OSINT Investigation Advanced: Když běžné hledání informací nestačí

pátek 1. ledna 2021

Pokročilý OSINT posouvá investigaci od běžného vyhledávání k systematické analýze digitálních stop, sociálních sítí, webu, blockchainu i obrazu.

Informace jsou dnes dostupné v obrovském množství. Najít je ale často nestačí. Skutečná investigace začíná ve chvíli, kdy je potřeba jednotlivé stopy ověřit, propojit a zasadit do širšího kontextu. Právě na to se zaměřuje intenzivní pětidenní kurz OSINT Investigation Advanced (GOC611).

Kurz je určen zkušenějším uživatelům OSINT, kteří chtějí své znalosti posunout od základního vyhledávání k systematické a hlubší digitální investigaci. Naučíte se kombinovat různé Intelligence disciplíny a pracovat s informacemi, které nemusí být na první pohled dostupné.

Od jednotlivých stop ke komplexnímu obrazu

Pokročilý OSINT není jen o znalosti správných vyhledávacích dotazů nebo nástrojů. Důležitou roli hraje především způsob uvažování. Účastníci se proto během kurzu věnují OSINT mindsetu, analytickému myšlení a metodologii investigace.

Součástí je také přístup Multi-INT, tedy kombinování různých zpravodajských disciplín. Informace z webu, sociálních sítí, vizuálních materiálů nebo blockchainu tak mohou být využity společně a vytvořit komplexnější obraz vyšetřovaného případu.

WEBINT: Co se skrývá za webem

Webové stránky mohou obsahovat mnohem více informací, než je viditelné běžnému návštěvníkovi. Kurz se proto zaměřuje na pokročilé vyšetřování webů, identifikaci skrytých informací a technické vazby související s webovými službami.

Účastníci si vyzkoušejí také pasivní i aktivní techniky využitelné při red team reconnaissance a postupy zaměřené na deanonymizaci provozovatelů webových stránek.

SOCMINT: Sociální sítě jako zdroj digitálních stop

Sociální sítě a komunitní platformy představují další významný zdroj informací. Investigace se proto neomezuje pouze na veřejně viditelný obsah. Kurz ukazuje techniky pro identifikaci informací, které nejsou běžně dostupné ve frontendu, a práci s digitálními stopami na platformách, jako jsou Telegram, TikTok, Instagram, Threads, Strava, Mastodon, BlueSky, Discord, Snapchat, Reddit nebo Steam.

Cílem není pouze informace najít, ale umět je zasadit do kontextu a propojit s dalšími stopami.

Blockchain pod lupou

Samostatná část kurzu je věnována crypto investigaci. Účastníci se seznámí s principy blockchainů a kryptoměn a následně si vyzkoušejí manuální analýzu a sledování transakcí v sítích Bitcoin a Ethereum.

Vedle manuálních postupů se pracuje také se specializovanými nástroji pro blockchainovou analýzu. Součástí je rovněž úvod do principů smart kontraktů a jejich investigace.

GEOINT a IMINT: Když místo prozradí více než text

Fotografie nebo video mohou obsahovat řadu vodítek, podle kterých lze určit místo jejich pořízení nebo další okolnosti. Kurz proto zahrnuje pokročilé techniky GEOINT a IMINT, včetně lokalizace míst z fotografií a videí, analýzy satelitních a leteckých snímků nebo práce s terénem a dalšími vizuálními prvky.

Pozornost je věnována také určování času pořízení fotografie či videa pomocí analýzy stínů.

Důraz na praktickou investigaci

OSINT Investigation Advanced nestaví pouze na teorii. Jednotlivá témata jsou doplněna praktickými ukázkami a zadáními, na kterých si účastníci získané postupy sami vyzkoušejí. Součástí kurzu je také konfigurace virtuálního prostředí Kali Linux, práce v terminálu a využití moderních OSINT nástrojů.

Pavel Prochorov

Pavel Prochorov Kurz vede profesionální OSINT vyšetřovatel Pavel Prochorov, který se oblasti OSINT dlouhodobě věnuje. Vystudoval bezpečnostní inženýrství na Univerzitě Tomáše Bati ve Zlíně a oblasti online vyšetřování se věnuje řadu let. Už během studia získával praktické zkušenosti při práci soukromého detektiva. 

 

Ve své práci kombinuje různé zpravodajské disciplíny – kromě OSINT také SOCMINT, GEOINT, IMINT, WEBINT, FININT a HUMINT. Zaměřuje se na vyhledávání, ověřování a propojování digitálních stop a na řešení komplexních investigativních případů. Vedle lektorské činnosti provozuje vlastní profesionální OSINT služby, kde se věnuje mimo jiné vyšetřování podvodů, kybernetické kriminality a analýze digitálních stop pro firmy, advokáty, pojišťovny či finanční společnosti. O tom, jak Pavel Prochorov ke své práci přistupuje, jsme si s ním povídali už před časem – téma je ale stále aktuální, přečtěte si náš rozhovor o umění OSINT investigation.

Pro koho je kurz určen?

GOC611 je určen především pro ty, kteří už mají základní zkušenosti s OSINT. Využít ho mohou například OSINT analytici, investigativní novináři, bezpečnostní specialisté, cybersecurity profesionálové, red teameři, forenzní vyšetřovatelé, specialisté na fraud a finanční kriminalitu, advokáti nebo compliance specialisté.

Předpokladem jsou znalosti na úrovni kurzu OSINT investigation (GOC60). Pokud s OSINT teprve začínáte, je vhodnější nejprve absolvovat právě tento základní kurz.

OSINT jako systematická práce s digitálními stopami

Pokročilá investigace není o jednom nástroji, jedné platformě ani jednom typu informace. Je o schopnosti spojovat zdánlivě nesouvisející stopy, ověřovat jejich význam a postupovat systematicky od první indicie až k relevantnímu závěru.


Mohlo by vás zajímat

  • Nové termíny webináře IT Ráno ZDARMA » ZDE
  • Plánované IT odborné konference » ZDE
  • Kurzy si můžete zopakovat ZDARMA v rámci GARANCE VĚDOMOSTÍ
  • Získejte výhody z IT Klubu » ZDE