Investigate — OSINT 조사와 포렌식 추적
브라우저에서 실행하는 Maltego 방식의 시각적 그래프 조사 도구로, 플랫폼이 보유한 OSINT 데이터 위에서 transform을 실행합니다.
개요
transform은 이메일, 도메인, IP, 사업자등록번호, 인물 같은 엔터티를 관련 하위 엔터티로 확장합니다. 사건별 작업 공간은 데이터를 분리해 관리하며 타임라인과 포렌식 내보내기를 함께 제공합니다.
주요 기능
- transform으로 확장하는 대화형 그래프(Maltego 방식 피벗)
- OODA 검색과 완전 연동(동일한 색인과 엔진 사용)
- 사건 단위로 격리된 작업 공간(조직 범위 한정)
- 자동 생성 타임라인과 버전이 관리되는 메모
- 변경 불가 내보내기(증거 보관 연속성)
활용 사례
- 공격자 인프라 추적(도메인 → IP → 서브도메인 → 이메일)
- 포렌식 조사와 복잡한 사기 사건 분석
- 모듈을 넘나드는 피벗으로 체계적인 위협 헌팅
- 시각적 그래프에서 IOC 보강
연동
- OODA Search / Leaks / Threat Intel
- TheHive, MISP
- STIX 2.1, Autopsy, FTK
SLA 및 보증
사건별 격리 · WORM 내보내기