ShadowDragon
Set alat siasatan perisikan sumber terbuka yang menonjol dengan gabungan alat
ShadowDragon mengambil pendekatan yang agak berbeza dengan platform besar: apa yang disediakannya ialah satu set alat siasatan khusus, membolehkan penganalisis memilih untuk digunakan mengikut sifat kes, dan bukan satu platform besar yang cuba merangkumi semuanya. Bagi penyiasat yang biasa menyusun aliran kerja sendiri, pendekatan bermodul ini sebaliknya lebih senang digunakan.
Ciri dan senario penggunaan
Barisan produknya termasuk SocialNet (analisis perkaitan akaun sosial), Horizon (perisikan infrastruktur rangkaian dan domain), MalNet (perisikan berkaitan perisian hasad) dan sebagainya, masing-masing menyelesaikan masalah siasatan dari aspek berbeza, dan juga boleh disambung ke alat analisis perkaitan sedia ada seperti Maltego menerusi API.
Ia sesuai untuk pasukan perisikan ancaman keselamatan siber, siasatan dalaman syarikat, serta penganalisis yang biasa menggunakan alat seperti Maltego untuk analisis perkaitan. Berbanding platform besar bertaraf institusi seperti Fivecast dan Penlink, halangan penggunaan ShadowDragon agak lebih rendah.
Fungsi utama
- SocialNet: analisis perkaitan akaun dan hubungan sesama manusia merentas platform sosial
- Horizon: perisikan domain, IP dan infrastruktur rangkaian
- MalNet: perkaitan perisian hasad dan infrastruktur ancaman
- Integrasi dengan alat analisis perkaitan seperti Maltego
- API untuk kegunaan proses siasatan automatik
Kegunaan lazim
- Pasukan perisikan ancaman menjejaki infrastruktur penyerang
- Penyiasat membandingkan pengendali sama di sebalik akaun sosial
- Syarikat memperjelas perkaitan penyamaran jenama dan akaun penipuan
- Penyelidik keselamatan siber menganalisis corak pendaftaran domain hasad
Ciri Utama
- SocialNet: analisis perkaitan akaun dan hubungan sesama manusia merentas platform sosial
- Horizon: perisikan domain, IP dan infrastruktur rangkaian
- MalNet: perkaitan perisian hasad dan infrastruktur ancaman
- Integrasi dengan alat analisis perkaitan seperti Maltego
- API untuk kegunaan proses siasatan automatik
Kelebihan
- Reka bentuk bermodul, boleh memilih alat yang diperlukan mengikut kes
- Tahap integrasi yang baik dengan alat analisis perkaitan sedia ada
- Halangan penggunaan lebih rendah berbanding platform besar bertaraf institusi
Kekurangan
- Tiada antara muka pengurusan kes sehenti, aliran kerja perlu disusun sendiri
- Perubahan dasar platform sosial akan terus mempengaruhi ketersediaan data
Kes Penggunaan
- Pasukan perisikan ancaman menjejaki infrastruktur penyerang
- Penyiasat membandingkan pengendali sama di sebalik akaun sosial
- Syarikat memperjelas perkaitan penyamaran jenama dan akaun penipuan
- Penyelidik keselamatan siber menganalisis corak pendaftaran domain hasad
Nota Editor
Saya agak menyukai falsafah produk ShadowDragon yang "tidak berpura-pura mampu melakukan segalanya" ini. Ia jelas tahu penganalisis sudah mempunyai aliran kerja sendiri, dan apa yang perlu dilakukan ialah melengkapkan komponen yang berguna ke dalamnya.
Soalan Lazim
Bolehkah ShadowDragon menggantikan Maltego?
Kedudukannya berbeza. Maltego ialah rangka kerja analisis perkaitan dan visualisasi, manakala ShadowDragon menyediakan modul penukaran data yang disuap kepadanya, jadi kedua-duanya biasanya digunakan bersama dan bukan saling menggantikan.
Adakah had API platform sosial akan mempengaruhinya?
Ya. Dalam beberapa tahun ini pelbagai platform sosial besar semakin mengetatkan akses data, jadi sebarang alat OSINT yang bergantung pada data sosial terjejas, dan kandungan sebenar yang dapat dicari akan berubah mengikut dasar platform, jadi disarankan diuji dahulu sebelum perolehan.
Alat AI Berkaitan
Motobook
Platform harga pasaran motosikal terpakai pertama di Taiwan, dengan 37,000+ kenderaan untuk dijual dan 812 model.
Carbook
Sistem Pendaftaran Harga Pasaran Kereta Terpakai Taiwan – Lihat harga sebenar, jumlah volum dan susut nilai dalam satu halaman
實價雷達 HouseTW
Semak 3.49 juta transaksi hartanah Taiwan, lengkap dengan peta risiko pencairan tanah, sesaran gempa dan banjir, semuanya dalam satu platform carian harga rumah percuma.
Perplexity
Alat carian dan soal jawab AI yang menyertakan rujukan sumber.
AtScale
Lapisan semantik universal jenama lama, membolehkan BI dan AI berkongsi definisi metrik yang sama
Promethium
Lapisan data perusahaan yang menanya terus merentas sistem, membolehkan ejen AI mendapat jawapan berkonteks