Najbardziej nietypowy przewodnik OSINT, jaki kiedykolwiek widziałeś. Repozytorium jest przeznaczone tylko dla znudzonych profesjonalistów.
PR są mile widziane! Zachęcamy do przesyłania pull requestów z drobnymi poprawkami, tłumaczeniami, dokumentacją lub narzędziami, które chcielibyście dodać.
Zastrzeżenie: Wszystkie informacje (narzędzia, linki, artykuły, tekst, obrazy itp.) są dostarczane wyłącznie w celach edukacyjnych! Wszystkie informacje są również oparte na danych z publicznych źródeł. Wyłączną odpowiedzialność za swoje działania ponosi użytkownik, a nie autor** ❗️
Sprawdź:
- Nawigacja (moje artykuły)](https://officercia.mirror.xyz/Uc1sf64yUCb0uo1DxR_nuif5EmMPs-RAshDyoAGEZZY)
- Oryginalny artykuł
- Opublikowany również tutaj!
Dziś chciałbym porozmawiać o tym, jak zostać dobrym śledczym OSINT, ale aby kontynuować rozmowę, chciałbym zrobić małe zastrzeżenie - opowiem tylko o niektórych aspektach, ponieważ temat jest bardzo obszerny i nie mogę opisać wszystkiego w jednym przewodniku, jednak postaram się pokazać ci drogę i jak przejść tę ścieżkę. Niniejszy podręcznik jest zwieńczeniem wieloletniej pracy specjalistów OSINT. Potraktuj ten przewodnik jako kompilację porad i szlaków!
Należy pamiętać, że ten esej ma charakter instruktażowy! Uważnie rozważ swoje działania, w przeciwnym razie zostaniesz oskarżony lub gorzej! Zawsze pamiętaj o etyce i powiązanych przepisach - takich jak RODO itp... Nie powinieneś romantyzować OSINT i dochodzeń on-chain w taki sam sposób, w jaki ludzie często romantyzują hakowanie i działania wojenne, gorąco cię do tego zachęcam!
- Zamach bombowy w Bostonie: Jak internetowi detektywi bardzo się pomylili](https://www.bbc.com/news/technology-22214511)
- OSINT? WTF???
Wreszcie, wszystko, co robisz, opiera się na wynikach, które chcesz osiągnąć! Powinieneś być w stanie wybrać wiarygodne i sprawdzone źródła zamiast korzystać ze wszystkich narzędzi i linków. Poprzez podane trasy, powinieneś być w stanie skonstruować swoją własną podróż! Następnie opowiem o sposobach, które uważam za bezpieczne i polecam moim klientom! Specjaliści OSINT spędzili dziesięciolecia na opracowywaniu tego podręcznika, dzieląc się swoją wiedzą w każdym słowie. Jeszcze raz, traktuj ten przewodnik jako kompilację porad i ścieżek.
Ważne jest również, aby pamiętać, że OSINT jest jedynie kolejnym sposobem na poznanie otaczającego świata i nie jest sposobem na "natychmiastowe zarobki". Zawsze rób sobie przerwy, aby się naładować! Twoje zdrowie i umysł są ważne!
- Jak wiedzieć, kiedy przestać](https://www.lennysnewsletter.com/p/how-to-know-when-to-stop)
- Jak zostać 1000-letnim wampirem](https://www.lesswrong.com/posts/5QpufhoH2ASnppsjs/how-to-become-a-1000-year-old-vampire)
- Jak szybko się uczyć](https://degatchi.com/articles/how-to-learn-fast/)
- Jak korzystać z map myśli, by uwolnić kreatywność i potencjał mózgu](https://lifehacker.com/how-to-use-mind-maps-to-unleash-your-brains-creativity-1348869811)
- Czy każdy może robić OSINT?](https://medium.com/osintfun/can-everybody-do-osint-f5d5e6128445)
- Wikarialna trauma](https://osintcurio.us/2020/06/08/vicarious-trauma-and-osint-a-practical-guide/)
Te informacje nie czynią cię lepszym lub gorszym. Ludzkość jako gatunek ma skłonność do dostosowywania się do otoczenia, co, jak wszyscy wiemy, zaczyna się od wiedzy, obserwacji i metodologii. Dbaj o siebie, rozważ konsekwencje swoich działań i szanuj prywatność innych. Nie przekraczaj czerwonych linii!
<szczegóły>
Rozwiń
- OSINT + Crypto](https://www.forensicxs.com/blockchain-osint-decentraland/)
- Tutaj omawiamy, jak można badać włamania kryptograficzne i incydenty bezpieczeństwa!
- osint.sh All in One OSINT Tools List
- Jeszcze niewykorzystana kopalnia złota OSINT: możliwości, otwarte wyzwania i przyszłe trendy
Zawsze zastanów się dwa razy, zanim zaczniesz działać, przestrzegaj prawa i zasad OpSec. Jeśli chcesz pomóc lub przeprowadzić dochodzenie społeczne, ale brakuje ci doświadczenia, skontaktuj się z bardziej doświadczonymi osobami, aby nie zaszkodzić ofiarom lub tym, którzy próbują je uratować. Z drugiej strony w moich artykułach ujawniam inne zastosowanie OSINT, inspirowane należytą starannością i cywilnym wywiadem finansowym, z naciskiem na cywilne zastosowania. To jest moja wizja, którą mam nadzieję przyjmiesz...
- Intelligence Studies: Types of Intelligence Collection
- Understanding the Different Types of Intelligence Collection Disciplines
- inteltechniques.com
- Historia OSINT: od informowania szpiegów do wykrywania kłamstw](https://www.skopenow.com/news/a-history-of-osint)
- Open Source Intelligence Investigation: From Strategy to Implementation
- Rverse Image Search
Na początek chcę powiedzieć, że OSINT będę traktował jako zestaw umiejętności lub sposób myślenia, ponieważ może on być bezpośrednio związany z doxingiem, wojskowym GEO-INTem wykonywanym przez pracownika firmy ochroniarskiej lub po prostu medialnym OSINTem wykonywanym przez pracownika funduszu VC w celu znalezienia nowych projektów do inwestycji, przyjmując teorię uścisków dłoni jako podstawę....
- OSINT to stan umysłu](https://medium.com/secjuice/osint-as-a-mindset-7d42ad72113d)
- Cognitive Bias and Critical Thinking in Open Source Intelligence (OSINT)](https://deepsec.net/docs/Slides/2014/Cognitive_Bias_and_Critical_Thinking_in_Open_Source_Intelligence_(OSINT)_-_Benjamin_Brown.pdf)
- Krótka historia Open Source Intelligence](https://www.bellingcat.com/resources/articles/2016/07/14/a-brief-history-of-open-source-intelligence/)
- Jak OSINT zasilił największe śledztwo kryminalne w historii USA](https://www.isdglobal.org/digital_dispatches/jan-6-series-how-osint-powered-the-largest-criminal-investigation-in-us-history/)
...Lub nawet specjalista ds. krypto-forensics badający poważną sprawę hakerską Web3.0. Innymi słowy, może być stosowany we wszystkich sferach życia, ponieważ jest to tylko metoda pracy z informacjami, ich oceny i rankingu - nigdy nie zapominaj, że wszyscy żyjemy w erze informacji.
Expand
- Poznaj detektywów Blockchain, którzy tropią hakerów i oszustów kryptowalutowych](https://www.vice.com/en/article/xgd9zw/meet-the-blockchain-detectives-who-track-cryptos-hackers-and-scammers)
- Specjalna kompilacja "Blockchain Investigations"
- Jak badam włamania do kryptowalut i incydenty bezpieczeństwa: A-Z](https://officercia.mirror.xyz/BFzv17UwH6QG4q711NAljtSiP8eKR17daLjTdmAgbHw)
- Podręcznik dochodzeń w sprawie łańcucha bloków
- Przewodnik dla początkujących po Open-Source Intelligence (OSINT): Techniki i narzędzia
- Awesome Intelligence
Wszystko to, co powiedziałem powyżej, możesz rozwinąć w sobie, ale istota wszystkich kierunków jest taka sama - umiejętność dostrzegania cennych informacji, anomalii, dostrzegania różnic, dokładnego analizowania faktów i budowania logicznego łańcucha - będąc w strumieniu informacji. Zacznij od sprawdzenia własnych informacji i danych: przeprowadź badania OSINT przeciwko sobie. Zbierz wszystkie dane, zwizualizuj je, a następnie usuń za pomocą technik SERM/ORM.
