Kurum adını aratmak en kolay ve en verimsiz yöntem. Verim, kuruma özgü ve taklit edilmesi zor terimlerde.
Dark web izlemesi kurulan ekiplerin ilk hamlesi kurum adını anahtar kelime listesine koymaktır. Bu liste kısa sürede yüzlerce ilgisiz sonuç üretir.
Daha iyi anahtarlar
- Kurumsal e-posta alan adları ve alt alan adları.
- İç sistem adları: VPN başlığı, portal adı, bilet ön eki.
- IP blokları ve ASN adı.
- Ürün kod adları ve proje isimleri.
- Yönetici adları — marka taklidi ve oltalama hazırlığının erken sinyali.
Eşleşmeyi değerlendirmek
Her eşleşme bir bulgu değildir. Üç soru filtreyi kurar: gönderi yeni mi yoksa eski bir veri setinin yeniden paylaşımı mı, satıcının geçmişi doğrulanabilir mi, örnek veri kurumsal bir sistemin formatına uyuyor mu.
Yanlış negatif riski
Kapalı forumların çoğu arama motorlarına kapalıdır ve üyelik ister. Bir izleme hizmetinin kapsamını sorarken "kaç kaynak" değil, "hangi kapalı kaynaklara erişim var ve nasıl doğrulanıyor" diye sorun.
