OSINT จากโซเชียลมีเดียและการค้นหาบุคคล
รวบรวมข่าวกรองจาก LinkedIn, Twitter, GitHub และเว็บไซต์ค้นหาบุคคลอย่างมีความรับผิดชอบ
OSINT จากโซเชียลมีเดียและการค้นหาบุคคล เป็นบทเรียน Cyber Security Academy ฟรีบน CoddyKit นี่คือบทเรียนที่ 4 จากทั้งหมด 4 บทเรียน คุณสามารถอ่านบทเรียนทั้งหมดด้านล่างฟรี — จากนั้นลองปฏิบัติด้วยตัวคุณเองในเบราว์เซอร์พร้อมตัวแก้ไขโค้ดในตัวและติวเตอร์ AI ตลอด 24/7 บทเรียนนี้เป็นส่วนหนึ่งของเส้นทางการเรียน Cyber Security Academy และความก้าวหน้าของคุณจะซิงค์ข้ามเว็บและแอป CoddyKit คอร์ส Cyber Security Academy มีบทเรียนทั้งหมด 4 บทเรียน
โซเชียลมีเดียในฐานะแหล่งข้อมูล OSINT
แพลตฟอร์มโซเชียลมีเดียเป็นแหล่งข้อมูลข่าวกรองที่มีมากมาย พนักงานเปิดเผยตำแหน่งงาน โครงการ เพื่อนร่วมงาน สถานที่ทำงาน กลุ่มเทคโนโลยี และโครงสร้างองค์กร ซึ่งมักเกิดขึ้นโดยไม่ตั้งใจ เพียง LinkedIn ก็สามารถใช้สร้างแผนผังลำดับชั้นของทั้งองค์กรได้
ข้อมูลข่าวกรองจาก LinkedIn
LinkedIn เปิดเผยข้อมูลต่อไปนี้:
- ชื่อ ตำแหน่ง และแผนกของพนักงาน
- กลุ่มเทคโนโลยีจากประกาศรับสมัครงานและทักษะ
- โครงสร้างองค์กรและสายการรายงาน
- พนักงานที่เพิ่งเข้าทำงาน ซึ่งเป็นพื้นที่โจมตีใหม่
- พนักงานที่ลาออก ซึ่งอาจเป็นบุคคลภายในที่ไม่พอใจ
site:linkedin.com "example.com" "engineer"
site:linkedin.com "example.com" "security"ข้อมูลข่าวกรองจาก Twitter/X และ GitHub
พนักงานด้านเทคนิคมักแบ่งปันข้อมูลต่อไปนี้:
- ชื่อเครื่องมือภายในและเบาะแสเกี่ยวกับสถาปัตยกรรมบนทวิตเตอร์
- โค้ดที่ฝังข้อมูลรับรองหรือชื่อโฮสต์ภายในไว้บน GitHub
- สไลด์การบรรยายในการประชุมที่มีแผนผังระบบภายใน
- ร่องรอยสแต็กที่มีรายละเอียดโครงสร้างพื้นฐานในรายงานข้อบกพร่องสาธารณะ
OSINT จาก GitHub
ค้นหาโทเค็นลับที่เกี่ยวข้องกับองค์กรบน GitHub:
site:github.com "example.com" password
site:github.com "api.example.com"
site:github.com "PRIVATE_KEY" "example"
# Tools: truffleHog, gitrob, gitleaks for scanning reposเว็บไซต์ค้นหาข้อมูลบุคคล
นายหน้าข้อมูลรวบรวมระเบียนสาธารณะเป็นประวัติบุคคล ซึ่งประกอบด้วยชื่อ ที่อยู่ โทรศัพท์ ญาติ และประวัติการทำงาน เว็บไซต์อย่าง Spokeo, BeenVerified และ Intelius รวบรวมข้อมูลเหล่านี้เพื่อให้ทุกคนค้นหาได้ ผู้ใช้วิศวกรรมสังคมนำข้อมูลนี้ไปสร้างเรื่องอ้างที่น่าเชื่อถือ
