Статьи

Активный OSINT. Роль социальной инженерии в расследованиях

Автор: @ownstates

Содержание Терминология и авторский взгляд на социальную инженерию Почему без планирования любое HUMINT-мероприятие проваливается Составление досье для проведения мероприятий социальной инженерии Как работает механика реверсивной социальной инженерии Заключение Терминология и авторский взгляд на социальную инженерию О том, что такое социальная инженерия написано в сотнях других статей. То, что отличает данное…

Систематизация

Как правильно систематизировать данные, для качественной подачи

Вступление Два года назад, конкретно 12-ого марта 2024-ого года, я опубликовал статью о своём подходе к систематизации данных, описав три вида досье. Перечитав её сейчас, мне стало стыдно за тот доксерский бред, который я нёс вперемешку с адекватными мыслями. Я не удалил старые статьи только для того, чтобы вы поняли, что я имел ввиду, когда говорил, что этот проект о взрослении. Эта статья — переиздание статьи о…

Стилометрия как метод идентификации

Методология

Вступление Моим любимым методом анализа который применяется зачастую к мошенникам является стилометрия, и не просто как метод верификации, а методом идентификации и выявлением ключевой информации. На мой взгляд многие пренебрегают этой методологией, используя данный метод только для верификации, в данном посте же я хочу показать все тонкости данной методологии и показать насколько она может быть эффективной во…

Логические правила в OSINT

Автор: @ownstates

Современная интернет-разведка стала похожа на бесконечный поиск информации через ботов и утилиты. В этом процессе аналитик может легко потеряться в огромном количестве данных и начать находить связи там, где их нет на самом деле. Проблема заключается не столько в том, что данные могут быть плохими, сколько в том, как наш мозг их обрабатывает . Когда мы проводим расследования, наши собственные мыслительные ошибки…

Opsec. Введение в тему анонимизации и рассуждения

Автор: @ownstates

Предисловие Для начала: в основу этой статьи входит только мой практический опыт, высеченный из сотен моих личных разведвыходов в сеть. На святую икону анонимности я никогда не молился. Более того, некоторые мои данные лежат на расстоянии одного правильного запроса в известном телеграм-боте. Если вдруг после написанного у вас закрались сомнения насчет моей компетенции — просто закройте вкладку и не тратьте свое…

Методичка работы с email-адресами

Автор: @xxx_maverick

Вступление В OSINT-разведке email-адрес — одна из самых ценных стартовых точек. В отличие от никнейма или имени, почта часто является ключом к цифровой личности: к сервисам, утечкам, доменам, аккаунтам и публичным следам человека или организации. В этой статье я собрал практическую методичку по работе с email-адресами — что и в каком порядке можно проверить, какие данные реально вытащить и какими инструментами это…