Как найти человека. «Точки отталкивания». OSINT врага. Урок 5

🔔Аналитический центр КЦПН продолжает мини-цикл переводов вражеских обучающих материалов по OSINT Сегодня мы публикуем пятый урок, который посвящён тому, какие существуют инструменты поиска человека по его лицу и для чего это можно использовать. Это продолжение и более углублённое изучение темы из третьего занятия ➖В мире OSINT поиск информации о человеке всегда начинается с так называемых «точек отталкивания» (pivot points). Это уникальные идентификаторы, которые позволяют вычленить нужного человека из гигантского массива данных. Вопреки распространенному мнению, фамилия и имя — крайне ненадежные идентификаторы. Настоящими ключами к цифровому прошлому являются юзернеймы, номера телефонов, адреса электронной почты, Telegram ID, Google Gaia ID и даже кастомные стикеры в мессенджерах ➖Чем больше таких точек будет собрано, тем выше вероятность подтверждения нашей гипотезы. Например, фото в военной форме само по себе ничего не доказывает. Но форма + шеврон + фото на фоне конкретной воинской части многократно повышают вероятность точной идентификации 1️⃣Электронная почта — ключ к архиву. Инструменты поиска по email Платные (или бесплатные для журналистов/силовиков). OSINT Industries, Epios, Castric Clues Для продвинутых. Async Lore Archive (отлично ищет по историческим данным Twitter, YouTube и Twitch Бюджетные. Профайлеры от индийских энтузиастов (оплата за конкретный поиск, а не за подписку, что очень выгодно) Бесплатные. Сборка Osintrox, включающая G-Hunt (ищет привязанные сервисы Google, особенно карты) и Holehe (проверяет, зарегистрирован ли данный email на различных сайтах, методом «стука» без отправки реальных писем). Не забывайте про корпоративные почты. Простой Google Dorking (например, запрос intext:@название-завода.ru email) может выдать список сотрудников оборонного предприятия 2️⃣Телефонный номер — это мощный якорь, который связывает человека с утечками данных, соцсетями и даже местом работы Инструменты Простые проверки. Подстановка номера в ссылки вида wa.me или t.me часто выводит на профиль в WhatsApp или Telegram, где в описании может быть указана работа или другие юзернеймы Поиск по утечкам. Telegram-боты (UserBox, LeakOcean, Sherlock, ChimeraSearch, Manticore). Manticore выделяется наиболее полной базой дампов Специализированные базы. OsintKitom (содержит уникальные базы, например, RSA или Serena Travel) Теги к номеру. Часто используются журналистами-расследователями. Например, по номеру замначальника одного из департаментов 5-й службы ФСБ удалось найти заказ курьера на адрес Центрального военно-врачебного экспертного управления ФСБ. А тег на номере другого чиновника прямо указывал на принадлежность к отряду «Ветераны» в составе ЧВК «Редут» 3️⃣Юзернейм (никнейм): самая устойчивая цифровая привычка What's My Name и NameCheckup (быстрый чек наличия аккаунта на сотнях сайтов) Sherlock и Maigret (классические open-source решения) Анализ Telegram. Сервис InlineInfoUserName помогает получить числовой ID пользователя. Далее этот ID можно загрузить в аналитические боты, такие как Fanstat, Insight или Telesynth Идентификатором может быть что угодно. В одном из расследований аналитики искали сотрудника предприятия, производящего «Герани» в Алабуге (ООО «Альбатрос»). Прямых подтверждений было мало, но в его Telegram-профиле (Premium) был установлен кастомный стикер, в точности повторяющий логотип этой компании. В OSINT совокупность таких мелких деталей часто становится решающим аргументом Cogito ergo vinco МЫСЛЮ, СЛЕДОВАТЕЛЬНО, ПОБЕЖДАЮ! Подпишитесь на наш канал, чтобы не пропустить следующие публикации: https://t.me/+xLdJqX5an-kzNGY6 Присоединяйтесь к каналу КЦПН в MAX: https://max.ru/kcpn2014 Вы можете помочь нам и дальше обеспечивать наших бойцов всем необходимым для приближения Победы. Каждый ваш рубль – это облегчение для наших воинов и боль для врага 📌Наша карта Сбера: 2202205080218883 Получатель: Майя Владимировна М. 📌Сделать перевод со смартфона через СБП в один клик: https://qr.nspk.ru/AS2A00687O8GNEHH865ACLQ6I12QIGVQ?type=01&bank=100000000005&crc=8C07 📌Подробнее о способах пожертвований и адреса криптокошельков на нашем сайте: https://kcpn.info/help/