Shadow
@specialist_infosec
70 posts

3D-моделирование местности: SRTM, LiDAR, ASTER GDEM, использование в расследованиях

Спутниковые снимки и карты дают нам двухмерное представление о местности. Но реальный мир трёхмерен: горы, холмы, долины, здания, деревья — всё это имеет высоту. Для OSINT-специалиста возможность работать с 3D-моделями местности открывает новые горизонты: определение точки съемки по силуэту гор, обнаружение объектов, скрытых за рельефом, расчёт зон видимости, анализ ландшафта для геолокации. Данная статья посвящена источникам данных 3D-моделей, инструментам работы с ними и практическим методам использования в расследованиях.

Создание пользовательских карт для расследований: Leaflet, QGIS, Kepler.gl

Создание пользовательских карт для расследований: Leaflet, QGIS, Kepler.gl

Картографические сервисы: сравнение Google Maps, Яндекс.Карты, Bing, OpenStreetMap

Карты — это не просто инструмент навигации, а один из основных источников географических данных в OSINT-расследованиях. Google Maps, Яндекс.Карты, Bing Maps и OpenStreetMap (OSM) — это четыре наиболее популярных сервиса, каждый из которых имеет свои сильные стороны, особенности и ограничения. Выбор правильной карты может существенно ускорить геолокацию, а неправильный — привести к ложным выводам. Данная статья посвящена сравнению этих сервисов, их сильным и слабым сторонам, а также практическим рекомендациям по использованию.

Анализ временных рядов: выявление изменений на местности (стройки, техника, вырубка, передвижения)

Один снимок — это мгновение. Десять снимков за год — это история. Анализ временных рядов спутниковых снимков позволяет увидеть, как менялась местность: где появились новые здания, куда переместилась техника, где вырубили лес или проложили дорогу. Для OSINT-специалиста это возможность восстановить хронологию событий, проверить алиби, обнаружить скрытую деятельность и даже предсказать будущие изменения. Данная статья посвящена методам выявления изменений на местности с использованием спутниковых снимков разных дат.

Работа со спутниковыми снимками: Sentinel Hub, EO Browser, Google Earth Engine

Спутниковые снимки — это окно в мир, доступное каждому. Современные спутники (Sentinel, Landsat, MODIS) предоставляют бесплатные снимки высокого и среднего разрешения с регулярностью от нескольких дней до нескольких недель. Для GEOINT-специалиста спутниковые данные — это возможность не только подтвердить геолокацию, но и увидеть изменения на местности, отследить перемещение техники, обнаружить скрытые объекты и даже восстановить историю событий. Данная статья посвящена методам работы с бесплатными спутниковыми сервисами: Sentinel Hub, EO Browser и Google Earth Engine.

Анализ теней, освещения и перспективы для определения времени и места съемки

Тени и освещение - это одни из самых мощных, но и самых сложных инструментов геолокации. Они могут дать точное время съемки, указать на географическую широту и даже помочь определить дату. В отличие от архитектуры или языка, тени не зависят от человеческой культуры - они подчиняются законам астрономии и геометрии. Однако их анализ требует понимания движения Солнца, работы с картами высот и использования специализированных калькуляторов. Данная статья посвящена методам анализа теней, освещения и перспективы для геолокации.

Методы геолокации по фотографиям: ландшафт, архитектура, растительность, дорожные знаки

Геолокация по фотографии — это искусство и наука определения места съемки на основе визуальных элементов, присутствующих на изображении. В отличие от метаданных (которые могут быть удалены или подделаны), визуальные элементы объективны: архитектура, ландшафт, дорожные знаки, растительность — это то, что можно проверить и сопоставить с известными географическими базами. Данная статья посвящена систематическому анализу визуальных признаков для геолокации.

Введение в GEOINT: география как источник разведывательных данных

Введение в GEOINT: география как источник разведывательных данных

Кейсы технического OSINT: реальные примеры разведки перед пентестом, обнаружения забытых сервисов и выявления уязвимостей

Технический OSINT — это не просто набор инструментов и методик, а практическая дисциплина, которая применяется в реальных сценариях: от оценки безопасности собственной инфраструктуры до разведки конкурентов и расследования инцидентов. Теория без практики мертва. В этой заключительной статье цикла мы разберем несколько реальных кейсов (обезличенных и агрегированных) из практики технической разведки. Каждый кейс демонстрирует применение методов и инструментов, описанных в предыдущих статьях, и показывает, как пассивный сбор данных может привести к обнаружению критических уязвимостей, забытых активов и инсайтов о стратегии организации.

Создание дашборда для мониторинга инфраструктуры цели

После того как все этапы технического OSINT автоматизированы и данные собираются в базу данных, возникает следующая задача: как сделать эту информацию доступной, наглядной и удобной для анализа. Отчёты в виде JSON или CSV хороши для машинной обработки, но для человека визуализация в виде графиков, карт, таблиц и интерактивных панелей значительно эффективнее. Дашборд (dashboard) — это единая панель управления, которая отображает ключевые показатели, изменения в инфраструктуре, новые поддомены, открытые порты, уязвимости и другие данные в реальном времени (или близком к нему). Данная статья посвящена созданию веб-дашборда для мониторинга инфраструктуры цели с использованием открытых инструментов.