确定工作岗位和需求缺口 无论是在公司网站上还是在其他论坛上发布的招聘信息,都提供了组织结构方面的信息,并经常提供组织内的某个人联系信息。这可能会向攻击者提供关于组织内的技术的信息,这些技术在攻击中可能...
ATT&CK - 角色建立
角色建立 角色的建立(Persona Development)包括公开信息的建立,存在,历史和适当的从属关系。这种建立可以应用于社交媒体,网站或其他可公开获得的信息,这些信息可以在使用该角色或身份的操...
浅析开源情报在网络安全领域的应用
开源情报 (OSINT) 的含义开源情报 (OSINT) 是一种从公共或其他开源来源收集信息的方法,可供网络安全专家、国家情报/执法机构或网络犯罪分子使用。当网络防御者使用时,目标是发现攻击者可能使用...
【资料上新】面向英国国家安全的开源情报的未来
点击上方蓝字关注我们近日,皇家联合军种研究所(RUSI)发布报告《面向英国国家安全的开源情报的未来》(62页),探讨了将公开信息和开源情报用于国家安全目的,并为未来的政策制定提供了建议。RUSI和阿兰...