OSINT Advanced курс від Molfar

Якщо ви слухаєте цю лекцію, швидше за все ви пройшли базовий курс з OSINT і вже знаєте основи. Тепер ми поговоримо про деталі: як знаходити більше інформації та правильно її аналізувати, а також трохи про те, як правильно структурувати інформацію, якщо ви працюєте в команді.

В Advanced версії 6 уроків – і вони потрібні якщо ви плануєте професійно займатися розвідкою або хочете зібрати свою команду. Після кожного уроку буде практичне завдання за темою. Правильна відповідь дасть вам змогу перейти до наступного уроку.

Після проходження курсу ви отримаєте: презентації, список софту однією таблицею, сертифікат, запис відео, а також шаблони документів для оформлення розслідувань.

Поїхали!

У цій лекції ми поговоримо про соціальну інженерію або, як її ще називають, Human Intelligence (HUMINT). Поговоримо про те, для чого потрібна соціальна інженерія, які існують поширені приклади її застосування. Розберемо особливості організації HUMINT-контактів з об’єктами пошуку: збір першочергової інформації, підготовка, розробка легенди, контакт та підтримання легенди після контакту. Поговоримо про реальні кейси використання HUMINT під час розслідувань.

У цій лекції ми будемо вчитися використовувати техніки OSINT для бізнесу: пошук активів, аналіз інвестицій, розподіл активів за типами власності, визначення фінансових показників бізнес-одиниці, побудова графіків, оцінка ризикованості інвестицій, перевірка засновників та учасників фінансових операцій і все, що стосується аналізу бізнес-показників для комерційних компаній. Все це теж є частиною роботи OSINT-аналітика.

У цій лекції ми будемо вивчати дві спеціалізовані програми, які є незамінними у роботі OSINT-аналітика: Pentest і Kali. Розглянемо необхідну базу для швидкого старту, покажемо можливості програм, наведемо приклади використання програм на реальних кейсах. Ми також поговоримо про те, як за допомогою Kali та Pentest перевірити всі слабкі місця, відкриті каталоги, субдомени, паролі підбору тощо. Подальше вивчення софту залежить тільки від його прямого використання.

Під цим відео ви можете завантажити практичну частину нашого курсу. Усі завдання ми брали з реального досвіду та кейсів. Також, уся команда зібрала софт яким користуємось щодня, для продуктивної та успішної роботи над проєктами.

Лекція про негатив: що можна вважати негативом, де його шукати, як правильно документувати, як можуть бути інтерпретовані факти негативу у бізнес-середовищі. Оцінка ризиків співпраці при виявленні негативу, перевірка юридичної відповідності контрагентів, пошук зв’язків з підсанкційними країнами чи особами. Пошук технічних фактів, які можуть бути використані як фактологічна база для підтвердження поганих показників роботи окремих фахівців чи бізнесів.

Зрештою, факти можна тлумачити дуже по-різному. Дослідник просто шукає факти, і робить це добре.

В цій лекції ми поговоримо про методи та підходи для складання рев’ю на людину або компанію. Проаналізуємо перевірену логіку побудови рев’ю на людину чи компанію, проаналізуємо покрокові дії для складання звіту і черговість збору інформації. Розглянемо технічні аспекти складання звітів, та проаналізуємо схеми взаємодії ресерчерів при роботі в команді.

Логіка та адекватність – наші головні помічники.

Тема оформлення документів. Все що треба знати про редакторські та технічні аспекти складання звітів, які ви будете віддавати своїм клієнтам в обмін на оплату ваших послуг. Які існують стандарти та правила при оформленні звітів, розберемо, що у ваших звітах може бути особливим (наприклад, зображення), а яку частину оформлення слід зберегти без змін.

Фінальна лекція Advanced курсу: підбивання підсумків, цікаві історії з реальних розслідувань, поради від досвідчених розслідувачів та мотивація покращувати свої навички. Також ми розкриємо декілька секретів, які відкриваються під час реальних розслідувань. І фінальний акорд – ми розкажемо що треба робити надалі для розвитку в професії OSINT-аналітика.