vault backup: 2026-05-22 22:22:39

99 System/Archive/OSINT - Зачет.md

@@ -0,0 +1,233 @@
+---
+status: processing
+type: knowledge
+tags:
+  - mephi
+  - study
+  - osi
+created: 2025-12-21
+updated: 2026-05-07
+title: OSINT - Зачет
+dg-home: false
+dg-publish: false
+---
+
+# OSINT - Зачет
+## 1. Понятие OSINT. Эволюция Разведки По Открытым Источникам
+
+**OSINT (Open Source Intelligence)** — это разведывательная дисциплина, включающая поиск, выбор и сбор разведывательной информации из общедоступных источников, а также её последующий анализ.
+- **Эволюция:** В эпоху "информационной трансформации" задача аналитика эволюционировала от простого сбора данных к глубокой аналитической обработке. Ценность информации теперь определяется не количеством, а качеством и способностью извлекать стратегические компоненты в условиях информационного шума и дезинформации.
+- **Современный этап (2024–2025):** Интеграция AI-ассистентов для анализа данных и работа с децентрализованными источниками (Web3, блокчейн).
+## 2. Виды OSINT И Их Характеристика
+
+1. **Пассивный OSINT:** Сбор данных без прямого взаимодействия с целью (архивы, кэш, поисковики).
+2. **Активный OSINT:** Взаимодействие, которое может оставить след (посещение профиля в LinkedIn, запрос к серверу).
+3. **Специализированные подвиды:**
+    - **GEOINT:** Геопространственная разведка.
+    - **SOCMINT:** Разведка в социальных сетях.
+    - **ADINT:** Анализ данных рекламных сетей.
+    - **CRIMINT**: Сбор данных о преступниках и всем, что с ними связано.
+    - **FININT**: Анализ финансовых потоков.
+    - **CYBINT**: Анализ киберпространства, уязвимостей и инфраструктуры.
+    - **IMINT**: Работа с визуальным данными (фото, мета-данные)
+## 3 И 7. Информация. Релевантность И Достоверность Сведений
+
+- **Информация** - это данные в контексте, имеющие ценность для исследования.
+- **Релевантность:** - степень соответствия полученных данных поисковому запросу. Достигается через итеративное уточнение фильтров и операторов.
+- **Достоверность:** - вероятность соответствия информации реальности. Требует верификации через независимые источники.
+
+- **Разновидности источников по разным признакам**:
+	1) *По степени оригинальности*:
+	   - Первичные - оригинальные данные
+	   - Вторичные - анализ первичных 
+	   - Третичные - краткие сводки
+	1) *По форме*:
+	   - Письменные (книги, журналы, статьи)
+	   - Устные (рассказы, лекции, интервью)
+	   - Визуальные (фото, кино, рисунки)
+	   - Вещественные (предметы материальной культуры)
+	   - Электронные (веб-сайты, БД)
+	1) *По способу доступа*:
+	   - Внутренние - отчеты
+	   - Внешние - книги, интернет
+
+## 4. Порядок Проведения OSINT
+
+Согласно циклу разведки:
+
+1. **Постановка задачи:** Определение целей (целеполагание).
+2. **Идентификация источников**: Выбор релевантных платформ и баз данных.
+3. **Сбор материала:** Использование инструментов и дорков, ручной сбор.
+4. **Анализ:** Обработка, выявление связей.
+5. **Верификация**: Проверка достоверности полученных данных.
+6. **Изложение материала:** Подготовка отчета с учетом **"F-паттерна"** (самое важное в начале).
+
+## 5. Сферы Применения OSINT
+
+- **Экономическая безопасность:** Проверка партнеров (Due Diligence).
+- **Конкурентная разведка:** Картирование конкурентов, анализ их вакансий для определения **Tech Stack** (технологического стека).
+- **Журналистика расследований:** Проверка фактов и разоблачение фейков.
+- **Кибербезопасность:** Поиск утечек и уязвимостей.
+- **Частные расследования**: Поиск людей, сбор доказательств. 
+
+## 6. Информационный Шум: Методы И Способы Исключения
+
+1) Основной инструмент — поисковые операторы (**Google Dorks**):
+	- Использование исключений (`-`) для удаления нерелевантных терминов.
+	- Фильтрация по доменам (`site:`) и типам файлов (`filetype:pdf`).
+	- Временные фильтры (`after:YYYY-MM-DD`).
+2) Работы с первичными источниками
+3) Фильтрация по времени, языку, геолокации.
+
+## 8. Методы Верификации (проверки) Информации
+
+Комплексная методика:
+1. **Триангуляция источника:** Установление цепочки распространения от первоисточника.
+2. **Лингвистический анализ:** Сравнение со стандартами/эталонами (например, стенограмм).
+3. **Фактологическая проверка:** Верификация имен, дат, должностей и географии.
+4. **Технический анализ:** Проверка метаданных и кодировки.
+
+## 9. Проверка Контрагента. Цели И Задачи
+
+- **Цель:** Минимизация финансовых и репутационных рисков.
+- **Задачи:** Подтверждение реальности бизнеса, выявление "фирм-однодневок", оценка платежеспособности и ресурсов для выполнения контрактов.
+
+## 10. "Должная осмотрительность" При Проверке Контрагента
+
+Это обязанность компании предпринять все доступные меры для проверки добросовестности партнера. В OSINT это означает сбор доказательств из официальных баз и анализ новостного фона.
+
+## 11. Информационная База Открытых Источников По Проверке ЮЛ
+
+- Официальные государственные сайты (ЕГРЮЛ, ЕГРИП, ФНС).
+- Сайты международных регуляторов (например, MAS в Сингапуре для FinTech).
+- Аналитические отчеты (McKinsey, Gartner).
+- Федресурс - банкротства, арбитражные управляющие.
+- Реестры проверок (Роспотребнадзор, ГИТ)
+- Реестры РФМ
+
+## 12. Идентификация Юридических И Физических Лиц
+
+Проводится через поиск цифровых артефактов:
+
+- **ЮЛ:** ИНН (индивидуальный номер налогоплательщика), ОГРН(основной государственные регистрационный номер), домен, IP-адреса, аффилированные структуры.
+- **ФЛ:** Социальные сети, упоминания в новостях, связь с активами компании.
+
+## 13. Аффилированность И Аффилированные Лица
+**Аффилированные лица** - это ФЛ и ЮЛ, способные оказывать влияние на деятельность компании в силу отношений собственности, семейных связей, должностного положения или иного доверия.
+
+Выявление связанных структур для поиска реальных бенефициаров.
+
+**Инструментарий:**
+1) Прямые связи (учредители, директор, члены совета директоров)
+2) Массовые адреса (совпадение юридических адресов сотен компаний - явный признак номинальности)
+3) Анализ цепочек владения
+4) Поиск пересечений в руководстве
+5) Анализ судебных дел и госзакупок
+6) Анализ семейных и неформальных связей
+
+## 14, 15, 18. Реестры И Государственные Сервисы (ЕГРЮЛ, Федресурс, ГИР БО)
+
+Эти инструменты позволяют получить юридическую "подложку" исследования:
+
+- **ЕГРЮЛ:** Данные о регистрации и учредителях
+  - ОГРН, ИНН, дата регистрации
+  - Наименование (во всех вариациях)
+  - Юридический адрес, фактический адрес
+  - Сведения об уставном капитале
+  - Сведения о руководителе
+  - Виды деятельности (ОКВЭД)
+  - Статус компании
+
+- **Федресурс:** Сведения о банкротствах и залогах.
+  - Сведения о банкротствах ФЛ и ЮЛ.
+  - Сведения об арбитражных управляющих
+  - Дисквалифицированные лица
+  - Собственники и объекты недвижимости в процедуре банкроства
+
+- **ГИР БО / Прозрачный бизнес:**
+  - Государственный информационный ресурс бухгалтерская отчетности (реальная выручка).
+  - Прозрачный бизнес - открытый интерфейс для доступа к ГИР БО
+
+- **Кадарбитр/СудАкт:** История судебных споров.
+
+## 17. Сервисы По Типу "Знай Своего контрагента" (Know Your Customer - KYC)
+
+Это коммерческие платформы-агрегаторы, которые в разы ускоряют и систематизируют процесс Due Diligence (проверки контрагента). Они не создают новую информацию, а собирают её из сотен открытых источников в единое досье.
