Inlichtingentool correleert social media via gezichtsherkenning
Een nieuwe gratis inlichtingentool genaamd Social Mapper moet het werk van penetratietesters eenvoudiger maken door via gezichtsherkenning socialmediaprofielen aan elkaar te koppelen. Het verzamelen van informatie over potentiële doelwitten kan voor penetratietesters en 'red teamers' een arbeidsintensieve taak zijn.
Het gaat dan bijvoorbeeld om het zoeken naar mensen die een mogelijk doelwit voor een phishingtest zijn. Social Mapper automatiseert dit proces. Het gebruikt gezichtsherkenning om socialmediaprofielen op verschillende platformen zoals LinkedIn, Facebook, Twitter en Instagram te correleren. De resultaten worden vervolgens in een rapport weergegeven. Gebruikers hoeven alleen maar een naam of meerdere namen op te geven.
Social Mapper is ontwikkeld door securitybedrijf Trustwave, dat naar eigen zeggen de tool bij een aantal penetratietests succesvol heeft ingezet. De inlichtingentool is nu via GitHub openbaar gemaakt en wordt als vrije software aangeboden.
Deze derden kunnen dan achteraf iedereen koppelen aan hun Facebook-Sociale Media-account of iets dergelijks.
Dat is dan makkelijk voor het vergroten van het klantenbestand en andere analyses.
Doelgroep pentesters, de bad hackers hebben daarvoor al genoeg opties. Let wel op het gebruik social media. De verplichte jaarverslagen met de er bij horende gegevens zijn al een start.
Voor een pentester is het ook leuk om te weten waar de servers fysiek staan. Aan wie het werk uitbesteed is etc. Wat meer moeite om bij de ingang beelden te verzamelen. Dat is openbare ruimte en valt net als volgers niet onder een verbod.
Dat is handig voor dat ene meertje in Woudenberg daar gaan de bewakingsbeelden via derden.
K4:
Te ver gezocht omdat die GEEN afbeeldingen bewaren (toegangsysteem).
Zij bewaren 14 dagen de bewakingsbeelden (derden langer) en ze hebben hun eigen(=leveranciers MxA) software waarmee ook achteraf perfecte analyses mogelijk zijn. (over de opgenomen beelden.)
Bij escalaties gaat de politie daar mee aan de slag, lukt ze dat niet met hun bekende gegevens dan kan het altijd nog naar t.v. dan social media onder opsporing verzocht. Dat heeft een duidelijk doel als tegengaan wangedrag.
Als je elke vorm van handhaving dat de mensen moet beschermen als een probleem ziet ben je tegen de bescherming van privacy.
Iets van een tang op een varken.
Privacy is volgens mij iets anders san handhaving tbv bescherming mensen.
Maar goed: geef svp wat definitities van je termen:
- privacy
- handhaving
(Dus niet uitleggen wat je eigenlijk bedoeld hebt hierboven, maar ook bij anderer discussies herbruikbare definities van deze termen zoals jij ze interpreteert. dat maakt toekomstige discussies ook makkelijker)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
