開源情報 (OSINT) 框架是一種結構化的方法，它利用開源情報（包括來自公共代碼、網域和註冊表的資訊）來發現攻擊者的活動，並防患於未然。現代攻擊很少毫無預警地發生。在攻擊實施之前很久，威脅行為者就會留下數位痕跡：洩漏的憑證、複製的程式碼庫、可疑的網域、重複使用的程式碼片段。學習如何收集、關聯和自動化這些情報，就能幫助我們更好地應對攻擊。 DevSecOps 團隊 以及 CIS作業系統能夠及早發現隱藏的風險，加強軟體供應鏈，並在事件升級之前做出回應。
什麼是開源情報（OSINT）？簡史及定義
開源情報 (OSINT) 指的是收集和分析公開訊息，以識別潛在威脅、漏洞和風險。最初，政府和軍事機構在 20 世紀 80 年代將這種方法用於政治和國防研究。隨著時間的推移，網路安全專家意識到同樣的概念也適用於數位生態系統，從而能夠及早發現攻擊。
安全研究人員很快就發現，開放資料、網域記錄、公共程式碼庫或地下論壇等訊息，可以在實際攻擊發生之前就揭示攻擊者的活動。實際上，開源情報（OSINT）如今已貫穿威脅生命週期的各個階段，從偵察到回應。
如今，開源情報（OSINT）已成為現代威脅情報的重要組成部分，也是必須保護其程式碼的開發人員值得信賴的盟友。 pipeline以及依賴關係。換句話說，開源情報 (OSINT) 將程式碼可見性和威脅感知連結起來。然而，由於它依賴公開數據，因此也可能產生雜訊、缺乏內部上下文，或暴露出難以確定優先順序的訊號。因此，開發人員和 CIS作業系統需要自動化方法來更快地過濾、豐富和利用開源情報訊息，將開放資料轉化為有意義的防御手段。
OSINT 利用來自網站、程式碼註冊表和社交平台的公開資料來偵測入侵跡象，並在攻擊到達生產環境之前阻止攻擊。
網路安全領域開源情報的演變
首先，了解開源情報（OSINT）的發展歷程有助於解釋為什麼它現在至關重要。
- 第一階段－早期開源情報（網路出現之前）： 分析人員從報紙、廣播和公共記錄中收集信息，以解讀地緣政治事件。當時，情報收集是人工的，速度很慢。儘管如此，它為結構化分析奠定了基礎。
- 第二階段－網路開源情報（2000-2010 年）： 借助 WHOIS 資料庫、DNS 記錄和早期搜尋引擎，調查人員開始繪製網域圖譜並追蹤網路釣魚基礎設施。此外，線上社群的擴展也創造了新的管道，可以直接觀察攻擊者的行為。因此，, 開源情報變得更快、更廣泛、更具協作性。
- 第三階段－數位開源情報（2010年至今）： 現代情報已滲透到雲端服務、社群媒體以及GitHub、npm和Docker Hub等開發者平台。此外，自動化、機器學習和API實現了大規模關聯分析。因此，開源情報（OSINT）已從緩慢的人工研究轉向持續的數位化監控，這種能力對於應用安全和軟體供應鏈保護至關重要。實際上，這種演變意味著在威脅進入生產環境之前就將其偵測出來。
OSINT框架的工作原理
OSINT框架是一個結構化的工具和資料來源索引，以領域情報、社交網路、暗網監控和代碼分析等類別分組。這種資訊組織方式使分析人員和開發人員能夠快速找到適合特定任務的開源情報工具，而無需從頭開始搜尋。
安全團隊在應用該框架時通常會遵循一個可重複的流程：
- 收集數據。 從儲存庫、註冊表或開放資料來源收集指標。
- 關聯訊號。 跨多個來源連結域名、雜湊值或洩漏的憑證。
- 快點行動吧。 優先處理補救措施或直接透過以下方式自動發出警報 CI/CD 工作流程。
OSINT框架本身並非單一工具，而是一種結構化的方法，用於組織數百個開源情報資源。安全團隊無需手動逐一搜索，而是利用該框架整合來自SpiderFoot、Shodan或TheHarvester等工具的數據，將分散的資訊轉化為可執行的行動方案。
DevSecOps工程師可以透過將這些來源的API直接連接到某個介面來自動化這個過程。 CI/CD pipeline因此，洩漏的憑證或暴露的資產會在部署之前觸發警報，而不是在部署之後。
這就是核心理念：開源情報框架將公共情報轉化為可重複的自動化工作流程，而這正是 Xygeni 將此概念進一步發展的地方。
總而言之，開源情報框架提供了一種將公共情報轉化為可重複、自動化工作流程的模型，而這在以前是不可想像的。cisely Xygeni 將此概念進一步發展。