- SERM](https://thebusinessprofessor.com/seo-social-media-direct-marketing/search-engine-reputation-management-definition)
- ORM
- Przykłady błędów opsec i prywatności podczas wykonywania OSINT](https://www.osintme.com/index.php/2022/01/17/examples-of-opsec-and-privacy-fails-when-doing-osint/)
- WhatBreach
- Więcej badań OpSec](https://github.com/lawsecnet/OPSEC)
- Podstawowe wskazówki i sztuczki OPSEC dla badaczy OSINT](https://web.archive.org/web/20221108024236/https://osintcurio.us/2019/04/18/basic-opsec-tips-and-tricks-for-osint-researchers/amp/)
- Ostateczny przewodnik Osint Me po Telegram OSINT i prywatności](https://www.osintme.com/index.php/2022/10/18/the-osint-me-ultimate-guide-to-telegram-osint-and-privacy/)
- Dork yourself before "someone" does](https://osintteam.blog/dork-yourself-before-someone-does-aa49d0c1929f)
Chciałbym dać ci pierwszą lekcję, wszystkie zasoby, które ci doradzę - sam studiowałem wcześniej:
- So You Think You Can Google? - Workshop With Henk van Ess
- OSINT Origins #1 - Jean-Marc Manach/@manhack
- Niesamowita mapa myśli OSINT](http://files.mtg-bi.com/MindMap.jpg)
- Najlepsze praktyki bezpieczeństwa Telegram i Discord](https://officercia.mirror.xyz/dlf6ZEXq3FLE21ZY2jeJ0cBDyuZu8XIF9DEJAQ07nk8)
- Ostateczny przewodnik po generowaniu nazw użytkowników do celów OSINT](https://github.com/soxoj/username-generation-guide)
- Opieranie się deterministycznemu myśleniu](https://zephoria.medium.com/resisting-deterministic-thinking-52ef8d78248c)
Najpierw omówmy koncepcję mapowania myśli. Bardzo ważne jest, aby nauczyć się sortować informacje według różnych kryteriów, wierzę, że możesz ćwiczyć sortowanie absolutnie dowolnych informacji!
- Mapa myśli](https://en.wikipedia.org/wiki/Mind_map)
- Czego potrzebujesz, aby zostać średnio zaawansowanym OSINTerem? Jak Shodan może przyczynić się do dochodzeń OSINT?](https://podtail.com/en/podcast/osintcurious/episode-51-what-do-you-need-to-become-an-intermedi/)
- Pierwsze kroki do rozpoczęcia badań nad otwartym oprogramowaniem](https://www.bellingcat.com/resources/2021/11/09/first-steps-to-getting-started-in-open-source-research/)
- Wszystko o Open Source Intelligence i dochodzeniach OSINT](https://www.maltego.com/blog/what-is-open-source-intelligence-and-how-to-conduct-osint-investigations/)
Co to jest Maltego i dlaczego warto używać go do OSINT? Maltego to narzędzie do eksploracji danych, które wydobywa różnorodne zasoby danych open source i wykorzystuje te dane do tworzenia wykresów do analizy połączeń. Wykresy umożliwiają łatwe tworzenie powiązań między informacjami, takimi jak imię i nazwisko, struktura organizacyjna poczty e-mail, domeny, dokumenty itp. Maltego wykorzystuje Javę, dzięki czemu może działać w systemach Windows, Mac i Linux i jest dostępny w wielu dystrybucjach OSINT Linux, takich jak Buscador lub Kali.
Zasadniczo analizuje dużą ilość informacji i przeszukuje różne strony internetowe o otwartym kodzie źródłowym, a następnie wyrzuca ładnie wyglądający wykres, który pomoże ci złożyć elementy w całość. Maltego może być wykorzystywane jako zasób w dowolnym momencie dochodzenia, jednak jeśli celem jest domena, warto rozpocząć mapowanie sieci za pomocą Maltego od samego początku.
Czy nie wszyscy robili ściągawki w szkole? Nadszedł czas, aby zrobić to ponownie, ponieważ w przyszłości powinno to ewoluować w umiejętność Maltego!
- Top OSINT & Infosec Resources for You and Your Team (2022 Edition): Ponad 100 blogów, podcastów, YouTube, książek i nie tylko!](https://www.maltego.com/blog/top-osint-infosec-resources-for-you-and-your-team/)
- Przewodnik dla początkujących po dochodzeniach OSINT z Maltego](https://wondersmithrae.medium.com/a-beginners-guide-to-osint-investigation-with-maltego-6b195f7245cc)
- Maltego - Cyber Weapons Lab - Research like an OSINT Analyst
- Darmowe odznaki cyfrowe do nauki / rozwijania umiejętności OSINT](https://www.reddit.com/r/OSINT/comments/kgew5d/free_digital_badges_for_learning_developing_osint/)
- Wskazówki, jak zachęcić dziecko do udziału w zajęciach pozalekcyjnych](https://talentgum.com/blog/tips-to-encourage-your-child-to-participate-in-extracurricular-activities)
- Jakie umiejętności są potrzebne, aby być dobrym w szachach + jak je poprawić](https://skillspointer.com/skills-for-chess/)
Mała wskazówka - wykonaj wyszukiwanie mocy przy użyciu różnych adresów IP, w różnych zakresach czasowych i za pośrednictwem różnych wyszukiwarek.
Zrozumienie podstaw OSINT, zgodnie z VEEXH:
- a. Zrozumienie koncepcji OSINT i jej znaczenia w gromadzeniu danych wywiadowczych.
- b. Zapoznanie się z rodzajami źródeł OSINT (np. media społecznościowe, rejestry publiczne, fora internetowe, serwisy informacyjne).
- c. Poznanie etycznych i prawnych aspektów gromadzenia OSINT.
Rozwijanie umiejętności technicznych:.
- a. Zdobycie biegłości w podstawowej obsłudze komputera i Internetu.
- b. Poznanie zaawansowanych technik wyszukiwania przy użyciu wyszukiwarek i operatorów.
- c. Zrozumienie znaczenia anonimowości i nabycie umiejętności korzystania z VPN, serwerów proxy i sieci Tor.
- d. Zapoznanie się z podstawowymi narzędziami OSINT, takimi jak Maltego, Shodan i Google Dorks.
Mastering OSINT Collection:
- a. Dowiedz się, jak identyfikować i ustalać priorytety wymagań wywiadowczych.
- b. Opracowanie systematycznego podejścia do gromadzenia danych z różnych źródeł.
- c. Doskonalenie umiejętności w zakresie inżynierii społecznej, pasywnego rozpoznania i rozpoznania online.
- d. Zdobądź wiedzę specjalistyczną w zakresie geolokalizacji, analizy obrazów i śledzenia informacji o osobach i organizacjach.
Analiza i ocena OSINT:
- a. Poznanie różnych technik analizy, takich jak analiza linków, analiza osi czasu i analiza nastrojów.
- b. Rozwijanie krytycznego myślenia i świadomości uprzedzeń poznawczych.
- c. Zrozumienie znaczenia cyklu wywiadowczego i zastosowanie go do analizy OSINT.
- d. Oceniać wiarygodność i rzetelność źródeł i informacji.
Rozpowszechnianie i raportowanie OSINT:.
- a. Zapoznanie się z zasadami skutecznej komunikacji.
- b. Nauczenie się tworzenia raportów wywiadowczych, briefów i wizualizacji.
- c. Zrozumienie znaczenia dostosowywania raportów do różnych odbiorców.
- d. Rozwijanie umiejętności prezentowania wyników w jasny, zwięzły i praktyczny sposób.
Ciągłe doskonalenie i praca w sieci:.
- a. Bycie na bieżąco z najnowszymi trendami, narzędziami i technikami OSINT.
- b. Uczestnictwo w odpowiednich społecznościach internetowych, forach i grupach mediów społecznościowych.
- c. Uczestnictwo w konferencjach, warsztatach i webinariach OSINT.
Postępując zgodnie z tymi ramami, początkujący mogą systematycznie rozwijać swoje umiejętności OSINT i stać się biegłymi w gromadzeniu, analizie i rozpowszechnianiu danych wywiadowczych typu open source. OSINT (Open-source Intelligence) jest również kluczowym etapem procesu testów penetracyjnych.
Dokładne zbadanie publicznie dostępnych informacji może zwiększyć szanse na znalezienie podatnego systemu, uzyskanie ważnych danych uwierzytelniających poprzez rozpylanie haseł lub zdobycie przyczółka za pomocą inżynierii społecznej.
Mogę również polecić zwrócenie się w stronę interesującej subkultury, która jest odpowiednia dla introwertyków! Jestem pewien, że każdy jest zainteresowany różnymi dziwnymi zjawiskami w taki czy inny sposób. Zanurz się w środowisku net-stalkingu!
Czasami zwykli ludzie byli w stanie rozwiązać przestępstwa, których policja nie była w stanie rozwiązać przez lata za pomocą samego OSINT i GEOINT (mógłbym umieścić tutaj linki do subredditów, filmów i wiadomości, ale ponieważ ty i ja zajmujemy się teraz OSINT, radzę ci znaleźć to na własną rękę).
- Co to jest Netstalking?](https://graph.org/What-is-Netstalking-Netstalking-Information-Survivors-04-06)
- GEOGUESSR
- Kalkulator SunCalc](http://suncalc.net/)
- Mind Hacks - profilowanie psychologiczne i zdrowie psychiczne w dochodzeniach OSINT](https://youtu.be/104WpJm_eGk)
- Metoda nauczania Open Source Intelligence (OSINT) przy użyciu spersonalizowanych ćwiczeń opartych na chmurze](https://www.researchgate.net/publication/340023320_A_Method_for_Teaching_Open_Source_Intelligence_OSINT_Using_Personalised_Cloud-based_Exercises)
- Metoda symulacji ataków: przykład](https://istrosec.com/service/attack-simulations/)
Sprawdź również:
- Alternate Reality Game
- reddit.com/r/ARG
- Net.art
- Metody badawcze antropologii stosowanej](https://en.wikipedia.org/wiki/Applied_Anthropology_Research_Methods)
- Refleksje na temat zostania antropologiem stosowanym](https://www.jstor.org/stable/25605413)
- Antropologia stosowana (naprawdę, studiuj to!)
