ShadowDragon
ชุดเครื่องมือสืบสวนจากข่าวกรองแหล่งเปิดที่เด่นด้วยการประกอบเครื่องมือเข้าด้วยกัน
ShadowDragon เดินสายที่ต่างจากแพลตฟอร์มใหญ่พอสมควร มันให้ชุดเครื่องมือสืบสวนเฉพาะทาง ให้นักวิเคราะห์เลือกใช้ตามลักษณะของคดี แทนที่จะเป็นแพลตฟอร์มใหญ่ที่พยายามรวมทุกอย่าง สำหรับนักสืบสวนที่ชินกับการประกอบเวิร์กโฟลว์เอง ความเป็นโมดูลแบบนี้กลับถนัดมือกว่า
คุณสมบัติเด่นและสถานการณ์การใช้งาน
สายผลิตภัณฑ์ประกอบด้วย SocialNet (วิเคราะห์ความเชื่อมโยงของบัญชีโซเชียล), Horizon (ข่าวกรองโครงสร้างพื้นฐานเครือข่ายและโดเมน), MalNet (ข่าวกรองที่เกี่ยวกับมัลแวร์) เป็นต้น แต่ละตัวแก้ปัญหาการสืบสวนคนละด้าน และยังเชื่อมผ่าน API เข้าเครื่องมือวิเคราะห์ความเชื่อมโยงที่มีอยู่เดิมอย่าง Maltego ได้
เหมาะกับทีมข่าวกรองภัยคุกคามด้านความมั่นคงปลอดภัย การสืบสวนภายในองค์กร และนักวิเคราะห์ที่ชินกับการใช้เครื่องมืออย่าง Maltego ทำการวิเคราะห์ความเชื่อมโยง เมื่อเทียบกับแพลตฟอร์มระดับสถาบันอย่าง Fivecast และ Penlink ShadowDragon มีเกณฑ์การนำมาใช้ที่ต่ำกว่าเล็กน้อย
ฟังก์ชันหลัก
- SocialNet: วิเคราะห์ความเชื่อมโยงของบัญชีและความสัมพันธ์ระหว่างบุคคลข้ามแพลตฟอร์มโซเชียล
- Horizon: ข่าวกรองโดเมน IP และโครงสร้างพื้นฐานเครือข่าย
- MalNet: ความเชื่อมโยงของมัลแวร์และโครงสร้างพื้นฐานภัยคุกคาม
- บูรณาการกับเครื่องมือวิเคราะห์ความเชื่อมโยงอย่าง Maltego
- API สำหรับใช้ในกระบวนการสืบสวนอัตโนมัติ
การใช้งานที่พบบ่อย
- ทีมข่าวกรองภัยคุกคามตามรอยโครงสร้างพื้นฐานของผู้โจมตี
- นักสืบสวนเทียบว่าบัญชีโซเชียลหลายบัญชีเป็นผู้ดำเนินการคนเดียวกันหรือไม่
- องค์กรตรวจสอบความเชื่อมโยงของการปลอมแบรนด์และบัญชีหลอกลวง
- นักวิจัยความมั่นคงปลอดภัยวิเคราะห์รูปแบบการจดทะเบียนโดเมนที่เป็นอันตราย
ฟีเจอร์เด่น
- SocialNet: วิเคราะห์ความเชื่อมโยงของบัญชีและความสัมพันธ์ระหว่างบุคคลข้ามแพลตฟอร์มโซเชียล
- Horizon: ข่าวกรองโดเมน IP และโครงสร้างพื้นฐานเครือข่าย
- MalNet: ความเชื่อมโยงของมัลแวร์และโครงสร้างพื้นฐานภัยคุกคาม
- บูรณาการกับเครื่องมือวิเคราะห์ความเชื่อมโยงอย่าง Maltego
