[OSweep™]

Non limitarti a cercare OSINT. Spazza via.

Descrizione

Se lavori nella sicurezza informatica, molto probabilmente usi l'OSINT per capire cosa ha attivato il tuo SIEM e cosa tutti gli altri nel mondo sanno al riguardo. È molto probabile che tu stia usando più di un servizio OSINT perché la maggior parte delle volte l'OSINT ti fornirà solo report basati sull'ultima analisi dell'IOC. Per alcuni, questo è abbastanza. Creano blocchi di rete e email, creano nuove regole per il loro IDS/IPS, aggiornano i contenuti nel SIEM, creano nuovi alert per i monitor in Google Alerts e DomainTools, ecc. ecc. Per altri, implementano queste stesse contromisure basandosi sui report forniti dai loro strumenti di terze parti per cui l'azienda sta pagando MIGLIAIA di dollari.

Il problema con entrambi questi approcci è che l'analista deve scavare un po' più a fondo (es. deoffuscare COMPLETAMENTE un comando PowerShell trovato in una macro dannosa) per raccogliere tutti gli IOC. E se gli IOC aggiuntivi su cui basi la tua analisi non hanno nulla a che fare con ciò che è vero per quel sito oggi? E poi vieni pwned? E poi sorgono altre domande dalla direzione...

Capisci dove sta andando a parare? Stai per ricevere il foglio rosa e essere accompagnato fuori dall'edificio, così puoi iniziare a cercare un altro lavoro in un settore diverso.

Allora perché sei stato pwned? Sai che se avessi perso tempo a raccogliere manualmente tutti gli IOC per quell'unico alert, ti ci sarebbe voluta metà del tuo turno per completarlo e saresti stato pwned comunque.

La soluzione? OSweep™.