Sé sobre la amenaza servicios de inteligencia . También he leído las definiciones de OSINT pero no puedo obtener una sensación tangible de lo que realmente es.
¿Cuáles son algunos ejemplos de servicios OSINT (aparte de IPs en listas negras y C2 de malware)?
¿En qué se diferencia OSINT de los servicios de inteligencia de amenazas? (¿Es solo la fuente de datos que es diferente?)
¿Qué tipos de servicios se incluyen en el título OSINT?
Open Source Intelligence es la operación de recopilar información sobre el objetivo, de fuentes disponibles públicamente. No usas nada ilegal, no entras en contacto con target para no dejar rastro. En resumen, no haces nada para alertar al objetivo.
Cuando es inofensivo / sin importancia, la información disponible públicamente sobre el objetivo se recopila y recopila de forma sistemática, se vuelve perjudicial, especialmente en los ataques de ingeniería social.
Ejemplos de recursos para OSINT :
Registro de servicio de Internet: el registro global y mantenimiento de la información de la dirección IP
DNS: Local y Registro global y mantenimiento de nombres de host
Ejemplos de herramientas para OSINT :
Y muchos otros ...
Lea otras preguntas en las etiquetas threats