Применение Сканер-ВС 6 | OSINT

• Задание: скачать и установить две виртуальные машины, одна из которых будет выступать в роли цели, а другая - в роли системы поведения.  

• Настройка сетей и IP-адресов для обеих машин.  

• Разведка - инструмент, с помощью которого человек проникает в информацию, которую другой пытается скрыть.  

• Разведка включает в себя формулировку проблемы, планирование, сбор данных, анализ информации и подготовку отчета.  

• Виды разведки: агентурная, агентурная, агентурная, агентурная, агентурная.  

• Осин - сбор и анализ данных из открытых источников.  

• Социальная инженерия - использование законов психологии для обмана и манипулирования людьми.  

• Осин и социальная инженерия используются для сбора информации о целях и втереться в доверие.  

• Обсуждение важности анализа информации и использования структурирования для преодоления проблем в этом процессе.  

• Примеры из книги "Информационная работа стратегической разведки" для иллюстрации методов анализа информации.  

• Метод тестирования альтернативных гипотез для определения наиболее вероятной гипотезы, объясняющей ситуацию.  

• Примеры использования сканирования сетей и сканирования по спискам слов для поиска уязвимостей и сервисов.  

• Упоминается использование метаплоя фреймворка для сбора информации о целевом узле, включая версию, ай-пи адрес, модули и т.д.  

• Упоминается возможность использования утилит для сбора информации, таких как Харвест и Гугл.  

• DNS - техническая база данных, где можно посмотреть, какой сервис использует компания для своей электронной почты, имя сервера имен и т.д.  

• Упоминается использование утилиты Дик для поиска почтового сервера организации.  

• Упоминается использование социальных сетей для поиска информации о сотрудниках, их должностях и т.д.  

• Упоминаются сервисы, такие как Шадана, которые сканируют интернет и позволяют находить уязвимые сервисы.  

• Упоминаются операторы поиска в поисковых системах, такие как кавычки, тип документа, домен и т.д.  

• Упоминается использование Google Dog для поиска информации об уязвимостях и эксплойтах.  

• Упоминается возможность поиска информации о сотрудниках, адресах электронной почты, должностях и т.д.  

• Упоминается использование исходных текстов крупных корпораций для поиска информации об уязвимостях.  

• Видео обсуждает использование файла с директивами для ботов поисковиков для анализа защищенности сайтов.  

• Рассматриваются методы анализа, включая использование социальных сетей и поиск информации о пользователях.  

• Пример использования анализа для определения версии системы, используя информацию из пресс-релиза поставщика услуг.  

• Обсуждается важность сопоставления даты пресс-релиза с информацией в тексте для определения версии системы.  

• Домашнее задание включает сканирование инфраструктуры с использованием инструментов Metaplot и определение доступных сервисов и директорий.  

• Также предлагается определить имя почтового сервера, используемого учебным центром.