O le fa'avae o le OSINT o se auala fa'atulagaina e fa'aaoga ai le atamai tatala, fa'amatalaga mai le code lautele, domains, ma registries, e iloa ai gaioiga a le osofa'i a'o le'i liua i se soliga. E seasea ona tupu osofa'iga fa'aonaponei e aunoa ma se lapataiga. A'o le'i leva ona fa'aaogaina, e tu'ua e tagata fa'amata'u ni fa'ailoga numera: fa'amaoniga ua sosolo, fale teuoloa ua kopiina, domains masalomia, vaega o code ua toe fa'aaogaina. O le a'oa'oina pe fa'apefea ona aoina, fa'afeso'ota'i, ma fa'aautomatika lena atamai e mafai ai 'Au a le DevSecOps ma CISE vave ona fa'ailoa mai e le aufaigaluega ni tulaga lamatia natia, fa'amalosia a latou sapalai o polokalama faakomepiuta, ma tali atu i fa'alavelave a'o le'i fa'ateteleina.
O le ā le OSINT? O se Talafa'asolopito Pupuu ma le Fa'auigaga
Tatala Fa'amatalaga Fa'amatalaga (OSINT) O le faaupuga e faasino i le aoina ma le iloiloina o faamatalaga lautele e faailoa ai ni faamata’u, vaivaiga, ma ni aafiaga. I le amataga, na faaaogaina e le malo ma ofisa faamiliteli lenei auala i le vaitau o le 1980 mo suesuega faaupufai ma le puipuiga. I le aluga o taimi, na iloa ai e tagata tomai faapitoa i le saogalemu i luga o le initaneti e mafai foi ona faaaogaina le manatu lava lea e tasi i faiga faatekinolosi numera, ma mafai ai ona vave iloa osofaiga.
Sa vave ona iloa e le au suʻesuʻe puipuiga e mafai e faʻamatalaga tatala, faʻamaumauga o 'upega tafaʻilagi, fale teuoloa o tulafono faitele, poʻo fonotaga faalilolilo, ona faʻaalia ai gaioiga a le tagata osofaʻi aʻo leʻi tupu se soliga moni. I le faʻatinoga, ua faʻagaoioia nei e le OSINT laʻasaga uma o le olaga o le taufaʻamataʻu, mai le suʻesuʻeina e oʻo atu i le tali atu.
I aso nei, ua avea le open source intelligence (OSINT) ma se vaega taua o le faʻamatalaga taufaamataʻu faʻaonaponei ma o se fesoasoani faʻatuatuaina mo tagata atiaʻe e tatau ona puipuia a latou code, pipelines, ma faʻalagolago faifai pea. I se isi faaupuga, e fesoʻotaʻi e le OSINT ia vaega i le va o le vaʻaia o tulafono ma le iloa o lamatiaga. Peitaʻi, ona e faʻalagolago i faʻamatalaga lautele, e mafai foʻi ona faʻatupuina le pisa, leai se talaaga i totonu, poʻo faʻailoga i luga e faigata ona faʻamuamua. O se taunuuga, o tagata atiaʻe ma CISE manaʻomia e OS ni auala faʻakomepiuta e faʻamama ai, faʻamauoa ai, ma faʻatino vave ai faʻamatalaga a le OSINT, ma liua ai faʻamatalaga tatala i se puipuiga taua.
E faʻaaogā e le OSINT faʻamatalaga faitele mai uepisaite, resitala o tulafono laiti, ma faʻasalalauga lautele e iloa ai faʻailoga o le faʻaleagaina ma puipuia ai osofaʻiga aʻo leʻi oʻo i le gaosiga.
O le Atina'eina o le Open Source Intelligence i le Cybersecurity
Mo se amataga, o le malamalama i le auala na alualu ai i luma le OSINT e fesoasoani e faamatala ai le mafuaaga e taua ai i le taimi nei.
- Vaega 1 – OSINT Muamua (A'o le'i amataina le Initaneti): Sa aoina e le au su'esu'e fa'amatalaga mai nusipepa, fa'asalalauga, ma fa'amaumauga a le lautele e fa'amatalaina ai mea tutupu fa'apolokiki i le lalolagi. I lena taimi, sa faia ma le lima ma le gese le aoina o fa'amatalaga. Ae ui i lea, sa fausia ai le fa'avae mo se au'ili'iliga fa'atulagaina.
