今年 4 月,CNN的记者大卫·卡尔弗(David Culver)在海地采访了黑帮组织克拉兹·巴里帮(Kraze Baryé)的头目维特尔霍姆·英诺森(Vitelhomme Innocent),该组织...
EmploLeaks:一款针对企业安全的组织员工信息收集OSINT工具
关于EmploLeaksEmploLeaks是一款针对企业安全的组织员工信息收集OSINT工具,在该工具的帮助下,企业内部的安全人员和管理员可以有效地收集组织内员工的各种信息,并以此来判...
威胁情报 - OSINT 工具
Profil3r 是一种OSINT工具,可让您在社交网络上查找某人的潜在个人资料及其电子邮件地址。该程序还会提醒您发现的电子邮件存在数据泄露。电子邮件数据泄露电子邮件Instagram...
如何展开一次OSINT调查
在数字时代,信息就是力量。对于调查、研究人员或好奇的人来说,开源情报 (OSINT) 提供了一个数据宝库,可用于揭示企业和个人隐藏的方面。接下来将引导您完成进行有效的 OSINT 调查的步骤,以揭示通...
介绍OSINT和五个深网市场
介绍暗网是互联网故意隐藏的一部分,有助于保护互联网用户的隐私免受流量分析攻击。互联网的这一部分只能通过专门的暗网浏览器或技术来访问。分析师广泛使用的手动研究既耗时又效率低下。一些研究已经使用自动化机制...
揭开OSINT的神秘面纱
在浩瀚的数字宇宙中,信息是最有价值的货币。但在源源不断的数据流中,真相往往隐藏在显而易见的地方,等待那些知道去哪里寻找的人去发现。这是开源情报 (OSINT) 的领域,分析师和调查人员利用公开数据将原...
【AI速读】深度剖析与降低OSINT脆弱性
随着互联网数据量的爆炸性增长,越来越多的数据对所有人开放且易于获取。开源情报(Open-Source Intelligence,简称OSINT)是指收集、处理和关联公开可用数据的过程。为了在调查中使用...
分析网站的一体化OSINT开源工具
工具介绍web-check是一个用于分析任何网站的一体化OSINT工具,深入了解给定网站的内部工作原理:发现潜在的攻击媒介、分析服务器架构、查看安全配置并了解网站使用的技术。web-check.xyz...
揭露XZ项目背后的神秘威胁者
原文始发于微信公众号(OSINT情报分析师):揭露XZ项目背后的神秘威胁者
ATT&CK - 识别供应链
识别供应链 供应链包括用于将产品或服务从供应商转移到消费者的人员、流程和技术。理解供应链可以为攻击者提供利用供应链中的人员、位置和关系的机会。 检测 可通过常见防御检测(是/否/部分): 否 解释:搜...
ATT&CK -
获取 OSINT 数据集和信息 数据集可以是任何东西,从证券交易委员会 (SEC) 的文件到公共电话号码。现在,许多数据集可以免费公开获得或从各种数据供应商处购买。公开来源情报 (Open sourc...
ATT&CK -
获取 OSINT 数据集和信息 公开来源情报 (OSINT) 提供关于目标的免费、现成的信息,但不向目标提供它们感兴趣的迹象。这些信息可以帮助攻击者制定一个成功的攻击方案。 检测 可通过常见防御检测...
24