🔍 Як досліджувати онлайн-кампанію: один із OSINT-алгоритмів

Реклама може бути лише першою зачіпкою. За одним оголошенням можуть стояти домени, акаунти, форми збору даних, технічні сервіси та інші ресурси. Нижче - частина інструментів. Важливіше розуміти, які зачіпки шукати та як перевіряти зв’язки між ними.

🛑Зафіксуйте початкову інформацію
Збережіть скріншот, текст, URL, дату, мову та контакти. Для реклами перевірте Meta Ad Library та Ads Transparency Center. Про рекламні бібліотеки ми вже писали в окремому матеріалі. Якщо оголошення зникло, шукайте пов’язані URL, домени та сторінки через Wayback Machine, а текст і контакти - через пошуковики.

🛑Витягніть зачіпки
Випишіть домени, телефони, email, usernames, Telegram/WhatsApp, назви компаній, імена рекрутерів та характерні фрази. Шукайте їх окремо й у комбінаціях з пошуковими операторами. Наприклад:

site:facebook.com "example_recruiter"

site:example.com "work in Russia"

Незвична фраза або контакт може привести до інших оголошень, сайтів чи акаунтів.

🛑Розберіть домен та інфраструктуру
Реєстраційні дані домену перевіряйте через ICANN Lookup або RDAP, DNS, IP, NS, MX та піддомени - через DNSdumpster, ViewDNS або SecurityTrails.

Для ширшого аналізу інфраструктури використовуйте VirusTotal, RIPEstat та GreyNoise. Дивіться також, як інфраструктура змінювалася.

🛑Знайдіть інші пов’язані ресурси
Certificate Search допоможе знайти домени та піддомени через SSL/TLS-сертифікати. Censys - хости, web-ресурси та сертифікати, Shodan - IP та відкриті мережеві сервіси. urlscan.io — історичні сканування, запити, редиректи та пов’язані домени.

🛑Порівняйте технічні ознаки
Перевірте сайт через BuiltWith або Wappalyzer. Порівняйте source code, cookies, Google Analytics, Google Tag Manager, Meta Pixel, favicon, CMS та інше. Однаковий tracking ID, favicon або інший унікальний маркер може показати спільне використання інфраструктури чи сервісу, але сам по собі не доводить спільного власника або адміна.

🛑Простежте, куди потрапляють дані
Якщо сайт збирає дані, відкрийте DevTools ▶️ Network, відправте форму з тестовими даними та знайдіть новий запит. Перевірте Request URL і Payload, Headers. Так можна побачити, куди передаються дані та які поля відправляються. Fetch/XHR допоможе відфільтрувати непотріб.

🛑Перевірте контент, акаунти та контакти
Шукайте характерні фрази, а зображення перевіряйте через Google Lens або Bing Visual Search. Для російськомовного контенту перевіряємо і в Яндекс.

Ніки/юзернейми: WhatsMyName, Sherlock, Maigret. Email: theHarvester, Hunter, Have I Been Pwned, GHunt. Телефони: PhoneInfoga, а для російських номерів - OsintKit.

Так можна знайти дзеркала, старі оголошення, інші акаунти та пов’язані контакти.

🛑 Перевірте документи та зображення
Для PDF, фото, документів і відео використовуйте ExifTool, InVID-WeVerify та Forensically. Метадані та цифрові артефакти можуть дати додаткові зачіпки, але їх потрібно перевіряти з іншими джерелами.

🛑 Зведіть зв’язки в єдину структуру
Наприклад: реклама ▶️ акаунт ▶️ домен ▶️ IP ▶️ сертифікат ▶️ технічний ідентифікатор ▶️інші домени ▶️ форма ▶️ контакти. Зведіть дані в таблицю або граф. Для візуалізації можна використати Kumu або Maltego.

🛑 Перевірте компанії та організації
Порівняйте назви, адреси, керівників, засновників і реєстраційні дані. Перевірте зв’язки з іншими компаніями, людьми та ресурсами. Використовуйте державні реєстри, корпоративні бази, санкційні списки та журналістські бази.

🛑Простежте історію
Перевірте старі версії сайтів через Wayback Machine та Archive.today. Порівнюйте контакти, назви, тексти, домени, реквізити та структуру сторінок.

🛑Порівняйте знайдені зв’язки з компаніями, рекрутерами, організаціями, державними реєстрами, санкційними списками та вже відомими кампаніями.

⚠️ Головне: один збіг- це зачіпка, а не доказ. Важливі висновки мають спиратися на кілька незалежних зв’язків. Простежте цифровий слід оголошення, знайдіть пов’язані ресурси та перевірте, чи складаються вони в єдину мережу.

ОsintFlow в інших соцмережах:
📱 YouTube 📱Threads 📱 X

❤️‍🩹 Підписатися | Пошук росіян | Сайт | Зв'язок

🖥🔍 Як читати розвідувальні сигнали в медіа?

El Mundo опублікувало матеріал про попередження європейських урядів щодо можливої російської операції із застосуванням дронів «Гербера» з цивільних суден. Розглянемо цей кейс як приклад того, як розвідувальний сигнал у медіа можна перетворити на конкретні OSINT-гіпотези та напрямки перевірки.

Коли уряди отримують попередження про можливу атаку, а інформація згодом з'являється у медіа, для OSINT-дослідника це не просто новина. Публічне повідомлення привертає увагу до конкретного сценарію та його потенційних ознак, які можна перевіряти у відкритих джерелах.

🗣Але для OSINT важливий ще один аспект: після публікації інформація починає жити власним життям. Дослідник читає новину не лише як готове повідомлення, а й відстежує, звідки взялася інформація, на кого посилається автор і як змінюється її зміст у наступних публікаціях.