- Vaega 2 – Initaneti OSINT (2000 – 2010): Faatasi ai ma faʻamaumauga a le WHOIS, faʻamaumauga a le DNS, ma afi suʻesuʻe muamua, na amata ai e le au suʻesuʻe ona faʻafanua vaega o le initaneti ma le siakiina o atinaʻe o le phishing. E le gata i lea, o le faʻalauteleina o nuʻu i luga ole laiga na fausia ai ni auala fou e mataʻituina saʻo ai amioga a le au osofaʻi. O le iʻuga,, Sa vave atu, lautele atu, ma sili atu ona galulue fa'atasi le OSINT.
- Vaega 3 – OSINT Fa'atekinolosi (2010 – Aso Nei): Ua oo atu nei le atamai faʻaonaponei i auaunaga ao, ala o faasalalauga lautele, ma fausaga a le au atinaʻe e pei o le GitHub, npm, ma le Docker Hub. E le gata i lea, o le otometi, le aoaoina o masini, ma API e mafai ai ona faia ni fesootaiga tetele. O se taunuuga, ua suia le OSINT mai suesuega lima lemu i le mataituina faafuainumera faifai pea, o se tomai e taua tele nei mo le AppSec ma le puipuiga o le sapalai o polokalama faakomepiuta. I le faatinoga, o lenei alualu i luma o lona uiga o le iloa o mea taufaamataʻu aʻo leʻi oo atu i le gaosiga.
Auala e Galue ai le OSINT Framework
O le fa'avae o le OSINT o se fa'asinomaga fa'atulagaina o meafaigaluega ma punaoa o fa'amaumauga, ua vaevaeina i ni vaega e pei o le atamai o le 'upega tafa'ilagi, feso'ota'iga lautele, mataituina o upega tafa'ilagi pogisa, ma le au'ili'iliga o tulafono fa'akomepiuta. O le fa'atulagaina o fa'amatalaga i lenei auala e mafai ai e le au su'esu'e ma le au atia'e ona maua meafaigaluega atamai tatala sa'o mo se galuega tu'uina atu nai lo le su'eina mai le amataga.
E masani ona mulimulita'i 'au saogalemu i se ta'amilosaga e mafai ona toe fai pe a fa'aogaina le fa'avae:
- Aoina fa'amaumauga. Ao mai fa'ailoga mai fale teu oloa, resitala, po'o fafaga tatala.
- Fa'ailoilo feso'ota'i. Fa'afeso'ota'i 'upega tafa'ilagi, hashes, po'o fa'amaoniga ua fa'asalalau i le tele o punaoa.
- Gaoioiga vave. Fa'amuamua le toe fa'aleleia pe fa'aautomatika fa'ailoilo tuusa'o e ala i CI/CD fagasologa.
O le fa'avae o le OSINT lava ia e lē o se meafaigaluega e tasi, o se auala fa'atulagaina e fa'atulaga ai le faitau selau o punaoa fa'amatalaga tatala. Nai lo le fa'atinoina o su'esu'ega fa'atino i luga o mea ta'itasi, e fa'aogaina e 'au puipuiga le fa'avae e tu'ufa'atasia ai fa'amatalaga mai meafaigaluega e pei o le SpiderFoot, Shodan, po'o le TheHarvester, ma liua ai fa'amatalaga salalau solo i se mea e mafai ona fa'atinoina.
E mafai e se inisinia DevSecOps ona fa'aautomatika lenei mea e ala i le fa'apipi'iina sa'o o API mai nei punaoa i totonu o se CI/CD pipeline, o lea la, o se faʻamaoniga ua faʻasalalauina pe o se aseta ua faʻaalia e faʻaosofia ai se lapataiga aʻo leʻi faʻapipiʻiina, ae le o le maeʻa ai.
