Open Source Intelligence | OSINT
Что такое OSINT?
OSINT (Open-Source Intelligence) — это разведка на основе открытых источников, процесс сбора и анализа информации, доступной в публичном пространстве. Это могут быть данные из интернета, социальных сетей, СМИ, публичных баз данных, форумов, блогов и других источников, не требующих специального доступа.
Как и где применяется OSINT?
OSINT используется в различных сферах:
- Кибербезопасность: выявление утечек данных, анализ угроз и мониторинг хакерских форумов.
- Журналистика: проверка фактов, расследования и сбор информации для репортажей.
- Бизнес: анализ конкурентов, мониторинг рынка и проверка партнеров.
- Правоохранительные органы: расследование преступлений, отслеживание активности подозреваемых в соцсетях.
- Частные лица: проверка репутации, поиск пропавших людей или утраченных связей.
Инструменты OSINT включают поисковые системы (Google, Yandex), специализированные платформы (Maltego, SpiderFoot), анализ соцсетей (TweetDeck, Social Searcher) и базы данных (WHOIS, OpenCorporates).
Почему это важно для каждого?
- Защитить личные данные: понимание, какая информация о вас доступна, позволяет минимизировать риски.
- Проверять информацию: умение находить первоисточники помогает бороться с дезинформацией.
- Принимать осознанные решения: от проверки работодателя до анализа новостей.
- Развивать критическое мышление: работа с открытыми источниками учит анализировать и сопоставлять данные.
В эпоху информационного шума OSINT — это навык, который позволяет ориентироваться в море данных, защищать себя и принимать обоснованные решения. Освойте базовые инструменты, такие как расширенный поиск Google или анализ профилей в соцсетях, чтобы быть на шаг впереди.
Подборка ресурсов
Переходим к списку ресурсов, которые помогут глубже разобраться в теме. Ниже представлены материалы, охватывающие как теоретические основы, так и практические аспекты, включая стандарты, методики, инструменты и примеры из реальной практики. Эти источники могут быть полезны как для самостоятельного изучения, так и в рамках профессиональной деятельности.
🧠 Общие OSINT-платформы и фреймворки
OSINT Framework — каталог всех возможных OSINT-инструментов.
Spiderfoot — автоматический сканер и фреймворк для сбора OSINT-данных.
Sherlock Linux — OSINT-дистрибутив Linux с предустановленными инструментами.
Taranis AI — анализ киберугроз и новостей с помощью ИИ.
Simurai — визуализация связей между объектами OSINT.
Kali.tools OSINT-сборка — список OSINT-инструментов для Kali Linux.
📸 Фото, геолокация и карты
Geoestimation — геолокация по изображению через ИИ.
EarthCam — веб-камеры по всему миру.
Airport Webcams — камеры в аэропортах.
FIRMS — карта пожаров в реальном времени от NASA.
OpenInfraMap — глобальная карта инфраструктуры.
OpenSeaMap — морские карты: маяки, буи, инфраструктура.
SondeHub — слежение за метеозондами.
SkyDB — база данных об авиации и самолетах.
SkyscraperPage — информация о небоскребах.
PeakVisor — определение гор и вершин по фото.
ResourceWatch — экологические и ресурсные данные.
Geolocatethis — определение координат по паре точек.
F4Map — 3D-карты с рельефом и тенями.
ShadowMap — карта с расчетом тени от зданий.
Global Detention Project — карта миграционных центров по всему миру.
🔍 Лицо, фото, аккаунты
PimEyes — поиск лиц по фото.
PimEyes Opt-Out — форма для удаления фото из базы PimEyes.
GHunt — анализ Google-аккаунта по e-mail.
Maigret — поиск профилей по нику.
Epieos — поиск по e-mail и номеру на сайтах.
Proofy — проверка валидности email.
h8mail — утечки по e-mail и паролям.
📱 Телефоны, мессенджеры, соцсети
Telegram-OSINT — сборник инструментов для анализа Telegram.
TGScan — сканер Telegram-чатов и профилей.
PhoneInfoga — OSINT по номеру телефона.
WhatsApp Leak Checker — утечки номеров WhatsApp.
Mosint — e-mail-OSINT: анализ, утечки, источники.
Babel Street — коммерческий мониторинг соцсетей и мессенджеров.