Welche der folgenden Aktivitäten nutzt OSINT?

Social-Engineering-Tests nutzen Open-Source Intelligence (OSINT), um Informationen über Ziele zu sammeln, die für die Durchführung von Social-Engineering-Angriffen, wie Phishing oder Pretexting, nützlich sein könnten. Dies umfasst das Sammeln öffentlich verfügbarer Daten aus sozialen Medien, Unternehmenswebsites oder Nachrichtenartikeln, um Vertrauen aufzubauen oder Schwachstellen zu identifizieren. Datenanalyse von Protokollen und das Sammeln von Beweisen für böswillige Aktivitäten sind eher forensische oder reaktive Maßnahmen, die sich auf interne Systemdaten oder bereits geschehene Ereignisse konzentrieren. Das Erstellen von Indicators of Compromise (IOCs) ist eine proaktive Sicherheitsmaßnahme zur Erkennung zukünftiger Angriffe, basiert jedoch nicht primär auf OSINT.