OSINT
15 LECȚII
ADRIAN DOROGAN
SENIOR COMPLIANCE PROJECT MANAGER
@ ORANGE
MANAGING PARTNER
@ CLARYTAS
Tehnici OSINT
Căutările media/Internet
Identificarea subiecților
Analiza litigiilor și coroborarea informațiilor Open-Source
Căutări avansate folosind baze de date specifice
Sancțiuni internaționale și expunere politică
Vizualizarea informațiilor și raportarea
Workshop: Raportul de investigații
Geolocalizare
Căutare inversă de imagini și OSINT vizual
Tehnici de extragere a metadata și localizare IP
Workshop: Geolocalizare
Securitatea operațională și tehnici de web scraping
Automatizare, API-uri și inteligență artificială
Provocări și tendințe viitoare & evaluarea proiectelor de investigație
Despre curs
DATA:
20 Noiembrie 2024 –
22 Ianuarie 2025
DURATA:
15 lecții, 8 săptămâni
Miercuri & Joi, 18:00 – 19:30
Explorează partea ascunsă a internetului cu tehnicile detectivilor online și învață să utilizezi OSINT (Open Source Intelligence) pentru a analiza și colecta informații din surse deschise și dark web.
În acest curs vei dobândi abilități complexe în Open Source Intelligence, de la analiza seturilor mari de date până la navigarea pe deep și dark web. Vei experimenta tehnici de Google Hacking pentru identificarea vulnerabilităților de rețea și îți vei îmbunătăți abilitățile de analiză a metadatelor și rețelelor sociale.
Cursul ideal pentru tine dacă ești:
-
Data Analyst
Accesează eficient datele open-source, pentru automatizarea proceselor și verificarea autenticității informațiilor. Stăpânește tehnicile avansate necesare analizării de date complexe.
-
Security Specialist
Identifică vulnerabilitățile și activitățile malițioase în surse open-source și dark web. Află cum să monitorizezi amenințările și să detectezi scurgerile de date.
-
Jurnalist de investigație
Este esențial să cunoști metodele de căutare sigură a informațiilor în spațiul digital, tehnicile OSINT și măsurile de securitate și protecție a confidențialității. Nu lucra fără protecție cibernetică!
-
Avocat
Colectează și analizează probele digitale pentru a avea dovezi relevante. Identifică rapid activitățile frauduloase și folosește informațiile open-source.
Ce skill-uri vei dezvolta:
-
Rapoarte de investigație Cursul de OSINT oferă abilități esențiale în colectarea și analiza probelor digitale din surse variate, inclusiv folosirea tehnicilor KYC pentru identificarea subiecților și interpretarea documentelor.
-
Tehnici avansate de căutare Colectează și analizează probe digitale din surse publice și open-source, utilizând tehnici avansate precum Boolean operators pentru căutări precise, cât și baze specializate (OCCRP, ICIJ).
-
Securitate operațională Învață metode eficiente de protejare a datelor colectate și a identității investigatorului, pentru a asigura confidențialitatea totală pe parcursul investigațiilor legale.
LECTOR
Adrian Dorogan
- Senior Compliance Project Manager @ Orange
- Managing Partner și fondatorul @ CLARYTAS, o platformă avansată de investigație care integrează AI pentru îmbunătățirea datelor
- Și-a început cariera la Unitatea de Control a Autorității pentru Valorificarea Activelor Statului
- A deținut funcția de Coordonator Juridic la Porsche Finance Group
- Fost Analist Senior la STEELE Compliance and Investigation (CSI)
PROGRAM
-
01
Miercuri, 20 Noiembrie 2024, 18:00 – 19:30
Tehnici OSINT
- Fundamentele OSINT
- Principii
- Metode
- Analiza de risc
- Concepte fundamentale
- Aplicații și programe specifice investigațiilor
- OSINT Websites
- Platforme de Investigații
- Metode de investigații conexe
- HUMINT
- GEOINT
- SIGNINT
- Fundamentele OSINT
-
02
Joi, 21 Noiembrie 2024, 18:00 – 19:30
Căutările media/Internet
- Sursele și tehnicile specifice OSINT
- Tehnici pentru rafinarea căutărilor și focalizarea pe subiectul investigat
- Boolean Operators
- Google Hacking
- Google Dorking
- Construirea unui șir de identificare (identifier string)
- Algoritmi de căutare
- Căutările focusate/targetate (ex site:webdomain.com).
