OSINT של אנשים וחברות, בזהירות

OSINT של אנשים ממפה את בני האדם והחשבונות סביב יעד: שמות משתמש, דוא"ל עבודה, פרופילים פומביים, והאם כתובת מופיעה בדלף ידוע. זה החלק הרגיש ביותר לפרטיות בריקון, אז הכלל בא ראשון. אתה אוסף את מה שההיקף דורש על חשבונות הקשורים ליעד, אתה לא בונה תיקים על אנשים פרטיים, ונתון דלף מטופל כרשומה הרגישה שהוא.

#שמות משתמש בין פלטפורמות

handle שחוזר בין אתרים מקשר חשבונות. sherlock בודק שם משתמש אחד מול מאות פלטפורמות.

sherlock exampledev --timeout 5 --print-found

maigret עושה את אותו דבר על יותר אתרים ועם תגיות, ויכול לכתוב תיקיית דוח.

maigret exampledev --folderoutput ./maigret-out

פגיעה אומרת שהשם קיים באותה פלטפורמה, לא שזה אותו אדם. אשר לפי תוכן החשבון לפני שתקשר שני handles לאדם אחד.

#גילוי ואימות דוא"ל

דוא"ל עבודה לרוב עוקב אחרי תבנית, כמו שם.משפחה בדומיין. theHarvester אוסף כתובות הקשורות לדומיין ממקורות פומביים.

theHarvester -d example.com -b bing,crtsh -f example-emails

holehe בודק לאילו אתרים כבר יש חשבון רשום על כתובת, בלי לשלוח לאדם דבר.

holehe [email protected] --only-used

הישאר בכתובות של דומיין ההיקף שלך או כאלה שהתוכנית אמרה שהן בהיקף. כתובת מחוץ לזה היא חשבון אישי של מישהו, והיא אינה שלך לחקור.

#מקורות התראת דלף

שירות התראת דלף אומר אם כתובת הופיעה בדלף נתונים ידוע, מה שחשוב לחשיפה, לא להתחברות. Have I Been Pwned הוא המקור הסטנדרטי ויש לו API.

curl -s -H "hibp-api-key: $HIBP_KEY" \
  "https://haveibeenpwned.com/api/v3/breachedaccount/[email protected]"

פגיעה מציגה את הדלפים שכתובת הייתה בהם. היא לא נותנת לך סיסמאות, ואסור לך לחפש אותן. הממצא הוא שהכתובת נחשפה בדלף נקוב בשם, וזה נכנס לדוח כדי שהבעלים יאלץ איפוס. התייחס לרשימה עצמה כרגישה, כי הרשומה שכתובת דלפה היא עדיין נתון אישי, אז היא נשארת מוצפנת ומחוץ לכל צילום מסך משותף.

#תן לצ'אט לבנות מבנה, לא לרחרח

לצ'אט של NotHoly אין גישה לאף אחד מהשירותים האלה; הוא מבנה את מה שכבר אספת.

אלה שמות משתמש, כתובות דוא"ל ושמות דלף של חשבונות
בהיקף שלי. בנה טבלה: חשבון, פלטפורמות מאומתות, דומיין,
חשיפה בדלף, רמת ביטחון. סמן כל דבר שהוא ניחוש.

השתמש בו כדי להפוך ממצאים מפוזרים לטבלה אחת עם עמודת ביטחון, מה שמונע ממך להציג ניחוש כעובדה. הוא לא ולא יכול למשוך עוד נתון על אדם.

#היקף ופרטיות

כאן OSINT נוגע בחיים אמיתיים, אז שלושה גבולות שומרים על נקיון. אסוף רק חשבונות הקשורים ליעד בהיקף, לא את חייו הפרטיים של עובד. שמור נתון דלף מוצפן, שתף רק דרך ערוץ התוכנית, ומחק כשהעבודה נגמרת. לעולם אל תשתמש בסיסמה שדלפה או בדוא"ל שנמצא כדי להתחבר למשהו, וכשאינך בטוח אם משהו בהיקף, השאר אותו בחוץ.

#שאלות נפוצות

#אפשר לחפש את החשבונות של עובד מסוים?

רק כשזהות העבודה של האדם בהיקף והמטרה היא העבודה, לא סקרנות. חשבון אישי מחוץ לעבודה הוא נתון פרטי שלו, אז הישאר ממנו והלאה.

#בדיקת דוא"ל בשירות דלף מודיעה לאדם?

לא. השאילתה הולכת לשירות הדלף, לא לתיבת הדואר. holehe ו-sherlock גם מתשאלים אתרי צד שלישי, לא את היעד, אבל הנתון שהם מחזירים עדיין על אדם, אז טפל בו בזהירות.

חשבונות ואנשים ממלאים את השכבה האנושית. בהמשך, למד עבודת תמונה ומיקום בOSINT בסיסי של תמונה וגאולוקיישן. חזרה אל דורקינג במנועי חיפוש שעובד.