Inlichtingentool correleert social media via gezichtsherkenning
Een nieuwe gratis inlichtingentool genaamd Social Mapper moet het werk van penetratietesters eenvoudiger maken door via gezichtsherkenning socialmediaprofielen aan elkaar te koppelen. Het verzamelen van informatie over potentiële doelwitten kan voor penetratietesters en 'red teamers' een arbeidsintensieve taak zijn.
Het gaat dan bijvoorbeeld om het zoeken naar mensen die een mogelijk doelwit voor een phishingtest zijn. Social Mapper automatiseert dit proces. Het gebruikt gezichtsherkenning om socialmediaprofielen op verschillende platformen zoals LinkedIn, Facebook, Twitter en Instagram te correleren. De resultaten worden vervolgens in een rapport weergegeven. Gebruikers hoeven alleen maar een naam of meerdere namen op te geven.
Social Mapper is ontwikkeld door securitybedrijf Trustwave, dat naar eigen zeggen de tool bij een aantal penetratietests succesvol heeft ingezet. De inlichtingentool is nu via GitHub openbaar gemaakt en wordt als vrije software aangeboden.
Deze derden kunnen dan achteraf iedereen koppelen aan hun Facebook-Sociale Media-account of iets dergelijks.
Dat is dan makkelijk voor het vergroten van het klantenbestand en andere analyses.
Doelgroep pentesters, de bad hackers hebben daarvoor al genoeg opties. Let wel op het gebruik social media. De verplichte jaarverslagen met de er bij horende gegevens zijn al een start.
Voor een pentester is het ook leuk om te weten waar de servers fysiek staan. Aan wie het werk uitbesteed is etc. Wat meer moeite om bij de ingang beelden te verzamelen. Dat is openbare ruimte en valt net als volgers niet onder een verbod.
Dat is handig voor dat ene meertje in Woudenberg daar gaan de bewakingsbeelden via derden.
K4:
Te ver gezocht omdat die GEEN afbeeldingen bewaren (toegangsysteem).
Zij bewaren 14 dagen de bewakingsbeelden (derden langer) en ze hebben hun eigen(=leveranciers MxA) software waarmee ook achteraf perfecte analyses mogelijk zijn. (over de opgenomen beelden.)
Bij escalaties gaat de politie daar mee aan de slag, lukt ze dat niet met hun bekende gegevens dan kan het altijd nog naar t.v. dan social media onder opsporing verzocht. Dat heeft een duidelijk doel als tegengaan wangedrag.
Als je elke vorm van handhaving dat de mensen moet beschermen als een probleem ziet ben je tegen de bescherming van privacy.
Iets van een tang op een varken.
Privacy is volgens mij iets anders san handhaving tbv bescherming mensen.
Maar goed: geef svp wat definitities van je termen:
- privacy
- handhaving
(Dus niet uitleggen wat je eigenlijk bedoeld hebt hierboven, maar ook bij anderer discussies herbruikbare definities van deze termen zoals jij ze interpreteert. dat maakt toekomstige discussies ook makkelijker)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