O le manatu autū lea: o le faʻavae o le OSINT e liua ai faʻamatalaga a le lautele i se faiga faʻatino e mafai ona toe faia ma otometi, ma o le mea tonu lava lea e faʻalautele atili ai e Xygeni le manatu.
I se aotelega, o le faʻavae o le OSINT e ofoina atu ai se faʻataʻitaʻiga mo le liua o faʻamatalaga a le lautele i se faiga faʻagasologa e mafai ona toe faia ma otometi, ma o le mea muamua leacislea e fa'alautele atili ai e Xygeni le manatu.
E faapefea CISE fa'aaogā e OS ma Atina'e le Open Source Intelligence
mo CISOs ma Taitai Puipuiga
- Mata'ituina le fa'alauiloaina o le fa'ailoga, fa'amaoniga ua fa'asalalauina, ma fale teu oloa ua kopiina.
- Siaki fa'atasi mea na maua i le OSINT ma fa'amaumauga o vaivaiga e taiala ai mea e fa'amuamua i patch.
- Fa'afeso'ota'i le atamai mai fafo ma le telemetry i totonu mo le sa'o o le togiina o tulaga lamatia.
- Lipotia ni taunuuga e mafai ona fuaina, e pei o fa'aaliga tapuni po'o le fa'aitiitia o foliga o osofa'iga, e fa'aalia ai le ROI.
Mo Tagata Atiina A'e ma 'Au a le DevSecOps
- Scan commits mo mealilo ma fa'ailoga ua fa'ailogaina.
- Iloa ai ni fa'aletonu i le ta'uga po'o ni fa'alagolago leaga i le npm, PyPI, po'o le Maven.
- Maua fa'ailoilo pe a aliali mai igoa o fa'alapotopotoga po'o nofoaga e teu ai fa'amatalaga i fa'amatalaga taufa'amata'u mai fafo.
- Tuufaatasia sailiga OSINT i totonu CI/CD pipelines mo le va'aiga otometi.
I le iuga, e tuʻuina atu e le OSINT i tagata uma e aʻafia ai se vaʻaiga tutusa i le tulaga o lamatiaga, mai le pulega dashboards i nofoaga e fa'atulaga ai e le au atia'e.
Aogā o le Open Source Intelligence mo 'Au Puipuiga
| aogā | Le Auala e Fesoasoani ai |
|---|---|
| Mauaina vave | Iloa auala fa'alavelave, fa'aletonu, po'o le fa'atagā o tagata a'o le'i fa'aaogaina e tagata osofa'i ni auupega. |
| Va'aia | Fa'afanua aseta mai fafo e sili atu nai lo masini su'esu'e masani. |
| Faʻasalaga | Fa'aleleia atili lapata'iga i fa'amatalaga tau fa'amata'u mai fafo e fa'amuamua ai fa'aleleiga. |
| faʻaautomatika | Fa'atulaga su'esu'ega OSINT pe fa'afeso'ota'i API i totonu pipelines. |
| gāluega faʻatasi | Faasoa atu faamatalaga fa'amaonia i le vaega lautele o le saogalemu. |
Avega taua:
E faʻaopoopoina e le open source it le vaʻaiga ma le saoasaoa, e fesoasoani ai i 'au e taulaʻi atu i taufaʻamataʻu moni nai lo le pisa.
Meafaigaluega Sili e Tatala ai Punaoa Fa'apitoa ma le Auala e Fa'aoga ai e Xygeni a Latou Mataupu Fa'avae
E fesoasoani meafaigaluega atamai tatala punaoa i 'au puipuiga e fa'aliliu fa'amatalaga lautele i se tulaga e mafai ona fa'atinoina. Mo se fa'ata'ita'iga, o meafaigaluega e pei o Maltego, SpiderFoot, ma Shodan ua leva ona lagolagoina le au su'esu'e i le fa'afanua o atina'e ma le iloa o aseta ua fa'aalia. Peita'i, o nei fofo e masani ona mana'omia le fa'atulagaina lima ma le gauai atu pea, lea e le fa'ateleina i aso nei. CI/CD siosiomaga.
- Maltego: E mafai ai ona faia le auiliiliga o sootaga vaaia e fa'afanua ai sootaga i le va o vaega o le initaneti, IP, ma fa'alapotopotoga.
