איסוף מידע פסיבי על היעד

תמלול ההרצאה: איסוף מידע פסיבי על היעד

הטקסט המלא של הדקות הראשונות בהרצאה «איסוף מידע פסיבי על היעד» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם, בסרטים הבאים אני רוצה לדבר על Passive Information Gathering, שזה איסוף מידע פסיבי. לפני שאנחנו תוקפים את המטרה, אנחנו צריכים לאסוף מידע על המטרה. יש איסוף מידע פסיבי ויש איסוף מידע אקטיבי. בדרך כלל איסוף מידע פסיבי יבוא לפני האיסוף המידע האקטיבי.

2. 00:22

   זה נקרא גם אוסינט, כל המונח הזה של האיסוף מידע, שזה Open Source Intelligence, ולמעשה מה שאומר לנו האיסוף מידע הפסיבי זה שאנחנו מבצעים את האיסוף שלנו כמעט ללא אינטראקציה ישירה עם הקורבן.

3. 00:39

   יש כלים ומשאבים כדי לבצע את האיסוף הזה והוא בדרך כלל מעגלי, כלומר השלב הבא תלוי תמיד בשלב הקודם של מה שהצלחנו לאסוף, איזה מידע הצלחנו להביא וככל שאנחנו אוספים יותר מידע ככה אנחנו מגדילים את שטח התקיפה שלנו.

4. 00:56

   יש למעשה שתי שיטות להגדיר את האיסוף מידע הפסיבי. שיטה ראשונה זאת שיטה מחמירה, היא אומרת שאנחנו בשום פנים ואופן לא ניגשים ישירות עם המטרה שלנו, אנחנו לא מקיימים אינטראקציה עם המטרה שלנו בכלל, אלא דרך צד שלישי, ויש לה חסרונות לשיטה הזאת, היא מאוד מסורבלת,

5. 01:19

   השטח תקיפה שלנו עד שאנחנו מצליחים להשיג מידע שהוא טוב יכול לקחת הרבה זמן, היתרון זה באמת הסודיות שאנחנו נשארים דיסקרטיים ויש את השיטה השנייה שזה השיטה שמקלה יותר שהיא אומרת בוא תהיה משתמש לגיטימי באינטרנט אתה יכול להיכנס לאתר אינטרנט של המטרה ואם יש אפשרות ליצור שם חשבון אז אתה כן יכול ליצור שם חשבון ממש כמו משתמש

6. 01:49

   לגיטימי והשיטה הזאת מקלה עלינו יותר כן אנחנו יכולים להשיג הרבה מידע והחיסרון כמובן שאנחנו לא הכי נשארים אנונימיים לחלוטין, יכולים באמצעות לוגים וכל מיני איסוף מידע