เบราว์เซอร์สมัยใหม่ นอกจากให้ฟีเจอร์เข้าถึงทั่วไปแล้ว ยังให้ฟังก์ชันที่นวัตกรรมและทรงพลังซึ่งสามารถขยายได้ผ่านส่วนขยาย (Extensions) เครื่องมือเหล่านี้ช่วยให้นักความปลอดภัยไซเบอร์และนักวิจัย OSINT สามารถล็อกอินอุปกรณ์ SSH บล็อกการติดตามออนไลน์ และค้นหาแหล่งข้อมูลบนอินเทอร์เน็ตระหว่างการวิจัย แต่ว่ากันว่าเครื่องมือเหล่านี้คืออะไร และใช้ยังไง?
ที่นี่เราจะแนะนำ Top 10 ส่วนขยายเบราว์เซอร์สำหรับนักวิจัย OSINT และ นักความปลอดภัยไซเบอร์
OSINT คืออะไร?
OSINT ย่อมาจาก Open Source Intelligence เป็นหนึ่งในด้านสำคัญของความปลอดภัยไซเบอร์ ที่รวบรวมข้อมูลจากแหล่งที่เข้าถึงได้สาธารณะ – Twitter, โซเชียลมีเดีย, เว็บไซต์ และอื่นๆ แหล่งข้อมูลไม่สำคัญ ตราบใดที่เป็นข้อมูลสาธารณะ ฟรี และถูกกฎหมาย
เนื่องจากข้อมูลทั้งหมดนี้เข้าถึงได้สาธารณะ จึงสามารถรวบรวมด้วยมือได้ แต่นั้นเป็นกระบวนการที่ใช้เวลานานมาก ดังนั้น นักวิจัย OSINT และนักความปลอดภัยไซเบอร์จึงใช้ส่วนขยายเบราว์เซอร์เพื่อรวบรวมข้อมูลจากร้อยๆ ไซต์ในไม่กี่นาที
ส่วนขยายเบราว์เซอร์คืออะไร?
ส่วนขยายเบราว์เซอร์คือโปรแกรมขนาดเล็กที่เพิ่มฟีเจอร์ใหม่ให้กับเบราว์เซอร์เพื่อปรับแต็บประสบการณ์การเล่นเว็บ นอกจากนี้ เครื่องมือเหล่านี้ยังเพิ่มความปลอดภัยโดยป้องกันการติดตามเว็บไซต์และรักษาความเป็นส่วนตัว อีกทั้ง ส่วนขยายยังช่วยควบคุมพฤติกรรมเว็บไซต์ตามวิธีที่ระบบของคุณควรถูกระบุขณะส่งคำขอข้อมูล
สำหรับนักวิจัย OSINT ส่วนขยายเหล่านี้ช่วยมาก เพราะช่วยให้พวกเขาส่องลึกข้อมูลออนไลน์ได้ ตัวอย่างเช่น ใช้ EXIF Extractor เพื่อเข้าถึงข้อมูลซ่อนในภาพ ใช้เครื่องมือจัดรูปแบบข้อมูลเพื่ออ่านข้อมูล API ได้มีประสิทธิภาพ และใช้เครื่องมืออย่าง Wayback Machine เพื่อเข้าถึงข้อมูลทางประวัติศาสตร์
วิธีใช้ส่วนขยายเบราว์เซอร์เหล่านี้
เพื่อทราบวิธีใช้ สามารถทำตาม – บทแนะนำส่วนขยายเบราว์เซอร์ที่ดีที่สุดสำหรับการวิจัยความปลอดภัยไซเบอร์และ OSINT
ก่อนเริ่ม ตรวจสอบว่าคุณใช้ Google Chrome หรือ Mozilla Firefox เวอร์ชันล่าสุด เมื่อพร้อมแล้ว ขึ้นอยู่กับเบราว์เซอร์ที่ใช้ ให้คลิกลิงก์ตามเพื่อดาวน์โหลดส่วนขยาย:
ผู้ใช้ Google Chrome – Google Chrome Web Store
ผู้ใช้ Firefox – Firefox Add-ons
1. ความเป็นส่วนตัว (Privacy)
เราทุกคนหาวิธีรักษาความเป็นส่วนตัว ในขณะที่บริษัทที่ติดตามผู้ใช้ออนไลน์ พึ่งพาแหล่งที่มา (เบราว์เซอร์) ที่อาจเปิดเผยข้อมูลส่วนตัว ส่วนโฆษณากลใช้วิธีอัจฉริยะติดตามพฤติกรรมผู้ใช้ ทำให้ผู้ใช้ทั่วไปยากที่จะปลอมตัวหรือควบคุมการแชร์ข้อมูล นี่คือที่มาของส่วนขยายอย่าง Privacy Badger ส่วนขยายนี้ ฟรี โอเพนซอร์ส ช่วยให้ผู้ใช้ต่อสู้กับโฆษณาที่ติดตาม พร้อมรองรับทั้ง Chrome และ Firefox
ติดตั้ง Privacy Badger: Firefox Add-on | Chrome Extension