Початкове повідомлення може пройти через десятки передруків, де формулювання змінюються, деталі спрощуються, а припущення поступово подаються як встановлені факти. Водночас таке повідомлення створює набір конкретних гіпотез, які можна перевіряти відкритими даними.

⛴ Якщо йдеться про судна як можливі платформи запуску, можна моніторити їхні маршрути, стоянки та зміни поведінки за AIS і супутниковими даними. Далі - перевіряти власників та операторів суден, портову інфраструктуру, пов'язані компанії, логістику, характеристики БПЛА та попередні випадки його використання з морських платформ.

🔗⚓️ Добірка інструментів для дослідження суден: Maritime OSINT. Підбірка інструментів та корисних посилань

Важливо, що один такий слід нічого не доводить. Але якщо незалежні джерела починають підтверджувати різні елементи однієї гіпотези, з окремих фрагментів можна поступово скласти картину.

У результаті повідомлення про можливу загрозу стає не висновком, а відправною точкою для власного дослідження: воно допомагає визначити, які об'єкти, зв'язки та події варто перевірити у відкритих джерелах.

ОsintFlow в інших соцмережах:
📱 YouTube 📱Threads 📱 X

❤️‍🩹 Підписатися | Пошук росіян | Сайт | Зв'язок

🤡 Схоже, «Візитки Яроша» еволюціонували

У ФСБ закінчилася фантазія. Раніше хоч і абсурдну, але складнішу постановку робили. Тепер достатньо принтера, клею і фантазії на рівні дитсадка.

ОsintFlow в інших соцмережах:
📱 YouTube 📱Threads 📱 X

❤️‍🩹 Підписатися | Пошук росіян | Сайт | Зв'язок

🔍 Від інциденту до системи: як досліджувати технології війни

7 вересня 2026 року Global Investigative Journalism Network (GIJN) опублікувала гайд «Guide to Investigating Tech and AI in Modern Warfare» авторства Iain Overton.

Матеріал пропонує дивитися не лише на сам інцидент, а й на систему, яка зробила його можливим. Наприклад, після виявлення компонента зброї можна спробувати встановити виробника, постачальника, маршрут поставки, закупівлю та кінцевого користувача.

🗣Автор виділяє п’ять напрямів дослідження: зброя та компоненти, інфраструктура, інформаційне середовище, системи спостереження та автоматизовані рішення.

Окремо автор пропонує розглядати подію через два паралельні ланцюги:
🛑Ланцюг командування - хто ухвалив рішення, хто його погодив і які структури були залучені.
🛑Ланцюг систем - які технології, компанії, постачальники, дані, інфраструктура та фінансові зв’язки зробили цю операцію можливою.

🗣Для дослідження компонентів автор радить ставити прості запитання: хто виробив, хто продав, хто відправив, хто заплатив і хто дозволив експорт.

Серед інших запропонованих підходів:
🛑починати з конкретного інциденту та рухатися назад до системи, яка його забезпечила;
🛑досліджувати ланцюг закупівель: від контракту та постачальника до логістики й кінцевого користувача;
🛑простежувати гроші та корпоративні зв’язки;
🛑встановлювати, кому належать цифрова, супутникова та телекомунікаційна інфраструктура;
🛑досліджувати інформаційні кампанії: хто платить за рекламу, кого таргетують і як поширюється контент;
🛑для систем спостереження перевіряти закупівлі, тендери, митні документи, патенти та експортні ліцензії;
🛑зіставляти різні типи джерел: свідчення перевіряти закупівлями, закупівлі торговельними даними, а вже ці дані - доказами фактичного використання.

Деякі інструменти та бази даних, які автор рекомендує використовувати:

🪖Зброя та постачання:
SIPRI Arms Transfers Database - дані про передачу основних видів озброєння.
UN Comtrade - міжнародна торгова статистика.
ImportYeti - дослідження ланцюгів постачання.
Panjiva - глобальні торговельні та логістичні дані.

💼 Компанії та закупівлі
OpenCorporates - пошук корпоративних зв’язків.
Companies House - британський корпоративний реєстр.
SEC EDGAR - документи американських публічних компаній.
TED - європейські державні закупівлі.
USASpending - федеральні витрати та контракти США.

Практична логіка методу: почати з інциденту, знайти зачіпку та послідовно простежити виробника або технологію, компанії, закупівлі, постачання, інфраструктуру й кінцевого користувача.

⚠️ Водночас окремий запис у базі, контракт чи знайдений документ не доводить увесь ланцюг. Його потрібно перевіряти за іншими незалежними джерелами.

ОsintFlow в інших соцмережах:
📱 YouTube 📱Threads 📱 X

❤️‍🩹 Підписатися | Пошук росіян | Сайт | Зв'язок

⚡️ Списки груп пошуку СЗЧ у складі військовослужбовців комендатур та військових частин, а також даних військовослужбовців, які перебували в СЗЧ

Через тимчасовий технічний збій у роботі FEX.NET попереднє посилання наразі недоступне, тому повторно ось нове посилання на завантаження.

🔗 Завантажити (Посилання буде активним лише 2 дні)

⚠️ Водночас враховуйте, що через особливості роботи тимчасових файлообмінників посилання може стати недоступним раніше. Для матеріалів із персональними даними додатково можливі скарги чи модераційні обмеження.

ОsintFlow в інших соцмережах:
📱 YouTube 📱Threads 📱 X

❤️‍🩹 Підписатися | Пошук росіян | Сайт | Зв'язок