Social Mapper开源智能工具的打工原理但是，“假如它可以自动完成并且与数百或数千人一同大规模地完成会怎样样？”Social Mapper经过三个阶段运转：阶段1-该工具依据您提供的输出创立目的列表（由称号和图片组成）。该列表可以经过CSV文件中的链接，文件夹中的图像或LinkedIn上注册企业的人员提供。阶段2-一旦目的被处置，Social Mapper的第二阶段开端自动开端在线搜索社交媒体网站以获取目的。研讨人员建议经过良好的互联网衔接在一夜之间运转该工具，由于搜索能够需求超越15个小时才干取得1000团体的列表并运用少量带宽。第3阶段搜索之后，Social Mapper的第三阶段开端生成报告，例如包括指向目的列表的配置文件页面的链接的电子表格，或许包括用于疾速反省和验证后果的照片的更直观的HTML报告。什麼能够出错？虽然最终后果十分合适促进高度复杂的网络钓鱼活动或情报搜集，但Trustwave表示，它将协助平安专业人员和品德黑客提供与坏人相反的工具来测试客户的平安性。但是，由于该工具如今可以在开源中运用，所以包括坏人或情报机构在内的任何人都可以反复运用面部辨认技术来构建他们本人的监视工具来搜索已搜集的少量数据。该企业进一步概述了社交映射器的一些罪恶的用法，一旦你掌握了最终后果，这些用处仅限于“只要你的想象力”，这标明它可以用于：爲“小伙伴”目的创立虚伪的社交媒体配置文件，然后将其链接发送到可下载的歹意软件或获取登陆网页的凭据。诈骗目的是经过凭证和优惠披露他们的电子邮件和电话号码，以转向“网络钓鱼，掠取或掠取”。爲每个社交媒体平台创立自定义网上诱骗活动，确保目的有一个帐户，并经过在电子邮件中包括他们的团体材料图片使这些愈加真实。然后捕捉密码以便重用密码。检查目的的照片，查找员工拜访卡徽章，并熟习修建外部。嗯，这听起来很蹩脚，但Trustwave研讨人员强调运用Social Mapper停止品德黑客攻击。Trustwave曾经在GitHub上提供了Social Mapper，，并且收费提供应一切人。Trustwave的Jacob Wilkin本周将在Black Hat USA会议上展现Social Mapper，IBM Research正在详细引见其高度逃避和高度针对性的AI驱动的歹意软件DeepLocker。