Programmi hacker: facciamo OSINT con GHunt.

Redazione RHC : 7 Maggio 2021 06:30

Per la serie “Programmi hacker”, oggi scopriremo Ghunt.

Per la serie di Hack tutorial, oggi parleremo di GHunt, un tool di OSINT (Open Source Intelligence) che consente di reperire informazioni sugli account Google, utilizzando il solo indirizzo email. Lo strumento è stato sviluppato da Thomas Hertzog, altrimenti noto come “mxrch”, sulla base del lavoro svolto come specialista OSINT in Sector035.

Sponsorizza la prossima Red Hot Cyber Conference! Il giorno Lunedì 18 maggio e martedì 19 maggio 2026 9 maggio 2026, presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terrà la V edizione della la RHC Conference.  Si tratta dell’appuntamento annuale gratuito, creato dalla community di RHC, per far accrescere l’interesse verso le tecnologie digitali, l’innovazione digitale e la consapevolezza del rischio informatico.  Se sei interessato a sponsorizzare l'evento e a rendere la tua azienda protagonista del più grande evento della Cybersecurity Italiana, non perdere questa opportunità. E ricorda che assieme alla sponsorizzazione della conferenza, incluso nel prezzo, avrai un pacchetto di Branding sul sito di Red Hot Cyber composto da Banner più un numero di articoli che saranno ospitati all'interno del nostro portale.  Quindi cosa stai aspettando? Scrivici subito a [email protected] per maggiori informazioni e per accedere al programma sponsor e al media Kit di Red Hot Cyber. Supporta Red Hot Cyber attraverso:  L'acquisto del fumetto sul Cybersecurity Awareness Ascoltando i nostri Podcast Seguendo RHC su WhatsApp Seguendo RHC su Telegram Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

“GHunt è per le persone curiose delle informazioni pubbliche generate dalla loro attività su Google e di ciò che un utente malintenzionato potrebbe rilevare, o per le persone che utilizzano l’OSINT nel loro lavoro, ad esempio per l’analisi e la caccia alle minacce”

ha detto Hertzog in una intervista.

Sebbene lo strumento funzioni tramite indirizzi Gmail gratuiti, Hertzog ritiene che ciò possa ancora causare problemi alle aziende, inclusi gli utenti di G Suite (ora Google Workspace), dove i dipendenti hanno utilizzato un indirizzo gratuito per registrarsi ai servizi.

“GHunt può essere utilizzato dagli hacker etici o dai penetration tester per verificare se le e-mail trovate possono far trapelare informazioni, ma può anche essere utilizzato nella ricerca e l’identificazione delle minacce”.

ha inoltre aggiunto:

“Vedo molte persone che utilizzano il proprio indirizzo Gmail personale su LinkedIn. Le persone dovrebbero separare i propri account personali da quelli professionali. Quando registri il tuo account Google, non viene visualizzato un popup che dice “Tutti saranno in grado di accedere alle tue recensioni di Google Maps per impostazione predefinita e alle tue foto archiviate di Picasa”.

Hertzog pensa che questa leggerezza degli utenti, sia una mancanza di educazione sulla pericolosità di lasciare tali informazioni in pubblico. La maggior parte delle persone non ha idea che le 50 recensioni di Google Maps possono consentire di identificare la loro probabile posizione con un algoritmo molto semplice.

L’algoritmo GHunt ha anche una percentuale di successo prossima al 100% nell’identificazione dei canali YouTube collegati, ha affermato Hertzog.

GHunt è uno di un numero crescente di strumenti che utilizzano informazioni open source per raccogliere informazioni sulle identità digitali e le attività degli utenti online. Spesso, i soggetti non sono a conoscenza della quantità di dati disponibili online ricavabili e correlabili con una semplice email.

Questo è un problema crescente, suggeriscono gli esperti di sicurezza, ovviamente incentivato dai servizi online “gratuiti”.

“Questo strumento dimostra la quantità e il tipo di informazioni che possono essere acquisite da un indirizzo e-mail di un account Google attraverso l’interrogazione pubblica di Google”

ha affermato Stuart Morgan, consulente per la sicurezza di F-Secure.

“Individui e aziende possono usarlo per aiutarli a capire fino a che punto le loro informazioni sono disponibili pubblicamente e per apportare eventuali modifiche alla configurazione dei servizi che ritengono necessari.”

Come strumento OSINT, GHunt potrebbe essere utilizzato sia per la raccolta di informazioni sulle minacce, sia per la simulazione degli attacchi, suggerisce. Le informazioni provenienti da strumenti come questo potrebbero essere strumentali in un percorso di attacco molto più lungo e complesso, come l’ingegneria sociale che si basa sulla costruzione rapida di una relazione credibile.

Hertzog prevede di continuare a sviluppare ulteriormente lo strumento, inclusa la raccolta di ulteriori informazioni sui modelli di telefono utilizzati con gli account Google, e di approfondire i servizi di Google, inclusi Maps e Picasa.

Perchè su internet c’è tutto e internet ricorda tutto. Quindi fate attenzione.

Fonte

https://portswigger.net/daily-swig/amp/ghunt-osint-tool-sniffs-out-google-users-account-information-using-just-their-email-address

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli