--- status: processing type: knowledge tags: - mephi - study - osi created: 2025-12-21 updated: 2026-05-07 dg-home: false dg-publish: false aliases: - OSINT - Зачет --- # OSINT - Зачет ## 1. Понятие OSINT. Эволюция Разведки По Открытым Источникам **OSINT (Open Source Intelligence)** — это разведывательная дисциплина, включающая поиск, выбор и сбор разведывательной информации из общедоступных источников, а также её последующий анализ. - **Эволюция:** В эпоху "информационной трансформации" задача аналитика эволюционировала от простого сбора данных к глубокой аналитической обработке. Ценность информации теперь определяется не количеством, а качеством и способностью извлекать стратегические компоненты в условиях информационного шума и дезинформации. - **Современный этап (2024–2025):** Интеграция AI-ассистентов для анализа данных и работа с децентрализованными источниками (Web3, блокчейн). ## 2. Виды OSINT И Их Характеристика 1. **Пассивный OSINT:** Сбор данных без прямого взаимодействия с целью (архивы, кэш, поисковики). 2. **Активный OSINT:** Взаимодействие, которое может оставить след (посещение профиля в LinkedIn, запрос к серверу). 3. **Специализированные подвиды:** - **GEOINT:** Геопространственная разведка. - **SOCMINT:** Разведка в социальных сетях. - **ADINT:** Анализ данных рекламных сетей. - **CRIMINT**: Сбор данных о преступниках и всем, что с ними связано. - **FININT**: Анализ финансовых потоков. - **CYBINT**: Анализ киберпространства, уязвимостей и инфраструктуры. - **IMINT**: Работа с визуальным данными (фото, мета-данные) ## 3 И 7. Информация. Релевантность И Достоверность Сведений - **Информация** - это данные в контексте, имеющие ценность для исследования. - **Релевантность:** - степень соответствия полученных данных поисковому запросу. Достигается через итеративное уточнение фильтров и операторов. - **Достоверность:** - вероятность соответствия информации реальности. Требует верификации через независимые источники. - **Разновидности источников по разным признакам**: 1) *По степени оригинальности*: - Первичные - оригинальные данные - Вторичные - анализ первичных - Третичные - краткие сводки 1) *По форме*: - Письменные (книги, журналы, статьи) - Устные (рассказы, лекции, интервью) - Визуальные (фото, кино, рисунки) - Вещественные (предметы материальной культуры) - Электронные (веб-сайты, БД) 1) *По способу доступа*: - Внутренние - отчеты - Внешние - книги, интернет ## 4. Порядок Проведения OSINT Согласно циклу разведки: 1. **Постановка задачи:** Определение целей (целеполагание). 2. **Идентификация источников**: Выбор релевантных платформ и баз данных. 3. **Сбор материала:** Использование инструментов и дорков, ручной сбор. 4. **Анализ:** Обработка, выявление связей. 5. **Верификация**: Проверка достоверности полученных данных. 6. **Изложение материала:** Подготовка отчета с учетом **"F-паттерна"** (самое важное в начале). ## 5. Сферы Применения OSINT - **Экономическая безопасность:** Проверка партнеров (Due Diligence). - **Конкурентная разведка:** Картирование конкурентов, анализ их вакансий для определения **Tech Stack** (технологического стека). - **Журналистика расследований:** Проверка фактов и разоблачение фейков. - **Кибербезопасность:** Поиск утечек и уязвимостей. - **Частные расследования**: Поиск людей, сбор доказательств. ## 6. Информационный Шум: Методы И Способы Исключения 1) Основной инструмент — поисковые операторы (**Google Dorks**): - Использование исключений (`-`) для удаления нерелевантных терминов. - Фильтрация по доменам (`site:`) и типам файлов (`filetype:pdf`). - Временные фильтры (`after:YYYY-MM-DD`). 2) Работы с первичными источниками 3) Фильтрация по времени, языку, геолокации. ## 8. Методы Верификации (проверки) Информации Комплексная методика: 1. **Триангуляция источника:** Установление цепочки распространения от первоисточника. 2. **Лингвистический анализ:** Сравнение со стандартами/эталонами (например, стенограмм). 3. **Фактологическая проверка:** Верификация имен, дат, должностей и географии. 4. **Технический анализ:** Проверка метаданных и кодировки. ## 9. Проверка Контрагента. Цели И Задачи - **Цель:** Минимизация финансовых и репутационных рисков. - **Задачи:** Подтверждение реальности бизнеса, выявление "фирм-однодневок", оценка платежеспособности и ресурсов для выполнения контрактов. ## 10. "Должная осмотрительность" При Проверке Контрагента Это обязанность компании предпринять все доступные меры для проверки добросовестности партнера. В OSINT это означает сбор доказательств из официальных баз и анализ новостного фона. ## 11. Информационная База Открытых Источников По Проверке ЮЛ - Официальные государственные сайты (ЕГРЮЛ, ЕГРИП, ФНС). - Сайты международных регуляторов (например, MAS в Сингапуре для FinTech). - Аналитические отчеты (McKinsey, Gartner). - Федресурс - банкротства, арбитражные управляющие. - Реестры проверок (Роспотребнадзор, ГИТ) - Реестры РФМ ## 12. Идентификация Юридических И Физических Лиц Проводится через поиск цифровых артефактов: - **ЮЛ:** ИНН (индивидуальный номер налогоплательщика), ОГРН(основной государственные регистрационный номер), домен, IP-адреса, аффилированные структуры. - **ФЛ:** Социальные сети, упоминания в