Tieni traccia di chiunque abbia solo un numero di telefono | Indagine OSINT

Puoi essere un investigatore OSINT, un giocatore CTF o semplicemente qualcuno che riceve chiamate spam. Qualcuno che sta cercando di verificare il numero che hai visto in una pubblicità. Non importa chi sei, vuoi imparare come ottenere maggiori informazioni da un numero di telefono o potenzialmente rintracciare la persona dietro il numero. Allora questo post si applica a te.

DISCLAIMER: Non utilizzare alcuna conoscenza OSINT per violare la privacy di qualcuno o per condurre qualcosa di illegale.

La Metodologia:

L'idea è semplice. Useremo più siti web e strumenti che hanno un database di numeri di telefono. Il numero di telefono che inseriamo verrà cercato in tutti e potremmo ottenere un nome, un indirizzo o altre informazioni come se si trattasse di un numero di spam temporaneo da utilizzare una sola volta. Questo è letteralmente così semplice. Devi solo conoscere i posti giusti da colpire e cercare.

Quindi saltiamoci dentro!

Siti web importanti:

Ora, prima di parlare dei siti web, dobbiamo sapere qualcosa. Quasi tutti questi siti Web hanno una versione di ricerca a pagamento che ti darà ricerche illimitate e informazioni complete sul numero se ce ne sono. Ma la versione gratuita che useremo di solito fornisce informazioni parziali e limita le nostre ricerche. Quindi, se lavori per un'azienda o non ti dispiace spendere dei soldi per questo, vai avanti e ottieni l'abbonamento.

1. truecaller.com : è un sito web internazionale, quindi puoi cercare numeri da qualsiasi paese. Crea un account e inizia a cercare.
2. calleridtest.com : questo sito Web richiede un abbonamento di qualche tipo. Altrimenti non hai credito sufficiente per effettuare la ricerca. Se hai un sottotitolo, usa l'opzione bulklookup in quanto lì puoi cercare 500 numeri contemporaneamente.
3. infobel.com : Questo è un altro sito web internazionale ma non ha tante opzioni come truecaller. Vieni qui scegli un paese, scrivi il numero di telefono e il nome della città. Puoi cercare gratuitamente.
4. whitepages.com : un altro strumento concentrato sui numeri USA. Ci sono diverse opzioni. Indirizzo inverso, telefono inverso ecc. Vuoi il telefono inverso e cerca gratuitamente.
5. inteltechniques.com : Questo è un sito web che ha molti podcast, blog, corsi di formazione ecc. Naviga lì e inserisci il numero mirato. Andrà automaticamente avanti e cercherà per te in molti altri posti, siti web e database. Puoi semplicemente fare clic sul rispettivo risultato che vuoi vedere e verrai reindirizzato a quello.
6. whocalld.com : un altro sito web internazionale che potrebbe non darti tutte le informazioni di cui hai bisogno. Ma sembra identificare il fornitore del servizio di chiamata. Basta inserire il numero e identificare il paese. Fa il resto.

Strumenti importanti:

Questi strumenti utilizzano la stessa metodologia e cercano in vari database per ottenere informazioni.

1. phoneinfoga : Questo strumento può estrarre informazioni su un numero. Ti fornisce anche tutti i collegamenti di Google Dorks che ha fatto per trovare informazioni sul numero in modo che tu possa fare clic su quei collegamenti e vedere di persona.
   Prima git clona il repository. Entra nella directory e segui le istruzioni mostrate nella pagina di installazione per installare lo strumento. L'ho installato tramite docker. Per questo è necessario che la finestra mobile sia installata nel computer. Per farlo eseguireapt install docker.io. Quindi trascina l'immagine della finestra mobile condocker pull sundowndev/phoneinfoga:latest. Infine eseguilo con il seguente comando per eseguire la ricerca sul numero.

docker run --rm -it sundowndev/phoneinfoga scan -n <number_with_country_code>