Nástroj pro sběr a analýzu doménových dat získaných z otevřených zdrojů

Abstract

Tato diplomová práce se zabývá návrhem a implementací softwarového nástroje pro automatizovaný sběr a analýzu doménových dat z veřejně dostupných OSINT (Open Source Intelligence) zdrojů. Cílem bylo vytvořit univerzální nástroj schopný integrovat data z platforem jako VirusTotal, SecurityTrails, crt.sh a Shodan, přičemž důraz byl kladen na validaci, konsolidaci záznamů a podporu výstupních formátů CSV, JSON a YAML. Práce podrobně popisuje architekturu řešení, použité technologie (Python), způsob komunikace s jednotlivými API a testování v simulovaných scénářích, včetně výpadků a limitů služeb. Výsledný nástroj je modulární, rozšiřitelný a kompatibilní s platformou penterep, což umožňuje jeho praktické nasazení v oblasti kybernetické bezpečnosti, forenzní analýzy i výuky. Přínosem práce je jak funkční nástroj, tak přehledné shrnutí technik a možností OSINT v kontextu DNS dat.This master’s thesis presents the design and implementation of a software tool for the automated collection and analysis of domain data obtained from publicly available OSINT (Open Source Intelligence) sources. The aim was to develop a versatile tool capable of integrating data from platforms such as VirusTotal, SecurityTrails, crt.sh, and Shodan. The solution emphasizes data validation, deduplication, and support for output formats including CSV, JSON, and YAML. The work provides a detailed description of the tool’s architecture, communication with APIs, the Python-based implementation, and testing under various real-world conditions such as API failures and rate limits. The resulting tool is modular, extensible, and compatible with the penterep platform, making it suitable for deployment in cybersecurity, forensic analysis, and educational contexts. The thesis delivers both a functional utility and a structured overview of DNS-related OSINT techniques.