PricingLoginStart free
Cyber Security Academy · Oppitunti

Sosiaalinen media ja henkilöhaut OSINT-tiedonlähteinä

Keräätte tietoja LinkedInistä, Twitteristä, GitHubista ja henkilöitä koskevista hakupalveluista vastuullisesti.

Oppitunti 4/413 vaihetta

Sosiaalinen media ja henkilöhaut OSINT-tiedonlähteinä on ilmainen Cyber Security Academy-oppitunti CoddyKitissä. Tämä on oppitunti 4/4. Voit lukea tästä oppimispolusta kokonaan mitkä tahansa 3 oppituntia ilmaiseksi — sen jälkeen CoddyKit PRO avaa kaikki oppitunnit sekä käytännön harjoittelun sisäänrakennetulla koodieditorilla ja ympäri vuorokauden toimivalla tekoälytuutorilla. Oppitunti kuuluu Cyber Security Academy-oppimispolkuun, ja edistymisesi synkronoituu verkon ja CoddyKit-sovelluksen välillä. Cyber Security Academy-kurssilla on yhteensä 4 oppituntia.

Sosiaalinen media OSINT-lähteenä

Sosiaalisen median alustat ovat monipuolisia tiedustelulähteitä: työntekijät paljastavat usein tahattomasti tehtävänimikkeitä, projekteja, kollegoita, toimipaikkoja, teknologiavalikoimia ja organisaatiorakenteita. Pelkän LinkedInin avulla voidaan kartoittaa koko organisaation hierarkia.

LinkedIn-tiedustelu

LinkedIn paljastaa:

  • Työntekijöiden nimet, tehtävänimikkeet ja osastot
  • Teknologiavalikoiman (työpaikkailmoituksista ja taidoista)
  • Organisaatiorakenteen ja raportointiketjut
  • Äskettäin palkatut työntekijät (uuden hyökkäyspinnan)
  • Lähteneet työntekijät (mahdollisesti tyytymättömät sisäpiiriläiset)
site:linkedin.com "example.com" "engineer"
site:linkedin.com "example.com" "security"

Twitter/X- ja GitHub-tiedustelu

Teknisen alan työntekijät jakavat usein:

  • Sisäisten työkalujen nimiä ja arkkitehtuurivihjeitä Twitterissä
  • GitHubissa olevaa koodia, jossa on kiinteästi määritettyjä tunnistetietoja tai sisäisiä isäntänimiä
  • Konferenssiesitysten dioja, joissa on sisäisten järjestelmien kaavioita
  • Julkisissa virheraporteissa olevia pinojälkiä, joissa on infrastruktuurin tietoja

GitHub-OSINT

Etsikää GitHubista organisaatioon liittyviä salaisuuksia:

site:github.com "example.com" password
site:github.com "api.example.com"
site:github.com "PRIVATE_KEY" "example"
# Tools: truffleHog, gitrob, gitleaks for scanning repos

Henkilöhakupalvelut

Tietovälittäjät kokoavat julkisista rekistereistä henkilötietoprofiileja: nimen, osoitteen, puhelinnumeron, sukulaiset ja työnantajahistorian. Spokeon, BeenVerifiedin ja Inteliuksen kaltaiset sivustot kokoavat näitä tietoja kenen tahansa haettaviksi. Sosiaalisen manipuloinnin toteuttajat käyttävät niitä uskottavien peitetarinoiden rakentamiseen.

Kohdeprofiilin rakentaminen

Sosiaalisen median lähteiden yhdistäminen tuottaa yksityiskohtaisia profiileja:

  1. LinkedIn: nykyinen tehtävä, työnantaja, kollegat
  2. Twitter: kiinnostuksenkohteet, mielipiteet, viimeaikainen toiminta
  3. Facebook: yksityiselämä, sijaintimerkinnät
  4. GitHub: tekniset taidot, projektit, sähköposti
  5. Henkilöhaku: kotiosoite, puhelinnumero, sukulaiset

Maltego: graafipohjainen OSINT

Maltego on OSINT-alusta, joka visualisoi entiteettien välisiä suhteita: verkkotunnuksia, IP-osoitteita, henkilöitä, sosiaalisen median tilejä ja organisaatioita. Se automatisoi tietojen keräämisen useista lähteistä ja näyttää suhdeverkon, jolloin yhteyksiä, jotka eivät käy ilmi yksittäisistä hauista, voidaan havaita.

Sähköpostiosoitteiden selvittäminen

Sähköpostiosoitteiden löytäminen:

  • Hunter.io — verkkotunnusten sähköpostiosoitteiden kaavat
  • theHarvester — sähköpostiosoitteiden keräystyökalu
  • LinkedIn-profiilit, joissa yhteystiedot ovat näkyvissä
  • Konferenssijulkaisut — kirjoittajien sähköpostiosoitteet
theHarvester -d example.com -l 500 -b linkedin

Suojautuminen sosiaalisen median OSINT-tiedustelulta

Organisaation suojatoimet:

  • Kouluttakaa työntekijöitä tietojen paljastumiseen liittyvistä riskeistä
  • Tarkistakaa, etteivät työpaikkailmoitukset sisällä liikaa teknisiä yksityiskohtia
  • Käyttäkää julkisuudessa mahdollisuuksien mukaan yleisiä tehtävänimikkeitä
  • Valvokaa arkaluonteisia mainintoja Pastebinissä, pimeässä verkossa ja GitHubissa

OSINT henkilötarkistuksissa

Henkilöhakuihin perustuvan OSINTin laillisia käyttötarkoituksia:

  • Henkilöstöhallinnon taustojen tarkistaminen
  • Liikekumppaneita koskeva asianmukainen ennakkoselvitys
  • Petostutkinta
  • Journalismi ja vastuullisuutta käsittelevä raportointi

Yksityisyyslait vaihtelevat lainkäyttöalueittain — tuntekaa sovellettavat säädökset (GDPR, CCPA) ennen henkilötietojen keräämistä.

