Маскировка интересов компании

Форум Сообщества Практиков Конкурентной разведки (СПКР)

Конкурентная разведка, Бизнес-разведка, Корпоративная разведка,
Деловая разведка по открытым источникам в бизнесе.
Работаем строго в рамках закона.

Дезинформация и активные мероприятия в бизнесе
Форум Сообщества Практиков Конкурентной разведки (СПКР) »   Предложения по программе для допроса Интернета СайтСпутник »   Маскировка интересов компании
RSS

Маскировка интересов компании

Маскировка истинных интересов компании среди отвлекающих запросов

<<Назад  Вперед>>Страницы: 1 * 2 3
Печать
 
tungus1973
Модератор форума

Откуда: г. Санкт-Петербург
Всего сообщений: 795
Рейтинг пользователя: 11


Ссылка


Дата регистрации на форуме:
3 июля 2009
Дополню свой предыдущий пост.

Начинать прозвонку IP-адресов лучше с тех адресов, которые засветились в почте, так как часто бывает, что весь Интернет-трафик выходит с одного защищённого IP-адреса, на котором стоит хороший брандмауэр. Но остальное адресное пространство IP тоже следует проверить.
tungus1973
Модератор форума

Откуда: г. Санкт-Петербург
Всего сообщений: 795
Рейтинг пользователя: 11


Ссылка


Дата регистрации на форуме:
3 июля 2009

Искендер написал:
[q]
Прикрытие IP (прокси, анонимайзер), разве, не спасёт отца русской демократии?
[/q]
Отнюдь, не все сотрудники компаний ходят в Интернет серез анонимайзеры. Но поскольку КР занимается наиболее важными темами, от которых буквально зависит долгожительство компании, то этот трафик нужно защищать обязательно.

Грубо говоря, чтобы защитить всю компанию, нужно ВЕСЬ Интернет-трафик выводить через анонимайзеры. Иначе по запросам рядовых сотрудников всё равно можно понять планы и опасения компании. Но анонимизируют весь трафик лишь РЕДКИЕ компании.
Искендер
Администратор

Всего сообщений: 5925
Рейтинг пользователя: 43


Ссылка


Дата регистрации на форуме:
7 июня 2009

tungus1973 написал:
[q]
Отнюдь, не все сотрудники компаний ходят в Интернет серез анонимайзеры.
[/q]

Оно понятно. Но коль у компании возникает обоснованная паранойя, следствием которой становится колдунство над "фальшивыми" пакетами в СайтСпутнике, не будет ли более простым решением работа через тот же VPN? Ну, хотя бы тем же специалистам, которые используют в своей работе СайтСпутник?

---
I`m not a Spy! I can do much better!
Информационные войны "под ключ"
tungus1973
Модератор форума

Откуда: г. Санкт-Петербург
Всего сообщений: 795
Рейтинг пользователя: 11


Ссылка


Дата регистрации на форуме:
3 июля 2009

Искендер написал:
[q]
Но это, опять же, далеко не все поисковики предоставляют, как я понимаю?
[/q]
Тут дело не в поисковиках, а в дырявых сайтах. Сайт сейчас может создать любой желающий, а защитить его умеет не каждый.
Некоторые администраторы сайты не защищают страниц статистики, на которых написано с какого IP-адреса пришёл посетитель и с какого реферера (например, нашёл страницу через поисковик).
При этом реферер поисковика содержит страницу с запросом, по характеру которого можно понять, чем интересовался посетитель, а по просмотренной странице сайта можно уточнить, что конкретно его заинтересовало.
Поисковики просто индексируют такие странички, как и любые другие. И показывают нам всё, что на них есть.

Если у компании выход в Интернет осуществляется с нескольких IP-адресов, можно понять интересы и опасения конкретных подразделений конкурента.
tungus1973
Модератор форума

Откуда: г. Санкт-Петербург
Всего сообщений: 795
Рейтинг пользователя: 11


Ссылка


Дата регистрации на форуме:
3 июля 2009

Искендер написал:
[q]
Но коль у компании возникает обоснованная паранойя, следствием которой становится колдунство над "фальшивыми" пакетами в СайтСпутнике, не будет ли более простым решением работа через тот же VPN?
[/q]
Будет. До того момента, пока Вы не получите письмо от конкурента и не увидите в нём IP-адрес VPN. После этого Ваши запросы к поисковикам, но уже с IP-адресом VPN снова начнут приносить плоды. :wink:

Защититься можно, арендовав анонимайзер, который будет часто подменять Ваш IP-адрес.
Но кроме этого способа у Вас теперь есть также возможность перемешать запросы в СайтСпутнике, что вместе даёт ещё большую защиту. :smile:
Искендер
Администратор

Всего сообщений: 5925
Рейтинг пользователя: 43


Ссылка


Дата регистрации на форуме:
7 июня 2009

tungus1973 написал:
[q]
Защититься можно, арендовав анонимайзер ,который будет часто подменять Ваш IP-адрес.
[/q]

Ну да, само собой.

