OSINT signifie open source intelligence et il s'agit de la collecte et du rassemblement d'informations à l'aide de sources accessibles au public pour définir et identifier une personnalité.
Habituellement, OSINT se concentre sur la découverte d'activités dans le cadre d'une enquête sur une identité sur Internet. Google, Facebook, Twitter, Github et d'autres sources publiques disponibles sont des endroits où les praticiens OSINT se rendent pour recueillir des informations.
Dans cet article, nous avons expliqué ce qu'est OSINT et comment collecter des informations à l'aide de ressources publiques. Nous avons résolu un cas dans lequel nous avons découvert un personnage à l'aide de Google et Github. Cela faisait partie de TryHackMe Advent of Cyber 3 Jour 16
Fairetélécharger du matériel d'apprentissage en PDF
Obtenir les notes du certificat OSCP
Le scénario du défi se déroule comme suit
Grinch Enterprises a décidé de faire appel à la meilleure société de festival pour tester son nouveau service de ransomware. Bien qu’ils pensent qu’il s’agit d’un excellent terrain d’essai, McSkidy est déterminé à déterminer ses objectifs et à les partager avec la communauté de sécurité au sens large – pouvez-vous utiliser vos méthodes de renseignement open source pour en savoir plus sur leur gang de ransomwares !
Objectifs d'apprentissage
- Comprendre ce qu'est OSINT et d'où il vient
- Comprendre les implications d'OSINT et comment il peut être utilisé pour la reconnaissance et la collecte d'informations
- Apprenez à mener une enquête OSINT pour recueillir des informations sur un individu
Réponses au défi
Quel est le nom d'utilisateur de l'opérateur ?
GrinchQui31
À quelle plateforme de médias sociaux le nom d’utilisateur est-il associé ?
Twitter
Quel est l'identifiant cryptographique associé à l'opérateur ?
1GW8QR7CWW3cpvVPGMCF5tZz4j96ncEgrVaR
À quelle plateforme l’identifiant cryptographique est-il associé ?
keybase.io
Quelle est l’adresse bitcoin de l’opérateur ?
bc1q5q2w2x6yka5gchr89988p2c8w8nquem6tndw2f
Sur quelle plateforme l’opérateur divulgue-t-il l’adresse Bitcoin ?
GitHub
Quel est l'email personnel de l'opérateur ?
DonteHeath21@gmail.com
Quel est le vrai nom de l'opérateur ?
Donte Heath
Vidéo pas à pas