- Dirty Word String
- Tehnici suplimentare de căutare si analiza (UBO)
- Căutarea folosind limbi locale
- Traducerea documentelor și a informațiilor identificate
- Elemente introductive de Fake News
- Traducerea, Identificarea și diseminarea informațiilor de tipul Fake News
-
03
Miercuri, 27 Noiembrie 2024, 18:00 – 19:30
Identificarea subiecților
- Modalități de identificare și obținere a informațiilor
- Persoane fizice
- Persoane juridice
- Structură corporatistă: subsidiare, afiliați, parteneri
- Subsidiare
- Parteneri
- Tehnici suplimentare de identificare a indivizilor
- Istoria profesională
- Metode de folosire a variațiilor de nume pentru a identifica subiectul
- Utilizarea platformelor de social media în investigații
- Facebook account research
- Analiza platformelor:
- Tik Tok
- Telegram
- X
- Modalități de identificare și obținere a informațiilor
-
04
Joi, 28 Noiembrie 2024, 18:00 – 19:30
Analiza litigiilor și coroborarea informațiilor Open-Source
- Navigarea sistemelor juridice din RO/US/UK
- Noțiuni și concepte de bază
- Răspundere civilă și cea penală
- Organizarea sistemului judecătoresc din RO/US/UK
- Identificarea corectă a unui litigiu și urmărirea firului narativ
- Platforme de raportare a litigiilor:
- RO/US/UK
- Coroborarea informațiilor privind litigiile (civil/penal) identificate utilizând surse deschise
- Raportarea și sumarizarea unui litigiu in rapoartele de investigații
- Navigarea sistemelor juridice din RO/US/UK
-
05
Miercuri, 4 Decembrie 2024, 18:00 – 19:30
Căutări avansate folosind baze de date specifice
- Principalele Instituții de verificare financiara (Regulators) – metode de analiza a datelor open-source
- SEC (US)
- FCA (UK)
- FINRA (US)
- IAPD (US)
- NFA (US)
- CVM (BR)
- Agenția Națională de Administrare Fiscală (RO)
- Ce este o licență – modalități de identificare
- Căutări specifice în funcție de industria in care activează subiectul vizat
- Domeniul financiar/bancar
- Industrii de risc.
- Corelarea datelor din paradisuri fiscale cu indivizi aflați sub sancțiuni internaționale
- Entități de tip „shell company”
- Entități de tip „shelf company”
- Principalele Instituții de verificare financiara (Regulators) – metode de analiza a datelor open-source
-
06
Joi, 5 Decembrie 2024, 18:00 – 19:30
Sancțiuni internaționale și expunere politică
- Sancțiunile internaționale
- Principalele liste de sancțiuni internaționale (ONU, US/OFAC, EU).