новостях, связь с активами компании. ## 13. Аффилированность И Аффилированные Лица **Аффилированные лица** - это ФЛ и ЮЛ, способные оказывать влияние на деятельность компании в силу отношений собственности, семейных связей, должностного положения или иного доверия. Выявление связанных структур для поиска реальных бенефициаров. **Инструментарий:** 1) Прямые связи (учредители, директор, члены совета директоров) 2) Массовые адреса (совпадение юридических адресов сотен компаний - явный признак номинальности) 3) Анализ цепочек владения 4) Поиск пересечений в руководстве 5) Анализ судебных дел и госзакупок 6) Анализ семейных и неформальных связей ## 14, 15, 18. Реестры И Государственные Сервисы (ЕГРЮЛ, Федресурс, ГИР БО) Эти инструменты позволяют получить юридическую "подложку" исследования: - **ЕГРЮЛ:** Данные о регистрации и учредителях - ОГРН, ИНН, дата регистрации - Наименование (во всех вариациях) - Юридический адрес, фактический адрес - Сведения об уставном капитале - Сведения о руководителе - Виды деятельности (ОКВЭД) - Статус компании - **Федресурс:** Сведения о банкротствах и залогах. - Сведения о банкротствах ФЛ и ЮЛ. - Сведения об арбитражных управляющих - Дисквалифицированные лица - Собственники и объекты недвижимости в процедуре банкроства - **ГИР БО / Прозрачный бизнес:** - Государственный информационный ресурс бухгалтерская отчетности (реальная выручка). - Прозрачный бизнес - открытый интерфейс для доступа к ГИР БО - **Кадарбитр/СудАкт:** История судебных споров. ## 17. Сервисы По Типу "Знай Своего контрагента" (Know Your Customer - KYC) Это коммерческие платформы-агрегаторы, которые в разы ускоряют и систематизируют процесс Due Diligence (проверки контрагента). Они не создают новую информацию, а собирают её из сотен открытых источников в единое досье. Примеры в России: Контур.Фокус, СПАРК (от Интерфакс), СКРИН@АСТ, Integrites, RU-Center Контрагент. Примеры за рубежом: Dun & Bradstreet, Bloomberg, Dow Jones Risk & Compliance. ## 19. Информационно-поисковые Системы, Поисковые Операторы * **ИПС:** Google, Яндекс (основные), специализированные (Shodan для устройств, Maltiverse для угроз). **Google Dorks:** - `site:example.com` — поиск по сайту. - `filetype:pdf` — поиск документов. - `intitle:"index of"` — поиск открытых директорий. - `"tender" "fintech" Singapore` — точное совпадение ключевых слов. ## 20. Получение Информации С Помощью Анализа Метаданных **Метаданные (EXIF)** — скрытые данные в файлах (GPS, дата, модель камеры, автор документа). - **Инструментарий:** `exifLooter` (массовый сбор), `GeoSpy` (ИИ-анализ локации), `GVision`. ## 21. Разведка По Социальным Сетям (SOCMINT) - Анализ "цифровых следов" (фото, комментарии). - Использование ботов в Telegram (например, `Geogramint`) для поиска пользователей поблизости. - Поиск зацепок на фото (номера машин, характерная архитектура). ## 22. Парадокс Технологии Блокчейн Сочетание полной прозрачности транзакций (каждый может видеть движение средств) и псевдонимности (владелец кошелька напрямую не указан). ## 23. Публичные Блокчейн-обозреватели Инструменты для отслеживания: `Blockchain.com` (BTC), `Etherscan` (ETH), `Tronscan` (TRC-20). - Баланс адреса - Полная история входящих и исходящих транзакций - Хэши транзакций, номера блоков, статусы подтверждения ## 24. Кластеризация Адресов Криптокошельков Метод объединения группы адресов, которые с высокой вероятностью принадлежат одному субъекту, на основе паттернов их взаимодействия. ## 25. Эвристический Анализ В OSINT Криптовалютных Транзакций Анализ "поведения" кошельков для идентификации: адреса сдачи, типичные суммы, время активности. ## 26. Порядок Проведения OSINT Для Деанонимизации Владельцев Криптокошельков 1. Отслеживание транзакции до централизованной биржи (VASP). 2. Поиск адреса кошелька в открытых источниках (форумы, подписи). 3. Анализ связанных аккаунтов в соцсетях. ## 27. Основные Типы Технологии Блокчейн - **Публичные:** Полностью открыты для OSINT (BTC, ETH). - **Приватные:** Закрыты для внешнего аудита. - **Конфиденциальные:** (Monero) используют методы скрытия отправителя, что затрудняет анализ. ## 28. Geoint: Определение, Цели И Задачи. Инструментарий **GEOINT** — анализ геопространственных данных для визуализации и оценки деятельности на Земле (Лекция №4). - **Инструментарий:** - `Google Earth` — визуализация. - `Overpass Turbo` — фильтрация данных OpenStreetMap (OSM). - `SunCalc` — анализ времени по теням. - `Peakfinder` — идентификация горного рельефа. ## 29. Типы Источников Геопространственных Данных - Спутниковые снимки (коммерческие и правительственные). - Данные БПЛА и авиации. - Картографические базы данных и GPS-путевые точки. - Панорамы улиц и пользовательские фото с геотегами. ## Связанные заметки - [[DNS]] — DNS-записи и reverse-lookup — один из ключевых инструментов OSINT для атрибуции домена и IP - [[IP-адрес]] — IP-адрес как артефакт OSINT при идентификации юридических лиц; Shodan ищет устройства по IP - [[Бухгалтерский баланс]] — ГИР БО содержит данные бухгалтерских балансов; именно их анализирует FININT и Due Diligence - [[Производные финансовые инструменты]] — блокчейн-аналитика (кластеризация кошельков) пересекается с крипто-деривативами и налогообложением крипты