Методы поиска информации о человеке

Оглавление

• Особенности процесса поиска
• Агрегаторы утечек
• Другие инструменты
• Подборки инструментов
• Использование веб-поиска
• Поиск по фотографии
• OSINT
• Анализ исторических версий веб-страницы
• Собственные поисковые решения
• Чёрный рынок данных
• Заключение

Особенности процесса поиска

Процесс сбора данных о человеке представляет из себя последовательное использование различных поисковых инструментов. Результаты очередного поиска являются входными данными для следующего инструмента. Например:

• в качестве исходных данных имеем email адрес
• используя yandex, находим на сайте объявлений информацию, где человек указывает свой email и контактный телефон
• добавляем телефон в адресную книгу Telegram приложения и получаем Telegram аккаунт человека
• вводим username Telegram аккаунта в бот https://t.me/TgScanRobot и находим группы, в которых состоит человек
• заходим в каждую группу и ищем сообщения, написанные человеком. В найденных сообщениях можно узнать новые контактные данные или просто информацию, характеризующую человека. Сам по себе список групп позволяет понять род деятельности человека, его интересы.

Сбор данных зачастую является рутиной, требующей внимания к деталям. Каждый поисковый запрос может вернуть данные, порождающие новые поисковые запросы. Дерево проверок растёт с каждым шагом и требует большого количества времени.

Каждую порцию найденной информации следует анализировать на предмет принадлежности к искомому человеку. Бывает, что поисковый инструмент возвращает некорректные данные. Не заметив сразу ошибку, можно потратить много времени зря, раскручивая цепочку данных, относящихся к другому человеку.

Агрегаторы утечек

Инструменты из нижеприведённого списка в основном осуществляеют поиск по утечкам баз данных крупных сайтов. Инструменты, реализованные в виде Telegram ботов, периодически попадают в бан, поэтому вместо username бота, я указываю сайт, где можно найти актуальный username бота:

• платный бот "Глаз Бога" -- https://eyegod.info
• платный бот "Himera Search" -- https://himera-search.info
• платный бот "Smart Search Bot" -- https://smartsearchbot.com/
• платный веб-сервис https://lampyre.io -- зарубежный сервис, но подходит и для поиска русскоязычных граждан. В результатах поиска могут быть, например, facebook, twitter, instagram страницы.
• бесплатный бот https://t.me/InfoSearchRobot

Другие инструменты

Попозже я придумаю более вменяемый заголовок и вот этот вот текст тоже более вменяемые будет. А вот список:

• бесплатный бот https://t.me/UniversalSearchRobot -- бот осуществляет поиск информации в публичных веб-сервисах и предоставляет компиляцию результатов. Актуальный юзернейм бота доступен по ссылке https://telegra.ph/UniversalSearchBot-Mirror-Zerkalo-06-14

Подборки инструментов

Предлагаю вам качественные подборки инструментов, разбитые по категориям:

• https://t.me/HowToFindRU_Robot -- платная подборка инструментов, разбитых по категориям. Есть много инструментов для работы с российским регионом и ближним зарубежьем. По ссылке https://telegra.ph/Vechnaya-ssylka-na-HowToFind-bot-05-31 можно получить актуальный username бота, если старый попал в бан.
• https://docs.google.com/spreadsheets/d/18rtqh8EG2q1xBo2cLNyhIDuK9jrPGwYr9DI2UncoqJQ - - бесплатная подборка инструментов, разбитых по категориям.

Использование веб-поиска

Одним из главных инструментов является веб-поиск. Причём не только Google, но и обязательно Яндекс. Через веб-поиск можно проверять абсолютно любую характеристику человека: ФИО, номер телефона, адрес, email, никнейм. Следует не забывать, что телефон может быть записан в различных видах "8905333...", "7905333...", "905333...". Можно использовать модификаторы поиска, для сужения области поиска. Полезным модификатором является "filetype:pdf", позволящий искать внутри PDF файлов.

Поиск по фотографии

Поиск по фото позволяет найти аккаунты в соцсетях вообще без использования какой-либо текстовой информации.

Список сервисов поиска по фото:

• https://search4faces.com -- бесплатный поиск профилей vk.com и ok.ru
• https://findclone.ru -- платный поиск профилей vk.com
• https://pimeyes.com -- поиск фото человека на зарубежных ресурсах
• https://yandex.ru/images/ -- Yandex умеет анализировать содержимое фото и

  находить похожие фото, что полезно для поиска зданий и пейзажей.

• https://www.google.com/imghp - поиск Google по картинкам

OSINT

Слово OSINT означает разведку по открытым источникам. Действительно, зачастую можно найти множество информации о человеке, используя публичные данные, доступные через веб-поиск или в результате совершения какой-либо ручной операции на сайте.

Примеры использования веб-поиска:

• поиск по email или телефонному номеру может найти объявления на сайтах объявлений
• поиск по ФИО с модификатором "filetype:pdf" может найти документы из документооборота какой-либо организации, ВУЗа, события.

Примеры ручных операций:

• использование формы восстановления пароля сайта vkontakte, чтобы по телефону найти аккаунт человека
• использование email человека, чтобы с помощью адресной книги сервиса hotmail найти linkedin аккаунт человека
• добавление телефона человека в адресную книгу whatsapp приложения, чтобы посмотреть его фото и имя
• инициация отправки банковского перевода по телефонному номеру, чтобы посмотреть ФИО человека
• проверка на сайте судебных приставов наличия исполнительных производств по человеку, используя его регион проживания, ФИО и дату рождения.

Анализ исторических версий веб-страницы

Бывает полезным ознакомиться с исторической версией страницы сайта организации или профиля социальной сети. Таким образом могут быть найдены дополнительные данные. Или вообще какие-либо данные, если страница была удалена.

Инструменты просмотра исторических версий веб-страниц:

• https://web.archive.org - позволяет посмотреть содержимое веб-страницы, которое было в различные моменты в прошлом.
• https://bigbookname.com - позволяет посмотреть историческую версию страницы vkontakte. Подобных сервисов сущестует более одного. Используя несколько сервисов можно попытаться посмотреть архивные версии профиля за разные даты.

Собственные поисковые решения

При наличии навыков программирования можно сделать свой мини-поисковик, позволяющий очень быстро получить информацию по сколь угодно большому количеству запросов. В сети выложено множество утечек баз данных крупных веб-сервисов. Можно скачать крупные утечки, сложить данные в единую базу данных, проиндексировать их и использовать для быстрой проверки контактных данных. Интересные примеры таких утечек -- недавние сливы баз данных сервисов СДЭК и яндекс еда.

Чёрный рынок данных

Если условия работы и бюджет вам позволяют, вы можете обратиться к информационным посредникам на чёрном рынке данных. Самым банальным примером использования рынка чёрных данных является получение паспортных данных по номеру телефона. Вы оплачиваете заказ, посредник связывается со своим человеком в сотовой компании и передаёт ему запрос, а тот в ответ передаёт результаты поиска по внутренней базе абонентов оператора сотовой связи. Таких посредников вы можете найти через веб-поиск по запросу "пробив детализация билайн мтс мегафон".

Заключение

Не существует универсального решения для поиска информации. Важно уметь анализировать информацию, импровизировать и находить нестандартные пути. Использование ботов не является панацеей.

ПРЕДУПРЕЖДЕНИЕ: Использование инструментов, указанных в статье, может являться нарушением закона Российской Федерации. Вы обязаны изучить потенциальные последствия использования нелегальных способов получения информации, прежде чем совершать какие-либо действия. Ответственность за использование нелегальных инструментов возлагается как на владельца инструмента, так и на пользователя инструмента.

Если у вас возникли дополнительные вопросы, вы можете задать их в чате @grablab_osint_ru