Mapper sociale est un nouvel outil d'intelligence open source qui utilise la reconnaissance faciale pour établir une corrélation entre les profils de médias sociaux. L'outil a été développé par Trustwave, une entreprise qui fournit des services de piratage éthique. Apparemment, l'outil a déjà été testé dans plusieurs tests de pénétration et engagements de l'équipe rouge.
Mapper sociale «prend une approche automatisée pour la recherche des sites de médias sociaux populaires pour les noms et les photos des individus de détecter avec précision et le groupe de la présence d'une personne, pour sortir les résultats dans un rapport qu'un opérateur humain peut passer rapidement en revue".
Qu'est-ce que les plates-formes sociales pris en charge sociale Mapper?
- Gazouillement
- Douban
Qui peut utiliser Mapper sociale?
L'outil est principalement conçu pour pentesters et teamers rouge à l'utiliser pour développer leurs listes de cibles pour contrer les médias sociaux scénarios phishing.
(Red Teaming est un champ complet, simulation d'attaque à plusieurs niveaux qui mesure comment les personnes et les réseaux d'une entreprise, les applications et les contrôles de sécurité physique peuvent résister à une attaque d'un adversaire de la vie réelle).
Mapper sociale est très pratique car il permet d'automatiser les analyses de recherche et les exécuter plus rapidement et à une échelle de masse à la fois.
“Exécution de la collecte de renseignements en ligne est un processus chronophage, il commence généralement en essayant de trouver la présence en ligne d'une personne sur une variété de sites de médias sociaux,” Trustwave dit.
Comment fonctionne Mapper travail social?
Peu dit, l'outil passe par trois étapes principales. La première étape est l'endroit où Mapper social crée la liste des cibles qui contient les noms et images, sur la base de l'entrée de données particulier. L'entrée de données peut être dans un fichier CSV, images dans un dossier ou par les personnes inscrites à une entreprise sur LinkedIn.
La deuxième étape est l'endroit où les données cible est traitée et l'outil déclenche automatiquement des recherches sur les plates-formes de médias sociaux en ligne.
Elle le fait en instrumentant le navigateur Firefox, l'exploitation forestière dans les sites de médias sociaux pris en charge précités et commence à chercher des cibles par nom. Il tire les premiers résultats de cette recherche (habituellement entre 10 et 20) et commence à télécharger les images de profil et d'effectuer des contrôles de reconnaissance faciale pour essayer de trouver une correspondance.
Selon les recommandations des chercheurs, il est préférable d'exécuter l'outil du jour au lendemain avec une connexion Internet stable. Les utilisateurs de l'outil devrait garder à l'esprit que cette étape peut prendre beaucoup de temps à courir. Pour les listes de cibles 1000 les gens, il peut prendre plus de 15 heures, où une grande quantité de bande passante est utilisée, selon les options choisies.
La dernière étape consiste à générer des rapports:
Mapper sociale a une variété de la production; il génère un fichier csv avec des liens vers les pages de profil de la liste des cibles et un rapport HTML plus visuel qui peut être pratique pour vérifier rapidement et de vérifier les résultats.
Mapper sociale a également la possibilité de générer des listes pour chaque site vérifié avec le nom d'une personne, email de travail potentiel basé sur un format fourni et le lien vers leur profil, Trustwave explique.
Comment vous sentez-vous au sujet d'un tel outil? Pensez-vous qu'il peut être exploité par des pirates de chapeau noir?
Milena Dimitrova
Un écrivain et gestionnaire de contenu inspiré qui travaille avec SensorsTechForum depuis le début du projet. Un professionnel avec 10+ années d'expérience dans la création de contenu engageant. Axé sur la vie privée des utilisateurs et le développement des logiciels malveillants, elle croit fermement dans un monde où la cybersécurité joue un rôle central. Si le bon sens n'a pas de sens, elle sera là pour prendre des notes. Ces notes peuvent se tourner plus tard dans les articles! Suivre Milena @Milenyim
Suivez-moi: