Kybernetická bezpečnost

OSINT

Než útočník zaútočí, sbírá informace z veřejných zdrojů. My uděláme totéž a ukážeme vám kompletní obraz vaší útočné plochy — technické i lidské — aniž bychom se dotkli vašich systémů.

Konzultace zdarmaUkázka reportu

Co je OSINT

OSINT (Open-Source Intelligence) je pasivní průzkum — pracujeme výhradně s veřejně dostupnými zdroji, nic aktivně netestujeme ani nenapadáme.

Výsledkem je pohled očima útočníka: co všechno lze zjistit a čeho by využil jako první krok.

Vedeme ho ve dvou rovinách — technické (o firmě a její infrastruktuře) a personální (o lidech).

Cílit umíme na celou organizaci, nebo na konkrétní osobu — podle toho, co potřebujete prověřit.

Technický OSINT - o firmě

Zaměřujeme se na vše, co o vaší infrastruktuře prozrazuje internet:

  • Domény a DNS

    Domény, subdomény, DNS a MX záznamy, nastavení SPF/DKIM/DMARC.

  • Vystavené služby a systémy

    Otevřené porty, běžící služby, technologie a jejich verze.

  • Zapomenuté a shadow IT

    Staré, testovací a vývojové systémy mimo evidenci.

  • Úniky v kódu

    API klíče, hesla a konfigurace na GitHubu/GitLabu a paste sites.

  • Certifikáty

    Certificate transparency logy, které odhalí i skryté subdomény a systémy.

  • Technologický stack

    Použité technologie, CMS a frameworky.

  • Cloud a úložiště

    Veřejně přístupné buckety a chybně nastavená úložiště.

  • E-mailové adresy a formáty

    Jako podklad pro pozdější cílené útoky.

Zdroje

ShodanCensysCertificate transparencyWHOIS/DNSFiremní rejstříkyPracovní inzerátyGitHub/GitLabPaste sitesWayback Machine

Personální OSINT - o lidech

Lidé bývají nejslabší článek. Zjišťujeme, co o vašich zaměstnancích a vedení může útočník využít:

  • Struktura organizace

    Kdo je kdo, role a hierarchie.

  • Sociální sítě

    Veřejné profily, zájmy, lokace a návyky použitelné jako věrohodná záminka.

  • Kontaktní údaje

    E-maily a telefonní čísla.

  • Fotky a metadata

    EXIF data, přístupové karty či interiéry zachycené na fotkách (vstup pro fyzický průnik).

  • Klíčové role a vedení

    Digitální stopa managementu jako cíl pro spear-phishing a CEO fraud.

  • Uniklá hesla

    Údaje spojené s konkrétními lidmi v breach databázích a na dark webu.

  • Technická stopa jednotlivce

    Příspěvky na GitHubu, fórech, konferencích, publikace.

  • Vazby a vztahy

    Dodavatelé a partneři pro věrohodnou záminku.

Zdroje

LinkedInFacebookInstagramXVyhledávače a Google dorkingBreach databáze / dark webGitHubVeřejné archivy

Časté otázky

Dotýká se OSINT našich systémů?

Ne. Pracujeme výhradně s veřejně dostupnými zdroji, nic aktivně nenapadáme ani neskenujeme vaše systémy.

Jaký je rozdíl mezi technickým a personálním OSINT?

TODO: odpověď ve Figmě chybí.

Umíte OSINT na konkrétní osobu?

TODO: odpověď ve Figmě chybí.

Co k tomu potřebujete od nás?

TODO: odpověď ve Figmě chybí.

Dejte nám vědět!

Ozveme se vám do jednoho pracovního dne.