[CyberYozh] Специалист по OSINT. Кибердетектив 2.0 (Ангел, Павел Банников)

​ Обновлённая версия легендарного курса: ещё больше практики и современных методов анализа данных Обновлено в апреле 2025 / 9 месяцев обучения / Нагрузка — 10 часов в неделю Программа проверена юристами: мы обучаем мощным инструментам, но открыто предупреждаем о рисках Разбираем без фильтров, как устроены серые зоны необходимые для реальных OSINT-расследований Эксклюзив! Полное обучение по работе с китайскими социальными сетями: WeChat, QQ и Weibo Учим не только искать данные, но и правильно с ними работать В курсе вы освоите не только инструменты для поиска информации, но и научитесь критически её оценивать, структурировать и превращать в осмысленные выводы. Мы учим подходу, где важен не просто факт, а его контекст, достоверность и практическая ценность данных. Освойте три ключевых направления для применения интернет-разведки Гражданская разведка Вы сможете самостоятельно проводить поиск информации о людях, организациях и событиях, вести онлайн-расследования, помогать в поиске мошенников или проверке информации — для себя, друзей или на заказ Корпоративная разведка Вы сможете выполнять задачи по анализу компаний, выявлению аффилированных лиц, проверке контрагентов и сбору рыночной информации — как внутри бизнеса, так и в роли внешнего аналитика Информационная безопасность Вы сможете взять на себя функции OSINT-аналитика в ИБ-командах: искать утечки, строить профили угроз, анализировать инфраструктуру и помогать в инцидент-респонсе уже с первого дня после выпуска Ваши навыки после обучения Формализация разведывательных задач под бизнес-цели, инциденты и внутренние запросы Многоуровневый OSINT-поиск: от поведенческой аналитики до технических артефактов SOCMINT-аналитика: построение профилей, выявление сетевых связей, паттернов и поведенческих аномалий GEOINT и IMINT: определение геопозиции по фото/видео, анализ метаданных и визуальных признаков Финансовая и корпоративная разведка: выявление связей между компаниями, ЛПР, тендерами и аффилированными лицами Оценка достоверности источников: фактчекинг, Admiralty Code, контекстный и атрибутивный разбор Безопасная обработка и структурирование разведданных: от сбора до визуализации и отчета Образовательная программа Модуль 1. Введение в OSINT и правовые основы Модуль 2. Методы сбора и хранения информации Модуль 3. SOCMINT: Сбор информации из социальных сетей Модуль 4. Основы конкурентной и финансовой разведки Модуль 5. Видовая разведка (IMINT, GEOINT, VATINT) Модуль 6. Основы критического мышления: рассуждение и доказательство Дополнительная программа Модуль для самообучения. Продвинутое управление цифровой репутацией Программа курса: Модуль 1. Введение в OSINT и правовые основы Модуль закладывает фундамент для работы с открытыми источниками: вы разберётесь в правовых и этических границах OSINT, научитесь оценивать риски, действовать в рамках закона и понимать, как применять разведку в кибербезе, расследованиях и бизнесе. Проектная работа: Вы получили запрос от частной компании на проведение OSINT-анализа в отношении бывшего сотрудника, которого подозревают в утечке данных. Компания просит собрать максимум информации о его текущей деятельности, окружении и потенциальных каналах связи. Основные концепции OSINT Введение в OSINT: принципы и сферы применения Источники данных и способы их обработки Формирование аналитических справок и отчетов Кейсы успешного применения OSINT Современные подходы к OSINT и примеры реальных кейсов Как OSINT применяется в расследованиях (кибер и офлайн) Автоматизированный и ручной OSINT: как определить подходящий подход Ошибки OSINT-анализа и их последствия Законодательство, регулирующее OSINT: РФ и международные стандарты Законодательство РФ: что регулирует OSINT Международные стандарты (GDPR, законы ЕС и США) Ответственность за незаконный OSINT Профессиональная этика в OSINT Этические нормы OSINT: баланс между эффективностью и законностью Границы законного сбора данных Разбор кейсов с этическими дилеммами Модуль 2. Методы сбора и хранения информации Во втором модуле вы освоите системный подход к работе с открытой информацией — как настоящий OSINT-аналитик. Мы научим вас ставить грамотные разведывательные задачи, определять релевантные источники, собирать, проверять и структурировать данные. Вы научитесь работать с госреестрами, социальными сетями, утечками, использовать