Watu wengi wanaamini kuwa ili uwe hacker hatari, lazima uwe unajua kutumia Dark Web pekee. Lakini ukweli ni kwamba, kuna tovuti ambazo zipo kwenye "Surface Web" (mtandao wa kawaida) lakini taarifa zinazotoa zinaogofya kiasi cha kuonekana kama ni haramu.
Leo kwenye 246 Online, tunazichambua kuta 3 za siri za OSINT (Open Source Intelligence) ambazo kila mtaalamu wa usalama anapaswa kuzijua.
1. Shodan.io: Google ya Vifaa vya Kielektroniki
Kama Google inavyotafuta tovuti, Shodan yenyewe inatafuta kila kifaa kilichounganishwa kwenye intaneti. Kuanzia webcams za siri, routers, hadi mifumo ya kudhibiti viwanda na mabwawa ya maji.
Inachoonyesha: Bandari (ports) zilizo wazi, huduma zilizofichwa, na miundombinu ya mtandao ambayo haijalindwa.
Kwanini Inashtua: Unaweza kuona kamera za ulinzi za watu au ofisi zilizopo upande wa pili wa dunia ambazo hazina password.
2. IntelX.io: Maktaba ya Data Zilizovuja
Hii ni injini ya utafutaji (search engine) inayokusanya kila aina ya data iliyovujishwa mtandaoni. Tofauti na Google, Intelligence X inatafuta hata kwenye maeneo ambayo yamefutwa au yaliyopo kwenye Dark Web indexes.
Inachoonyesha: Nyaraka zilizovuja, barua pepe za siri, na data za makampuni zilizopatikana kwenye mashambulizi ya hacking.
Kwanini Inashtua: Inakupa uwezo wa kutafuta data yoyote iliyowahi kuvuja tangu mtandao uanze, bila wewe kuwa hacker.
3. HaveIBeenPwned.com: Je, Umedukuliwa?
Hii ni tool muhimu zaidi kwa usalama wako binafsi. Inakusaidia kujua kama barua pepe yako au namba yako ya simu imewahi kuwa sehemu ya uvujaji wa data (data breach).
Inachoonyesha: Historia ya uvujaji wa password zako na kampuni gani ilivujisha taarifa zako.
Kwanini Inashtua: Inakuonyesha ndani ya sekunde chache jinsi usalama wako ulivyo mdogo na jinsi password zako zinavyoweza kuwa mikononi mwa watu baki.
Kwa Nini Tovuti Hizi Ni Muhimu?
Tovuti hizi hazitumiki kwa udukuzi wa jinai pekee. OSINT Analysts na wataalamu wa Cybersecurity wanazitumia kila siku kisheria ili:
Kulinda kampuni zisiibiwe data.
Kufanya uchunguzi wa kidijitali (Digital Forensics).
Kutathmini hatari za mtandao kabla hazijaleta madhara.
ONYO: Tumia maarifa haya kwa ajili ya kujifunza na kuimarisha usalama wako. Kumbuka, udukuzi bila ruhusa ni kosa la jinai!
Hitimisho:
Ulimwengu wa intaneti una siri nyingi kuliko unavyodhani. Je, umewahi kujaribu kuweka barua pepe yako kwenye Have I Been Pwned na ukashangazwa na majibu?
Tuambie uzoefu wako kwenye comments, na share makala hii kuwasaidia wengine wawe salama!
Page yetu ya HACKS BOFYA HAPA
