Назови мне свое имя, и я скажу, кто ты: как "пробить" человека?

@BlackMASTpeaker

Так или иначе, любой человек оставляет своей след в всемирной паутине. Каждый второй сайт собирает, хранит, обрабатывает, а иногда и продает ваши данные третьим лицам. Утечки данных и пренебрежение безопасностью многих людей дают возможность для быстрого сбора информации. Не нужно быть хакером, совершать какие-либо противоправные действия или иметь доступ к закрытым базам правоохранительных органов, чтобы пробить конкретного человека, вся информация лежит на поверхности. Все, что нам нужно - это знать несколько терминов и открытые источники по поиску данных. Обо всем этом и пойдет речь в статье.

Википедия гласит: «90 процентов разведданных приходит из открытых источников и только 10 — за счёт работы агентуры»

OSINT (Open-source intelligence) - разведка в открытых источниках, включает в себя поиск, анализ и сбор разведывательной информации, полученной из общедоступных источников. OSINT не является взломом, шпионажем, вербовкой или иным противозаконным действием.

Этапы:

Постановка/формулировка задачи;
Планирование;
Сбор данных;
Обработка информации;
Анализ результатов и отчет.

Постановка задачи:

На начальном этапе важно установить для себя цель, к примеру: "Нужно узнать как можно больше информации об этом человеке". Под информацией мы подразумеваем его биографию, психологический портрет, место жительства, работы и другую важную для нас информацию.

Планирование:

Не имея четкого плана, вы будете долго блуждать на просторах интернета, тщетно пытаясь хоть что-то найти. В лучшем случае вы сможете найти какие-то обрывки данных, в худшем потратите свое время.

Итак, как выстроить план:

Известная информация

Подумайте, что на данный момент у вас уже имеется: имя, почта, фотография, круг друзей, телефон и т.д. Это может быть любая информация, за которую хоть как-то можно зацепиться. Даже, казалось бы, обычный ник, используемый в интернете, уже может ускорить поиск.

Гипотезы

Когда вы собрали всю известную информацию, вам нужно выстроить несколько предположений. Например:

У вас есть фото, значит вы можете приблизительно установить возраст человека. На фотографии он находится рядом с машиной, следовательно формулируем гипотезу, что машина принадлежит ему и предполагаем ее марку. На нем надет деловой костюм, скорее всего он работает в офисе и т.п.

Будьте готовы к тому, что многие ваши гипотезы могут не подтвердиться, в таком случае сразу же откидывайте несоответствующие и заменяйте новыми предположениями.

Имея несколько гипотез, вы можете переходить к следующему этапу - поиску информации.

Сбор данных

Пожалуй, самый важный и сложный этап всей работы. Для того, чтобы собрать данные нужно знать, где их искать. И начнем мы с самого простого и очевидного на первый взгляд метода поиска данных:

Поисковики

Вы можете найти колоссальное количество информации в обычном Google, если будете правильно составлять запрос. А помогут вам в этом поисковые операторы, о которых мы говорили в прошлой статье.

Предлагаю вашему вниманию подборку поисковиков для облегчения поиска:

http://www.searchenginesindex.com/ru/ - подборка поисковиков по всем странам.
https://toolbox.google.com/datasetsearch - бета-версия поисковика Google по базам данных.
https://hackernoon.com/untraceable-search-engines-alternatives - англоязычный поисковик, довольно популярный.
https://findo.com/ - умная система поиска по всем личным документам, облачным хранилищам, соцсетям, а так же файлам на устройствах.
https://www.deepgram.com/ - поисковик по аудиофайлам.
http://www.data.gov/ - специализированный поисковик по всем сайтам и открытым базам данных американского правительства.
http://omgili.com/ - поисковик по форумам, добирается в самые дебри мирового интернета.
http://www.revimg.com/ - поисковик по фотографиям, позволяющий определить, где ранее были размещены изображения.
https://lumendatabase.org/ - база данных для сбора и анализа юридических запросов на удаление контента. С помощью Lumen можно посмотреть, кем был создан запрос и увидеть удаленный материал.

Поиск информации по номеру телефона

Nomer.org - крупная база номеров России и некоторых стран СНГ. Позволяет узнать имя человека или же по имени найти номер телефона и адрес проживания. Для обхождения блокировки нужно использовать VPN.
https://ftpn.ru/search-phone/ выдает по номеру телефона дорки в Google и Яндекс.

Поиск информации по Email

Сервисы, позволяющие проверить существование адреса электронной почты:

https://2ip.ru/mail-checker/
https://www.zerobounce.net/

Более подробная информация:

Поиск по ФИО

Occrp - находит людей, используя миллионы документов, файлов, утечек.
Infobel - ищет человека в любой точке мире, показывая номер телефона, адрес.
Zytely - покажет адрес человека по ФИО, либо наоборот, но для этого нужно знать город.
Yasni - поиск людей по фамилии, имени или никнейму, выдает фото, адрес, номер телефона, профили в социальных сетях.
Clustrmaps (https://clustrmaps.com/p/) — находит адрес проживания, номер телефона, возраст, место работы, специальность и многое другое.

Обработка информации

Когда данные собраны, переходим к следующему этапу - обработка. Определяем какая информация у нас есть, и что она дает. Также оцениваем логичность данных, они не должны противоречить друг другу.

Отчет

Так как мы занимаемся разведкой в личных целях и в рамках закона, нам не нужно составлять сложные графики. Однако, полученные данные все равно лучше зафиксировать, так как сложно удержать все в голове. Самый простой вариант: таблица. Она поможет сгруппировать небольшое количество информации в единое целое. Но если накопилось много данных - таблица не поможет, тогда на помощь приходят mindmaps (схемы связей и детализации между объектами). С помощью mindmaps можно увидеть закономерность или общую связь, которая раньше не приходила на ум.

Вывод:

Таким образом, мы узнали, что такое OSINT, рассмотрели его этапы и выяснили, как собирать данные о конкретном человеке в открытых источниках. Существуют огромные возможности, воспользовавшись которыми вы можете попробовать себя в роли интернет-разведчика. Это лишь часть полезных сайтов для поиска интересующей информации. В следующей статье мы более подробно разберем полезные ресурсы по поиску в социальных сетях и пробиву по фотографиям.