Что касается типа блок-схемы для озона, то это разведка, я считаю, что очень важно делать такие
вещи, чтобы понять, как идет поток наших поисков нашей информации.
Поэтому я создал небольшую блок-схему, чтобы дать общий обзор того, как это будет работать.
Так что, как правило, в океане или в разведывательной ситуации вы будете искать либо человека, либо компанию
для определенного типа сети.
Так, например, если мы ищем человека, мы хотим выяснить, какова наша цель.
Обычно цели сводятся к тому, чтобы выяснить, кто стоит за именем пользователя, а замаскировать
их можно, чтобы узнать, где они находятся.
Может быть, мы либо проводим тест на проникновение, либо на самом деле пытаемся выследить кого-то такого рода исчезнувших,
либо мы не знаем их фактическое местонахождение.
В других случаях мы могли бы искать информацию о ком-то.
Может быть, наша цель - узнать информацию, которую они не обязательно хотят публиковать.
Или мы могли бы искать человека, который может помочь нам в развитии сети или бизнеса.
Итак, вы хотите начать копать как можно больше о человеке, потому что, возможно, вы собираетесь
использовать учетные данные тупикового информационного пользователя или обманом заставить его запустить какой-то эксплойт, чтобы
дать вам доступ к его сети или что- то в этом роде. на.
Или, может быть, мы просто проводим проверку биографических данных.
Так что обычно, если мы собираемся исследовать человека, независимо от того, каковы наши рассуждения, некоторые из простых
способов сделать это - мы обычно можем запустить поиск людей, такие вещи, как это могут быть такие вещи, как
операторы расширенного поиска Google, выполняющие поиск под их именем. поиск людей с использованием некоторых похожих людей
или вас или сотен поисковых систем других людей, которые обычно используют одну и ту же базу данных.
Часто информация может сильно различаться, но она может быть полезной, но не всегда
необходимой.
Мы можем искать и другие вещи.
Что ж, нам следует поискать социальные сети.
Есть ли у них учетная запись в социальных сетях.
Дэвид Facebook LinkedIn Twitter Instagram, независимо от типа учетной записи в социальных сетях, обратите внимание
на это.
Что есть в этой учетной записи в социальной сети.
Есть ли у него вещи, как у
других друзей.
Какую информацию они оставляют после себя.
Они оставляют такие вещи, как имена, даты, фотографии, те фотографии, которые мы потенциально могли бы сделать, и мы
можем взглянуть на метаданные.
Может быть, сообщите его местоположение по GPS, может быть, они говорят о приближающемся отпуске, и мы действительно можем использовать
его в теге социальной инженерии или в целевой фишинг-атаке.
Просто чтобы вернуться назад, очень быстро вернуться к поиску людей.
Если мы проведем поиск людей по ним, как правило, мы найдем информацию не очень хорошо их зовут их возраст
места, где они жили у родственников, зная, что родственники могут быть очень влиятельными.
Мы смотрим на родственников, которых берем с собой, мы заходим в учетные записи в социальных сетях, есть ли у родственников учетные записи в
социальных сетях, просматриваем эти учетные записи в социальных сетях, может быть, они публикуют информацию
о нашей цели, которую мы, которая есть у самого жертвы, и Говоря о том, также больше мы смотрим
на нашу цель, взглянем на то, кто подписан, кто с кем дружит.
Взгляните на их информацию.
Часто наша цель может не заблокировать свои учетные записи, а их друзья -
нет.
Друзья и семья могут не иметь заблокированной информации, и они делятся информацией, которую цель
не знает, и это может быть очень мощным.
Мы могли бы делать такие вещи, как поиск номеров телефонов, физических адресов, адресов электронной почты.
Мы можем все это посмотреть.
Мы можем получить информацию и изучить базы данных или взломать их.
Теперь есть определенные групповые базы данных, в которых мы можем искать публично такие вещи, как хешированные сделки, которые
на момент написания этой записи имеют небольшие финансовые проблемы.
Надеюсь, это испытание, потому что мне действительно нравится этот сайт.
Но даже без таких сайтов, как проблемы с ДНК, есть другие, и мы также могли бы поискать
базы данных о нарушениях , которые мы могли бы скачать pastebin, это отличное место для извлечения большого количества этих баз данных.
в той информации базы данных о нарушениях, на которую мы могли бы взглянуть, является нашей целью, оттуда мы
могли бы узнать другие вещи о нашей цели.
Итак, у нас есть имя, у нас есть адрес электронной почты, поэтому у нас есть имя пользователя.
Мы постоянно узнаем их пароли.
Люди, как правило, имеют очень плохие привычки к паролям, когда они будут использовать один и тот же пароль.
Таким образом, мы потенциально можем использовать этот пароль для доступа к серверу или сети.
Например, мы могли бы также использовать эту информацию о взломе, чтобы узнать, как.
Что ж, у них есть электронная почта, которая была частью взлома этой социальной сети и этой компании
, и мы даже не знали, какова была цель.
Любая ассоциация, а затем мы могли бы начать искать там, возможно, они были частью
нарушения Эшли Мэдисон .
Что ж, папа будет довольно сильным, потому что теперь мы знаем, что нашей целью была Эшли Мэдисон.
У них там был счет.
Чем еще они были заняты.
Такие вещи.
Теперь, если мы, например, выполняем бизнес-поиск.
Что ж, мы с нетерпением ждем таких вещей, как теперь вы знаете, может быть, мы не узнаем, что мы проводим фоновое
отслеживание этого бизнеса, может доказать атаку на этот бизнес, возможно, нас наняли для проведения теста на проникновение в
этом бизнесе.
