Selbst-Hacking für Unternehmen: Öffentlich zugängliche Informationen sammeln
Das Internet erleichtert es Angreifern, Informationen über ihre Ziele zu sammeln. Verteidiger können dieselben Mittel nutzen, um Angriffswege zu versperren.
- Frank Ully
Open Source Intelligence, kurz OSINT, beschreibt das Gewinnen von Erkenntnissen, indem man öffentlich verfügbare Informationen sammelt und auswertet. Der Begriff stammt aus dem Umfeld der US-Geheimdienste; früheste Ansätze dieser Praktik sind vom Ende des Zweiten Weltkriegs dokumentiert. Zunächst waren Printmedien, Radio und Fernsehen die öffentlichen Quellen – mit dem Aufkommen des Internets erlebte OSINT einen neuen Boom. Neben Nachrichtendiensten und dem Militär bedienen sich heute Journalisten, Strafverfolger, Detektive, Ahnenforscher und Geschäftsleute dieser Art der Informationsbeschaffung.
Auch für Cyberkriminelle, die eine Organisation kompromittieren wollen, offenbart sich ein großer Datenschatz. Informationssammlung (Information Gathering oder Reconaissance) ist ein eigener, zeitaufwendiger Schritt am Beginn eines Angriffs. Sie hilft wesentlich beim Social Engineering und Hacker verwenden darauf viel Zeit in späteren Phasen, etwa beim Auslesen von Informationen aus dem Verzeichnisdienst Active Directory . Je besser Angreifer ihr Ziel kennen und verstehen, desto einfacher können sie es attackieren.
Der vierte Teil dieses Tutorials beschreibt, wie Verteidiger dieselben Websites und Tools verwenden wie echte und simulierte Angreifer, um unter anderem verwendete IP-Adressen und Domänen aufzuspüren und darauf laufende Dienste auf mögliche Schwachstellen zu untersuchen.
Immer mehr Wissen. Das digitale Abo für IT und Technik.
So installieren Sie das KI-Framework PyTorch ohne Stress
Smart-Home-Zentralen im Vergleich: Amazons Echo Hub gegen Home Assistant
IT-Gehälter 2024: Das verdienen Security-Experten in Deutschland
Leistungsfähiges Dateisystem für Linux: Bcachefs im Test
Trend-Beruf: Mit diesen Fähigkeiten wird man KI-Experte
Tablet-Apps als nützliche Begleiter für Fotografen
Immer mehr Wissen. Das digitale Abo für IT und Technik.
So installieren Sie das KI-Framework PyTorch ohne Stress
Smart-Home-Zentralen im Vergleich: Amazons Echo Hub gegen Home Assistant
IT-Gehälter 2024: Das verdienen Security-Experten in Deutschland
Leistungsfähiges Dateisystem für Linux: Bcachefs im Test
Trend-Beruf: Mit diesen Fähigkeiten wird man KI-Experte