Najważniejszą rzeczą do zapamiętania jest twoje zdrowie, to przede wszystkim, nie pozwól, aby twoje zasady zostały zachwiane przez to, co widzisz. Jesteś obserwatorem! Tutaj dobrze pomaga zrozumieć psychologię badaczy SCP (kiedy nic nie jest jasne, ale metoda naukowa pomaga umieścić wszystko na swoim miejscu).
<szczegóły>
Rozwiń
- Netstalking: In-Depth](https://graph.org/What-is-Netstalking-Netstalking-Information-Survivors-04-06)
- Jak znalazłem wczesnych deweloperów ekosystemu Solana przy użyciu taktyk OSINT
- Przewodnik autostopowicza po anonimowości online](https://web.archive.org/web/20220302223645/https://anonymousplanet.org/guide.html)
- Badania OpSec i terminale danych - wkład mile widziany
- Dork Yourself Before Someone Does!](https://yvesei.medium.com/dork-yourself-before-someone-does-aa49d0c1929f)
Należy pamiętać, że w tej części globalnego Internetu (mam na myśli OSINT w ogóle, nie tylko Net-stalking), odsetek ludzi, którzy aktywnie szukają problemów lub potrzebują wyrazić swoje emocje nie różni się od innych miejsc!
- Działaj jak Lew 🦁](https://twitter.com/jpurd17/status/1648669362910552067?s=20)
- obsidian.md OSINT Templates
- Rozszerzenia przeglądarki OSINT
Nauka + OSINT:
- Peering into the Mind: Psychological Profiling Through AI and Large Language Models...
- Brzytwa Ockhama](https://www.britannica.com/topic/Occams-razor)
- Jak działa brzytwa Ockhama](https://science.howstuffworks.com/innovation/scientific-experiments/occams-razor.htm)
- Brzytwa Ockhama jako zasada naukowa](https://study.com/learn/lesson/occams-razor-scientific-principle.html#:~:text=Occam's%20Razor%20is%20a%20principle%20which%20states%20that%20plurality%20should,used%20a%20tle%20more%20loosely).
- CASE STUDY: Personality Profiling and the Power of OSINT
- Wzbogacona platforma analizy zagrożeń w celu poprawy korelacji, analizy, wizualizacji i możliwości udostępniania OSINT](https://www.sciencedirect.com/science/article/abs/pii/S2214212620308589)
- "Dedukcja" vs "Indukcja" vs "Uprowadzenie"
- Różnica między rozumowaniem dedukcyjnym i indukcyjnym](https://danielmiessler.com/p/the-difference-between-deductive-and-inductive-reasoning/)
- Retoryka indukcji](https://www.studysmarter.co.uk/explanations/english/rhetoric/induction-rhetoric/)
- Rozumowanie dedukcyjne i indukcyjne: definicja, różnice i przykłady](https://mundanopedia.com/economics/microeconomics/deductive-and-inductive-reasoning-methods/)
Praktyka:
Postępuj zgodnie z zasadami OpSec i nie popełniaj zbyt wielu błędów. Wykonuj swoje działania z oddzielnego, odizolowanego urządzenia.
- Obawy dotyczące prywatności i czynniki akceptacji OSINT dla cyberbezpieczeństwa: A Representative Survey](https://petsymposium.org/popets/2023/popets-2023-0028.pdf)
- Czym jest heurystyka?](https://www.verywellmind.com/what-is-a-heuristic-2795235)
- Call of PSYOPS](https://steemit.com/news/@rusticus/call-of-psyops-video-games-as-psychological-warfare-in-the-21st-century)
- Trendy OSINT na rok 2023 i kolejne lata](https://blog.sociallinks.io/osint-trends-for-2023-and-beyond/)
- Szerokie zastosowania OSINT w wywiadzie wojskowym](https://blog.sociallinks.io/uses-of-osint-in-military-intelligence/)
- Wyjaśnienie publicznie dostępnych informacji (PAI)
- Publicznie dostępne informacje: cyfrowe pole bitwy](https://censa.net/publications/publicly-available-information-the-digital-battlefield/)
- Lepsze wykorzystanie publicznie dostępnych informacji](https://www.jstor.org/stable/pdf/resrep20002.7.pdf)
- Praktyki naukowe: fałszywie pozytywne i fałszywie negatywne](https://manoa.hawaii.edu/exploringourfluidearth/chemical/matter/properties-matter/practices-science-false-positives-and-false-negatives)
- Fałszywe pozytywy i fałszywe negatywy w bezpieczeństwie informacji](https://www.guardrails.io/blog/false-positives-and-false-negatives-in-information-security/)
- Minimalizowanie fałszywych alarmów w dochodzeniach OSINT](https://mediasonar.com/reports/minimize-false-positives-osint-investigations/)
Łagodzenie uprzedzeń poznawczych i podejmowanie decyzji podczas prowadzenia OSINT:
Nie ma doskonałych praktyków-analityków, każdy popełnia błędy i wpada w trudne niejednoznaczne sytuacje (przynajmniej raz w życiu), tym bardziej w warunkach bardzo intensywnej i chronicznej pracy. Jest absolutnie konieczne, aby praktykujący analityk znał i rozumiał takie sytuacje.
Podatności poznawcze (w przyjętym rozumieniu) to ekspozycje i/lub tendencje do defektów w myśleniu: znaczących zniekształceń poznawczych, błędnych przekonań, uprzedzeń poznawczych (stronniczości) lub stereotypowych wzorców myślenia, które tworzą podstawę predyspozycji osoby do niepowodzeń poznawczych i prowadzą do zniekształceń i dysfunkcji procesów myślowych.
- Podatności poznawcze praktyka-analityka](https://telegra.ph/Cognitive-vulnerabilities-of-the-practitioner-analyst-04-17)
- Łagodzenie uprzedzeń poznawczych](https://www.researchgate.net/publication/317702457_Cognitive_Bias_Mitigation)
- Łagodzenie uprzedzeń poznawczych - Wiki](https://en.m.wikipedia.org/wiki/Cognitive_bias_mitigation)
- Rozpoznawanie i łagodzenie uprzedzeń poznawczych: zagrożenie dla obiektywizmu](https://www.theiia.org/en/content/communications/press-releases/2022/may/new-recognizing-and-mitigating-cognitive-biases-a-threat-to-objectivity/)
- Łagodzenie uprzedzeń poznawczych: jak sprawić, by podejmowanie decyzji było racjonalne](https://ideas.repec.org/p/fau/wpaper/wp2020_01.html)
- Wpływ uprzedzeń poznawczych na podejmowanie decyzji przez profesjonalistów: Przegląd czterech obszarów zawodowych](https://www.ncbi.nlm.nih.gov/pmc/articles/PMC8763848/)
- HARKing: stawianie hipotez po poznaniu wyników](https://pubmed.ncbi.nlm.nih.gov/15647155/)
- Stawianie hipotez po poznaniu wyników (HARKing) & Paper
- Podatność poznawcza](https://en.m.wikipedia.org/wiki/Cognitive_vulnerability)
- Dlaczego skupiamy się na jednej charakterystyce do porównania przy wyborze między alternatywami?](https://thedecisionlab.com/biases/take-the-best-heuristic) & Więcej
- Plan IARPA zhakowania mózgów hakerów](https://fcw.com/security/2023/04/iarpas-plan-hack-brains-hackers/385123/)
- Czy cyberprzestępcy myślą szybko i wolno?](https://journals.sagepub.com/doi/pdf/10.1177/1071181319631096)
- DMBOK2](https://www.dama.org/cpages/body-of-knowledge)
- Raport Komisji USA - 2005
- 5 błędów poznawczych, które mogą mieć wpływ na badania OSINT](https://www.linkedin.com/pulse/5-cognitive-biases-could-affect-your-osint-investigations-?utm_source=share&utm_medium=guest_mobile_web&utm_campaign=copy)
Większość z nas doświadcza "przeczuć", których nie potrafimy wyjaśnić, takich jak natychmiastowe pokochanie (lub znienawidzenie) nowej nieruchomości podczas poszukiwania domu lub szybkie osądy, których dokonujemy podczas poznawania nowych ludzi. Teraz naukowcy twierdzą, że te uczucia (lub intuicje) - są prawdziwe i powinniśmy traktować nasze przeczucia poważnie.
Nie ograniczaj się do jednego podejścia; nie bój się próbować eksperymentów, ale pamiętaj, że wyniki takich podejść powinny być zawsze double-checked. Służą one bardziej jako narzędzia do nauki niż jako rzeczywiste porady dla badaczy. Odwiedź następujące strony internetowe:
- Intuition Is More Than Just A Hunch, Says New Research
- Intuition as Emergence: Bridging Psychology, Philosophy and Organizational Science
- Analiza wywiadowcza: ustrukturyzowane metody czy intuicja?](https://www.academia.edu/4259879/Intelligence_Analysis_Structured_Methods_or_Intuition)
- Potencjał integracji inteligencji i intuicji](https://www.thecipherbrief.com/the-potential-of-integrating-intelligence-and-intuition)
- Inżynieria społeczna i ochrona wartościowych celów](https://www.hensoldt-analytics.com/2023/01/23/social-engineering-osint/)
- Śledź moją grę cieni](https://myshadow.org/trace-my-shadow)
- O czym mówimy, gdy mówimy o OSINT](https://www.authentic8.com/blog/definition-of-osint)
- Publicznie dostępne informacje: tajemnica niesklasyfikowanych danych, część I i Kopia
Również:
Według wondersmith_rae: W klasycznej retoryce, "elementy okoliczności" stworzone przez Arystotelesa były używane do analizy pytań retorycznych przez wieki. Mają one również zastosowanie do współczesnej analizy i mogą być wykorzystane jako podstawa do dochodzenia. (kto, co, kiedy, gdzie, dlaczego, w jaki sposób, jakimi środkami).
Skrócona, ale równie wartościowa wersja tych elementów nazywana jest "5W i H" lub Kto, Co, Kiedy, Gdzie, Dlaczego i Jak. Pytania te były używane w retoryce, badaniach religijnych, śledztwach policyjnych, dziennikarstwie i przez prawników od czasów starożytnej Grecji. Mówi się, że dochodzenie nie może być naprawdę zakończone, dopóki nie zostaną udzielone odpowiedzi na wszystkie W i H.
Stosując te same elementy do naszych dochodzeń OSINT, możemy zadawać i odpowiadać na podobne pytania. Odpowiadając na pytania 5W, z zebranych danych zaczyna wyłaniać się narracja. Teraz do nas, analityków, należy połączenie kropek w zwięzły sposób. Haczyk polega na tym, że każdy, kto prowadził badania, wie, że kiedy informacje zaczynają być odkrywane, łatwo jest utknąć w króliczej norze.
- The Power of Shutting Down Your Senses: How to Boost Your Creativity and Have a Clear Mind
- Training Yourself to be an Analytical Thinker
- Wykorzystanie stanu umysłu OSINT do lepszych dochodzeń online](https://www.sans.org/webcasts/atmic-talk-osint-mind-state-online-investigations-114115/)
- Najnowsze trendy w SOCMINT, OSINT i cyberpsychologii](https://www.toddington.com/wp-content/uploads/1Day_OSINT_Masterclass-1-1.pdf)
- 5 uprzedzeń poznawczych, które mogą wpływać na dochodzenia OSINT](https://www.liferaftinc.com/blog/5-cognitive-biases-that-could-affect-your-osint-investigations)
- Obywatele analitycy OSINT: motywacje wolontariuszy wywiadu open source](https://www.diva-portal.org/smash/record.jsf?pid=diva2%3A1670900&dswid=-6049)
- Nowy przewodnik dotyczący badania i mapowania sprawców w dochodzeniach open source](https://piac.asn.au/2023/03/29/new-guide-on-investigating-and-mapping-perpetrators-in-open-source-investigations/)
- Zagraniczny biznesmen zmarł i zostawił mi 4,6 miliona dolarów, więc wykorzystałem OSINT i inżynierię społeczną, by oszukać oszusta
- Cchatgpt-unlock-geolocation-data](https://www.digitaldigging.org/p/4-chatgpt-unlock-geolocation-data)
- Telegram-osint-vm-part-2](https://www.cqcore.uk/telegram-osint-vm-part-2/)
- Studies in Intelligence
- Safeguarding OSINTers: Shielding Against Disinformation Manipulation
- Unveiling the Digital Detective: Niezbędne narzędzia i techniki OSINT dla śledczych.
Po rozróżnieniu informacji, posortowaniu ich, następną rzeczą, którą możesz zrobić, jest rozpoczęcie ćwiczeń. Jak wiadomo, dobra praktyka wymaga dobrej motywacji! Musisz wiedzieć tylko jedną rzecz: ludzie myślą, że inteligencja jest stała - ale tak nie jest. Twój mózg jest jak mięsień; im więcej go używasz, tym bardziej rośnie. Edukacja nie jest już jednorazowym wydarzeniem, ale doświadczeniem na całe życie.
<szczegóły>
Rozwiń
- Przewodnik dla początkujących: Gdzie i jak uczyć się OSINT](https://medium.com/the-sleuth-sheet/beginners-field-guide-where-how-to-learn-osint-bd2e11469f31)
- Pułapki stosowane przez cyber-detektywów...](https://medium.com/@ibederov_en/traps-used-by-cyber-detectives-c778b4853f1a)
- Badanie adresów MAC](https://t.me/ibederov_en/18)
- The ULTIMATE Guide to Writing Intelligence Reports...
- Zasoby dotyczące odporności biznesowej](https://start.me/p/wMgzM5/business-resilience)
- Przepływ pracy w dochodzeniu OSINT z perspektywy prywatności](https://www.osintme.com/index.php/2022/08/31/person-osint-investigation-workflow-from-a-privacy-perspective/)
- Setting Your Moral Compass: A Workbook for Applied Ethics in OSINT
- Reddit Bureau of Investigation](https://www.reddit.com/r/RBI/)
- The Dark Arts of OSINT](https://av.tib.eu/en/media/38959)
- OSINT Wiki
- Mapa OSINT
Sprawdź również:
Najnowsze badania pokazują, że ponad 97% firm przechowuje dane w chmurze. Dowiedz się, jak identyfikować potencjalne źródła danych w chmurze, wydawać wnioski o ujawnienie i wdrażać blokady procesowe, a także jak zachowywać, gromadzić, filtrować, przeglądać i tworzyć dane w chmurze.
Informacje istotne dla Twojej sprawy znajdują się w Internecie, zwykle ukryte na widoku. Rejestry biznesowe, rejestracje nazw domen, strony internetowe, tożsamość użytkowników online, posty w mediach społecznościowych, zdjęcia i filmy są dostępne tylko za pomocą zapytania wyszukiwania. Czy wiesz, jak je znaleźć? Dowiedz się, w jaki sposób informacje open source mogą wpływać na szeroki zakres spraw oraz jak skutecznie identyfikować źródła informacji i wyszukiwać dane open source.
- Język przestępców z punktu widzenia psycholingwistyki](https://www.paperdue.com/essay/criminals-language-from-a-psycholinguistics-1851)
- WYKORZYSTANIE ANALIZY JĘZYKA DO IDENTYFIKACJI I OCENY PRZESTĘPCÓW
- Psycholingwistyka kryminalistyczna z wykorzystaniem analizy języka do identyfikacji i oceny
- The Ultimate Guide to Human Intelligence (HUMINT)](https://www.intelligence101.com/the-ultimate-guide-to-human-intelligence-humint/)
- Podważanie inżynierii społecznej przy użyciu gromadzenia danych wywiadowczych typu open source](https://www.researchgate.net/publication/283250856_Undermining_social_engineering_using_open_source_intelligence_gathering)
- Signal OSINT - SIGINT](https://worldwidescience.org/topicpages/o/osint+signals+intelligence.html)
- E-Discovery, Forensics i Open Source Intelligence w badaniach prawnych](https://4discovery.com/2019/09/10/litigating-in-an-e-world-e-discovery-forensics-and-open-source-intelligence-in-legal-research/)
- From Dissent to OSINT? Zrozumienie, wpływanie i ochrona ról, reputacji i przychodów
- Podstawy: Czym jest e-Discovery?](https://cdslegal.com/knowledge/the-basics-what-is-e-discovery/)
- System organizowania, gromadzenia i prezentowania danych wywiadowczych typu open source](https://link.springer.com/article/10.1007/s42488-022-00068-4)
Dobre materiały szkoleniowe:
- Python dla OSINT 21 dni](https://github.com/cipher387/python-for-OSINT-21-days)
- Googledorking + dorksearch.com
- Searchlightosint
- Shodan
- Geolocatingimages
- Instruments-on-the-radio-waves + websdr.org + try 😅
- Somesint
- osintframework.com
- OSINT At Home YouTube Playlist
- myosint.training
- Awesome Cyber Skills
- Awesome Maps
Oto bardzo dobra gra rozciągająca mózg, która pomoże trenować myślenie skojarzeniowe - bardzo ważną umiejętność dla każdego w OSINT:
Kiedy byłem mały, graliśmy w "5 kroków do Ragnarok" - celem było znalezienie strony o tym micie w 5 krokach (5 kliknięć) z dowolnej losowej strony Wikipedii! 🙂
Śledź najlepszych specjalistów OSINT:
- twitter.com/UKOSINT - wiadomości, narzędzia, żarty
- twitter.com/dutch_osintguy - znany specjalista, mówca
- twitter.com/jakecreps](https://twitter.com/jakecreps) - publikuje niesamowite narzędzia w każdy czwartek
- twitter.com/OSINTtechniques](https://twitter.com/OSINTtechniques) - podąża za Digital Bread Crumbs.
- The Sleuth Sheet
- OSINT Essentials
- Sector035 - Tydzień w OSINT
- Igor S. Bederov](https://medium.com/@ibederov_pl) - Sherlock Holmes ery cyfrowej...
- twitter.com/OSINTHK - wolontariusze korzystający z OSINT-u
- Globalna społeczność OSINT](https://osintfr.com/en/home/) - społeczność OSINT z Francji
- twitter.com/OSINT_Research](https://twitter.com/OSINT_Research) - narzędzia i niesamowite dane
- twitter.com/OSINTtechniques](https://twitter.com/OSINTtechniques) - narzędzia i niesamowite dane
- twitter.com/OsintJobs](https://twitter.com/OsintJobs) - oferty pracy w OSINT
- www.reddit.com/r/OSINT - największy tematyczny subReddit
- Kanały o OSINT, hakowaniu, bezpieczeństwie i tak dalej](https://telegra.ph/Channels-about-OSINT-Hacking-Security-and-so-on-04-19)
Więcej zasobów:
Oprócz tradycyjnej funkcji umożliwiającej podejmowanie mniej błędnych decyzji, grono odbiorców nowoczesnego wywiadu wykracza poza kierownictwo państwa lub korporacji i rozszerza się na opinię publiczną. Nie jest to już tylko mechanizm ostrzegawczy, ale także rezerwuar wiedzy i improwizacji do rozwiązywania spraw w czasach nieoczekiwanych kryzysów.