CIS作業系統和開發者利用開源情報
對於 CIS作業系統和安全領導者
- 監控品牌曝光、洩漏的憑證和克隆的儲存庫。
- 將開源情報調查結果與漏洞資料庫進行交叉比對，以指導修補程式優先順序。
- 將外部情報與內部遙測數據結合，以實現準確的風險評分。
- 報告可衡量的結果，例如關閉的漏洞或減少的攻擊面，以證明投資報酬率。
面向開發人員和DevSecOps團隊
- 瀏覽 commit用於硬編碼密鑰和令牌。
- 偵測 npm、PyPI 或 Maven 中的拼字錯誤或惡意依賴項。
- 當組織名稱或儲存庫出現在外部威脅情報來源時，接收警報。
- 將開源情報查找整合到 CI/CD pipeline用於自動可見性。
最終，開源情報（OSINT）為所有利害關係人提供了一個共同的視角來審視威脅情勢，從高階主管到普通員工。 dashboards 到開發者終端。
開源情報對安全團隊的益處
| 好處 | 它是如何幫助的 |
|---|---|
| 早期發現 | 在攻擊者利用漏洞、洩漏資訊或冒充行為之前，先將其識別出來。 |
| 能見度 | 繪製傳統掃描器無法覆蓋的外部資產。 |
| 相關 | 利用外部威脅背景資訊豐富警報，以便優先修復。 |
| 自動化 | 安排 OSINT 查詢或連接 API pipelines. |
| 共同創作 | 與更廣泛的安全社區分享經過驗證的情報。 |
重點：
開源情報能夠提高可見度和速度，幫助團隊專注於真正的威脅，而不是無關資訊。
頂級開源情報工具以及 Xygeni 如何應用其原理
開源情報工具可協助安全團隊將公共資料轉化為可操作的背景資訊。例如，Maltego、SpiderFoot 和 Shodan 等工具長期以來一直支持分析師繪製基礎設施圖並檢測暴露的資產。然而，這些解決方案通常需要手動設定和持續維護，這在現代安全環境中難以擴展。 CI/CD 環境。
- Maltego：支援視覺化連結分析，以繪製領域、IP 和組織之間的關係。
- 蜘蛛腳：自動掃描數百個公共資源和 API。
- 收割者：收集子網域、電子郵件和橫幅廣告——非常適合偵察和資產發現。
- 初段掃描互聯網，尋找暴露的設備、開放的連接埠和過時的軟體。
- 森思：大規模搜尋和分析連網主機和憑證。
- 吉特羅布：偵測 Git 倉庫中洩漏的金鑰和令牌。
- 松露豬：尋找 Git 歷史記錄中的高熵字串和洩漏的憑證。
這些工具共同展示了開源情報如何揭示攻擊者經常利用的外部可見性。然而， 對於注重速度和交付的開發人員來說，單獨管理它們可能會很耗時。
Xygeni 如何將開源情報引入 DevSecOps
與傳統的開源情報工具相比， Xygeni 將這些相同的智慧技術直接嵌入到開發工作流程中。 而不是運行單獨的腳本或 dashboards, 球隊獲得 他們持續的洞察力 CI/CD pipelines、儲存庫和 IDE。
特別：
- Xygeni 的 預警系統 依照 OSINT 風格的威脅監控，監控開放註冊表（npm、PyPI、Maven）中的惡意或拼字錯誤軟體包。
- 其 秘密檢測 該引擎能夠識別公共代碼中暴露的令牌和憑證，其原理與 Gitrob 和 TruffleHog 相同，但完全自動化。
- 異常檢測 持續關聯儲存庫行為、依賴項變更和工作流程修改，以便在攻擊升級之前標記可疑活動。
- 通過 可及性和可利用性分析, Xygeni 優先考慮真正重要的發現，將 OSINT 上下文與運行時可見度結合。
此外，所有這些情報都與外部資料來源、CVE 資訊和註冊表遙測資料相結合，從而在開放情報和內部安全態勢之間形成完整的回饋迴路。
總之：
Xygeni 將 OSINT 從手動研究模式轉變為自動化防禦層，直接在 DevOps 內部提供持續、可操作的情報。 pipelines.
將開源情報框架整合到DevSecOps工作流程中
手動情報收集無法規模化。因此，需要將基於開源情報框架的自動化整合到… pipeline確保安全智慧隨著程式碼變更而自動更新。
逐步整合範例：
- 監控儲存庫： 執行秘密掃描 hooks 對每個組件進行相依性檢查 commit.