+
+Примеры в России: Контур.Фокус, СПАРК (от Интерфакс), СКРИН@АСТ, Integrites, RU-Center Контрагент.
+Примеры за рубежом: Dun & Bradstreet, Bloomberg, Dow Jones Risk & Compliance.
+
+## 19. Информационно-поисковые Системы, Поисковые Операторы
+
+* **ИПС:** Google, Яндекс (основные), специализированные (Shodan для устройств, Maltiverse для угроз).
+**Google Dorks:**
+- `site:example.com` — поиск по сайту.
+- `filetype:pdf` — поиск документов.
+- `intitle:"index of"` — поиск открытых директорий.
+- `"tender" "fintech" Singapore` — точное совпадение ключевых слов.
+
+## 20. Получение Информации С Помощью Анализа Метаданных
+
+**Метаданные (EXIF)** — скрытые данные в файлах (GPS, дата, модель камеры, автор документа).
+
+- **Инструментарий:** `exifLooter` (массовый сбор), `GeoSpy` (ИИ-анализ локации), `GVision`.
+
+## 21. Разведка По Социальным Сетям (SOCMINT)
+
+- Анализ "цифровых следов" (фото, комментарии).
+- Использование ботов в Telegram (например, `Geogramint`) для поиска пользователей поблизости.
+- Поиск зацепок на фото (номера машин, характерная архитектура).
+
+## 22. Парадокс Технологии Блокчейн
+
+Сочетание полной прозрачности транзакций (каждый может видеть движение средств) и псевдонимности (владелец кошелька напрямую не указан).
+
+## 23. Публичные Блокчейн-обозреватели
+
+Инструменты для отслеживания: `Blockchain.com` (BTC), `Etherscan` (ETH), `Tronscan` (TRC-20).
+- Баланс адреса
+- Полная история входящих и исходящих транзакций
+- Хэши транзакций, номера блоков, статусы подтверждения
+
+## 24. Кластеризация Адресов Криптокошельков
+
+Метод объединения группы адресов, которые с высокой вероятностью принадлежат одному субъекту, на основе паттернов их взаимодействия.
+
+## 25. Эвристический Анализ В OSINT Криптовалютных Транзакций
+
+Анализ "поведения" кошельков для идентификации: адреса сдачи, типичные суммы, время активности.
+
+## 26. Порядок Проведения OSINT Для Деанонимизации Владельцев Криптокошельков
+1. Отслеживание транзакции до централизованной биржи (VASP).
+2. Поиск адреса кошелька в открытых источниках (форумы, подписи).
+3. Анализ связанных аккаунтов в соцсетях.
+
+## 27. Основные Типы Технологии Блокчейн
+
+- **Публичные:** Полностью открыты для OSINT (BTC, ETH).
+    
+- **Приватные:** Закрыты для внешнего аудита.
+    
+- **Конфиденциальные:** (Monero) используют методы скрытия отправителя, что затрудняет анализ.
+
+## 28. Geoint: Определение, Цели И Задачи. Инструментарий
+
+**GEOINT** — анализ геопространственных данных для визуализации и оценки деятельности на Земле (Лекция №4).
+
+- **Инструментарий:**
+    - `Google Earth` — визуализация.
+    - `Overpass Turbo` — фильтрация данных OpenStreetMap (OSM).
+    - `SunCalc` — анализ времени по теням.
+    - `Peakfinder` — идентификация горного рельефа.
+
+## 29. Типы Источников Геопространственных Данных
+- Спутниковые снимки (коммерческие и правительственные).
+- Данные БПЛА и авиации.
+- Картографические базы данных и GPS-путевые точки.
+- Панорамы улиц и пользовательские фото с геотегами.
+
+## Связанные заметки
+- [[DNS]] — DNS-записи и reverse-lookup — один из ключевых инструментов OSINT для атрибуции домена и IP
+- [[IP-адрес]] — IP-адрес как артефакт OSINT при идентификации юридических лиц; Shodan ищет устройства по IP
+- [[Бухгалтерский баланс]] — ГИР БО содержит данные бухгалтерских балансов; именно их анализирует FININT и Due Diligence
+- [[Производные финансовые инструменты]] — блокчейн-аналитика (кластеризация кошельков) пересекается с крипто-деривативами и налогообложением крипты