Shadow
@specialist_infosec
69 posts

Создание пользовательских карт для расследований: Leaflet, QGIS, Kepler.gl

Создание пользовательских карт для расследований: Leaflet, QGIS, Kepler.gl

Картографические сервисы: сравнение Google Maps, Яндекс.Карты, Bing, OpenStreetMap

Карты — это не просто инструмент навигации, а один из основных источников географических данных в OSINT-расследованиях. Google Maps, Яндекс.Карты, Bing Maps и OpenStreetMap (OSM) — это четыре наиболее популярных сервиса, каждый из которых имеет свои сильные стороны, особенности и ограничения. Выбор правильной карты может существенно ускорить геолокацию, а неправильный — привести к ложным выводам. Данная статья посвящена сравнению этих сервисов, их сильным и слабым сторонам, а также практическим рекомендациям по использованию.

Анализ временных рядов: выявление изменений на местности (стройки, техника, вырубка, передвижения)

Один снимок — это мгновение. Десять снимков за год — это история. Анализ временных рядов спутниковых снимков позволяет увидеть, как менялась местность: где появились новые здания, куда переместилась техника, где вырубили лес или проложили дорогу. Для OSINT-специалиста это возможность восстановить хронологию событий, проверить алиби, обнаружить скрытую деятельность и даже предсказать будущие изменения. Данная статья посвящена методам выявления изменений на местности с использованием спутниковых снимков разных дат.

Работа со спутниковыми снимками: Sentinel Hub, EO Browser, Google Earth Engine

Спутниковые снимки — это окно в мир, доступное каждому. Современные спутники (Sentinel, Landsat, MODIS) предоставляют бесплатные снимки высокого и среднего разрешения с регулярностью от нескольких дней до нескольких недель. Для GEOINT-специалиста спутниковые данные — это возможность не только подтвердить геолокацию, но и увидеть изменения на местности, отследить перемещение техники, обнаружить скрытые объекты и даже восстановить историю событий. Данная статья посвящена методам работы с бесплатными спутниковыми сервисами: Sentinel Hub, EO Browser и Google Earth Engine.

Анализ теней, освещения и перспективы для определения времени и места съемки

Тени и освещение - это одни из самых мощных, но и самых сложных инструментов геолокации. Они могут дать точное время съемки, указать на географическую широту и даже помочь определить дату. В отличие от архитектуры или языка, тени не зависят от человеческой культуры - они подчиняются законам астрономии и геометрии. Однако их анализ требует понимания движения Солнца, работы с картами высот и использования специализированных калькуляторов. Данная статья посвящена методам анализа теней, освещения и перспективы для геолокации.

Методы геолокации по фотографиям: ландшафт, архитектура, растительность, дорожные знаки

Геолокация по фотографии — это искусство и наука определения места съемки на основе визуальных элементов, присутствующих на изображении. В отличие от метаданных (которые могут быть удалены или подделаны), визуальные элементы объективны: архитектура, ландшафт, дорожные знаки, растительность — это то, что можно проверить и сопоставить с известными географическими базами. Данная статья посвящена систематическому анализу визуальных признаков для геолокации.

Введение в GEOINT: география как источник разведывательных данных

Введение в GEOINT: география как источник разведывательных данных

Кейсы технического OSINT: реальные примеры разведки перед пентестом, обнаружения забытых сервисов и выявления уязвимостей

Технический OSINT — это не просто набор инструментов и методик, а практическая дисциплина, которая применяется в реальных сценариях: от оценки безопасности собственной инфраструктуры до разведки конкурентов и расследования инцидентов. Теория без практики мертва. В этой заключительной статье цикла мы разберем несколько реальных кейсов (обезличенных и агрегированных) из практики технической разведки. Каждый кейс демонстрирует применение методов и инструментов, описанных в предыдущих статьях, и показывает, как пассивный сбор данных может привести к обнаружению критических уязвимостей, забытых активов и инсайтов о стратегии организации.

Создание дашборда для мониторинга инфраструктуры цели

После того как все этапы технического OSINT автоматизированы и данные собираются в базу данных, возникает следующая задача: как сделать эту информацию доступной, наглядной и удобной для анализа. Отчёты в виде JSON или CSV хороши для машинной обработки, но для человека визуализация в виде графиков, карт, таблиц и интерактивных панелей значительно эффективнее. Дашборд (dashboard) — это единая панель управления, которая отображает ключевые показатели, изменения в инфраструктуре, новые поддомены, открытые порты, уязвимости и другие данные в реальном времени (или близком к нему). Данная статья посвящена созданию веб-дашборда для мониторинга инфраструктуры цели с использованием открытых инструментов.

Автоматизация технического OSINT: сбор данных в скриптах

Ручное выполнение всех этапов технического OSINT для одного домена может занять несколько часов. При необходимости мониторинга десятков или сотен целей ручной сбор становится невозможным. Автоматизация превращает разрозненные запросы к API, парсинг веб-страниц и анализ данных в единый воспроизводимый конвейер, который можно запускать по расписанию. Правильно построенная система автоматизации позволяет получать актуальную информацию о целях без участия человека, экономить время и избегать ошибок. Данная статья посвящена методам и практическим примерам автоматизации технического OSINT с использованием Python и Bash.