- Awesome OSINT + Crypto](https://github.com/aaarghhh/awesome_osint_criypto_web3_stuff)
- Google Hacking
- GOSI: GIAC Open Source Intelligence](https://www.giac.org/certification/open-source-intelligence-gosi)
- SEC487: Gromadzenie i analiza informacji wywiadowczych o otwartym kodzie źródłowym (OSINT)](https://www.sans.org/cyber-security-courses/open-source-intelligence-gathering/)
- Inteltechniques.net
- Wykład na temat bezpieczeństwa IT
- Narzędzie r4ven
- Unredacter
- forensicdots.de
- Meta-secret App
- Image Research OSINT
- 15 narzędzi, które powinieneś znać jako analityk bezpieczeństwa](https://osintteam.blog/15-tools-you-should-know-as-a-security-analyst-f95007e94d99)
- Przenośna tajna aplikacja](https://mprimi.github.io/portable-secret/)
- Techniki wywiadowcze Open Source](https://inteltechniques.com/book1.html)
- The Internet Intelligence & Investigation Handbook
- NATO OSINT HandBook
- osintnewsletter.com
- Geolocation OSINT
- geodetective.io
- Kolejna niesamowita książka OSINT](https://t.me/osintkanal/2049)
- Social Media OSINT](https://github.com/cqcore/Social-Media-OSINT)
- Fascynujące wyszukiwarki wyszukujące twarze](https://www.makeuseof.com/tag/3-fascinating-search-engines-search-faces/)
- MegaLista narzędzi OSINT](https://pastebin.com/z0FUgiGb)
- Przyszłość OSINT: wyszukiwanie osób za pomocą ChatGPT](https://dorksearch.com/blog/future-of-osint-people-searching/)
- Geolokalizacja: w parku handlowym](https://nixintel.info/osint/geolocation-at-the-retail-park/)
Narzędzia (AI, ChatGPT, ML, inne):
W ostatnich latach zainteresowanie opinii publicznej gromadzeniem i analizą danych wywiadowczych typu open source](https://www.sans.org/webcasts/atmic-talk-osint-mind-state-online-investigations-114115/) gwałtownie wzrosło. Wraz ze wzrostem tego zainteresowania, coraz więcej dochodzeń OSINT opiera się na narzędziach i automatyzacji, pozostawiając proces analizy w tyle. OSINT należy traktować jako proces myślowy. "Stan umysłu OSINT" jest kluczem do śledzenia kroków dochodzeniowych, wybierania odpowiednich narzędzi i źródeł, analizowania danych i raportowania w celu generowania przydatnych informacji!
- Mapa narzędzi OSINT](https://metaosint.github.io/chart)
- Sherlock
- gpt.censys.io
- ChatGeoPT](https://github.com/earth-genome/ChatGeoPT)
- ChatGPT dla OSINT: Przykład](https://t.me/osintkanal/2009) | Wskazówka: Użyj deepl.com
- Emoji OSINT](https://www.dutchosintguy.com/post/cryptography-osint-can-you-read-emoji)
- Advangle
- searchcode.com
- dorkgpt.com
- OSINT i ChatGPT: 103 pomysły](https://t.me/irozysk/9377)
- OSINT + AI
- OSINT - SAN
- OSINT Buddy](https://github.com/jerlendds/osintbuddy)
- ChatGPT: Tajna broń OSINT oparta na sztucznej inteligencji](https://blog.gopenai.com/chatgpt-the-ai-powered-secret-weapon-for-osint-133a68d8302e)
- Nie traktuj narzędzia jak srebrnej różdżki do wszystkich zadań!](https://osintessentials.medium.com/the-one-osint-tool-you-must-have-to-supercharge-your-investigations-94f5015b6318)
- Nowy kod OSINT: ChatGPT](https://medium.com/the-sleuth-sheet/the-new-osint-cheat-code-chatgpt-cd54c190fa11)
- Wykorzystanie mocy ChatGPT dla OSINT: Praktyczny przewodnik po asystencie AI OSINT](https://hackernoon.com/harnessing-the-power-of-chatgpt-for-osint-a-practical-guide-to-your-ai-osint-assistant)
- Niesamowity darmowy ChatGPT](https://github.com/LiLittleCat/awesome-free-chatgpt)
- Ofensywna sztuczna inteligencja
- Bitcoin Investigation Manual AML](https://www.amazon.com/Bitcoin-Investigation-Manual-AML-Money-Laundering/dp/1077484070)
Czytaj mój kanał, jeśli lubisz ten temat... Albo ktoś może nawet dostać się do AD-INT, który obecnie rośnie z dnia na dzień. W przypadku szkolenia umiejętności GEOINT sugeruję sprawdzenie geoguessr.com i whereami.io.
Wystarczy spojrzeć na tę niesamowitą mapę myśli:.
Zapoznaj się z terminalami danych:
- Open-Source Intelligence (OSINT) Reconnaissance
- Zbiór kilkuset narzędzi online dla OSINT](https://github.com/cipher387/osint_stuff_tool_collection)
- Ta strona jest dla każdego, kto kocha badania open source
- Start.me + OSINT
- Open-Source Intelligence (OSINT) in 5 Hours - Full Course - Learn OSINT!
- Śledź!
- myosint.training/courses/
- Porównanie narzędzi OSINT do typosquattingu, takich jak DNSTwist, DNSRazzle z monitorowaniem typosquattingu Bolstera](https://securityboulevard.com/2022/02/comparing-osint-typosquatting-tools-like-dnstwist-dnsrazzle-against-bolsters-typosquatting-monitoring/)
- * Co to za czcionka?
- OSINT Cheatsheet
- Zastosowanie wnioskowania abdukcyjnego i wstecznego w projektowaniu i analizie badań socjologicznych opartych na teorii](https://journals.sagepub.com/doi/10.5153/sro.2819)
- Abdukcja jako aspekt retrodukcji](http://www.commens.org/encyclopedia/article/chiasson-phyllis-abduction-aspect-retroduction)
- Abdukcja jako aspekt retrodukcji - 2](https://www.degruyter.com/document/doi/10.1515/semi.2005.2005.153-1-4.223/html?lang=en)
- Rozumowanie abdukcyjne](https://en.wikipedia.org/wiki/Abductive_reasoning)
Możesz nawet chcieć odanonimizować użytkowników telegramu (czytaj ten kanał) lub odwrotnie, dołączyć do kontr-OSINT braci. Ale robiąc to, nalegam, abyś nie zapomniał o kluczowych umiejętnościach wyszukiwania informacji, analizy informacji i stosowania informacji...
<szczegóły>
Rozwiń
- Counter OSINT Guide
- HUMINT VS Social Engineering Resources
- Od zapomnienia do iluminacji. Część 1 | Na linii kreatywności i obrony](https://mirror.xyz/0xc34B1730BA53abD717a1E57A358F39C046053581/Ra_UVvUwOrO5W56k2QpP4jKhYAGMhsNnfvwrdKWQ1EI)
- Jak nauczyć się czegokolwiek](https://twitter.com/sahilbloom/status/1662453471608446976)
Podkreślę kilka podstawowych rad - oceniaj informacje według różnych kryteriów, zawsze znaj swoje "ustawienia podstawowe" - to dobre dla zdrowia psychicznego, rzeczy, które znajdujesz, nie powinny zrujnować twoich fundamentów! Ćwicz to, rób to w swoim codziennym życiu, stosuj OSINT tam, gdzie wydaje się to nieoczywiste, jak wspomniano poniżej:
- 5 Ways OSINT Can Help Your Career! - Knowmad OSINT
- [Sztuka ataku](https://books.google.nl/books? id=j583EAAAQBAJ&pg=PT10&lpg=PT10&dq=how+to+think+like+an+osint+mindset&source=bl&ots=JeHrgDkP0q&sig=ACfU3U0UC_u94Qs3wdSXmIt2VsZcJNcyw&hl=en&sa=X&ved=2ahUKEwjIvNrwlcj3AhXD0qQKHZfUA50Q6AF6BAgiEAM#v=onepage&q=how%20to%20think%20like%20an%20osint%20mindset&f=false)
- Ontology Population for Open-Source Intelligence
- Kryptografia i OSINT - podstawy](https://www.dutchosintguy.com/post/cryptography-osint-the-fundamentals)
- Wykorzystanie znaków o zerowej szerokości do ukrywania tajnych wiadomości w tekście (a nawet ujawniania przecieków)](https://null-byte.wonderhowto.com/how-to/use-zero-width-characters-hide-secret-messages-text-even-reveal-leaks-0198692/)
- OSINT: narzędzie do wyszukiwania nazw użytkowników](https://www.secjuice.com/osint-username-search-tool/)
- Wyzwanie geolokalizacyjne](https://osintteam.blog/geolocation-challenge-writeup-1cd5d5aa299f)
- Wszystko o Web Recon i OSINT](https://github.com/pr0xh4ck/web-recon)
- Narzędzie PainlessPeek - GEOINT](https://github.com/adacable/painlessPeek)
- Narzędzie ChatGPT-osint](https://github.com/gigz/gpt-osint)
- Querytool
Oczywiście dołącz do społeczności i rozmawiaj, rozmawiaj! Poniżej wspomniałem tylko o anglojęzycznych społecznościach, ale są też lokalne, poszukaj trochę na własną rękę. Jestem w ciebie w 100% przekonany! Odniesiesz sukces! Lubisz spędzać czas z przyjaciółmi? Jeśli tak, to spróbuj zagrać razem w Dozor lub Encounter (lub dowolną grę nocną opartą na łamaniu kodów, geolokalizacji, ucieczce lub wybieraniu zamków)!
