OSINT (open source intelligence, розвідка з відкритих джерел) — збирання й аналіз загальнодоступної інформації — із сайтів, соцмереж, відкритих реєстрів, технічних баз і витоків — для відповіді на конкретне питання.
Як працює OSINT
«Відкриті джерела» тут означають загальнодоступні дані, а не відкрите ПЗ. Типові джерела:
- соцмережі й професійні мережі (LinkedIn, X, Telegram);
- сайти компаній, вакансії, пресрелізи й річні звіти;
- реєстраційні дані доменів (WHOIS), записи DNS і журнали Certificate Transparency;
- пошуковики пристроїв в інтернеті на кшталт Shodan і Censys;
- репозиторії коду, paste-сайти й бази з витоків;
- супутникові знімки, мапи, фотографії та їхні метадані.
Аналітики користуються інструментами на кшталт Maltego, SpiderFoot і theHarvester, але головна навичка — перевірка: перехресне звіряння джерел і відокремлення фактів від шуму. Розслідування Bellingcat показали, наскільки потужним OSINT може бути в журналістиці.
OSINT у кібербезпеці
Зловмисники використовують OSINT для розвідки: дізнаються імена працівників і формат адрес пошти для цільового фішингу та соціальної інженерії, знаходять забуті сервери, викрадені облікові дані й використовувані технології.
Захисники застосовують ті самі методи, щоб побачити організацію очима зловмисника: оцінюють зовнішню поверхню атаки, відстежують витоки й домени-двійники, а також отримують дані для кіберрозвідки про противників та їхню інфраструктуру.
Рекомендації
- Регулярно перевіряти, що компанія та працівники публікують про себе.
- Прибирати зайві подробиці з вакансій, документів і метаданих.
- Дотримуватися законів і етики: OSINT працює з відкритими даними й не має переходити в несанкціонований доступ.