- API สำหรับใช้ในกระบวนการสืบสวนอัตโนมัติ
ข้อดี
- ออกแบบเป็นโมดูล เลือกเครื่องมือที่ต้องการตามคดีได้
- บูรณาการกับเครื่องมือวิเคราะห์ความเชื่อมโยงที่มีอยู่เดิมได้ดี
- เกณฑ์การนำมาใช้ต่ำกว่าแพลตฟอร์มระดับสถาบัน
ข้อเสีย
- ไม่มีอินเทอร์เฟซจัดการคดีแบบครบวงจร ต้องประกอบเวิร์กโฟลว์เอง
- การเปลี่ยนนโยบายของแพลตฟอร์มโซเชียลกระทบความสามารถในการเข้าถึงข้อมูลโดยตรง
กรณีการใช้งาน
- ทีมข่าวกรองภัยคุกคามตามรอยโครงสร้างพื้นฐานของผู้โจมตี
- นักสืบสวนเทียบว่าบัญชีโซเชียลหลายบัญชีเป็นผู้ดำเนินการคนเดียวกันหรือไม่
- องค์กรตรวจสอบความเชื่อมโยงของการปลอมแบรนด์และบัญชีหลอกลวง
- นักวิจัยความมั่นคงปลอดภัยวิเคราะห์รูปแบบการจดทะเบียนโดเมนที่เป็นอันตราย
บันทึกบรรณาธิการ
ผมค่อนข้างชอบปรัชญาผลิตภัณฑ์แบบ "ไม่แสร้งว่าตัวเองทำได้ทุกอย่าง" ของ ShadowDragon มันรู้ชัดว่านักวิเคราะห์มีเวิร์กโฟลว์ของตัวเองอยู่แล้ว สิ่งที่ต้องทำคือเติมชิ้นส่วนที่ใช้ดีเข้าไป
คำถามที่พบบ่อย
ShadowDragon แทนที่ Maltego ได้ไหม
วางตำแหน่งต่างกัน Maltego เป็นเฟรมเวิร์กวิเคราะห์ความเชื่อมโยงและแสดงผลเชิงภาพ ส่วน ShadowDragon ให้โมดูลแปลงข้อมูลที่ป้อนเข้าไป โดยทั่วไปสองตัวนี้ใช้ควบคู่กันไม่ใช่แทนที่กัน
การที่แพลตฟอร์มโซเชียลจำกัด API กระทบมันไหม
กระทบ ไม่กี่ปีมานี้แพลตฟอร์มโซเชียลรายใหญ่ทยอยเข้มงวดการเข้าถึงข้อมูล เครื่องมือ OSINT ใดก็ตามที่พึ่งข้อมูลโซเชียลได้รับผลกระทบหมด เนื้อหาที่ค้นได้จริงจะแปรผันตามนโยบายของแพลตฟอร์ม ก่อนจัดซื้อแนะนำให้ทดสอบจริงก่อน
เครื่องมือ AI ที่เกี่ยวข้อง
Motobook
Motobook – ตรวจสอบราคาตลาดรถจักรยานยนต์มือสองในไต้หวัน พร้อมข้อมูลค่าคงเหลือของรถยนต์ไฟฟ้าและรถยนต์น้ำมันที่โปร่งใส
Carbook
ระบบลงทะเบียนราคาจริงของรถมือสองในไต้หวัน ── เข้าใจตลาดจริง ปริมาณและมูลค่าได้ในหนึ่งหน้า
實價雷達 HouseTW
เว็บไซต์ค้นหาข้อมูลราคาบ้านฟรีในไต้หวัน ที่รวมประกาศราคาซื้อขายจริง 3.49 ล้านรายการ พร้อมปักหมุดความเสี่ยงเรื่องดินเหลว รอยเลื่อน และน้ำท่วม ไว้บนแผนที่เดียวกัน
Perplexity
เครื่องมือค้นหา AI ที่แสดงแหล่งอ้างอิงพร้อมคำตอบ