Как найти человека. «Точки отталкивания». OSINT врага. Урок 5

🔔Аналитический центр КЦПН продолжает мини-цикл переводов вражеских обучающих материалов по OSINT

Сегодня мы публикуем пятый урок, который посвящён тому, какие существуют инструменты поиска человека по его лицу и для чего это можно использовать. Это продолжение и более углублённое изучение темы из третьего занятия

➖В мире OSINT поиск информации о человеке всегда начинается с так называемых «точек отталкивания» (pivot points). Это уникальные идентификаторы, которые позволяют вычленить нужного человека из гигантского массива данных. Вопреки распространенному мнению, фамилия и имя — крайне ненадежные идентификаторы. Настоящими ключами к цифровому прошлому являются юзернеймы, номера телефонов, адреса электронной почты, Telegram ID, Google Gaia ID и даже кастомные стикеры в мессенджерах

➖Чем больше таких точек будет собрано, тем выше вероятность подтверждения нашей гипотезы. Например, фото в военной форме само по себе ничего не доказывает. Но форма + шеврон + фото на фоне конкретной воинской части многократно повышают вероятность точной идентификации

1️⃣Электронная почта — ключ к архиву. Инструменты поиска по email

Платные (или бесплатные для журналистов/силовиков). OSINT Industries, Epios, Castric Clues

Для продвинутых. Async Lore Archive (отлично ищет по историческим данным Twitter, YouTube и Twitch

Бюджетные. Профайлеры от индийских энтузиастов (оплата за конкретный поиск, а не за подписку, что очень выгодно)

Бесплатные. Сборка Osintrox, включающая G-Hunt (ищет привязанные сервисы Google, особенно карты) и Holehe (проверяет, зарегистрирован ли данный email на различных сайтах, методом «стука» без отправки реальных писем). Не забывайте про корпоративные почты. Простой Google Dorking (например, запрос intext:@название-завода.ru email) может выдать список сотрудников оборонного предприятия

2️⃣Телефонный номер — это мощный якорь, который связывает человека с утечками данных, соцсетями и даже местом работы

Инструменты

Простые проверки. Подстановка номера в ссылки вида wa.me или t.me часто выводит на профиль в WhatsApp или Telegram, где в описании может быть указана работа или другие юзернеймы

Поиск по утечкам. Telegram-боты (UserBox, LeakOcean, Sherlock, ChimeraSearch, Manticore). Manticore выделяется наиболее полной базой дампов

Специализированные базы. OsintKitom (содержит уникальные базы, например, RSA или Serena Travel)

Теги к номеру. Часто используются журналистами-расследователями. Например, по номеру замначальника одного из департаментов 5-й службы ФСБ удалось найти заказ курьера на адрес Центрального военно-врачебного экспертного управления ФСБ. А тег на номере другого чиновника прямо указывал на принадлежность к отряду «Ветераны» в составе ЧВК «Редут»

3️⃣Юзернейм (никнейм): самая устойчивая цифровая привычка

What's My Name и NameCheckup (быстрый чек наличия аккаунта на сотнях сайтов)

Sherlock и Maigret (классические open-source решения)

Анализ Telegram. Сервис InlineInfoUserName помогает получить числовой ID пользователя. Далее этот ID можно загрузить в аналитические боты, такие как Fanstat, Insight или Telesynth
Идентификатором может быть что угодно. В одном из расследований аналитики искали сотрудника предприятия, производящего «Герани» в Алабуге (ООО «Альбатрос»). Прямых подтверждений было мало, но в его Telegram-профиле (Premium) был установлен кастомный стикер, в точности повторяющий логотип этой компании. В OSINT совокупность таких мелких деталей часто становится решающим аргументом

📎Подробности — в видео

📎Четыре первых урока — здесь, здесь, здесь и здесь

📎Предыдущие материалы по OSINT — здесь, здесь, здесь, здесь,здесь, здесь, здесь, здесь, здесь, здесь, здесь, здесь, здесь и здесь

🚀Подпишитесь на наш канал чтобы не пропустить следующие публикации!

🇷🇺  КЦПН в MAX

Cogito ergo vinco
МЫСЛЮ, СЛЕДОВАТЕЛЬНО, ПОБЕЖДАЮ!

➡️Поддержать русских солдат рублëм

RUSI. За пределами Балтии: как сдержать Россию

🔔Аналитический центр КЦПН перевёл отчёт британского королевского объединённого института оборонных исследований (RUSI), в котором бриты пытаются найти на вопрос, как «сдерживать» Россию без США. Вот основные итоги их умозаключений

📍Недавний саммит НАТО был полон обнадеживающих заявлений, но за кулисами идет жаркая дискуссия. Европа готовится к тому, что роль США в ее обороне значительно сокращается. Вашингтон все больше фокусируется на Азии и противостоянии с Китаем. Главный вопрос в том, как европейцы могут заменить американскую военную мощь

📍Эксперты RUSI находят свой ответ — не нужно пытаться заменить американские танки европейскими «один в один». Проблема гораздо глубже. Если США увязнут в конфликте с Китаем, изменится не только количество доступных ресурсов, но и сама логика сдерживания России. Европе нужно готовиться к совершенно другой войне

📍В публичных дебатах доминирует одна и та же картина: Россия «забирает» небольшой кусок территории в странах Балтии, а НАТО вступает в бой, чтобы вытеснить её обратно. Это классический сценарий локального конфликта

📍Однако, если у России появится «окно возможностей» из-за глобального кризиса (войны США и Китая), она вряд ли будет ограничиваться «кусочком земли». История учит, что, когда у державы появляется шанс кардинально изменить мировой порядок, она бьет наверняка. Российские военные описывают региональную войну не как ограниченную операцию, а как быстро эскалирующий конфликт. По их мнению, исход решится не столько на линии фронта, сколько в тылу: ударами по инфраструктуре, логистике, командным пунктам и системам ПВО на всей глубине театра военных действий. Поэтому, если Россия планирует «бесконтактную войну» с массированными ударами, то и сдерживать её нужно на уровне всего театра военных действий, а не только границ Прибалтики

📍Вот поэтому и нельзя рассматривать европейскую безопасность в отрыве от глобальной политики. Москва может использовать свой Тихоокеанский флот и новейшие подводные лодки, чтобы изменить баланс сил в Азии. После победы Китая европейские вопросы решатся «сами собой»

📍В этом сценарии задача европейских армий меняется. Им нужно не просто оборонять побережье Балтики, а сковывать российские силы в Европе, не давая им перебросить подводные лодки и ракетные установки на восток. Для этого Европе необходимы средства для давления на базы Северного флота России, высокоточное оружие для ударов вглубь российской территории и способность угрожать стратегическим объектам, чтобы Россия не могла свободно маневрировать силами

📍Авторы предлагают отказаться от идеи тотальной территориальной обороны (которую Европа в одиночку все равно не потянет) в пользу стратегии «манипулирования рисками». Цель — не убедить Россию, что её армию разгромят на границе, а в том, чтобы сделать войну настолько непредсказуемой и рискованной, чтобы нейтралитет стал для Кремля более выгодным вариантом, чем вторжение

Как это сделать

🔵Навязывание издержек. Вместо того чтобы строить миллион армий для окопной войны, Европа должна вкладываться в «глубокий удар» (крылатые ракеты), противоракетную оборону и подводный флот

🔵Блокирование и угрозы. Перекрытие проливов, давление на военную инфраструктуру, спецопераци — все это заставит Россию держать значительные силы в Европе, опасаясь за свои уязвимые объекты

🔵Экономическая эффективность. Купить 220 крылатых ракет «Томагавк» (около 800 млн $) дешевле, чем содержать одну бронетанковую бригаду (около 600 млн $ в год). Ракеты не защищают каждый метр границы, но создают угрозу, которая парализует планы противника

📎Что ещё предлагают хитромудрые бриты — читайте в прикреплённом переводе

🚀Подпишитесь на наш канал чтобы не пропустить следующие публикации!

🇷🇺  КЦПН в MAX

Cogito ergo vinco
МЫСЛЮ, СЛЕДОВАТЕЛЬНО, ПОБЕЖДАЮ!

➡️Поддержать русских солдат рублëм