Stack Overflow, אתר שאלות ותשובות למפתחים, יכול לחשוף הרבה על הטכנולוגיות של ארגון. ההרצאה מסבירה איך משתמשים בו לאיסוף מידע פסיבי.
מה אפשר ללמוד ממנו
1. שאלות של עובדים: משתמש ששואל שאלה סביר שהוא חלק מארגון כלשהו, ותוכן השאלה מגלה באילו מערכות הארגון משתמש.
2. חומרים רגישים: לפעמים מצורפים לשאלה צילומי מסך או קוד, ואז אפשר להבין בפירוט איך האתר והמערכות בנויים ובאיזה קוד משתמשים. אפשר גם לבדוק אם יש חולשות בקוד שהועלה.
3. משתמשים ידועים: אם כבר יש לנו מידע על משתמשים בחברה, אפשר לקרוא את השאלות שלהם ואת התשובות שקיבלו, ולהבין אילו מערכות יש אצלם.
4. אינטראקציה: אפשר גם לנסות לעזור להם, לענות על שאלות ולמשוך מהם מידע נוסף. זה כבר לא פסיבי לגמרי, כפי שמדגיש המרצה.
שווה להכיר את האתר כמקור נוסף לפני כל בדיקה של ארגון.
הטקסט המלא של הדקות הראשונות בהרצאה «אתר Stack Overflow» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
אנחנו ממשיכים עם האיסוף מידע באופן פסיבי. אחד האתרים שיכול לעזור לנו בזה הוא StackOverflow. האתר הזה הוא אתר ששואלים בו שאלות שקשורות לקוד.
הרבה מפתחים עונים על שאלות ושואלים שאלות בעצמם. סביר להניח שמשתמש ששואל פה שאלה הוא חלק מארגון כלשהו, ולפי תוכן השאלה שלו אנחנו יכולים להבין איזה מערכות הארגון שבו נמצא המשתמש, ולפעמים אפילו אפשר למצוא מידע רגיש מאוד, סקרין שוטים שמעלים ביחד עם השאלה אנחנו יכולים להבין
ממש בפירוט כיצד האתר בנוי כיצד המערכות שלהם בנויות ואיזה קוד הם כתובות לבדוק אם יש חולשות