- DozoR Team Night Game](https://en.wikipedia.org/wiki/Dozor)
- Łamanie kodów](https://en.m.wikipedia.org/wiki/Codebreaking)
- GeoCaching
- Escapology
- Lock-Picking
Sprawdź:
- Ingress
- Geocaching
- Escapology
- Najlepsze narzędzie do zbierania informacji 🔎](https://github.com/Moham3dRiahi/Th3inspector)
- Awesome Intelligence
OSINT-Games:
- kasescenarios.com
- Sourcing.games
- OSINT Exercise #018
- osint.games
- spyingchallenge.com
- 10 rozwiązań OSINT CTF dla początkujących](https://geckosint.medium.com/10-beginner-osint-ctf-solutions-ae89e557a4b)
- Więcej OSINT CTFs](https://warnerchad.medium.com/osint-ctfs-9993129c10c7)
- Lista wyzwań OSINT - Reddit
- 2 świetne narzędzia szkoleniowe OSINT](https://nixintel.info/osint/two-great-osint-training-tools/)
- Gry związane z OSINT - Reddit](https://www.reddit.com/r/OSINT/comments/i62fhp/osint_related_games/)
- 10 najlepszych gier opartych na lokalizacji](https://www.digitaltrends.com/gaming/best-location-based-gps-games/)
- 7 gier geolokalizacyjnych, które pozwolą ci odkrywać świat](https://www.samsung.com/uk/explore/entertainment/7-geolocation-games-to-get-you-exploring-the-outdoors/)
- Gra oparta na lokalizacji
- Czym jest polowanie na lisa w krótkofalarstwie?](https://hamradioplanet.com/what-is-a-fox-hunt-in-ham-radio/)
- 9 wirtualnych gier, w które można grać, gdy nie można być razem](https://www.realsimple.com/work-life/entertainment/virtual-games)
Uważnie przestudiuj te zasoby i wracaj do nich podczas podróży przez świat szerszeni, nie zapominając o korzeniach. Ten artykuł nie odpowiada na pytania, ale raczej stawia pytania retoryczne, aby zachęcić cię do zastanowienia się nad czymś!
<szczegóły>
Rozwiń
- Kompleksowy Counter OSINT
- Counter OSINT
- Śledztwo wywiadowcze z wykorzystaniem otwartych źródeł: od strategii do wdrożenia](https://www.researchgate.net/publication/321531302_Open_Source_Intelligence_Investigation_From_Strategy_to_Implementation)
- Wywiad w erze Internetu: Pojawienie się i ewolucja Open Source Intelligence (OSINT)
- Przewodnik po Open Source Intelligence (OSINT)
- Inteligentne dowody: Wykorzystanie wywiadu open source (OSINT) w postępowaniu karnym](https://www.researchgate.net/publication/309015913_Intelligent_evidence_Using_open_source_intelligence_OSINT_in_criminal_proceedings)
- Cykl wywiadowczy: generowanie OSINT z OSINF
Ponieważ jest to nietypowy przewodnik, myślę, że warto przedstawić listę programów telewizyjnych i filmów, które moim zdaniem w taki czy inny sposób wiążą się z OSINT:
- Lista filmów OSINT
- WYSZUKIWANIE
- Najbardziej znienawidzony człowiek w Internecie](https://youtu.be/ySFpxEdKxMw)
- Why Did You Kill Me?
- Web of Make Believe: Death, Lies and the Internet
- Don't F**k With Cats: Hunting an Internet Killer](https://youtu.be/x41SMm-9-i4)
- Reddit zrujnował ich życie: Niewinne ofiary internetowej sprawiedliwości](https://youtu.be/hi14dP5Rdm0)
- Cyber Hell: Exposing an Internet Horror
- Who Am I - Kein System ist sicher
- Historia analogowego horroru](https://youtu.be/-I_4ph-L19U)
- Dark Web: Cicada 3301
- Movie 43 (LOL)
- Mr. Robot
- Open Windows
- Män som hatar kvinnor
Referencje:
Open Source Intelligence, powszechnie określane jako OSINT to gromadzenie, zestawianie i analiza publicznie dostępnych informacji. OSINT to technika opracowana w sektorze bezpieczeństwa narodowego, która obecnie rozszerzyła się na szereg sektorów, w tym egzekwowanie prawa, dziennikarstwo, bezpieczeństwo korporacyjne, badania akademickie i sektor prawny. OSINT może być również wykorzystywany do wspierania celów charytatywnych!
- Jakieś fajne filmy związane z OSINT?](https://www.reddit.com/r/OSINT/comments/owxp7r/any_cool_movies_related_to_osint/)
- Lista filmów OSINT](https://twitter.com/AllForOsint/status/1581244439271350272)
- Czas filmów OSINT na święta](https://medium.com/@sector035/osint-movie-time-for-the-holidays-7a5f74f18f44)
- Najlepsze filmy o OSINT](https://medium.com/@ibederov_en/the-best-films-about-osint-5c3ab580f56)
- Telewizja wywiadowcza i filmy o szpiegach, szpiegostwie, wywiadzie i szpiegostwie](https://www.intelligence101.com/my-favourite-intelligence-television-and-movies-about-spies-spying-intelligence-and-espionage/)
- Lista filmów Departamentu Obrony - wersja w arkuszu kalkulacyjnym](https://www.spyculture.com/dod-film-list-spreadsheet-version/)
- Tydzień w OSINT 2020-12](https://sector035.nl/articles/2020-12)
- ARG SubReddit
- OSINT SubReddit
- Blockchain OSINT](https://www.forensicxs.com/blockchain-osint-decentraland/)
- John Doe uderza ponownie](https://hamzaharooon.medium.com/john-doe-strikes-again-n00bzctf-osint-d2122d54c508)
- Wywiad pomiarowy i sygnaturowy (MASINT)](https://irp.fas.org/program/masint.htm)
- Jedno wyszukiwanie dla wszystkich - wyszukiwanie boole'owskie obrazów](https://nixintel.info/osint/one-search-to-rule-them-all-boolean-searches-for-images/)
- Przewodnik tworzenia marionetek SOC](https://medium.com/the-sleuth-sheet/soc-puppet-creation-guide-888768dce96e)
- Trzy rodzaje danych wywiadowczych na potrzeby analizy zagrożeń: A Comprehensive Guide](https://medium.com/the-sleuth-sheet/the-three-types-of-intelligence-for-threat-intelligence-a-comprehensive-guide-e8bbf1f26164)
- Unmasking OSINT: A Data Aggregation Journey
OSINT Bookshelf:
- Moje ostatnio przeczytane książki o OSINT i bezpieczeństwie - rekomendacje](https://www.osintme.com/index.php/2021/04/30/my-recently-read-osint-security-books-recommendations/)
- Szkolenie geodetective.io
- The Open Source Intelligence Analysis Bookshelf
- 7 książek OSINT, które powinien przeczytać każdy analityk](https://www.liferaftinc.com/blog/7-osint-books-every-analyst-should-read?hs_amp=true)
- Książki Michaela Bazzella](https://inteltechniques.com/book1.html)
- Co czytać, by zrozumieć wywiad i szpiegostwo](https://www.wgu.edu/career-guide/information-technology/osint-career.html#openSubscriberModal)
- The Official CIA Manual of Trickery and Deception - H. Keith Melton, Robert Wallace (2009) & Link & Link2
- Offensive OSINT Tools
- Spycraft & Link
- Ultimate Spy
- Bestsellerowe książki Kevina Mitnicka](https://www.mitnicksecurity.com/bestselling-books-by-kevin-mitnick)
Metoda Zettelkasten:
- Metoda Zettelkasten z Obsidianem - jak robić inteligentne notatki](https://beingpax.medium.com/zettelkasten-method-with-obsidian-how-to-take-smart-notes-with-examples-cdaf348febbd)
- Konfiguracja Zettelkasten w Obsidian: Więcej niż aplikacja do robienia notatek](https://facedragons.com/productivity/setting-up-a-zettelkasten-in-obsidian/)
- obsidian-zettelkasten](https://mattgiaro.com/obsidian-zettelkasten/)
- Pierwsze kroki z Zettelkasten](https://obsidian.rocks/getting-started-with-zettelkasten-in-obsidian/)
- Awesome OSINT
- Przewodnik OSINT
Widziałbym to jako naukę języka obcego. Ok, nauczyłeś się go i przyjechałeś do kraju, w którym się nim posługują. Ale wszyscy tam znają ten język... Więc ważne jest, aby znać coś jeszcze dodatkowo. Zazwyczaj konieczne jest posiadanie umiejętności pisania, dobrej interakcji z ludźmi lub bycie prawnikiem. Biorąc to wszystko pod uwagę, różne podejścia wymagają różnych umiejętności i nastawienia!
