Conosco i servizi di intelligence delle minacce . Ho anche letto le definizioni di OSINT ma non riesco a percepire in modo tangibile cosa sia in realtà.
Quali sono alcuni esempi di servizi OSINT (a parte gli IP della lista nera e i C2 del malware)?
In che modo OSINT è diverso dai servizi di intelligence sulle minacce? (È solo la fonte dei dati che è diversa?)
Quali tipi di servizi vanno sotto il titolo OSINT?
Open Source Intelligence è l'operazione di raccolta di informazioni sul target, da fonti disponibili pubblicamente. Non usi nulla di illegale, non entri in contatto con il target in modo da non lasciare traccia. In breve, non fai nulla per avvisare il bersaglio.
Quando informazioni innocue / non importanti vengono visualizzate pubblicamente e vengono raccolte e raccolte sistematicamente insieme, diventa dannosa, specialmente negli attacchi di social engineering.
Esempi di risorse per OSINT :
Registrazione del servizio Internet - La registrazione globale e manutenzione delle informazioni sull'indirizzo IP
DNS: locale e registrazione globale e manutenzione della denominazione dell'host
Esempi di strumenti per OSINT :
E molti altri ...
Leggi altre domande sui tag threats