🔍 Что такое OSINT на самом деле?
🧐 Кто и как его использует (спойлер: все).
💡 Примеры из жизни — от бытовых до расследований.
💼 Как на этом навыке можно построить карьеру и заработать.

🆘 ИНСТРУКЦИЯ:


Нагрузка: Найдите в переписке 50–100 сообщений с рабочими запросами.

Важно: Не просто текст «привет», а команды, которые заставляют бота думать (обращаться к базе данных, искать что-то, скачивать). Именно такие запросы вешают основной поток.

Действие: Перешлите их в бота пачкой (одним махом).

Результат: Если бот перестал отвечать — у вас, как и у нас ранее, забивается Event Loop или блокируется поток. Никакая платная подписка не решит проблему, нужно править код.

1️⃣ Услуга: «СН0С» (Ban)

🧠 В голове покупателя: Хакеры запускают 0-day эксплойт, сервера Telegram дымятся, канал врага испаряется вместе с его сим-картой.

🤡 Реальность: Твой «наемник» заходит с трех твинков, жмет кнопку «Пожаловаться -> Спам» и идет пить какао. Если канал не упал (а он не упадет) — тебе скажут: «Там стоит анти-снос v.2.0, нужно доплатить 500р за VIP-спутник».

2️⃣ Услуга: «СВ@Т» (Swatting)

🧠 В голове покупателя: Спецназ выбивает окна, вертолеты кружат над районом, враг лежит лицом в пол.

🤡 Реальность: «Дефер» заказывает на адрес жертвы суши или такси с оплатой наличными. Уровень терроризма: «Нагадил под дверь». Максимум экшена — это звонок в дверь от курьера Яндекс.Еды. Враг не уничтожен, он просто сыт.

3️⃣ Услуга: «ПР0БИВ» (Dox)

🧠 В голове покупателя: Взлом баз ФСБ, доступ к камерам «Безопасный город», детализация звонков за 10 лет.

🤡 Реальность: Дефер берет юзернейм, вставляет в бесплатного бота (который есть у каждого школьника) и кидает тебе скриншот с фамилией, которую жертва сама указала ВКонтакте в 2016 году. Ты заплатил за то, что поленился погуглить.

4️⃣ Услуга: «ПОМОЩЬ ПРИ СКАМЕ»

🧠 В голове покупателя: Вы разрабатываете гениальную схему в стиле «11 друзей Оушена», уходите от налогов и скрываетесь в Дубае.

🤡 Реальность: Тебе скидывают мануал «Как продавать воздух на Авито» 2018 года. Вся «помощь» заключается в совете: «Ну ты это... короче... ссылку кинь и скажи, что там деньги». Волк с Уолл-стрит плачет в сторонке.

5️⃣ Услуга: «ОБУЧЕНИЕ»

🧠 В голове покупателя: Академия КГБ, курсы социальной инженерии, Python для хакеров.

🤡 Реальность: Тебе кидают zip-архив весом 2 ГБ, внутри которого — текстовые файлы с мертвыми ссылками и вирусы, которые сожрут ТВОЙ же компьютер. Первый урок обучения: «Как не быть лохом». И ты его провалил, купив этот архив.

6️⃣ Услуга: «ПОДДЕРЖКА 24/7»

🧠 В голове покупателя: Колл-центр в бункере, операторы на линии, мгновенная реакция.

🤡 Реальность: — 14:00: «Я в школе». — 18:00: «Я делаю уроки». — 22:00: «Мама забрала телефон». Вся их «24/7» поддержка работает по графику 6-го «Б» класса.

⛔ 1. Вектор: Traffic Correlation (Netflow v9)

Вы думаете, туннель скрывает всё? Он скрывает контент, но не физику. Взгляните на логи маршрутизатора. Это называется Side-Channel Attack.

Лог вашего Провайдера (ISP): Src: 192.168.1.5 (Ваш ПК) -> Dst: 185.213.154.2 (Mullvad Node) Proto: UDP | Len: 1350 bytes | Time: 14:00:01.100

Лог на входе Telegram (условно доступен спецслужбам/аналитикам): Src: 185.213.154.2 (Mullvad Node) -> Dst: 149.154.167.50 (Telegram) Proto: TCP | Len: 1350 bytes | Time: 14:00:01.105

👁 Что видит алгоритм: Пакет размером 1350 байт вошел в VPN в .100, а вышел из него в .105. Delta T = 5ms. Совпадение 99.9%. Им не нужно расшифровывать ваше сообщение. Им достаточно сопоставить тайминги и размер пакетов. Вы спалились, даже не начав писать.