- 關聯研究結果： 使用上下文 OSINT 資料將結果轉送到 SIEM、Slack 或 Jira。
- 設定警報： 當新指標與內部資產相符時，觸發自動回應。
- 優先修復： 結合 SCA 以及 SAST 透過可及性和可利用性分析，實現更聰明的補救措施。
此外，Xygeni 的整合功能使這些步驟無縫銜接，無需手動關聯或外部資源。 dashboard因此，開源智慧預設成為每次建置、合併和部署的一部分。
挑戰和道德考慮
雖然開源情報功能強大，但必須始終負責任地使用。 出於這樣的原因， 團隊應該：
- 驗證資訊來源： 交叉核對情報，防止誤報。
- 尊重隱私： 遵守GDPR、CCPA和內部安全規則。
- 避免過度收集： 只收集可操作安全洞察所需的資訊。
- 保持誠信： 在不進行未經授權的存取的情況下觀察和分析系統。
小型案例研究：利用開源情報原則偵測洩漏的令牌
- 第1週： DevOps工程師啟用Xygeni的早期預警整合功能，以監控GitHub上的公司引用和潛在外洩。
- 第2週： 系統會自動標記暴露測試中使用的 AWS 金鑰的公共儲存庫。 pipeline.
- 第3週： 通過 CI/CD 自動化過程中，令牌被撤銷，這是一個安全的過程。 pull request 將其替換，並將該事件記錄在案以供審計。
結果： 暴露窗口期從 24 小時縮短至不到 15 分鐘。換句話說，開源情報驅動的可見性與 Xygeni 自動化相結合，將潛在的安全漏洞轉化為零事件。
因此，這個例子展示瞭如何在DevOps中應用開源情報（OSINT）原則。 pipeline使團隊能夠獲得以前只有專門的威脅情報分析師才能獲得的相同意識。
開源情報與傳統威脅情報
| 方面 | OSINT（社群驅動型） | 傳統飼料（供應商主導） |
|---|---|---|
| 數據源 | 公開信息 | 專有數據或訂閱數據 |
| 價格 | 通常免費/開放 | 通常為商業用途 |
| 更新頻率 | 透過 API 和社群實現即時性 | 供應商定期更新 |
| 定製 | 完全適用於DevSecOps pipelines | 僅限供應商 API |
| 範圍 | 範圍廣泛——涵蓋程式碼、基礎設施和社會數據 | 專注於已知的惡意軟體或IOC資訊來源 |
因此，開源情報是傳統威脅情報的補充，而不是取代，它填補了可見性空白，並為開發團隊增加了靈活性。
為什麼開源情報框架對應用安全至關重要
隨著攻擊面的擴大，情境資訊與偵測本身同樣重要。開源情報框架和現代開源情報工具能夠提供這種上下文訊息，讓您了解攻擊者眼中的組織狀況。
結合自動化和關聯分析，開源情報 (OSINT) 能夠提供傳統掃描器無法單獨取得的即時資訊。入侵偵測和防禦系統保護您環境內部發生的事件；而開源情報則保護環境外部可見的訊息，包括公共代碼和被遺忘的網域名稱。
開源情報將被動監控轉變為主動防禦，而 OSINT 框架使得這種防禦可以重複進行，而不是一次性的搜尋。
看看 Xygeni 它直接在您的系統中自動執行這些 OSINT 原則。 pipeline在下面。
常見問題
什麼是開源情報（OSINT）框架？
OSINT 框架是一個結構化的開源情報工具和資料來源索引，按類別（領域情報、社交平台、程式碼庫、暗網監控）組織，可協助分析人員和開發人員找到適合特定調查的工具，而不是從頭開始搜尋。
開源情報在網路安全領域有哪些用途？
開源情報用於在攻擊者利用之前檢測洩漏的憑證、克隆的儲存庫、拼字錯誤的軟體包和暴露的基礎設施，將公開可用的資料轉化為預警系統。
OSINT框架是一個單一的工具嗎？
不，它是一個包含眾多開源情報工具（例如 Maltego、SpiderFoot、Shodan、TheHarvester 等）的分類目錄，而不是單一產品。團隊通常會將其中幾個工具組合使用，或在類似 Xygeni 的平台內實現相同原理的自動化，而不是將該框架視為一個獨立的應用程式。
Xygeni是如何應用開源情報（OSINT）原則的？
Xygeni 將 OSINT 風格的技術、登錄監控、金鑰偵測和異常關聯直接嵌入到系統中。 CI/CD pipelines 和儲存庫，因此，開源情報工具提供的相同可見性，手動操作會隨著每個操作自動發生。 commit.
