Social Mapper Bruger ansigtsgenkendelse til Track brugere på sociale medier
CYBER NEWS

Social Mapper Bruger ansigtsgenkendelse til Track brugere på sociale medier

1 Star2 Stars3 Stars4 Stars5 Stars (Ingen stemmer endnu)
Loading ...

Social Mapper er en ny open source intelligens værktøj, der bruger ansigtsgenkendelse til at korrelere sociale medier profiler. Værktøjet er udviklet af Trustwave, et firma, der leverer etiske hacking tjenester. Tilsyneladende, værktøjet er allerede blevet afprøvet i flere penetrationstest og røde Teaming engagementer.




Social Mapper ”tager en automatiseret metode til at søge populære sociale medier websteder for navne og billeder af enkeltpersoner nøjagtigt at detektere og gruppe en persons tilstedeværelse, udsende resultaterne i en rapport, at en menneskelig operatør hurtigt kan gennemgå".

Hvad sociale platforme virker Social Mapper Support?

  • LinkedIn
  • Facebook
  • Twitter
  • Google
  • Instagram
  • Weibo
  • Douban

Hvem kan bruge Social Mapper?

Værktøjet er primært designet til pentesters og røde teamers at bruge den til at udvide deres mål lister til at imødegå sociale medier phishing scenarier.

(Rød Teaming er en fuld-scope, multi-lag angreb simulering, der måler, hvor godt en virksomheds mennesker og netværk, applikationer og fysiske sikkerhedskontrol kan modstå et angreb fra en real-life modstander).

Social Mapper kommer i handy, fordi det gør det muligt at automatisere søgning scanninger og udføre dem hurtigere og på en masse skala på en gang.

Udførelse efterretningsvirksomhed online er en tidskrævende proces, det typisk starter ved at forsøge at finde en persons online tilstedeværelse på en række sociale medier sites,” Trustwave siger.

Hvordan virker Social Mapper Arbejde?

Kort sagt, værktøjet går gennem tre hovedfaser. Den første fase er, hvor Social Mapper skaber målet liste, som indeholder navne og billeder, baseret på den bestemte datainput. Input data kan være i en CSV-fil, billeder i en mappe eller via mennesker, der er registreret til en virksomhed på LinkedIn.

relaterede Story: Amazon sælger sine Facial Rekognition System til retshåndhævende myndigheder

Den anden fase er, hvor målet data bearbejdes og værktøjet igangsætter automatisk søgninger på sociale medieplatforme online.

Det gør den ved instrumentering browseren Firefox, logge ind i de førnævnte understøttede sociale medier sites og begynder at søge efter mål ved navn. Det trækker ud de øverste resultater fra denne søgning (normalt mellem 10 og 20) og begynder at downloade profilbilleder og udføre kontrol facial anerkendelse for at forsøge at finde en match.

Ifølge forskernes anbefalinger, er det bedst at køre værktøjet natten over med en stabil internetforbindelse. Brugere af værktøjet skal huske på, at denne fase kan tage lang tid at køre. For mål lister over 1000 mennesker, det kan tage mere end 15 timer, hvor en stor mængde båndbredde anvendes, afhængigt af de valgte optioner.

Det sidste trin består af genererende rapporter:

Social Mapper har en bred vifte af output; det genererer en CSV-fil med links til profil sider af målet liste og en mere visuel HTML-rapport, der kan være praktisk for hurtigt at kontrollere og efterprøve resultaterne.

Social Mapper har også mulighed for at generere lister for hvert websted kontrolleres med en persons navn, potentielle arbejde e-mail baseret på et forudsat format og link til deres profil, Trustwave forklarer.

Hvordan har du det med et sådant værktøj? Tror du, det kan udnyttes af sorte hat hackere?

Avatar

Milena Dimitrova

En inspireret forfatter og indhold leder, der har været med SensorsTechForum for 4 år. Nyder ’Mr. Robot’og frygt’1984’. Fokuseret på brugernes privatliv og malware udvikling, hun tror stærkt på en verden, hvor cybersikkerhed spiller en central rolle. Hvis almindelig sund fornuft giver ingen mening, hun vil være der til at tage noter. Disse noter senere kan blive til artikler!

Flere indlæg

Efterlad en kommentar

Din e-mail-adresse vil ikke blive offentliggjort. Krævede felter er markeret *

Frist er opbrugt. Venligst genindlæse CAPTCHA.

Del på Facebook Del
Loading ...
Del på Twitter Tweet
Loading ...
Del på Google Plus Del
Loading ...
Del på Linkedin Del
Loading ...
Del på Digg Del
Del på Reddit Del
Loading ...
Del på Stumbleupon Del
Loading ...