Valehenkilötilit

Tietoturvatutkijat luovat valehenkilöitä (kuvitteellisia henkilöllisyyksiä) tehdäkseen OSINT-tutkimusta paljastamatta henkilöllisyyttään tai herättämättä kohteen huomiota. Näitä tilejä on ylläpidettävä huolellisesti – mikä tahansa yhteys todelliseen henkilöllisyyteen kumoaa niiden tarkoituksen.

Pikatarkistus: OSINT

Red team -harjoittaja selvittää kohdeyrityksen teknologiavalikoiman etsimällä työpaikkailmoituksia. Millaista tiedustelutiedon keruuta tämä on?

Vastaa interaktiivisessa oppitunnissa

Oppitunnin kertaus

Sosiaalinen media ja henkilöhakusivustot paljastavat organisaatiorakenteen, työntekijöiden tietoja, teknologiavalikoimia ja henkilötietoja. LinkedIn, GitHub, Twitter ja datanvälittäjien sivustot muodostavat yhdessä kattavia kohdeprofiileja. Työkalut: Maltego (suhdegraafit), theHarvester, Hunter.io. Puolustus: työntekijöiden koulutus, työpaikkailmoitusten tietohygienia ja arkaluontoisten mainintojen seuranta.

Aloita maksutta

Opi Cyber Security Academy tekoälytuutorin avulla — ilmaiseksi

Kirjoita ja suorita oikeaa koodia selaimessa, saa välitöntä apua tekoälytuutorilta ympäri vuorokauden ja jatka siitä, mihin jäit, verkossa tai sovelluksessa.

Kurssit
76
Oppitunnit
303
Aloita opiskelu maksuttaNäytä koko kurssi

Usein kysytyt kysymykset

Onko oppitunti ”Sosiaalinen media ja henkilöhaut OSINT-tiedonlähteinä” ilmainen?

Kyllä — voit lukea täällä verkossa kokonaan ilmaiseksi mitkä tahansa Cyber Security Academy-oppimispolun 3 oppituntia, myös oppitunnin “Sosiaalinen media ja henkilöhaut OSINT-tiedonlähteinä”. Sen jälkeen CoddyKit PRO avaa kaikki oppitunnit sekä interaktiiviset harjoitukset sisäänrakennetulla koodieditorilla ja ympäri vuorokauden toimivalla tekoälytuutorilla. Cyber Security Academy-kurssilla on yhteensä 4 oppituntia.

Mitä opin oppitunnilla ”Sosiaalinen media ja henkilöhaut OSINT-tiedonlähteinä”?

Keräätte tietoja LinkedInistä, Twitteristä, GitHubista ja henkilöitä koskevista hakupalveluista vastuullisesti. Harjoittelet Cyber Security Academy-aihetta koodilla, jonka suoritat suoraan selaimessa. Ympäri vuorokauden käytettävissä oleva tekoälytuutori vastaa kysymyksiisi oppitunnin aikana.

Tarvitsenko kokemusta aloittaakseni Cyber Security Academy-opiskelun?

Aiempi kokemus ei ole tarpeen. CoddyKitin Cyber Security Academy-oppimispolku sopii vasta-alkajista edistyneisiin, joten voit aloittaa tästä tai alusta ja edetä omaan tahtiisi. Tämä on oppitunti 4/4.

Kuinka kauan ”Sosiaalinen media ja henkilöhaut OSINT-tiedonlähteinä”-oppitunnin suorittaminen kestää?

Useimmat CoddyKitin oppitunnit kestävät noin 5–10 minuuttia. Jokainen oppitunti on lyhyt ja interaktiivinen, joten edistyt tasaisesti ja voit jatkaa siitä, mihin jäit – sekä verkossa että sovelluksessa.

Voinko kirjoittaa ja suorittaa koodia tällä Cyber Security Academy-oppitunnilla?

Kyllä. Jokainen Cyber Security Academy-oppitunti sisältää sisäänrakennetun koodieditorin, joten voit kirjoittaa ja suorittaa oikeaa koodia suoraan selaimessa ja saada välitöntä palautetta tekoälyltä – paikallista asennusta ei tarvita.

Kaikki tämän kurssin oppitunnit

  1. Google-haku tietojen keräämiseen
  2. WHOIS, DNS-luettelointi ja varmenteet
  3. Shodan: Internetiin yhdistettyjen laitteiden hakukone
  4. Sosiaalinen media ja henkilöhaut OSINT-tiedonlähteinä
← Takaisin: Cyber Security Academy