Akademiya
TerminTəhdid kəşfiyyatı

Açıq mənbə kəşfiyyatı (OSINT)

Open-source intelligence

Hamıya açıq mənbələrdən — veb saytlar, qeydiyyat bazaları, sosial media, kod repozitoriyaları — toplanan məlumatdan kəşfiyyat hazırlanması.

Axın

  1. 1Sual müəyyən edilir
  2. 2Mənbələr skan edilir
  3. 3Nəticə təsdiqlənir
Əlaqəli ailələr
StealC
MITRE ATT&CK
T1593 · Search Open Websites/Domains
Mənbə
3 mənbə
01

Ümumi baxış

Hücumçular da, müdafiəçilər də eyni açıq mənbələrdən istifadə edir. MITRE ATT&CK açıq veb saytlarda və domen qeydiyyatı məlumatlarında axtarışı hücumçunun kəşfiyyat texnikaları sırasına daxil edir. MITRE ATT&CK

Müdafiə tərəfində açıq mənbələr zərərli domenlərin kim tərəfindən, nə vaxt qeydiyyatdan keçirildiyini və hansı infrastrukturla əlaqəli olduğunu anlamağa kömək edir. MITRE ATT&CK

02

Necə işləyir

  1. 1

    Sual müəyyən edilir

    Hansı domen, şəxs və ya infrastruktur araşdırılır.

  2. 2

    Mənbələr skan edilir

    Domen qeydiyyatları, sertifikat qeydləri, kod repozitoriyaları. MITRE ATT&CK

  3. 3

    Nəticə təsdiqlənir

    Bir neçə mənbə ilə müqayisə edilib qeydə alınır.

03

Real nümunələr

GitHub üzərindən yayılma

StealC profili

Check Point saxta ulduzlarla önə çıxarılan və zərərli proqram yayan GitHub repozitoriyaları şəbəkəsini açıq mənbələrdəki repozitoriya və hesab əlaqələrindən üzə çıxardı. Check Point Research

04

Necə aşkar edilir

  • Təşkilatınızın adını və brendini daşıyan yeni domen və sertifikat qeydiyyatlarını izləyin. MITRE ATT&CK
05

Nə etməli

  • Əməkdaşların və sistemlərin açıqda qoyduğu məlumatı müntəzəm nəzərdən keçirin. MITRE ATT&CK
06

MITRE ATT&CK

07

Əlaqəli ailələr və terminlər

08

Mənbələr

  1. 1Search Open Websites/Domains (T1593) · MITRE ATT&CK
  2. 2Search Open Technical Databases (T1596) · MITRE ATT&CK
  3. 3Stargazers Ghost Network · Check Point Research, 2024
Essential paketindən başlayaraq

Infostealer Detection

Şirkətinizin sızma səthini tək ekranda görün: neçə tapıntı, hansı şiddətdə, hansı domendə.