SecondBrain/99 System/Archive/OSINT - Зачет.md

---
status: processing
type: knowledge
tags:
- mephi
- study
- osi
created: 2025-12-21
updated: 2026-05-07
dg-home: false
dg-publish: false
aliases:
- OSINT - Зачет
---
# OSINT - Зачет
## 1. Понятие OSINT. Эволюция Разведки По Открытым Источникам

**OSINT (Open Source Intelligence)** — это разведывательная дисциплина, включающая поиск, выбор и сбор разведывательной информации из общедоступных источников, а также её последующий анализ.
- **Эволюция:** В эпоху "информационной трансформации" задача аналитика эволюционировала от простого сбора данных к глубокой аналитической обработке. Ценность информации теперь определяется не количеством, а качеством и способностью извлекать стратегические компоненты в условиях информационного шума и дезинформации.
- **Современный этап (2024–2025):** Интеграция AI-ассистентов для анализа данных и работа с децентрализованными источниками (Web3, блокчейн).
## 2. Виды OSINT И Их Характеристика

1. **Пассивный OSINT:** Сбор данных без прямого взаимодействия с целью (архивы, кэш, поисковики).
2. **Активный OSINT:** Взаимодействие, которое может оставить след (посещение профиля в LinkedIn, запрос к серверу).
3. **Специализированные подвиды:**
    - **GEOINT:** Геопространственная разведка.
    - **SOCMINT:** Разведка в социальных сетях.
    - **ADINT:** Анализ данных рекламных сетей.
    - **CRIMINT**: Сбор данных о преступниках и всем, что с ними связано.
    - **FININT**: Анализ финансовых потоков.
    - **CYBINT**: Анализ киберпространства, уязвимостей и инфраструктуры.
    - **IMINT**: Работа с визуальным данными (фото, мета-данные)
## 3 И 7. Информация. Релевантность И Достоверность Сведений

- **Информация** - это данные в контексте, имеющие ценность для исследования.
- **Релевантность:** - степень соответствия полученных данных поисковому запросу. Достигается через итеративное уточнение фильтров и операторов.
- **Достоверность:** - вероятность соответствия информации реальности. Требует верификации через независимые источники.

- **Разновидности источников по разным признакам**:
	1) *По степени оригинальности*:
	   - Первичные - оригинальные данные
	   - Вторичные - анализ первичных 
	   - Третичные - краткие сводки
	1) *По форме*:
	   - Письменные (книги, журналы, статьи)
	   - Устные (рассказы, лекции, интервью)
	   - Визуальные (фото, кино, рисунки)
	   - Вещественные (предметы материальной культуры)
	   - Электронные (веб-сайты, БД)
	1) *По способу доступа*:
	   - Внутренние - отчеты
	   - Внешние - книги, интернет

## 4. Порядок Проведения OSINT

Согласно циклу разведки:

1. **Постановка задачи:** Определение целей (целеполагание).
2. **Идентификация источников**: Выбор релевантных платформ и баз данных.
3. **Сбор материала:** Использование инструментов и дорков, ручной сбор.
4. **Анализ:** Обработка, выявление связей.
5. **Верификация**: Проверка достоверности полученных данных.
6. **Изложение материала:** Подготовка отчета с учетом **"F-паттерна"** (самое важное в начале).

## 5. Сферы Применения OSINT

- **Экономическая безопасность:** Проверка партнеров (Due Diligence).
- **Конкурентная разведка:** Картирование конкурентов, анализ их вакансий для определения **Tech Stack** (технологического стека).
- **Журналистика расследований:** Проверка фактов и разоблачение фейков.
- **Кибербезопасность:** Поиск утечек и уязвимостей.
- **Частные расследования**: Поиск людей, сбор доказательств. 

## 6. Информационный Шум: Методы И Способы Исключения

1) Основной инструмент — поисковые операторы (**Google Dorks**):
	- Использование исключений (`-`) для удаления нерелевантных терминов.
	- Фильтрация по доменам (`site:`) и типам файлов (`filetype:pdf`).
	- Временные фильтры (`after:YYYY-MM-DD`).
2) Работы с первичными источниками
3) Фильтрация по времени, языку, геолокации.

