CyberProOSINT
CyberPro · OSINT

Čo o vás vie internet, vie aj útočník.

OSINT je poskladanie uceleného obrazu o osobe, firme alebo doméne z voľne dostupných stôp. Rovnaké techniky, aké používajú vyšetrovatelia a analytici, používa aj útočník ešte predtým, než zaútočí. Zistite, čo je z vás verejne viditeľné - a ako to znížiť.

Zistiť moju digitálnu stopu 8-bodová sebakontrola →
Len verejné a legálne zdroje Nie je to hackovanie Z praxe vyšetrovania
OSINT analytik pri viacmonitorovom pracovisku - graf väzieb medzi osobami, satelitná mapa, street view a verejné zdroje
Sociálne inžinierstvoOSINT ako palivo pre útok Heslá a MFAvlastná digitálna hygiena Digital Exposureaudit vlastnej stopy Phishingcielený útok na mieru
Základ

Čo je OSINT

OSINT (Open Source Intelligence) je zhromažďovanie a analýza informácií z verejne dostupných zdrojov - z webových stránok, sociálnych sietí, registrov, máp, fotografií či technických záznamov. Nejde o hackovanie ani o prelamovanie hesiel. Je to disciplína, ktorá z rozdrobených, voľne dostupných stôp poskladá ucelený obraz o osobe, firme, doméne alebo udalosti.

Skôr než niekto pošle cielený phishing alebo sa pokúsi o sociálny inžiniering, spraví si o obeti prieskum. Práve preto je dôležité rozumieť tomu, čo o vás a vašej organizácii dokáže ktokoľvek zistiť z otvorených zdrojov - a chyby v digitálnej stope opraviť skôr, než ich niekto zneužije.

OSINT nástroje na obrazovkách - analýza e-mailových hlavičiek, breach data intelligence a vyhľadávanie podľa e-mailu, mena, domény či telefónu
Ako to funguje

Šesť disciplín, jeden obraz

OSINT spája stopy z rôznych typov zdrojov. Každá z nich samostatne pôsobí neškodne - ich prepojenie však odhalí prekvapivo veľa.

Sociálne siete (SOCMINT)

Profily, fotografie, kontakty, zvyky a lokality - kto s kým, kde a kedy. Aj zdanlivo súkromný profil prezradí veľa cez priateľov, komentáre a označenia.

Domény a infraštruktúra

WHOIS, DNS záznamy, SSL certifikáty, subdomény a historické verzie stránok. Odhalia, kto stojí za webom, kde beží a ako sa v čase menil.

Osoby a identity

Mená, prezývky, e-maily a telefónne čísla a ich prepojenia naprieč službami. Jedna prezývka použitá na viacerých miestach spojí inak oddelené identity.

Firmy a registre

Obchodný register, register partnerov verejného sektora, živnostenský register, kataster a účtovné závierky. Odkryjú vlastníkov, štatutárov a väzby.

Geolokácia a obraz

Určenie miesta z fotografie, satelitné a panoramatické snímky, overenie času a prostredia záberu. Pozadie fotky často prezradí viac než jej motív.

Úniky dát

E-maily, heslá a telefónne čísla z historických únikov. Staré uniknuté heslo býva stále platné inde - a je najrýchlejšou cestou k účtu.

OSINT v praxi

Jedno vyhľadávanie, celý obraz

Od e-mailu, mena či domény k prepojeným identitám, únikom dát, geolokácii a časovej osi - profesionálna OSINT analýza spojí rozdrobené stopy do súvislého príbehu.

OSINT platforma - globálne vyhľadávanie osôb, e-mailov a domén, analýza prepojených identít, vyšetrovanie e-mailu, geolokácia a časová os a previerka domény
CyberPro · OSINT

„Detaily, ktoré samy o sebe pôsobia neškodne, sa v rukách útočníka stávajú návnadou.“

Konkrétne

Čo sa dá zistiť z jediného údaju

Stačí jedna vstupná informácia - telefónne číslo, e-mail alebo evidenčné číslo vozidla. Nasleduje prehľad toho, čo z nej vie ktokoľvek vyčítať z legálne dostupných verejných zdrojov. Presne to isté si o vás vie zistiť aj útočník.

Telefónne číslo

Meno, pod ktorým vás majú uložené iní ľudia v adresároch. Či je číslo registrované v Signale, Telegrame, WhatsAppe alebo Viberi - vrátane profilovej fotografie a stavu. Výskyt v starších telefónnych zoznamoch, v inzerátoch a v uniknutých databázach.

E-mailová adresa

V ktorých únikoch dát sa objavila a čo z nej uniklo. Na ktorých službách existuje účet - bez toho, aby vám ktokoľvek napísal. Verejná časť profilu Google účtu vrátane fotografie a recenzií. Prezývky a alternatívne adresy, ktoré na ňu nadväzujú.

Meno a osoba

Obchodný a živnostenský register, register partnerov verejného sektora, kataster nehnuteľností. Účasť v spoločnostiach a prepojenia na ďalšie osoby. Verejné profily, fotografie a aktivita, ktorú ste možno dávno zabudli.

Vozidlo (EČV alebo VIN)

Z čísla karosérie značka, model, rok výroby, motorizácia, výbava aj závod, v ktorom vozidlo vzniklo. Platnosť technickej a emisnej kontroly, platnosť povinného zmluvného poistenia, diaľničná známka a zvolávacie akcie výrobcu.

Fotografia

Metadáta s časom vzniku, typom zariadenia a niekedy aj so súradnicami miesta. Určenie lokality z obsahu záberu, aj keď súradnice chýbajú. Kde inde na internete sa tá istá fotografia nachádza a či nesie stopy úpravy alebo generovania.

Firma a bankový účet

Štatutári, spoločníci a koneční užívatelia výhod. Účtovné závierky, dlhy, exekúcie a účasť vo verejných obstarávaniach. Z čísla účtu banka a krajina - a či sa to isté číslo neobjavilo v podvodných inzerátoch.

Dve strany

OSINT ako obrana aj ako útok

Tie isté techniky slúžia na ochranu aj na prípravu útoku. Rozdiel je v tom, kto ich použije skôr.

Obrana

Keď OSINT chráni

  • Zmapuje vlastnú digitálnu stopu firmy aj zamestnancov.
  • Preverí obchodného partnera, uchádzača či inzerát pred rozhodnutím.
  • Odhalí falošné profily a identity, ktoré sa vydávajú za niekoho iného.
  • Ukáže, čo treba stiahnuť z verejného priestoru skôr, než to niekto zneužije.
Útok

Keď OSINT pripravuje útok

  • Zbiera detaily na phishing šitý na mieru - meno nadriadeného, interný slang, projekt.
  • Nájde uniknuté heslá a skúsi ich na ďalších účtoch obete.
  • Z fotiek a príspevkov odhadne návyky, pohyb a neprítomnosť doma.
  • Spojí súkromnú a pracovnú identitu do jedného cieľa.
Praktický krok

Sebakontrola: znížte si stopu za 8 krokov

Väčšinu svojej digitálnej stopy tvoríte vy sami. Prejdite si týchto osem bodov - urobíte za pár minút viac, než si myslíte.

1 · Vygooglite sa

Meno v úvodzovkách spolu s mestom. Pozrite aj záložku Obrázky a druhú stranu výsledkov - často tam býva to, na čo ste zabudli.

2 · Skontrolujte úniky

Overte svoje e-maily na haveibeenpwned.com. Kde heslo uniklo, okamžite ho zmeňte - a nikde inde ho už nepoužívajte.

3 · Oddeľte identity

Iný e-mail a prezývku pre súkromie a pre prácu, inú profilovú fotku. Rovnaká prezývka všade spája inak oddelené účty.

4 · Prejdite nastavenia súkromia

Obmedzte, kto vidí zoznam priateľov, fotky a staré príspevky. Skryte to, čo nemusí byť verejné.

5 · Zmažte staré účty

Fóra, e-shopy a siete, ktoré nepoužívate, sú stále zdrojom dát. Pomôže justdelete.me so zoznamom, ako účet zrušiť.

6 · Pozor na metadáta

Fotky z mobilu môžu niesť čas aj GPS súradnice. Pred zverejnením ich vyčistite alebo zdieľajte cez službu, ktorá metadáta odstráni.

7 · Nezverejňujte „neškodné“ detaily

ŠPZ, palubné lístky, pracovné vizitky, menovky a pozadie fotiek. Práve z nich útočník poskladá presný obraz.

8 · Zapnite dvojfaktorové overenie

Aj keď heslo unikne, bez druhého faktora sa útočník do účtu nedostane. Uprednostnite aplikáciu alebo kľúč pred SMS.

Školenie

Naučte sa hľadať tak, ako hľadá útočník

Väčšina toho, čo je na tejto stránke, sa dá naučiť. Školenie OSINT vyhľadávania je prakticky zamerané - účastníci nepočúvajú prednášku, ale pracujú na zadaniach a hľadajú v reálnom čase, na vlastnom notebooku.

Vyhľadávanie, ktoré nájde viac

Pokročilé operátory a dopyty, ktoré sa nedajú nahradiť lepším formulovaním otázky. Ako sa dostať za prvú stranu výsledkov a k obsahu, ktorý bežné hľadanie nezobrazí.

Osoby, firmy a registre

Overenie protistrany, štatutárov a vlastníckych väzieb vo verejných registroch. Ako rozpoznať schránkovú firmu a ako spojiť zdanlivo nesúvisiace subjekty.

Telefón, e-mail a prezývka

Čo sa dá zistiť z kontaktného údaju, ako sa overuje jeho pravosť a ako jedna opakovane použitá prezývka prepojí oddelené identity.

Geolokácia z obrazu

Určenie miesta z fotografie alebo videa aj bez súradníc - podľa prostredia, tieňov, značenia a porovnania so satelitnými a panoramatickými snímkami.

Overovanie a dezinformácie

Ako rozlíšiť pravý záznam od upraveného alebo vygenerovaného, ako dohľadať pôvodný zdroj a ako nepodľahnúť materiálu šitému na mieru.

Zákon, GDPR a dokumentácia

Kde vedie hranica medzi verejným zdrojom a neoprávneným zásahom do súkromia. Ako zistenia zaznamenať tak, aby boli neskôr použiteľné a overiteľné.

Aby ste sa neprezradili

Operačná bezpečnosť pri vyhľadávaní - oddelené účty a prostredie, aby vaše pátranie neupozornilo toho, koho preverujete.

Formáty

Pol dňa, celý deň alebo na mieru.

Školíme online aj u vás. Pre tímy vyšetrovateľov, compliance a HR, pre bezpečnostných manažérov, novinárov aj majiteľov firiem. Obsah aj náročnosť prispôsobujeme tomu, s čím reálne pracujete.

Pozrieť CyberPro Academy INFO
Hranice

Legálnosť a GDPR

OSINT stojí a padá na tom, že pracuje len s verejne a legálne dostupnými informáciami. Neobchádza prihlásenie, nezasahuje do neverejných systémov a preverovanú osobu nekontaktuje. Rozdiel medzi legitímnym preverením a zásahom do súkromia je v účele, rozsahu a právnom titule spracúvania.

Len verejné zdroje Bez prieniku do systémov Diskrétne a doložené V súlade s GDPR
Profesionálna OSINT analýza →

Čo pri OSINT nikdy nerobíme

  • Neprelamujeme heslá ani neobchádzame prihlásenie.
  • Nevstupujeme do neverejných systémov a databáz.
  • Preverovanú osobu nekontaktujeme ani jej neposielame nič.
  • Nešpekulujeme - fakt odlišujeme od domnienky.
Časté otázky

Než sa opýtate

Je OSINT legálny?

Áno. OSINT pracuje výhradne s verejne a legálne dostupnými informáciami - registre, sociálne siete, dokumenty, metadáta, verejne publikované úniky dát. Nejde o hackovanie ani o prelamovanie hesiel a nezasahuje sa do neverejných systémov.

Aký je rozdiel medzi OSINT a hackovaním?

Hackovanie získava informácie neoprávneným prienikom do systémov. OSINT poskladá obraz len z otvorených, voľne dostupných stôp, ktoré si zverejnil sám používateľ alebo tretie strany. Neobchádza prihlásenie ani zabezpečenie.

Ako zistím, čo o mne vie internet?

Začnite 8-bodovou sebakontrolou vyššie - vygooglite si meno, skontrolujte úniky dát, prejdite nastavenia súkromia a metadáta fotiek. Pre ucelený obraz slúži Digital Exposure Report, ktorý zmapuje celú vašu verejnú digitálnu stopu.

Dá sa moja OSINT stopa znížiť?

Áno. Väčšinu stopy tvoríte vy sami - obmedzením zverejnených detailov, oddelením súkromných a pracovných identít, zmazaním nepoužívaných účtov a zmenou kompromitovaných hesiel sa dá výrazne znížiť to, čo o vás dokáže ktokoľvek nájsť.

Školíte aj OSINT vyhľadávanie?

Áno. Školenie je praktické - účastníci pracujú na reálnych zadaniach a hľadajú v reálnom čase. Prechádzame vyhľadávacie operátory, verejné registre, prácu s telefónnym číslom a e-mailom, geolokáciu z fotografie, overovanie pravosti obsahu aj právne hranice. Rozsah je od pol dňa po školenie na mieru, online alebo u vás.

INFO

Chcete vidieť svoju digitálnu stopu očami útočníka?

Napíšte nám pár riadkov o vašej situácii. Ozveme sa s návrhom postupu - či už ide o Digital Exposure Report, OSINT analýzu alebo preverenie rizika.

[email protected]