Employés
offres d'emploi
A partir des offres d'emploi, on peut déterminer potentiellement :
- les languages de programmation utilisés
- les types de services utilisés (PostgreSQL, etc)
REST APIs, Github, SVN, and Perforce
==> Rechercher ensuite les mauvaises configuration
exemple : si DJANGO est utilisé (demandé dans les offres d'emploi), on pourra chercher : "DJANGO MISCONFIGURATION"
Comptes utilisateurs
On peut chercher sur les réseaux sociaux et google pour des adresses email "@domain.tld"
On peut également chercher des documents (filetype:pdf, etc.) dans un moteur de recherche au nom de la companie. Il peut arriver que le champs "Auteur" des documents contiennent le nom de l'utilisateur AD
Génération d'une liste d'utilisateurs
On peut, à partir d'une liste d'employés générer une liste de compte potentiels (voir [[Générer une Wordlist]]) basé sur des conventions de nommages souvent appliquées (si on n'a pas réussi à la déterminer)