## 8. Методы Верификации (проверки) Информации

Комплексная методика:
1. **Триангуляция источника:** Установление цепочки распространения от первоисточника.
2. **Лингвистический анализ:** Сравнение со стандартами/эталонами (например, стенограмм).
3. **Фактологическая проверка:** Верификация имен, дат, должностей и географии.
4. **Технический анализ:** Проверка метаданных и кодировки.

## 9. Проверка Контрагента. Цели И Задачи

- **Цель:** Минимизация финансовых и репутационных рисков.
- **Задачи:** Подтверждение реальности бизнеса, выявление "фирм-однодневок", оценка платежеспособности и ресурсов для выполнения контрактов.

## 10. "Должная осмотрительность" При Проверке Контрагента

Это обязанность компании предпринять все доступные меры для проверки добросовестности партнера. В OSINT это означает сбор доказательств из официальных баз и анализ новостного фона.

## 11. Информационная База Открытых Источников По Проверке ЮЛ

- Официальные государственные сайты (ЕГРЮЛ, ЕГРИП, ФНС).
- Сайты международных регуляторов (например, MAS в Сингапуре для FinTech).
- Аналитические отчеты (McKinsey, Gartner).
- Федресурс - банкротства, арбитражные управляющие.
- Реестры проверок (Роспотребнадзор, ГИТ)
- Реестры РФМ

## 12. Идентификация Юридических И Физических Лиц

Проводится через поиск цифровых артефактов:

- **ЮЛ:** ИНН (индивидуальный номер налогоплательщика), ОГРН(основной государственные регистрационный номер), домен, IP-адреса, аффилированные структуры.
- **ФЛ:** Социальные сети, упоминания в новостях, связь с активами компании.

## 13. Аффилированность И Аффилированные Лица
**Аффилированные лица** - это ФЛ и ЮЛ, способные оказывать влияние на деятельность компании в силу отношений собственности, семейных связей, должностного положения или иного доверия.

Выявление связанных структур для поиска реальных бенефициаров.

**Инструментарий:**
1) Прямые связи (учредители, директор, члены совета директоров)
2) Массовые адреса (совпадение юридических адресов сотен компаний - явный признак номинальности)
3) Анализ цепочек владения
4) Поиск пересечений в руководстве
5) Анализ судебных дел и госзакупок
6) Анализ семейных и неформальных связей

## 14, 15, 18. Реестры И Государственные Сервисы (ЕГРЮЛ, Федресурс, ГИР БО)

Эти инструменты позволяют получить юридическую "подложку" исследования:

- **ЕГРЮЛ:** Данные о регистрации и учредителях
  - ОГРН, ИНН, дата регистрации
  - Наименование (во всех вариациях)
  - Юридический адрес, фактический адрес
  - Сведения об уставном капитале
  - Сведения о руководителе
  - Виды деятельности (ОКВЭД)
  - Статус компании

- **Федресурс:** Сведения о банкротствах и залогах.
  - Сведения о банкротствах ФЛ и ЮЛ.
  - Сведения об арбитражных управляющих
  - Дисквалифицированные лица
  - Собственники и объекты недвижимости в процедуре банкроства

- **ГИР БО / Прозрачный бизнес:**
  - Государственный информационный ресурс бухгалтерская отчетности (реальная выручка).
  - Прозрачный бизнес - открытый интерфейс для доступа к ГИР БО

- **Кадарбитр/СудАкт:** История судебных споров.

## 17. Сервисы По Типу "Знай Своего контрагента" (Know Your Customer - KYC)

Это коммерческие платформы-агрегаторы, которые в разы ускоряют и систематизируют процесс Due Diligence (проверки контрагента). Они не создают новую информацию, а собирают её из сотен открытых источников в единое досье.