- Avavae: Fa'aautomatika le su'esu'eina i le faitau selau o punaoa faitele ma API.
- Le FaigaluegaAoina o vaega laiti (subdomains), imeli, ma fa'ailoga (banners) — e fetaui lelei mo le su'esu'eina ma le mauaina o aseta.
- shodan: Su'esu'e le initaneti mo masini ua aliali mai, uafu ua matala, ma polokalama tuai.
- Censys: Su'e ma iloilo 'au'aunaga ma tusi fa'amaonia e feso'ota'i i le initaneti i se tulaga lautele.
- Gitrob: Iloa mea lilo ma token ua fa'asalalau i totonu o fale teuoloa Git.
- TruffleHog: E maua ai ni laina e maualuga le entropy ma ni fa'amaoniga ua fa'asalalauina i tala fa'asolopito o Git.
O nei meafaigaluega fa'atasi, o lo'o fa'aalia ai le auala e fa'aalia ai e le OSINT le va'aiga tutusa mai fafo e masani ona fa'aaogaina e tagata osofa'i. o le puleaina taʻitasi e mafai ona tele ai le taimi mo le au atiaʻe o loʻo taulaʻi i le saoasaoa ma le faʻatinoina o galuega.
Auala e Aumai ai e Xygeni le OSINT i le DevSecOps
E ese mai i meafaigaluega masani a le open source intelligence, E faʻapipiʻi saʻo lava e Xygeni na lava metotia faʻapitoa i totonu o auala faʻatino o atinaʻe. Nai lo le fa'atinoina o tusitusiga eseese pe dashboards, maua e 'au malamalamaaga faifai pea i totonu o latou CI/CD pipelines, fale teu oloa, ma IDE.
Faʻamatalaga patino:
- Xygeni's Faiga Lapata'iga Vave mata'ituina resitala tatala (npm, PyPI, Maven) mo afifi leaga po'o afifi sese i le ta'uga, e mulimuli i le mata'ituina o taufa'amata'u fa'a-OSINT.
- O lona Sailiga o Mea Lilo E fa'ailoa e le afi fa'ailoga ma fa'amaoniga o lo'o fa'aalia i le tulafono lautele, o le mataupu faavae lava lea e tasi i tua atu o le Gitrob ma le TruffleHog, ae e otometi atoa.
- Mauaina o Anomaly e fa'afeso'ota'i pea amioga a le fale teu oloa, suiga o le fa'alagolago, ma fa'asa'oga o le faiga o galuega e fa'ailoa ai gaoioiga masalomia a'o le'i fa'ateteleina se osofa'iga.
- e ala i Su'esu'ega o le O'o atu ma le Fa'aaogaina, E fa'amuamua e Xygeni ia sailiiliga e taua moni, e ala i le tu'ufa'atasia o le anotusi OSINT ma le va'aia o le taimi e fa'atino ai.
E le gata i lea, o nei atamai uma ua fa'amauoaina i punaoa fa'amaumauga mai fafo, fa'amatalaga CVE, ma le telemetry o le resitala, ma fausia ai se fa'asologa atoa o manatu fa'aalia i le va o le atamai tatala ma le tulaga o le saogalemu i totonu.
I se faapuupuuga:
Ua liua e Xygeni le OSINT mai se faʻataʻitaʻiga suʻesuʻega faʻatino i se vaega puipuiga otometi, ma tuʻuina atu ai le atamai faifai pea ma faʻatinoina saʻo i totonu o le DevOps. pipelines.
Tuufaatasia o le OSINT Framework i totonu o DevSecOps Workflows
E le fa'ateleina le aoina o fa'amatalaga fa'ale-lima. O le mea lea, o le tu'ufa'atasia o le fa'aogaina o le otometi e fa'avae i luga o le fa'avae osint i totonu pipelineE fa'amautinoa e le s o lo'o fa'afouina e le fa'amatalaga tau puipuiga ia lava pe a suia le code.
