SecondBrain/.stversions/90 Library/08 Study/OSINT - Зачет~20260522-221932.md

status, type, tags, created, updated, title, dg-home, dg-publish

status	type	tags	created	updated	title	dg-home	dg-publish
processing	knowledge	mephi study osi	2025-12-21	2026-05-07	OSINT - Зачет	false	false

OSINT - Зачет

1. Понятие OSINT. Эволюция Разведки По Открытым Источникам

OSINT (Open Source Intelligence) — это разведывательная дисциплина, включающая поиск, выбор и сбор разведывательной информации из общедоступных источников, а также её последующий анализ.

• Эволюция: В эпоху "информационной трансформации" задача аналитика эволюционировала от простого сбора данных к глубокой аналитической обработке. Ценность информации теперь определяется не количеством, а качеством и способностью извлекать стратегические компоненты в условиях информационного шума и дезинформации.
• Современный этап (2024–2025): Интеграция AI-ассистентов для анализа данных и работа с децентрализованными источниками (Web3, блокчейн).

2. Виды OSINT И Их Характеристика

1. Пассивный OSINT: Сбор данных без прямого взаимодействия с целью (архивы, кэш, поисковики).
2. Активный OSINT: Взаимодействие, которое может оставить след (посещение профиля в LinkedIn, запрос к серверу).
3. Специализированные подвиды:
   • GEOINT: Геопространственная разведка.
   • SOCMINT: Разведка в социальных сетях.
   • ADINT: Анализ данных рекламных сетей.
   • CRIMINT: Сбор данных о преступниках и всем, что с ними связано.
   • FININT: Анализ финансовых потоков.
   • CYBINT: Анализ киберпространства, уязвимостей и инфраструктуры.
   • IMINT: Работа с визуальным данными (фото, мета-данные)

3 И 7. Информация. Релевантность И Достоверность Сведений

• Информация - это данные в контексте, имеющие ценность для исследования.

• Релевантность: - степень соответствия полученных данных поисковому запросу. Достигается через итеративное уточнение фильтров и операторов.

• Достоверность: - вероятность соответствия информации реальности. Требует верификации через независимые источники.

• Разновидности источников по разным признакам:

  1. По степени оригинальности:
     • Первичные - оригинальные данные
     • Вторичные - анализ первичных
     • Третичные - краткие сводки
  2. По форме:
     • Письменные (книги, журналы, статьи)
     • Устные (рассказы, лекции, интервью)
     • Визуальные (фото, кино, рисунки)
     • Вещественные (предметы материальной культуры)
     • Электронные (веб-сайты, БД)
  3. По способу доступа:
     • Внутренние - отчеты
     • Внешние - книги, интернет

4. Порядок Проведения OSINT

Согласно циклу разведки:

1. Постановка задачи: Определение целей (целеполагание).
2. Идентификация источников: Выбор релевантных платформ и баз данных.
3. Сбор материала: Использование инструментов и дорков, ручной сбор.
4. Анализ: Обработка, выявление связей.
5. Верификация: Проверка достоверности полученных данных.
6. Изложение материала: Подготовка отчета с учетом "F-паттерна" (самое важное в начале).

5. Сферы Применения OSINT

• Экономическая безопасность: Проверка партнеров (Due Diligence).
• Конкурентная разведка: Картирование конкурентов, анализ их вакансий для определения Tech Stack (технологического стека).
• Журналистика расследований: Проверка фактов и разоблачение фейков.
• Кибербезопасность: Поиск утечек и уязвимостей.
• Частные расследования: Поиск людей, сбор доказательств.

6. Информационный Шум: Методы И Способы Исключения

1. Основной инструмент — поисковые операторы (Google Dorks):
   • Использование исключений (-) для удаления нерелевантных терминов.
   • Фильтрация по доменам (site:) и типам файлов (filetype:pdf).
   • Временные фильтры (after:YYYY-MM-DD).
2. Работы с первичными источниками
3. Фильтрация по времени, языку, геолокации.

8. Методы Верификации (проверки) Информации

Комплексная методика:

1. Триангуляция источника: Установление цепочки распространения от первоисточника.
2. Лингвистический анализ: Сравнение со стандартами/эталонами (например, стенограмм).
3. Фактологическая проверка: Верификация имен, дат, должностей и географии.
4. Технический анализ: Проверка метаданных и кодировки.

9. Проверка Контрагента. Цели И Задачи

• Цель: Минимизация финансовых и репутационных рисков.
• Задачи: Подтверждение реальности бизнеса, выявление "фирм-однодневок", оценка платежеспособности и ресурсов для выполнения контрактов.

10. "Должная осмотрительность" При Проверке Контрагента

Это обязанность компании предпринять все доступные меры для проверки добросовестности партнера. В OSINT это означает сбор доказательств из официальных баз и анализ новостного фона.

11. Информационная База Открытых Источников По Проверке ЮЛ

• Официальные государственные сайты (ЕГРЮЛ, ЕГРИП, ФНС).
• Сайты международных регуляторов (например, MAS в Сингапуре для FinTech).
• Аналитические отчеты (McKinsey, Gartner).
• Федресурс - банкротства, арбитражные управляющие.
• Реестры проверок (Роспотребнадзор, ГИТ)
• Реестры РФМ

12. Идентификация Юридических И Физических Лиц

Проводится через поиск цифровых артефактов:

• ЮЛ: ИНН (индивидуальный номер налогоплательщика), ОГРН(основной государственные регистрационный номер), домен, IP-адреса, аффилированные структуры.
• ФЛ: Социальные сети, упоминания в новостях, связь с активами компании.

