Ciberseguridad
OSINT
Habilidades y conocimientos básicos / Fundamentos de seguridad
Una fuente abierta nos da material; el análisis tiene que responder una pregunta. Guardar procedencia y dudas es parte del trabajo, aunque sea menos vistoso que abrir cuarenta pestañas. (・・。)ゞ
OSINT significa Open Source Intelligence, o inteligencia de fuentes abiertas. Trabaja con información disponible públicamente o mediante fuentes comerciales para responder una pregunta concreta. Que la fuente sea abierta no significa que todo sea gratis. La definición de la ODNI pone el foco en esa necesidad de información.
Básicamente: juntar veinte pestañas es la recolección. Todavía falta revisar qué dicen, de dónde salió y qué podemos concluir con eso.
Primero la pregunta
Supongamos que queremos saber qué servicios anuncia públicamente una empresa ficticia. Podemos revisar su sitio, documentación y repositorios públicos. Encontrar una referencia a un servicio permite decir que fue mencionado; no demuestra que siga funcionando ni que pertenezca al mismo entorno actual.
Para ordenar el trabajo, sirve registrar:
- La pregunta y el alcance de la búsqueda.
- URL, fecha de consulta y fecha del material, si está disponible.
- Qué muestra la fuente y qué estamos infiriendo nosotros.
- Qué falta contrastar y cuánta confianza tenemos en la conclusión.
Ojo con contar cinco blogs que copian el mismo comunicado como cinco confirmaciones. Para este flujo conviene seguir la referencia hasta su origen. Un resultado vacío tampoco basta para afirmar que algo no existe.
En los ejercicios de Advent of Cyber el alcance lo da el propio laboratorio. Fuera de él, conviene definirlo antes de comenzar a recolectar.
Relacionados
+----------------------------------------+
| Floure & |
| Tachibana's guild |
| [Hikari · Nozomi · Nao · Sena] |
| SEAL: sha256/12: b2e57fcb3a6c |
| STATUS: LITURGY_IN_PROGRESS |
+----------------------------------------+