Puan ders bitince hesaba yazılır. Bu dersi tamamlayınca +50 XP alacaksın. Giriş yapmadan ilerlersen puan yalnız bu tarayıcıda durur.
Çalışan listesi ve sosyal ağlar
Profesyonel ağlar bir şirketin iç yapısını dışarı taşır. Unvanlar birim adlarını verir. 'Ödeme sistemleri yöneticisi' unvanı bir ödeme ekibi olduğunu söyler. 'SAP danışmanı' unvanı kullanılan yazılımı söyler. Kişiye değil, role bakarsın.
Bu ayrım hem yasal hem de mesleki bir çizgidir. Rol bilgisi kurumu anlatır. Kişinin özel yaşamı, aile bilgisi ve konumu ise kişisel veridir ve kurumsal araştırmanın kapsamı dışındadır. Kapsamı daraltmak analizi de keskinleştirir.
Araçlar burada işi hızlandırır ama sınırı büyütmez. theHarvester açık kaynaklardan kurumsal e-posta ve ad toplar. sherlock bir kullanıcı adının hangi platformlarda geçtiğini arar. İkisi de yalnız açık sayfaları okur; hiçbiri giriş kapısını zorlamaz.
Rol haritası savunmaya doğrudan iş üretir. Finans biriminde kaç kişi var, kimler ödeme onayı veriyor, bu bilgiler dışarıdan okunuyor mu. Okunuyorsa sahte fatura saldırısı için hazır bir hedef listesi demektir. Kuruma önerin bu görünürlüğü azaltmak olur.