#теория часть 4️⃣

⚙️ Продолжаем разбирать теоретические основы OSINT. Как бы не было это очевидно, но сама суть осинта это получение какой-то информации из каких-то источников. И сегодня про эти источники.

📰 В связи с тем, что OSINT это про результат, а не про процесс, то абсолютно не важно (в большинстве случаев) как ты получил информацию, главное что она у тебя есть. Кстати, именно по этой же причине очень второстепенным является вопрос: какие инструменты лучше? Правильный ответ: лучше те которые лично тебе удобнее и с которыми ты даёшь лучший результат.

📝 Но вот то какой ты получишь результат, прямо зависит от источника информации. Проблема в том, что одна и таже информация может дублироваться в разных местах. Хотя, на самом деле, это не проблема, а наоборот хорошо, потому как если информация есть в нескольких местах, то шанс её получить увеличивается пропорционально количеству этих самых мест. Вопрос в том, что в разных местах, эта информация может быть представлена в разном объёме, но это уже нюансы.

🌍 А вот знание этих самых мест, это один из самых трудно-тренируемых навыков осинтера. Почему трудно? А потому, что эти, условно говоря, "места хранения" информации невозможно запомнить все. Если, конечно, ты не какой-то узкоспециализированный специалист. Хотя, даже если взять не самое объёмное направление, например, государственные реестры. В какой-то среднестатистической, небольшой стране, всяких реестров может быть больше десятка. И это только одна страна.

⁉️ Что делать? Запомнить все места, где и что можно взять, вряд ли получится. С практикой, конечно же, постепенно будут запоминаться ключевые моменты, но именно ключевые и те с которыми чаще всего пересекаешься. Если кто-то сомневается, то пусть попробует, не гуглируя, ответить на вопрос:

🌐 Дано: Гонконг, HS код, и название фирмы-экспортёра. Вопрос: Где взять данные покупателя?

📋 Те кто, хотя бы иногда, в этом направлении работают, ответят не думая, потому как это очень распространённая история, но в очень специализированных ситуациях. Но суть не в этом, а в том, что вот таких вот специфических мест хранения информации, существует какое-то, практически бесконечное, количество.  

✅ Решение в этой ситуации "простое", нужно не только запоминать источники, но и научиться понимать направления поиска. Т.е. понимая, что мы хотим найти, мы можем ещё не знать где это лежит, но мы должны понимать направления в которых будем искать. И вот этому "чувству направления" крайне трудно научить, оно должно прийти с практикой. И именно из-за этого в OSINT критически важна практика.

📩PulSe | 💬Чат | 📹YouTube | 🌐Сайт | 💱Поддержка

#инструменты | офшоры | Нидерланды

📌 Продолжаем разбираться с офшорными юрисдикциями. И сегодня на очереди Нидерланды 🇳🇱

ℹ️ У нас этот офшор не очень популярен и причина тому банальна. Это Евросоюз, а это, в свою очередь, означает наличие определенных требований к процедуре регистрации юридических лиц, и самое главное, обязательную отчётность и периодические аудиторские проверки. А это всё значительно снижает уровень анонимности причастных лиц. А этот параметр, для определённой категории граждан, гораздо важнее чем любые другие бонусы.

🖊️ Но мы же не всегда работаем по "мутному" бизнесом, поэтому, изучая иностранные компании, шанс столкнутся с голландской юрисдикцией достаточно большой. С подобным очень часто сталкиваюсь, например, по американским компаниям. Любят они свои европейские "дочки" в Нидерландах регистрировать. Причины тому понятны - юрисдикция европейская, что позитивно для репутации, а налоги платить не нужно (если нет прибыли внутри страны).

➕ Итог: шанс столкнуться есть, если столкнёшься задолбаешься разбираться где и что смотреть. Потому записывай😊:

➡️https://www.kvk.nl/en/ordering-products/kvk-business-register-extract/ - KVK Business Register. Торговая палата - ведёт реестр предприятий. Можно заказать выписку из торгового реестра (общая информация о компании), выписку по историческим данным компании, финансовую отчётность компании и сканы уставных документов. Все выписки платные, но стоят не дорого.

➡️https://openkvk.nl - бесплатный реестр компаний, но данных там будет не много

➡️https://www.rechtspraak.nl - реестр судебных решений

➡️https://www.officielebekendmakingen.nl/ - объявления местных органов власти. Местные органы власти должны публично информировать о принятии каких-либо решений: выдача лицензий, разрешение на строительство, разрешение на проведение мероприятий и т.д. Есть поиск по дате, ключевым словам, названиям, типу документа

➡️https://bagviewer.kadaster.nl/lvbag/bag-viewer/ - информация о всех зданиях. Адрес, назначение, дата регистрации, история изменения, площадь и т.д. Там же есть актуальная 3D-версия карты городов с инфой по каждому зданию

➡️https://www.funda.nl - объявления о продаже недвижимости

➡️https://www.pdok.nl - данные с актуальной геоинформацией (кадастровая карта, карта улиц, карты высот, база дорог и т.д.)

➡️https://www.topotijdreis.nl - карты Нидерландов в высоком качестве с 1815 по 2023 (хз зачем это может пригодится, но выглядит прикольно)

➡️https://www.rwsverkeersinfo.nl - карта с обстановкой на дорогах, а также видео с камер слежения за дорожным движением

➡️https://alarmeringen.nl - реестр вызова экстренных служб

➡️https://ovi.rdw.nl - информация о автомобилях. По номеру покажет марку, модель, тех. данные, инфу о техосмотре

➡️https://vfrchart.lvnl.nl - карта воздушного пространства Нидерландов

➡️https://www.delpher.nl - архив газет и журналов, есть поиск

➡️https://www.bigregister.nl - регистр работников здравоохранения

📩PulSe | 💬Чат | 📹YouTube | 🌐Сайт | 💱Поддержка

#инструменты | поисковые системы

ℹ️ К вопросу выбора поисковой системы. Имеется в виду с точки зрения сбора информации о чём-либо. Можно как угодно относится к Google 🌐, но использовать его придется в любом случае, просто потому что он самый большой и с этим глупо спорить.

👌 Есть более конструктивный вопрос. У многих стран есть свои поисковые системы. Кто-то называет их национальные, кто-то региональные, но это не важно. Важный вопрос: нужно ли их использовать? Правильный ответ один: да, нужно, но не вместо, а в дополнение к Google. Просто потому, что есть большая вероятность получить оттуда дополнительную информацию. А информации много не бывает.

❔ Как определить, в неочевидных случаях, необходимость воспользоваться другим (отличным от Google) поисковиком? Всё очень просто, идём на:

➡️ https://gs.statcounter.com/search-engine-market-share

➡️И в разделе Region выбираем нужную нам страну и смотрим какая поисковая система там наиболее популярна. Соответственно её мы и будем использовать в дополнение к Google.

📩PulSe | 💬Чат | 📹YouTube | 🌐Сайт | 💱Поддержка

#инструменты | бизнес-разведка

💼 При изучении деятельности компании, важный момент на который нужно обращать внимание это то, что эта компания производит. Особенно это имеет значение если продукция производится под собственным брендом/товарным знаком. Каждый первый производитель, вышедший на, хоть сколько-нибудь, большие объемы, стремится придумать собственный бренд (что логично). А придумав бренд, тут же идет его регистрировать. А если, вдруг, появляется вероятность, что продукция может начать продаваться чуть больше чем в одной стране, то и соответствующая регистрация бренда/товарного знака/интеллектуальной собственности случится больше чем в одной стране. А нам это может быть очень полезно

❗️ Первое, что стоит сделать это проверить в каких странах зарегистрирован интересующий нас бренд или товарный знак. Благодаря этому мы узнаем юридические лица действующие на территории других стран, а также непосредственно физических лиц, зарегистрировавших товарный знак. Более того, даже в известных нам странах стоит перепроверить, т.к. не всегда правообладатель = производитель, соответственно таким способом получится узнать дополнительные компании и людей

🔎Базы брендов и объектов интеллектуальной собственности есть почти в любой стране, но также есть агрегаторы баз, по ним искать быстрее и комплекснее, особенно если мы точно не знаем полный перечень интересующих нас стран

➡️https://branddb.wipo.int - глобальная база брендов. Можно искать по названию, по части названия, по фото, по правообладателю и по стране т.е. всеми доступными способами. Можно скачать, как найденные результаты по бренду, так и выписку по нужной стране

➡️https://www.tmdn.org/tmview - это база Ведомства интеллектуальной собственности Европейского союза. По сути тоже самое, что и предыдущая база, но с немного другим дизайном. Она тоже охватывает весь мир, но по Европе, вроде как, больше информации. Но это ситуативно, потому лучше смотреть и там и там

📩PulSe | 💬Чат | 📹YouTube | 🌐Сайт | 💱Поддержка

#совет
📌Есть такой старый лайфхак, который не все знают. Иногда попадаются всякие базы/реестры в которых демонстрируется, что у них есть какая-то информация, но чтобы её увидеть, нужно занести денег (пример на скрине).

❔С одной стороны, если это что-то полезное и нужное (и дешевое) можно и купить. С другой стороны, это может быть разовая необходимость, а подписку просят минимум на месяц, ещё и ценник не очень адекватный.

➡️Поэтому открываем инструменты разработчика и находим в коде нужный блок. Там их будет два. Один - это тот который закрывает обзор, а второй с нужной нам информацией. Да, не очень удобно и не очень практично, но и денег заносить всем подряд, тоже идея не самая лучшая.

📩PulSe | 💬Чат | 📹YouTube | 🌐Сайт | 💱Поддержка

🆕 Сделал полезное. А именно навигацию по хештегам. Теперь, если пост несет какую-то практическую пользу, он будет отмечен одним из хештегов. Это поможет быстро находить посты соответствующих тематик:

#инструменты - подборки осинтерских инструментов. Для удобства, после хештега указано по какому направлению инструменты описываются в посте

#теория - мои теоретические рассуждения об OSINT, которые, возможно, помогут чуть лучше понять суть процесса

#полезное - всякие инструменты, которые напрямую к OSINT отношения не имеют, но могут пригодится в работе

#совет - рекомендации по более эффективному или не очевидному способу поиска информации или использованию какого-то инструмента

#тренировка - задачи по OSINT

📌Также напомню, что у меня есть полезного:

➡️Подборка инструментов для сбора и анализа информации: https://hacker-basement.com/osint-list/
➡️Заказать расследование: https://hacker-basement.com/rassledovanie/
➡️Канал с книгами кампутерной тематики: https://www.tgoop.com/nojuslib

💰Ну и напомню, что закинуть пару мятых купюр в качестве поддержки, тоже можно:

🎨Patreon: https://www.patreon.com/pulsepagemy
📹YouTube (спонсорство): https://www.youtube.com/channel/UCojEUrPvEvkUXEU3QWwhCwg/join
🏦Monobank: https://send.monobank.ua/jar/U32Yc8ML3

#инструменты | погода

📶Знаете какие самые надежные факторы для верификации информации? Это те на которые никак не возможно повлиять и которые невозможно скрыть или исказить. Один из таких факторов - это погода. Если в каком-то месте, в какой-то момент, была какая-то погода, то хоть что делай, ни скрыть ни изменить это не получится. Также, погодные явления в виде осадков или облаков, иногда могут помочь в геолокации.

⛅️ Понятное дело, что погода это очень ситуативный инструмент, но вероятность столкнуться всё-таки есть, потому про сервисы мониторинга погоды знать стоит:

➡️ https://zoom.earth - интерактивная карта погоды. Показывает ветер, осадки, температуру, облака и активные пожары, эти фильтры можно накладывать на разные типы карт, как схематические так и спутниковые. Есть инструменты для измерения расстояний и площади, также можно посмотреть исторические данные за две недели.

➡️ https://www.windy.com - сервис мониторинга погоды. Исторические данные платные, но зато есть куча слоёв доступных в реальном времени, в том числе месторасположение аэропортов по всему миру и карта обзорных веб-камер. При просмотре карты активных пожаров показывает приблизительную площадь возгорания и спутниковый снимок места пожара.

📩PulSe | 💬Чат | 📹YouTube | 🌐Сайт | 💱Поддержка

🎞 OSINT. Horizon Capital. Грязные тайны капитализма

https://youtu.be/8KA1rwufoyc

📶Нужен качественный прокси? Хорошая новость! Есть отличное решение: сервис Asocks с трастовыми прокси. Основные преимущества:

✅оплата криптой
✅200+ ГЕО мобильных и резидентских проксей
✅нет ограничений по портам, можно создать любое количество 
✅платишь только за реально использованный трафик, при этом ценник очень разумный
✅вид прокси выбираешь сам (мобильные/резидентные/корпоративные) - цена не меняется
✅все прокси по единой цене 3$ за 1 ГБ

➡️Сейчас есть возможность бесплатно получить 3 ГБ от прокси сервиса Asocks:

1. Регистрируемся тут: https://asocks.com
2. Вводим промокод TRYPULSE в личном кабинете, после регистрации
3. Готово! 3 ГБ теперь ваши

Чтобы потратить трафик, у вас есть 7 дней, промокод работает только для новых юзеров