OSINT

2021年3月9日 (二) 14:26的版本

您可以在Wikipedia上了解到此条目的英文信息 OSINT Thanks, Wikipedia.

OSINT

简介

Open Source Intelligence (OSINT) 开源情报

OSINT 不同于一般的调查研究（Research），它是为特定的个人或团队量身定制特定的情报处理工作，以支持其必须做出的特定决策。

公开来源

思维方法

• 六合分析法：何事（What）、何人（Who）、何地（Where）、何时（When）、何因（Why）、如何（How）
• OODA：Observe（观察）、定位（Orient）、决定（Decide）、行动（Act）

工作框架

• OPSEC
• 威胁情报
• 漏洞利用和咨询
• 数字货币
• 暗网
• 搜索引擎
• 地理定位/地图
• 交通运输

Schema

OSINT Collection Schema

• People
• Places
• Events
• Organisations
• Actions
• Products

项目

Awesome OSINT

• Exploit Database
• MISP
• MISP (Malware Information and Threat Sharing Platform)
• OWASP Amass
• Gephi
• Photon Incredibly fast crawler designed for OSINT.
• misp-osint-collection
• Cyber Threat Intelligence (CTI) Repository expressed in STIX 2.0

应用

案例

团体组织

• Bellingcat
• Janes 成立于1898年，超过120多年历史，老牌。
• Economist Intelligence Unit (EIU)
• Oxford Analytica

书籍

《Open Source Intelligence Methods and Tools》

图集

• 

  Schema

• 

  Maltego

• 

  misp-osint-collection

• 

  OSINT Landscape

• 

  Process

• 

  组织结构图

链接

• Formulas for Searching Facebook
• 国家情报总监 统领包括16个成员组织机构的美国情报体系