OSINT, что это такое и как он помогает найти информацию о любом человеке

В эпоху цифровых технологий, в которой мы живем, доступ к информации никогда не был проще. OSINT (Открытый исходный код разведки) — это дисциплинаинтеллект который занимается сбором и анализом данных из открытых и общедоступных источников. Данные, извлеченные из общедоступных источников, используются для создания полезной и оперативной информации. Благодаря использованию этих драгоценных методов они могут найти информацию являются люди и компании. Ключом к эффективной деятельности OSINT является знание того, где искать и как анализировать собранную информацию.

В другой статье мы увидели, как найти электронную почту любого человека, используя различные инструменты и методологии. Подход, основанный на OSINT, идет еще дальше.

Для поиска информации о человеке следует сначала собрать базовую информацию: с помощью поисковой системы, такой как Поиск Googleпомогает определить некоторые существенные элементы. Совет: вставьте имя человека, которого вы ищете, в двойные кавычки, чтобы получить точные совпадения. Дополнительные параметры, такие как адреса электронной почты, имена пользователей и номера телефонов, помогают получить дополнительную информацию.

Используйте Google Search и PublicWWW для OSINT

Практика Google Доркинг состоит из использования специальных расширенных запросов в поисковой системе Google для поиска конфиденциальной или скрытой информации, то есть всех данных, которые нелегко получить с помощью стандартного поиска. Эти запрос Они используют расширенные операторы, такие как site:, filetype:, inurl:, intitle: и другие, для уточнения результатов поиска и поиска интересующих общедоступных данных.

Ил Google Доркинг получает непосредственную выгоду от способности Google индексировать широкий спектр контента в Интернете: файлы, каталоги, документы и веб-страницы, которые могут содержать ценную информацию. Эта база данных содержит коллекцию примеров, используемых для выявления актуальных и актуальных данных.

Наряду с поиском Google мы советуем также использовать PublicWWW, поисковую систему, ориентированную на исходный код веб-страниц. Причина проста: PublicWWW позволяет находить и извлекать информацию, которая не сразу видна, присутствует в теле страниц.

Поиск в Интернете с помощью продвинутых операторов Google

Использование продвинутые операторы Google Поиска оказывается особенно выгодным для идентификации в великое море веб-документов, отчетов и файлов, содержащих информацию об определенном человеке или компании.

Например, запрос типа «CV» ИЛИ «Curriculum Vitae» filetype:PDF «имя фамилия» позволяет идентифицировать учебные программы в формате PDF, содержащий ссылку на указанное лицо. Опять же, поиск «имя фамилия» – «site:instagram.com/namesurname» site:instagram.com исключает учетную запись «целевого пользователя», но показывает его комментарии в сообщениях других пользователей.

Мы также приведем следующие два общих примера:

• inurl:mariorossi site:instagram.com: Найдите в Instagram URL-адреса, содержащие слово «mariorossi».
• allinurl:mario rossi roma site:instagram.com: Найдите страницы Instagram с определенными словами в URL-адресе.

Извлечь адреса электронной почты из домена

Опять же, используя операторов Google, можно получить все электронные письма, которые появляются на проиндексированных страницах и относятся к определенному доменному имени:

“@example.com” сайт:example.com
сайт:example.com intext:@gmail.com

Существуют также специализированные инструменты для сканирование домена и при проверке действительности адресов электронной почты (в другой статье мы объяснили, как узнать, существует ли адрес электронной почты):

• Охотник: Сканирует доменные имена, чтобы найти адреса электронной почты и выявить общие закономерности.
• Перестановщик адресов электронной почты: Создание перестановок потенциальных писем.
• Пруфи: Массовая проверка электронных писем.
• Верифалия: проверка отдельных адресов электронной почты.

OSINT Framework — набор готовых к использованию инструментов

Вначале мы отметили, что для проведения хорошей OSINT-деятельности необходимо иметь четкое представление о том, какие инструменты использовать для каждой отдельной потребности.

Структура OSINT представляет собой организованную коллекцию онлайн-инструментов и ресурсов, полезных для этой цели. Это не отдельный инструмент, а скорее веб-сайт, который систематизирует и каталогизирует широкий спектр ресурсов, полезных для сбора и анализа общедоступной информации.

Сайт структурирован как интерактивное деревогде каждая ветвь представляет определенную категорию информации или инструментов OSINT. Нажав на ветку, пользователь попадает к набору онлайн-инструментов или ресурсов, которые можно использовать для получения информации о людях, компаниях, доменах, IP-адресах и многом другом.

И рука Имя пользователя ред Адрес электронной почты содержать инструменты для поиск имен пользователей и адреса электронной почты, соответствующие такому же количеству тем. Веб-приложение WhatsMyNameНапример, возвращает список профилей пользователей, активированных на всех различных онлайн-платформах. Просто введите имя пользователя, которое, вероятно, будет использовать человек, которого вы ищете, и WhatsMyName покажет онлайн-сервисы, на которые подписался этот человек. Очевидно, что омонимы могут быть.

Siti Web come Я был pwned e Дехэшированный они могут помочь обнаружить утечки данных, связанные с электронной почтой цели, раскрывая услуги, используемые указанным пользователем.

Один из самых известных коммерческих инструментов OSINT. мальтийскийпозволяет визуализировать и исследовать отношения между различными элементами, такими как люди, группы и домены.

Один из лучших локально устанавливаемых инструментов OSINT называется SpiderFoot и доступен как инструмент с открытым исходным кодом в соответствующем репозитории GitHub.

Спайдерлап автоматизирует сбор информации о различных целях, таких как IP-адреса, доменные имена и адреса электронной почты. Использовать более 200 источников публичной информации получить информацию и составить подробный отчет. Хотя его можно запустить через командную строку, этот инструмент, разработанный в Питон также интегрируетВеб-интерфейс удобный.

Большинство модулей, поддерживаемых Spiderfoot, не требуют его. API-ключпоэтому их можно использовать свободно, не подписываясь на какую-либо подписку. Однако услуги, требующие использования ключа API, предлагают бесплатный план.

Свет и тени

Стоит отметить, что хотя некоторые OSINT-инструменты позволяют выполнять сканирование без сохранения каких-либо данных, другие сервисы это правда. база данных информации, собранной с помощью интенсивного веб-скрапинга.

Для каждой услуги было бы полезно выяснить, откуда поступает информация. Не зря некоторые поисковые службы больше не доступны из стран-членов Европейского Союза из-за положений, содержащихся в Общие положения о защите данных (GDPR).

Блокирования доступа из европейских стран может быть недостаточно, поскольку Органы-гаранты по защите персональных данных они могли приказать, обычно действуя на основании полученных сообщений, удалить неправомерно полученную информацию, относящуюся к европейским гражданам.

OSINT предлагает огромную возможность узнать информацию о ком угодно: от социальных профилей до общедоступных документов и так далее. После структурированный подход а используя специализированные инструменты, можно эффективно идентифицировать, анализировать и проверять информацию из общедоступных источников. Однако правильный подход к OSINT основан на этических соображениях, и поэтому важно обеспечить, чтобы любая осуществляемая деятельность уважала конфиденциальность других лиц и юридические ограничения.

Вступительное изображение предоставлено: iStock.com – чампиксы