34:56Cet enregistrement n'est pas encore disponible.
2 OSINT 2 Find You: Real-life OSINT Applications in Pentest
Télécharger les ressourcesCatégories
À propos de cette session
Patricia Gagnon-Renaud, analyste en tests d'intrusion chez GoSecure, revient avec une suite à sa conférence précédente sur les sources OSINT qu'elle utilise maintenant. Elle passe en revue quelques créateurs YouTube en géolocalisation et l'état actuel des modèles d'IA pour situer une photo, puis enchaîne avec des photos plus difficiles envoyées par des collègues pour montrer les limites de la reconnaissance de repères connus. Le cœur de la présentation porte sur l'API Overpass d'OpenStreetMap et sur Overpass Turbo, qui permettent de retrouver une adresse précise à partir d'un numéro civique partiel combiné à une ville et à un repère comme une rivière. Elle applique ensuite ces techniques à la préparation d'une campagne de vishing (hameçonnage vocal) contre un centre d'aide, montrant comment LinkedIn, les dates de diplôme, des publications Facebook publiques, des sites de recherche de personnes et la recherche inversée de visage se combinent en un profil de cible, classé par niveau de confiance. Elle termine avec des sources publiques (portail d'appels d'offres gouvernemental, registre des entreprises) et des habitudes courantes — photos de clés, captures GPS — qui révèlent plus qu'on ne le croit, plaidant pour une meilleure connaissance de ces catégories comme première ligne de défense.
Two years ago, I showcased basic OSINT techniques which led me to make the local news, by unlocking the front door of
an overconfident store owner. For my second talk, I want to show more common applications of OSINT in pentesting,
accompanied by new examples and techniques.
These will include the use of the OpenStreetMap Overpass API to find full addresses from partial information, as well as
the use of the many people-search-tools and reverse-image-search-engines to find and collect PII of targeted
individuals.
I believe that understanding how OSINT works is key to better protect ourselves online. I’m aiming to give you the tools
and knowledge to be better cybersecurity professionals, and learn to be more careful and diligent online, all in a fun and
engaging way.
À retenir
- Utiliser l'API Overpass/Overpass Turbo d'OpenStreetMap plutôt qu'un service d'adresses grand public quand on n'a qu'un numéro civique partiel et un secteur approximatif; filtrer par un repère comme un cours d'eau réduit vite les résultats.
- Considérer les dates de fin d'études sur LinkedIn comme un indice d'âge : la fin du secondaire et la fin d'un diplôme encadrent toutes deux l'année de naissance probable d'une cible.
- Vérifier ses propres profils sociaux ouverts, photos identifiées et avis publics laissés sous son vrai nom, car c'est exactement ce que croisent les sites de recherche de personnes et la recherche inversée de visage.
- Avant de publier une photo de clés ou une capture d'écran d'un appareil GPS, présumer que les détails visibles (code de taille, coordonnées) sont exploitables et non seulement décoratifs.
- Lors de la préparation d'un prétexte de vishing, noter chaque information OSINT avec un niveau de confiance pour que l'appelant sache quoi affirmer et quoi vérifier en direct.
Conférenciers
Patricia Gagnon-Renaud
Patricia Gagnon-Renaud is a Cybersecurity Analyst in the Ethical Hacking team at GoSecure. She has a bachelor's degrees in IT engineering, is a licensed engineer, and more recently, has become a Certified Information Systems Security Professional… Lire la suiteRéduire
Patricia Gagnon-Renaud is a Cybersecurity Analyst in the Ethical Hacking team at GoSecure. She has a bachelor's degrees in IT engineering, is a licensed engineer, and more recently, has become a Certified Information Systems Security Professional (CISSP). Her interests include social engineering, physical security, lockpicking and urbanism.
