Как найти человека. «Точки отталкивания». OSINT врага. Урок 5🔔Аналитический центр КЦПН продолжает мини-цикл переводов вражеских обучающих материалов по OSINT
Сегодня мы публикуем пятый урок, который посвящён тому, какие существуют инструменты поиска человека по его лицу и для чего это можно использовать. Это продолжение и более углублённое изучение темы из третьего занятия
➖В мире OSINT поиск информации о человеке всегда начинается с так называемых «точек отталкивания» (pivot points). Это уникальные идентификаторы, которые позволяют вычленить нужного человека из гигантского массива данных. Вопреки распространенному мнению, фамилия и имя — крайне ненадежные идентификаторы. Настоящими ключами к цифровому прошлому являются юзернеймы, номера телефонов, адреса электронной почты, Telegram ID, Google Gaia ID и даже кастомные стикеры в мессенджерах
➖Чем больше таких точек будет собрано, тем выше вероятность подтверждения нашей гипотезы. Например, фото в военной форме само по себе ничего не доказывает. Но форма + шеврон + фото на фоне конкретной воинской части многократно повышают вероятность точной идентификации
1️⃣Электронная почта — ключ к архиву. Инструменты поиска по email
Платные (или бесплатные для журналистов/силовиков). OSINT Industries, Epios, Castric Clues
Для продвинутых. Async Lore Archive (отлично ищет по историческим данным Twitter, YouTube и Twitch
Бюджетные. Профайлеры от индийских энтузиастов (оплата за конкретный поиск, а не за подписку, что очень выгодно)
Бесплатные. Сборка
Osintrox, включающая
G-Hunt (ищет привязанные сервисы Google, особенно карты) и
Holehe (проверяет, зарегистрирован ли данный email на различных сайтах, методом «стука» без отправки реальных писем). Не забывайте про корпоративные почты. Простой Google Dorking (например, запрос
intext:@название-завода.ru email) может выдать список сотрудников оборонного предприятия
2️⃣Телефонный номер — это мощный якорь, который связывает человека с утечками данных, соцсетями и даже местом работы
Инструменты
Простые проверки. Подстановка номера в ссылки вида
wa.me или
t.me часто выводит на профиль в WhatsApp или Telegram, где в описании может быть указана работа или другие юзернеймы
Поиск по утечкам. Telegram-боты (UserBox, LeakOcean, Sherlock, ChimeraSearch, Manticore).
Manticore выделяется наиболее полной базой дампов
Специализированные базы. OsintKitom (содержит уникальные базы, например, RSA или Serena Travel)
Теги к номеру. Часто используются журналистами-расследователями. Например, по номеру замначальника одного из департаментов 5-й службы ФСБ удалось найти заказ курьера на адрес Центрального военно-врачебного экспертного управления ФСБ. А тег на номере другого чиновника прямо указывал на принадлежность к отряду «Ветераны» в составе ЧВК «Редут»
3️⃣Юзернейм (никнейм): самая устойчивая цифровая привычка
What's My Name и
NameCheckup (быстрый чек наличия аккаунта на сотнях сайтов)
Sherlock и
Maigret (классические open-source решения)
Анализ Telegram. Сервис
InlineInfoUserName помогает получить числовой ID пользователя. Далее этот ID можно загрузить в аналитические боты, такие как
Fanstat,
Insight или
TelesynthИдентификатором может быть что угодно. В одном из расследований аналитики искали сотрудника предприятия, производящего «Герани» в Алабуге (ООО «Альбатрос»). Прямых подтверждений было мало, но в его Telegram-профиле (Premium) был установлен кастомный стикер, в точности повторяющий логотип этой компании. В OSINT совокупность таких мелких деталей часто становится решающим аргументом
📎Подробности — в видео
📎Четыре первых урока —
здесь,
здесь,
здесь и
здесь📎Предыдущие материалы по OSINT —
здесь,
здесь,
здесь,
здесь,здесь,
здесь,
здесь,
здесь,
здесь,
здесь,
здесь,
здесь,
здесь и
здесь🚀
Подпишитесь на наш канал чтобы не пропустить следующие публикации!🇷🇺
КЦПН в MAXCogito ergo vinco
МЫСЛЮ, СЛЕДОВАТЕЛЬНО, ПОБЕЖДАЮ!➡️
Поддержать русских солдат рублëм