Pokročilý OSINT posúva investigáciu od bežného vyhľadávania k systematickej analýze digitálnych stôp, sociálnych sietí, webu, blockchainu aj obrazu.
Informácie sú dnes dostupné v obrovskom množstve. Nájsť ich však často nestačí. Skutočná investigácia sa začína vo chvíli, keď je potrebné jednotlivé stopy overiť, prepojiť a zasadiť do širšieho kontextu. Práve na to sa zameriava intenzívny päťdňový kurz OSINT Investigation Advanced (GOC611).
Kurz je určený skúsenejším používateľom OSINT, ktorí chcú svoje znalosti posunúť od základného vyhľadávania k systematickej a hlbšej digitálnej investigácii. Naučíte sa kombinovať rôzne Intelligence disciplíny a pracovať s informáciami, ktoré nemusia byť na prvý pohľad dostupné.
Od jednotlivých stôp ku komplexnému obrazu
Pokročilý OSINT nie je len o znalosti správnych vyhľadávacích dotazov alebo nástrojov. Dôležitú úlohu zohráva predovšetkým spôsob uvažovania. Počas kurzu si osvojíte OSINT mindset, analytické myslenie a metodológiu investigácie.
Súčasťou je aj prístup Multi-INT, teda kombinovanie rôznych spravodajských disciplín. Informácie z webu, sociálnych sietí, vizuálnych materiálov alebo blockchainu tak môžu byť využité spoločne a vytvoriť komplexnejší obraz vyšetrovaného prípadu.
WEBINT: Čo sa skrýva za webom
Webové stránky môžu obsahovať oveľa viac informácií, než je viditeľné bežnému návštevníkovi. Kurz sa preto zameriava na pokročilé vyšetrovanie webov, identifikáciu skrytých informácií a technické väzby súvisiace s webovými službami.
Vyskúšate si aj techniky využiteľné pri red team reconnaissance a postupy zamerané na deanonymizáciu prevádzkovateľov webových stránok.
SOCMINT: Sociálne siete ako zdroj digitálnych stôp
Sociálne siete a komunitné platformy predstavujú ďalší významný zdroj informácií. Investigácia sa preto neobmedzuje len na verejne viditeľný obsah. Kurz ukazuje techniky na identifikáciu informácií, ktoré nie sú bežne dostupné vo frontende, a prácu s digitálnymi stopami na rôznych sociálnych sieťach a komunitných platformách, ako sú napríklad Telegram, TikTok, Instagram, Threads, Strava, Mastodon, BlueSky, Discord, Snapchat, Reddit alebo Steam, ale aj ďalších službách.
Cieľom nie je len informácie nájsť, ale vedieť ich zasadiť do kontextu a prepojiť s ďalšími stopami.
Blockchain pod lupou
Samostatná časť kurzu je venovaná crypto investigácii. Zoznámite sa s princípmi blockchainov a kryptomien a následne si vyskúšate manuálnu analýzu a sledovanie transakcií v sieťach Bitcoin a Ethereum.
Popri manuálnych postupoch budete tiež pracovať so špecializovanými nástrojmi na blockchainovú analýzu. Súčasťou je rovnako úvod do princípov smart kontraktov a ich investigácie.
GEOINT a IMINT: Keď miesto prezradí viac než text
Fotografia alebo video môžu obsahovať rad vodítok, podľa ktorých možno určiť miesto ich nasnímania alebo ďalšie okolnosti. Kurz preto zahŕňa pokročilé techniky GEOINT a IMINT, vrátane lokalizácie miest z fotografií a videí, analýzy satelitných a leteckých snímok alebo práce s terénom a ďalšími vizuálnymi prvkami.
Pozornosť budeme venovať aj určovaniu času nasnímania fotografie či videa pomocou analýzy tieňov.
Dôraz na praktickú investigáciu
OSINT Investigation Advanced nestojí len na teórii. Jednotlivé témy sú doplnené praktickými ukážkami a zadaniami, na ktorých si získané postupy sami vyskúšate. Súčasťou kurzu je aj konfigurácia virtuálneho prostredia Kali Linux, práca v termináli a využitie moderných OSINT nástrojov.
Pavel Prochorov
 |
Kurz vedie profesionálny OSINT vyšetrovateľ Pavel Prochorov, ktorý sa oblasti OSINT dlhodobo venuje. Vyštudoval bezpečnostné inžinierstvo na Univerzite Tomáša Baťu vo Zlíne a skúsenosti s online vyšetrovaním získaval už ako súkromný detektív. Vo svojej práci kombinuje OSINT, SOCMINT, GEOINT, IMINT, WEBINT, FININT a HUMINT. Zameriava sa na digitálne stopy, vyšetrovanie podvodov a kybernetickú kriminalitu.
|
O tom, ako Pavel Prochorov pristupuje k svojej práci, sme sa s ním rozprávali už pred časom – téma je však stále aktuálna, prečítajte si náš rozhovor o umení OSINT investigation. Pozrieť si môžete aj záznam webinára IT Ráno. Témou boli praktické OSNT techniky pre každodenný život.
Pre koho je kurz určený?
Kurz OSINT Investigation Advanced (GOC611) je určený predovšetkým pre tých, ktorí už majú základné skúsenosti s OSINT. Využiť ho môžu napríklad OSINT analytici, investigatívni novinári, bezpečnostní špecialisti, cybersecurity profesionáli, red teameri, forenzní vyšetrovatelia, špecialisti na fraud a finančnú kriminalitu, advokáti alebo compliance špecialisti.
Predpokladom sú znalosti na úrovni kurzu OSINT investigation (GOC60). Ak s OSINT len začínate, je vhodnejšie najprv absolvovať práve tento základný kurz.
OSINT ako systematická práca s digitálnymi stopami
Pokročilá investigácia nie je o jednom nástroji, jednej platforme ani jednom type informácie. Je o schopnosti spájať zdanlivo nesúvisiace stopy, overovať ich význam a postupovať systematicky od prvej indície až k relevantnému záveru.
Kurz je koncipovaný maximálne prakticky. Každý blok je zakončený samostatným cvičením, na ktorom si hneď overíte a vyskúšate postupy preberané počas výučby. Získané znalosti tak hneď využijete v reálnej praxi.
