LinkedIn helpt hackers bij infiltreren netwerken
Penetratietesters en hackers die meer informatie over hun doelwit willen weten hoeven niet meer in vuilnisbakken te graaien, aangezien sociale netwerken als LinkedIn voldoende informatie bevatten. Dat zegt pentester Itzik Kotler. "Vaak verkennen pentesters alleen het netwerk om meer over de netwerkinfrastructuur te weten komen, zoals IP-adressen en domeinnamen, maar er zijn meer verkenningen die je kunt uitvoeren."
Het gaat dan om het 'schrapen' en verzamelen van LinkedIn-profielen. Een tester kan informatie over de werknemers van het bedrijf of organisatie in kwestie bij elkaar brengen en die data vervolgens voor van alles gebruiken, van social engineering tot het vinden van zwakke wachtwoorden.
Wachtwoorden
Kotler laat in deze blogposting zien hoe het via Pythonect mogelijk is om op eenvoudige wijze zwakke wachtwoorden aan de hand van openbare LinkedIn-profielen te genereren.
Pythonect is een nieuwe, experimentele op Python-gebaseerde programmeertaal. Eerst wordt er naar de profielen van alle werknemers gezocht. Die worden vervolgens verzameld, waarna alle data tot potentiële wachtwoorden wordt omgezet.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?