OSINT для Нетсталкинга

Использование техник и приёмов OSINT для нетсталкинга:

• Базовые знания
• Инструменты
• Гайды
• Реальные кейсы

Разведка на основе открытых источников (англ. Open-source intelligence, OSINT) — одна из разведывательных дисциплин. Включает в себя поиск, выбор и сбор разведывательной информации, полученной из общедоступных источников, и её анализ.

Оглавление

• Ресурсы
  • На русском
  • На английском
• Статьи
  • Авторские статьи при поддержке Нетсталкинг Оверграунд и Точки Сбора
  • На русском
  • На английском
• Инструменты
  • ВКонтакте
  • Tor и .onion
  • Разное
• Другие подборки
• Другое
• Агрегаторы данных

Ресурсы

↑ На русском

• Бизнес как разведка
• bellingcat. раследования, открытые для каждого
• HowToFind (бот) - актуальные инструменты для OSINT
• HowToFind (канал) - новые и интересные методы
• OSINT mindset - OSINT как образ мышления, методы и инструменты
• PulSe - OSINT и инфобез, практические таски
• OSINT club - материалы и переводы
• Osintology - сетевая разведка
• Чудеса OSINT - околополитические кейсы
• Russian OSINT - интервью с российскими представителями около-OSINT и ИБ

Блоги

• Публикации компании Postuf

↑ На английском

• IntelTechniques
• OSInt daily News - актуальные материалы ссылками в Telegram
• Автоматизация OSINT
• OSINT Techniques
• Различные кейсы и гайды
• Книга о том, как проверять, использовать и преподносить информацию во время катастроф
• bellingcat. the home of online investigations
• The Data Journalsim Handbook

Блоги

• Sector035, Twitter - Week in OSINT, инфобез, геолокация
• OSINTCurio.us, Twitter - профессионалы OSINT, пишут видео и подкасты, ведут курсы
• NixIntel, Twitter - OSINT, Linux, форензика и ИБ
• MW-OSINT, Twitter - блог бывшего немецкого агента SIGINT
• Dutch OSINT guy, Twitter - известный энтузиаст OSINT, OPSEC, расследования по терроризму
• WebBreacher, Twitter - основатель OSINTCurious, создатель курсов и инструментов OSINT
• Technisette, Twitter - один из основателей OSINTCurious
• Loránd Bodo, Twitter - один из членов OSINTCurious, специализируется по терроризму
• NullByte, Twitter - HowTo по OSINT
• Benjamin Strick, Twitter - аналитика, расследования, open source

Статьи

↑ Авторские статьи при поддержке Нетсталкинг Оверграунд и Точки Сбора

• Начальные знания
• Учимся работать с Maltego, ч.1
• Поиск необычного и малоизвестного про свой город
• Методы поиска в Telegram
• Картографический сталкинг
• Кейсы от CapyB:
  • Поиск программных инструментов
  • Использование Google дорков
  • Пробив человека
• Дорки для нетсталкинга
• Учимся работать с графами:
  • Визуализация данных OSINT
  • Поведенческий анализ веб приложения
• Материалы, касающиеся финальных этапов OSINT (анализ, отчёт):
  • Майндмаппинг
  • Диаграммы, схемы, графы
• Пример успешного выслеживания человека (по аккаунтам, ресурсам форумов и соцсетей, стилистике)
• Пример использования аналитического и поискового софта в реальной нетсталкерской задаче
• Особенности маркировки секретных документов

↑ На русском

• Google дорки
• OSINT как метафора
• Разбор кейсов из CTF
• Как качественно "пробить" человека в Интернете
• Интернет-разведка в действии. Who is Mr./Ms. Habraman?
• Как «пробить» человека в Интернет: используем операторы Google и логику
• Анализ и визуализация эго-сети на примере аккаунта сети VKontakte с помощью Gephi
• Статьи от Джастина из bellingcat
• Инструкция по определению даты публикации материала в интернете (также на сайте много интересного материала по отличию правды от фейков)
• Статьи от Вастрика:
  • Как найти аккаунты и личные данные человека в сети, инструменты для деанона по открытым источникам
  • Как определить монтаж на фото. Разоблачаем фейки, фотошоп и ретушь
  • Как найти место по фотографии и сгонять за заброшенный особняк
• Как создать свой FindFace
• Эрозия информации: почему важно быстро действовать и как наверстать упущенное
• Глобальные и местные индикаторы в OSINT
• Пул IP адресов жертвы
• Заметка о ЕГЭ
• Целенаправленные атаки: разведка на основе открытых источников
• Боевой OSINT. Разбираем современные методы сетевой разведки
• Шпион, которого никто не ищет
• Как уже снова не получить телефон (почти) любой красотки в Москве, или интересная особенность MT_FREE

↑ На английском

• Удаляем "следы" из сети с помощью OSINT техник
• Разведка и проникновение на корабли:
  • OSINT from ship satcoms
  • Tracking & hacking ships with Shodan & AIS
• Находим геолокацию фотографии по отражению в стекле
• Находим где сделана фотография и откуда (quiz от Philipp Dudek)
• Пост с детальным разбором поискового квеста, связанного с узнаванием места по фотографи
• Как использовать CREST коллекцию от ЦРУ
• Гайд по использованию Inquisitor
• Взлом криптомайнеров, используя техники OSINT

Инструменты

↑ ВКонтакте

• Аналог Скотобазы - ещё один
• Визуализация друзей ВКонтакте
• Скрытые друзья ВК и мониторинг активности
• Универсальный набор инструментов для парсинга онлайн
• Упоминания в ВК (ID заменить на id пользователя) - https://vk.com/feed?obj=ID&q=&section=mentions

↑ Tor и .onion

• .onion crawling
• Инструмент для исследования Tor-сети
  • Гайд в 4 частях

↑ Разное

• Трэкинг людей
• OSINT'им видео
• Автоматизация OSINT'а, есть поддержа Телеграм
• Расширение браузера для быстрых заметок
• Поиск YouTube видео по какому-то конкретному городу
• Расширение для Burp Suite собирабщие информацию с LinkedIn по результатам поиск Google и Bing. Имеет удобный вывод в таблицу Excel
• Флеш-инструмент составления и хранения карт связей между влиятельными людьми и компаниями
• Хеш finder (md5 и другие)

↑ Другие подборки

• Документы найденные в netstalking_documents и от участников Точки Сбора
• Awesome Osint
• Awesome Osint [2]
• Links for OSINT
• Список ресурсов которые испольует Bellingcat
• Перечень OSINT-софта, иногда даже бесплатного, которым можно заменить или дополнить Мальтегу
• Обновленная подборка одного треда со старого форума
• Сайты для OSINT'а
• Различные сайты/инструменты, каждый с описанием
• Подборка других подборок
• Бесплатные ресурсы

↑ Другое

• Инструменты, которые испольлузет Bellingcat:
  • Оригинал изображения
• Выступление на DEF CON 25, Recon Village по SkipTracing'у. Или OSINT людей для развлечения и денег
• Подкасты от Michael Bazzell (владелец inteltechniques.com) по конфиденциальности и безопасности в сети

↑ Агрегаторы данных

• The Repository of Industrial Security Incidents - список инцидентов в промышленности, вызванных нарушениями кибербезопасности
• Сервера с научными данными (нетсталкерский проект)