OSweep:不要只是搜索OSINT。 扫一扫

[OSweep:trade_mark:] 不要只是搜索OSINT。 扫一扫。 描述 如果您从事IT安全工作，那么您很有可能会使用OSINT来帮助您了解SIEM提醒您的内容以及世界上其他所有人对此的了解。 您很有可能正在使用多个OSINT服务，因为大多数时候OSINT只会根据对IOC的最新分析为您提供报告。 对于某些人来说，这已经足够了。 他们创建网络和电子邮件阻止，为其IDS / IPS创建新规则，更新SIEM中的内容，为Google Alerts和DomainTools中的监视器创建新警报，等等。对于其他人，他们根据来自他们为公司支付数千美元的第三方工具。 两者的问题在于，分析人员需要更深入地研究（例如，完全消除对在恶意宏中找到的PowerShell命令的模糊处理），以收集所有IOC。 而且，如果您要根据其进行分析的其他IOC与当今该站点的真实情况无关，该怎么办？ 然后你被刺了吗？ 随之而来的还有管理方面的