[오늘의 OSINT] 개인정보 유출 urlscan.io , pimeyes

OSINT를 공부하기 위하여 OSINT를 하던 도중,

재미있는 사이트 두가지를 발견하여 정리한다.

 

1. urlscan.io

https://urlscan.io/

URL and website scanner - urlscan.io

URL과 웹사이트를 스캔해주는 사이트다. 스캔하고싶은 사이트를 검색하면 다음과 같이 상세한 리포트를 준다.

 

naver.com 의 스캔 결과

물론 이런 스캔자체도 꽤 도움이 되지만, 이를 통해 유출되는 개인정보 또는 민감한 페이지를 검색할 수 있다는 점이 흥미롭다. 아래는 admin 페이지가 유출되는 .com 으로 끝나는 사이트를 검색하는 쿼리다.

 

admin 페이지 유출 검색

또한 get 방식으로 개인정보를 전달하는 경우에 여기서 노출될 수 있다. 아래는 gmail과 핸드폰 번호가 같이 유출되는 경우를 검색하는 쿼리다.

 

gmail 과 핸드폰 번호가 url에 유출

여러가지 조합을 시험해본 결과 한국과 관련하여 노출된 정보는 거의 없어 보였다. 하지만 추후 OSINT할 때 꽤 유용할 수도 있을 기능인 것 같다.

 

 

2. Pimeyes

http://pimeyes.com/

PimEyes: Face Recognition Search Engine and Reverse Image Search |

 

이미지 검색 중에서도 얼굴 사진의 reverse image 검색을 지원해주는 사이트다.

PimEyes 검색결과

얼굴이 들어간 사진을 검색하면 해당 얼굴을 AI 기반으로 검색하여 어떤 웹페이지에 사진이 올라가있는지까지 결과가 모두 나온다.

아쉬운 점은 유료이며 꽤나 비싼 편이다. 하지만 기능이 꽤나 강력해보이므로 필요할 경우 고려해볼만하다. Deep Search 기능의 경우 한달에 300달러에 달하는 돈을 지불해야되는데 성능이 얼마나 좋을지 궁금하다.

 

Pimeyes 요금제