# OSINT — проще чем вы думаете By [Schwarz_Osint](https://paragraph.com/@schwarz-osint) · 2022-11-16 --- Что такое OSINT? ---------------- OSINT - является одним из методов ведения разведки путем сбора информации из открытых источников, ее анализа, подготовки и своевременного предоставления конечного продукта вышестоящему руководству в целях решения определенных разведывательных задач. ([источник](http://www.am.news/worlds/usarmyosint.pdf)). Во-первых пусть вас не пушает слово разведка, в своей сущности это просто познавательная деятельность, во-вторых, давайте сделаем пару выводов из этого определения: * Объектом OSINT является открытая информация, которая доступа **_каждому_** пользователю интернета. * Проанализированная информация предоставляется заказчику для принятия решений. Не обязательно кому-то показывать свои находки, информация, которую вы нашли можно использовать и вам самим ;) ![](https://storage.googleapis.com/papyrus_images/606861832ae7c79a0a07222fe280808ef4f22f6da9f69ff1b5cd286b8d63c49b.png) А зачем оно мне? ---------------- На этот вопрос у меня нет ответа, но давайте проанализируем вашу деятельность. Условно, я думаю она состоит из следующих шагов: 1. Запрос на услугу/продукт от клиента/начальника. 2. Планирование как сделать задание (поиск образцов, методик, нужного материала и.т.д.) 3. Выполнение запроса. 4. Предоставление. OSINT будет вам необходим на первых двух этапах ----------------------------------------------- Вы можете изучить заказчика (если он вам неизвестен), а также прикинуть что конкретно он может ожидать от продукта. ### Пример: Вам пишут с корпоративной почты и предлагают работу: ![](https://storage.googleapis.com/papyrus_images/ceaf846c23a5313db3b4e154c62a92f8cd6077da803bbacc4d7bcfeb69b0f426.png) Вбив в поисковик е-мейл, вы видите, что он принадлежит организации. Что ж наверное, с ними можно сотрудничать? ![](https://storage.googleapis.com/papyrus_images/f17eb7554bbff0a70ceb6fd885944f63d520a9c9857621ab8a939ae1ecf364b8.png) А вот тут заказ от частника: что ж, глянем кто это? ![Можете смеяться, но однажды с официального е-мейла Мавроди моему знакомому пришел запрос, нарисовать ему простенькую аватарку, человек нарисовал - мавроди не заплатил. ](https://storage.googleapis.com/papyrus_images/35731e732db7275d26dca6ae7e3839ceed5fae0b68764b30ffeaf018411506f3.png) Можете смеяться, но однажды с официального е-мейла Мавроди моему знакомому пришел запрос, нарисовать ему простенькую аватарку, человек нарисовал - мавроди не заплатил. ![мавроди.жпег](https://storage.googleapis.com/papyrus_images/57e70212171a3da116811eb376cbd7d843d07ca6a948d4ad8b05408abc14ccc2.png) мавроди.жпег Что ж, наверное с ним мы работать не будем… Как видите, в том, что что мы сделали нет ничего сложного и уже ответили на ваш главный вопрос: Чувствуете ли вы смысл сказанного? OSINT позволяет найти вам **_нужную_** информацию. Это все круто, но я ничего не умею… ----------------------------------- Вы все умеете, вы просто об этом не знаете ;) Давайте я докажу вам, что все у вас под рукой, вы просто слегка ленились. ![Знакомая морда? А ведь он умнее, чем вы думаете. ](https://storage.googleapis.com/papyrus_images/35e4571643747b1d822d0cd345effe702be3efd4bdd29efa45f16ed1f3409e14.png) Знакомая морда? А ведь он умнее, чем вы думаете. А вы знали, что гуглу можно и нужно тыкать, что он вам ищет? Потому что, он в сущности ваш пес поводырь на прогулке в интернете. Но в последнее