OSINT по людям и компаниям, аккуратно

OSINT по людям наносит на карту людей и аккаунты вокруг цели: имена пользователей, рабочие адреса, публичные профили и то, встречается ли адрес в известной утечке. Это самая чувствительная к приватности часть разведки, поэтому правило идёт первым. Вы собираете то, что нужно области, об аккаунтах, связанных с целью, вы не строите досье на частных лиц, и данные утечек обрабатываются как чувствительная запись, которой они и являются.

#Имена пользователей по платформам

Повторённый на разных сайтах ник связывает аккаунты. sherlock проверяет одно имя против сотен платформ.

sherlock exampledev --timeout 5 --print-found

maigret делает то же по большему числу сайтов и с тегами и может записать папку отчёта.

maigret exampledev --folderoutput ./maigret-out

Попадание значит, что имя есть на этой платформе, а не что это один и тот же человек. Подтвердите по содержимому аккаунта, прежде чем связать два ника с одним человеком.

#Поиск и проверка адресов

Рабочие адреса обычно следуют шаблону, вроде имя.фамилия на домене. theHarvester собирает адреса, связанные с доменом, из публичных источников.

theHarvester -d example.com -b bing,crtsh -f example-emails

holehe проверяет, на каких сайтах уже есть аккаунт на адрес, ничего не посылая человеку.

holehe [email protected] --only-used

Держитесь адресов на домене вашей области или тех, что программа объявила в области. Адрес вне этого это чей-то личный аккаунт, и он не ваш, чтобы его прощупывать.

#Источники уведомлений об утечках

Служба уведомлений об утечках говорит, появлялся ли адрес в известной утечке, что важно для засветки, а не для входа. Have I Been Pwned это стандартный источник, и у него есть API.

curl -s -H "hibp-api-key: $HIBP_KEY" \
  "https://haveibeenpwned.com/api/v3/breachedaccount/[email protected]"

Попадание перечисляет утечки, в которых был адрес. Оно не даёт вам паролей, и искать их не нужно. Находка в том, что адрес засветился в названной утечке, и это идёт в отчёт, чтобы владелец заставил сменить пароль. Относитесь к самому списку как к чувствительному, потому что запись о том, что адрес засветился, всё ещё личные данные, так что она остаётся зашифрованной и вне любого общего скриншота.

#Пусть чат структурирует, а не шпионит

У чата NotHoly нет доступа ни к одной из этих служб; он структурирует то, что вы уже собрали.

Вот имена пользователей, адреса и названия утечек по аккаунтам
в моей области. Построй таблицу: аккаунт, подтверждённые платформы,
домен, засветка в утечке, уверенность. Отметь всё, что догадка.

Используйте его, чтобы превратить разрозненные находки в одну таблицу со столбцом уверенности, что удержит вас от подачи догадки как факта. Он не будет и не может вытянуть больше данных о человеке.

#Область и приватность

Здесь OSINT касается реальных жизней, так что три предела держат его чистым. Собирайте только аккаунты, связанные с целью в области, а не частную жизнь сотрудника. Храните данные утечек зашифрованными, делитесь ими только через канал программы и удаляйте по окончании работы. Никогда не используйте утёкший пароль или найденный адрес, чтобы куда-то войти, а когда не уверены, в области ли что-то, оставьте это за бортом.

#Частые вопросы

#Можно искать аккаунты конкретного сотрудника?

Только когда рабочая личность человека в области и цель это работа, а не любопытство. Личный аккаунт вне работы это его частные данные, так что держитесь от него подальше.

#Проверка адреса в службе утечек уведомит человека?

Нет. Запрос идёт в службу утечек, а не в почтовый ящик. holehe и sherlock тоже запрашивают сторонние сайты, а не цель, но данные, которые они возвращают, всё равно о человеке, так что обращайтесь с ними бережно.

Аккаунты и люди заполняют человеческий слой. Дальше освойте работу с изображениями и местом в основах OSINT по изображениям и геолокации. Назад к доркингу поисковиков, который работает.