Что такое OSINT и с чего начать
OSINT (Open Source Intelligence) — поиск, сбор и анализ информации, которая опубликована публично и получена законным путём. Это не взлом и не доступ к закрытым данным: только сайты, соцсети, реестры, карты, архивы и технические сведения о сайтах.
Коротко
- Зачем: проверить фото и новость, найти первоисточник, изучить компанию или домен, проверить продавца до сделки.
- Кому нужно: журналистам, фактчекерам, специалистам по безопасности, службам комплаенса, а обычному человеку — перед покупкой.
- Что понадобится: поисковик с операторами, обратный поиск по фото, веб-архивы и пара узких инструментов. Программировать для старта не нужно.
- Главное правило: один источник — это гипотеза, а не факт.
Где искать
| Что нужно | Где |
|---|---|
| Текст и документы | Google, Yandex, DuckDuckGo: результаты заметно различаются, проверяйте в нескольких |
| Люди и аккаунты | поиск по нику, соцсети |
| Компании, суды, собственность | публичные реестры |
| Места | Google Earth, Sentinel Hub, геолокация |
| Удалённые страницы | Wayback Machine, archive.today |
| Домены и IP | Whois, Shodan, домены и IP |
| Фото | Google Lens, Yandex Images, TinEye |
Как устроено исследование
- Вопрос. Что именно нужно выяснить и по чему вы поймёте, что ответ найден.
- Сбор. Ищите в разных источниках и сразу записывайте, откуда взят каждый факт.
- Обработка. Переведите, сопоставьте имена, даты и места.
- Анализ. Проверьте достоверность, найдите противоречия, оцените каждый источник.
- Вывод. Разделите: что установлено, что вероятно, что лишь предположение.
С чего начать
- Обычный поиск с операторами решает большую часть задач: Google-дорки.
- Есть ник: как найти аккаунты по нику.
- Есть фото: поиск по фото.
- Есть сайт: разведка по домену.
- Нужна подборка под тему: OSINT Framework, IntelTechniques.
Правила работы
- Закон. Собирайте только публичное, не обходите пароли и платные барьеры, не публикуйте чужие адреса, телефоны и документы. Совпадение имени или ника не доказывает, что это тот человек.
- Безопасность. Отдельный браузерный профиль для исследований, не заходить в профили через личный аккаунт: площадки могут показать владельцу, кто смотрел. VPN скрывает IP, но не отпечаток браузера.
- Фиксация. Страницы удаляют, поэтому сразу делайте скриншот с датой и адресом и сохраняйте в архив (ArchiveBox, Hunchly).
- Типичные ошибки: опора на один источник, подгонка под ожидаемый ответ, путаница с тёзками, устаревшие данные, слепое доверие автоматическим инструментам.
Частые вопросы
Это законно? Сбор открытой информации законен в большинстве стран. Ограничения касаются способа получения и использования данных: обход защиты и слежка нарушают закон. Правила зависят от страны.
Чем отличается от хакинга? OSINT использует только публично доступное и не проникает в системы.
Нужно ли программировать? Для старта нет. Командная строка и Python пригодятся позже, например для Sherlock.