อีกตัวเลือกคือ "Ublock Origin" ส่วนขยายนี้ช่วยรักษาความเป็นส่วนตัวออนไลน์โดยบล็อกโฆษณาและลิงก์ติดตาม นอกจากนี้ยังอนุญาตให้ดูทุกคำขอที่ถูกบล็อก ทำให้โหลดเว็บไซต์เฉพาะเจาะจงง่ายขึ้น และเป็นขั้นตอนสำคัญในการรักษาข้อมูลออนไลน์
ติดตั้ง Ublock Origin: Chrome Extension | Firefox Add-on
ใช้ Privacy Badger หรือ Ublock Origin อย่างใดอย่างหนึ่ง คุณก็สามารถตรวจสอบโฆษณาและกลุ่มอันตรายอื่นๆ ที่ติดตามคุณได้ง่าย
2. ประวัติอินเทอร์เน็ต (Internet History)
เคยอยากเข้าถึงเวอร์ชันก่อนหน้าของเว็บเพจ เพราะมีข้อมูลมากกว่า? แต่เข้าถึงไม่ได้? นี่คือส่วนขยายที่ช่วยคุณย้อนเวลา ส่วนขยาย "Go Back in Time" ตามชื่อเลย จะช่วยให้คุณย้อนกลับไปดูเว็บเพจก่อนหน้า ได้เฉพาะ Google Chrome เท่านั้น
วิธีใช้: คลิกขวาที่เว็บเพจ > เลือก Go Back in Time > เลือกแหล่งจัดเก็บ (Archive Source)
ติดตั้ง Go Back in Time: Chrome Extension
ขึ้นอยู่กับ Archive ที่เลือก คุณจะเห็นรายการสถานะก่อนหน้าของเว็บเพจที่บันทึกไว้
3. ปลอมอุปกรณ์ (Faking Device)
เพื่อโหลดเว็บเพจ เบราว์เซอร์จะแชร์ข้อมูลอุปกรณ์ ซึ่งไม่มีอะไรผิดปกติ แต่หากนำไปสู่การรั่วไหลข้อมูลเกี่ยวกับคุณและลายนิ้วมืออุปกรณ์ที่เป็นเอกลักษณ์ จะเป็นอันตราย ในสถานการณ์เช่นนี้ User-Agent Switcher จะช่วยชี้ชะได้ เพราะช่วยปลอมตัวได้
อีกทั้ง User Agent Switcher ยังเปลี่ยนพฤติกรรมเว็บเพจโดยทำเป็นอุปกรณ์ที่แน่นอน ลองใช้ User Agent Switcher เหล่านี้วันนี้ดูสิ!
- User-Agent Switcher and Manager: Chrome Extension
- User-Agent Switcher: Firefox Add-on
4. ข้อมูล Exif
คุณรู้ไหมว่า เมตาดาต้าในภาพมีข้อมูลมากมาย? สามารถบอกได้มากเกี่ยวกับภาพ เช่น ตำแหน่ง วันที่ เวลา อุปกรณ์ที่ใช้ ถ่ายเมื่อไร ที่ไหน และอื่นๆ เพื่อเข้าถึงข้อมูลซ่อนนี้ คุณไม่ว่าจะใช้ส่วนขยายเบราว์เซอร์หลายตัว หรือลองเครื่องมือเก๋าชื่อ Photos Exif Editor
เครื่องมือนี้ทำงานกับทุกรูปแบบภาพรวมถึง RAW และอนุญาตให้แก้ไขและลบข้อมูลซ่อนทั้งหมดได้เพียงคลิกเดียว
- ติดตั้ง EXIF Viewer: Chrome Extension
- ติดตั้ง Exif Viewer: Firefox Add-on
5. การสร้างโปรไฟล์เว็บไซต์ (Website Profiling)
อยากรู้ว่าอะไรทำให้เว็บไซต์ทำงาน? ใช้ "BuiltWith Technology Profiler" เครื่องมือนี้จะช่วยให้คุณรู้ว่าเว็บไซต์ที่คุณกำลังดูเป็นเว็บหลอกลวงหรือเว็บจริง เนื่องจากส่วนขยายนี้จะสร้างโปรไฟล์ไซต์ จะแสดงรายการบริการทั้งหมดที่รันบนเว็บไซต์ ช่วยให้ผู้ใช้ขั้นสูงรู้จักไซต์และกระบวนการที่รัน ทำให้รู้ง่ายว่าไซต์เป็นของจริงหรือไม่
- BuiltWith Technology Profiler: Chrome Extension|Firefox Add-on
6. ดาวน์โหลดวิดีโอ (Video Downloading)
