LinkedIn — один из самых мощных источников для корпоративного OSINT. Особенно после запуска публичной рекламной библиотеки (да, теперь можно искать рекламу по ключевым словам, странам и датам). Но и помимо рекламы там полно полезного.
Что можно найти:
Структура компаний
- Ad Library — новый источник для поиска B2B-кампаний, «тихого» найма и политического таргетинга на профи-аудиторию.
- Раздел «People» показывает, кто где работает, какие у них роли, где учились и живут.
- Раздел «Jobs» — кладезь для анализа технологий и процессов (по описаниям вакансий).
- Посты и обновления — часто анонсируют партнёрства, увольнения, релокации.
Данные о людях
- Даже если фамилия скрыта — можно «угадать» её по буквам через поиск.
- Некоторые данные есть в URL (например имя-фамилия в username), в PDF-профилях и даже в картинках с сертификатами.
- Рекомендации от коллег часто раскрывают полное имя, даже если сам профиль — частично анонимный.
Язык и регион
- Язык интерфейса профиля можно узнать через PDF-экспорт — это помогает точнее подстроить ресёрч.
- По географии сотрудников можно понять, куда компания расширяется или откуда уходит.
- Люди постят бейджи, офисы, сувениры с логотипами — всё это может помочь в верификации.
- Если профиль верифицирован через рабочую почту — значит, она активна.
Инструменты
- Google Dorks → ищем профили без логина в LinkedIn:
site:linkedin.com inurl : "/in/" "<название_компании>" -inurl: "<название_компании>"
- Wayback Machine → ищем удалённые профили или проверяем изменения по вебархиву.- Outlook + LinkedIn интеграция → проверяем, привязан ли email к профилю.
Проверить публичные данные о рекламе можно здесь, почитать подробнее про остальные инструменты — здесь