Поиск, анализ, систематизация информации и пентест конечного объекта, компании или частного лица.
Информация берется из различных открытых, закрытых источников, биг даты, базы утечек и т.д.
Далее анализируется, из полученной информации устанавливаются связи, формируется досье на объект для дальнейшего использования .
Если требуется, то применяются приемы соц инженерии, полученная информация будет задействована в следующем шаге разработки и пентеста.
Из частицы информации, собирается расширенное досье на объект, в том числе, если есть такая возможность, доступ к его внутренней инфраструктуре.
Методы работы включают:
CYBINT/DNINT кибер-разведка, получение данных из компьютерных систем и сетей объекта.
COMINT коммуникационная разведка, информация полученная в результате взаимодествия/общения объекта в сети.
OSINT/SOCMINT разведка по открытым источникам информации.
IMINT/GEOINT разведка на основе изображений, гео-пространственная разведка, включая установление местоположения по фото и идентификация по деталям фона.
HUMINT сбор и анализ информации полученной от людей вблизи целевого объекта разработки.
FININT/BLOCKINT финансовая разведка, данные о финансовой деятельности объекта, в том числе блокчейн разведка.
TECHINT техническая разведка, получение данных об оборудовании и технологиях объекта, для поиска уязвимости и пентеста.
CRIMINT/DARKINT разведка деятельности объекта в даркнете.