OSINT 검색 도구 - GooFuzz, exploit-db

OSINT (Open Source Intelligence)

OSINT는 오픈 소스로 공개된 정보를 수집하고 분석하는 기술로, 공개적으로 접근 가능한 소스들을 통해 다양한 정보를 확보하는 방법. 소셜 미디어, 뉴스 기사, 공식 웹 사이트. 블로그, 포럼, 오픈 데이터 등이 OSINT의 예시이다.

 

OSINT를 알아야 하는 이유

• 정보 수집의 효율성
• 다양한 정보 소스
• 비용 효율성
• 다양한 분야에 응용 가능
• 사회적 영향력

 

모의해킹에 사용될 수 있는 OSINT 정보 수집 도구

 

exploit-db.com

exploit-db.com 이라는 사이트가 있는데, 

OffSec’s Exploit Database Archive

 

왼쪽 상단 탭을 열어 GHDB를 클릭하면 구글해킹에 사용될 수 있는 쿼리가 모여있습니다.

 

들어가서 확인해보면 요런 쿼리들이 많이 있습니다.

 

 

GooFuzz

구글검색 오픈 도구임.

https://github.com/m3n0sd0n4ld/GooFuzz

GitHub - m3n0sd0n4ld/GooFuzz: GooFuzz is a tool to perform fuzzing with an OSINT approach, managing to enumerate directories, fi

위 깃헙 주소에서 다운로드 받을 수 있고, 쉘에서 git clone을 통해 설치도 가능.

 

아래 명령어를 통해 설치하고 권한 상승까지 시켜주면 사용 가능.

$ git clone https://github.com/m3n0sd0n4ld/GooFuzz.git
$ cd GooFuzz
$ chmod +x GooFuzz
$ ./GooFuzz -h

 

사용법에 나와있는 것처럼 실제 구글 특수 검색어를 통해 검색하는 것보다 명확하게 검색결과를 보여주는 장점이 있음.

./GooFuzz -t nasa.gov -e pdf

 

와 같이 검색할 수 있음