OSINT для новичков

[OLinks]

Раз уж ты сидишь в телеграм-каналах «про безопасность», то точно хоть раз задумывался о том, чтобы пробить кого-нибудь. Но если ты здесь не в первый день, то уже знаешь, что «пробив» обычно сводится к депу 1$ в бота взамен на, не факт что достоверные, данные жертвы.

Настоящий OSINT, однако, — это не доксбин и не дешевая подписка на бота. Это методология, терпение и умение соединять крошечные кусочки публичных данных в единую картину. В этом посте соберу базу для тех, кто хочет научиться искать правильно.

Браузер
Твой браузер — это 90% рабочего инструментария. В OSINT постоянно приходится балансировать между функционалом и безопасностью. С одной стороны, нужны расширения, переводчики, аккаунты, поиск по картинке в один клик. С другой — в безопасных браузерах всё это работает криво, чтобы защитить тебя от фингерпринтинга.

Решение — разделение. Заведи браузер, а может и не один, специально для своих расследований. Лучше всего подойдут ванильный Firefox с ручной настройкой или

Вам нужно зарегистрироваться, чтобы видеть ссылки.

. Оба теперь нативно поддерживают контейнеры (подробнее

Вам нужно зарегистрироваться, чтобы видеть ссылки.

и

Вам нужно зарегистрироваться, чтобы видеть ссылки.

), защищают от фингерпринтинга и блокируют рекламу и трекеры.

Почему рабочих профилей/браузеров может быть больше одного? Потому что чем больше уникальных расширений и настроек ты ставишь, тем более узнаваем твой браузер. Для высокорисковых задач выделяй чистый профиль с дефолтными настройками, а для «соцсеточного» OSINT вполне хватит и «комфортного» браузера.

Инструменты
OSINT — это на 80% мышление и на 20% инструмент. Но даже с мозгами Шерлока, эти 20% никуда не денутся. Запоминать тысячи утилит не нужно — есть агрегаторы, которые собрали всё за тебя.

Вам нужно зарегистрироваться, чтобы видеть ссылки.

— команда Bellingcat открыто делится методологией и списком инструментов, которые используют в реальных расследованиях.

Вам нужно зарегистрироваться, чтобы видеть ссылки.

— древовидная карта всего в OSINT. От поиска по никнейму до геолокации и анализа блокчейна. Если не з наешь, с чего начать — начни отсюда.

Вам нужно зарегистрироваться, чтобы видеть ссылки.

— вики-проект, посвящённый пиратству и бесплатным сервисам, среди которых также есть десятки инструментов для соцсетей, архивирования, приватности и прочего.

Аккаунты
Большая часть OSINT — работа с соцсетями и платформами, куда нужен аккаунт. Создавать его на свою личную почту и телефон — моветон. Базу по анонимной почте читай

Вам нужно зарегистрироваться, чтобы видеть ссылки.

, а я набросаю быстрых рекомендаций:

Анонимные почты

Вам нужно зарегистрироваться, чтобы видеть ссылки.

Вам нужно зарегистрироваться, чтобы видеть ссылки.

Одноразовые ящики

Вам нужно зарегистрироваться, чтобы видеть ссылки.

Вам нужно зарегистрироваться, чтобы видеть ссылки.

Алиасы

Вам нужно зарегистрироваться, чтобы видеть ссылки.

Вам нужно зарегистрироваться, чтобы видеть ссылки.

Правило простое: один аккаунт — один алиас, один контейнер, одна задача. Никогда не мешай личное и «рабочее». Если ты зарегистрировал «боевой» Twitter через личную Gmail и залез с основного Chrome — ты не занимаешься OSINT, ты занимаешься самодоксом.