Автоматизація збору корпоративної та особистої інформації з відкритих джерел

Abstract

У кваліфікаційній роботі розроблено інструмент для збору доступної корпоративної та особистої інформації з використанням OSINT методик. Інструмент для збору інформації надає можливість своїм користувачам проводити перевірку причетності електронних адрес до витоку даних та оцінити стан їх захищеності. Окрім цього, користувачі можуть знайти інформацію про домен будь якої організації та дізнатися, які сервіси використовуються доменом і на основі цього провести аналіз на наявність вразливостей. Сервіс реалізовано за допомогою інтеграцій в боті месенджера Telegram. Програмна реалізація виконана мовою програмування Python, з використанням API ефективних та прогресивних OSINT інструментів таких як IntelligenceX та BuildWith.

In the qualification work developed a tool for collecting available corporate and personal information using OSINT methods. The information collection tool allows users to check the involvement of email addresses in data leakage and assess their security state. In addition, users can find information about any organization`s domain and find out what services are used by the domain and based on this information – analyze for vulnerabilities. The service is implemented through integrations in the Telegram messenger bot. The tool is written on Python programming language with using APIs of effective and progressive OSINT services such as IntelligenceX and BuildWith.