- Expunerea politică și impactul acesteia asupra unei companii
- Studiu de caz
- Verificări consolidate ale sancțiunilor internaționale folosind metode OSINT
- Sancțiunile internaționale
-
07
Miercuri, 11 Decembrie 2024, 18:00 – 19:30
Vizualizarea informațiilor și raportarea
- Vizualizarea informațiilor obținute
- Colectarea și coroborarea informațiilor din surse diferite
- Metode si limbaj pentru scrierea si livrarea un raport de investigații
- Scopul și particularitățile unui raport de investigații
- Diferitele tipuri de rapoarte
- Ghid de bune practici
- Fluxul de lucru OSINT și utilizarea unor aplicații utile
- Întocmirea unui plan de lucru
- Vizualizarea informațiilor obținute
-
08
Joi, 12 Decembrie 2024, 18:00 – 19:30
Workshop: Raportul de investigații
- Workshop: Documentarea și redactarea unui raport de investigații
-
09
Miercuri, 18 Decembrie 2024, 18:00 – 19:30
Geolocalizare
- Noțiuni fundamentale de geolocalizare
- Geolocalizarea și cartografierea adreselor IP
- Urmărirea locației unei rețele Wi-FI
- Cartografierea mișcărilor digitale și fizice
- Datele geo-etichetate și semnificația lor
- Aplicații specifice de geolocalizare
- OpenStreetMap
- ShadowFinder
- Grid Generator
- Extragerea coordonatelor dintr-o fotografie geocodată
- Verificarea faptelor din înregistrări foto/video
- Georeferențierea unei hărți scanate
- Noțiuni fundamentale de geolocalizare
-
10
Joi, 19 Decembrie 2024, 18:00 – 19:30
Căutare inversă de imagini și OSINT vizual
- Motoarele de recunoaștere a imaginilor și aplicațiile acestora
- Identificarea sursei și a utilizării imaginilor
- Detectarea imaginilor manipulate sau false
- Încorporarea analizei vizuale în OSINT
-
11
Miercuri, 8 Ianuarie 2025, 18:00 – 19:30
Tehnici de extragere a metadata și localizare IP
- Modalități și metode de analiză a metadatelor folosind tehnici OSINT
- Extragerea metadatelor din imagini, documente și fișiere (EXIF Viewer Pro)
- Implicații privind confidențialitatea și eliminarea metadatelor
- Stabilirea unei amprente digitale
- Instrumente pentru analiza metadatelor
- Analiza și urmărirea unei adrese IP
- Tool-uri specifice (IP Geolocation API)
- Ce se poate obține din conținutul unui email?
- Tooluri specifice analizării emailurilor (Reacher Github).
- Modalități și metode de analiză a metadatelor folosind tehnici OSINT
-
12
Joi, 9 Ianuarie 2025, 18:00 – 19:30
Workshop: Geolocalizare
- Workshop: Utilizarea tehnicilor de geolocalizare în investigații
-
13
Miercuri, 15 Ianuarie 2025, 18:00 – 19:30
Securitatea operațională și tehnici de web scraping
- Extragerea de informații de pe site-uri web și surse HTML
- Tehnici de crawling și web scraping
- Analizarea codului sursă HTML și a informațiilor ascunse
- Rolul serviciilor de arhivă
- Metode de ascundere a VPN ului
- Utilizarea proxiurilor pentru ascunderea adreselor IP
- Tool-uri pentru ascunderea adreselor IP (CyberGhost, NordVPN etc.)
- Crearea conturilor fantoma pe social media
- Scopul, funcționalitatea și beneficiile conturilor de tip “Sock Puppets”
- Ghid de bune practici
-
14
Joi, 16 Ianuarie 2025, 18:00 – 19:30
Automatizare, API-uri și inteligență artificială
- Automatizarea tehnicilor OSINT
- Beneficiile automatizării (Opținerea de informații în timp real, colectarea constantă a datelor, econimisirea de timp)
- Utilizarea API-urilor specifice și a aplicațiilor disponibile
- Diferențe principale între aplicațiile gratuite și cele contra-cost
- Studiu de caz – OpenCorporates
- Studiu de caz – Alpeh by OCCRP
- Tehnicile OSINT si inteligența artificială
- AI și învățarea automată - analiza datelor și recunoașterea modelelor
- Beneficiile ChatGPT
- Utilizarea indicațiilor adecvate în investigații și în practică
- Proceduri specifice
- Automatizarea tehnicilor OSINT
-
15
Miercuri, 22 Ianuarie 2025, 18:00 – 19:30
Provocări și tendințe viitoare & evaluarea proiectelor de investigație
- Practici OSINT etice și juridice
- Folosirea bazelor de date publice atunci când este posibil
- Depășirea provocărilor în OSINT
- Tendințe emergente în tehnicile OSINT si GDPR
- Evaluarea proiectelor finale
- Practici OSINT etice și juridice
Înregistrare
Pentru mai multe informații despre curs și taxa de participare, te rugăm să te înregistrezi.