Prikupljanje informacija sa javnih izvoraOSINT

Opis

Vrednost nije u jednom podatku, već u spajanju. Ime i uloga iz jedne mreže, tehnologija iz oglasa, interni naziv iz repozitorijuma i navika iz objave zajedno mogu dati pretekst koji zvuči kao da dolazi iz organizacije.

Često odaju detalji koji ne deluju osetljivo: metapodaci dokumenta, ime servera u primeru konfiguracije ili format mejl adresa izveden iz jednog kontakta. Pošto se rad odvija van mete, u njenim zapisima nema neposrednog traga.

Primeri

• Oglas za posao otkriva tehnologiju VPN-a i okruženja u oblaku.
• GitHub repozitorijum sadrži ime internog servisa i primer konfiguracije.
• Objave zaposlenih pokazuju ko odobrava plaćanja.
• Metapodaci dokumenta otkrivaju autora i naziv računara.

Napomene

• Jedan javni podatak malo vredi, ali više povezanih tragova menja sliku.
• Objavljeno se teško povlači, pa je važno poznavati sopstveni javni otisak.