Методологія проведення досліджень
В этой статье мы подробно рассказываем о методике проведения исследований, но это значит, что они используются далеко не во всех способах, методах и инструментах, которые я использую в своих исследованиях.
Постановка цели дослідження
- Значение мети:Что же лучше узнать? Например: изменение индивидуальностей, обсуждение вопросов организации, геолокации.
- Формула основных питательных веществ: Каковы данные потребности? С какими продуктами можно найти эти продукты?
2. Подготовка к рассмотрению
- Указаны следующие информационные ресурсы:Онлайн-ресурсы: социальные сети (Facebook, LinkedIn), веб-сайты, блоги, форумы.Официальные ресурсы: национальные ресурсы, базы данных.Средства: новинки порталы, архивы.Технические данные: WHOIS, IP-адреса, метаданные.
- Онлайн-ресурсы: социальные сети (Facebook, LinkedIn), вебсайты, блоги, форумы.
- Официальная информация: государственные учреждения, базисные данные.
- Медиа: новинки порталов, архивы.
- Технические данные: WHOIS, IP-адреса, метаданные.
- Робот-инструменты OSINT:Для анализа социальных сетей: Maltego, Social-Searcher.Геолокация: Google Earth, Mapillary.Поиск по изображениям: Google Images, Yandex Images, TinEye.Инструменты по IP: Shodan, Censys.
- Для анализа социальных мереж: Maltego, Social-Searcher.
- Геолокация: Google Earth, Mapillary.
- Пошук по изображениям: Google Картинки, Яндекс Картинки, TinEye.
- Инструменты роботы с IP: Shodan, Censys.
- Подготовка технических средств: Анонимность (использование VPN, Tor Browser).Настройка рабочего середина (например, использование определенного обликового списка для поиска).
3. Сбор информации
Этот этап включает:
- Найдите ключевые слова:Правильна побудка запитки в компьютерных играх (Google Dorks). Используйте специализированные онлайн-системы (DuckDuckGo, Bing).
- Робота с самыми низкими социальными группами: Анализ профилей, друзей, публикаций.
- Анализ веб-сайтов:Выявление доменов для дополнительного WHOIS.Анализ DNS, IP, и доменов.
- Сбор технической информации:Метаданные изображения, документы (ExifTool).
- Пошук в критических предприятиях: Государственные базы данных, юридических предприятий, предприятий предприятий.
4. Анализ информации
- Проверка данных:Превращение достоверности полученной информации.Возможность использования нескольких источников для подтверждения фактов.
- Систематизация:Введенная информация в обозримом виде: диаграммы, графики, таблицы.
- Оценка рисков:
- Анализ мощных загрузок, связанных с другими данными.
5. Звітності
- Структура:Внесение результатов рассмотрения в логическом порядке.
- Размер:Возможность визуализации, подсчетов, чистых висновков.
- Без выпечки:Захист оторвана информация от несанкционированного доступа.
6. Этика и законность
- Достижение законодательства: OSINT может действовать лучше в рамках настоящего законодательства, без нарушения конфиденциальности.
- Этичные нормы:Великобритания отриманих даних повинно, но морально соблюдена.