инструменты автоматизации и визуализации, а главное — обеспечивать безопасное хранение собранной информации. Итоговое задание: проведите OSINT-исследование по заданной цели (физлицо или организация), задокументируйте процесс сбора, визуализируйте ключевые связи и составьте аналитическую справку с краткими выводами и оценкой достоверности источников. Основные концепции OSINT Основы постановки OSINT-задач Контекст и интерпретация данных в разведке Формирование аналитических справок и отчетов Методы оценки достоверности информации Ключевые источники информации Социальные сети как источник разведывательной информации Государственные реестры и их OSINT-применение Работа с открытыми базами данных и утечками Автоматизация сбора информации: Google Dorks и CSE Основы работы с Google Dorks Создание CSE для OSINT-анализа Автоматизация OSINT-поиска Управление и визуализация данных: Maltego и Obsidian Практическое структурирование данных в OSINT Maltego и Obsidian для сбора данных Работа с визуализацией данных: анализ и построение графов Принципы структурирования информации Основы классификации данных в OSINT Визуализация OSINT-данных Построение структурированной базы данных Популярные ошибки в сборе и хранении данных Безопасное хранение информации Основы шифрования данных: алгоритмы и принципы Практическое использование VeraCrypt и Cryptomator Риски облачного хранения: оценка и предотвращение утечек Поиск данных по номеру телефона Проверка активности номеров через HLR Lookup Обзор инструментов Truecaller, GetContact и их возможности Методы OSINT-поиска по телефонному номеру Поиск данных по Email и Username Анализ Email-адресов: методы и инструменты Поиск утечек: работа с Leaked Databases Поиск регистраций и привязок Username. Модуль 3. SOCMINT: Сбор информации из социальных сетей Вы освоите методы анализа данных из социальных сетей — одного из самых насыщенных и ценных источников в OSINT-операциях. Мы научим вас выявлять скрытую информацию, фейковые профили, аномальную активность и связи между пользователями. Вы научитесь работать с российскими, международными и китайскими платформами, извлекать геометки и метаданные, проводить поведенческий анализ и составлять персонаграфические досье. Итоговое задание: Проведите SOCMINT-расследование: сопоставьте несколько профилей в разных соцсетях, подтвердите их принадлежность одному человеку, визуализируйте связи и составьте персонаграфическое досье с краткими выводами. Введение в SOCMINT: искусство анализа социальных сетей Основы SOCMINT и его роль в OSINT Датапойнты: как искать скрытые данные в соцсетях Введение в инструменты анализа Методы применения социальной инженерии в SOCMINT Разбор успешных кейсов по SOCMINT Нюансы безопасности в SOCMINT Настройка безопасной среды для SOCMINT-анализа Различие между пассивным и активным сбором данных Как соцсети отслеживают пользователей Создание фейковых аккаунтов для исследования Обход защитных механизмов социальных сетей Анализ социальных сетей РФ Работа с Telegram: каналы, чаты и поиск пользователей Анализ профилей в VK: методы и инструменты Поиск пользователей в Одноклассниках и TenChat Распознавание ботов и поддельных аккаунтов Анализ активности пользователей в российских соцсетях Международные соцсети Методы поиска информации в LinkedIn Сбор информации из Facebook Сбор информации из Instagram Анализ профилей в WhatsAppСбор информации из TikTok Сбор информации из X (Twitter) Сбор информации из Reddit Исследование учетных записей на GitHub Анализ профилей на порно-сайтах Поиск информации на OnlyFans SOCMINT по Китаю: WeChat, QQ и Weibo Распознавание скрытых связей в китайских соцсетях Введение в китайские соцсети: специфика и особенности Способы обхода ограничений китайских платформ Анализ профилей пользователей в WeChat Поиск данных в WeiboПоиск данных в QQ Выявление фейковых профилей и аномальной активности Инструменты выявления аномальной активности в Instagram Анализ подозрительных аккаунтов в VK Проверка Telegram-каналов на накрутки Методы анализа подозрительных аккаунтов Основы выявления ботов и фейковых профилей Методы выявления фейковой активности в Twitter Геометки, метаданные и анализ контента Извлечение EXIF-данных из фото Анализ скрытых геометок в социальных сетях Поиск местоположения с помощью метаданных Распознавание скрытых данных в видеофайлах Изучение временных отметок в медиафайлах Составление персонаграфического