Der Begriff Open Source Intelligence (OSINT) stammt ursprünglich aus dem Bereich der Nachrichtendienste und beschreibt die Nachrichtengewinnung offener Quellen, die frei verfügbar sind. Dabei hat OSINT nichts direkt mit Open-Source-Software zu tun, sondern es werden nur die gleichen Begriffe verwendet. Der OSINT-Ansatz wird schon länger von Regierungen und großen Konzernen verwendet und bezog sich früher primär auf die Auswertung von Zeitungsartikeln und Informationen aus Radio- und TV-Programmen. Mit der einfachen Verfügbarkeit von Informationen über das Internet wurde das Thema deutlich relevanter und der Begriff Open Source Intelligence (OSINT), der von einer internen Diktion des US-Geheimdiensts stammt, hat sich für diesen Themenbereich durchgesetzt. Es stehen flexible Werkzeuge zur Verfügung, mit dem jeder eigene Recherchen durchführen kann.

Dazu gehört etwa das Kali Linux Tool Maryam, das ein offizielles OWASP Projekt ist. Dabei handelt es sich um ein Open Source Intelligence (OSINT) Framework, welches verschiedene Techniken unter einer Oberfläche vereint. OWASP Maryam ist ein modulares Open-Source-Framework, das auf OSINT und Datenerfassung basiert. Es wurde entwickelt, um eine robuste Umgebung zum schnellen und gründlichen Sammeln von Daten aus offenen Quellen und Suchmaschinen zu schaffen.

Installation

Unter Kali Linux 2021.4 wurde das Tool Maryam integriert und Sie können es wie gewohnt installieren. Da einige Abhängigkeiten bestehen, werden noch zusätzliche Pakete installiert.

$ sudo apt install maryam -y

Installation des Tools Maryam unter Kali Linux 2021.4

Anwendung

Maryam ist ein Framework und verwendet Module, um einzelne Funktionen zu kapseln. Die Module werden in vier verschiedenen Kategorien zusammengefasst:

• Footprint In dieser Kategorie befinden sich Module zum Crawlen, Identifizieren, Sammeln und Analysieren.
• SINT Die Module in dieser Kategorie werden verwendet, um E-Mails, Dokumente, DNS-Einträge und Informationen in sozialen Netzwerken zu finden. Fast alle OSINT-Module verwenden Suchmaschinen, mit Ausnahme des Crawlers.
• Search Die Suchmodule wurden entwickelt, um die Zeit zu verkürzen, die für die Suche nach kostenlosen Ressourcen benötigt wird. Daher werden Schnittstellen zu vielen Suchmaschinen bereitgestellt.
• Iris Dies ist ein Experimentierbereich für Machine-Learning- und Natural-Language-Processing-Algorithmen.

Sie können sich mit den Parametern -e show modules einen Überblick über die zur Verfügung stehenden Module verschaffen.

$ maryam -e show modules

Footprint --------- crawl_pages dnsbrute wapps filebrute interest_files entry_points tldbrute Search ------ duckduckgo youtube qwant pubmed trello spotify pastebin wikileaks startpage carrot2 telegram dictionary sanctionsearch worldcat piratebay crt scholar stackoverflow bing arxiv photon gigablast twitter searx reddit github quora facebook sepiasearch discord core_ac yahoo instagram wikipedia tiktok activesearch zlibrary linkedin creativecommons openstreetmap google dogpile metacrawler millionshort Osint ----- github_leaks email_pwned social_nets phone_number_search reddit_search article_search tweet_search famous_person onion_search domain_reputation username_search cloud_storage email_search cve_search dns_search docs_search crawler dark_web_crawler bing_mobile_view suggest Iris ---- iris sentiment cluster

Sie sehen an der Anzahl der Module, dass das Tool Maryam sehr viele verschiedene Möglichkeiten besitzt. Die Module erfordern teils unterschiedliche Parameter. Um zu erfahren, wie ein Modul verwendet wird, greifen Sie auf die integrierte Hilfe zurück. Ich zeige die Anwendung von Maryam anhand des Moduls wapps. Rufen Sie Module mit dem Parameter -e, gefolgt von dem Modulnamen, auf:

$ maryam -e wapps

Ausgabe der Hilfe von Maryam mit Informationen zur Nutzung des Moduls

Als Erstes erfolgt von Maryam die Beschreibung des Moduls: “Web fingerprinting to identify the applications used with over 1000 pyload.“ Hier benötigen Sie also für den einfachsten Aufruf nur den Parameter -d und einen Domainnamen.

$ maryam -e wapps -d cyber-security-lab.net

Ausgabe von Maryam – Modul wapps

Anschließend werden die detektierten Informationen über die Website angezeigt.

Fazit

Maryam ist ein sehr flexibles Kali Linux Tool und bietet umfangreiche Möglichkeiten, um Open Source Intelligence (OSINT) Untersuchungen durchzuführen. Mit der Nutzung von Modulen kann es flexibel erweitert werden und auch eigene neue Module entwickelt werden.

Kali Linux 2021.4 Artikelserie

Dieser Blog-Artikel ist Teil der Kali Linux 2021.4 Artikelserie, in der ich mich mit den neuen Tools der neuesten Version des Kali Linux Betriebssystems für Penetration Tester, IT Security Analysten und IT-Forensiker beschäftige.

• Maryam Open-source Intelligence (OSINT) Framework
• Name-That-Hash Analyse von Hashes und Benennung der Art
• Proxmark3 Software für die Proxmark RFID-Analysehardware
• Reverse Proxy Grapher Grafische Darstellung der Revers Proxy Datenflüsse
• Spraykatz Anmeldedaten in Active Directory-Umgebungen sammeln
• truffleHog Suche in Git-Repositories nach Secrets