---
I`m not a Spy! I can do much better!
Информационные войны "под ключ"
Vinni
Администратор

Всего сообщений: 2136
Рейтинг пользователя: 22


Ссылка


Дата регистрации на форуме:
5 июня 2009
Да - паранойи мало не бывает. :good:

А теперь давайте на каком-нибудь примере посмотрим, как работает это "колдунство" с запросами типа "000.000.000.000" :evil:
Ну, хотя бы для того же украинского Приватбанка, с его сеткой класса С - _ttp://whois.domaintools.com/217.117.65.247
Тогда запрос будет, видимо, такой - "217.117.65."
И что такого полезного он нам скажет? :evil:





tungus1973
Модератор форума

Откуда: г. Санкт-Петербург
Всего сообщений: 795
Рейтинг пользователя: 11


Ссылка


Дата регистрации на форуме:
3 июля 2009
Ну, например, можно найти вот такие вещи: Результаты в Яндексе1, Результаты в Яндексе2, Результаты в Яндексе 3, Результаты в Яндексе 4, ...

Иногда везёт найти и что-то более стоящее...
(К сожалению примеров админских страничек со статистикой сайта сейчас под рукой нет.)
Искендер
Администратор

Всего сообщений: 5925
Рейтинг пользователя: 43


Ссылка


Дата регистрации на форуме:
7 июня 2009

tungus1973 написал:
[q]
Тут дело не в поисковиках, а в дырявых сайтах. Сайт сейчас может создать любой желающий, а защитить его умеет не каждый.
Некоторые администраторы сайты не защищают страниц статистики, на которых написано с какого IP-адреса пришёл посетитель и с какого реферера (например, нашёл страницу через поисковик).
[/q]

С этим тоже вопросов нет. Но ответ может быть получен и из кешированной страницы. Т.е., запрос останется невидим для админа сайта.

---
I`m not a Spy! I can do much better!
Информационные войны "под ключ"
tungus1973
Модератор форума

Откуда: г. Санкт-Петербург
Всего сообщений: 795
Рейтинг пользователя: 11


Ссылка


Дата регистрации на форуме:
3 июля 2009

Искендер написал:
[q]
Но ответ может быть получен и из кешированной страницы. Т.е., запрос останется невидим для админа сайта.
[/q]
Конечно.
Я привёл "бюджетный вариант", с помощью которого иногда можно узнать какую-то информацию, очень малую, но всё же. Это не 100% гарантированный приём, а лишь иллюстрация того, что узнать о запросах конкурента технически возможно.
Компания-заказчик, о которой я рассказывал в самом первом топике, столкнулась с вопиющим случаем перехвата всего трафика. Там, понятное дело, могли узнать вообще всё.
<<Назад  Вперед>>Страницы: 1 * 2 3
Печать
Форум Сообщества Практиков Конкурентной разведки (СПКР) »   Предложения по программе для допроса Интернета СайтСпутник »   Маскировка интересов компании
RSS

Последние RSS
Англоязычный интерфейс программы "Сайт Спутник"
Учебник по конкурентной разведке
Конкурентная разведка: маркетинг рисков и возможностей
Книга "История частной разведки США"
Книга "Нетворкинг для разведчиков"
Поиск и сбор информации в интернете в программе СайтСпутник
Новые видеоуроки по программе СайтСпутник для начинающих
Технологическая разведка
SiteSputnik. Мониторинг Телеграм
СайтСпутник: возврат к ранее установленной версии
SiteSputnik. Доступ к результатам работы из браузера
Анализ URL
Браузер для анонимной работы
Топливно-энергетический комплекс
Профессиональные сообщества СБ
Несколько Проектов в одном, выполнение Проектов по частям
SiteSputnik-Bot: Боты в программе СайтСпутник
К вопросу о телеграм
SiteSputnik: Автозамены до и после Рубрикации или Перевода
Демо-доступ к ИАС социальных сетей

Самые активные 20 тем RSS