OSINT su persone e aziende, con cura

L'OSINT sulle persone mappa gli esseri umani e gli account attorno a un bersaglio: username, email di lavoro, profili pubblici e se un indirizzo compare in una violazione nota. E la parte piu sensibile alla privacy della recon, quindi la regola viene prima. Raccogli cio che l'ambito richiede su account legati al bersaglio, non costruisci dossier su persone private, e il dato di violazione e trattato come il record sensibile che e.

#Username tra piattaforme

Un handle riusato tra siti collega account. sherlock controlla un username contro centinaia di piattaforme.

sherlock exampledev --timeout 5 --print-found

maigret fa lo stesso su piu siti e con tag, e puo scrivere una cartella di report.

maigret exampledev --folderoutput ./maigret-out

Un riscontro significa che il nome esiste su quella piattaforma, non che e la stessa persona. Conferma dal contenuto dell'account prima di collegare due handle a un essere umano.

#Scoperta e validazione delle email

Le email di lavoro di solito seguono uno schema, come nome.cognome sul dominio. theHarvester raccoglie indirizzi legati a un dominio da fonti pubbliche.

theHarvester -d example.com -b bing,crtsh -f example-emails

holehe controlla quali siti hanno gia un account registrato su un indirizzo, senza inviare nulla alla persona.

holehe [email protected] --only-used

Resta sugli indirizzi del dominio del tuo ambito o su quelli che il programma ti ha detto essere in ambito. Un indirizzo fuori da li e l'account personale di qualcuno, e non e tuo da sondare.

#Fonti di notifica delle violazioni

Un servizio di notifica violazioni dice se un indirizzo e comparso in una violazione nota, il che conta per l'esposizione, non per accedere. Have I Been Pwned e la fonte standard e ha una API.

curl -s -H "hibp-api-key: $HIBP_KEY" \
  "https://haveibeenpwned.com/api/v3/breachedaccount/[email protected]"

Un riscontro elenca le violazioni in cui un indirizzo e stato. Non ti da password, e non dovresti cercarle. Il risultato e che l'indirizzo e stato esposto in una violazione con nome, e questo va in un report cosi il proprietario forza un reset. Tratta la lista stessa come sensibile, perche il record che un indirizzo e stato violato e comunque dato personale, quindi resta cifrato e fuori da ogni screenshot condiviso.

#Lascia che la chat strutturi, non spii

La chat di NotHoly non ha accesso a nessuno di questi servizi; struttura cio che hai gia raccolto.

Ecco username, email e nomi di violazioni per account nel mio
ambito. Costruisci una tabella: account, piattaforme confermate,
dominio, esposizione in violazione, fiducia. Segna cio che e una supposizione.

Usala per trasformare risultati sparsi in una sola tabella con una colonna di fiducia, il che ti impedisce di dare una supposizione per fatto. Non tirera, e non puo tirare, altri dati su una persona.

#Ambito e privacy

Qui l'OSINT tocca vite reali, quindi tre limiti lo tengono pulito. Raccogli solo account legati al bersaglio in ambito, non la vita privata di un dipendente. Conserva il dato di violazione cifrato, condividilo solo tramite il canale del programma, e cancellalo quando il lavoro finisce. Non usare mai una password trapelata o una email trovata per accedere da qualche parte, e quando non sei sicuro se qualcosa e in ambito, lascialo fuori.

#Domande frequenti

#Posso cercare gli account di un dipendente specifico?

Solo quando l'identita lavorativa della persona e in ambito e lo scopo e il lavoro, non la curiosita. Un account personale fuori dal lavoro e il suo dato privato, quindi statene alla larga.

#Controllare una email in un servizio di violazioni avvisa la persona?

No. La query va al servizio di violazioni, non alla casella. holehe e sherlock interrogano anche loro siti di terzi, non il bersaglio, ma il dato che restituiscono riguarda comunque una persona, quindi trattalo con cura.

Account e persone riempiono lo strato umano. Poi impara il lavoro su immagini e luogo in OSINT di base su immagini e geolocalizzazione. Torna a dorking sui motori che funziona.