Що таке OSINT
OSINT (Open-Source Intelligence) - це здобування висновків із відкритих джерел: публічних сайтів, соцмереж, реєстрів, метаданих, витоків, супутникових знімків. Нічого не зламуєш і не входиш туди, куди не можна - працюєш лише з тим, що й так доступне. Сила не в доступі, а в зіставленні: окремий факт нічого не значить, а десяток дрібниць разом видають картину.
Цикл розвідки
Розслідування - це не хаотичний пошук, а цикл:
- Планування - що саме треба дізнатися і навіщо (конкретне питання, не «збери все про людину»)
- Збір - витягуєш дані з джерел під це питання
- Обробка - чистиш, перекладаєш, нормалізуєш, відсіюєш сміття
- Аналіз - зіставляєш, будуєш гіпотези, шукаєш підтвердження й спростування
- Висновок - оформлюєш знахідку так, щоб її можна було перевірити й на неї спертися
Цикл повторюється: нова знахідка ставить нове питання й запускає його знову.
Пасивно й активно
- Пасивний збір не торкається цілі: читаєш кеш, архіви, чужі дописи. Ти невидимий.
- Активний збір лишає слід: заходиш на сайт цілі, пишеш у чат, реєструєшся. Швидше, але ти засвічуєшся.
Правило: що ближче до цілі, то обережніше. Спершу вичерпай пасивне, і лише потім, свідомо, переходь до активного.
Межі: етика й законність
Відкрите джерело не означає «можна все». Тримайся рамок:
- Працюй лише в межах дозволу (свій проєкт, авторизований пентест, згода, журналістський інтерес у суспільних справах)
- Не чіпай приватне, що не стосується твого питання
- Не видавай себе за іншу реальну людину й не провокуй ціль на дії
- Поважай закон про персональні дані
Той самий прийом буває законним розслідуванням і протизаконним переслідуванням - різниця в меті, згоді й пропорційності.
Золоті правила
- Перевіряй кожну знахідку з другого незалежного джерела - одне джерело це гіпотеза, не факт
- Документуй шлях: звідки взяв, коли, скриншот/архів (сторінки зникають)
- Не забруднюй картину власними припущеннями - відділяй те, що бачиш, від того, що здогадуєшся
- Стеж за власним слідом: розвідка працює в обидва боки
На практиці
Візьми будь-який публічний нік і постав собі ОДНЕ питання (напр. «на яких ще майданчиках він є?»). Пройди міні-цикл: спланував питання, зібрав із пари джерел, зіставив, зафіксував висновок із посиланнями. Відчуй різницю між «знайшов згадку» і «довів звʼязок» - саме це відрізняє OSINT від просто гуглення.