Skip to content

Latest commit

 

History

History
854 lines (673 loc) · 81.7 KB

german.md

File metadata and controls

854 lines (673 loc) · 81.7 KB
Raw

The Atypical OSINT Guide

Der ungewöhnlichste OSINT-Leitfaden, den Sie je gesehen haben. Das Repository ist nur für gelangweilte Profis gedacht.

PRs sind willkommen! Fühlen Sie sich frei, einen Pull-Request einzureichen, mit allem von kleinen Korrekturen bis hin zu Übersetzungen, Dokumenten oder Tools, die Sie gerne hinzufügen möchten.

Haftungsausschluss: Alle Informationen (Tools, Links, Artikel, Texte, Bilder usw.) werden nur zu Bildungszwecken bereitgestellt! Alle Informationen beruhen auch auf Daten aus öffentlichen Quellen. Sie sind allein für Ihre Handlungen verantwortlich, nicht der Autor ❗️

Projektunterstützung Mail

Start Here

Auschecken:

Heute möchte ich darüber sprechen, wie man ein guter OSINT-Ermittler wird, aber um das Gespräch fortzusetzen, möchte ich einen kleinen Haftungsausschluss machen - ich werde Ihnen nur einige Aspekte nennen, weil das Thema sehr umfangreich ist und ich nicht alles in einem einzigen Leitfaden beschreiben kann, aber ich werde versuchen, Ihnen den Weg zu zeigen und wie Sie diesen Weg gehen können. Dieses Handbuch ist das Ergebnis jahrelanger Arbeit von OSINT-Experten. Betrachten Sie diesen Leitfaden als eine Zusammenstellung von Ratschlägen und Routen!

Denken Sie daran, dass diese Abhandlung als Anleitung gedacht ist! Überlegen Sie sich Ihre Handlungen genau, sonst werden Sie strafrechtlich verfolgt oder schlimmer! Denken Sie immer an die Ethik und die damit zusammenhängenden Gesetze - wie GDPR usw. Sie sollten OSINT und On-Chain-Ermittlungen nicht auf dieselbe Weise romantisieren, wie Menschen oft das Hacken und die Kriegsführung romantisieren, dazu rate ich Ihnen dringend!

Zu guter Letzt hängt alles, was Sie tun, von den Ergebnissen ab, die Sie erreichen wollen! Sie sollten in der Lage sein, verlässliche und geprüfte Quellen auszuwählen, anstatt alle Tools und Links zu verwenden. Sie sollten in der Lage sein, sich anhand der vorgegebenen Routen Ihren eigenen Weg zu konstruieren! Im Anschluss daran werde ich Ihnen die Wege aufzeigen, die ich für sicher halte und meinen Kunden empfehle! OSINT-Fachleute haben Jahrzehnte mit der Entwicklung dieses Handbuchs verbracht und ihr Fachwissen in jedem Wort weitergegeben. Noch einmal: Betrachten Sie diesen Leitfaden als eine Zusammenstellung von Ratschlägen und Wegen.

Es ist auch wichtig zu wissen, dass OSINT lediglich ein weiteres Mittel ist, um etwas über die Welt um Sie herum zu erfahren, und kein Weg, um "sofort Geld zu verdienen". Legen Sie immer eine Pause ein, um sich zu erholen! Ihre Gesundheit und Ihr Geist sind wichtig!

Diese Informationen machen Sie weder besser noch schlechter. Die Menschheit als Spezies hat eine Neigung, sich an ihre Umgebung anzupassen, was, wie wir alle wissen, mit Wissen, Beobachtungen und Methodik beginnt. Passen Sie auf sich selbst auf, bedenken Sie die Konsequenzen Ihres Handelns und respektieren Sie die Privatsphäre anderer. Überschreiten Sie keine roten Linien!

Erweitern

Denken Sie immer zweimal nach, bevor Sie handeln, befolgen Sie die Gesetze und die OpSec-Regeln. Wenn Sie helfen oder soziale Ermittlungen durchführen wollen, aber keine Erfahrung haben, wenden Sie sich bitte an erfahrenere Personen, damit Sie den Opfern oder denen, die versuchen, sie zu retten, nicht schaden. In meinen Artikeln zeige ich hingegen eine andere Anwendung von OSINT auf, die sich an der Sorgfaltspflicht und der zivilen Finanzaufklärung orientiert, wobei der Schwerpunkt auf zivilen Anwendungen liegt. Das ist meine Vision, von der ich hoffe, dass Sie sie annehmen werden...

May the Force be with you!

Einführung: Zivile OSINT

Zu Beginn möchte ich sagen, dass ich OSINT als eine Reihe von Fähigkeiten oder eine Denkweise betrachte, denn es kann in direktem Zusammenhang mit Doxing, militärischem GEO-INT, das von einem Mitarbeiter einer Sicherheitsfirma durchgeführt wird, oder einfach Medien-OSINT, das von einem Mitarbeiter eines VC-Fonds durchgeführt wird, um neue Projekte für Investitionen zu finden, stehen, wobei die Theorie des Handshakes als Grundlage dient...

...oder sogar ein Krypto-Forensik-Spezialist, der einen großen Web3.0-Hack-Fall untersucht. Mit anderen Worten: OSINT kann in allen Lebensbereichen eingesetzt werden, denn es ist lediglich eine Methode, um mit Informationen zu arbeiten, sie zu bewerten und einzuordnen - vergessen Sie nie, dass wir alle im Informationszeitalter leben.

Erweitern

Alles, was ich oben gesagt habe, können Sie in sich selbst entwickeln, aber die Essenz aller Richtungen ist die gleiche - die Fähigkeit, wertvolle Informationen, Anomalien zu bemerken, die Unterschiede zu sehen, die Fakten sorgfältig zu analysieren und eine logische Kette zu bilden - während Sie im Informationsfluss sind. Beginnen Sie damit, Ihre eigenen Informationen und Daten zu überprüfen: Machen Sie eine OSINT-Recherche gegen sich selbst. Sammeln Sie alle Daten, visualisieren Sie sie und löschen Sie sie dann - mit Hilfe von SERM/ORM-Techniken.

Ich möchte Ihnen die erste Lektion geben, alle Ressourcen, die ich Ihnen empfehlen werde, habe ich früher selbst studiert:

Mind-Mapping

Lassen Sie uns zunächst das Konzept des Mind-Mapping aufschlüsseln. Es ist sehr wichtig zu lehren, wie man Informationen nach verschiedenen Kriterien sortiert. Ich glaube, Sie können das Sortieren von absolut jeder Information üben, die Sie möchten!

Was ist Maltego und warum sollte man es für OSINT verwenden? Maltego ist ein Data-Mining-Tool, das eine Vielzahl von Open-Source-Datenressourcen auswertet und diese Daten verwendet, um Diagramme zur Analyse von Verbindungen zu erstellen. Anhand der Diagramme können Sie problemlos Verbindungen zwischen Informationen wie Namen, E-Mail-Organisationsstruktur, Domänen, Dokumenten usw. herstellen. Maltego verwendet Java, so dass es auf Windows, Mac und Linux laufen kann und in vielen OSINT-Linux-Distributionen wie Buscador oder Kali verfügbar ist.

Im Grunde analysiert es eine große Menge an Informationen und durchsucht verschiedene Open-Source-Websites für Sie, um dann ein hübsch aussehendes Diagramm zu erstellen, das Ihnen hilft, die Teile zusammenzusetzen. Maltego kann zu jedem Zeitpunkt der Untersuchung als Ressource verwendet werden. Wenn Ihr Ziel jedoch eine Domäne ist, ist es sinnvoll, das Netzwerk von Anfang an mit Maltego abzubilden.

Hat nicht jeder in der Schule Spickzettel gemacht? Es ist an der Zeit, dies wieder zu tun, denn in Zukunft sollte sich dies zu einer Maltego-Fähigkeit entwickeln!

Ein kleiner Tipp - führen Sie Power-Searching mit verschiedenen IPs, über verschiedene Zeitbereiche und über verschiedene Suchmaschinen durch.

OSINT-Grundlagen verstehen, gemäß VEEXH:

  • a. Erfassen des Konzepts von OSINT und seiner Bedeutung für die Informationsbeschaffung.
  • b. Sich mit den verschiedenen Arten von OSINT-Quellen vertraut machen (z. B. soziale Medien, öffentliche Aufzeichnungen, Online-Foren, Nachrichtenagenturen).
  • c. Lernen Sie die ethischen und rechtlichen Überlegungen bei der Sammlung von OSINT kennen.

Entwicklung technischer Fertigkeiten:

  • a. Erwerben von Grundkenntnissen im Umgang mit Computern und dem Internet.
  • b. Erlernen fortgeschrittener Suchtechniken unter Verwendung von Suchmaschinen und Operatoren.
  • c. Verstehen Sie die Bedeutung der Anonymität und erwerben Sie Fähigkeiten im Umgang mit VPNs, Proxys und dem Tor-Netzwerk.
  • d. Machen Sie sich mit wichtigen OSINT-Tools wie Maltego, Shodan und Google Dorks vertraut.

Beherrschen der OSINT-Sammlung:

  • a. Lernen Sie, wie Sie nachrichtendienstliche Anforderungen identifizieren und nach Prioritäten ordnen können.
  • b. Entwickeln Sie einen systematischen Ansatz zur Sammlung von Daten aus verschiedenen Quellen.
  • c. Verfeinern Sie Ihre Fähigkeiten in den Bereichen Social Engineering, passive Aufklärung und Online-Aufklärung.
  • d. Erwerben Sie Fachkenntnisse in den Bereichen Geolokalisierung, Bildanalyse und Aufspüren von Informationen über Personen und Organisationen.

OSINT-Analyse und Auswertung:

  • a. Erlernen verschiedener Analysetechniken, wie z.B. Link-Analyse, Zeitleistenanalyse und Stimmungsanalyse.
  • b. Entwicklung von kritischem Denken und Bewusstsein für kognitive Verzerrungen.
  • c. Verstehen der Bedeutung des Informationszyklus und dessen Anwendung auf die OSINT-Analyse.
  • d. Bewertung der Glaubwürdigkeit und Zuverlässigkeit von Quellen und Informationen.

OSINT-Verbreitung und Berichterstattung:

  • a. Sich mit den Grundsätzen einer effektiven Kommunikation vertraut machen.
  • b. Lernen Sie, wie man nachrichtendienstliche Berichte, Briefs und Visualisierungen erstellt.
  • c. Verstehen Sie, wie wichtig es ist, Ihre Berichterstattung auf verschiedene Zielgruppen abzustimmen.
  • d. Entwickeln Sie die Fähigkeit, Ergebnisse klar, prägnant und umsetzbar zu präsentieren.

Kontinuierliche Verbesserung und Netzwerkarbeit:

  • a. Halten Sie sich über die neuesten OSINT-Trends, -Tools und -Techniken auf dem Laufenden.
  • b. Teilnahme an einschlägigen Online-Communities, Foren und Social-Media-Gruppen.
  • c. Nehmen Sie an OSINT-Konferenzen, Workshops und Webinaren teil.

Wenn Sie diesen Rahmen befolgen, können Anfänger ihre OSINT-Fähigkeiten systematisch entwickeln und in der Sammlung, Analyse und Verbreitung von Open-Source-Intelligenz kompetent werden. OSINT (Open-Source-Intelligence) ist auch eine entscheidende Phase des Penetrationstestprozesses.

Eine gründliche Untersuchung öffentlich zugänglicher Informationen kann die Chancen erhöhen, ein verwundbares System zu finden, gültige Anmeldeinformationen durch Passwort-Spraying zu erlangen oder durch Social Engineering Fuß zu fassen.

Immersive & Gamified Learning: Tricks (a)

Ich kann Ihnen auch empfehlen, sich einer interessanten Subkultur zuzuwenden, die für Introvertierte geeignet ist! Ich bin sicher, dass sich jeder auf die eine oder andere Weise für verschiedene seltsame Phänomene interessiert. Tauchen Sie ein in eine Netz-Stalking-Umgebung!

Manchmal konnten ganz normale Menschen allein mit OSINT und GEOINT Verbrechen aufklären, die die Polizei jahrelang nicht lösen konnte (ich könnte hier Links zu Subreddits, Filmen und Nachrichten einfügen, aber da wir beide uns jetzt mit OSINT beschäftigen, rate ich dir, es selbst zu finden).

Expandieren

Auch zu sehen:

Das Wichtigste, woran Sie denken müssen, ist Ihre Gesundheit, sie steht über allem, lassen Sie sich nicht von dem, was Sie sehen, in Ihren Grundsätzen erschüttern. Sie sind ein Beobachter! Hier hilft gut, die Psychologie der SCP-Forscher zu verstehen (wenn nichts klar ist, aber die wissenschaftliche Methode hilft, alles an seinen Platz zu setzen).

Erweitern

Denken Sie daran, dass in diesem Teil des globalen Internets (ich meine OSINT im Allgemeinen, nicht nur das Net-Stalking) der Prozentsatz der Leute, die aktiv nach Problemen suchen oder ihre Emotionen ausdrücken müssen, nicht anders ist als an anderen Orten!

Wissenschaft + OSINT:

Praktizieren:

Befolgen Sie also die OpSec-Regeln und machen Sie nicht zu viele Fehler. Führen Sie Ihre Aktivitäten von einem separaten, isolierten Gerät aus.

Minderung kognitiver Verzerrungen und Entscheidungsfindung bei der Arbeit mit OSINT:

Es gibt keine perfekten Praktiker-Analysten, jeder macht Fehler und gerät in schwierige, mehrdeutige Situationen (mindestens einmal im Leben), umso mehr unter Bedingungen akuter intensiver und chronischer Arbeitsüberlastung. Und es ist absolut notwendig für einen Praktiker-Analytiker, solche Situationen zu kennen und zu verstehen.

Kognitive Anfälligkeiten sind (nach gängigem Verständnis) Expositionen und/oder Tendenzen zu Denkfehlern: signifikante kognitive Verzerrungen, fehlerhafte Überzeugungen, kognitive Voreingenommenheiten (Biases) oder stereotype Denkmuster, die die Grundlage für die Prädisposition einer Person für kognitive Fehler bilden und zu Verzerrungen und Dysfunktionen von [Denkprozessen] führen (https://telegra.ph/Cognitive-vulnerabilities-of-the-practitioner-analyst-04-17).

Die meisten von uns haben "Bauchgefühle", die wir nicht erklären können, z. B. dass wir eine neue Immobilie sofort lieben (oder hassen), wenn wir auf Wohnungssuche sind, oder dass wir bei der Begegnung mit neuen Menschen vorschnelle Urteile fällen. Jetzt sagen Forscher, dass diese Gefühle (oder Intuitionen) echt sind und wir unsere Ahnungen ernst nehmen sollten.

Beschränken Sie sich nicht auf einen Ansatz; scheuen Sie sich nicht, Experimente zu wagen, aber denken Sie daran, dass die Ergebnisse solcher Ansätze immer zwei Mal überprüft werden sollten. Sie dienen eher als Lernmittel denn als tatsächlicher Rat für Ermittler. Besuchen Sie die folgenden Websites:

Auch:

Gemäß wondersmith_rae: In der klassischen Rhetorik wurden die von Aristoteles geschaffenen "Elemente des Umstands" seit jeher zur Analyse rhetorischer Fragen verwendet. Sie gelten auch für die heutige Analyse und können als Grundlage für eine Untersuchung verwendet werden. (Wer, was, wann, wo, warum, auf welche Weise, mit welchen Mitteln)

Eine verkürzte, aber ebenso wertvolle Version der Elemente wird als "5 W's and an H" bezeichnet, also Wer, Was, Wann, Wo, Warum und Wie. Diese Fragen werden seit der griechischen Antike in der Rhetorik, in religiösen Studien, bei polizeilichen Ermittlungen, im Journalismus und von Juristen verwendet. Es heißt, dass eine Untersuchung erst dann wirklich vollständig ist, wenn alle Ws und Hs beantwortet werden können.

Wenn wir die gleichen Elemente auf unsere OSINT-Ermittlungen anwenden, können wir ähnliche Fragen stellen und beantworten. Durch die Beantwortung der 5 W's entsteht aus den gesammelten Daten eine Erzählung. Es liegt nun an uns als Analysten, die Punkte auf prägnante Weise zu verbinden. Der Haken an der Sache ist, dass jeder, der schon einmal recherchiert hat, weiß, dass man sich leicht in einem Kaninchenbau verfangen kann, wenn man beginnt, Informationen aufzudecken.

Sobald Sie die Informationen unterscheiden und sortieren können, können Sie als Nächstes mit dem Üben beginnen. Wie Sie wissen, erfordert gute Übung eine gute Motivation! Sie müssen nur eines wissen: Die Leute denken, dass Intelligenz etwas Festes ist - aber das ist sie nicht. Ihr Gehirn ist wie ein Muskel: Je mehr Sie es benutzen, desto mehr wächst es. Bildung ist nicht mehr ein einmaliges Ereignis, sondern eine lebenslange Erfahrung.

Erweitern

Auch zu sehen:

Jüngste Umfragen zeigen, dass über 97 % der Unternehmen Daten in der Cloud speichern. Erfahren Sie, wie Sie potenzielle Quellen von Cloud-Daten identifizieren, Discovery-Anfragen stellen und Litigation Holds implementieren sowie Cloud-Daten aufbewahren, sammeln, filtern, überprüfen und produzieren können.

[Für Ihren Fall relevante Informationen] (https://4discovery.com/2019/09/10/litigating-in-an-e-world-e-discovery-forensics-and-open-source-intelligence-in-legal-research/) befinden sich im Internet, meist versteckt und unbemerkt. Geschäftsunterlagen, Domainnamenregistrierungen, Websites, Online-Nutzeridentitäten, Beiträge in sozialen Medien, Fotos und Videos sind nur eine Suchanfrage entfernt. Wissen Sie, wie Sie sie finden können? Erfahren Sie, wie sich Open-Source-Informationen auf ein breites Spektrum von Angelegenheiten auswirken können und wie Sie effektiv Informationsquellen identifizieren und nach Open-Source-Daten suchen können.

Schulung & Praxis

Gute Schulungsmaterialien:

Hier ist ein sehr gutes Spiel, das das Gehirn trainiert und das assoziative Denken schult - eine sehr wichtige Fähigkeit für jeden, der sich mit OSINT beschäftigt:

Als ich jung war, spielten wir "5 Schritte bis Ragnarok" - das Ziel war es, die Seite über diesen Mythos in 5 Schritten (5 Klicks) von einer beliebigen Wikipedia-Seite aus zu finden! 🙂

Folgen Sie den Top-OSINT-Spezialisten:

Weitere Ressourcen:

Zusätzlich zu ihrer traditionellen Funktion, weniger Fehlentscheidungen zu ermöglichen, wächst die Zielgruppe moderner Nachrichtendienste über die Führung von Staaten und Unternehmen hinaus und erstreckt sich auf die Öffentlichkeit. Sie sind nicht mehr nur ein Warnmechanismus, sondern auch ein Know-how-Reservoir und ein Improvisationspool zur Lösung von Problemen in unerwarteten Krisenzeiten.

Tools (AI, ChatGPT, ML, Andere):

In den letzten Jahren ist das öffentliche Interesse an der Sammlung und Analyse von Informationen mit offenen Quellen](https://www.sans.org/webcasts/atmic-talk-osint-mind-state-online-investigations-114115/) exponentiell gestiegen. In dem Maße, wie dieses Interesse gewachsen ist, haben sich immer mehr OSINT-Ermittlungen auf Tools und Automatisierung verlassen und den Analyseprozess hinter sich gelassen. Sie sollten OSINT als einen Denkprozess betrachten. Der "OSINT-Status of Mind" ist der Schlüssel, um den Überblick über Ihre Ermittlungsschritte zu behalten, die richtigen Tools und Quellen auszuwählen, die Daten zu analysieren und Berichte zu erstellen, um verwertbare Erkenntnisse zu gewinnen!

Einen Weg wählen, dem man folgen kann...

Einige werden Spaß daran haben, Bilder zu analysieren, Satellitenbilder, Zeit und Ort aus dem Winkel der Schatten auf einem Foto zu berechnen oder die Größe von Berggipfeln zu messen(https://www.peakfinder.org/), um private detektivische Ermittlungen durchzuführen. Oder, sagen wir, OSINT in der Kryptowirtschaft, zum Beispiel, in diesem Fall wird Ihre Motivation Geld und Selbstverwirklichung sein... Oder die Suche nach seltenen Geschichten sogar!

Lies meinen Kanal, wenn du dieses Thema magst... Oder jemand kann sogar in AD-INT einsteigen, das im Moment Tag für Tag wächst. Für das Training von GEOINT-Fähigkeiten empfehle ich geoguessr.com & whereami.io.

Werfen Sie einen Blick auf diese fantastische Mind-Map:

Erforschen Sie Datenterminals:

Vielleicht möchten Sie sogar Telegram-Nutzer de-anonymisieren (read this channel) oder sich umgekehrt den counter-OSINT bros anschließen. Aber dabei sollten Sie die Schlüsselkompetenzen der Informationsbeschaffung, der Informationsanalyse und der Informationsanwendung nicht vergessen...

Erweitern

Ich werde einige grundlegende Ratschläge für Sie hervorheben - bewerten Sie Informationen nach verschiedenen Kriterien, kennen Sie immer Ihre "Grundeinstellungen" - es ist gut für die geistige Gesundheit, die Dinge, die Sie finden, sollten nicht Ihre Grundlagen ruinieren! Üben Sie es, tun Sie es in Ihrem täglichen Leben, wenden Sie OSINT an, wo es nicht offensichtlich erscheint, wie unten erwähnt:

Immersives & spielerisches Lernen: Games (b)

Treten Sie natürlich Communities bei und chatten Sie, chatten Sie! Im Folgenden habe ich nur englischsprachige Communities erwähnt, aber es gibt auch lokale, recherchieren Sie auf eigene Faust. Ich bin mir zu 100% sicher! Du wirst Erfolg haben! Triffst du dich gerne mit Freunden? Wenn ja, dann versuche Dozor oder Encounter (oder jedes andere NightGame, das auf Codebreaking oder Geolocation oder Eskapologie oder Lock-Picking basiert) zusammen zu spielen!

Aussehen:

OSINT-Games:

Studieren Sie diese Ressourcen sorgfältig und kehren Sie zu ihnen zurück, wenn Sie durch die Welt der Hornissen reisen, und vergessen Sie die Wurzeln nicht. Dieser Artikel beantwortet keine Fragen, sondern wirft eher rhetorische Fragen auf, um Sie zum Nachdenken anzuregen!

Erweitern

Da dies ein untypischer Leitfaden ist, denke ich, dass es sich lohnt, Ihnen eine Liste von Fernsehsendungen und Filmen anzubieten, die meiner Meinung nach in der einen oder anderen Weise mit OSINT zu tun haben:

Referenzen:

Open Source Intelligence, allgemein als OSINT bezeichnet, ist die Sammlung, Zusammenstellung und Analyse öffentlich zugänglicher Informationen. OSINT ist ein Handwerk, das im Bereich der nationalen Sicherheit entwickelt wurde und sich inzwischen auf eine Reihe von Sektoren ausgeweitet hat, darunter Strafverfolgung, Journalismus, Unternehmenssicherheit, akademische Forschung und der Rechtssektor. OSINT kann auch zur Unterstützung wohltätiger Zwecke eingesetzt werden!

OSINT Bücherregal:

Zettelkasten-Methode:

Arbeit: A-Z

Ich würde es wie das Erlernen einer Fremdsprache sehen. Okay, man hat sie gelernt und kommt in ein Land, in dem sie gesprochen wird, um dort zu leben. Aber jeder dort kennt diese Sprache... Also ist es wichtig, noch etwas anderes dazu zu wissen. Normalerweise muss man gut schreiben können, gut mit Menschen umgehen können oder Jurist sein. Dennoch erfordern verschiedene Ansätze unterschiedliche Fähigkeiten und Denkweisen!

Bedenken Sie, dass OSINT KEINE "Art von front-running/tailgating oder scalping ist, sondern im wirklichen Leben"!

Erweitern

Arbeit:

Externe Daten

Weitere Tools (zufällig) zur Verwendung bei der Arbeit:

Spezifisch (zu aktualisieren):

Nach GoldenOwl: Da der Kampf gegen Desinformation zunimmt, müssen OSINT-Fachleute wachsam sein, um sich vor Manipulation zu schützen. Durch eine kritische Denkweise, die Diversifizierung von Informationsquellen, die Überprüfung von Informationen aus sozialen Medien, die Verwendung von Tools zur Überprüfung von Fakten, die ständige Aktualisierung von Desinformationstechniken, die Zusammenarbeit mit vertrauenswürdigen Gemeinschaften, die Aufklärung anderer, die Einhaltung ethischer Standards und die Gegenprüfung von Informationen können sich OSINT-Fachleute gegen Manipulationen wappnen und die Integrität ihrer Forschung bewahren.

Tolle Artikel (extern):

Wie die Praxis zeigt, erfordern moderne bewaffnete Konflikte neue Ansätze zur Organisation der Sammlung und Analyse von offenen Daten, die wir im Rahmen von OSINT betreiben. Seien Sie vorsichtig damit und denken Sie zweimal nach, bevor Sie handeln.

Einige herausragende Tools:

Denken Sie daran, dass Ihre Aufgabe in diesem letzten Schritt darin besteht, einen Plan zur Aufrechterhaltung und Verbesserung Ihrer OSINT-Fähigkeiten zu erstellen. Wählen Sie einige Ressourcen für kontinuierliches Lernen aus, suchen Sie sich einige Herausforderungen, an denen Sie teilnehmen können, und erwägen Sie den Beitritt zu einer OSINT-Community. Schließlich sollten Sie Ihre ethischen Richtlinien überprüfen, um sicherzustellen, dass Sie stets verantwortungsbewusst und respektvoll arbeiten. - Ron Kaminsky

In-Depth (extern):

Nach Alessandra Adina: Der Intelligence-Zyklus stellt den Prozess der Entwicklung von Rohinformationen in verwertbare Informationen dar. Dieser Prozess kann Entscheidungsträger in die Lage versetzen, auf der Grundlage ihrer Erkenntnisse geeignete Maßnahmen zu ergreifen. Verschiedene Organisationen verwenden verschiedene Variationen des Intelligence-Zyklus, ein beliebter Zyklus ist jedoch ein fünfstufiger: Planen, Sammeln, Analysieren, Verbreiten und Feedback.

Mehr spezifische Ressourcen (extern):

Nach Alessandra Adina: Ein Begriff, auf den man im Bereich OSINT stoßen kann, ist "graue Literatur". Dabei handelt es sich um interne Dokumente, die nicht für die Öffentlichkeit bestimmt sind, die aber leider leicht an Orten landen können, an denen sie durchsuchbar sind. Beispiele hierfür sind technische Berichte, Rundschreiben, Rechnungen, Geschäftsvorschläge oder Ausschreibungen.

Es ist von entscheidender Bedeutung, den Wert der Informationen Ihres Unternehmens, potenzielle Angriffsvektoren und die möglichen Zielpersonen von Phishing-Angriffen oder anderen Arten von Social Engineering zu kennen. OSINT kann Sie bei der Bewertung dieser Risiken und der Planung geeigneter Abwehrmaßnahmen unterstützen.

Telegramm + Discord: Sicherheit, OSINT, SOCMINT:

Laut Ron Kaminsky: OSINT hat die Welt der Ermittlungen revolutioniert und versetzt Einzelpersonen und Organisationen in die Lage, wertvolle Informationen aufzudecken, komplexe Probleme zu lösen und fundierte Entscheidungen zu treffen. [Die Fähigkeit, die riesige Menge an Daten, die in offenen Quellen zur Verfügung stehen, nutzbar zu machen (https://osintteam.blog/unveiling-the-digital-detective-essential-osint-tools-and-techniques-for-investigators-adf486ad2ccd), hat neue Möglichkeiten eröffnet und die Ermittlungslandschaft verändert. Durch den effektiven Einsatz von OSINT-Tools können Ermittler Zeit sparen, umfassende Informationen sammeln und Zusammenhänge aufdecken, die sonst vielleicht verborgen geblieben wären. Die in diesem Leitfaden untersuchten Techniken und Methoden bieten einen Fahrplan für die Durchführung gründlicher und erfolgreicher OSINT-Ermittlungen.

Sieh dir meine Artikel an:

Support-Projekt

Support ist sehr wichtig für mich, damit kann ich weniger Zeit auf der Arbeit verbringen und das tun, was ich liebe - DeFi & Crypto Nutzer ausbilden 💖

Wenn ihr meine Arbeit unterstützen wollt, überlegt bitte, ob ihr an die Adresse spenden wollt:

Sie können mir auch eine Spende an die Adresse von this repository schicken!

Schauen Sie auch nach:

Thank you! 🙏