Примеры в России: Контур.Фокус, СПАРК (от Интерфакс), СКРИН@АСТ, Integrites, RU-Center Контрагент.
Примеры за рубежом: Dun & Bradstreet, Bloomberg, Dow Jones Risk & Compliance.

## 19. Информационно-поисковые Системы, Поисковые Операторы

* **ИПС:** Google, Яндекс (основные), специализированные (Shodan для устройств, Maltiverse для угроз).
**Google Dorks:**
- `site:example.com` — поиск по сайту.
- `filetype:pdf` — поиск документов.
- `intitle:"index of"` — поиск открытых директорий.
- `"tender" "fintech" Singapore` — точное совпадение ключевых слов.

## 20. Получение Информации С Помощью Анализа Метаданных

**Метаданные (EXIF)** — скрытые данные в файлах (GPS, дата, модель камеры, автор документа).

- **Инструментарий:** `exifLooter` (массовый сбор), `GeoSpy` (ИИ-анализ локации), `GVision`.

## 21. Разведка По Социальным Сетям (SOCMINT)

- Анализ "цифровых следов" (фото, комментарии).
- Использование ботов в Telegram (например, `Geogramint`) для поиска пользователей поблизости.
- Поиск зацепок на фото (номера машин, характерная архитектура).

## 22. Парадокс Технологии Блокчейн

Сочетание полной прозрачности транзакций (каждый может видеть движение средств) и псевдонимности (владелец кошелька напрямую не указан).

## 23. Публичные Блокчейн-обозреватели

Инструменты для отслеживания: `Blockchain.com` (BTC), `Etherscan` (ETH), `Tronscan` (TRC-20).
- Баланс адреса
- Полная история входящих и исходящих транзакций
- Хэши транзакций, номера блоков, статусы подтверждения

## 24. Кластеризация Адресов Криптокошельков

Метод объединения группы адресов, которые с высокой вероятностью принадлежат одному субъекту, на основе паттернов их взаимодействия.

## 25. Эвристический Анализ В OSINT Криптовалютных Транзакций

Анализ "поведения" кошельков для идентификации: адреса сдачи, типичные суммы, время активности.

## 26. Порядок Проведения OSINT Для Деанонимизации Владельцев Криптокошельков
1. Отслеживание транзакции до централизованной биржи (VASP).
2. Поиск адреса кошелька в открытых источниках (форумы, подписи).
3. Анализ связанных аккаунтов в соцсетях.

## 27. Основные Типы Технологии Блокчейн

- **Публичные:** Полностью открыты для OSINT (BTC, ETH).
    
- **Приватные:** Закрыты для внешнего аудита.
    
- **Конфиденциальные:** (Monero) используют методы скрытия отправителя, что затрудняет анализ.

## 28. Geoint: Определение, Цели И Задачи. Инструментарий

**GEOINT** — анализ геопространственных данных для визуализации и оценки деятельности на Земле (Лекция №4).

- **Инструментарий:**
    - `Google Earth` — визуализация.
    - `Overpass Turbo` — фильтрация данных OpenStreetMap (OSM).
    - `SunCalc` — анализ времени по теням.
    - `Peakfinder` — идентификация горного рельефа.

## 29. Типы Источников Геопространственных Данных
- Спутниковые снимки (коммерческие и правительственные).
- Данные БПЛА и авиации.
- Картографические базы данных и GPS-путевые точки.
- Панорамы улиц и пользовательские фото с геотегами.

## Связанные заметки
- [[DNS]] — DNS-записи и reverse-lookup — один из ключевых инструментов OSINT для атрибуции домена и IP
- [[IP-адрес]] — IP-адрес как артефакт OSINT при идентификации юридических лиц; Shodan ищет устройства по IP
- [[Бухгалтерский баланс]] — ГИР БО содержит данные бухгалтерских балансов; именно их анализирует FININT и Due Diligence
- [[Производные финансовые инструменты]] — блокчейн-аналитика (кластеризация кошельков) пересекается с крипто-деривативами и налогообложением крипты