OSINT. Руководство по сбору и анализу открытой информации в интернете

Предисловие
Создатели книги
Об авторе
О рецензентах
От издательства
О научном редакторе русского издания
Введение
Для кого эта книга
О чем эта книга
Условные обозначения
Глава 1. Спрятано у всех на виду: раскрываем
возможности OSINT
Введение в OSINT
Поговорим об информации и разведке
Пассивная и активная разведка
Почему OSINT так важна в цифровую эпоху
В чем фишка OSINT?
Как же работает OSINT?
OSINT Framework
Разведка на примере реальных ситуаций
Начало работы с OSINT и некоторые рекомендации
Полезные советы по сбору информации
Ресурсы, которые нам пригодятся
Итоги
Глава 2. Невидимы и недосягаемы: почему важно
сохранять анонимность
Основы анонимности и конфиденциальности в
OSINT
Как может быть нарушена анонимность
Подведем итоги: конфиденциальность в OSINT
Защита цифрового следа
Как ограничить СВОЕ присутствие в интернете
Почему сегодня так важно защищать личные
данные
Браузеры: первая линия уязвимости
Как защитить себя
Sock puppet: создание и использование
виртуальной личности
Предупреждение киберугроз в OSINT
Новости о защите конфиденциальности и
кибербезопасности
Опыт прошлых взломов и инцидентов
Итоги
Глава 3. Арсенал OSINT: методы и приемы сбора и
анализа информации
Знакомство с методами и приемами OSINT
Разнообразие приемов в OSINT
Выбор подхода в зависимости от задачи
Поиск информации в видимой сети
Приемы расширенного поиска
Google Dorking: поиск уязвимостей через Google
Специализированные поисковые системы и
каталоги
Поиск научных публикаций
Поиск исходного кода
Поиск патентов
Поиск изображений
Разведка по социальным сетям (SOCMINT)
Скрытые источники информации
Погружение в глубокую сеть и даркнет
Из чего состоит интернет
Сбор данных с помощью theHarvester
Shodan
Автоматизация сбора и анализа информации
Итоги
Глава 4. Исследуем неизвестное: как найти
информацию с помощью
инструментов поиска
Знакомство с инструментами поиска
Раскрываем тайны сети
Анализ доменов и IP-адресов
Как работает WHOIS и зачем он нам нужен
Применение WHOIS: домены и блоки IP-адресов
Увеличительное стекло: удобные платформы для
поиска
в WHOIS
Поиск взаимосвязей
Темная сторона: как злоумышленники используют
WHOIS
Анализ DNS и IP-адресов: связь доменов с
инфраструктурой
Трассировка и карты сети: путеводитель по
цифровому океану
Исследование сайтов: работа со скрытыми
данными
Веб-скрейпинг и анализ данных
Анализ документов и метаданных
Выявление скрытой информации в документах и
других файлах
Анализ содержания документов
Визуализация данных OSINT
Инструменты и методы визуализации данных О
SINT
Рекомендации по эффективной работе с
инструментами поиска
Итоги
Глава 5. От Recon-ng до Trace Labs: лучшие
инструменты
для разведки по открытым источникам
Recon-ng: мощный фреймворк OSINT
Запуск модулей и сбор информации с помощью
Recon-ng
Maltego: визуализация данных и связей в OSINT
Начало работы с Maltego в OSINT
Поиск инфраструктуры
Shodan: поисковая система устройств интернета
вещей
Начало работы с Shodan
Использование API Shodan
Trace Labs: операционная система для OSINT
Aircrack-ng: обзор пакета
Airmon-ng
Airodump-ng
Aireplay-ng
Aircrack-ng
Airbase-ng
Airgraph-ng
Поиск скрытых сетей
Дополнительные инструменты OSINT с открытым
исходным кодом
SpiderFoot
Twint
Напоследок об инструментах
Тенденции в мире инструментов OSINT
Блоги и сайты
Конференции и мастер-классы
Оценка новых инструментов
Взаимодействие с сообществом OSINT
Итоги
Глава 6. Глаза и уши разведчика: как OSINT
помогает снизить
киберриски
Введение в разведку киберугроз и OSINT
Киберугрозы и OSINT
Фишинг
Социальная инженерия
Вредоносное ПО и программы-вымогатели
Целевые продолжительные атаки (APT)
Сочетание OSINT и внутренних систем
безопасности
Платформы для разведки киберугроз и интеграция
OSINT
Ключевые игроки
Интеграция OSINT в процессы разведки киберугроз
Обмен данными OSINT с другими платформами и
командами
Разработка программы разведки киберугроз на
основе OSINT
Что такое требования к разведке?
Значение OSINT
Пример из практики: использование OSINT для
расследования инцидента
Итоги
Глава 7. Защита личных и корпоративных данных
от киберугроз
Как OSINT защищает личные и корпоративные
данные
Преимущества проактивного подхода к
кибербезопасности
Личная цифровая гигиена и роль OSINT
Выявление и устранение рисков присутствия в
Сети
Повышение конфиденциальности и безопасности
Как OSINT помогает оценить и укрепить
безопасность организации
Определение потенциальных уязвимостей
Программы-вымогатели: выявление и
противодействие
Обнаружение фишинга и приемов социальной
инженерии
История хакерской группы Exotic Lily
Фишинговые атаки группы Cobalt Dickens
Расследование взломов и других нарушений
кибербезопасности
Выявление источника, масштабов и последствий
инцидентов
кибербезопасности
Создание устойчивой системы киберзащиты на
основе OSINT
Сотрудничество с сообществом кибербезопасности
Адаптация к изменениям в мире киберугроз
Обновление стратегии кибербезопасности на
основе OSINT
Помните об инструментах
Итоги