AI, sidemanden til din OSINT Knowledge base

Generativ AI er kommet for at blive i vores nuværende samfund. Det seneste år har været et kapløb mellem flere store aktører for at overbevise offentligheden om nytten og nødvendigheden af modeller som GPT-4 og ChatGPT bygget på den.

AI eksperimenteres også med meget inden for OSINT for at gøre opgaver lettere for efterforskere. Resultaterne af dette er variable og har en tendens til at blive bedre (med undtagelser), efterhånden som modellerne behandler flere data og trænes yderligere.

Bygning af søgninger

Det er for eksempel muligt at bygge søgeforespørgsler med DorkGPT.com, såkaldte Google Dorks. Ved du ikke, hvordan man bygger en søgning omkring CSV-filer bag et websted? Indtast dette, og DorkGPT genererer (med ChatGPT i baggrunden) for forespørgslen: site:website.com filetype:csv.

Det er selvfølgelig vigtigt at blive ved med at tænke som en efterforsker; modellen lærer af inputtet og inputtet bliver også gennemgået af (tredje) part for at gøre modellen bedre. Det er derfor meget uklogt at uploade beviser til en online platform, ligesom det for eksempel er at få skrevet en rapport om fund med personlige oplysninger.

AI som sidemand

Ikke desto mindre er det muligt at bruge AI netop som sidemand. Tænk på Watson som backup til Sherlock Holmes eller K.I.T.T., den hjælpsomme bil fra tv-serien Knight Rider. Nedenfor beskriver vi et eksempel på, hvordan du kan bruge AI til yderligere at opbygge din OSINT-videnbase.

Mange efterforskere erkender problemet med, at mange links deles inden for OSINT-verdenen, men at det tager meget tid at tilføje alle disse links som bogmærker i browseren. Til dette kan vi bruge vores AI-sidekick. I dette eksempel vil vi bruge den gratis version af ChatGPT, version 3.5. Hvis du har den betalte version 4, er fordelen adgang til internettet via Bing, som gør det muligt at søge efter input eller få udtrukket data ved at uploade en fil.

Hvordan virker det?

I version 3.5 kan vi forsyne ChatGPT med data fra internettet via en Chromium- eller Firefox-udvidelse kaldet WebChatGPT.

Efter dette kan vi oprette en prompt for at bede om en liste over bestemte websteder. For eksempel: Opret venligst en liste over 10 VPN-udbydere med URL'er til deres hjemmeside.

Hvis du allerede har et websted med flere nyttige links til din OSINT-vidensbase, skal du bruge en Chromium- eller Firefox-udvidelse som Link Gopher eller Instant Data Scraper til at udtrække linkdataene fra websiden og derefter indsætte dem som input i ChatGPT.

Når du har indsat linkene i promptvinduet, skal du anvende nedenstående trin. Skulle der være mange links uden at være kategoriseret, kan du også få ChatGPT til at kategorisere dette.

For at importere dette som bogmærker, skal vi lave det om til en HTML-fil. Dette kan gøres manuelt, men hvorfor skulle vi det? Vi har jo vores sidemand til dette. Så den næste prompt, vi bygger, lyder som følger: kan du give html-koden til den liste med 10 vpn-udbydere, så jeg kan gemme den som en HTML-fil og derefter importere den til Chrome?

Dette resulterer i billedet HTML-kode Top 10 VPN-udbydere.

Jeg ved af erfaring, at dette ikke er helt det korrekte format endnu, så jeg beder ChatGPT om at fjerne alle listefunktioner. Spørgsmålet til dette er: kan du venligst fjerne alle li-tags fra koden. Dette resulterer i billedet HTML-kode Top 10 VPN-udbydere minus li tags.

Du kan derefter gemme denne kode i Notesblok som bookmarks.html.

Det sidste trin er at gå til bogmærkehåndteringen i browseren, vælge import og derefter vælge filen bookmarks.html. Dette importerer links og gør dem direkte tilgængelige for at besøge i browseren.

Dette er et eksempel på, hvordan kunstig intelligens kan bruges som en sidekick til at støtte en efterforsker. Selvfølgelig er der meget mere i ovenstående eksempel, men vi håber, at denne artikel viser en måde at sikkert anvende AI i OSINT-undersøgelser.

Henri Beek er OSINT-træner, efterforsker og certificeret Maltego-træner hos DataExpert og deler gerne ud af sin viden og erfaring på et af OSINT-uddannelseskurserne. Se træningstilbuddet her.