Należy pamiętać, że OSINT NIE jest "czymś w rodzaju front-running/tailgating lub scalpingu, ale w prawdziwym życiu"!
<szczegóły>
Rozwiń
- "There's No Such Thing As Open Source Intelligence"
- Jak zostać śledczym Open Source Intelligence (OSINT)
- Właściwie świetna książka o atakach i obronie
- OSINT Guide - Open Source Intelligence
- The Art of Proactive Defense: Mastering Threat Hunting with OSINT Tools](https://medium.com/@mohitdeswal_35470/the-art-of-proactive-defense-mastering-threat-hunting-with-osint-tools-336683d6d53b)
- Brakujący semestr edukacji OSINT](https://medium.com/the-sleuth-sheet/the-missing-semester-of-your-osint-education-60b7bd48b7e9)
- OSINT dla przeszukujących ludzi](https://docs.google.com/spreadsheets/d/1JxBbMt4JvGr--G0Pkl3jP9VDTBunR2uD3_faZXDvhxc/edit#gid=1978517898)
- AaronCTI's OSINT Resource Collection
Praca:
- anonfriendly.com
- osintjobs
- Pokażę ci, jak zarabiać pieniądze za pomocą OSINT
- Python dla OSINT 21 dni
- osintjobs.sociallinks.io
- Lista narzędzi On-Chain Investigations](https://github.com/OffcierCia/On-Chain-Investigations-Tools-List)
- Jak znaleźć pracę w Web3?](web.archive.org/web/20220618210743/https://twitter.com/_prestwich/status/1538267150917308416)
- www.jobprotocol.xyz i wypróbuj gry HR!
- Due Diligence
- Dołącz do już istniejącej załogi...](https://osintfr.com/en/our-osinters-are-talented/)
- Dziennikarstwo
- SMM
- Dochodzenia AML/Crypto](https://github.com/OffcierCia/On-Chain-Investigations-Tools-List)
- strategytribe.io
- Zadania w niepełnym wymiarze godzin
- Wykrywanie wycieków danych osobowych dzięki zarządzaniu powierzchnią ataku OSINT](https://osintteam.blog/detect-personal-information-leakage-with-osint-attack-surface-management-4a46923dd2fd)
Więcej narzędzi (losowych) do wykorzystania w pracy:
- mullvad.net/en/browser
- TinyCheck
- lampyre.io
- osintui
- Detect.Expert
- OSINT-Browser-Extensions
- cylect.io
- tazeros.com/webanalytics
- dorkgenius.com
- X-osint
- meta-webtools.com
- Venatorbrowser
- app.shadowmap.org
- dnstwist
- Automated Website Takedown
- OSINT+ChatGPT PDF
- GVision
- geohints.com
- Social Media OSINT Tools Collection
Specyficzne (do aktualizacji):
Według GoldenOwl:** W miarę nasilania się walki z dezinformacją, praktycy OSINT muszą być czujni, aby chronić się przed manipulacją. Przyjmując krytyczny sposób myślenia, dywersyfikując źródła informacji, weryfikując informacje w mediach społecznościowych, wykorzystując narzędzia do sprawdzania faktów, będąc na bieżąco z technikami dezinformacji, współpracując z zaufanymi społecznościami, edukując innych, zachowując standardy etyczne i sprawdzając informacje, OSINTerzy mogą wzmocnić się przed manipulacją i utrzymać integralność swoich badań.
- ChatGPT + OSINT](https://m.youtube.com/watch?v=L5OlYdCWzRs&feature=youtu.be)
- Bonusowy zestaw narzędzi OSINT Twitter Crypto](https://telegra.ph/Bonus-OSINT-Twitter-Crypto-toolset-04-15)
- Awesome OSINT Web3
- tgscanrobot
- velociraptor.app
- Web3/NFT OSINT
- maigret_osint_bot
- telesint_bot
- narzędzie seekr
- Zasoby dziennikarstwa danych](https://github.com/r3mlab/datajournalism-resources)
- Przewodnik po kryminalistyce cyfrowej](https://github.com/mikeroyal/Digital-Forensics-Guide)
- Twitter to TG bot](https://t.me/TwttrToTG_Bot)
- Hackathon Bellingcat - projekt stratosfera](https://github.com/elehcimd/stratosphere)
- osint-Brazylia
- spiderfoot
- kanał Awesome TG
- Inpaint-Anything
- metaosint.github.io
- Lista transformacji Maltego](https://github.com/cipher387/maltego-transforms-list)
- Katalog narzędzi open-source OSINT](https://github.com/HowToFind-bot/osint-tools)
- Szablon dla nowych narzędzi wiersza poleceń OSINT
- Najlepsze źródła OSINT i preteksty vishingowe z konkursu inżynierii społecznej DEF CON](https://medium.com/@chris.kirsch/top-osint-sources-and-vishing-pretexts-from-def-cons-social-engineering-competition-8e08de4c8ea8)
Niesamowite artykuły (zewnętrzne):
Jak pokazuje praktyka, współczesne konflikty zbrojne wymagają nowych podejść do organizacji gromadzenia i analizy otwartych danych, którymi operujemy w ramach OSINT. Bądź ostrożny i zastanów się dwa razy, zanim zaczniesz działać.
- Human Touch in Digital Defense: Virtual HUMINT's Battle Against Cyber Threats
- Od zera do bohatera Google Dorking: Wzbogacanie arsenału OSINT](https://osintteam.blog/mastering-osint-the-art-of-google-dorking-for-investigators-e0a908055873)
- Korzystanie z ddg.gg dla OSINT](https://www.ghacks.net/2023/04/24/duckduckgo-disables-most-search-filters-from-search/?amp)
- cybdetective.substack.com
- Odkrywanie ukrytych powiązań: Używanie Maltego Holehe do mapowania cyfrowego śladu osoby
- Espionage PDF
- Hacktoria - handlarze ludźmi](https://medium.com/@wirec47/hacktoria-human-traffickers-b9bb00638c6a)
- Hasło OSINT](https://viruszzwarning.medium.com/password-osint-fc4fd750ea8c)
- Wykorzystanie sztucznej inteligencji do tworzenia realistycznych kont Sock Puppet](https://www.raebaker.net/blog/using-ai-to-develop-realistic-sock-puppet-accounts)
- ARCHIWIZACJA I OSINT
- Niesamowity OSINT](https://github.com/jivoi/awesome-osint)
- Awesome Telegram OSINT](https://github.com/ItIsMeCall911/Awesome-Telegram-OSINT)
- Wizualizacja Darknetu](https://medium.com/@cosmograph.app/visualizing-darknet-6846dec7f1d7)
- Open Source Intelligence: The Beginners' Guide to OSINT
- DarkNet OSINT Guide
- Przewodnik dla początkujących: Gdzie i jak uczyć się OSINT
- PODRĘCZNIK NARZĘDZI I ZASOBÓW WYWIADOWCZYCH OPEN SOURCE 2020
- Rozpoznawanie operacji informacyjnych: od analizy nieliniowej do podejmowania decyzji
- Analiza OSINT Fundacji TOR](https://arxiv.org/pdf/1803.05201.pdf)
- Top 10 narzędzi OSINT do badania pseudonimów](https://medium.com/@ibederov_en/my-top-10-osint-tools-for-nickname-investigation-40e292fa5c84)
Niezwykłe narzędzia:
Pamiętaj, Twoim zadaniem jest ostatnim krokiem jest stworzenie planu utrzymania i doskonalenia swoich umiejętności OSINT. Wybierz zasoby do ciągłego uczenia się, znajdź wyzwania, w których możesz wziąć udział i rozważ dołączenie do społeczności OSINT. Na koniec przejrzyj swoje wytyczne etyczne, aby upewnić się, że zawsze pracujesz odpowiedzialnie i z szacunkiem. - Ron Kaminsky](https://medium.com/@ronkaminskyy/from-zero-to-sherlock-the-ultimate-osint-adventure-5f9d8c45ae2)
- datashare.icij.org
- Pinpoint
- dtsearch.com
- Venator
- A next-generation crawling and spidering framework
- Start.me
- dorksearch.com
- E4GL30S1NT
- Advangle
- Awesome-chatgpt
- obsidian.md
- dorkgenius.com
- canarytokens.org
- iplogger.org
- Universal Search
- Intercepter-NG
- metadata2go.com
- suip.biz
- Awesome Deblurring
In-Depth (external):
Według Alessandra Adina:** Cykl wywiadowczy reprezentuje proces rozwijania surowych informacji w użyteczne informacje. Proces ten może umożliwić decydentom podejmowanie odpowiednich działań w oparciu o ich ustalenia. Podczas gdy różne organizacje stosują różne warianty cykli wywiadowczych, popularny jest cykl pięcioetapowy: planowanie, gromadzenie, analizowanie, rozpowszechnianie i przekazywanie informacji zwrotnych.
