OSINT

15 LECȚII

ADRIAN DOROGAN

SENIOR COMPLIANCE PROJECT MANAGER
@ ORANGE
MANAGING PARTNER
@ CLARYTAS

Tehnici OSINT

Căutările media/Internet

Identificarea subiecților

Analiza litigiilor și coroborarea informațiilor Open-Source

Căutări avansate folosind baze de date specifice

Sancțiuni internaționale și expunere politică

Vizualizarea informațiilor și raportarea

Workshop: Raportul de investigații

Geolocalizare

Căutare inversă de imagini și OSINT vizual

Tehnici de extragere a metadata și localizare IP

Workshop: Geolocalizare

Securitatea operațională și tehnici de web scraping

Automatizare, API-uri și inteligență artificială

Provocări și tendințe viitoare & evaluarea proiectelor de investigație

Despre curs

DATA:

20 Noiembrie 2024 –
22 Ianuarie 2025

DURATA:

15 lecții, 8 săptămâni
Miercuri & Joi, 18:00 – 19:30

Explorează partea ascunsă a internetului cu tehnicile detectivilor online și învață să utilizezi OSINT (Open Source Intelligence) pentru a analiza și colecta informații din surse deschise și dark web.

În acest curs vei dobândi abilități complexe în Open Source Intelligence, de la analiza seturilor mari de date până la navigarea pe deep și dark web. Vei experimenta tehnici de Google Hacking pentru identificarea vulnerabilităților de rețea și îți vei îmbunătăți abilitățile de analiză a metadatelor și rețelelor sociale.

Cursul ideal pentru tine dacă ești:

  • Data Analyst

    Accesează eficient datele open-source, pentru automatizarea proceselor și verificarea autenticității informațiilor. Stăpânește tehnicile avansate necesare analizării de date complexe.

  • Security Specialist

    Identifică vulnerabilitățile și activitățile malițioase în surse open-source și dark web. Află cum să monitorizezi amenințările și să detectezi scurgerile de date.

  • Jurnalist de investigație

    Este esențial să cunoști metodele de căutare sigură a informațiilor în spațiul digital, tehnicile OSINT și măsurile de securitate și protecție a confidențialității. Nu lucra fără protecție cibernetică!

  • Avocat

    Colectează și analizează probele digitale pentru a avea dovezi relevante. Identifică rapid activitățile frauduloase și folosește informațiile open-source.

Ce skill-uri vei dezvolta:

  1. Rapoarte de investigație

    Cursul de OSINT oferă abilități esențiale în colectarea și analiza probelor digitale din surse variate, inclusiv folosirea tehnicilor KYC pentru identificarea subiecților și interpretarea documentelor.

  2. Tehnici avansate de căutare

    Colectează și analizează probe digitale din surse publice și open-source, utilizând tehnici avansate precum Boolean operators pentru căutări precise, cât și baze specializate (OCCRP, ICIJ).

  3. Securitate operațională

    Învață metode eficiente de protejare a datelor colectate și a identității investigatorului, pentru a asigura confidențialitatea totală pe parcursul investigațiilor legale.

LECTOR

Adrian Dorogan

  • Senior Compliance Project Manager @ Orange
  • Managing Partner și fondatorul @ CLARYTAS, o platformă avansată de investigație care integrează AI pentru îmbunătățirea datelor
  • Și-a început cariera la Unitatea de Control a Autorității pentru Valorificarea Activelor Statului
  • A deținut funcția de Coordonator Juridic la Porsche Finance Group
  • Fost Analist Senior la STEELE Compliance and Investigation (CSI)

PROGRAM

  • 01

    Miercuri, 20 Noiembrie 2024, 18:00 – 19:30

    Tehnici OSINT

    • Fundamentele OSINT
      • Principii
      • Metode
      • Analiza de risc
    • Concepte fundamentale
    • Aplicații și programe specifice investigațiilor
      • OSINT Websites
      • Platforme de Investigații
    • Metode de investigații conexe
      • HUMINT
      • GEOINT
      • SIGNINT
  • 02

    Joi, 21 Noiembrie 2024, 18:00 – 19:30

    Căutările media/Internet

    • Sursele și tehnicile specifice OSINT
    • Tehnici pentru rafinarea căutărilor și focalizarea pe subiectul investigat
      • Boolean Operators
      • Google Hacking
      • Google Dorking
    • Construirea unui șir de identificare (identifier string)
      • Algoritmi de căutare
    • Căutările focusate/targetate (ex site:webdomain.com).
      • Dirty Word String
    • Tehnici suplimentare de căutare si analiza (UBO)
    • Căutarea folosind limbi locale
      • Traducerea documentelor și a informațiilor identificate
    • Elemente introductive de Fake News
      • Traducerea, Identificarea și diseminarea informațiilor de tipul Fake News
  • 03

