Знай Базу. Безопасность в OSINT: Полное руководство по OPSEC для начинающих (Урок 1). Материал врага

🔔Аналитический центр КЦПН продолжает публиковать полезные материалы по OSINT и этим постом начинает мини-цикл переведённых вражеских обучающих материалов по этой тематике

И сегодня — это базовый урок, где враг знакомит с основами, важными для дальнейшего понимания всего курса

➖Прежде чем броситься изучать хитрые инструменты и представлять себя «интернет-шпионом», нужно усвоить главную истину: безопасность самого осинтера (OPSEC) должна стоять на первом месте

К сожалению, многие новички вспоминают о конспирации в последнюю очередь, что часто приводит к серьезным проблемам, от взломов до деанонимизации

➖Два золотых правила OPSEC, которые помогут предотвратить 90% всех негативных инцидентов

1️⃣Не переходите по подозрительным ссылкам и не скачивайте файлы неизвестного происхождения. Большинство взломов происходит из-за банального фишинга

2️⃣Никогда не смешивайте личное и рабочее. Ваши личные аккаунты, электронные почты и номера телефонов не должны пересекаться с теми, что вы используете для расследований. Разоблачения часто происходят именно из-за ошибки в виде использования одного и того же никнейма или номера

🎭 Создание цифровой маски (Сокпаппеты). Для анонимной работы вам понадобятся легенды и фейковые профили

-Фейковые фото. Сервисы вроде This Person Doesn't Exist или Generated Photos генерируют лица несуществующих людей с помощью ИИ. (Правда, они часто идеально симметричны, что может выдать их искусственное происхождение)

-Имена и биографии. Random Name Generator и This Resume Doesn't Exist помогут подобрать имя и даже резюме. Инструмент FakeInfo объединяет эти функции и добавляет генерацию переписок и адресов, но он ориентирован в основном на западную аудиторию. Для постсоветского пространства придется подключить воображение

-Почта и номера. Для разовых задач используйте TempMail. Для долгосрочных проектов лучше подойдет ProtonMail, зарегистрированный на виртуальный номер через сервисы вроде SMS Activate. Также можно покупать готовые аккаунты на площадках типа Аксмаркет. Покупка обычной сим-карты — простой вариант, но менее анонимный (существует риск привязки по IMEI устройства и блокировок)

➖Перед использованием номера проверьте его на наличие «тегов» с помощью сервисов вроде eSpy (Irbis, Shusin Profiler). Если вы решите использовать GetContact или Truecaller, делайте это только на отдельном, «чистом» телефоне, так как эти приложения выгружают телефонные книги и нарушают приватность ваших контактов

➖Пароли. Используйте уникальные сложные пароли для каждого сервиса. Лучшее и самое безопасное место для их хранения — обычный лист бумаги. Не храните их в текстовых файлах на компьютере с названиями вроде «passwords.txt»

➖Регулярно проверяйте свои данные на утечки через Have I Been Pwned, Dehashed или IntelX. Если находите совпадения — немедленно меняйте пароли или создавайте новые аккаунты

📎Также в этом видео подробно даются инструкции по метаданным, VPN и прокси, виртуальным машинам, браузерам, мессенджерам, шифрованию и много другой полезной информации

❗️Не надо брезговать или считать недостойным пользоваться информацией врага. Важно изучать всё, что делает нас сильнее и ведёт к победе. Так что — забирайте, изучайте, распространяйте

Повторимся, что осинт и анти-осинт навыки сейчас являются критически важными для всех, кто хоть как-то действует в публичном поле. Это касается СМИ, блогеров, пресс-служб заводов, предприятий и политических деятелей

Если вы не интересуетесь осинтом, то осинт заинтересуется вами

Следующие материалы цикла уже в работе. Будем держать вас в курсе

🖇Предыдущие публикации по ОСИНТ — здесь, здесь, здесь, здесь, здесь, здесь, здесь, здесь, здесь, здесь, здесь, здесь, здесь и здесь

🚀Подпишитесь на наш канал чтобы не пропустить следующие публикации!

🇷🇺  КЦПН в MAX

Cogito ergo vinco
МЫСЛЮ, СЛЕДОВАТЕЛЬНО, ПОБЕЖДАЮ!

➡️Поддержать русских солдат рублëм