Faʻataʻitaʻiga o le tuʻufaʻatasiga laʻasaga i lea laʻasaga:
- Mata'ituina nofoaga teu oloa: Fa'atino le su'esu'ega fa'alilolilo hooks ma siaki fa'alagolago i tagata uma commit.
- Fa'amatalaga feso'ota'i: Fa'aliliuina atu i'uga i le SIEM, Slack, po'o le Jira e fa'aaoga ai fa'amatalaga OSINT o lo'o iai i totonu o le anotusi.
- Seti fa'aaliga: Fa'agaoioia tali otometi pe a fetaui fa'ailoga fou ma aseta i totonu.
- Fa'amuamua mea e fa'aleleia: Faatasia SCA ma SAST i'uga fa'atasi ai ma le auiliiliga o le mafai ona o'o atu ma le fa'aaogaina mo se fa'aleleia atili atamai.
E le gata i lea, o fesoʻotaʻiga a Xygeni e faʻafaigofie ai nei laʻasaga, ma aveʻese ai le manaʻoga mo fesoʻotaʻiga faʻatino poʻo faʻamatalaga mai fafo. dashboards. O le iʻuga, e avea le atamai tatala punaoa ma vaega o fausiaina, tuʻufaʻatasia, ma faʻatinoina uma e ala i le faʻaletonu.
Lu'i ma Manatuga Amiotonu
E ui o le OSINT e malosi, ae e tatau lava ona faʻaaogaina ma le faʻaeteete. Mo lenei mafuaʻaga, e tatau i 'au ona:
- Fa'amaonia punaoa: Siaki fa'atasi fa'amatalaga e puipuia ai fa'amatalaga sese.
- Fa'aaloalo i le le faalauaiteleina: Ia usita'ia tulafono o le GDPR, CCPA, ma tulafono o le saogalemu i totonu.
- Aloese mai le soona aoina: Ia ao mai na'o mea e mana'omia mo ni malamalamaga fa'atino i le saogalemu.
- Tausisia le faamaoni: Mata'ituina ma iloilo polokalama e aunoa ma se ulufale e le'i fa'atagaina.
Suʻesuʻega Laʻititi: Iloa o se Token ua Faʻasalalauina i Mataupu Faavae o le OSINT
- Vaiaso 1: O se inisinia o le DevOps e mafai ai e le Xygeni's Early Warning integration ona mata'ituina le GitHub mo fa'amatalaga a le kamupani ma mea e ono mafai ona fa'aletonu.
- Vaiaso 2: E otometi lava ona fa'ailoa mai e le polokalama se fale teuoloa faitele o lo'o fa'aalia ai se ki AWS na fa'aaogaina i se su'ega pipeline.
- Vaiaso 3: e ala i CI/CD otometi, ua faaleaogaina le faailoga, o se saogalemu pull request suia ai, ma o le mea na tupu e faamaumauina mo le siakiina.
Taunuʻuga: Na pa'ū le vaitaimi o le fa'aalia mai le 24 itula i le itiiti ifo i le 15 minute. I se isi faaupuga, o le va'aiga e fa'amalosia e le OSINT fa'atasi ai ma le otometi a le Xygeni na liua ai se fa'alavelave e ono tula'i mai i se mea e le'i tupu.
O le iʻuga, o lenei faʻataʻitaʻiga o loʻo faʻaalia ai le faʻaaogaina o mataupu faavae o le OSINT i totonu o le DevOps pipelineE tuʻuina atu e le s i 'au le malamalamaga lava e tasi sa faʻatapulaʻaina muamua i tagata suʻesuʻe tuuto i faʻamatalaga tau faʻamataʻu.
