Laquelle des activités suivantes utilise l'OSINT ?

Les tests d'ingénierie sociale exploitent souvent l'OSINT (Open-Source Intelligence) pour recueillir des informations sur les cibles. Avant de tenter une attaque d'ingénierie sociale, un attaquant peut utiliser des sources publiques (réseaux sociaux, sites web d'entreprise, articles de presse) pour identifier les noms, les rôles, les relations et les intérêts des employés. Ces informations sont ensuite utilisées pour créer des scénarios d'attaque crédibles et personnalisés, augmentant ainsi les chances de succès. L'analyse des données de journaux et la collecte de preuves d'activités malveillantes sont des activités de réponse aux incidents ou de détection, tandis que la production d'IOC (Indicateurs de Compromission) est liée à l'analyse des menaces, et non directement à l'utilisation d'OSINT pour l'exécution d'une attaque.