AI для OSINT 2026

Соціальні мережі

Properties1
tagsmaterials

12 хв читання

Навігація курсу: Хаб: Матеріали

SOCMINT

Технічна документація

Social Networks

Шаблони життя та культурна розвідка

Два ключових поняття розвідувальної роботи, що тісно переплітаються, – це шаблони життя (Patterns of Life) та культурна розвідка (Cultural Intelligence). Вони не ідентичні, але часто доповнюють одне одного. Розглянемо приклад, щоб зрозуміти ці концепції та їхнє застосування при складанні розвідувального пакета на ціль.

Приклад:

Припустімо, ми досліджуємо особу, аналізуючи її активність в інтернеті. Зіставляючи інформацію з соціальних мереж, виявляємо, що вона захоплюється автоперегонами Nascar і Formula 1. Як це захоплення вписується у шаблони життя та культурну розвідку?

Шаблони життя

Шаблони життя – це дії та події, які впливають на поведінку або роблять її певною мірою передбачуваною. Наприклад, професійний спорт має сезони, популярні команди, регіональні вподобання тощо. Захоплення автоперегонами може передбачити певні дії, як-от відвідування подій, участь у тематичних групах чи розміщення відповідного контенту.

Приклад:

  • Якщо ціль активно бере участь у Facebook-групах Nascar або відвідує події, це можна використати для прогнозування її поведінки.
  • У випадку іншого спорту, наприклад фентезі-футболу, ціль може бути залучена до онлайн-груп чи зібрань друзів для складання команд.

Культурна розвідка

Культурна розвідка – це ширше розуміння культури, яка стоїть за інтересами, ритуалами та звичками цілі. Знання культури дозволяє інтерпретувати дії та рішення цілі. Наприклад, якщо людина цікавиться Nascar, варто зрозуміти, що означають певні терміни, символи чи жаргон, аби краще аналізувати її активність.

Час як аспект шаблонів життя

Шаблони життя завжди враховують часовий компонент, що є ключовим для прогнозування подій і документування активності. Наприклад:

  • Вивчивши публікації про перегони, можна припустити, що ціль відвідає певну подію у майбутньому.
  • Для документування шаблонів використовують текстові звіти, візуальні часові лінії або таблиці.

Важливо:

Аналіз шаблонів дозволяє прогнозувати ймовірні події, проте це лише обґрунтовані припущення. Чим більше даних зібрано, тим точнішими будуть прогнози.

Основні типи даних і джерел

  1. Хобі: Відеоігри, колекціонування, рукоділля тощо.
  2. Спорт: Як активна участь, так і захоплення переглядом.
  3. Їжа/напої: Улюблені ресторани, кафе, улюблені страви.
  4. Подорожі: Вказують на можливі місця перебування або періоди відсутності.
  5. Сон: Режим активності онлайн допомагає визначити часовий пояс або графік.
  6. Сім’я: Розклад, пов’язаний із дітьми, подружжям тощо.
  7. Робота: Графік змін, відрядження, конференції.
  8. Пристрасті: Онлайн-знайомства, азартні ігри, інші імпульсивні дії.

Соціальні мережі – основне джерело таких даних. Хронологічні стрічки надають точну інформацію про час і контекст подій.

Документування шаблонів життя

  1. Описовий звіт: Використовується як самостійний документ або як доповнення.
  2. Графи зв’язків: Відображають відносини між особами, місцями, обліковими записами тощо.
  3. Часові лінії: Ілюструють поведінкові шаблони в часовому вимірі. Ефективність залежить від ясності та відсутності зайвих деталей.

Тип документації залежить від завдань: для довгострокових розслідувань краще використовувати таблиці або графіки, а для короткострокових – лаконічні звіти.

Facebook

Facebook став викликом для OSINT-дослідників

Facebook значно ускладнив роботу OSINT-фахівців через свої агресивні антишахрайські заходи, які роблять підтримку прихованих акаунтів складним завданням. Платформа активно блокує акаунти при виявленні «підозрілої» активності. Якщо ви повертаєтеся до розслідувань на Facebook після перерви, варто знати, що у 2020 році вони відключили Graph Search, а раніше припинили інтеграцію з більшістю сторонніх сервісів. У короткому підсумку це виглядає як хаос, але цілі залишаються на платформі, тому дослідження доведеться виконувати вручну.

Важливо дотримуватись консервативного підходу до досліджень у Facebook і використовувати методи, які мінімізують ризик блокування акаунтів.

Створення прихованих акаунтів

Виклики безпеки (алгоритми підозрілої активності)

Як згадувалося, Facebook є однією з найагресивніших платформ щодо блокування акаунтів через виклики безпеки. Нижче наведено найкращі практики для уникнення блокування, а також поради щодо дій у разі блокування.

Електронна пошта

Приватний домен

Оренда приватного домену для створення кастомних адрес електронної пошти — один із найкращих способів уникнути викликів безпеки.

Рекомендовані сервіси:

  • Fastmail:
    Не вимагає наявності іншої адреси електронної пошти для створення нової. Менш схильний до перевірок на зловмисну активність, ніж інші популярні сервіси.
    Fastmail
  • Protonmail:
    Не вимагає наявності попередньої адреси електронної пошти.
    Protonmail
  • GMX:
    Кращий варіант, ніж Gmail або Yahoo, але вимагає існуючої адреси або номеру телефону.
    GMX

Номер телефону

Найкращий варіант:
Придбати SIM-карту Mint Mobile (7 днів) за 1–5 через Amazon або BestBuy.
Amazon | BestBuy

Створення акаунту через мобільну версію:

  • Використовуйте мобільну версію Facebook: m.facebook.com.
  • Вимкніть VPN, Tor або інші сервіси маскування IP.
  • Очистіть кеш браузера.
  • Вийдіть із усіх акаунтів.
  • Якщо потрібен номер телефону, використовуйте публічний Wi-Fi, наприклад, у бібліотеці.

Створення акаунтів часто виглядає як «рулетка», тому іноді доводиться починати спочатку.

Розвиток акаунтів

  1. Використовуйте нейтральні фото профілю та обкладинки.
  2. Приєднуйтесь до великих нейтральних спільнот.
    Це дозволить Facebook рекомендувати друзів і групи.
  3. Не вступайте у групи, пов’язані з цілями вашого розслідування.
    Наприклад, для розслідування кіберзлочинів можна приєднатись до ігрових спільнот.

Використання акаунтів і поведінка

Деякі дії можуть збільшити шанси на блокування:

  1. Нові акаунти:
    Вразливі до блокувань через недостатню історію активності.
  2. VPN:
    Використання VPN під час створення акаунту часто викликає виклики безпеки.
  3. Спродичні підключення:
    Часті зміни IP підвищують підозрілість.
  4. Ризикована поведінка:
    • Уникайте обговорення політичних тем.
    • Не додавайте випадкових людей у друзі.
  5. Кілька акаунтів:
    Не використовуйте декілька акаунтів в одному браузері чи на одному пристрої.

Дії при блокуванні акаунту

  1. Телефонний номер:
    Використовуйте реальний номер із SIM-карти.
  2. Фото:
    Можна скористатися сервісом для генерації фото, наприклад:
    This Person Does Not Exist.
  3. Ідентифікація:
    Подавайте фальшиві документи під псевдонім.

Пошук у Facebook

Існує два стандартних методи пошуку, які часто використовуються паралельно:

  1. Пошук через пошукові системи із застосуванням операторів:
    • Використовуйте фільтрацію для виключення нерелевантних результатів.
      Наприклад, у Google:
      site:facebook.com “ключові слова”.
    • Почніть із лапок для точного пошуку. Якщо результатів недостатньо, зніміть лапки.
  2. Вбудований пошук Facebook:
    • Використовуйте стандартний пошуковий функціонал і фільтри.

Порада:
При використанні наших інструментів утримуйте клавішу Ctrl під час відправки запиту, щоб не перемикатися автоматично на нову вкладку.

Фільтри за ключовими словами та приклади URL

Приклад пошуку за “OSINT”:

  • Основний пошук:
    https://www.facebook.com/search/top/?q=osint
  • Пости:
    https://www.facebook.com/search/posts/?q=osint
  • Відео:
    https://www.facebook.com/search/videos/?q=osint
  • Групи:
    https://www.facebook.com/search/groups/?q=osint
  • Сторінки:
    https://www.facebook.com/search/pages/?q=osint
  • Події:
    https://www.facebook.com/search/events/?q=osint
  • Люди:
    https://www.facebook.com/search/people/?q=osint

Приклад запитів до профілю “ZeroDayExploitware”:

  • Профіль:
    https://www.facebook.com/ZeroDayExploitware
  • Контакти:
    https://www.facebook.com/ZeroDayExploitware/about?section=contact-info
  • Друзі:
    https://www.facebook.com/ZeroDayExploitware/friends
  • Фото:
    https://www.facebook.com/ZeroDayExploitware/photos
  • Про себе:
    https://www.facebook.com/ZeroDayExploitware/about
  • Робота:
    https://www.facebook.com/ZeroDayExploitware/about?section=work

Аналіз профілю

Ідентифікатори акаунта

  1. Ім’я акаунта (Account Name):
    • Зазвичай обирається власником акаунта і змінюється рідко.
    • Формат URL: facebook.com/username/.
    • Не всі акаунти мають імена користувачів, але більшість — так.
    • Може бути корисним для пошуку за ім’ям користувача (pivot search).
  2. Vanity Name:
    • Обирається власником акаунта і може бути змінене у будь-який момент, що робить його менш цінним ідентифікатором.
    • Однак, якщо Vanity Name унікальне, його можна використовувати для пошуку.
  3. ID користувача (User Number):
    • Унікальний номер акаунта, який майже ніколи не змінюється.
    • Це важливий елемент для занесення у нотатки розслідування та юридичні запити, наприклад, для повісток.
    • Як знайти:
      • Перегляньте вихідний код сторінки (View Page Source) і шукайте entity_id, fbid= або userid.
      • Для бізнес-сторінок, груп або подій шукайте pageID, groupID чи eventID.
      • Короткі ID (менше 11 цифр) вказують на акаунт, створений понад десятиліття тому.
    • Сторонні інструменти для пошуку ID: Lookup-ID.
    • Після виявлення ID виконайте зворотній пошук для перевірки коректності номера:
      • Додайте ID до цього URL: https://www.facebook.com/profile.php?id=.
      • Або скористайтесь OSINT-інструментами

Процес ручного аналізу

Через агресивну автоматизацію Meta та обмежений доступ сторонніх інструментів до даних Facebook, аналіз профілів виконується вручну. Нижче наведено поради та найкращі практики:

  1. Збереження:
    • Першим кроком зазвичай є швидке збереження. Робіть скріншоти головної сторінки профілю, сторінки підписників і фотографій.
    • Якщо використовуєте Hunchly, можете пропустити цей крок, але вручну зберігайте важливі докази чи підказки.
    • Мінімально зберігайте:
      • Профіль/таймлайн.
      • Фото профілю з коментарями.
      • Список підписників.
      • Фото.
  2. Ідентифікатори акаунта:
    • Занотуйте ім’я акаунта, Vanity Name та ID.
  3. Пошук-півот:
    • Ранній пошук за іменем, Vanity Name або профільним фото (якщо вони унікальні).
    • Vanity Name типу “Joan” малоефективне для пошуку, але “ZeroDayExploitware” принесе більше результатів.
    • Зворотній пошук зображень профілю може бути успішним, але Facebook видаляє метадані, що знижує ефективність.
  4. Розділи “Intro/About”:
    • Часто містять посилання на інші акаунти, бізнеси чи членів сім’ї.
    • Відкривайте ці посилання в нових вкладках, занотовуйте їх і обробляйте пізніше.
  5. Друзі/Підписники:
    • Якщо список підписників відкритий, шукайте родичів або альтернативні акаунти (за іменами чи псевдонімами).
    • Якщо список прихований, перевірте лайки під профільним фото — це можуть бути друзі чи члени сім’ї.
  6. Фото/Відео:
    • Аналізуйте розділ для виявлення фото або відео з цінною інформацією (наприклад, місце роботи чи проживання).
  7. Таймлайн:
    • Найдовший процес аналізу.
    • Для збереження використовуйте інструменти, як-от Fireshot. Завантажуйте контент поступово, щоб уникнути збоїв.
  8. Фінальна перевірка:
    • Перед переходом до нових підказок перевірте всі розділи акаунта, щоб нічого не пропустити.
    • Згрупуйте вкладки за допомогою OneTab або іншого менеджера та занотуйте всі URL.

Поширені півоти:

  • Ім’я користувача.
  • Vanity Name.
  • Зворотній пошук зображень профілю.
  • Деталі біографії.
  • Сім’я/друзі.
  • Робота.
  • Унікальні інтереси.

Захоплення та збереження даних

Збереження контенту у Facebook може бути складним завданням через агресивну політику виявлення скриптів та автоматизації. Нижче наведено методи, які дозволяють зберігати більшість контенту, мінімізуючи ризик для прихованих акаунтів.

Захоплення профілю/таймлайну

  1. Завантаження таймлайну:
    • Утримуйте клавішу пробілу, щоб прокрутити стрічку вниз і завантажити більше постів.
    • Ви можете використати розширення для автоматичного скролінгу, але це підвищує ризик блокування акаунта.
  2. Розгортання коментарів:
    • Розгорніть коментарі вручну або використовуйте bookmarklet.
      Примітка: Bookmarklet працює не завжди, а зміни у Facebook можуть викликати попапи, що ускладнює збереження.
    • Спробуйте розширення AntiPopupComments for Facebook, але враховуйте ризик блокування та можливі артефакти на сторінці.
  3. Скріншоти сторінок:
    • Використовуйте інструмент для скролінгу сторінок, наприклад, Fireshot.
      Примітка: Безкоштовна версія Fireshot може не впоратися з довгими сторінками, преміум-версія працює краще. Ефективність також залежить від оперативної пам’яті вашого комп’ютера.
    • Для ручного збереження пропущених частин сторінки використовуйте інструмент для скріншотів, наприклад, ShareX. Наприклад, Fireshot може не захопити блок “intro”.

Захоплення друзів/підписників

  • Виділіть/скопіюйте список підписників, вставте його у Excel або інше програмне забезпечення для роботи з таблицями.
  • Відсортуйте та очистіть дані відповідно до ваших цілей.

Захоплення відео

  1. Сторонній сервіс:
    • Використовуйте сайт FBdown.net для завантаження відео.
  2. Ручний спосіб:
    • Змініть www. на mbasic. у URL відео, відкрийте відео, клацніть правою кнопкою миші та виберіть “зберегти як”.

Розширені методи захоплення

  • Hunchly:
    • Преміум-інструмент, який добре справляється із захопленням сторінок Facebook (крім відео).
    • Додаткові інструкції доступні тут: Hunchly Support.

Нагадування та додаткові міркування

  1. Уникайте використання особистих акаунтів для OSINT, оскільки Facebook активно аналізує активність акаунтів.
  2. Використання автоматизації, скриптів та розширень підвищує ризик блокування вашого акаунта.
  3. Якщо новий акаунт заблоковано, краще створити новий, ніж намагатися розблокувати.
  4. Створюючи новий акаунт:
    • Використовуйте нове з’єднання та новий браузер.
  5. Негайно зберігайте важливі сторінки:
    • Якщо акаунт або сторінка будуть видалені, у вас залишиться резервна копія.
  6. Відкладіть роботу з лідерами та іншими платформами:
    • Спочатку обробіть профіль Facebook, а потім переходьте до інших джерел.
  7. Ручна обробка — ключова:
    • Майже немає низькоризикових та ефективних сторонніх інструментів для Facebook. Готуйтеся до переважно ручного аналізу.
  8. Не використовуйте функцію “забув пароль”:
    • Навіть якщо це спрацює, ціль отримує сповіщення, що хтось намагався відновити пароль, що може викрити ваші дії.

X (Twitter)

Пошук і оператори

Ми можемо використовувати оператори пошукових систем так само, як і функції платформ соціальних мереж. Наприклад, використання twitter.com та x.com є взаємозамінним для пошукових запитів.

Основні оператори для пошуку в X (Twitter):

  1. Пошук за ім’ям або псевдонімом:plaintext
    CopyEditсайт:x.com « Jone Doe »
    сайт:x.com «Jone Doe»

    • Використовуйте реальне ім’я або відомі імена користувача цілі.
    • Загальні імена будуть складнішими для сортування, ніж унікальні.

  2. Пошук за відправником і отримувачем:plaintext
    CopyEditвід:ім’якористувача в:ім’якористувача

  3. Геолокація:plaintext
    CopyEditгеокод:37.760092305481386,-122.40146239560148,10км “протест”

  4. Оператор OR:plaintext
    CopyEdit«NYPD» OR “молитва” OR “пістолет” OR “бомба”

  5. Діапазон дат:plaintext
    CopyEditз:2019-10-01 по:2020-11-01 «загроза бомбою»

  6. Посилання:

    • Пошук публікацій із посиланням на сайт:plaintext
      CopyEditurl:google.com

    • Пошук контенту, пов’язаного з Mega.nz:plaintext
      CopyEditurl:mega.nz порушення

  7. Згадки:plaintext
    CopyEdit@russia

  8. Пошук із фільтром за посиланнями:plaintext
    CopyEditфільтр:посилання

  9. Складні запити:plaintext
    CopyEditto:example.com from:zerotrafficking з:2022-10-01 до:2022-10-31 фільтр:посилання фільтр:відповіді

Корисні сторінки пошуку в Twitter:

  1. Базовий пошук:
    https://x.com/explore
  2. Розширений пошук:
    https://x.com/search-advanced

Робота з медіа (зображення/відео)

Зображення:

  1. Клацніть правою кнопкою миші на зображенні → “Відкрити зображення в новій вкладці”.
  2. У URL видаліть модифікатор розміру (наприклад, &name=small), щоб завантажити зображення в повному розширенні.

Відео:

  1. Сторонні інструменти:
    https://twdown.net
  2. Ручний метод через VLC:
    • Використовуйте панель розробника, щоб знайти .m3u8 файл, потім відтворіть і збережіть через VLC.
  3. Youtube-dl:bash
    CopyEdityoutube-dl URL

Геолоковані твіти

Сайти для пошуку твітів за геолокацією:

  1. https://www.heavy.ai/demos/tweetmap
  2. https://onemilliontweetmap.com

Примітка: Дані можуть бути застарілими через обмеження доступу до безкоштовного API.

Робота з альтернативними платформами

Окрім X, варто звернути увагу на наступні платформи:

  1. Instagram:
    Використовується багатьма користувачами замість Twitter для публікацій.
  2. Threads:
    Альтернатива Meta для колишніх користувачів Twitter.
  3. Bluesky:
    Популярна федеративна платформа, особливо серед технічних фахівців.
  4. Mastodon:
    Перший популярний федеративний аналог Twitter.

Пошук облікових записів на цих платформах:

plaintext
CopyEditсайт:threads.net OR сайт:bsky.app OR сайт:mastodon.social OR сайт:instagram.com "псевдонім"

Інструменти для аналізу Twitter

  1. Tweet Binder:
    https://dash.tweetbinder.com/report/free
  2. Memory.lol:
    https://api.memory.lol/v1/tw/ambermac
  3. Twitter Audit:
    https://www.twitteraudit.com/result/inteltechniques

Tweetdeck

TweetDeck тепер доступний лише для користувачів X Premium, однак для безкоштовного використання можна скористатися розширенням OldTweetDeck:
https://github.com/dimdenGD/OldTweetDeck

Операції з Instagram: Основи та Інструменти

1.1 Основні завдання

1. Локалізація ID користувача

  • Перейдіть на сторінку профілю.
  • Клацніть правою кнопкою миші → “Переглянути вихідний код сторінки”.
  • Натисніть Ctrl-F і знайдіть: profile_id.
  • ID користувача буде поруч із цим тегом.

2. Час публікації

  • У вихідному коді публікації знайдіть: taken_at_timestamp.
  • Це значення у форматі Unix Time. Для конвертації використовуйте epochconverter.com.

3. Форматування URL-адрес

  • Канали:
    https://www.instagram.com/username/channel/
  • Хештеги:
    https://www.instagram.com/explore/tags/keyword/
    (Працює лише, якщо в пості використано #.)
  • Позначки:
    https://www.instagram.com/username/tagged/
  • JSON формат:
    https://www.instagram.com/username/?__a=1

1.2 Пошук та оператори

Приклади використання Google для пошуку в Instagram:

  • plaintext
    CopyEditsite:instagram.com “ім’я цілі”
    site:instagram.com “@username”
    site:instagram.com “username” “ключове слово”

Публікації з коментарями або згадками кількох користувачів:

  • plaintext
    CopyEditsite:instagram.com “username1” “username2”

Приклад пошуку фото IG у Twitter:

  • plaintext
    CopyEditsite:twitter.com “username” “Instagram.com/p”

1.3 Сторонні сайти для аналізу

  • Пошук у біо IG та Twitter
  • Аналіз підписників (див. розділ підписників нижче)

1.4 Зображення профілю

Метод 1: Через вихідний код

  1. Клацніть правою кнопкою → “Переглянути вихідний код сторінки”.
  2. Натисніть Ctrl-F і знайдіть og:image.
  3. Скопіюйте URL-адресу та знайдіть номер перед .jpg.
  4. Знайдіть цей номер у вихідному коді для вищої роздільності.

Метод 2: Через інструмент розробника

  1. Клацніть правою кнопкою поруч із фото → “Перевірити”.
  2. У вкладці “Sources” знайдіть папки, що починаються на scontent.
  3. Виберіть файл із найвищою роздільністю → Клацніть правою кнопкою → “Зберегти”.

Сторонні інструменти:

1.5 Підписники

Ручний збір підписників:

  1. Авторизуйтесь і відкрийте список підписників.
  2. Прокрутіть до кінця списку.
  3. Натисніть Ctrl-A, щоб виділити всі імена → Клацніть правою кнопкою → “Копіювати”.
  4. Вставте у нотатки або таблицю.

1.6 Повний аналіз публікацій

  1. Скріншоти: Використовуйте інструменти на зразок Fireshot.
  2. Збереження зображень:
    • У “DevTools” знайдіть вкладку “Network” → Фільтр за Img → Оновіть сторінку (F5).
    • Скопіюйте URL і завантажте.
  3. Коментарі: Прокрутіть усі, клацнувши на +, і збережіть у таблиці.
  4. Використовуйте скрипти: Наприклад, Instaloader для завантаження всіх зображень профілю.

1.7 Завантаження відео та історій

  1. Ручний метод:
    • Відкрийте відео → “Перевірити” → У вкладці “Network” фільтруйте за MP4.
    • Завантажте відео в новій вкладці.
  2. Сторонні інструменти:

1.8 Скрипти та розширені інструменти

  1. Instaloader (для Linux):bash
    CopyEditsudo pip3 install instaloader
    instaloader profile username

  2. Інші інструменти:

    • Instalooter (іноді може давати збої).
    • IG Photo Downloader.

Ці методи підходять для збору, аналізу та документування інформації з Instagram.

https://github.com/CScorza/SOCMIntelligence ( тут все про SOCMINT ) !!!

Розділи довідника

Елементів у цій теці: 19.