kompozit · edukator režim · za predavanje i PDF
Prikupljanje informacija sa javnih izvoraOSINT
Tehnika u centru, pretnje koje je koriste levo, odbrane koje je suzbijaju desno. Ispod kartice — profil tehnike: gde se javlja i kako se prepoznaje.
← Pretnje koje je koriste3
Pretnje koje je koriste. Klik vodi na stranicu pojma.
tehnika · № 030 · izviđanje
Prikupljanje informacija sa javnih izvoraOSINT
Prikupljanje informacija sa javnih izvora je sastavljanje slike o meti bez neposrednog dodira sa njenim sistemima. Koriste se sajt firme, LinkedIn, oglasi za posao, GitHub, DNS, Shodan, društvene mreže, prezentacije i javni dokumenti.
→ profil tehnike · gde se javlja i kako se prepoznaje
faza lancaOtkrivanje i prikupljanje
MITRE ATT&CKT1593
detekcijaOSINT se uglavnom ne vidi u sistemima mete jer nema neposredne komunikacije sa njima. Posledica se primećuje tek kada poruka ili poziv sadrže neočekivano precizne interne detalje.
učestalostVrlo često prethodi ciljanim kampanjama jer je jeftino i ne izlaže napadača direktnom kontaktu sa metom. Obim zavisi od javno dostupnih tragova.