Триангуляция — это подтверждение факта через три независимых источника. Не через три скрина с одного форума, а через разные типы данных.
Как работает:
1. Находишь ник → проверяешь на VK, Telegram, GitHub
2. Находишь номер → проверяешь в WhatsApp, Telegram, утечках
3. Находишь email → проверяешь в соцсетях, Gravatar, утечках
Золотое правило:
Один совпадающий признак — это гипотеза.
Три совпадающих признака — это вывод.
Пять — это уверенность.
Пример:
Ник → VK → номер → Telegram → username → GitHub.
Три источника, один человек. Без триангуляции ты просто гадаешь.
Зачем это нужно:
Триангуляция защищает от ложных выводов. Если ты нашёл один факт и сделал вывод — ты ошибся. Если проверил через три источника — ты аналитик.

SpiderFoot — это инструмент с открытым исходным кодом для автоматизированного сбора разведданных из открытых источников (OSINT). Ссылка на инструмент https://github.com/smicallef/spiderfoot?ysclid=mtzc1hwqt8177707157

GHunt (v2) - это агрессивный фреймворк Google, предназначенный для эффективного развития.
В настоящее время он ориентирован на OSINT, но возможно любое использование, связанное с Google. Ссылка на инструмент https://github.com/mxrch/ghunt?ref=secjuice.com

у меня стукнуло 8000 подписчиков и в честь этого скидка 4 доллара

Метод: ACH

Ты не ищешь подтверждение своей версии. Ты ищешь то, что её опровергает.

1. Формулируешь 3-5 гипотез вместо одной.

2. Каждый новый факт проверяешь: какую гипотезу он убивает?

3. Что осталось — то и есть твой вывод.

Пример: это он / это тёзка / это конкурент. У тёзки другой город — минус. У конкурента другой стиль — минус. Остался он.

Зачем: защита от confirmation bias. Без ACH ты гадаешь. С ним — анализируешь.

Бизнес-разведка — это системный и легальный процесс сбора, анализа и использования информации о внешней бизнес-среде для принятия обоснованных управленческих решений.

В продаже новый курс по БизнесРазведке,Осинт и бизнесаналитике,цена на курс 6000р/$71 купить можно у @cli_intelligence

Цикл OSINT — это последовательность этапов, которая превращает разрозненные данные в обоснованные выводы. Циклы osint показны на фотографии

В сфере информационной безопасности zero-click — это тип кибератаки, при которой злоумышленнику не требуется взаимодействие с пользователем.Жертве не нужно переходить по ссылкам, скачивать файлы или подтверждать что-либо — заражение происходит автоматически, как только устройство получает специально сформированные данные (сообщение, файл, запрос).

Уязвимость Path Traversal — позволяет злоумышленнику получить доступ к файлам и директориям на сервере, которые обычно недоступны через веб-интерфейс.

Heartbleed (CVE-2014-0160) — это критическая ошибка безопасности в криптографической библиотеке OpenSSL, обнаруженная в апреле 2014 года.Что это такое? Ошибка чтения за пределами буфера в механизме расширения Heartbeat (контроля активности) для протокола TLS/DTLS.Позволяла удаленному злоумышленнику читать оперативную память уязвимого сервера порциями по 64 КБ за один запрос.В утекающих данных могли оказаться секретные ключи шифрования, логины, пароли, куки сессий и персональные данные пользователей.

Osint MT - бот который заменяет часы работы для поиска данных.
В данном боте имееются функции:

1.Поиск по номеру
2.Поиск по username
3.Поиск по ФИО
4.Поиск по IP
5.Поиск по почте
6.Поиск по telegram ID
7.Поиск по паспорту
8.Поиск по адресу
9.Поиск по автомобилю
10.Функция "Поиск валида"
11.Функция "Osint поиск" в котором есть 12 типов поиска

Попробывать бота можешь по ссылке @OsintCLIbot

Пишу любые курсы на любую тему и любую сложность,только если я тему незнаю то уйдет чуть больше времени для поиска информации в интернете и сопоставление все это воедино,цены от 5 долларов за один курс(зависит от обьема и сложности) писать @cli_intelligence

1. OSINT-NG
Установка: git clone + pip install -r requirements.txt
Что делает: Профессиональный фреймворк с модулями для домена, email, соцсетей. Работает с API VirusTotal, Shodan, Hunter.io, HaveIBeenPwned . Есть кэширование и экспорт отчётов .
2. Tessera-2600
Установка: pip3 install tessera-2600 
Что делает: Специализированный инструмент для разведки по номеру телефона через различные сервисы. Если работаешь с номерами — это твой выбор.
3. PhoneIntel
Установка: pip3 install phoneintel 
Что делает: Обработка номеров телефонов с OSINT-возможностями. Легковесный инструмент для быстрой проверки.
4. GHSpy
Установка: pip3 install ghspy 
Что делает: GitHub OSINT — извлекает разведданные из профиля любого пользователя GitHub. Полезно для поиска следов разработчиков.
5. GitColombo
Установка: pip3 install gitcolombo 
Что делает: Извлекает личности (имена, email, GitHub-логины) из git-репозиториев и GitHub API. Работает с локальными репозиториями и удалёнными.

AI в OSINT: помощник, но не источник фактов.
Помогает:
— Суммаризация (500 страниц → 10 тезисов)
— Перевод
— Кластеризация текстов
— Извлечение сущностей
— Генерация гипотез
Опасен:
— Галлюцинации (выдаёт ложь за правду)
— Устаревшие данные
— Замкнутый цикл дезинформации
— Ложное доверие

Ссылки на roadmap по osint 1. https://obrazum.com/course/texniki-osint 2. https://github.com/Army-5461x/OSINT-Roadmap- 2. https://www.osintguide.com/en/blog/osint-roadmap 4. https://johnermac.github.io/notes/pnpt/osint/

Holehe
Что делает: Проверяет, на каких сайтах зарегистрирован email. Просто вводишь почту — получаешь список платформ.
Ссылка: github.com/megadose/holehe


Have I Been Pwned
Что делает: Показывает, в каких утечках засветился email. Безопасно, легально, без доступа к самим данным.
Ссылка: haveibeenpwned.com


Hunter.io
Что делает: Находит корпоративные email по домену компании. Показывает шаблон адресов и список сотрудников.
Ссылка: hunter.io


Epieos
Что делает: Проверяет email на регистрацию в 100+ сервисах: соцсети, форумы, игровые платформы.
Ссылка: epieos.com


Gravatar
Что делает: Проверяет, привязан ли к email публичный профиль с аватаром. Иногда раскрывает связанные аккаунты.
Ссылка: gravatar.com