AI для OSINT 2026

Domain Report Tech Documentation

Properties1
tagsmaterials

16 хв читання

Навігація курсу: Категорія: SOCMINT

OSINT – Створення звіту про домен

Найпоширенішою метою розслідування домену та пов’язаної з ним документації є встановлення атрибуції діяльності, пов’язаної із сайтом, приватною електронною поштою тощо. Наприклад, це може бути зловмисна діяльність, така як фішингова кампанія, вторгнення в мережу або торгівля незаконними товарами, де основною зачіпкою є домен.

Може виявитися, що домен належить сторонній особі, яка не має відношення до зловмисної діяльності, однак ця інформація все одно буде важливою для вашого розслідування чи збору розвідданих як крок до ідентифікації відповідальних осіб. Ви можете просто з’ясовувати, кому пред’явити судовий запит або інший юридичний документ, що потенційно відкриє нові сліди для розслідування чи дозволить отримати докази, які можна використати у цивільній або кримінальній справі.

Корисною вправою для новачків у розслідуванні доменів є придбання та налаштування хостингу для одноразового (тимчасового) домену. Проходження цього процесу допоможе вам зрозуміти, як взаємопов’язані різні елементи, а також зробить розслідування цільових сайтів, операторів і хостів більш ефективним та продуктивним.

Ресурси для розслідування та звітування

До цієї документації додаються шаблони для підготовки як звіту про домен, так і брифінгу/презентації. Вони надаються «як є» з метою підтримки процесу перетворення розвідувальної інформації у робочий продукт.

Більша частина шаблонів містить типовий текст-заготовку, проте в них також включено деякі примітки та рекомендації. По можливості надаються допоміжні матеріали, такі як шрифти та зображення, для зручності використання.

Ці шаблони залишаються відносно універсальними, щоб їх можна було адаптувати до різних цілей та масштабів завдання. Очікується, що ви їх доопрацюєте відповідно до своїх потреб, щоб не починати з нуля. Ви можете видаляти непотрібні частини, додавати нові теми тощо

Шаблони звіту про домен у PDF

У наведених нижче примітках містяться рекомендації щодо сайтів та інструментів, які можуть бути корисними для збору та включення різних типів даних у ваш звіт про домен та брифінг. Досвідчені аналітики можуть не потребувати цієї інформації, але вона буде корисною для тих, хто тільки починає займатися розслідуванням доменів та/або IP-адрес.

Варто пам’ятати, що хоча ми розглядаємо цей процес з точки зору розслідування доменів, той самий підхід і ресурси можна застосувати для операцій, які починаються з відомої IP-адреси, а не доменного імені.

Наступні рекомендації можуть слугувати своєрідною картою, якщо вам складно знайти інструменти для деталізації певної частини звіту. Червоні номери відповідають розділам у примітках нижче. Перший набір записів містить загальні поради та пояснення щодо кожного типу даних, а другий – короткий список ресурсів, де можна отримати відповідні дані більшості цілей

Це короткий список для зручності, проте у вашому наборі OSINT-інструментів є більше сайтів, якщо вичерпаєте запропоновані нижче варіанти.

ʼ

Шаблон PowerPoint

Він містить 50 слайдів із готовою структурою для проведення розвідувального брифінгу щодо розслідування домену.

Як і у випадку зі звітом, цей шаблон розроблений для подальшого налаштування відповідно до ваших операційних цілей. Оскільки у вас можуть бути різні місії, структура презентації залишається гнучкою.

Елементи звіту/брифінгу про домен (Elements of a Domain Report/Briefing)

  • Розслідувач/Агентство (Investigator/Agency)
  • Зміст (Table of Contents) (необов’язково/optional)
  • Цільовий домен/IP (Target Domain/IP)
  • Обсяг роботи (Scope of Engagement)
    • Зазвичай один абзац, що коротко описує місію (Typically, one paragraph concisely describing the mission)
  • Ключові висновки (Key Findings)
    • Найважливіші підсумки розслідування/оцінки у форматі списку (The most important takeaways from the investigation/assessment in list format)
    • Повинні бути легкими для сприйняття з першого погляду (Should be digestible at a glance)
  • Резюме для керівництва (Executive Summary)
    • 2-5 абзаців, що розкривають ключові висновки з трохи більшою деталізацією (2-5 paragraphs articulating the key findings with slightly more detail)
    • Зосередьтеся на найбільш значущих висновках і рекомендаціях (Stick to the most impactful findings and recommendations)
  • Основні розділи звіту (Main Report Sections)
    • Див. детальні описи нижче (See Detailed Descriptions Below)
  • Рекомендації (Recommendations)
    • Детальні заходи щодо зменшення ризиків та дії для впровадження (Detailed mitigation and actional steps)
    • Від 2 абзаців до кількох сторінок (Anywhere from 2 paragraphs to multiple pages)
  • Заява розслідувача про досвід (Investigator Statement of Experience)
  • Додатки (Appendix)

Дослідження

В основі нашого розслідування домену лежить використання розумних запитів Google та інструментального набору OSINT. Для більш тривалих і складних розслідувань, ймовірно, ви захочете розширити ці заходи, але вони є чудовим способом швидко знайти легкі цілі для будь-якого домену.

Щоб зробити процес максимально зрозумілим для нових розслідувачів, я розробив різні типи даних, які ви можете включити у ваш звіт. Якщо ви зовсім новачок у цьому процесі, вам повинно вистачити цього набору нотаток, наданих шаблонів та вашого індивідуального набору інструментів OSINT для складання базового звіту без великих труднощів. Можна порівняти це з розфарбовуванням за номерами. Ми створили структуру звіту і навіть шаблон для брифінгу, який можна використовувати як основу для фіксації та поширення ваших висновків.

Пасивна vs Активна “Розвідка”

Розслідування доменів вимагає уваги до вимог операційної безпеки, щоб уникнути ненавмисного попередження цілі про те, що її досліджують. Високонавантажений домен із некримінальною клієнтурою може дозволяти менш обережний підхід, але зазвичай при розслідуванні приватного домену або іншого сайту, де власник чи оператор, ймовірно, звертає увагу на трафік, слід починати з пасивних методів. Активна розвідка застосовується лише тоді, коли ризик викриття виправданий цілями розслідування.

Під час будь-якої активної розвідки також варто приділяти особливу увагу юридичним аспектам. Дії, такі як сканування портів, не тільки можуть викрити вас, але й можуть викликати правові проблеми. У деяких юрисдикціях певні методи активної розвідки можуть вважатися несанкціонованим доступом до комп’ютерних систем, тому важливо знати закони як у вашій країні, так і в країні, де розміщені дані цілі.

Дані, зібрані сторонніми сайтами, зазвичай є відносно безпечними з правової точки зору, але будь-які дії, що передбачають безпосередню взаємодію з інфраструктурою цілі, мають вищу ймовірність підпадати під закони про незаконний доступ, обшук та вилучення даних.

Фіксація та збереження

Залежно від вашої місії, може бути важливо зафіксувати вміст сайту на певний момент часу, оскільки він може бути змінений або видалений у найближчому майбутньому.

Якщо ви представляєте правоохоронні органи, це може включати направлення запиту на збереження даних хостинг-компанії, якщо вона не причетна до діяльності цілі та якщо ви впевнені, що це не призведе до попередження об’єкта розслідування.

Також можна використовувати методи ручного збереження, наприклад:

  • копіювання сайту за допомогою httrack;
  • фіксацію сторінок із використанням Hunchly;
  • навіть збереження у PDF або MHTML буде кращим, ніж нічого.

Підхід до раннього збереження залежить від того, наскільки обережним є ваш противник і чи потрібно вам дотримуватися пасивної розвідки, а не переходити до активних методів.

Профіль домену

Мета цього розділу – запропонувати варіанти структурування вашого звіту про домен. Це не жорсткий шаблон, а набір рекомендацій та будівельних блоків, які можна використовувати для налаштування власного робочого процесу та звіту.

Якщо ви досвідчений аналітик, ви можете взяти лише окремі частини та включити їх у свій поточний формат. Для тих, хто тільки починає розслідування доменів/IP, ми зробили процес максимально простим – результати з нашого кастомного набору OSINT-інструментів можна легко імпортувати у наданий шаблон звіту.

Зверніть увагу:

  • Вам не обов’язково включати всі можливі набори даних у звіт.
  • Форматування не має строго відповідати порядку у нашому зразку.

У кожній категорії наведені приклади сайтів та ресурсів, які Я часто використовую для пошуку відповідних даних.

Основна ідея цього посібника – використовувати його разом із набором інструментів OSINT.

 

| - DOMAIN PROFILE  | - HISTORICAL WHOIS | - DNS TRANSFERS | - SHODAN RESULTS |
| - GEOGRAPHICAL | - HISTORICAL IPS | - ASN | - EXPOSURE RATING |
| - SITE MAP - LINK ANALYSIS | - SNAPSHOT | - ANALYTICS IDS | - ARTICLES/PUBLIC RECORDS |
| - WHOIS - CURRENT RECORD | - TECHNOLOGIES | - SSL CERTIFICATES | - APPENDIX |
| - NAME SERVERS | - ARCHIVES | - BREACH DATA | - PRESERVATION |
| - PORT STATUS | - ROBOTS.TXT | - EXPOSED FILES | - CONTENT LEADS |

ПРОФІЛЬ ДОМЕНУ

Зазвичай містить короткий огляд WHOIS, основної інформації про хостинг та ключових ідентифікаторів. Деякі ідентифікатори та типи даних, з якими ви можете бути не знайомі:

  • A Record – відповідає за прив’язку IPv4-адреси до доменного імені.
  • AAAA Record – використовується, коли домен має пов’язану IPv6-адресу.
  • MX Record – визначає поштовий сервер домену, що може свідчити про наявність поштових сервісів, пов’язаних із доменом.
  • NS Record – відповідає за сервери імен, які здійснюють перетворення доменного імені у IP-адресу. Використовується сервер імен реєстратора, хостинг-провайдера або сторонній DNS-сервер.
  • CNAME Record – канонічний запис, що спрямовує псевдонім на кореневий домен (наприклад, субдомени: www., mail., ftp.). Детальніше.
  • TXT Record – містить довільні текстові дані, часто використовується для прив’язки певних ідентифікаторів до домену (наприклад, для перевірки поштових провайдерів).
  • SPF Record (Sender Policy Framework) – визначає список IP-адрес, яким дозволено надсилати електронну пошту від імені домену, що може бути корисною розвідувальною інформацією.
  • SOA Record (Start of Authority) – містить такі дані:
    • Первинний сервер імен для домену.
    • Відповідальну особу за адміністрування домену.
    • Часовий штамп, що змінюється при оновленні домену.
    • Час у секундах до наступного оновлення зони.
    • Час до повторного запиту у разі невдалого оновлення.
    • Граничний час, після якого зона більше не вважається авторитетною.
    • Час збереження негативного результату (наприклад, як довго кешується невдалий запит на субдомен перед повторним зверненням).
    • Джерело: DNSimple – SOA Record.

Найкращі ресурси для отримання релевантних даних про домени:

ГЕОГРАФІЧНІ ДАНІ

Дані про місцезнаходження, пов’язані з хостингом або управлінням доменом чи IP-адресою. Варто зазначити, що це не завжди безпосередньо вказує на особу, яка керує сайтом. У більшості випадків це буде геолокація IP-адреси, що належить хостинг-провайдеру цілі.

Однак у деяких випадках можна натрапити на ситуацію самостійного хостингу, коли сервери розміщені в інфраструктурі власника сайту, що може бути важливим для розслідування.

Корисні ресурси для визначення геолокації домену/IP:

КАРТА САЙТУ – АНАЛІЗ ЗВ’ЯЗКІВ

Візуальне представлення структури домену та його зв’язків з іншими сайтами, сервісами та інфраструктурою.

Може включати субдомени, поштові сервери тощо, залежно від цілей розслідування.

Деякі онлайн-ресурси пропонують базову візуалізацію, а для більш просунутих графіків можна використовувати draw.io, Maltego або інші інструменти аналізу зв’язків. Якщо ви тільки починаєте, DNSDumpster (див. нижче) може створити готову мережеву карту більшості доменів.

Корисні ресурси:

WHOIS – АКТУАЛЬНИЙ ЗАПИС

Останній доступний запис WHOIS, який можна отримати через різні онлайн-сервіси. Зазвичай він просто вставляється у звіт, доповнений коротким аналізом. Основна інформація вже має бути включена в профіль домену.

🔗 Як працює WHOIS – ICANN

Ключові поняття: Реєстрант, реєстратор, реєстр

  • ICANN – Некомерційна організація, яка встановлює правила та регулює реєстрацію доменів.
  • Реєстр (Registry) – Організація, яка управляє доменами верхнього рівня (TLDs) на кшталт .com або .org.
    • Наприклад, Verisign керує .com і .net, а Public Interest Registry – .org.
    • Кожен TLD контролюється лише одним реєстром.
    • 🔗 Список реєстрів TLD – IANA
  • Реєстратор (Registrar) – Компанія, яка продає реєстрацію доменів кінцевим користувачам.
  • Реєстрант (Registrant) – Кінцевий користувач або компанія, яка орендує домен для використання.
    • Наприклад, я можу зареєструвати jasonedison.com через Namecheap, який передасть реєстрацію у Verisign, що контролює всі домени .com.

Джерела WHOIS-інформації

Нижче наведені ресурси для отримання актуальних записів WHOIS, а також додаткової інформації про домени та їх власників.

🔗 Основні ресурси WHOIS:

🔗 Альтернативні джерела WHOIS для інших доменних зон (TLDs):

🔗 Стаття про ієрархію доменних імен та різницю між реєстром і реєстратором:
Cyberpunk.rs – Domain Name Hierarchy

СЕРВЕРИ ІМЕН (NAME SERVERS)

Сервер імен – це місце, де зберігаються індивідуальні DNS-записи домену.

🔹 Важливі моменти:

  • Сервер імен цілі може, але не обов’язково належати її реєстратору чи хостинг-компанії.
  • Деякі сайти використовують кастомні сервери імен, наприклад, при хостингу на віртуальному приватному сервері (VPS).
  • Власні (branded) сервери імен можуть бути налаштовані для більшого контролю над DNS та підвищення конфіденційності.

🔗 Приклад налаштування власних серверів імен (DigitalOcean VPS):
Створення власних серверів імен (DigitalOcean)

Корисні ресурси для аналізу серверів імен:

🔍 Перевірка серверів імен (NS) та DNS-записів:

Порівняння A-записів, NS та MX-записів:

СТАТУС ПОРТІВ (PORT STATUS)

Відкриті порти можуть вказувати як на вразливості, так і на сервіси, що використовуються для роботи сайту.

🔹 Що варто враховувати:

  • Відкритий порт FTP (21) може вказувати на незахищений доступ або наявність публічних файлових архівів.
  • Незвичайні відкриті порти можуть вказувати на специфічні технології або конфігурації, які варто додатково дослідити через Google.
  • Перевірка відкритих портів дає змогу визначити інфраструктуру цілі та потенційні точки входу для атак.

Одним із найвідоміших ресурсів для збору даних про відкриті порти та вразливості є Shodan.io.

Корисні ресурси для аналізу портів:

ІСТОРИЧНИЙ WHOIS (HISTORICAL WHOIS)

Багато сучасних реєстрацій доменів приховують контактні дані реєстранта через приватизацію WHOIS-інформації. Однак, історичні записи WHOIS можуть містити незахищені контактні дані з попередніх років.

🔹 Чому це важливо?

  • Старі реєстраційні дані можуть виявити початкового власника домену, який пізніше приховав свою інформацію.
  • Зміни у реєстраційних даних можуть допомогти простежити історію володіння доменом.
  • Деякі бази історичних WHOIS доступні безкоштовно, але повні версії часто вимагають преміум-доступу(наприклад, DomainTools).

Ресурси для отримання історичних записів WHOIS:

ІСТОРИЧНІ IP-АДРЕСИ (HISTORICAL IPS)

Список IP-адрес, на які раніше вказував цільовий домен.

🔹 Чому це важливо?

  • Дозволяє відстежити зміну хостинг-провайдерів та інфраструктури домену.
  • Може вказати на пов’язані домени, які раніше використовували той самий IP.
  • Дає змогу виявити зв’язки між сайтами, особливо у випадках прихованих взаємозв’язків.

Ресурси для перевірки історичних IP-адрес:

🔍 Перевірка зворотного пошуку IP (Reverse IP Lookup):

ЗНІМОК САЙТУ (SNAPSHOT)

Деякі сторонні сервіси надають зменшені зображення або скріншоти головної сторінки домену (зазвичай index.html).

🔹 Чому це корисно?

  • Дозволяє отримати пасивну розвідку без безпосереднього відвідування сайту.
  • Може містити історичні знімки сторінок, які показують, як сайт виглядав у минулому.
  • Полезно для аналізу змін у контенті сайту або виявлення видалених сторінок.

Ресурси для отримання знімків сайту:

ТЕХНОЛОГІЇ (TECHNOLOGIES)

Аналіз використовуваного коду, сервісів та платформ на сайті. Це можуть бути системи управління контентом (CMS), аналітичні інструменти, форумні платформи або додаткові сервіси, що можуть допомогти в розумінні структури сайту та його можливих вразливостей.

🔹 Чому це важливо?

  • Ідентифікація технологій допомагає визначити вразливості сайту.
  • Розуміння структури контенту може вказати на приховані сторінки (наприклад, форум на phpBB, який не афішується).
  • Якщо сайт використовує Google або Facebook технології, це може вказувати на наявність аналітичних ідентифікаторів або пов’язаних акаунтів оператора сайту.

Інструменти для аналізу технологій сайту:

Перевірка вразливостей та аналіз CVE (Common Vulnerabilities & Exposures):

АРХІВИ (ARCHIVES)

Сервіси, які дозволяють переглядати історичний або видалений контент сайту. Це корисно для пасивної розвідки, оскільки можна побачити старі версії сторінок без безпосереднього відвідування активного сайту.

🔹 Чому це важливо?

  • Дозволяє переглянути видалені або змінені сторінки.
  • Допомагає прослідкувати розвиток сайту та знайти інформацію, яка більше не публікується.
  • Дає можливість провести пасивну розвідку (окрім Google Cache, який може запитувати зображення з активного сайту).

Ресурси для доступу до архівованих сторінок:

Google Webcache

  • Доступ до кешованої версії сторінки:
    🔗 Google Webcache
    📌 Примітка: Google Cache не є повністю пасивною розвідкою, оскільки при завантаженні сторінки може запитувати зображення з активного сайту.

ROBOTS.TXT

Файл robots.txt містить інструкції для пошукових систем і веб-скреперів, які частини сайту слід ігнорувати при індексації.

🔹 Чому це корисно?

  • Вказує на каталоги та сторінки, які оператор сайту хоче приховати від публічного доступу.
  • Може допомогти знайти прихований контент, наприклад, адмін-панелі, тестові сторінки або заборонені директориї.

🔗 Ресурс для розуміння robots.txt:

DNS-ПЕРЕНОСИ (DNS TRANSFERS)

Іноді власник сайту змінює сервери імен (NS), переходячи від хостинг-провайдера до альтернативних серверів імен.

🔹 Чому це важливо?

  • Дає змогу відстежувати зміну інфраструктури домену.
  • Може вказувати на перехід на новий хостинг, що інколи пов’язано зі спробами приховати діяльність.

🔗 Ресурси для аналізу DNS-змін:

ASN (АВТОНОМНІ СИСТЕМИ / AUTONOMOUS SYSTEM NUMBERS)

🔹 Що таке ASN?

  • Автономна система (AS) – це група мережевих IP-префіксів, які керуються однією організацією або оператором.
  • ASN (Autonomous System Number) – це унікальний 16-значний ідентифікатор, який використовується для управління маршрутизацією інтернет-трафіку.
  • Інформація про ASN допомагає ідентифікувати хостинг-провайдерів, зв’язки між мережами та місцеположення інфраструктури.

🔗 ASN-інструменти:

АНАЛІТИЧНІ ID (ANALYTICAL IDS)

🔹 Що це таке?

  • Аналітичні ідентифікатори – це унікальні номери, які прив’язують сайт до сторонніх сервісів, таких як Google Analytics, Facebook Pixel тощо.
  • Вони можуть допомогти знайти інші сайти, що використовують ті ж самі аналітичні ID, а значить, мають спільного власника або оператора.

🔗 Інструменти для пошуку аналітичних ID:

SSL-СЕРТИФІКАТИ (SSL CERTIFICATES)

SSL-сертифікати забезпечують шифроване HTTPS-з’єднання, що є важливою складовою безпеки сайтів.

🔹 Чому це корисно для OSINT?

  • Один і той самий SSL-сертифікат може використовуватися на кількох сайтах, що допомагає виявити пов’язані домени.
  • Багато самохостингових сайтів використовують безкоштовні сертифікати Let’s Encrypt, що може допомогти ідентифікувати їхні операційні зв’язки.

🔗 Інструменти для аналізу SSL-сертифікатів:

ДАНІ ПРО ВИТІКИ (BREACH DATA)

🔹 Що це таке?

  • У ході OSINT-розслідувань витоки даних можуть стати цінним джерелом інформації про домен.
  • Найчастіше це використовується для пошуку електронних адрес, пов’язаних із доменом, що були скомпрометовані в витоках.
  • Іноді конкретний витік даних може бути цікавий у зв’язку з компанією-мішенню.

🔗 Інструменти для пошуку витоків даних:

ВІДКРИТІ ФАЙЛИ (EXPOSED FILES)

🔹 Що це таке?

  • Помилки адміністраторів або недбалість можуть призвести до того, що важливі файли опиняються у відкритому доступі.
  • Це можуть бути документи, файли на відкритих FTP-серверах, резервні копії баз даних, відкриті сховища Elasticsearch тощо.

🔹 Методи пошуку відкритих файлів:

  1. **Google Dorks для пошуку FTP або документів:**makefile
    CopyEditsite:domain.com inurl:ftp-inurl:(http | https)
    site:domain.com filetype:docx OR filetype:pdf

  2. **Перевірка robots.txt для прихованих директорій:**bash
    CopyEditdomain.com/robots.txt

  3. Пошук технологій, які можуть містити відкриті дані або документи (наприклад, відкриті бази даних, сховища контенту).

SHODAN-РЕЗУЛЬТАТИ (SHODAN RESULTS)

Shodan – це спеціалізований пошуковий сервіс для виявлення вразливостей, відкритих портів та розташування IP-адрес.

🔹 Чому це важливо?

  • Дозволяє виявити активні сервіси на IP-адресі цілі.
  • Може показати потенційні вразливості, такі як незахищені бази даних або відкриті віддалені доступи (RDP, SSH).
  • Корисний для виявлення самохостингових серверів.

🔗 Ресурси Shodan:

РІВЕНЬ ЕКСПОЗИЦІЇ (EXPOSURE RATING)

🔹 Що це таке?

  • Якщо звіт про домен є частиною оцінки вразливостей, доцільно додати візуальне представлення рівня ризику.
  • Графіки або рейтинги можуть допомогти клієнтам або керівництву швидко оцінити рівень загроз.

📊 Методи представлення:

  • Графіки рівня ризику (низький, середній, високий).
  • Таблиці з оцінкою експозиції, в яких можна зазначити відкриті порти, вразливості та знайдену інформацію.

СТАТТІ ТА ПУБЛІЧНІ ДАНІ (ARTICLES/PUBLIC RECORDS)

🔹 Що це таке?

  • Статті, публікації та згадки, що стосуються домену, особи або бренду.
  • Це може містити підтвердження репутаційних ризиків або публічних скандалів.

🔍 Пошук обговорень і публікацій:

АНАЛІЗ ТРАФІКУ, ПОСИЛАНЬ ТА ПОВ’ЯЗАНИХ САЙТІВ

🔹 Що це таке?

  • Аналіз аудиторії та трафіку сайту, а також зовнішніх посилань на нього.
  • Дозволяє знайти пов’язані сайти, що можуть належати тій самій організації або особі.

🔍 Аналіз трафіку та аудиторії:

🔗 Аналіз зворотних посилань (Backlinks) та дубльованого контенту:

КОНТЕНТНІ ЗАЦІПКИ ТА ПРЯМА РОЗВІДКА (CONTENT LEADS & DIRECT RECONNAISSANCE)

Коли ви вже зібрали всю доступну інформацію з пасивних джерел, можна перейти до активної розвідки.

🔹 Що це означає?

  • Прямий аналіз вмісту сайту, пошук нових зачіпок для подальшого розслідування.
  • Реверс-аналіз файлів на сайті: перевірка зображень, документів або унікальних текстових фрагментів.
  • Пошук акаунтів, унікальних ідентифікаторів або зв’язаних ресурсів, які не були виявлені під час пасивного OSINT.

⚠️ Юридичні аспекти:
Перед переходом до активного сканування або перевірки інфраструктури переконайтеся, що це не порушує законодавство вашої країни.
Деякі методи не входять у сферу OSINT і можуть трактуватися як несанкціонований доступ.

АКТИВНА РОЗВІДКА (ACTIVE RECONNAISSANCE)

📌 Що зазвичай включає:

  • Прямий аналіз контенту сайту (склад сторінок, текстові збіги, акаунти).
  • Збір файлів (аналіз метаданих, пошук слідів авторства).
  • Ідентифікація акаунтів та соцмереж через унікальні текстові фрагменти або ID.

🔹 Що можна знайти?

  • Додаткові акаунти власника сайту.
  • Схожі сайти або ресурси, які використовують ті ж самі ідентифікатори.
  • Старі копії сторінок, які можуть містити більше інформації, ніж актуальна версія.

📌 Інструменти для аналізу контенту:

  • Пошук текстових збігів (Google Dorks, Copyscape).
  • Перевірка метаданих файлів (ExifTool для зображень, PDF Metadata Extractor).
  • Аналіз акаунтів через аналітичні ID (AnalyzeID, BuiltWith).

🔹 Коли застосовуються агресивніші методи?

  • Якщо пасивні OSINT-методи вичерпано.
  • Якщо розслідування вимагає глибшого аналізу файлів та контенту.
  • При переході до спеціалізованих OSINT-скриптів та інструментів.

📌 Висновок

  • Додаток містить детальні докази та підтримуючі файли.
  • Прямий аналіз контенту сайту може дати нові зачіпки (акаунти, документи, ID).
  • Активна розвідка повинна враховувати юридичні ризики та використовуватися лише після вичерпання пасивних методів.

:memo: WorkSheet по Domain: посилання надається учасникам курсу
:clipboard: Приклади репортів та темплейти:
:page_facing_up: Приклад Репорту: посилання надається учасникам курсу
:scroll: Репорт Брифінг Темплейт: посилання надається учасникам курсу
:books: Додатково:
:male-detective: Corporate OSINT методологія: Hack The Box Academy

Вигляд графа

УрокиДЗМатеріалиПроєктиКейсиМетаПоточна сторінка
УрокиДЗМатеріалиПроєктиКейсиМетаПоточна сторінка

Зворотні посилання