Open Source Intelligence
Wochenbericht NETSEC 2022
Bei Open Source Intelligence (OSINT) handelt es sich um Informationen, die aus öffentlichen Quellen, wie z. B. dem Internet, stammen, wobei sich der Begriff nicht nur auf das Internet beschränkt, sondern vielmehr alle öffentlich zugänglichen Quellen umfasst.
Beispiele:
- Social media Aktivitäten
- Zeitungs- und Zeitschriftenartikel sowie Medienberichte
- Akademische Abhandlungen und veröffentlichte Forschungsarbeiten
Ich habe in dieser Woche genau das auch gemacht. Ich habe über Marius so viele Informationen wie nur möglich gesammelt. Dies alles über Google und Safari, als Startpunkt hatte ich nur seinen Namen. Nach der zusammen Fassung aller Informationen, die ich gefunden habe, hätte ich ein Phishing Mail (in diesem fall Spear Phishing) angepasst an seine Interessen schreiben können.
Dinge, die ich gesucht habe:
-
Karriere
-
Alter
-
Partner, Familie
-
Hobbys
-
Sonstige Interessen
-
Social Media acct.
-
Kontaktinformationen
Dinge, die ich gefunden habe:
- Aktueller Arbeitgeber, (Job, Standort (Büro), E-Mail, Tel. Nr.)
- Alter Arbeitgeber, (Job, Standort)
- Ausbildung, (Alte Universität, Abschlüsse)
- Plattformen, acct. oder sonstiges, (XING, Insta, Das Örtliche, Das Telefonbuch, YouTube, Twitch, deviantart, UniBe)
- Hobbys und Interessen, (Gamen (Aktuell World of Warcraft), Zeichnen, Fotografie, IT, Politikwissenschaft, Reisen)
- Sonstiges:
- Name, (Seinen vollständigen Namen habe ich nirgends gefunden)
- Alter, (Sein Geburtstagsdatum war bei einem öffentlichen Account hinterlegt, mir wurde aber später mitgeteilt das es sich dabei nicht um das richtige handelt)
- Vergangene reisen, (Durch die Hashtags, geteilte Orte und den verschiedenen Daten konnte ich seine vergangenen Reisen herausfinden)
- Kontaktinformationen, (Ich habe alte Adressen wie auch alte Telefonnummer gefunden, nur keine aktuellen)
Info
Ich konnte mit Image Search und eingeschränkter/spezifische suche alle diese dinge auf Google und Safari finden. Abgesehen von der Grundschule und Partner/Familie hatte ich einen Überblick von Marius. Ich wusste, wo er überall war, was er Karrieren mässig von 2006 bis heute machte, seine Beruflichen wie auch privaten Interessen und Hobbys wie auch weitere dinge. Würde man ein wenig mehr Zeit investieren, würde man bestimmt auch auf die Grundschule wie das private und berufliche Umfeld stossen.