Threat Intelligence και OSINT — DedSec Project
Threat Intelligence και OSINT Ελληνική έκδοση — Μάθημα 034. Οι διεθνείς τεχνικοί όροι, protocol names, standards και commands διατηρούνται στα Αγγλικά όπου αυτό βοηθά την ακρίβεια. Στόχος…
Ελληνική έκδοση — Μάθημα 034. Οι διεθνείς τεχνικοί όροι, protocol names, standards και commands διατηρούνται στα Αγγλικά όπου αυτό βοηθά την ακρίβεια.
Στόχος του μαθήματος
Σε αυτό το μάθημα εστιάζεις ειδικά στο Threat Intelligence και OSINT. Στο τέλος πρέπει να μπορείς να περιγράψεις το security model με δικά σου λόγια, να αναγνωρίζεις τα βασικά failure modes, να σχεδιάζεις ασφαλή test cases και να εξηγείς ποιο evidence χρειάζεται για να στηριχθεί ένα συμπέρασμα.
Θέματα που καλύπτονται
- Intelligence versus information Στο Intelligence versus information, ξεχώρισε raw information από assessed intelligence. Βαθμολόγησε source reliability και information credibility, σημείωσε timestamps/provenance, απέφυγε attribution χωρίς επαρκές evidence και σύνδεσε το αποτέλεσμα με συγκεκριμένη defensive decision.
- Intelligence cycle Στο Intelligence cycle, ξεχώρισε raw information από assessed intelligence. Βαθμολόγησε source reliability και information credibility, σημείωσε timestamps/provenance, απέφυγε attribution χωρίς επαρκές evidence και σύνδεσε το αποτέλεσμα με συγκεκριμένη defensive decision.
- OSINT scope Στο OSINT scope, ξεχώρισε raw information από assessed intelligence. Βαθμολόγησε source reliability και information credibility, σημείωσε timestamps/provenance, απέφυγε attribution χωρίς επαρκές evidence και σύνδεσε το αποτέλεσμα με συγκεκριμένη defensive decision.
- Source evaluation Στο Source evaluation, ξεχώρισε raw information από assessed intelligence. Βαθμολόγησε source reliability και information credibility, σημείωσε timestamps/provenance, απέφυγε attribution χωρίς επαρκές evidence και σύνδεσε το αποτέλεσμα με συγκεκριμένη defensive decision.
- Threat intelligence layers Στο Threat intelligence layers, ξεχώρισε raw information από assessed intelligence. Βαθμολόγησε source reliability και information credibility, σημείωσε timestamps/provenance, απέφυγε attribution χωρίς επαρκές evidence και σύνδεσε το αποτέλεσμα με συγκεκριμένη defensive decision.
- ATT&CK as a knowledge base Στο ATT&CK as a knowledge base, ξεχώρισε raw information από assessed intelligence. Βαθμολόγησε source reliability και information credibility, σημείωσε timestamps/provenance, απέφυγε attribution χωρίς επαρκές evidence και σύνδεσε το αποτέλεσμα με συγκεκριμένη defensive decision.
- Indicators of compromise Στο Indicators of compromise, ξεχώρισε raw information από assessed intelligence. Βαθμολόγησε source reliability και information credibility, σημείωσε timestamps/provenance, απέφυγε attribution χωρίς επαρκές evidence και σύνδεσε το αποτέλεσμα με συγκεκριμένη defensive decision.
- Vulnerability intelligence Στο Vulnerability intelligence, ξεχώρισε raw information από assessed intelligence. Βαθμολόγησε source reliability και information credibility, σημείωσε timestamps/provenance, απέφυγε attribution χωρίς επαρκές evidence και σύνδεσε το αποτέλεσμα με συγκεκριμένη defensive decision.
- Domain and infrastructure research Στο Domain and infrastructure research, ξεχώρισε raw information από assessed intelligence. Βαθμολόγησε source reliability και information credibility, σημείωσε timestamps/provenance, απέφυγε attribution χωρίς επαρκές evidence και σύνδεσε το αποτέλεσμα με συγκεκριμένη defensive decision.
