Cyber Security Academy · Pelajaran

OSINT Media Sosial dan Carian Individu

Kumpulkan risikan daripada LinkedIn, Twitter, GitHub dan tapak carian individu secara bertanggungjawab.

Pelajaran 4 daripada 413 langkah

OSINT Media Sosial dan Carian Individu ialah pelajaran Cyber Security Academy percuma di CoddyKit. Ini ialah pelajaran 4 daripada 4. Sebanyak 3 pelajaran dalam laluan pembelajaran ini boleh dibaca sepenuhnya secara percuma — selepas itu, CoddyKit PRO membuka akses kepada semua pelajaran, serta latihan praktikal dengan penyunting kod terbina dalam dan tutor kecerdasan buatan yang tersedia 24/7. Pelajaran ini merupakan sebahagian daripada laluan pembelajaran Cyber Security Academy, dan kemajuan anda disegerakkan merentas web serta aplikasi CoddyKit. Kursus Cyber Security Academy merangkumi sejumlah 4 pelajaran.

Media Sosial sebagai Sumber OSINT

Platform media sosial merupakan sumber risikan yang kaya: pekerja mendedahkan jawatan, projek, rakan sekerja, lokasi pejabat, tindanan teknologi dan struktur organisasi — selalunya tanpa disedari. LinkedIn sahaja boleh memetakan keseluruhan hierarki organisasi.

Risikan LinkedIn

LinkedIn mendedahkan:

Nama, jawatan dan jabatan pekerja
Tindanan teknologi (daripada iklan kerja dan kemahiran)
Struktur organisasi dan rangkaian pelaporan
Pekerja yang baru diambil (permukaan serangan baharu)
Pekerja yang telah berhenti (orang dalam yang mungkin tidak berpuas hati)

site:linkedin.com "example.com" "engineer"
site:linkedin.com "example.com" "security"

Risikan Twitter/X dan GitHub

Pekerja teknikal sering berkongsi:

Nama alat dalaman dan petunjuk seni bina di Twitter
Kod dengan kelayakan yang ditetapkan terus dalam kod atau nama hos dalaman di GitHub
Slaid pembentangan persidangan yang mengandungi gambar rajah sistem dalaman
Jejak tindanan dengan butiran infrastruktur dalam laporan pepijat awam

OSINT GitHub

Cari rahsia berkaitan organisasi di GitHub:

site:github.com "example.com" password
site:github.com "api.example.com"
site:github.com "PRIVATE_KEY" "example"
# Tools: truffleHog, gitrob, gitleaks for scanning repos

Tapak Carian Orang

Broker data menggabungkan rekod awam menjadi profil individu: nama, alamat, telefon, saudara-mara dan sejarah majikan. Tapak seperti Spokeo, BeenVerified dan Intelius mengumpulkan maklumat ini untuk dicari oleh sesiapa sahaja. Pengamal kejuruteraan sosial menggunakannya untuk mereka alasan palsu yang meyakinkan.

Membina Profil Sasaran

Menggabungkan sumber media sosial menghasilkan profil terperinci:

LinkedIn: peranan semasa, majikan, rakan sekerja
Twitter: minat, pendapat, aktiviti terkini
Facebook: kehidupan peribadi, daftar masuk lokasi
GitHub: kemahiran teknikal, projek, e-mel
Carian orang: alamat rumah, telefon, saudara-mara

Maltego: OSINT Berasaskan Graf

Maltego ialah platform OSINT yang menggambarkan hubungan antara entiti: domain, IP, individu, akaun sosial dan organisasi. Ia mengautomatikkan pengumpulan data daripada pelbagai sumber dan memaparkan graf hubungan, lalu mendedahkan hubungan yang tidak jelas daripada carian individu.

Penemuan Alamat E-mel

Mencari alamat e-mel:

Hunter.io — corak e-mel bagi domain
theHarvester — alat pengumpulan e-mel
Profil LinkedIn yang memaparkan maklumat hubungan
Prosiding persidangan — e-mel pengarang

theHarvester -d example.com -l 500 -b linkedin

Perlindungan daripada OSINT Media Sosial

Langkah pertahanan organisasi:

Latih pekerja tentang risiko pendedahan maklumat
Semak iklan kerja untuk memastikan butiran teknikal tidak berlebihan
Gunakan tajuk peranan umum secara awam apabila boleh
Pantau sebutan sensitif di Pastebin, web gelap dan GitHub

OSINT untuk Semakan Latar Belakang

Kegunaan sah OSINT carian orang:

Pengesahan latar belakang oleh HR
Usaha wajar terhadap rakan niaga
Siasatan penipuan
Kewartawanan dan pelaporan akauntabiliti

Undang-undang privasi berbeza mengikut bidang kuasa — ketahui peraturan yang berkenaan (GDPR, CCPA) sebelum mengumpulkan data peribadi.

Akaun Boneka

Penyelidik keselamatan mencipta akaun boneka (persona palsu) untuk menjalankan OSINT tanpa mendedahkan identiti mereka atau memberi amaran kepada sasaran. Akaun ini mesti diselenggara dengan teliti — sebarang kaitan dengan identiti sebenar akan menggagalkan tujuannya.

Semakan Pantas: OSINT

Seorang ahli pasukan merah menemui susunan teknologi syarikat sasaran dengan mencari iklan jawatan. Apakah jenis pengumpulan risikan ini?

Jawab dalam pelajaran interaktif

Ringkasan Pelajaran

Media sosial dan laman carian individu mendedahkan struktur organisasi, butiran pekerja, susunan teknologi dan maklumat peribadi. LinkedIn, GitHub, Twitter dan laman broker data secara kolektif membina profil sasaran yang menyeluruh. Alat: Maltego (graf hubungan), theHarvester, Hunter.io. Pertahanan: latihan pekerja, pengurusan iklan jawatan yang baik dan pemantauan terhadap sebutan sensitif.

Percuma untuk bermula

Pelajari Cyber Security Academy dengan tutor kecerdasan buatan — percuma

Tulis dan jalankan kod sebenar dalam pelayar anda, dapatkan bantuan segera daripada tutor kecerdasan buatan yang tersedia 24/7, dan sambung semula dari tempat anda berhenti di web atau dalam aplikasi.

Kursus: 76
Pelajaran: 303

Mula belajar secara percuma Lihat kursus penuh

Soalan Lazim

Adakah pelajaran “OSINT Media Sosial dan Carian Individu” percuma?

Ya — sebanyak 3 pelajaran dalam laluan pembelajaran Cyber Security Academy, termasuk “OSINT Media Sosial dan Carian Individu”, boleh dibaca sepenuhnya secara percuma di web ini. Selepas itu, CoddyKit PRO membuka akses kepada semua pelajaran, serta latihan interaktif dengan penyunting kod terbina dalam dan tutor kecerdasan buatan yang tersedia 24/7. Kursus Cyber Security Academy merangkumi sejumlah 4 pelajaran.

Apakah yang akan saya pelajari dalam “OSINT Media Sosial dan Carian Individu”?

Kumpulkan risikan daripada LinkedIn, Twitter, GitHub dan tapak carian individu secara bertanggungjawab. Anda berlatih Cyber Security Academy menggunakan kod praktikal yang dijalankan terus dalam pelayar, manakala tutor kecerdasan buatan 24/7 menjawab soalan anda semasa anda mengikuti pelajaran.

Adakah saya memerlukan pengalaman untuk memulakan Cyber Security Academy?

Tiada pengalaman terdahulu diperlukan. Pembelajaran Cyber Security Academy di CoddyKit disusun untuk pelajar daripada peringkat pemula hingga lanjutan, jadi anda boleh bermula di sini atau dari awal dan belajar mengikut kadar anda sendiri. Ini ialah pelajaran 4 daripada 4.

Berapa lamakah pelajaran “OSINT Media Sosial dan Carian Individu” diambil?

Kebanyakan pelajaran CoddyKit mengambil masa kira-kira 5–10 minit. Setiap pelajaran ringkas dan interaktif, jadi anda boleh membuat kemajuan secara berterusan dan menyambung tepat dari tempat anda berhenti di web atau aplikasi.

Bolehkah saya menulis dan menjalankan kod dalam pelajaran Cyber Security Academy ini?

Ya. Setiap pelajaran Cyber Security Academy menyertakan penyunting kod terbina dalam, jadi anda boleh menulis dan menjalankan kod sebenar terus dalam pelayar serta menerima maklum balas kecerdasan buatan serta-merta — tanpa memerlukan persediaan setempat.

Semua pelajaran dalam kursus ini

Google Dorking untuk Pengumpulan Maklumat
WHOIS, Penghitungan DNS dan Sijil
Shodan: Enjin Carian untuk Peranti Internet
OSINT Media Sosial dan Carian Individu

← Kembali ke Cyber Security Academy