Video Downloader จะเข้ามาช่วยเมื่อคุณต้องการบันทึกเว็บไบนาร์สด, การโทรวิดีโอ และดูภายหลัง ส่วนขยายดาวน์โหลดวิดีโอบน Chrome ส่วนใหญ่ไม่อนุญาตดาวน์โหลดจาก YouTube แต่ทำงานกับแหล่งอื่นได้ "One-Click Video Downloader" ให้ดาวน์โหลดวิดีโอจากแหล่งใดก็ได้ ยกเว้น YouTube แต่ถ้าอยากดาวน์โหลด YouTube ใช้ "Flash Video Downloader" สำหรับ Firefox
ใช้ตัวไหนตัวนึง ก็สามารถดาวน์โหลดวิดีโอที่ไม่มีลิขสิทธิ์ที่ตรวจจับอัตโนมัติบนเว็บเพจที่คุณเยี่ยมชมได้
- One-Click Video Downloader: Chrome Extension
- Flash Video Downloader: Firefox Add-on
7. Secure Socket Shell (SSH)
Secure Shell หรือ SSH เป็นโปรโตคอลเครือข่ายที่ให้ผู้ดูแลระบบเข้าถึง PC ผ่านเครือข่ายที่ไม่ปลอดภัยได้อย่างปลอดภัย หากมองหาวิธี Remote Login ให้เลิกใช้ Terminal และเปลี่ยนมาใช้ส่วนขยาย "SSH Agent" สำหรับ Chrome เพื่อล็อกอินจากเบราว์เซอร์ แต่ถ้าไม่ชอบใช้ผลิตภัณฑ์ Google ให้ลอง "SSHGate" สำหรับ Firefox
- SSH Agent: Chrome Extension
- SSHGate: Firefox Add-on
8. หลอกลวงトラフィック (Deceive Traffic)
หากต้องการทำให้ข้อมูลของคุณน้อยค่าลง และหลีกเลี่ยงผู้ที่ติดตามトラフィックของคุณ ใช้ส่วนขยาย Chrome "Chaff" เพื่อสร้าง network traffic พล่า Chaff จะ redirect ไปยังไซต์สุ่มตาม seeds ที่คุณกำหนด เพื่อให้トラフィックดูไม่จริง ให้ระบุตัวแปรที่แตกต่างกัน
- Chaff: Chrome Extension
9. ภาพหน้าจอเว็บไซต์ (Website Snapshots)
อยากบันทึกและแชร์ภาพหน้าจอเว็บไซต์? ใช้ส่วนขยาย "Nimbus Screenshot & Screen Video Recorder" บน Chrome และ "Nimbus Screen Capture" บน Firefox
นอกจากนี้ คุณยังสามารถดาวน์โหลดและติดตั้ง TweakShot – แอปจับภาพหน้าจอและบันทึกวิดีโอ แอปพลิเคชันเก๋านี้ทำให้จับภาพและวิดีโอน่าดีใจมาก ยิ่งไปกว่านั้น ยังสามารถแก้ไขภาพหน้าจอและทำอะไรได้อีกมากมาย
ติดตั้ง Nimbus: Chrome Extension|Firefox Add-on
10. การจัดรูปแบบข้อมูล JavaScript Object Notation (JSON)
ข้อมูลออนไลน์มีมากมาย และส่วนใหญ่เข้าถึงผ่าน API (Application Programming Interface) API ให้เข้าถึงข้อมูลจากแหล่งต่างๆ เช่น รัฐบาล เมือง และอื่นๆ ใช้รูปแบบมาตรฐานชื่อ JavaScript Object Notation (JSON) ซึ่งอ่านยาก หากต้องการอ่านข้อมูลนี้ ใช้ "JSON Viewer Awesome" ใน Chrome และ "JSONView" และ "JSONovich" ใน Firefox
- ติดตั้ง JSON Viewer Awesome: Chrome Extension
- ติดตั้ง JSONovich: Firefox Add-on
- ติดตั้ง JSONView: Firefox Add-on
จบรายการส่วนขยายที่ดีที่สุดสำหรับนักวิจัย OSINT และความปลอดภัยไซเบอร์ ส่วนขยายเหล่านี้จะช่วยเพิ่มฟังก์ชันให้เบราว์เซอร์ของคุณ ทำให้ PC ทำงานได้ง่าย แตการมีเครื่องมือโปรดบนมันไม่ได้ ฉะนั้น ส่วนขยายเหล่านี้จึงช่วยขยายความสามารถเบราว์เซอร์ ทำให้การเล่นเว็บและทำงานรวดเร็วและมีประสิทธิภาพมากขึ้น
หวังว่าคุณจะเพลิดเพลินกับบทแนะนำนี้ หากมีคำถามหรือความคิดเห็น ถามได้ด้านล่าง หรือติดต่อเราที่ https://www.facebook.com/wetheegeek
