0Pricing
Cyber Security Academy · Lekcja

OSINT z mediów społecznościowych i wyszukiwarek osób

Nauczą się Państwo odpowiedzialnie zbierać informacje z LinkedIn, Twittera, GitHuba i serwisów do wyszukiwania osób.

OSINT z mediów społecznościowych i wyszukiwarek osób to bezpłatna lekcja Cyber Security Academy na CoddyKit. To lekcja 4 z 4. Możesz przeczytać całą lekcję poniżej za darmo — a potem ćwiczyć ją interaktywnie w przeglądarce z wbudowanym edytorem kodu i tutorem AI dostępnym 24/7. To część ścieżki edukacyjnej Cyber Security Academy, a Twój postęp synchronizuje się między webem a aplikacją CoddyKit. Kurs Cyber Security Academy zawiera 4 lekcji w sumie.

Media społecznościowe jako źródło OSINT

Platformy mediów społecznościowych są bogatymi źródłami informacji wywiadowczych: pracownicy ujawniają stanowiska, projekty, współpracowników, lokalizacje biur, stos technologiczny i strukturę organizacji — często nieumyślnie. Sam LinkedIn może odwzorować hierarchię całej organizacji.

Informacje z LinkedIna

LinkedIn ujawnia:

  • Imiona i nazwiska pracowników, ich stanowiska oraz działy
  • Stos technologiczny (na podstawie ofert pracy i umiejętności)
  • Strukturę organizacji i zależności służbowe
  • Nowo zatrudnione osoby (nową powierzchnię ataku)
  • Osoby, które odeszły (potencjalnie niezadowolonych pracowników wewnętrznych)
site:linkedin.com "example.com" "engineer"
site:linkedin.com "example.com" "security"

Informacje z Twittera/X i GitHuba

Pracownicy techniczni często udostępniają:

  • Na Twitterze nazwy wewnętrznych narzędzi i wskazówki dotyczące architektury
  • Na GitHubie kod z wpisanymi na stałe poświadczeniami lub wewnętrznymi nazwami hostów
  • Slajdy z konferencji zawierające schematy wewnętrznych systemów
  • Ślady stosu z informacjami o infrastrukturze w publicznych zgłoszeniach błędów

OSINT z GitHuba

Wyszukiwanie w GitHubie sekretów związanych z organizacją:

site:github.com "example.com" password
site:github.com "api.example.com"
site:github.com "PRIVATE_KEY" "example"
# Tools: truffleHog, gitrob, gitleaks for scanning repos

Serwisy do wyszukiwania osób

Brokerzy danych agregują publiczne rejestry w profile osób: imię i nazwisko, adres, telefon, krewni, historia zatrudnienia. Serwisy takie jak Spokeo, BeenVerified i Intelius gromadzą te informacje, aby każdy mógł je wyszukiwać. Socjotechnicy wykorzystują je do tworzenia wiarygodnych pretekstów.

Tworzenie profilu celu

Połączenie źródeł z mediów społecznościowych pozwala tworzyć szczegółowe profile:

  1. LinkedIn: obecna rola, pracodawca, współpracownicy
  2. Twitter: zainteresowania, opinie, ostatnia aktywność
  3. Facebook: życie osobiste, oznaczenia lokalizacji
  4. GitHub: umiejętności techniczne, projekty, adres e-mail
  5. Wyszukiwanie osób: adres zamieszkania, telefon, krewni

Maltego: OSINT oparty na grafach

Maltego to platforma OSINT, która wizualizuje zależności między encjami: domenami, adresami IP, osobami, kontami społecznościowymi i organizacjami. Automatyzuje zbieranie danych z wielu źródeł i wyświetla graf zależności, ujawniając połączenia, które nie są oczywiste podczas pojedynczych wyszukiwań.

