OSINT, поиск и сбор данных / DataQA

Удалось собрать и обработать некоторый объем открытой информации по Steam, некий кивок в сторону GAMEINT. Изложу часть найденных догадок и инсайтов.

Начнем с того, что SteamID пользователей бывают разных видов. Это известно и спокойно можно глянуть на DEV портале Valve. Некоторое время я парсил профили Steam, дабы понять разброс ID у пользователей + помогли открытые данные в интернете. В итоге, удалось выявить:

1) Регистрируемые пользователи получают SteamID в каком-то упорядоченном временном порядке. Предполагаю, изначально каждый новый пользователь просто получал +1 к ID от прошлого зареганного пользователя. Смущают, однако, другие моменты, но про это ниже.
2) Рассматривать буду SteamID64, который используется в самих ссылках профилей Steam. Для удобства восприятия, в них спокойно можно отрезать начальный кусок вида "7656119", который одинаков у всех профилей.
3) Самым первым обнаруженным пользователем стал "alfred" с SteamID64 - 76561197960265730
Тут интересный момент, что этого пользователя в топах "старейших аккаунтов Steam" ставят не на первое место, а где-то в ТОП 5, хотя ID говорит, что он был раньше остальных.
4) Самым последним удалось обнаружить пользователя "3253389634" с SteamID64 - 76561199834900100
Тут и возник момент, про который говорил выше, т.к. все ID рядом с этим пользователем - еще не созданы. Это может говорить о том, что сейчас регистрация ID пользователей идет с каким-то разбросом.
5) Разница между первым и последним ID64, которые я обнаружил - 1.874.634.369. Это может говорить о том, что на платформе Steam может существовать порядка 1.9 миллиардов аккаунтов всех видов: живые, умершие, боты, читерские, удаленные и т.д. Число явно немного завышено, но не больше нескольких десятков миллионов.
6) Взяв рандомный летний период 2022 года, я отследил количество аккаунтов регистрируемых в Steam, за сутки. Метод отслеживания был прост - перебор ID64 в обе стороны и просмотр специальных значков у профилей, которые дает Steam за "Выслугу лет". В этих значках указана дата создания аккаунта, но отображаются они не во всех профилях.
Удалось определить, что за один день июля 2022 года было сделано порядка 2.5 миллионов аккаунтов.
7) Смог вручную перебрать порядка 1к профилей и основываясь на восприятие могу сказать:
--- Большинство создаваемых профилей просто не заканчивают настройку и не используют Steam (пример тут)
--- Только 3-15% создаваемых профилей (в период 2020+ годов) становятся хоть какими-то живыми, с аватаркой, друзьями и играми. Сильно зависит от временного периода регистрации.

Часть выводов требуют доп проверки и обсуждения. Любой желающий может копнуть сам и найти еще что-то интересное.

#steam #gameint #стим #valve

Периодически прилетают заказы на поиск ЛПР компаний (поиск директоров, учредителей, ТОПов и прочих), поэтому решил структурировать мысли и выкатить небольшой гайд по аспектам их поиска (как зарубеж, так и СНГ).

1) Сайт компании. Первичный источник для поиска ЛПР. Тут можно выделить несколько подходов:
—- Отдельная страница со списком ключевых сотрудников: такие создают некоторые компании.
—- Поиск информации в блоге и новостях: в них могут мелькать новости о посещенных конференциях, поездках и прочих активностях, где будут упомянуты ФИО директоров, должности и другие данные.
—- Проверка скачиваемых и прикрепленных документов. Они, иногда, содержат подписи с инициалами ЛПР или даже целые списки сотрудников, а также дополнительные идентификаторы, по которым можно найти высшее руководство (ИНН, ОГРН и т.д.).
2) Соцсети компании. Обладают потенциалом, если знать, куда смотреть.
—- Углубленные параметры и настройки соцсетей. Допустим, соцсеть ВКонтакте обладает целым спектром возможностей для идентификации причастных лиц: список администраторов в группе компании, поиск по людям работающим в нужной компании, отслеживание лайков на постах (так, один раз, смог найти СММ менеджера, которая лайкала все свои посты в группе компании). Часть такого функционала и возможностей есть и в других соцсетях.
—- Проверка постов в соцсетях, по аналогии с блогами и новостями сайтов, может содержать информацию о ключевых лицах.
3) Проверка профессиональных соцсетей: Linkedin, TenChat, Сетка и др. Частенько, они содержат список сотрудников, которые работали/работают в нужной компании.
4) Поисковики. Самый классический способ для поиска ЛПР. Комбинаций для поиска великое множество, включая расширенные операторы запросов (дорки) и поиск по фото.
5) Нейросети. Способны давать хоть и не точные (иногда дают устаревшую инфу), но достаточно жирные подсказки в поиске ЛПР. Последнее время радует Яндекс.Нейро (тестил для СНГ) - выдавал результаты сразу с ФИО искомого лица, да еще и с ссылкой на источник информации, хотя в самом поиске, на первых страницах, такого результата не выводит.
6) Гос.ресурсы и гос.информационные порталы. Позволяют через уникальные идентификаторы (ИНН, ОГРН и прочие) выйти на Учредителей, Директоров и некоторых связанных лиц.
7) Коммуникации и партнерские чаты. Возможный вариант решения, это найти бывших или действующих сотрудников и узнать какую-то информацию у них, либо обратиться с специальные чаты, где делятся контактами ЛПР разных компаний (такие тоже есть).
8) Различные агрегаторы и платформы компаний: Crunchbase, Tracxn, Owler и др. Иногда сильно ограничены, недоступны из РФ и имеют прочий ряд проблем, но способны показать часть информации о ЛПР.
9) Логика и внимательность! Самый простой пример для этого пункта: если обнаружено, что Емайлы персонала компании имеют вид, допустим, n.pupkin@dataqa.ru, а мы ищем какого-то Евгений Антипова, то логично предположить, что, с огромной вероятностью, его Емайл будет e.antipov@dataqa.ru

