ishavidyarthi04/OSINT-Threat-Intelligence-Assessment-Duolingo
GitHub: ishavidyarthi04/OSINT-Threat-Intelligence-Assessment-Duolingo
一个以 Duolingo 为目标的 OSINT 威胁情报评估实践项目，利用开源工具对企业外部数字资产进行多维度安全风险分析与评级。
Stars: 0 | Forks: 0
# 🛡️ OSINT 威胁情报评估 – Duolingo
## 📌 项目概述
本项目演示了如何使用开源情报（OSINT）通过公开可用信息来识别潜在的网络安全风险。此次评估的重点是 Duolingo 的外部数字业务，并评估与域名安全、社交媒体仿冒、钓鱼风险、高管信息以及过往数据泄露相关的风险。
本项目作为我的网络安全作品集的一部分完成，旨在加强我在 OSINT、威胁情报和安全分析方面的实践知识。
# 🎯 目标
利用公开可用信息对 Duolingo 执行基于 OSINT 的威胁评估，并识别可能影响组织品牌和用户的潜在网络安全风险。
# 🛠️ 使用的工具
- dnstwist
- Google Search
- Instagram
- LinkedIn
- Have I Been Pwned
# 🔍 评估领域
- 域名监控
- 社交媒体仿冒
- 钓鱼评估
- 高管信息暴露
- 数据泄露分析
# 📊 关键发现
- 在评估期间未发现活动的虚假或相似域名。
- 观察到多个使用 Duolingo 名称的非官方社交媒体账号。
- 在调查期间未发现活动的钓鱼网站。
- 公开的高管信息可能会被滥用于社会工程学攻击。
- 此前的数据暴露增加了定向钓鱼活动的风险。
# ⚠️ 风险评估
| 威胁领域 | 风险等级 |
|--------------|------------|
| 域名监控 | 🟢 低 |
| 社交媒体仿冒 | 🟠 中等 |
| 钓鱼暴露 | 🟢 低 |
| 高管信息暴露 | 🟠 中等 |
| 数据泄露影响 | 🔴 中等–高 |
**总体风险评级：** 🟠 中等
# 💡 建议
- 定期监控新注册的相似域名。
- 及时举报虚假或仿冒的社交媒体账号。
- 使用行业最佳实践加强电子邮件安全。
- 开展防钓鱼意识培训。
- 持续监控面向公众的资产。
# 💩 展示技能
- 开源情报（OSINT）
- 威胁情报
- 风险评估
- 品牌监控
- 网络安全研究
- 安全文档编写
- 分析思维
# 📚 免责声明
本项目仅出于教育和作品集目的创建。所有发现均基于通过开源情报（OSINT）收集的公开可用信息。未对 Duolingo 的内部系统执行任何未经授权的访问、扫描或交互。
标签：反取证, 威胁情报, 安全评估, 实时处理, 开发者工具, 网络安全, 隐私保护