OSINT (от английского Open-Source Intelligence) — это метод сбора, анализа и систематизации информации, полученной исключительно из открытых и общедоступных источников. Простыми словами, это легальный поиск и сопоставление данных, которые находятся в свободном доступе. Что относится к источникам OSINT? • Интернет и веб-сайты: статьи СМИ, блоги, форумы, открытые архивы. • Социальные сети и мессенджеры: профили пользователей, посты, комментарии, геолокации и списки контактов (SOCMINT). • Государственные и официальные реестры: базы данных юридических лиц, судебные архивы, реестры недвижимости и госзакупок. • Технические данные сетей: WHOIS-записи доменов, DNS-данные, открытые порты серверов (через такие инструменты, как Shodan). • Мультимедиа: фотографии, видео, спутниковые снимки карт и EXIF-метаданные файлов (дата съемки, координаты). • Традиционные медиа: телевидение, радио, печатные газеты и журналы. Где и кем применяется OSINT? • Информационная безопасность (Кибербезопасность): • Специалисты по защите (и этичные хакеры / пентестеры) используют OSINT, чтобы найти «цифровой след» компании, уязвимые поддомены, случайно выложенные на GitHub пароли или данные сотрудников до того, как это сделают злоумышленники. • Журналистика и расследования: • Фактчекинг, проверка событий, поиск доказательств (например, расследования групп вроде Bellingcat). • Бизнес-аналитика и оценка рисков: • Проверка потенциальных партнеров, контрагентов, анализ рынка и репутации. • Правоохранительные органы и спецслужбы: • Поиск улик, мониторинг угроз и расследование правонарушений. Главный принцип OSINT работает только с легальными данными. Он не включает взлом закрытых систем, подкуп инсайдеров или проникновение в частную переписку. #ciral #CyberSecurity #viral #osint #InfoSec - @osintprocessing