OWASP ndi OSINT: Zambiri pa cybersecurity, Zachinsinsi komanso Kusadziwika
Lero, tipitiliza ndi zolemba zathu zokhudzana ndi mutu wa Chitetezo cha IT (Cybersecurity, Zachinsinsi komanso Kusadziwika) ndipo kwa iwo tidzakambirana OWASP y OSINT.
Pomwe, OWASP ndi pulojekiti yotseguka yoperekedwa kuthana ndi kuthana ndi zomwe zimapangitsa mapulogalamu kukhala osatetezeka, OSINT ndi gulu la maluso ndi zida zomwe zimagwiritsidwa ntchito kusonkhanitsa zidziwitso za anthu, kulumikiza deta ndikuzikonza, kuti tipeze chidziwitso chothandiza pazolinga zina kapena madera ena.
Chitetezo Cha Zambiri: Mbiri, Matanthauzidwe ndi Gawo Lantchito
Asanalowe m'mutu wa OWASP y OSINT, monga mwachizolowezi, timalangiza mukatha kuwerenga kabukuka, onani zomwe zili m'mabuku athu ena am'mbuyomu zokhudzana ndi mutu wa Chitetezo cha IT.
… Ndibwino kunena kuti lingaliro logwirizana ndi Information Security siliyenera kusokonezedwa ndi la Computer Security, popeza, pomwe loyambalo limatanthauza kuteteza ndi kuteteza zidziwitso zonse za Mutu (Munthu, Kampani, Institution, Agency , Sosaite, Boma), lachiwiri lokhalo limangoganizira zoteteza zomwe zili pakompyuta. Chitetezo Cha Zambiri: Mbiri, Matanthauzidwe ndi Gawo Lantchito
Zotsatira
OWASP ndi OSINT: Mabungwe, Ntchito ndi Zida
Kodi OWASP ndi chiyani?
Malinga ndi tsamba lovomerezeka la OWASP Es:
"Open Web Application Security Project (OWASP) yoyendetsedwa ndi maziko osapindulitsa omwe ali ndi dzina lomweli lomwe limathandizira kukonza mapulogalamu. Ndipo mawonekedwe ake akuphatikizapo kukhazikitsa mapulogalamu otseguka otsogozedwa ndi anthu ammudzi. Said Foundation pakadali pano ili ndi mitu yopitilira 200 yapadziko lonse lapansi, mamiliyoni masauzande a mamembala ndipo amatsogolera misonkhano yophunzitsa ndi kuphunzitsa m'gululi."
Chifukwa chake, zikuwonekeratu kuti cholinga de A La Maziko a OWASP Es:
"Kukhala pagulu lotseguka lodzipereka kuti mabungwe athe kutenga pakati, kupanga, kupeza, kugwira ntchito, ndikukhala ndi ntchito zodalirika. Ndipo kwa iwo, ntchito zawo zonse, zida zawo, zikalata, madamu ndi mitu zomwe zidapangidwa ndi zaulere ndipo zimatseguka kwa aliyense amene akufuna kukonza chitetezo cha ntchito."
Ntchito za OWASP
Zonse Ntchito Zamapulogalamu ndi Zida zopangidwa ndi OWASP ingawonedwe mu Gawo la Ntchito, komanso patsamba lawo lovomerezeka pa GitHub. Ndipo mwa odziwika bwino titha kutchula izi:
- OWASP Wapamwamba 10: Pulojekiti yomwe ili ndi chikalata chodziwitsa owerenga tsamba la webusayiti ndi chitetezo. Ndipo izi zikuyimira mgwirizano waukulu pazowopsa zazikulu zachitetezo kwa iwo.
- Maupangiri Oyesa Web Security (WSTG): Pulojekiti yomwe ili ndi Buku Loyeserera Chitetezo cha pawebusayiti lomwe limapanga zoyambira zoyeserera chitetezo cha cyber kwa omwe akupanga ma webusayiti ndi akatswiri achitetezo. Chifukwa chake, ndiupangiri wabwino komanso wowunika woyeserera ntchito zapaintaneti ndi chitetezo chazogwiritsa ntchito, chifukwa zimapereka njira zoyeserera zoyeserera ndi mabungwe padziko lonse lapansi. Palinso imodzi yofunsira zovuta.
