Social Mapper is een nieuwe open source intelligence tool dat gezichtsherkenning gebruikt om te correleren social media profielen. De tool is ontwikkeld door Trustwave, een bedrijf dat ethisch hacken diensten verleent. Blijkbaar, het hulpprogramma is al getest in diverse penetratietesten en rode teaming engagementen.
Social Mapper “neemt een geautomatiseerde benadering van het zoeken populaire sociale media sites voor de namen en foto's van individuen om nauwkeurig te detecteren en de groep de aanwezigheid van een persoon, het uitvoeren van de resultaten in een rapport dat een menselijke operator snel kan beoordelen".
Wat sociale platforms Is Social Mapper Ondersteuning?
- Tjilpen
- Douban
Wie kan Social Mapper?
De tool is vooral bedoeld voor pentesters en rode teamers om het te gebruiken om hun doel lijsten uit te breiden naar social media phishing scenario's tegen te gaan.
(Red Teaming is een alle aspecten, multi-layered aanval simulatie die meet hoe goed een bedrijf van mensen en netwerken, applicaties en fysieke controles veiligheid kan een aanval van een real-life tegenstander te weerstaan).
Sociale Mapper is handig, want het maakt het mogelijk om te zoeken scans te automatiseren en uit te voeren ze sneller en op grote schaal in een keer.
“Het uitvoeren van het verzamelen van inlichtingen online is een tijdrovend proces, het begint meestal door te proberen om online aanwezigheid van een persoon op een verscheidenheid van sociale media sites te vinden,” Trustwave zegt.
Hoe werkt Social Mapper Werk?
Kort gezegd, van de functie gaat door drie stadia. De eerste fase is waar Social Mapper maakt het doelwit lijst waarop de namen en foto's bevat, basis van de specifieke gegevensinvoer. De gegevensinvoer kan in een CSV-bestand, opnamen in een map of via mensen om een bedrijf ingeschreven op LinkedIn.
De tweede fase is de plaats waar het doelwit gegevens worden verwerkt en de functie start automatisch zoekopdrachten op social media platforms online.
Het doet dit door het instrumenteren van de Firefox-browser, in te loggen op de bovengenoemde ondersteunde social media sites en begint het zoeken naar doelen op naam. Hij trekt zich terug uit de top resultaten van deze zoekopdracht (meestal tussen 10 en 20) en begint met het downloaden van de profielfoto's en het uitvoeren van het gezicht controles erkenning te proberen en het vinden van een match.
Volgens de aanbevelingen van de onderzoekers, is het het beste om het gereedschap 's nachts met een stabiele internetverbinding te voeren. Gebruikers van het instrument moet in gedachten houden dat dit stadium een lange tijd kan duren om te draaien. Voor doel lijsten van 1000 mensen kunnen meer dan nemen 15 uur, waar een grote hoeveelheid bandbreedte wordt gebruikt, afhankelijk van de gekozen opties.
De laatste stap bestaat uit het genereren rapporten:
Social Mapper heeft een verscheidenheid van de output; genereert het een CSV-bestand met links naar de profielpagina's van het doel lijst en een meer visuele HTML-rapport dat handig kan zijn voor het snel controleren en verifiëren van de resultaten.
Social Mapper heeft ook de mogelijkheid om lijsten te genereren voor elke site gecontroleerd met de naam van een persoon, potentiële zakelijke e-mail op basis van een voor zover het formaat en de link naar hun profiel, Trustwave verklaart.
Hoe voel je je over een dergelijk instrument? Denk je dat het kan worden ingezet door black hat hackers?
Milena Dimitrova
Een bevlogen schrijver en contentmanager die sinds de start van het project bij SensorsTechForum werkt. Een professional met 10+ jarenlange ervaring in het creëren van boeiende inhoud. Gericht op de privacy van gebruikers en malware ontwikkeling, ze gelooft sterk in een wereld waar cybersecurity speelt een centrale rol. Als het gezond verstand heeft geen zin, ze zullen er zijn om aantekeningen te maken. Deze toelichtingen kunnen later om te zetten in artikelen! Volg Milena @Milenyim
Volg mij: