Какое из следующих действий использует OSINT?

Тестирование социальной инженерии часто включает использование OSINT (разведки из открытых источников). Перед попыткой социальной инженерии тестировщик собирает информацию о цели из общедоступных источников, таких как социальные сети, корпоративные веб-сайты и новостные статьи. Эти данные (например, имена сотрудников, должности, интересы, организационная структура) используются для создания убедительных фишинговых писем, телефонных звонков или других методов обмана, повышая шансы на успех атаки. Анализ данных журналов, сбор доказательств вредоносной активности и создание IOC (индикаторов компрометации) для вредоносных артефактов являются важными аспектами кибербезопасности, но они не используют OSINT напрямую. Эти действия сосредоточены на внутренних системах, сетевом трафике и анализе вредоносного ПО, а не на сборе общедоступной информации.