OSINT (open source intelligence, разведка по открытым источникам) — сбор и анализ общедоступной информации — с сайтов, из соцсетей, открытых реестров, технических баз и утечек — для ответа на конкретный вопрос.
Как работает OSINT
«Открытые источники» здесь означают общедоступные данные, а не открытое ПО. Типичные источники:
- соцсети и профессиональные сети (LinkedIn, X, Telegram);
- сайты компаний, вакансии, пресс-релизы и годовые отчёты;
- регистрационные данные доменов (WHOIS), записи DNS и журналы Certificate Transparency;
- поисковики по устройствам в интернете вроде Shodan и Censys;
- репозитории кода, paste-сайты и утёкшие базы;
- спутниковые снимки, карты, фотографии и их метаданные.
Аналитики пользуются инструментами вроде Maltego, SpiderFoot и theHarvester, но главный навык — проверка: перекрёстная сверка источников и отделение фактов от шума. Расследования Bellingcat показали, насколько мощным OSINT может быть в журналистике.
OSINT в кибербезопасности
Атакующие используют OSINT для разведки: узнают имена сотрудников и формат адресов почты для целевого фишинга и социальной инженерии, находят забытые серверы, утёкшие учётные данные и используемые технологии.
Защитники применяют те же методы, чтобы увидеть организацию глазами атакующего: оценивают внешнюю поверхность атаки, отслеживают утечки и домены-двойники, а также получают данные для киберразведки о противниках и их инфраструктуре.
Рекомендации
- Регулярно проверять, что компания и сотрудники публикуют о себе.
- Убирать лишние подробности из вакансий, документов и метаданных.
- Соблюдать законы и этику: OSINT работает с открытыми данными и не должен переходить в несанкционированный доступ.