время, его слишком вкусно кормят и не дают нужные команды, вот он и обленился. Он же хитрый и без проблем подсунет вам, то что ему хочется. Чтобы надрессировать google можно использовать дорки (операторы). (давать этой псине команды) Операторы, котоые мы будем использовать дальше: 1. "искомое слово" 2. - 3. site:название сайта Допустим вы изучаете некое явление и вам нужны актуальные научные статьи по вашему объекту изучения, но вам нужны исследования только за 2022 год, испробуем наш инструмент в деле! Вот результат поисковой выдачи без использования дорка **_“ “_** ![](https://storage.googleapis.com/papyrus_images/63fc02ef9c53957543f8ac66e738332ff283b7960d0eab8885a225bde46ab4ae.png) А вот с : ![](https://storage.googleapis.com/papyrus_images/8a4b59698aae09e38c851ebc84490a9f45fbf39b5d4d6cf44ba40a3086809d2d.png) Как видите во-первых количество результатов сократилось, а поисковая выдача полностью изменилась. Попробуйте сами и восхититесь своей проницательностью: Первый запрос сделайте без кавычек. Второй запрос сделайте с их использованием и сравните поисковую выдачу. (вставьте в поисковую строку свой запрос и выделите их кавычками например - купить цветы в москве "доставка" Читатйте статью дальше... Вдумайтесь в проделанное, вы встали в уверенную позу и дали команду Google, что ему принести и он даже… Послушался? А дальше ведь прикольнее! ------------------------- Когда вы кидаете палку своему Шарику или Бобику, вы очень сильно надеетесь, что он не принесет обратно противопехотную мину, точнее вы категорически против, что б он сделал нечто такое. Давайте дадим команду нашему гуглу, что б он приносил все что угодно, кроме конкретной вещи: А сделаем мы это с помощью команды минус ( - ) Вот вы пришли домой и вам хочется почитать, что деется в мире, но вам конкретно, кхм, надоели новости про Минцифры. ![](https://storage.googleapis.com/papyrus_images/c9a5582433305e161ee69a6a701dc4c126a958bb6371561d099a74ab38075021.png) А как сказать Гуглу, что б он вам не рассказывал про Минцифры? Все просто делаем новый поисковой запрос со знаком минус вот так: ![Как видите, добропорядочный гугл не принес нам новости про Минцфиру (ничего против не имеем, просто пример) ](https://storage.googleapis.com/papyrus_images/1e081f8fb2e29994c095bb0a5507a4b745f048ce8693927b8bb1e8c61213228b.png) Как видите, добропорядочный гугл не принес нам новости про Минцфиру (ничего против не имеем, просто пример) Данный оператор отлично работает, когда два сходных события происходит одновременно в нескольких странах. Вот пример: Велогонки Турнир Велогонки Турнир -Фрацния Второй запрос покажет вам все туриниры, кроме французских. Ну и наконец, на прогулке со своим гуглом, вы решили, что вам нужно купить молока в конкретном магазине, но вам лень в него ходить и искать его там самостоятельно, гугл уже предано виляет хвостом, вам нужно лишь только сказать в каком магазине ему нужно искать молоко и как оно называется. С помощью данной команды, вы будете искать информацию **_ТОЛЬКО_** на нужном вам сайте. Делается это командой site: Давайте попробуем найти акции на сайте производителя фармы “эркафарм” (кавычки как мы помним поставить желательно, тогда он точно выдаст, то что вам нужно, но это не обязательно). ![Много и не о том. ](https://storage.googleapis.com/papyrus_images/8ede724fc1dc989467ac6df9c3923e8c23ba7ace09a0821dc58b10017491ddd3.png) Много и не о том. А теперь вместе с командой: ![Как видите, уже вполне