V 21. století se vyhledávače staly klíčovými nástroji pro každého, včetně profesionálů v oblasti IT bezpečnosti.
Potřebujeme vyhledávače, jako je Google, pro ověřování recenzí produktů, rezervaci ubytování, či hledání synonym.
S ohledem na obrovský úspěch Googlu, v současnosti existuje mnoho dalších vyhledávačů, včetně Safari, Bingu, Yandexu, DuckDuckGo a dalších.
Ale nabízí tyto veřejně dostupné vyhledávače přístup ke všem informacím?
Odpověď zní: ne.
Co tedy dělat, pokud potřebujete získat data nezbytná pro zabezpečení vaší firmy či webových stránek?
Co když tyto informace nejsou v běžných vyhledávačích k nalezení?
Nemějte obavy, řešení existuje!
Existují specializované vyhledávače s nástroji, které jsou primárně navrženy tak, aby vyhovovaly potřebám týmů kybernetické bezpečnosti a bezpečnostních expertů. Tyto vyhledávače vám umožní prozkoumat cenné informace, které lze využít při bezpečnostních operacích.
Můžete je použít k odhalení nezabezpečených zařízení připojených k internetu, sledování hrozeb, analýze zranitelností, přípravě na phishingové simulace, detekci průniků do sítě a mnoho dalšího.
V tomto článku se dozvíte více o těchto specializovaných vyhledávačích a prozkoumáme ty nejlepší, které můžete využít pro svůj bezpečnostní výzkum.
Ale,
Jaký význam má shromažďování informací při bezpečnostním výzkumu?
Shromažďování informací pro bezpečnostní účely je základním krokem, který odborníci podnikají pro ochranu svých dat, soukromí a analýzu potenciálních hrozeb.
Tento proces má dva hlavní cíle:
- Shromažďování dat o systémech, jako jsou názvy hostitelů OS, typy systémů, systémové bannery, systémové skupiny, výčet a další.
- Shromažďování informací o síti, včetně privátních, veřejných a přidružených síťových hostitelů, názvů domén, směrovacích kabelů, soukromých a veřejných IP bloků, otevřených portů, SSL certifikátů, běžících UDP a TCP služeb a dalších.
Výhody sběru těchto dat jsou následující:
- Získáte přehled o všech zařízeních připojených k vaší síti, o uživatelích a jejich umístění, což vám umožňuje je lépe zabezpečit. Pokud zjistíte jakoukoli nesrovnalost, můžete systém či uživatele zablokovat, abyste ochránili vaši síť.
- Shromážděné informace vám pomohou identifikovat zranitelná místa a opravit je dříve, než dojde k bezpečnostnímu incidentu.
- Pochopíte možné vzorce útoků a jejich metody, jako je phishing, malware, boti atd.
- Pomocí těchto dat můžete zjistit, jak si vedou vaše produkty, které oblasti jsou nejvýnosnější, a získat informace o trhu, které vám pomohou optimalizovat vaše nabídky.
Nyní se podíváme na některé z nejlepších internetových vyhledávačů dat, které jsou přínosné pro bezpečnostní profesionály.
Shodan
Shodan je špičkový vyhledávač, který se používá k provádění bezpečnostních výzkumů zařízení připojených k internetu. Tento nástroj využívají tisíce bezpečnostních expertů, výzkumníků, CERT týmů, velkých společností a dalších po celém světě.
Kromě webových stránek ho můžete využít pro sledování webkamer, IoT zařízení, chladniček, budov, chytrých televizí, elektráren a dalších. Shodan vám pomůže odhalit vaše zařízení připojená k internetu, jejich polohu a uživatele. Umožňuje vám najít vaše digitální stopy a sledovat veškeré systémy ve vaší síti, ke kterým mají uživatelé přímý přístup prostřednictvím internetu.
Získejte konkurenční výhodu tím, že porozumíte, kdo používá váš produkt a kde se nachází, s pomocí empirických informací o podnikání a trhu. Servery společnosti Shodan se nacházejí po celém světě a jsou dostupné 24 hodin denně, 7 dní v týdnu, takže můžete získat nejaktuálnější informace a analyzovat data.
Je to užitečný nástroj pro zjišťování potenciálních zákazníků konkrétního produktu, pro identifikaci zemí s nejvyšší produkcí, nebo pro odhalení firem, které jsou nejvíce zasaženy bezpečnostními zranitelnostmi či útoky. Shodan nabízí také veřejné API, které umožňuje dalším nástrojům přistupovat k jeho datům. Podporuje integraci s Nmap, Chrome, Firefox, FOCA, Maltego, Metasploit a dalšími.
ZoomEye
První čínský vyhledávač kyberprostoru, ZoomEye, je provozován společností Knownsec. ZoomEye mapuje místní i globální kyberprostor skenováním a vyhledáváním mnoha servisních protokolů a portů 24 hodin denně, 7 dní v týdnu, prostřednictvím sítě mapovacích uzlů a globálního průzkumu založeného na IPv6, IPv4 a databázích doménových jmen webů.
Díky letům technologického rozvoje vyvinul vlastní klíčový vyhledávač kyberprostoru. Tímto způsobem podporuje analýzu trendů na základě dat dynamicky mapovaných v prostoru i čase.
Pomocí navigace vyhledávání komponent v ZoomEye můžete přesně a rychle najít cílová aktiva. K tomu slouží různé typy zařízení, jako jsou brány, CDN, Big Data, hlasové záznamníky, CMS, webové frameworky, softwarové platformy a další.
