Что такое OSINT
OSINT (Open Source Intelligence) — разведка по открытым источникам. Так называют сбор, проверку и анализ информации, которая находится в публичном доступе: в СМИ, соцсетях, реестрах, спутниковых снимках, научных публикациях и на сайтах. Главное правило — никаких взломов и закрытых баз: только то, что может увидеть любой желающий.
Откуда пришёл термин
Идея использовать открытые материалы для получения сведений старше интернета: ещё в прошлом веке аналитики разбирали газеты, радиопередачи и публичные документы. С появлением соцсетей объём открытых данных вырос на порядки, а вместе с ним — и сообщество, которое умеет с ними работать: журналисты-расследователи, специалисты по кибербезопасности, исследователи и просто любопытные люди.
Основные группы источников
| Группа | Примеры | Для чего полезно |
|---|---|---|
| Соцсети и мессенджеры | Профили, публичные чаты, комментарии | Связи, интересы, активность |
| Государственные реестры | Сведения о юрлицах, судебные решения | Проверка компаний и контрагентов |
| СМИ и архивы | Новостные сайты, веб-архивы | Хронология, подтверждение фактов |
| Гео- и медиаданные | Карты, спутниковые снимки, EXIF фото | Проверка места и времени |
| Технические данные | WHOIS, DNS, сертификаты | Анализ сайтов и инфраструктуры |
Цикл OSINT-расследования
- Постановка цели. Что именно нужно выяснить и зачем. Без чёткого вопроса вы утонете в данных.
- Сбор. Поиск по открытым источникам — вручную или с помощью инструментов и ботов.
- Верификация. Проверка каждой находки по независимым источникам.
- Анализ. Сопоставление фактов, поиск закономерностей, формулировка выводов.
- Отчёт. Структурированное изложение результата со ссылками.
Инструменты OSINT
- Поисковые операторы. Продвинутые запросы в поисковиках позволяют находить документы и страницы, которые не видны при обычном поиске.
- Веб-архивы. Показывают, как выглядел сайт в прошлом и что с него удалили.
- Сервисы гео-анализа. Карты и спутниковые снимки помогают проверять локации на фото и видео.
- Графы связей. Программы для визуализации сетей людей, доменов и организаций.
- Telegram-боты. Быстрые помощники, которые собирают публичные данные по нику, номеру или почте в одном сообщении.
Где здесь Sherlock Bot
Sherlock Bot — это быстрый стартовый инструмент на этапе сбора. Он не заменяет анализ и верификацию, но экономит часы ручной работы: показывает, где искать дальше. Запросы по нику, номеру телефона и email закрывают самые частые стартовые сценарии.
Этика и закон
Открытый доступ не означает «можно всё». Сбор данных о конкретном человеке может нарушать закон о персональных данных и право на частную жизнь, если у вас нет законной цели.
Определите цель до начала поиска, собирайте минимум информации, не распространяйте найденное и никогда не используйте её для давления на людей. Подробности — на странице «Безопасность и закон».
С чего начать новичку
- Изучите собственный цифровой след — проверьте свои ники, телефон и почту.
- Потренируйтесь на публичных фигурах и компаниях, а не на частных лицах.
- Учитесь проверять источники: ищите подтверждение минимум в двух местах.
- Ведите заметки — записывайте, где и когда нашли каждую деталь.