досье (SOCMINT-отчет) Оценка надежности источников информации Принципы составления персонаграфического досье Верификация данных перед оформлением отчета Методы структурирования собранной информации Визуализация взаимосвязей в отчете Анализ поведенческих паттернов пользователя Разбор кейсов: успешные SOCMINT-операции Успешные расследования в Twitter и TikTok Изучение провалов в OSINT по социальным сетям Ошибки в анализе LinkedIn-профилей Анализ успешного Facebook-расследования Разбор SOCMINT-кейса по Telegram Разбор комбинированных кейсов SOCMINT и OSINT Модуль 4. Основы конкурентной и финансовой разведки В этом модуле вы изучите, как с помощью OSINT-инструментов и правовых источников получить информацию о компаниях, их финансах, структуре, партнёрах и ключевых лицах. Мы научим вас работать с государственными и коммерческими реестрами, анализировать цепочки собственности, финансовые отчёты, выявлять взаимосвязи между организациями, а также проводить конкурентный анализ. Это ключевой навык для тех, кто работает в области кибербезопасности, due diligence, бизнеса или госструктур. Итоговое задание: Проведите разведку в отношении выбранной компании: соберите данные о её структуре, бенефициарах, финансовой отчетности, ЛПР и партнёрских связях. Составьте аналитический отчет с визуализацией взаимосвязей и выявленными рисками. Введение в конкурентную разведку и FININT Основы конкурентной разведки и её цели Финансовая разведка (FININT) и её значение Юридические структуры бизнеса: что важно знать Как работают офшоры и скрытые бенефициары Поиск ключевых данных о компаниях Государственные реестры и базы данных для анализа компаний Поиск скрытых активов в открытых источниках Извлечение информации о владельцах компаний Работа с государственными реестрами Сравнение данных из разных баз Анализ корпоративных взаимосвязей Методы анализа финансовой отчётности Основы финансовой отчётности компаний Как интерпретировать балансовый отчёт Анализ прибыли и убытков конкурентов Поиск скрытых финансовых рисков Введение в криптовалютный анализ Выявление рисков и аномалий в финансовых потоках Кейсы: выявление схем отмывания денег Работа с инструментами анализа финансовых потоков Методы расчёта рисков и подозрительных транзакций Как распознать финансовые аномалии Методы составления организационной структуры компании Анализ структуры компании по открытым данным Как выявить скрытые связи между сотрудниками Восстановление цепочки управления компанией Работа с LinkedIn и другими соцсетями Выявление лиц, принимающих решения (ЛПР) Разработка тактики взаимодействия с ЛПР Анализ цифрового следа топ-менеджеров Методы поиска ЛПР через открытые базы Как определить ЛПР в компании Поиск тендеров и госзакупок Где искать тендерные данные: основные платформы Анализ контрактов: как интерпретировать данные Поиск скрытых связей между подрядчиками Работа с тендерными площадками Анализ цепочек поставок и логистики Анализ транзакций и цепочек финансирования поставок Использование OSINT-инструментов для мониторинга логистики Как выявить ключевых поставщиков Анализ цепочек поставок конкурентов Практическая работа: анализ компании-конкурента Постановка разведывательной задачи Сбор информации из открытых источников Визуализация структуры и финансов Формирование отчета и оценка рисков Модуль 5. Видовая разведка (IMINT, GEOINT, VATINT) Модуль знакомит с методами анализа изображений и видео для определения местоположения человека или события. Вы научитесь работать с визуальными деталями — тенями, фоном, архитектурными элементами, метаданными и спутниковыми снимками. Эти навыки важны при расследованиях, верификации контента, поиске пропавших людей и мониторинге открытых источников в реальном времени. Курс ориентирован на практическое применение: от анализа туристических фото до расследований в социальных сетях. Итоговое задание: Получив фотографию с неизвестным местом съёмки, определите его геолокацию, используя методы IMINT и сопоставление с открытыми картографическими источниками. Подготовьте краткий отчет с визуальными доказательствами и описанием вашего анализа. Как IMINT используется в видовой разведке Введение в IMINT: цели и задачи в разведке Роль визуальных данных в OSINT-операциях Основы метаданных: структура и возможности Извлечение метаданных из изображений и видео Практика работы с метаданными видео и фото Анализ теней, текстур и архитектурных особенностей