Стати розвідником може кожен: що таке OSINT і як ним користуватися

Напевно кожен з нас пам'ятає серію фільмів про суперагента 007 з ліцензією на вбивство Джеймса Бонда. Придуманий Яном Флемінгом герой був гарний не тільки в бійках, а й у добуванні необхідної йому інформації.

Сьогодні, щоб дізнатися всю "таємницю" свого сусіда, з'ясувати, чи варто довіряти конкретній фірмі, зовсім не обов'язково бути агентом "Мі 6", "Моссаду", "ФБР" або "ЦРУ". Вся інформація є в інтернеті! Кожна людина залишає за собою цифровий слід: це пости в соціальних мережах, коментарі на форумах і блогах тощо. Використовуючи цю та іншу загальнодоступну інформацію, можна дізнатися про людину все: від політичних уподобань до того, що вона вважає за краще їсти на обід. Можна дізнатися інформацію і про компанію, що цікавить. Але про це трохи нижче.

Усім цим займаються фахівці в галузі OSINT. Вони не порушують законів, оскільки шукають інформацію, яка, по суті, є суспільним надбанням і міститься у відкритих джерелах.

Аналіз відкритих джерел даних – це таке ж мистецтво, як і вміння ставити правильні запитання. OSINT (від англ. Open Source INTelligence) – це спосіб вилучення розвідданих із загальнодоступних джерел. Цей інструмент використовують як приватні компанії, так і державні органи в усьому світі.

Рекомендуємо прочитати: Куди поїхати відпочивати в Україні під час війни в 2023 році?

По суті, OSINT – це структурований підхід до пошуку інформації у відкритих джерелах. До них належать:

• соцмережі, форуми, блоги;
• новинні та наукові публікації;
• держархіви;
• комерційні дані компаній;
• результати опитувань і переписів;
• супутникові знімки.

Але це ще не все. З появою інтернету веб-розвідка стала одним з основних інструментів OSINT. Корисними джерелами для дослідження є:

• профілі користувачів;
• HTML-код сайтів;
• геодані з карт і навігаторів;
• загальнодоступні бази персональних даних;
• витоки і зломи.

Порівняно з традиційним шпигунством, OSINT має низку переваг. По-перше, це повна законність методів. Кожен може збирати будь-яку інформацію із загальнодоступних джерел, головне не використовувати отримані знання на шкоду іншим людям.

По-друге, простота доступу до даних. Щоб стати затребуваним фахівцем у цій галузі, не потрібно бути мегакрутим програмістом, розвідником тощо. Досить пройти прості OSINT курси.

По-третє, це об'єктивність інформації. Їй можна повністю довіряти.

По-четверте, така робота може бути автоматизована. Володіючи навичками програмування, можна створити ПЗ, яке буде не тільки збирати, а й аналізувати отриману інформацію.

OSINT використовується в найширшому переліку професій – від приватного розшуку до банківської справи. Користуючись тільки загальнодоступними джерелами і – в разі потреби – платними базами даних, можна визначити благонадійність свого контрагента. Перед прийомом людини на роботу можна "пробити", чи не була вона судима і чи не перебувала "в місцях не настільки віддалених".

Пасивні методи бувають ручними й автоматизованими. До останніх, наприклад, належить ПЗ для парсингу сайтів. Пасивні методи це:

• Пошук у відкритих джерелах;
• Аналіз соцмереж і форумів;
• Вивчення публічних баз даних;
• Перегляд кешованих сторінок.

До активних методів належать ті, які вимагають від користувача великих зусиль, і за необхідності, матеріальних витрат. Це:

• Доступ до платних джерел;
• Використання спеціалізованих сканерів;
• Створення "пасток" – фішингових ресурсів для збору даних;
• Впровадження в закриті спільноти.

Існує безліч сервісів і програм, що спрощують збір та аналіз відкритих даних:

• Пошуковики та метапошуковики (Google, Yandex, Shodan та ін.);
• Спеціалізовані сканери (Metagoofil, Maltego та ін.);
• Бази даних (OSINT-фреймворк, Kontragenta та ін.);
• Аналітичні платформи (Recorded Future, Skyhigh та ін.);
• Браузерні плагіни (OSINT Recon, Threat Crowd та ін.)

OSINT дає доступ до величезних масивів даних з відкритих джерел. Головне – навчитися ставити правильні запитання і фільтрувати отриману інформацію. Фахівці з OSINT в Україні затребувані зараз і будуть затребувані надалі. Тож для вас це може стати грошовим хобі або основною професією. Придивитися до цього напряму точно варто!

Рекомендуємо прочитати: Незабутнє дитинство 90-х: іграшки, що подарували щастя цілому поколінню