osintguidedv 
Вступление OPSEC расшифровывается как Operations Security, «операционная безопасность». Военный термин, который в цифровую эпоху перекочевал в лексикон журналистов, безопасников, активистов, а последние года три и обычных пользователей. Простыми словами: OPSEC это привычка не оставлять следов там, где их можно не оставлять, и не связывать между собой то, что должно оставаться раздельным. Важно с самого начала … Читать далее
Вступление За последние три-четыре года верификация фото из «журналистского навыка» превратилась в бытовую грамотность. Раньше подделка фотографии требовала фотошопа, времени и умения. Сегодня подросток за десять секунд генерирует в нейросети фото несуществующего события, а старое фото пятилетней давности вирусно расходится под видом «свежих новостей из зоны конфликта». При проверке фото ты столкнёшься с тремя основными … Читать далее
Вступление Первый раз я услышал про Shodan лет десять назад в статье под заголовком «Google для хакеров». Заголовок был плохой, потому что вводил в заблуждение. Shodan это не «Google для хакеров». Это поисковик, который вместо сайтов индексирует устройства, подключённые к интернету: веб-камеры, роутеры, серверы, промышленные контроллеры, умные холодильники, всё что угодно. Разница принципиальная. Google обходит … Читать далее
Вступление Google Dorks (или «гугл дорки», как говорят по-русски) это не хакерская утилита и не тёмная магия. Это встроенный синтаксис самого Google, официально задокументированный, который знают, может, полтора процента людей, регулярно пользующихся поиском. Разница между обычным юзером и человеком, освоившим дорки, примерно такая же, как между тем, кто ищет фильм, вводя «фильм про хакеров», и … Читать далее
Вступление Поиск по нику в интернете это базовый навык OSINT, и работает он потому, что большинство людей таскает один и тот же ник за собой годами. Завели Twitter в студенчестве, потом по той же привычке зарегистрировались на GitHub, на Reddit, на форуме про рыбалку. Аккаунтов в итоге набирается двадцать, тридцать, сорок. Половину забыли, половиной не … Читать далее
Один мой знакомый как-то решил проверить, что о нём можно найти в сети за полчаса. К концу этих тридцати минут у него на столе лежал листок с домашним адресом, номером машины, именами родителей, тремя старыми паролями и фотографией подъезда. Ничего противозаконного, всё из открытых источников. Он сам годами раскладывал эти крошки по интернету и просто … Читать далее
Представьте: HR-менеджер крупной компании за 15 минут узнаёт о новом кандидате больше, чем тот написал в резюме за 5 страниц. Не из секретных баз и не от прежних работодателей а только из открытых источников интернета. Где работал, какие проекты вёл, как себя ведёт в соцсетях, не было ли у него юридических проблем. Это OSINT разведка … Читать далее