การสร้างประวัติเป้าหมาย
การรวมแหล่งข้อมูลจากโซเชียลมีเดียช่วยสร้างประวัติโดยละเอียด:
- LinkedIn: บทบาทปัจจุบัน นายจ้าง และเพื่อนร่วมงาน
- ทวิตเตอร์: ความสนใจ ความคิดเห็น และกิจกรรมล่าสุด
- เฟซบุ๊ก: ชีวิตส่วนตัวและการเช็กอินสถานที่
- GitHub: ทักษะด้านเทคนิค โครงการ และอีเมล
- เว็บไซต์ค้นหาข้อมูลบุคคล: ที่อยู่บ้าน โทรศัพท์ และญาติ
มัลเทโก: OSINT แบบกราฟ
มัลเทโกเป็นแพลตฟอร์ม OSINT ที่แสดงภาพความสัมพันธ์ระหว่างเอนทิตี เช่น โดเมน IP บุคคล บัญชีโซเชียล และองค์กร เครื่องมือนี้ทำให้การรวบรวมข้อมูลจากหลายแหล่งเป็นอัตโนมัติและแสดงกราฟความสัมพันธ์ ซึ่งช่วยเปิดเผยการเชื่อมโยงที่ไม่เห็นได้ชัดจากการค้นหาแต่ละรายการ
การค้นพบที่อยู่อีเมล
การค้นหาที่อยู่อีเมล:
- Hunter.io — รูปแบบอีเมลสำหรับโดเมน
- theHarvester — เครื่องมือรวบรวมอีเมล
- โปรไฟล์ LinkedIn ที่แสดงข้อมูลติดต่อ
- เอกสารการประชุม — อีเมลของผู้เขียน
theHarvester -d example.com -l 500 -b linkedinการป้องกัน OSINT จากโซเชียลมีเดีย
มาตรการป้องกันขององค์กร:
- ฝึกอบรมพนักงานเกี่ยวกับความเสี่ยงจากการเปิดเผยข้อมูล
- ตรวจสอบประกาศรับสมัครงานไม่ให้มีรายละเอียดทางเทคนิคมากเกินไป
- ใช้ชื่อตำแหน่งทั่วไปในที่สาธารณะเมื่อทำได้
- ตรวจสอบการกล่าวถึงข้อมูลละเอียดอ่อนบน Pastebin ดาร์กเว็บ และ GitHub
OSINT สำหรับการตรวจสอบประวัติ
การใช้ OSINT จากเว็บไซต์ค้นหาข้อมูลบุคคลอย่างถูกต้องตามกฎหมาย:
- การตรวจสอบประวัติสำหรับฝ่าย HR
- การตรวจสอบสถานะของพันธมิตรทางธุรกิจอย่างรอบคอบ
- การสืบสวนการฉ้อโกง
- งานสื่อสารมวลชนและการรายงานเพื่อความรับผิดชอบ
กฎหมายความเป็นส่วนตัวแตกต่างกันไปตามเขตอำนาจศาล ควรทราบข้อบังคับที่เกี่ยวข้อง (GDPR, CCPA) ก่อนรวบรวมข้อมูลส่วนบุคคล
บัญชีตัวตนปลอม
นักวิจัยด้านความปลอดภัยสร้างบัญชี ตัวตนปลอม (บุคลิกปลอม) เพื่อดำเนินการ OSINT โดยไม่เปิดเผยตัวตนหรือทำให้เป้าหมายรู้ตัว บัญชีเหล่านี้ต้องได้รับการดูแลอย่างรอบคอบ — หากมีลิงก์ใดเชื่อมโยงไปยังตัวตนจริง ก็จะทำให้วัตถุประสงค์ของบัญชีหมดไป
แบบตรวจสอบสั้น ๆ: OSINT
ผู้ปฏิบัติงานทีมแดงค้นพบชุดเทคโนโลยีของบริษัทเป้าหมายจากการค้นหาประกาศรับสมัครงาน นี่เป็นการรวบรวมข่าวกรองประเภทใด
ทบทวนบทเรียน