13. Аффилированность И Аффилированные Лица

Аффилированные лица - это ФЛ и ЮЛ, способные оказывать влияние на деятельность компании в силу отношений собственности, семейных связей, должностного положения или иного доверия.

Выявление связанных структур для поиска реальных бенефициаров.

Инструментарий:

1. Прямые связи (учредители, директор, члены совета директоров)
2. Массовые адреса (совпадение юридических адресов сотен компаний - явный признак номинальности)
3. Анализ цепочек владения
4. Поиск пересечений в руководстве
5. Анализ судебных дел и госзакупок
6. Анализ семейных и неформальных связей

14, 15, 18. Реестры И Государственные Сервисы (ЕГРЮЛ, Федресурс, ГИР БО)

Эти инструменты позволяют получить юридическую "подложку" исследования:

• ЕГРЮЛ: Данные о регистрации и учредителях

  • ОГРН, ИНН, дата регистрации
  • Наименование (во всех вариациях)
  • Юридический адрес, фактический адрес
  • Сведения об уставном капитале
  • Сведения о руководителе
  • Виды деятельности (ОКВЭД)
  • Статус компании

• Федресурс: Сведения о банкротствах и залогах.

  • Сведения о банкротствах ФЛ и ЮЛ.
  • Сведения об арбитражных управляющих
  • Дисквалифицированные лица
  • Собственники и объекты недвижимости в процедуре банкроства

• ГИР БО / Прозрачный бизнес:

  • Государственный информационный ресурс бухгалтерская отчетности (реальная выручка).
  • Прозрачный бизнес - открытый интерфейс для доступа к ГИР БО

• Кадарбитр/СудАкт: История судебных споров.

17. Сервисы По Типу "Знай Своего контрагента" (Know Your Customer - KYC)

Это коммерческие платформы-агрегаторы, которые в разы ускоряют и систематизируют процесс Due Diligence (проверки контрагента). Они не создают новую информацию, а собирают её из сотен открытых источников в единое досье.

Примеры в России: Контур.Фокус, СПАРК (от Интерфакс), СКРИН@АСТ, Integrites, RU-Center Контрагент. Примеры за рубежом: Dun & Bradstreet, Bloomberg, Dow Jones Risk & Compliance.

19. Информационно-поисковые Системы, Поисковые Операторы

• ИПС: Google, Яндекс (основные), специализированные (Shodan для устройств, Maltiverse для угроз). Google Dorks:

• site:example.com — поиск по сайту.
• filetype:pdf — поиск документов.
• intitle:"index of" — поиск открытых директорий.
• "tender" "fintech" Singapore — точное совпадение ключевых слов.

20. Получение Информации С Помощью Анализа Метаданных

Метаданные (EXIF) — скрытые данные в файлах (GPS, дата, модель камеры, автор документа).

• Инструментарий: exifLooter (массовый сбор), GeoSpy (ИИ-анализ локации), GVision.

21. Разведка По Социальным Сетям (SOCMINT)

• Анализ "цифровых следов" (фото, комментарии).
• Использование ботов в Telegram (например, Geogramint) для поиска пользователей поблизости.
• Поиск зацепок на фото (номера машин, характерная архитектура).

22. Парадокс Технологии Блокчейн

Сочетание полной прозрачности транзакций (каждый может видеть движение средств) и псевдонимности (владелец кошелька напрямую не указан).

23. Публичные Блокчейн-обозреватели

Инструменты для отслеживания: Blockchain.com (BTC), Etherscan (ETH), Tronscan (TRC-20).

• Баланс адреса
• Полная история входящих и исходящих транзакций
• Хэши транзакций, номера блоков, статусы подтверждения

24. Кластеризация Адресов Криптокошельков

Метод объединения группы адресов, которые с высокой вероятностью принадлежат одному субъекту, на основе паттернов их взаимодействия.

25. Эвристический Анализ В OSINT Криптовалютных Транзакций

Анализ "поведения" кошельков для идентификации: адреса сдачи, типичные суммы, время активности.

26. Порядок Проведения OSINT Для Деанонимизации Владельцев Криптокошельков

1. Отслеживание транзакции до централизованной биржи (VASP).
2. Поиск адреса кошелька в открытых источниках (форумы, подписи).
3. Анализ связанных аккаунтов в соцсетях.

27. Основные Типы Технологии Блокчейн

• Публичные: Полностью открыты для OSINT (BTC, ETH).

• Приватные: Закрыты для внешнего аудита.

• Конфиденциальные: (Monero) используют методы скрытия отправителя, что затрудняет анализ.

28. Geoint: Определение, Цели И Задачи. Инструментарий

GEOINT — анализ геопространственных данных для визуализации и оценки деятельности на Земле (Лекция №4).

• Инструментарий:
  • Google Earth — визуализация.
  • Overpass Turbo — фильтрация данных OpenStreetMap (OSM).
  • SunCalc — анализ времени по теням.
  • Peakfinder — идентификация горного рельефа.

29. Типы Источников Геопространственных Данных

• Спутниковые снимки (коммерческие и правительственные).
• Данные БПЛА и авиации.
• Картографические базы данных и GPS-путевые точки.
• Панорамы улиц и пользовательские фото с геотегами.

Связанные заметки

• DNS — DNS-записи и reverse-lookup — один из ключевых инструментов OSINT для атрибуции домена и IP
• IP-адрес — IP-адрес как артефакт OSINT при идентификации юридических лиц; Shodan ищет устройства по IP
• Бухгалтерский баланс — ГИР БО содержит данные бухгалтерских балансов; именно их анализирует FININT и Due Diligence
• Производные финансовые инструменты — блокчейн-аналитика (кластеризация кошельков) пересекается с крипто-деривативами и налогообложением крипты