Můžete také vyhledávat podle specifických témat a analyzovat dopad zranitelností. Tato témata zahrnují databáze, průmyslová odvětví, Blockchain, firewally, routery, síťová úložiště, kamery, tiskárny, WAF, síťová úložiště atd., a podrobné informace naleznete v sestavách. ZoomEye nabízí bezplatný plán pro 10 000 výsledků za měsíc. Placené plány začínají na 35 $ měsíčně za 30 000 výsledků.
Censys
Censys REST API je další spolehlivá a bezpečná možnost, jak provádět bezpečnostní vyhledávání dat. K totožným informacím, ke kterým máte přístup prostřednictvím webového rozhraní, lze s tímto API přistupovat i programově.
Tento nástroj je nezbytný pro veškerý skriptovaný přístup. Jejich API endpointy vyžadují ověření prostřednictvím HTTP s využitím API ID. Nabízejí několik API endpointů, které zahrnují:
- Vyhledejte koncový bod a proveďte vyhledávání podle indexů Alexa Top Million, IPv4 a Certificates. Výsledkem je, že koncový bod zobrazí nejnovější data pro vybraná pole.
- Koncový bod View sbírá strukturovaná data týkající se konkrétního webu, hostitele nebo certifikátu po získání domény webu, IP adresy hostitele nebo otisku certifikátu SHA-256.
- Koncový bod Report vám umožňuje zobrazit agregované rozdělení hodnot načtených výsledků pro konkrétní dotaz.
- Hromadný koncový bod shromažďuje strukturovaná data týkající se hromadných certifikátů, jakmile máte otisky SHA-256 těchto certifikátů.
- Koncový bod Account načte data vašeho účtu v Censys, včetně využití kvóty vašeho aktuálního dotazu.
- Koncový bod Data zobrazuje metadata informací, které si můžete stáhnout z Censys.
GreyNoise
Začněte s průzkumem dat pomocí jednoduchého rozhraní GreyNoise. Spravuje data o IP adresách, saturuje bezpečnostní nástroje a sděluje bezpečnostním analytikům, co je bezpečné ignorovat.
Datová sada Rule It Out (RIOT) od GreyNoise nabízí komunikační kontexty mezi uživateli a firemními aplikacemi (jako je Slack, Microsoft 365 atd.) nebo síťovými službami (jako jsou DNS servery nebo CDN). Díky tomuto specifickému pohledu mohou analytici s jistotou ignorovat neškodné či irelevantní aktivity a získat více času na prošetření skutečných hrozeb.
Data jsou distribuována prostřednictvím jejich SOAR, SIEM a také prostřednictvím integrace TIP, nástrojů příkazového řádku a API. Navíc mohou analytici také sledovat aktivity prostřednictvím uvedených platforem nebo nástroje GreyNoise pro analýzu a vizualizaci. Detekce jakéhokoli systému, který skenuje internet, vás okamžitě upozorní na to, že zařízení může být kompromitováno.
Váš bezpečnostní tým může odhalit obchodní praktiky na webu prozkoumáním dat pomocí jazyka GreyNoise Query (GNQL). Nástroj určuje chování pomocí CVE a tagů a zobrazuje instance hrozeb. Také obohacuje a analyzuje data získaná z tisíců IP adres s cílem identifikovat záměry a metody útoků.
SecurityTrails
Zvyšte svou bezpečnost a dělejte obchodní rozhodnutí s jistotou díky přesným a komplexním datům SecurityTrails. Jejich API je rychlé a vždy dostupné, takže máte přístup k historickým i aktuálním datům bez ztráty času.
Můžete si zobrazit historii DNS záznamů, která je plně indexovaná a připravená k neustálému přístupu. Vyhledávejte přibližně ve 3 miliardách aktuálních i historických WHOIS dat spolu se změnami WHOIS. Denně aktualizují svou databázi, která nyní obsahuje více než 203 milionů záznamů a stále roste.
Využijte tato data k vyhledávání názvů domén a webových stránek s použitými technologiemi. Získejte přístup k pasivním datovým sadám DNS za měsíc z více než 1 miliardy záznamů. Také se můžete dozvědět nejnovější informace o IP adresách, názvech hostitelů a doménách v reálném čase.
Můžete dokonce najít všechny subdomény, které jsou k danému datu známé. SecurityTrails obsahuje indexované informace a tagování, což usnadňuje a zrychluje vyhledávání dat. Identifikujte podezřelé změny v DNS záznamech a zobrazte jejich souvislosti pomocí API.
Prostřednictvím systémů hodnocení reputace můžete přistupovat k datům, která vám pomohou zabránit špatným aktérům a jejich IP adresám i doménám – sledujte hrozby sledováním příkazových a řídicích serverů a získejte informace o malwaru.
Provádějte online vyšetřování podvodů, analyzujte akvizice a fúze a bez obtíží objevujte skryté detaily a online aktiva. Chraňte svou značku tím, že budete informováni, když je vaše ochranná známka nebo jiný materiál chráněný autorskými právy používán u podvodných domén.
Závěr
Problémy s kybernetickou bezpečností narůstají, a je proto důležité chránit svá data a soukromí posílením slabých míst, než je někdo dokáže zneužít.
Využívejte proto tyto internetové vyhledávače dat a provádějte vyhledávání, abyste byli o krok napřed před útočníky a mohli činit informovanější obchodní rozhodnutí.