Теория анализа визуальных признаков объектов Работа с SunCalc и ShadeMap Определение геолокации по визуальным ориентирам Спутниковые снимки и поддержка IMINT Введение в спутниковую разведку: возможности и ограничения Работа с Google Earth и Sentinel Hub Использование климатических и временных факторов Учет сезонности и погодных условий Интеграция временных данных в анализ Полный цикл IMINT-анализа Комплексный визуальный анализ Подготовка аналитического отчета и визуализация результатов Постановка задачи и сбор данных Модуль 6. Основы критического мышления: рассуждение и доказательство В этом модуле мы учим не просто анализировать информацию, а мыслить системно, аргументированно и обоснованно — как это делают аналитики, расследователи и консультанты. Вы освоите базовые приёмы выявления манипуляций, логических ошибок и недостоверных утверждений, научитесь строить логически выверенную аргументацию и критически проверять данные. Это основа любой аналитической деятельности: от OSINT до внутреннего аудита безопасности. Итоговое задание: Разберите спорный тезис из СМИ или соцсетей: выявите аргументы, проверяемые факты, логические ошибки, и представьте альтернативную точку зрения в виде структурированного аргумента с фактчекингом. Введение в критическое мышление Введение и базовые понятия критического мышления Отличие знания от мнения Этапы критического анализа Применение метода «5 Whys» на практике Логическая структура аргумента Модель Тулмина: теория и примеры Виды аргументов и их оценка Понятие и компоненты аргумента Практический анализ аргументов Логические ошибки и манипуляции Основные логические ошибки: обзор Манипулятивные приёмы и методы их распознавания Практика контрпримеров и корректировки аргументации Когнитивные искажения и их влияние Методы саморефлексии и коррекции Введение в когнитивные искажения Методы проверки информации (фактчекинг) Методы проверки информации Cross-checking: практические примеры Применение CRAAP Test на практике Структурирование аргументации и доказательств Методы структурирования аргументации Создание интеллект-карт и визуализация данных Практическое применение структурированных аргументов Дополнительные примеры и обсуждение Научный метод и проверка гипотез Гипотетико-дедуктивный метод в действии Научный метод: основы и принципы Планирование эксперимента и A/B-тестирование Аргументация в дискуссии Стратегии эффективной аргументации в дискуссии Метод перекрёстных вопросов и его применение Практическая дискуссия: отработка навыков и анализ результатов Рефлексия и корректировка стратегии дискуссии Готов продолжать. Дополнительная программа Модуль для самообучения. Продвинутое управление цифровой репутацией Цифровая репутация — это не только про пиар. Это источник информации, который может разрушить карьеру, бизнес или операцию. Чтобы быть хорошим исследователем, вы должны уметь не только искать уязвимости в чужой репутации, но и защищать свою. Этот модуль научит вас видеть риски там, где другие видят просто упоминания, и применять профессиональные подходы к мониторингу, коррекции и зачистке цифрового следа Основы репутации и мониторинг рисков Что такое цифровая репутация и как она формируется Настройка базовых инструментов мониторинга: поисковые алерты, боты и RSS Чек-лист оценки репутации и автоматизация аудита Как работать с негативом и не спровоцировать Стрейзанд-эффект Коррекция инфополя: правовые и технические методы Методы удаления и блокировки сайтов в разных юрисдикциях Агрегаторы компромата: как работают и как противодействовать Удаление информации из соцсетей, видеохостингов, Telegram Право на забвение и практика применения в РФ, ЕС, США Форумы, отзывы, веб-архивы и автоматизация контроля Удаление информации с форумов и агрегаторов контента Работа с веб-архивом: стратегии удаления и подавления Настройка отслеживания статуса публикаций Мониторинг стримов и онлайн-ТВ: инструменты и подходы Генерация корректируемого информационного фона (персоны/бренда) Механизмы формирования позитивного цифрового имиджа Создание личности, профилей, постов и переписок для подтверждения легенды Спам в контексте создания информационного фона Внеправовой негатив влияющий на онлайн-репутацию: риски использования серых и черных методов Создание новой публичной личности Распространение новой цифровой биографии Как действуют компании по зачистке и созданию образа Популярные ошибки при удалении информации