Реклама може бути лише першою зачіпкою. За одним оголошенням можуть стояти домени, акаунти, форми збору даних, технічні сервіси та інші ресурси. Нижче - частина інструментів. Важливіше розуміти, які зачіпки шукати та як перевіряти зв’язки між ними.
🛑Зафіксуйте початкову інформацію
Збережіть скріншот, текст, URL, дату, мову та контакти. Для реклами перевірте Meta Ad Library та Ads Transparency Center. Про рекламні бібліотеки ми вже писали в окремому матеріалі. Якщо оголошення зникло, шукайте пов’язані URL, домени та сторінки через Wayback Machine, а текст і контакти - через пошуковики.
🛑Витягніть зачіпки
Випишіть домени, телефони, email, usernames, Telegram/WhatsApp, назви компаній, імена рекрутерів та характерні фрази. Шукайте їх окремо й у комбінаціях з пошуковими операторами. Наприклад:
site:facebook.com "example_recruiter"
site:example.com "work in Russia"
Незвична фраза або контакт може привести до інших оголошень, сайтів чи акаунтів.
🛑Розберіть домен та інфраструктуру
Реєстраційні дані домену перевіряйте через ICANN Lookup або RDAP, DNS, IP, NS, MX та піддомени - через DNSdumpster, ViewDNS або SecurityTrails.
Для ширшого аналізу інфраструктури використовуйте VirusTotal, RIPEstat та GreyNoise. Дивіться також, як інфраструктура змінювалася.
🛑Знайдіть інші пов’язані ресурси
Certificate Search допоможе знайти домени та піддомени через SSL/TLS-сертифікати. Censys - хости, web-ресурси та сертифікати, Shodan - IP та відкриті мережеві сервіси. urlscan.io — історичні сканування, запити, редиректи та пов’язані домени.
🛑Порівняйте технічні ознаки
Перевірте сайт через BuiltWith або Wappalyzer. Порівняйте source code, cookies, Google Analytics, Google Tag Manager, Meta Pixel, favicon, CMS та інше. Однаковий tracking ID, favicon або інший унікальний маркер може показати спільне використання інфраструктури чи сервісу, але сам по собі не доводить спільного власника або адміна.
🛑Простежте, куди потрапляють дані
Якщо сайт збирає дані, відкрийте DevTools ▶️ Network, відправте форму з тестовими даними та знайдіть новий запит. Перевірте Request URL і Payload, Headers. Так можна побачити, куди передаються дані та які поля відправляються. Fetch/XHR допоможе відфільтрувати непотріб.
🛑Перевірте контент, акаунти та контакти
Шукайте характерні фрази, а зображення перевіряйте через Google Lens або Bing Visual Search. Для російськомовного контенту перевіряємо і в Яндекс.
Ніки/юзернейми: WhatsMyName, Sherlock, Maigret. Email: theHarvester, Hunter, Have I Been Pwned, GHunt. Телефони: PhoneInfoga, а для російських номерів - OsintKit.
Так можна знайти дзеркала, старі оголошення, інші акаунти та пов’язані контакти.
🛑 Перевірте документи та зображення
Для PDF, фото, документів і відео використовуйте ExifTool, InVID-WeVerify та Forensically. Метадані та цифрові артефакти можуть дати додаткові зачіпки, але їх потрібно перевіряти з іншими джерелами.
🛑 Зведіть зв’язки в єдину структуру
Наприклад: реклама ▶️ акаунт ▶️ домен ▶️ IP ▶️ сертифікат ▶️ технічний ідентифікатор ▶️інші домени ▶️ форма ▶️ контакти. Зведіть дані в таблицю або граф. Для візуалізації можна використати Kumu або Maltego.
🛑 Перевірте компанії та організації
Порівняйте назви, адреси, керівників, засновників і реєстраційні дані. Перевірте зв’язки з іншими компаніями, людьми та ресурсами. Використовуйте державні реєстри, корпоративні бази, санкційні списки та журналістські бази.
🛑Простежте історію
Перевірте старі версії сайтів через Wayback Machine та Archive.today. Порівнюйте контакти, назви, тексти, домени, реквізити та структуру сторінок.
🛑Порівняйте знайдені зв’язки з компаніями, рекрутерами, організаціями, державними реєстрами, санкційними списками та вже відомими кампаніями.
⚠️ Головне: один збіг- це зачіпка, а не доказ. Важливі висновки мають спиратися на кілька незалежних зв’язків. Простежте цифровий слід оголошення, знайдіть пов’язані ресурси та перевірте, чи складаються вони в єдину мережу.
ОsintFlow в інших соцмережах:
📱 YouTube 📱Threads 📱 X
❤️🩹 Підписатися | Пошук росіян | Сайт | Зв'язок