🖥 2. Вектор: WebGL & Canvas Fingerprinting

Вы сменили IP, почистили куки. Но вы забыли про GPU. Ваша видеокарта рендерит графику с микроскопическими уникальными артефактами.

Зайдите в консоль браузера и посмотрите, что сайт видит без всяких куки

Вы можете менять VPN хоть каждые 5 минут. Но Canvas Hash останется c8f92a18.... Система видит: "О, опять этот юзер с RTX 3060 и уникальным аудио-драйвером зашел. Привет, Петя."

{
  "Unmasked Vendor": "NVIDIA Corporation",
  "Unmasked Renderer": "GeForce RTX 3060/PCIe/SSE2",
  "Canvas Hash": "c8f92a18d504...",
  "AudioContext Hash": "7d9f2c11..."
}

🔒 3. Вектор: TLS Fingerprinting (JA3)

Даже само рукопожатие (Handshake), когда вы соединяетесь с сервером, уникально. Это называется JA3 Hash. Оно зависит от порядка шифров, версии TLS и расширений, которые использует ваш клиент.

Пример вашего "отпечатка пальца" в зашифрованном трафике: JA3: 769ac3d4e8a1d567...

Если вы используете специфическую сборку браузера (например, Dolphin Anty или Sphere) или скрипт на Python — ваш JA3 будет светиться как новогодняя елка среди обычных юзеров Chrome. Вас видно не по IP. Вас видно по тому, КАК ваш софт стучится в сеть.

🤡 1. Тролль (Низшая форма жизни)

🧠 Что он думает: «Я — социальный инженер! Я манипулирую эмоциями! Я поджигаю пуканы!»

🤡 Что это на самом деле: Это эмоциональный наркоман. Тролль — это одинокий человек, которому настолько не хватает внимания в жизни, что он готов есть фекалии, лишь бы на него посмотрели. Его «манипуляция» — это уровень ребенка, который кричит матом в магазине, чтобы мама купила конфету. Ты не кукловод. Ты — попрошайка эмоций. Если тебя игнорировать, ты исчезаешь, как пыль.

🙈 2. Доксер (Сплетница с клавиатурой)

🧠 Что он думает: «Я — Всевидящее Око! Я знаю, где ты живешь! Я разрушу твою репутацию!»

🤡 Что это на самом деле: Это бабушка у подъезда, которая научилась пользоваться поиском. Весь ваш «Докс» — это сбор публичной грязи. — «Ха-ха, я нашел твой номер!» — И что? Мне звонят спамеры 5 раз в день. Ты шестой. — «Я нашел фото твоей мамы!» — Молодец, ты умеешь листать Одноклассники. Доксер — это сталкер-импотент. Он собирает информацию о чужих жизнях, потому что своей жизни у него просто нет.

📞 3. Сваттер (Террорист в памперсе)

🧠 Что он думает: «Я — Власть! Я управляю полицией! Я опасен!»

🤡 Что это на самом деле: Это обезьяна, которая украла телефон. Вызвать полицию — это не власть. Это функция, доступная любому ребенку. Сваттер — это самая трусливая форма жизни. Он боится ударить врага сам, поэтому пытается натравить на него людей в форме. Ты не управляешь спецназом. Ты просто используешь чужой ресурс, подставляя людей, которые реально спасают жизни, ради своего дешевого хайпа.

Троллить — потому что в жизни за такие слова бьют лицо.
Доксить — потому что в жизни вы никому не интересны.
Сватить — потому что в жизни вы не можете за себя постоять.

📤 username
📤 full_name
📤 email
📤 phone_number (у части пользователей)
📤 bio
📤 followers_count

📤 Тип атаки: Deface (подмена главной страницы/новостной ленты).

📤 Контент: Ложная информация, стилизованная под официальный пресс-релиз.

📤 Риски: Подрыв доверия к государственным источникам информации.

📤 Уязвимость: Предположительно, использование устаревшей версии CMS или компрометация учетных данных администратора.

📤 Дата события: 15 января 2026 года.

📤 Официальная позиция: Администрация Пермского муниципального округа оперативно удалила недостоверный контент. Пресс-служба подтвердила факт несанкционированного доступа и заявила о проведении технических работ по усилению безопасности.

📤Статус: Доступ к сайту был временно ограничен для устранения последствий. На текущий момент портал работает в штатном режиме, ведется расследование киберполицией.