Явление OSINT (Разведка по открытым источникам) — сформировалось в 1941 году с основания в США Службы мониторинга зарубежных трансляций для изучения иностранных трансляций. Производилась запись передач, их перевод и передача в ведомства.

Сегодня я распишу свои кейсы по лайтовому OSINT и о том, как можно подчистить за собой диалоги и беседы.

Все эти кейсы были ради спортивного интереса, а ещё это ложь, враньё и неправда.
1. Был я довольно долгое время у одного стримера на Twitch, назовём его Артём, а никнейм у него будет robot123, он любит заниматься спортом. Решил ради чистого интереса вписать никнейм в поисковике (для OSINT, как по мне, выдают информацию лучше поиск Яндекса и DickDuckGo), и что я вижу, какие-то конторы американские, какие-то российские, в общем, не то, открываю ресурс по типу maltego (они в самом простом виде просто проверяют «ресурс/profile/*интересующий нас никнейм*»). Ввожу интересующий никнейм стримера, и и что я вижу: несколько обыкновенных и неинтересных мест, где даже профиля по итогу нет... И сайт для игр в шахматы, открываем, и что видим: robot123 и русский флаг, а в профиле мы видим vk.ru, через который наш неизвестный игрок и логинился в шахматы, и что мы видим? Артём Петров, с большим количеством фотографий из различных походов. Ну и я тогда просто напрямую в ЛС скинул ссылку на профиль и спросил.
2. Более простой пробив, человек, с которым я общался в телеграм, вызвал у меня интерес, мне было известно, что этот человек живёт в том же городе, что и я, в телеграм самая простая и понятная информация — это id профиля, я просто скопировал, вставил в поиск вк, бум, по id есть профиль, можем копать дальше, находим фотографии, неизвестно чьи, поиск по yandex/google картинкам ничего не дал (про поиск по картинкам я ниже напишу), что, может быть, даёт мне веру в то, что это фотографии не скачанные откуда-то. Место жительства неизвестно, дальше мы смотрим старые фотографии и видим, есть фотографии, где указаны профили других пользователей, прекрасная штука для пробива, жаль, что в наше время никто не оставляет такие ссылки на пользователей, 6 человек указано у некоторых людей, половина этих людей имеет нужный город, что даёт мне полное обоснование для утверждения, что это профиль цели.
Это 2 кейса, которые я могу вспомнить.

И вот ещё самый популярный случай OSINT:
4Chan и «He Will Not Divide Us» (буду писать HWNDU).
Случилось это всё почти 10 лет назад, с приходом Трампа к власти, наш любимый неудачник с большими машинороботами, то бишь Шайа Лабаф, в каком-то музее повесил вебку в надежде, что люди будут подходить и кричать «HWNDU». Пришли тролли, мешали лабафу, и так далее... Потом лабаф поместился и в другом месте, но там тоже были тролли и беспорядки. После чего Лабаф понял, что публичное место ему не катит... Он воздвиг флаг в неизвестном месте, на флаге была как раз фраза «HWNDU», а камера, которая записывала флаг, была направлена к небу, оставался вид неба и флага. Бравые ребята с форчана сделали ветку /hwndu/ и начали обсуждать, где флаг находится и как его украсть. Сразу стало ясно, в каком регионе находится флаг, после чего было видно и самолёты, которые пролетали над флагом, и с помощью FlightRadar было обнаружено более точное местоположение: штат Теннесси, город Гринвиль, и в конце был парень, который ездил по городу и гудел в гудок, так флаг и нашли, всего за 38 часов. К сожалению, более ничего интересного не было. Ни Лабаф интересного ничего не предпринял, ни форчановцы никак не придумали испортить флаг.

#OSINT #безопасность #информация

Также я хочу отдельно выделить поиск по картинкам... Раньше гугловские и яндековские картинки могли очень удобно найти картинку в лучшем качестве, а в идеале и найти её оригинал, а теперь, с вездесущими нейросетями, сначала гугловский, а потом и яндексовский поиск по картинкам значительно отупел, они пытаются найти объект на картинке и выдать похожие, к примеру, раньше у тебя была фотография объекта из какого-то мема: *представим тот самый мем, где кот сидит за столом, а с другой стороны девушка кричит на него*, у нас обрезана картинка, где только кот, хотим найти полную картинку, и теперь мы получим 10 похожих котов, его породу и прочее, но не оригинал мема.

Существует такая очень интересная игра, как geoguessr, очень сильно может прокачать способности в разведке, профессионалы способны определить место по ландшафту, архитектуре, дорожным знакам, разметке и многим другим факторам, если у картинки будет даже exif, то можно узнать часовой пояс региона, где была сделана фотография.

И сейчас, чтобы не стать жертвой OSINT, чтобы не вышли на тебя, используйте различные логины, почты, и желательно пароли. У меня также были диалоги, которые я хотел почистить. Для дискорда существует удобная штука, которая способна удалять твои сообщения, сообщения твоих друзей с сервера (если у тебя админ права есть) и из личных диалогов: "https://github.com/victornpb/undiscord". А для телеграмма есть достаточно простое, не шибко сложное для настройки (нужно создать телеграм-приложение), удаляет только с бесед, была одна проблема, у меня беседа множились, один и тот же канал имел 47 и 50 id, 47 id был вообще какой-то странный, неизвестный канал с 2к сообщений, а 50 был правильным, и беседа, где у меня было очень много сообщений, лишилась абсолютно всех моих сообщений, так что если нужно очистить беседу: "https://github.com/gurland/telegram-delete-all-messages".

Также не стоит забывать и о праве гражданина требовать удаления из интернета ссылок о себе — "право на забвение", для подачи запроса на удаление данных о себе существует формы, укажу Гугл и Яндекс формы: "https://support.google.com/legal/contact/lr_rudpa?&product=websearch", "https://yandex.ru/support/abuse/troubleshooting/oblivion.html".
Также законом, в которое вписано право на забвение, является "Федеральный Закон "О Персональных Данных" от 27.07.2006 N152-ФЗ".

Мне также предложили дополнить пост интересным архивом на гитхабе про конт-OSINT: "https://github.com/soxoj/counter-osint-guide-ru"

#OSINT #безопасность #информация