OSINT по людям

Поиск информации о человеке это очень объёмное, но при этом ключевое, направление в OSINT. Чтобы его освоить нужно: во-первых понимать какие в целом бывают данные о людях. Во-вторых нужно знать где и как их искать. Не менее важен навык всё это между собой сопоставлять: ФИО, никнеймы, e-mail, телефоны, адреса, соцсети, утечки и т.д. Это нужно чтобы быть уверенным, что найденная информация относится именно к нужному персонажу. Составление досье на человека, в том числе изучение биографии, родственных и рабочих связей, а также выявление «проблемных» вопросов — это неотъемлемая составляющая любого расследования. И не забывай: пробив по ботам — это не OSINT, но это не означает, что им не нужно пользоваться в OSINT.

Бизнес разведка

Бизнес разведка это направление в OSINT которое включает в себя сбор и анализ информации о коммерческих структурах и связанных с ними лицах. Сюда входит изучение реестров для получения данных о компании, таких как регистрационная информация, адреса, руководство и учредители, виды деятельности. Сюда же относится выявление бенефициаров, связей компаний, офшорных филиалов и финансовых потоков, а также анализ производимой продукции, в том числе поставок сырья и компонентов. Кроме перечисленного, может изучаться взаимодействие компании с государством, в том числе коррупционная составляющая, участие в тендерах и закупках, результаты проверок и наличие судебных разбирательств.

Социальные сети

Социальные сети, с точки зрения OSINT, представляют собой огромный массив информации, причём на любые темы: люди, компании, события, товары и бренды — всё что угодно. Дела за малым, нужно эту информацию там найти. Каждая социальная сеть имеет свои особенности — например какая информация более типична для конкретной соцсети, какие есть способы и нюансы поиска и анализа информации, ну и т.д. Знание и понимание этих особенностей, это важный элемент OSINT по социальным сетям.

Websites OSINT

Само существование сайта, подразумевает наличие на нём или о нём какой-то информации, которая может представлять интерес. Websites OSINT включает в себя сбор и анализ информации с самого сайта и о сайте, в том числе изучение его на предмет наличия контактных данных и другой информации, анализ контента, сбор документов и файлов. Кроме того, сюда же относится получение информации о владельце сайта и авторах материалов, а в некоторых случаях анализ технологического стека.

GEOINT

Геолокация (GEOINT) — это процесс определения местонахождения чего-либо, исходя из имеющейся информации. Как правило это фотографии или видеозаписи, реже — тексты. GEOINT это обособленное направление, требующее отдельных знаний и тренировки, а именно подразумевает умение работать с визуальными ориентирами, а также навык сопоставления этих ориентиров с картами и панорамами, для определения точного места. Это тот случай, когда могут очень пригодится знания по географии, в том числе региональных особенностей стран и отдельных территорий.

Социальная инженерия

Социальная инженерия — это искусство манипуляции людьми, с целью заставить человека что-то сделать, или наоборот — не делать. И хоть OSINT’ом это не является, но когда важен результат, а не процесс — вполне может применятся для получения информации.

Отдельного внимания заслуживает HUMINT — это получение информации от людей. Это могут быть как одноразовые контакты, так долгосрочное сотрудничество (агентурная разведка). И вот в такой ситуации особенно полезными будут навыки социальной инженерии.

Анонимность и OPSEC

Анонимность и OPSEC — это комплекс мероприятий направленных на обеспечение личной безопасности и безопасности рабочих процессов. На сколько значительными должны быть эти мероприятия и применяемые решения зависит от конкретной ситуации и решаемых задач, но понимание и знания по этим вопросам должны быть обязательно. Не менее важен навык выбора оптимального варианта обеспечения безопасности и умение работать с угрозами.