Список не содержит различные серые и углубленные методы, которые также позволяют сужать воронку поиска. Их оставим за ширмой.

Также, важно заметить, что это только способы поиска первичной информации. Допустим, иногда получится найти только Фото ЛПР, а как из Фото выйти на соцсети ЛПР или его контакты, зависит от умений и навыков поискового специалиста.

#поиск #ЛПР #osint #контакты

Немного про защиту данных и Counter OSINT.

На развлекательном портале Pikabu идет новый тренд - выкладывать свои награды и медали за разные заслуги (боевые и не боевые). Часть из них связаны с разным прошлым, но многие и свежие - с СВО.

Многие из выкладывающих пользователей замазывают ФИО в документах и закрывают лица на выложенных фотографиях. Важно заметить, что этого недостаточно. Часть пользователей это понимает и публикует посты анонимно, другие же нет и пишут открыто из своих профилей, где, естественно, указан их ник. Чем это чревато:

1) Опубликовав открытый пост, открывается возможность просмотра и прошлых постов пользователя. Не было ли в прошлых постах какой-то личной инфы? У кого-то явно было.
2) Утечки данных Пикабу. Зная Ник пользователя и имея доступ к слитым базам, злоумышленники могут узнать персональные данные (мыло, телеф). Через них узнают остальное. В 2022 Пикабу уже рекомендовал сменить ники из-за сложившейся тогда ситуации (за открытость им спасибо).
3) Зная ник пользователя можно, также, найти другие профили в соцсетях и ресурсах. Многие же используют везде один ник, верно? Существуют пачки сервисов поиска по Никнеймам.
4) Публикация фото и определение местоположений. Ладно, если фото старое, а если нет и по нему можно определить критически-важные объекты? Рекомендую почитать про GEOINT и ознакомиться с примерами поиска. Многих, думаю, удивит, как по самым банальным фото можно найти координаты. Вот, например, один из моих тестовых поисков, самых простых.

Кто-то спросит, а кому и зачем это надо? Полагаю, что вариантов масса: мошенничество разного характера, дестабилизация семейных отношений, манипулирование родственниками и многое другое.

#pikabu #osint #данные #counterosint

Уже в эту субботу состоится OSINT mindset conference #5! 🔥

Мероприятие пройдет 7 декабря в 13:00 (UTC+3) в Благосфере, Москва, м. Динамо, 1-й Боткинский проезд, д. 7c1 (полностью бесплатное, без регистрации и возрастного ограничения).

Обычно бывает онлайн-трансляция (хотя в этот раз ничего не написали). Ждем! 🧐
UPD: Трансляция будет!
UPD2: Ссылка на трансляцию

Сегодня, широкой публике, был представлен ТГ бот для анализа судимостей физлиц - СудебныйПрофиль.

Каждому новому пользователю выдают по 2 бесплатных запроса.
На сколько он лучше открытого поиска еще предстоит узнать и проверить, на широкой массе сравнительных запросов. Окажется, возможно, хорошим кандидатом для ускорения рабочего процесса при проверке контрагентов.

#суды #приговоры #пробив