Собирая крохи информации, чтобы съесть целый торт — Recon Village @DEF CON 31

Сайты публичных служб, включая правительственные сайты, могут непреднамеренно раскрывать небольшие фрагменты информации о цели, иногда лишь части адресов электронной почты, имя матери, год рождения или части номеров телефонов. Хотя эти утечки по отдельности могут показаться незначительными, эти крупицы данных, собранные воедино, представляют ценность для сообщества разведки на основе открытых источников (OSINT), поскольку могут помочь сузить область поиска или расширить наши знания о цели. Эти частичные данные могут быть объединены с другой доступной информацией, чтобы раскрыть полные сведения о цели. В этом докладе я покажу несколько примеров из Бразилии, где, имея мало или совсем никакой информации, нам удалось расширить знания о цели, а также продемонстрирую бета-версию инструмента, помогающего в этом. ------------------------------------------------------------------------------------------------------------------------------------------ Этот доклад был записан на @ReconVillage на @DEFCONConference 31, Hotel Linq, Лас-Вегас. Для получения дополнительной информации и объявлений, подписывайтесь на нас в: Twitter:   / reconvillage   LinkedIn:   / reconvillage   YouTube:    / reconvillage   DEFCON Mastadon: https://defcon.social/@reconvillage С уважением, Команда Recon Village.