Wyszukiwanie adresów e-mail

Wyszukiwanie adresów e-mail:

  • Hunter.io — wzorce adresów e-mail dla domen
  • theHarvester — narzędzie do zbierania adresów e-mail
  • Profile LinkedIn z widocznymi danymi kontaktowymi
  • Materiały konferencyjne — adresy e-mail autorów
theHarvester -d example.com -l 500 -b linkedin

Ochrona przed OSINT w mediach społecznościowych

Środki ochrony organizacji:

  • Szkolenie pracowników w zakresie zagrożeń związanych z ujawnianiem informacji
  • Przegląd ofert pracy pod kątem nadmiaru szczegółów technicznych
  • Używanie publicznie ogólnych nazw ról, gdy jest to możliwe
  • Monitorowanie Pastebin, dark webu i GitHuba pod kątem poufnych wzmianek

OSINT do weryfikacji osób

Uzasadnione zastosowania OSINT-u do wyszukiwania osób:

  • Weryfikacja przeszłości kandydatów przez działy HR
  • Analiza due diligence partnerów biznesowych
  • Dochodzenia dotyczące oszustw
  • Dziennikarstwo i materiały rozliczające osoby lub instytucje

Przepisy dotyczące prywatności różnią się w zależności od jurysdykcji — przed gromadzeniem danych osobowych należy znać obowiązujące regulacje (RODO, CCPA).

Konta typu sock puppet

Badacze bezpieczeństwa tworzą konta typu sock puppet (fałszywe persony), aby prowadzić rozpoznanie OSINT bez ujawniania swojej tożsamości ani alarmowania celu. Takie konta trzeba starannie utrzymywać — każde powiązanie z prawdziwą tożsamością niweczy ich cel.

Szybkie sprawdzenie: OSINT

Członek red teamu odkrywa stos technologiczny firmy docelowej, przeszukując oferty pracy. Jaki typ pozyskiwania informacji wywiadowczych ma tu miejsce?

Podsumowanie lekcji

Media społecznościowe i serwisy do wyszukiwania osób ujawniają strukturę organizacji, dane pracowników, stosy technologiczne i informacje osobowe. LinkedIn, GitHub, Twitter oraz serwisy brokerów danych wspólnie umożliwiają tworzenie kompleksowych profili celów. Narzędzia: Maltego (grafy relacji), theHarvester, Hunter.io. Obrona: szkolenia pracowników, ostrożność przy publikowaniu ofert pracy oraz monitorowanie wzmianek zawierających informacje wrażliwe.

Często zadawane pytania

Czy lekcja „OSINT z mediów społecznościowych i wyszukiwarek osób” jest bezpłatna?

Tak — pełny tekst „OSINT z mediów społecznościowych i wyszukiwarek osób” jest dostępny za darmo tutaj w sieci. Aby ćwiczyć ją interaktywnie (wbudowany edytor kodu i tutor AI dostępny 24/7) i odblokować resztę kursu Cyber Security Academy, przejdź na CoddyKit PRO. Kurs Cyber Security Academy zawiera 4 lekcji w sumie.

Co nauczysz się w „OSINT z mediów społecznościowych i wyszukiwarek osób”?

Nauczą się Państwo odpowiedzialnie zbierać informacje z LinkedIn, Twittera, GitHuba i serwisów do wyszukiwania osób. Ćwiczysz Cyber Security Academy z praktycznym kodem, który uruchamiasz bezpośrednio w przeglądarce, a tutor AI dostępny 24/7 odpowiada na Twoje pytania podczas pracy nad lekcją.

Czy potrzebuję doświadczenia, aby zacząć Cyber Security Academy?

Nie wymagamy żadnego doświadczenia. Cyber Security Academy w CoddyKit jest strukturyzowany dla początkujących i zaawansowanych użytkowników, więc możesz zacząć tutaj lub od początku i uczyć się w swoim tempie. To lekcja 4 z 4.

Ile czasu zajmuje lekcja „OSINT z mediów społecznościowych i wyszukiwarek osób”?

Większość lekcji CoddyKit trwa około 5–10 minut. Każda lekcja to mały, interaktywny krok, dzięki czemu robisz systematyczne postępy i zawsze wracasz dokładnie do tego samego miejsca — na webie i w aplikacji.

Czy mogę pisać i uruchamiać kod w tej lekcji Cyber Security Academy?

Tak. Każda lekcja Cyber Security Academy zawiera wbudowany edytor kodu, więc piszesz i uruchamiasz prawdziwy kod bezpośrednio w przeglądarce i od razu otrzymujesz sprzężenie zwrotne od AI — bez konfiguracji na komputerze.

Wszystkie lekcje w tym kursie

  1. Google Dorking do zbierania informacji
  2. WHOIS, enumeracja DNS i certyfikaty
  3. Shodan: wyszukiwarka urządzeń internetowych
  4. OSINT z mediów społecznościowych i wyszukiwarek osób
← Powrót do Cyber Security Academy