OSINT (Open Source Intelligence, biały wywiad) to zbieranie i analiza informacji z publicznie dostępnych źródeł: wyszukiwarek, mediów społecznościowych, rejestrów firm, baz domen i publicznych repozytoriów. Stosują go dziennikarze, analitycy i specjaliści od bezpieczeństwa.
Skąd pochodzą dane OSINT?
- wyszukiwarki i operatory wyszukiwania,
- rejestry domen (WHOIS), certyfikatów i adresów IP,
- media społecznościowe i serwisy zawodowe,
- publiczne repozytoria kodu i archiwa stron,
- rejestry firm i dokumenty publiczne.
OSINT w bezpieczeństwie
Na etapie rozpoznania testów penetracyjnych i ataków zbiera się informacje o organizacji: subdomeny, adresy e-mail, używane technologie, a nawet zdjęcia biura. Atakujący używa ich do spersonalizowanego phishingu, a obrońca do sprawdzenia, ile informacji firma niechcący ujawnia.
Jak ograniczać ślad cyfrowy?
Sprawdź, jakie dane o Tobie i firmie są publiczne. Usuń z repozytoriów klucze i hasła, ukryj dane w WHOIS, ogranicz informacje w mediach społecznościowych i pamiętaj, że wszystko, co publikujesz, może zostać wykorzystane w socjotechnice.
Pomocne są wyszukiwarki, rejestry domen, archiwa stron i publiczne repozytoria. Zbieraj wyłącznie dane legalnie dostępne i nie wykorzystuj ich do nękania.
Na tej samej zasadzie atakujący przygotowują phishing, więc sprawdzenie, co o firmie widać publicznie, pomaga zmniejszyć ryzyko.
Dane zbiera się z wielu źródeł naraz.