- OSINT: Jak znaleźć informacje o kimkolwiek](https://osintteam.blog/osint-how-to-find-information-on-anyone-5029a3c7fd56)
- OSINT - Przewodnik dla początkujących (część 1)](https://medium.com/@Aardwarewolf/what-is-osint-part-1-91aaa3890643)
- OSINT: PODSTAWY
- Jak używać OSINT do wykrywania wycieków i naruszeń danych](https://www.liferaftinc.com/blog/how-to-use-osint-to-detect-data-leaks-and-breaches)
- Wprowadzenie do OSINT](https://infosecwriteups.com/introduction-to-osint-2c92597988d1)
- Jak poprawić wykrywanie cyberataków za pomocą mediów społecznościowych?](https://www.geeksforgeeks.org/how-to-improve-cyber-attack-detection-using-social-media/)
- Czy wyciekasz informacje w sieci? Użyj tych narzędzi, aby się tego dowiedzieć
- OSINT: wycieki i naruszenia danych](https://www.osintguru.com/blog/osint-data-leaks-and-data-breaches)
- OSINT z gOSINT](https://brandefense.io/blog/osint-with-gosint/)
- Lista zasobów internetowych OSINT](https://github.com/OhShINT/ohshint.gitbook.io/blob/main/Lists_of_OSINT_Web_Resources/1-Complete-List-of-OSINT-Web-Resources.md)
- Mapa myśli OSINT/SOCMINT](http://files.mtg-bi.com/MindMap.jpg)
- Jak znaleźć robota](https://t.me/HowToFind)
- Gra z hasłami
- Jak wykorzystać OSINT w cyberbezpieczeństwie](https://www.molfar.global/en-blog/how-to-use-osint-in-cybersecurity)
- OSINT (OPEN-SOURCE INTELLIGENCE) - stań się trudny do zhakowania!](https://somprt.com/our-series/osint-open-source-intelligence/)
- Temat OSINT na GitHub](https://github.com/topics/open-source-intelligence?o=desc&s=stars)
- SOCMINT - a raczej OSINT mediów społecznościowych](https://research.securitum.com/socmint-or-rather-osint-of-social-media/)
Więcej konkretnych zasobów (zewnętrznych):
Według Alessandra Adina:** Termin, z którym można się spotkać w dziedzinie OSINT, to "szara literatura". Są to dokumenty wewnętrzne, które nie są przeznaczone do użytku publicznego, ale niestety mogą łatwo trafić do miejsc, w których można je przeszukiwać. Przykłady obejmują raporty techniczne, biuletyny, faktury, propozycje biznesowe lub zapytania ofertowe.
Zrozumienie wartości informacji organizacji, potencjalnych wektorów ataku i tego, kto może być celem ataków phishingowych lub innych rodzajów inżynierii społecznej, ma zasadnicze znaczenie. OSINT może pomóc w ocenie tych zagrożeń i zaplanowaniu odpowiedniej obrony.
- Lokalizacja wizualna OrienterNet na mapach publicznych 2D z dopasowaniem neuronowym](https://github.com/facebookresearch/OrienterNet)
- Narzędzia OSINT - Airtable](https://airtable.com/embed/shrYXDdO1V5y33lIX/tblgDtMXI4fxtg9Op)
- OSINT - HUMINT
- Ultimate OSINT](https://start.me/p/DPYPMz/the-ultimate-osint-collection)
- Lista OSINT
- Curated OSINT List
- OSINT Inception
- Geolocation-OSINT
- researchaide.org
- botster.io/bots Crawling
- Kolejna niesamowita lista OSINT](https://start.me/p/rx6Qj8/nixintel-s-osint-resource-list)
- Kryptowalutowy OSINT](https://start.me/p/ek4rxK/cryptocurrency)
- Awesome On-Chain Investigations HandBook
- Narzędzia dla śledczych](https://start.me/p/gyaOJz/investigator-tools)
- Zbiór kilkuset narzędzi online dla OSINT](https://github.com/cipher387/osint_stuff_tool_collection)
- Rawsec's CyberSecurity Inventory
- OSINT-TOOLS-CLI
- Geoestymacja](https://labs.tib.eu/geoestimation/)
- Korzystanie z wyszukiwarek OSINT do zbierania informacji o cyberzagrożeniach](https://osintteam.blog/using-osint-search-engines-to-collect-cyber-threat-intelligence-3e9ace82eb64)
- GraphSense Maltego Transform](https://github.com/INTERPOL-Innovation-Centre/GraphSense-Maltego-transform)
- leakix.net
- Oficer_CIA X MaxWayld: Przegląd zawartości](https://officercia.medium.com/officer-cia-x-maxwayld-content-overview-39fa3011a73f)
- Exploring the Dark Side: Narzędzia i techniki OSINT do demaskowania operacji Dark Web
Telegram + Discord: Bezpieczeństwo, OSINT, SOCMINT:.
Według Rona Kaminsky'ego: OSINT zrewolucjonizował świat dochodzeń, umożliwiając osobom i organizacjom odkrywanie cennych informacji, rozwiązywanie złożonych problemów i podejmowanie świadomych decyzji. Zdolność do wykorzystania ogromnej ilości danych dostępnych w otwartych źródłach otworzyła nowe możliwości i przekształciła krajobraz dochodzeniowy. Dzięki efektywnemu wykorzystaniu narzędzi OSINT, śledczy mogą zaoszczędzić czas, zebrać kompleksowe informacje i odkryć powiązania, które w przeciwnym razie mogłyby pozostać ukryte. Techniki i metodologie omówione w tym przewodniku stanowią mapę drogową do prowadzenia dokładnych i skutecznych dochodzeń OSINT.
- Jak znaleźć dokładną lokalizację telefonu, tabletu lub komputera](https://medium.com/@ibederov_en/how-to-find-the-exact-location-of-phone-tablet-or-pc-b953a60421a9)
- osint-mindset.gitbook.io | Wskazówka: Użyj deepl.com!
- Discord OSINT Toolset
- DiscordOSINT
- Telegram OSINT
- Zasoby OSINT Discord](https://github.com/Dutchosintguy/OSINT-Discord-resources)
- TelegramOnlineSpy
- Discord & Telegram OSINT references
- Niesamowity Discord](https://github.com/jacc/awesome-discord)
- Awesome Telegram OSINT
- Darvester
- Telegram i Discord OpSec](https://officercia.mirror.xyz/dlf6ZEXq3FLE21ZY2jeJ0cBDyuZu8XIF9DEJAQ07nk8)
- Discord OpSec dla serwerów](https://officercia.mirror.xyz/x4nGX6YwhhmHj8TaQ53kBR5b5M1Ei_Y9_l1Vpext-Hk)
- Jeśli zostałeś oszukany...
Sprawdź moje artykuły:
- Nawigacja (moje artykuły)
- Oryginalny artykuł
- OpSec Going Smart
- OpSec Going Smarter
- OpSec Going Smarter: Bezpieczne smartfony](https://officercia.mirror.xyz/0tlSSF2LDTOnnMN41R5Uc1kTpo-G-kXljn8pT0a1YLY)
- Wybór niezawodnego dostawcy VPN dla życia i pracy](https://officercia.mirror.xyz/x91hTIDFrAL0lgqICRgWU7fLouuCMgvopQ9ZRvRXCLg)
- Ostateczna lista zasad, których powinien przestrzegać każdy ocalały w łańcuchu, aby zachować bezpieczeństwo](https://officercia.mirror.xyz/_nD1Rtxe1PplK-NQzIq9sl-KNtajQG0aKqYsV36RTjA)
- Kod QR: niedoceniane zagrożenie](https://officercia.mirror.xyz/aN6giRkUsNd0o0bmjZVeZb2htkO_Ve16gMsARU6RBfM)
- Najważniejsze kamienie milowe w rozwoju komunikacji](https://officercia.mirror.xyz/G4782jMUpA_kkIpwakphbd6djX85cxRGS-pjBipc8Yk)
- Jak wygrać wojnę, oszukać KGB i chronić swoje kryptowaluty przed kradzieżą za pomocą steganografii](https://officercia.mirror.xyz/8ecJG-s_5E6J1t-h8gUNGqV3hbX8If-E5NnrFrOJHUA)
- Ataki za pomocą reprezentatywnej próbki: mity i rzeczywistość](https://officercia.mirror.xyz/WeAilwJ9V4GIVUkYa7WwBwV2II9dYwpdPTp3fNsPFjo)
- Jak zostać jednoosobową armią specjalistów OSINT?](https://officercia.mirror.xyz/5KSkJOTgMtvgC36v1GqZ987N-_Oj_zwvGatOk0A47Ws)
- Najlepsze praktyki bezpieczeństwa w Telegramie i Discordzie](https://officercia.mirror.xyz/dlf6ZEXq3FLE21ZY2jeJ0cBDyuZu8XIF9DEJAQ07nk8)
Wsparcie jest dla mnie bardzo ważne, dzięki niemu mogę spędzać mniej czasu w pracy i robić to, co kocham - edukować użytkowników DeFi & Crypto 💖
Jeśli chcesz wesprzeć moją pracę, rozważ proszę przekazanie mi darowizny na adres:
-
0xB25C5E8fA1E53eEb9bE3421C59F6A66B786ED77A — ERC20 & ETH officercia.eth
-
4AhpUrDtfVSWZMJcRMJkZoPwDSdVG6puYBE3ajQABQo6T533cVvx5vJRc5fX7sktJe67mXu1CcDmr7orn1CrGrqsT3ptfds - Monero XMR
Możesz również wysłać mi darowiznę na adres z [tego repozytorium] (https://github.com/OffcierCia/support)!
Sprawdź również: