Методологія OSINT для пошуку за реальними іменами
Навігація курсу: Категорія: SOCMINT
1. Основні типи баз даних для пошуку за іменем
Для пошуку людей за іменами, використовуйте спеціалізовані ресурси, які залежать від країни або міста:
- Цивільні реєстри (Civil Records): інформація про народження, шлюб, смерть.
- Судові реєстри (Court Records): дані про судові справи.
- Реєстри виборців (Voter Records): списки зареєстрованих виборців.
- Бази предків (Ancestor Databases): генеалогічні дослідження.
- Бізнес-реєстри (Business Registries): реєстрація підприємств та бізнесменів.
- Ліцензійні реєстри (License Registries): інформація про професійні ліцензії.
- Реєстри боржників (Debtors Registries): списки фінансових боргів.
- Реєстри власників нерухомості (Real Estate Owners Registries): інформація про власників нерухомості.
Загальне правило:
- Національні реєстри краще за міжнародні.
- Міські реєстри краще за національні.
- Локальні (районні) реєстри краще за міські.
2. Пошук згадок у соціальних мережах
Інструменти:
- Social-Searcher: універсальний пошук згадок у соціальних мережах.
3. Генерація імен користувачів за реальними іменами
Інструменти:
- NAMINT: генерація варіантів імен користувачів на основі імені та прізвища.
- Username Generation Guide: покрокове керівництво зі створення username.
- Для пошуку username: Використовуйте “USERNAME OSINT Cheat Sheet”.
4. Варіації імен
Інструменти:
- Nameberry: пошук можливих варіацій імені.
5. Генерація можливих email за іменем
Інструменти:
- Google Sheets Email Generator: автоматична генерація варіантів email на основі імені.
6. Пошук у пошукових системах
Рекомендації:
- Вводьте імена латиницею.
- Використовуйте різні варіації імені.
Google Dorks:
intitle:first name intitle:last nameinurl:first name inurl:last namefirst name last name filetype:xlsfirst name last name filetype:xlsxfirst name last name filetype:sql
Автоматизація:
- Marple: інструмент для автоматизації пошуку в Google за іменем/прізвищем.
7. Пошук у IP-пошукових системах
Netlas:
http.title:*first name*http.title:*last name*http.meta:*first name*http.meta:*last name*ftp.banner:*first name*ftp.banner:*last name*domain:*first name*domain:*last name*
Інші платформи:
- Censys
- ZoomEye
- Onyphe
- Fofa
8. Додаткові екзотичні методи пошуку
Пошук у неочевидних джерелах:
- Краудфандингові платформи (Kickstarter, GoFundMe): Перевіряйте кампанії, створені людиною за іменем або email.
- Форуми та чати: Використовуйте пошук у архівах форумів (наприклад, через
site:forum.example.com). - Академічні бази даних: Перевіряйте згадки імені у наукових публікаціях (Google Scholar, ResearchGate).
- Додатки для знайомств: Якщо є підозра, що людина використовує додатки на кшталт Tinder чи Bumble, шукайте за варіантами імені.
Використання відкритих API:
- LinkedIn API: Перевіряйте інформацію про кар’єру та контакти.
- Twitter API: Шукайте згадки, твіти чи профілі за іменем.
Аналіз зображень:
- Якщо доступне фото людини, виконайте зворотний пошук зображень у Google Images або TinEye.
- Використовуйте інструменти розпізнавання облич (наприклад, PimEyes).
9. Приклад сценарію
Ім’я: John Doe
- Генерація username:
- Використовуйте NAMINT для створення варіантів, наприклад,
johnd,john.doe,jdoe.
- Використовуйте NAMINT для створення варіантів, наприклад,
- Пошук email:
- Згенеруйте email:
john.doe@gmail.com,j.doe@company.com.
- Згенеруйте email:
- Google Dorks:
intitle:John intitle:Doe— пошук згадок у назвах сторінок.
- Соціальні мережі:
- Використовуйте Social-Searcher для пошуку згадок у Facebook, Twitter.
- IP-пошукові системи:
- Netlas:
http.title:*John*— пошук у заголовках сторінок.
- Netlas:
- Бази даних:
- Перевірте цивільні та бізнес-реєстри для підтвердження інформації.
- Екзотичні методи:
- Перевірте GoFundMe для кампаній, пов’язаних із John Doe.
- Виконайте зворотний пошук зображень для будь-якого доступного фото.
Ця інструкція допоможе ефективно використовувати реальні імена для OSINT-аналізу. Використовуйте всі доступні інструменти та методи для отримання детальної інформації!