- Social-media verification Στο Social-media verification, ξεχώρισε raw information από assessed intelligence. Βαθμολόγησε source reliability και information credibility, σημείωσε timestamps/provenance, απέφυγε attribution χωρίς επαρκές evidence και σύνδεσε το αποτέλεσμα με συγκεκριμένη defensive decision.
- Intelligence writing Στο Intelligence writing, ξεχώρισε raw information από assessed intelligence. Βαθμολόγησε source reliability και information credibility, σημείωσε timestamps/provenance, απέφυγε attribution χωρίς επαρκές evidence και σύνδεσε το αποτέλεσμα με συγκεκριμένη defensive decision.
- Safe OSINT lab Στο Safe OSINT lab, ξεχώρισε raw information από assessed intelligence. Βαθμολόγησε source reliability και information credibility, σημείωσε timestamps/provenance, απέφυγε attribution χωρίς επαρκές evidence και σύνδεσε το αποτέλεσμα με συγκεκριμένη defensive decision.
- Primary references Για το Primary references, ξεχώρισε normative specification από tutorial ή vendor summary. Κατέγραψε έκδοση/ημερομηνία, ποιο requirement στηρίζει το συμπέρασμα και ποιο μέρος του Threat Intelligence και OSINT χρειάζεται επανέλεγχο όταν αλλάξει η πηγή.
- Intelligence quality and analysis Στο Intelligence quality and analysis, ξεχώρισε raw information από assessed intelligence. Βαθμολόγησε source reliability και information credibility, σημείωσε timestamps/provenance, απέφυγε attribution χωρίς επαρκές evidence και σύνδεσε το αποτέλεσμα με συγκεκριμένη defensive decision.
- Source grading Στο Source grading, ξεχώρισε raw information από assessed intelligence. Βαθμολόγησε source reliability και information credibility, σημείωσε timestamps/provenance, απέφυγε attribution χωρίς επαρκές evidence και σύνδεσε το αποτέλεσμα με συγκεκριμένη defensive decision.
- Indicators versus behaviors Στο Indicators versus behaviors, ξεχώρισε raw information από assessed intelligence. Βαθμολόγησε source reliability και information credibility, σημείωσε timestamps/provenance, απέφυγε attribution χωρίς επαρκές evidence και σύνδεσε το αποτέλεσμα με συγκεκριμένη defensive decision.
- Privacy boundary Για το Privacy boundary, σύνδεσε το τεχνικό control με asset owner, data classification, business impact, retention και ανθρώπινη διαδικασία. Μέτρα αν μειώνει πραγματικό risk και αν μπορεί να επαληθευτεί με κατάλληλο audit evidence.
Μέθοδος ανάλυσης
Χρησιμοποίησε τη Μεθοδολογία Μελέτης για scope, evidence, note-taking και κριτήρια ολοκλήρωσης. Για το Threat Intelligence και OSINT, πριν κάνεις οποιοδήποτε test σχεδίασε τα components, σημείωσε πού αλλάζει η εμπιστοσύνη και γράψε μία πρόταση που περιγράφει το security invariant που θέλεις να ελέγξεις.
Καθοδηγούμενο εργαστήριο
Ακολούθησε τη Μεθοδολογία Μελέτης: γράψε expected result πριν το test, άλλαξε μία μεταβλητή κάθε φορά, κράτησε sanitized evidence και κάνε retest μετά το hardening του Threat Intelligence και OSINT.
Έλεγχος γνώσεων
- Μπορείς να εξηγήσεις το βασικό trust boundary του Threat Intelligence και OSINT χωρίς σημειώσεις;
- Μπορείς να δώσεις ένα failure mode και να πεις ποιο evidence θα το επιβεβαίωνε;
- Μπορείς να ξεχωρίσεις symptom, root cause και compensating control;
- Μπορείς να σχεδιάσεις ασφαλές retest που δεν επεκτείνει το scope;