สื่อสังคมออนไลน์และเว็บไซต์ค้นหาข้อมูลบุคคลเปิดเผยโครงสร้างองค์กร รายละเอียดพนักงาน ชุดเทคโนโลยี และข้อมูลส่วนบุคคล LinkedIn, GitHub, Twitter และเว็บไซต์นายหน้าข้อมูลช่วยกันสร้างประวัติเป้าหมายอย่างครบถ้วน เครื่องมือ: Maltego (กราฟความสัมพันธ์), theHarvester, Hunter.io การป้องกัน: การฝึกอบรมพนักงาน การดูแลประกาศรับสมัครงานไม่ให้เปิดเผยข้อมูลเกินจำเป็น และการเฝ้าระวังการกล่าวถึงข้อมูลอ่อนไหว
คำถามที่พบบ่อย
บทเรียน “OSINT จากโซเชียลมีเดียและการค้นหาบุคคล” ฟรีหรือไม่
ใช่ — ข้อความเต็มของ “OSINT จากโซเชียลมีเดียและการค้นหาบุคคล” ฟรีให้อ่านที่นี่บนเว็บ เพื่อปฏิบัติแบบโต้ตอบ (ตัวแก้ไขโค้ดในตัวและติวเตอร์ AI ตลอด 24/7) และปลดล็อคส่วนที่เหลือของคอร์ส Cyber Security Academy ให้อัปเกรดเป็น CoddyKit PRO คอร์ส Cyber Security Academy มีบทเรียนทั้งหมด 4 บทเรียน
คุณจะเรียนรู้อะไรในบทเรียน “OSINT จากโซเชียลมีเดียและการค้นหาบุคคล”
รวบรวมข่าวกรองจาก LinkedIn, Twitter, GitHub และเว็บไซต์ค้นหาบุคคลอย่างมีความรับผิดชอบ คุณปฏิบัติ Cyber Security Academy ด้วยโค้ดที่ใช้งานได้จริงที่คุณเรียกใช้โดยตรงในเบราว์เซอร์ และติวเตอร์ AI ตลอด 24/7 ตอบคำถามของคุณขณะที่คุณไปผ่านบทเรียน
คุณต้องมีประสบการณ์ก่อนที่จะเริ่มเรียน Cyber Security Academy หรือไม่
ไม่จำเป็นต้องมีประสบการณ์มาก่อน Cyber Security Academy บน CoddyKit ออกแบบมาสำหรับผู้เริ่มต้นไปจนถึงผู้เรียนขั้นสูง คุณสามารถเริ่มต้นที่นี่หรือเริ่มจากตัวแรกและเรียนด้วยความเร็วของคุณเอง นี่คือบทเรียนที่ 4 จากทั้งหมด 4 บทเรียน
บทเรียน “OSINT จากโซเชียลมีเดียและการค้นหาบุคคล” ใช้เวลานานแค่ไหน
บทเรียน CoddyKit ส่วนใหญ่ใช้เวลาประมาณ 5–10 นาที แต่ละบทเรียนจึงสั้นและเป็นแบบโต้ตอบ คุณสามารถก้าวหน้าอย่างต่อเนื่องและกลับมาเรียนต่อจากตรงที่เพิ่งหยุดบนเว็บและแอปได้เลย
ฉันเขียนและรันโค้ดในบทเรียน Cyber Security Academy นี้ได้ไหม
ได้ บทเรียน Cyber Security Academy ทุกบทมีตัวแก้ไขโค้ดในตัว คุณจึงเขียนและรันโค้ดจริงได้เลยในเบราว์เซอร์ และได้รับข้อเสนอแนะจาก AI ในทันที — ไม่ต้องติดตั้งในเครื่องของคุณ
บทเรียนทั้งหมดในหลักสูตรนี้
- การใช้ Google Dorking เพื่อรวบรวมข้อมูล
- WHOIS, การแจกแจง DNS และใบรับรอง
- Shodan: เครื่องมือค้นหาอุปกรณ์บนอินเทอร์เน็ต
- OSINT จากโซเชียลมีเดียและการค้นหาบุคคล