PracticU

אתר OSINT Framework

בלי כתוביותעם כתוביות
PracticU › קורס סייבר למתחילים - Hacking - בדיקות חוסן תשתיתי ופריצה ל-Windows 10/11 - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP › אתר OSINT Framework
אתר OSINT Framework
ההרצאה האחרונה בחלק על איסוף מידע פסיבי מציגה את OSINT Framework, מפה מרוכזת של כלים ושיטות. OSINT הוא Open Source Intelligence, המונח לאיסוף מידע פסיבי על יעד.
איך משתמשים בו
1. מפה במקום אחד: האתר מרכז הרבה כלים ואתרים בצורת עץ של קטגוריות. חלק מהכלים בו חורגים מעולם אבטחת המידע.
2. לא רשימת בדיקה: המטרה היא לא לעבור על כל מה שיש שם, אלא לראות אילו קטגוריות קיימות, ולקבל רעיונות לכלים שלא הכרנו.
3. דוגמאות: בקטגוריית email address מופיעים הכלים והשיטות לאיסוף מידע על כתובות מייל. תחת Tools אפשר לבחור OSINT Automation, כלים שאוספים מידע אוטומטית. בקטגוריית People Search Engine יש הרבה אפשרויות לחיפוש מידע על אנשים.
בעזרת האתר תוכלו למצוא כלי מתאים לכל סוג של מידע שחסר לכם על היעד.

פרקי ההרצאה: אתר OSINT Framework

  1. 00:00

    סיכום שיטות איסוף המידע

  2. 00:18

    מפת הכלים של OSINT

  3. 00:42

    כלים מעבר לאבטחת מידע

תמלול ההרצאה: אתר OSINT Framework

הטקסט המלא של הדקות הראשונות בהרצאה «אתר OSINT Framework» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    אנחנו ממשיכים עם האיסוף מידע באופן פסיבי וזה למעשה יהיה הסרט האחרון, סוג של סיכום של כל השיטות והכלים שאנחנו יכולים להשתמש בהם כדי להרחיב את המידע שיש לנו על המטרה.

  2. 00:17

    יש כאן את האוסינט פרמיורק, אוסינט זה ה-open source intelligence, זה המונח שמתאר לנו את האיסוף מידע באופן פסיבי על המטרה.

  3. 00:26

    יש לנו פה למעשה סקיצה, מין מפה כזאת של כל הכלים שאנחנו יכולים להשתמש בהם וכל השיטות והמתודולוגיות שיכולים לעזור לנו כאשר אנחנו רוצים לבצע את האיסוף מידע, אז יש לנו פה את הכל במיקום מרכזי אחד, הרבה כלים, הרבה אתרי אינטרנט.

  4. 00:44

    חלק מהכלים שמופיעים פה מכסים יותר תחומים מאשר אבטחת מידע. הפרמיור כזה למעשה לא נועד להיות סוג של רשימת בדיקה שלנו, כי אנחנו לא הולכים להשתמש בכל מה שיש פה,

לקורס המלא: קורס סייבר למתחילים אונליין

ההרצאה הקודמת: אתר Stack Overflow

ההרצאה הבאה: רשומות DNS

הרצאות קשורות מקורסים אחרים

  • Automation Framework
  • מבוא ל-Robot Framework
  • עיצוב אתר - ב-Sharepoint
  • שימוש ב-Entity Framework - חלק 1

קורסים נוספים במסלול

  • קורס SOC - מיישם הגנת סייבר
  • קורס פריצה ומבדקי חדירה לתשתית ארגונית - בדיקות חוסן מתקדמות ל-Active Directory - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP
  • קורס פריצה ומבדקי חדירה לאתרי אינטרנט - בדיקות חוסן לאתרים - Web Pentesting - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP
  • קורס סייבר והאקינג ל-Android - פריצה לטלפונים ואפליקציות אנדרואיד - בודק חוסן - Mobile App Pentesting