по делу. ](https://storage.googleapis.com/papyrus_images/20634f761052e039a684783344cde7c0369579c6702f4a13bf8e9320a477b757.png) Как видите, уже вполне по делу. Вот поиграйтесь: site:названиесайта.com (нужное вам слово) На примере эрки это выглядит вот так: site:https://erkapharm.com/ "акции" Теперь гугл слушается вас чуть лучше, двигаемся дальше? Это все круто, а что если я ищу картинку? ----------------------------------------- Тут предано завиляет хвостом следующий вас пес повадырь Яндекс, Гугл тоже умеет искать по картинкам, но многие признают, что делает он это хуже, чем его российский аналог. Условно Толя уехал в командировку и скидывает в чат фотографию своей деловой поездки: ![Чот не выглядит как Анапа...](https://storage.googleapis.com/papyrus_images/e3a9026e42791873e9f314518e61764149f48e0dc543d91d762f103c6814d50d.jpg) Чот не выглядит как Анапа... Да все просто, кидаем данное изображение Яндексу, а там… ![Толя получит по жопе, за то, что тратит корпоративные деньги. ](https://storage.googleapis.com/papyrus_images/846a6e703c573a37a7203a4bdd54886b27c6e64e9f6b2df487f10ac48f58d5c9.png) Толя получит по жопе, за то, что тратит корпоративные деньги. ### На этом этапе, кто-то фыркнет и скажет фэ, это я и так уже знал. Но яндекс умеет искать и конкретные объекты на изображении. ![Блин, клевая кепка, хочу такую же. ](https://storage.googleapis.com/papyrus_images/a10aa4244dc4abf50f06b468c8ef521530cd84ef4700a54ead5f7959e76bb451.png) Блин, клевая кепка, хочу такую же. Загружаем ее в Яндекс. ![](https://storage.googleapis.com/papyrus_images/fb819903ca1e15244a53096d1abee37dd6edddee54731aa6921c246d704c0fee.png) И фокусируем прицел (можно вообще вырезать нужный фрагмент как я и сделал): ![](https://storage.googleapis.com/papyrus_images/7e409ebbbf777ae3389429b93bca2d4033ec9ec9a591b5835af06ec550833638.png) ![Не долго поискав вы найдете нужное. ](https://storage.googleapis.com/papyrus_images/1d863aefea2680971b87fcf57f4c437bdec9070bac451872d66656b31748649d.png) Не долго поискав вы найдете нужное. ![Вот похожий запрос по футболке. ](https://storage.googleapis.com/papyrus_images/b071e180f369c8f84b3a0a73b40b09b8c201936ad029b424475b52d28f73754a.png) Вот похожий запрос по футболке. Попробуйте сами кликнув по этой [ссылке](https://yandex.ru/images/). **_Главе в этих навыках - практика, вы не научитесь искать, пока не попрактикуетесь хорошо_**. Попробуйте найти информацию о вещах, которые вас окружают, возьмите в руки кружку или любую другую вещь и попытайтесь узнать о ней все. Я думаю, пока что вам хватит… ----------------------------- То, что вы сейчас со мной проделали и есть OSINT, правда в своей самой базовой форме. Как вы догадываетесь, ни одним гуглом и яндексом сыт будешь. Но OSINT это не поиск кепок и акций на эркафарме, это может быть многомиллионные кейсы о коммерческой тайне и ноу-хау, боевые задачи от которых зависят жизни других людей. Если резюмировать, это не свистоперделка, **_а очень серьезная вещь._** За большими и серьезными расследованиями, обращайтесь ко мне в личку в телеграме @Schwarz\_Osint\_contact. Славной охоты ;) Вы все еще здесь? ----------------- Что ж попробуйте для себя понять, что здесь поисходит, что это такое и так далее: ![Всех благ!](https://storage.googleapis.com/papyrus_images/24c363e1dff9bb4611078bbf9a9cd9f342a53687cfb6002df48688ffff87fd41.png) Всех благ! --- *Originally published on [Schwarz_Osint](https://paragraph.com/@schwarz-osint/osint)*