Фундамент OSINT: Готові методички

Що таке OSINT-методичка?

У розслідуваннях за відкритими джерелами методичка — це не нудна теорія, а чіткий алгоритм дій. Це структурований чек-лист, який перетворює хаотичний пошук на послідовний процес і не дає пропустити важливі деталі.

Які методички ми розберемо:

Первинний аналіз зображення (з чого починати геолокацію)
Пошук за цифровим слідом (нікнейми, пошти, телефони)
Розвідка в Telegram: Алгоритм та інструменти
Верифікація та фіксація доказів (як правильно зберігати знайдене)

Почнемо з базового етапу будь-якої геолокації — первинного аналізу кадру.

Первинний аналіз зображення

Будь-яка GEOINT-операція починається з детального аналізу фотографії.

Перш ніж занурюватися в глибокий пошук, пам'ятайте: ваші головні інструменти — це ваш мозг та зворотний пошук Google Images. Це найкращий базовий связок для первинного збору даних про кадр.

Також обов'язковим кроком є перевірка метаданих (EXIF) та візуальна фіксація деталей: тип дерев, дорожні знаки, архітектура та матеріали будівель. Щоб не плутатися під час порівняння та точно визначити об'єкти, на цьому етапі можна задіяти штучний інтелект.

Методичка: Первинний аналіз кадру

1. Опис

На цьому етапі ви просто фіксуєте те, що бачите. Жодних здогадок — лише детальний опис:

Люди: Стать, вік, одяг, вираз обличчя, де саме та як вони стоять.
Об'єкти та розташування: Що зображено та як об'єкти/люди згруповані між собою?
Композиція: Що знаходиться на передньому плані, у центрі, на задньому плані, зліва та справа? (За потреби використовуйте сітку).
Написи: Будь-який текст, мова, шрифт та поверхня, на якій він нанесений.

2. Первинна інтерпретація

Після опису фактів переходьте до аналізу ситуації:

Що саме відбувається в кадрі?
Яке «послання» заклав автор або замовник фото?
Яку думку, емоцію чи стереотип має викликати це зображення?

Пошук за цифровим слідом (Людина / Нікнейм / Пошта)

Аналіз цифрового сліду: Пошук за нікнеймом

Нікнейм (username) — один із найстабільніших ідентифікаторів у мережі. Людина схильна використовувати один і той самий або схожі псевдоніми на різних платформах протягом років.

1. Ручний пошук та Google Dorking

Перш ніж запускати софт, перевірте присутність нікнейму у видачі пошукових систем.

Звичайний пошук часто видає багато шуму, тому використовуйте комплексний Google Dork, який шукає нікнейм в URL-адресах, згадках та збирає посилання на соцмережі в один запит:

"target_user" OR inurl:target_user OR site:github.com/target_user OR site:t.me/target_user OR site:instagram.com/target_user

Універсальний dork для пошуку акаунтів на будь-яких платформах:

inurl:target_user -site:google.com

2. Автоматизований аналіз (CLI-інструменти)

Для масової перевірки присутності нікнейму на сотнях сайтів використовуйте спеціалізовані утиліти консолі.

Sherlock — класичний інструмент для швидкого сканування понад 300 соціальних мереж і форумів.

sherlock target_user

Maigret — потужний форк Sherlock, який не просто знаходить профілі, а й збирає додаткові метадані (аватарки, ID, біографію) та будує граф зв'язків.

maigret target_user

3. Веб-сервіси (Web OSINT)

Якщо немає доступу до консолі або потрібна миттєва перевірка через браузер:

WhatsMyName.app — один із найшвидших веб-сканерів, який перевіряє нікнейм у 600+ категорованих базах даних.
Namechk / KnowEm — сервіси перевірки доступності брендів, які також показують вже зайняті профілі.

Ось універсальна, мінімалістична схема для будь-яких задач в OSINT — незалежно від того, що є на вході: нікнейм, пошта, номер телефону, фото чи ПІБ.

Розвідка в Telegram: Алгоритм та інструменти

Telegram — один із найскладніших месенджерів для класичного OSINT через привабливу для зловмисників анонімність. Проте більшість користувачів припускаються помилок, залишаючи системні сліди.

1. Робота з Telegram ID (Головний ідентифікатор)

Юзернейм (@username) можна змінити за секунду, але Telegram ID (унікальний цифровий номер) залишається з акаунтом назавжди.

Навіщо потрібен ID: Дозволяє ідентифікувати профіль, навіть якщо користувач змінив нікнейм, ім'я чи видалив фото.
Як дізнатися ID:

За допомогою спеціалізованих ботів (наприклад, @userinfobot чи аналогів), переславши повідомлення від цілі.
Через сторонні клієнти (Kotatogram) або веб-версії, де ID відображається в URL.

Приблизний вік акаунта: Чим менше цифр в ID (або чим менше перші цифри), тим раніше був створений акаунт.

2. Історія змін та цифровий слід

Користувачі часто змінюють описи та імена, але ці дані фіксуються в публічних базах та архівах.

Спеціалізовані OSINT-боти та сервіси: Зберігають історію змін юзернеймів, аватарів та імен конкретного ID.
Пошук повідомлень у публічних чатах:

За допомогою систем на зразок TGStat або Telemetr можна знайти згадки профілю, публікації або коментарі в публічних каналах.
Використання внутрішнього пошуку Telegram за глобальним тегом або нікнеймом.

3. Аналіз чатів та публічної активності

Спільні групи: Перевірка, у яких відкритих чатах перебуває чи перебував користувач (через бази аналізу публічних груп).
Стиль та таймінги (хронотип):

Час онлайн: Фіксація активності дозволяє визначити часовий пояс користувача.
Мова та лексика: Специфічні сленгові слова, опечатки, стікерпаки (створені користувачем стікери часто ведуть на його інші ресурси).

Короткий чек-лист проведення розвідки

1.Фіксація Telegram ID:Отримання незмінного цифрового коду.

Перешліть повідомлення цілі в аналітичний бот або клієнт, щоб дізнатися її унікальний ID.

2.Аналіз історії профілю:Перевірка ретроспективи.

Перевірте за ID попередні юзернейми, старі аватарки та збережені імена.

3.Пошук у чатах та базах:Виявлення спільнот та коментарів.

Знайдіть публічні групи, де залишав повідомлення акаунт, та проаналізуйте список його стікерпаків/реакцій.