Monitoring Information Leaking with Open SRC Tools (HUN)
No ratings
Presented at hacktivity2018 2018 by
Az OSINT, azaz az Open Source Intelligence még mindig méltatlanul alábecsült területe az információbiztonságnak, és sajnos, nem a támadói oldal résztvevői kezelik meglehetőst mostohán, hanem az információvédelmi és IT biztonság területén dolgozó kollégák. A saját szervezetünktől, cégünktől kiszivárgott, kiszivárogtatott adatok minél gyorsabb megtalálása elemi érdekünk, de mivel jelenleg a hangsúly a technikai védekezésen (Yet Another Appliance) és a „megelőzésen” van, a post-breach események észlelése általában a sajtóból történik.Ami kiszivároghat, az ki is fog szivárogni(?). A kérdés igazából csak az, hogy van-e lehetőségünk detektálni azoknak az adatoknak a megjelenését, amelyeket nem szívesen látunk viszont az Interneten. Az előadásban olyan ingyenesen használható és/vagy open source eszközök kerülnek bemutatásra, amelyekkel észlelhetők a kompromittált adatok felbukkanásai, valamint megmutatjuk, hogyan lehet saját információvadász eszközt építeni, illetve tovább fejleszteni.