ארגון ממצאי OSINT: הערות, גרפים, צירי זמן

איסוף מייצר בלגן: קובץ לכל כלי, תתי דומיין, כתובות URL, דוא"ל, צילומי מסך. ארגון הופך את זה למשהו שאפשר לחשוב עליו ולמסור. שלושה מבנים עושים כמעט את כל העבודה: קובץ הערות עם עובדה אחת בכל שורה והמקור שלה, גרף ישויות שמקשר מארחים, אנשים ו-IP, וציר זמן שמסדר אירועים. הצ'אט של NotHoly קורא את שלושתם וכותב את הסיכום, ומועיל עוד יותר, אומר לך מה חסר.

#עובדה אחת בכל שורה, עם מקור

החזק קובץ הערות אחד בטקסט פשוט או ב-Markdown. כל שורה היא טענה ומאיפה היא הגיעה.

api-dev.example.com  200  nginx  source: httpx 2026-11-10
[email protected]  in breach "AcmeLeak"  source: hibp 2026-11-10
origin 203.0.113.7  behind CDN  source: dns-history 2026-11-09

טקסט פשוט עושה diff, מקבל grep ושורד כלי שמשנה את פורמט הפלט. ממצא בלי שורת מקור הוא שמועה, אז אל תקדם אותו לדוח כל עוד אינך יכול לנקוב מאיפה הוא בא.

#בנה גרף ישויות

גרף עונה מה מתחבר למה. הצמתים הם מארחים, IP, אנשים, דוא"ל וארגונים, והקשתות הן יחסים כמו פותר-ל, מחזיק ו-עובד-ב. Maltego הוא כלי הגרף הקלאסי, וrecon-ng שומר ישויות במסד workspace שאפשר לתשאל ולייצא. אפילו רשימת שתי עמודות, מקור ויעד, שנטענת לכל מציג גרף, מראה אשכולות שרשימה שטוחה מסתירה, כמו ה-IP היחיד שקושר חמישה מארחים שנראים ללא קשר.

#שים אירועים על ציר זמן

חלק מהממצאים הם אירועים: תעודה שהונפקה, דומיין שנרשם, קומיט שנדחף, דלף מתוארך. סדר אותם. ציר זמן מראה שהמארח של staging הופיע באותו שבוע של ה-config שדלף, או שהמאגר הפומבי של עובד קודם לשירות שהוא נוקב. החזק אותו כרשימה מתוארכת פשוטה, כי הסדר הוא התובנה, לא העיצוב.

#תן לצ'אט לסכם ולמצוא פערים

כאן ה-AI מרוויח את מקומו. הדבק את ההערות, רשימת הקשתות וציר הזמן, ובקש גם סיכום וגם רשימת פערים.

אלה הערות ה-OSINT שלי, רשימת קשתות של ישויות, וציר זמן.
כתוב סיכום של עמוד אחד מקובץ לפי נכס. אז רשום את הפערים:
ישויות עם מקור יחיד, מארחים בלי בעלים, ואת שלוש הבדיקות
שהכי יצמצמו את אי הוודאות שלי.

סיכום הוא קל; רשימת הפערים היא העיקר. המודל מסמן את הטענות ממקור יחיד, את הצמתים התלויים ואת הבדיקות הבאות המתבקשות, שזו הסקירה שאנליסט עייף מדלג עליה. הוא חושב על מה שהדבקת ולא ממציא עובדות חדשות, אז ודא כל "סביר" שהוא מציע לפני שתרשום אותו.

#היקף ופרטיות

מבנה לא מרפה מהכללים. החזק נתון אישי כמו כתובות דוא"ל, רשומות דלף ושמות בקובץ נפרד ומוצפן, והשאר אותו מחוץ לתמונת הגרף שאתה שם בדוח. תייג כל ישות אם היא בהיקף, כדי שצומת מחוץ להיקף שמצאת תוך pivot לעולם לא יחליק לתוך הממצאים.

#שאלות נפוצות

#אני צריך את Maltego או כלי כבד?

לא. קובץ הערות ב-Markdown, רשימת קשתות של שתי עמודות וציר זמן מתוארך מכסים את רוב העבודות. פנה לכלי גרף כשמספר הישויות עובר את מה שאתה מחזיק בראש.

#ה-AI יכול לשמור את הערות התיק שלי בין מפגשים?

התייחס אליו כחסר מצב לעניין הזה. החזק את מקור האמת בקבצים שלך, הדבק את מה שצריך, ושמור את הפלט בחזרה להערות. הקבצים שלך, לא הצ'אט, הם הרשומה.

כשהכול מסודר, הצעד האחרון הוא התוצר. הפוך אותו לדוח בהפיכת OSINT לדוח נקי. חזרה אל OSINT בסיסי של תמונה וגאולוקיישן.