OSINT vs. Atamai Faamata'u Masani
| Vaaiga | OSINT (Fa'atautaia e le Nu'u) | Fafaga Masani (Fa'atautaia e le Fa'atau'oloa) |
|---|---|---|
| Faamatalaga Mautu | Fa'amatalaga avanoa lautele | Fa'amaumauga fa'apitoa po'o fa'amaumauga e fa'avae i luga o le lesitala |
| tau | E masani ona saoloto / tatala | E masani lava fa'apisinisi |
| Fa'afou Auala | Taimi moni e ala i API ma le alalafaga | Fa'afouga fa'avaitaimi a le au fa'atau oloa |
| Customization | E atoatoa ona fetuutuunai mo DevSecOps pipelines | Fa'atapula'aina i le API a le kamupani fa'atau |
| aotelega | Lautele — e aofia ai le code, infrastructure, ma faʻamatalaga lautele | Taula'i i polokalama fa'apolopolo ua iloa po'o fafaga IOC |
O le mea lea, e faʻaopoopo e le OSINT, ae le suia, le atamai masani o taufaʻamataʻu e ala i le faʻatumuina o avanoa e vaʻaia ai ma faʻaopoopoina le fetuʻunaʻi mo 'au atiaʻe.
Aiseā e Tāua ai le OSINT Framework mo AppSec, i le Lumanai
A o faʻalauteleina le fofola o le osofaʻiga, e taua tele foʻi le tulaga o loʻo iai e pei o le iloa. O le faʻavae o le OSINT ma meafaigaluega faʻaonaponei o le atamai tatala e maua ai lena tulaga, e faʻaali atu ai ia te oe le foliga o lau faʻalapotopotoga mai le vaaiga a se tagata osofaʻi.
Fa'atasi ai ma le otometi ma le feso'ota'iga, e tu'uina atu e le OSINT le iloa i le taimi moni e le mafai e masini su'esu'e masani ona o'o atu i ai na o latou. O faiga e iloa ai ma puipuia ai osofa'iga e puipuia ai mea e tutupu i totonu o lou siosiomaga; o le atamai tatala e puipuia ai mea e va'aia i fafo atu, mai tulafono lautele i vaega ua galo.
O le atamai tatala punaoa e liua ai le mataʻituina e aunoa ma le gaoioi i se puipuiga faʻatino, ma o le faʻavae o le OSINT e mafai ai ona toe faia lena mea nai lo se sailiga e tasi.
Vaʻai pe faapefea Xygeni fa'aautomatika nei mataupu faavae o le OSINT sa'o i totonu o lau pipelines lalo.
FAQ
O le ā le fa'avae o le OSINT?
O le fa'avae o le OSINT o se fa'asinomaga fa'atulagaina o meafaigaluega fa'amatalaga ma punaoa tatala, ua fa'atulagaina e tusa ai ma vaega (fa'amatalaga o le 'upega tafa'ilagi, fa'avae lautele, teuina o tulafono, mata'ituina o upega tafa'ilagi pogisa), e fesoasoani i le au su'esu'e ma le au atia'e e su'e le meafaigaluega sa'o mo se su'esu'ega nai lo le su'esu'e mai le amataga.
O le ā le faʻaaogaina o le open source i le puipuiga o le initaneti?
E faʻaaogaina le faʻamatalaga tatala e iloa ai faʻamatalaga ua sosolo, fale teu oloa ua kopiina, afifi ua sese le taʻua, ma atinaʻe ua faʻaalia aʻo leʻi faʻaaogaina e tagata osofaʻi, ma liua ai faʻamatalaga lautele i se faiga lapatai vave.
O le fa'avae o le OSINT o se meafaigaluega e tasi?
Leai. O se fa'asinomaga fa'avasega o le tele o meafaigaluega atamai tatala (Maltego, SpiderFoot, Shodan, TheHarvester, ma isi), ae le o se oloa e tasi. E masani ona tu'ufa'atasia e 'au le tele o nei meafaigaluega, pe fa'aautomatika mataupu fa'avae tutusa i totonu o se fa'avae e pei o le Xygeni, nai lo le taulimaina o le fa'avae e pei o se talosaga tuto'atasi.
E faʻapefea ona faʻaaogaina e Xygeni mataupu faavae o le OSINT?
Ua fa'apipi'i sa'o e Xygeni ni metotia fa'a-OSINT, mata'ituina o le resitala, iloa o mea lilo, fa'afeso'ota'iga o mea e le masani ai, ma tu'usa'o i totonu CI/CD pipelines ma fale teuoloa, o lea la o le vaʻaia tutusa e tuʻuina atu e meafaigaluega atamai tatala punaoa e tupu otometi lava i taimi uma commit.