Kodi OSINT ndi chiyani?
Kuchokera OSINT Ndiko, monga tidanenera koyambirira kuja: "njira ndi zida zomwe zimagwiritsidwa ntchito kusonkhanitsa zambiri za anthu, kulumikiza deta ndikuzikonza, kuti tipeze chidziwitso chothandiza pazolinga zina kapena madera ena"; momwemonso alibe tsamba lovomerezeka. Komabe, pali masamba angapo omwe amapereka zambiri zothandiza komanso zida za OSINT. Zomwe zitha kugwiritsidwa ntchito pofufuza ndikuwukira yemwe akufuna, kapena kuti aliyense atenge njira zofunikira popewa ziwopsezozi.
Ndikofunika kufotokoza za OSINT chotsatira:
"Mawu oti "gwero lotseguka" mkati mwa OSINT sakutanthauza gulu la Open Source software, ngakhale zida zambiri za OSINT ndi Open Source; M'malo mwake, imafotokoza mtundu wa zomwe anthu akusanthula."
Kodi OSINT Framework ndi chiyani?
Mwa mawebusayiti okhudzana ndi OSINT tikhoza kutchula Dongosolo la OSINT. Titha kunena kuti:
Malo osungira zinthu pa intaneti omwe amaphatikizira zida zambiri (kugwiritsa ntchito, ntchito za intaneti) kuti mufufuze m'malo otseguka. Imagwira ngati fayilo yomwe imasunga ndikugawa zida zomwe zingagwiritsidwe ntchito pakufufuza kwa OSINT. Zida izi zilinso ndi malaibulale amtundu wa GPLv3 (gwero laulere ndi lotseguka), lomwe limalola kusonkhanitsa mitundu yonse ya zidziwitso (zidziwitso) zofufuzira zofunikira. Makamaka, zida izi zitha kupeza ndi kusonkhanitsa deta, monga, Maina ogwiritsa, maimelo amaimelo, ma adilesi a IP, zothandizira pa Multimedia, Mbiri mumawebusayiti, Geolocation, pakati pa ena ambiri.
Kwa iwo, ali ndi chidwi chofuna kudziwa zambiri za OSINT Mutha kuyendera yanu tsamba lovomerezeka pa GitHub kapena zotsatirazi kulumikizana.
Tikukhulupirira izi "positi yaying'ono yothandiza" za «OWASP y OSINT», Mitu iwiri yosangalatsa yonena mabungwe, mapulojekiti, zida, ndi zina zambiri, mokomera cholimba kwambiri komanso chowonekera Chitetezo cha IT (Cybersecurity, Zachinsinsi komanso Kusadziwika); ndichofunika kwambiri komanso chothandiza, chonsecho «Comunidad de Software Libre y Código Abierto» ndikuthandizira pakufalitsa zachilengedwe, zazikulu komanso zokula zomwe zikugwiritsidwa ntchito «GNU/Linux».
Pakadali pano, ngati mumakonda izi publicación, Osayima gawani ndi ena, mumawebusayiti omwe mumawakonda, mayendedwe, magulu kapena magulu azamawebusayiti kapena makina amtokoma, makamaka aulere, otseguka komanso / kapena otetezeka monga uthengawo, Chizindikiro, Matimoni kapena ina ya Kusintha, makamaka. Ndipo kumbukirani kuchezera tsamba lathu kunyumba «KuchokeraLinux» kuti muwone zambiri, komanso kujowina njira yathu yovomerezeka ya Telegalamu yochokera ku DesdeLinux. Pomwe, kuti mumve zambiri, mutha kuchezera aliyense Laibulale ya pa intaneti Como OpenLibra y kodi, kupeza ndi kuwerenga mabuku a digito (ma PDF) pamutuwu kapena ena.
Khalani oyamba kuyankha