osint

Утечки баз данных случаются регулярно: сервисы теряют хеши паролей, токены сессий, персональные данные. Если ваш email или пароль засветились в одном из таких инцидентов, злоумышленники могут использовать эти данные для credential stuffing — автоматизированного перебора учётных данных на других...

Поисковые операторы (dorks) — это способ сузить выдачу до конкретных типов страниц, файлов или директорий, которые не видны при обычном запросе. В OSINT они применяются для поиска открытых документов, конфигурационных файлов, панелей управления, логов и других данных, случайно оказавшихся в...

Зачем OSINT-исследователю нужен формализованный отчёт OSINT-исследование без документа — это набор разрозненных скриншотов и ссылок, которые невозможно проверить, воспроизвести или передать другому аналитику. Отчёт решает три задачи: Воспроизводимость. Любой квалифицированный читатель может...

Что делает скриншот проверяемым Скриншот — это растровое изображение интерфейса, снятое в конкретный момент времени. Его подлинность определяется тремя слоями: визуальная согласованность элементов интерфейса, метаданные файла и возможность кросс-проверки через оригинальный источник. Ни один из...

Что реально можно узнать по номеру телефона Номер телефона — один из немногих идентификаторов, который привязан к конкретному человеку почти во всех сервисах одновременно. Через него регистрируются аккаунты в мессенджерах, социальных сетях, банках, маркетплейсах и на форумах. Поэтому даже без...

Что индексируют Shodan и Censys Обе платформы — поисковые системы по сетевым баннерам. Они не сканируют уязвимости и не эксплуатируют сервисы. Механика другая: распределённые зонды устанавливают TCP-соединение с портом, получают приветственный баннер (или отправляют минимальный запрос для HTTP...

Что даёт сам формат адреса Email-адрес состоит из локальной части и домена, разделённых символом @. Домен сразу указывает на провайдера или организацию. Это первый и самый очевидный источник информации: Корпоративный домен ([email protected]) — подтверждает принадлежность к организации. По...

Что технически означает «поиск по никнейму» Никнейм (username, handle) — это публичный идентификатор, который платформа назначает аккаунту. В отличие от внутреннего ID, он предназначен для упоминания и поиска. Когда вы вводите никнейм в строку поиска мессенджера или соцсети, платформа...

Видео — самый убедительный формат дезинформации. Ролик с «очевидцем» распространяется быстрее любого опровержения, а современные генеративные модели способны создавать реалистичные подделки, которые ещё два года назад были невозможны. Верификация видео в OSINT — это не один инструмент, а...

Новость распространяется быстрее, чем её можно проверить. За несколько часов пост набирает тысячи репостов, а первоисточник уже невозможно отличить от пересказа. Фактчекинг в контексте OSINT — это не «гугление в соседней вкладке», а структурированный процесс: от фиксации утверждения до...

Геолокация фотографии — это процесс определения места съёмки на основе визуальных признаков, метаданных и контекстных данных. Задача сводится к последовательному сужению области поиска: от континента к конкретной точке. Методика опирается исключительно на открытые источники и не требует доступа...

Цифровой след — это совокупность всей информации, которую можно найти о человеке по его никнейму, e-mail, домену или другим публичным идентификаторам. Аудит собственного следа — не паранойя, а базовая гигиена: он показывает, какие данные уже доступны посторонним, и позволяет точечно убрать то...

Wayback Machine — крупнейший публичный веб-архив, поддерживаемый Internet Archive. Для OSINT-аналитика это основной инструмент восстановления удалённого контента, фиксации изменений на сайте и верификации того, что страница содержала в конкретный момент времени. Базовый поиск по URL Самый...

Домен — это не только веб-сайт. За каждым доменным именем стоит набор DNS-записей, TLS-сертификатов, данных регистрации и связанных поддоменов, которые формируют публичную поверхность атаки. Злоумышленник, который знает вашу инфраструктуру лучше вас, может выпустить поддельный сертификат...

Каждый цифровой файл несёт в себе служебную информацию, которая не видна при обычном просмотре, но доступна любому, кто скачает оригинал. Фотография может содержать координаты съёмки, модель камеры, серийный номер устройства, имя автора и историю редактирования. Перед публикацией в открытый...

Протокол, который пришёл на смену WHOIS WHOIS десятилетиями оставался единственным способом получить регистрационные данные домена: кто зарегистрировал, когда, через какого регистратора. Протокол работал через TCP-порт 43, возвращал неструктурированный текст и не имел единого формата — каждый...

Что решает обратный поиск по изображению Обратный поиск по изображению — техника, при которой запросом выступает не текст, а сама картинка. Поисковая система анализирует визуальное содержимое и возвращает страницы, где эта фотография или визуально похожие изображения уже публиковались. В...

Что такое OSINT и где проходит граница OSINT (Open Source Intelligence) — методология сбора и анализа информации из общедоступных источников. Ключевое слово здесь — «общедоступных»: речь идёт о данных, которые уже опубликованы в интернете, открытых реестрах, СМИ, социальных сетях, на...