Итак, вы хотите найти как можно больше информации об этом прекрасном месте для запуска наших веб-сайтов.
Есть ли у них веб-сайт, клонирующий веб-сайт.
Взгляните на веб-сайт, есть ли на нем уязвимости.
Какого рода информация там.
Проведите по нему медицинский полевой поиск. Там есть документы доктора, которыми они делятся, но
понятия не имеют, что они делятся такими деликатными вещами.
Мы также хотим найти номера телефонов с типами телефонных номеров, которые мы можем найти по этим
рабочим адресам электронной почты.
Какие типы адресов электронной почты мы можем найти в этой компании.
Мы потенциально можем превратить это в фишинг или целевую фишинговую атаку.
Кто сотрудники, работающие в этой компании.
Проверьте их биографию.
Выполняют ли люди поиск сотрудников, проверяют их учетные записи в социальных сетях, а также информацию о нарушениях и
скоро.
Таким образом, многие из этих журналов, даже если мы говорим о бизнес-поиске, накладываются на
такие вещи, как поиск людей и тому подобное.
Другими важными вещами при бизнес-поиске являются средства массовой информации.
Какие типы носителей вы можете найти.
Они фотографировали.
Иногда они могут делать что-то деликатное, например, хорошо, что сотрудник может взять нас на селфи с собой
и на другую рабочую станцию, и вам может повезти, что это мой пароль коллеги, записанный на липкой заметке
на мониторе на фотографии.
Об этом на самом деле вспоминают в новостях.
Около года назад государственный служащий сфотографировал себя, люди увеличили изображение и нашли пароль.
написано на стикере на мониторе и было на фото.
Мы могли бы делать такие вещи, как просмотр метаданных, может быть, просто получить некоторую информацию, может быть, мы могли бы увидеть, может быть,
кто-то сфотографировал свою серверную комнату.
Они очень гордятся тем, что вкладывают в них, и теперь мы имеем представление о том, что находится в их сотовых телефонах.
У нас есть представление о том, какова физическая планировка, возможно, мы могли бы увидеть систему охранной сигнализации, которая
использует систему управления отходами, которую они используют, или что-то еще, что дало бы нам поддержку или рычаг,
чтобы попасть туда.
Также мы хотим посмотреть, есть ли у них форум или раздел новостей, посмотреть, что они публикуют, чтобы узнать,
что происходит, например, мы переходим с этой службы почтового сервера на эту службу электронной почты.
в этот день с нетерпением жду таких новостных сообщений, которые могут быть полезны, особенно если вы выполняете целевую
фишинговую операцию, зная, что сотрудники или компания упрощают, какие почтовые услуги, например,
вы можете отправлять фишинговые электронные письма. сотрудникам, говорящим "Эй, мы переходим на эту
новую систему электронной почты".
Нам нужно, чтобы вы это проверили.
Пожалуйста, нажмите на эту ссылку и войдите со своими учетными данными и убедитесь, что они работают.
Спасибо за сотрудничество, и это может быть что-то вроде атаки на рыболовные шахты и мельницы, во время которых мы собираемся
украсть их учетные данные.
Мы также можем взглянуть на их деловые записи.
Часто мы добираемся до бизнес-документации, поскольку это общедоступная информация, поэтому мы можем
освобождение этих предприятий, о которых вы, возможно, не знали иначе.
Одно расследование, которое я провел, я искал компанию и случайно нашел информацию о ком
- то еще, который был партнером компании, о которой никто не знал, что он был ее партнером.
Но поскольку я провел бизнес-поиск для этого конкретного штата, я смог раскрыть эту информацию, а
также проанализировать такие вещи, как различные сайты обзоров, которые могут содержать информацию, Glassdoor -
хороший сайт, вы можете получить много отличной информации, потенциально об этих компаниях. но я думаю, что
то, что мы хотим найти, - это физический адрес конца бизнеса, потенциально особенно, если
мы проводим тест на физическое проникновение.
Как только у нас будет физическая одежда, мы сможем делать такие вещи, как мы сказали, что можем сделать вид на улицу Google или вид
со спутника, и мы потенциально можем прокрутить здание сверху и сбоку
и посмотреть, как там находятся главные двери. какую мусорную компанию они используют.
Какой тип.
Где камеры, а что нет.
Сколько выходов у них есть?
Курят ли сотрудники, находящиеся на определенной стороне здания.
Мы могли бы использовать его, и дверь багажника или взвешивание вещей, подобных этому, может быть действительно полезным.
Нет на стороне сети, если нам поручено атаковать сеть, проверяет ли она безопасность.
из-за этого, или мы взламываем это, или что-то еще, мы обычно собираемся искать такие вещи, как IP-адреса,
какая у нее схема IP, что связано с этими IP, какие типы серверов у них есть.
Какие типы сервисов работают на этих серверах и какие у них версии.
Таким образом мы будем искать уязвимости.
Какие типы операционных систем работают на этих машинах и какие у них
есть уязвимости .
Все это всего лишь базовый примерный обзор США в разведывательном расследовании с
точки зрения хакера.
Очевидно, что это будет расширяться в зависимости от того, на что вы смотрите.
Мы собираемся взглянуть на различные инструменты и методы, чтобы реально использовать эти вещи.
Итак, снова я просто хочу дать вам краткий обзор блок-схемы того, как
может идти исследование океана и что мы собираемся искать.
Спасибо за просмотр, увидимся в следующем видео.