    Miercuri, 27 Noiembrie 2024, 18:00 – 19:30

    Identificarea subiecților

    • Modalități de identificare și obținere a informațiilor
      • Persoane fizice
      • Persoane juridice
    • Structură corporatistă: subsidiare, afiliați, parteneri
      • Subsidiare
      • Parteneri
    • Tehnici suplimentare de identificare a indivizilor
      • Istoria profesională
      • Metode de folosire a variațiilor de nume pentru a identifica subiectul
    • Utilizarea platformelor de social media în investigații
      • Facebook account research
      • Analiza platformelor:
        • Tik Tok
        • Telegram
        • X
  • 04

    Joi, 28 Noiembrie 2024, 18:00 – 19:30

    Analiza litigiilor și coroborarea informațiilor Open-Source

    • Navigarea sistemelor juridice din RO/US/UK
      • Noțiuni și concepte de bază
      • Răspundere civilă și cea penală
    • Organizarea sistemului judecătoresc din RO/US/UK
      • Identificarea corectă a unui litigiu și urmărirea firului narativ
      • Platforme de raportare a litigiilor:
        • RO/US/UK
      • Coroborarea informațiilor privind litigiile (civil/penal) identificate utilizând surse deschise
      • Raportarea și sumarizarea unui litigiu in rapoartele de investigații
  • 05

    Miercuri, 4 Decembrie 2024, 18:00 – 19:30

    Căutări avansate folosind baze de date specifice

    • Principalele Instituții de verificare financiara (Regulators) – metode de analiza a datelor open-source
      • SEC (US)
      • FCA (UK)
      • FINRA (US)
      • IAPD (US)
      • NFA (US)
      • CVM (BR)
      • Agenția Națională de Administrare Fiscală (RO)
      • Ce este o licență – modalități de identificare
    • Căutări specifice în funcție de industria in care activează subiectul vizat
      • Domeniul financiar/bancar
      • Industrii de risc.
    • Corelarea datelor din paradisuri fiscale cu indivizi aflați sub sancțiuni internaționale
      • Entități de tip „shell company”
      • Entități de tip „shelf company”
  • 06

    Joi, 5 Decembrie 2024, 18:00 – 19:30

    Sancțiuni internaționale și expunere politică

    • Sancțiunile internaționale
      • Principalele liste de sancțiuni internaționale (ONU, US/OFAC, EU).
      • Expunerea politică și impactul acesteia asupra unei companii
      • Studiu de caz
    • Verificări consolidate ale sancțiunilor internaționale folosind metode OSINT
  • 07

    Miercuri, 11 Decembrie 2024, 18:00 – 19:30

    Vizualizarea informațiilor și raportarea

    • Vizualizarea informațiilor obținute
      • Colectarea și coroborarea informațiilor din surse diferite
    • Metode si limbaj pentru scrierea si livrarea un raport de investigații
      • Scopul și particularitățile unui raport de investigații
      • Diferitele tipuri de rapoarte
      • Ghid de bune practici
    • Fluxul de lucru OSINT și utilizarea unor aplicații utile
      • Întocmirea unui plan de lucru
  • 08

    Joi, 12 Decembrie 2024, 18:00 – 19:30

    Workshop: Raportul de investigații

    • Workshop: Documentarea și redactarea unui raport de investigații
  • 09

    Miercuri, 18 Decembrie 2024, 18:00 – 19:30

    Geolocalizare

    • Noțiuni fundamentale de geolocalizare
      • Geolocalizarea și cartografierea adreselor IP
      • Urmărirea locației unei rețele Wi-FI
      • Cartografierea mișcărilor digitale și fizice
      • Datele geo-etichetate și semnificația lor
    • Aplicații specifice de geolocalizare
      • OpenStreetMap
      • ShadowFinder
      • Grid Generator
    • Extragerea coordonatelor dintr-o fotografie geocodată
      • Verificarea faptelor din înregistrări foto/video
      • Georeferențierea unei hărți scanate
  • 10

    Joi, 19 Decembrie 2024, 18:00 – 19:30

    Căutare inversă de imagini și OSINT vizual

    • Motoarele de recunoaștere a imaginilor și aplicațiile acestora
    • Identificarea sursei și a utilizării imaginilor
    • Detectarea imaginilor manipulate sau false
    • Încorporarea analizei vizuale în OSINT
  • 11

    Miercuri, 8 Ianuarie 2025, 18:00 – 19:30

    Tehnici de extragere a metadata și localizare IP

    • Modalități și metode de analiză a metadatelor folosind tehnici OSINT
      • Extragerea metadatelor din imagini, documente și fișiere (EXIF Viewer Pro)
      • Implicații privind confidențialitatea și eliminarea metadatelor
      • Stabilirea unei amprente digitale
      • Instrumente pentru analiza metadatelor
    • Analiza și urmărirea unei adrese IP
      • Tool-uri specifice (IP Geolocation API)
    • Ce se poate obține din conținutul unui email?
      • Tooluri specifice analizării emailurilor (Reacher Github).
  • 12

    Joi, 9 Ianuarie 2025, 18:00 – 19:30

    Workshop: Geolocalizare

    • Workshop: Utilizarea tehnicilor de geolocalizare în investigații
  • 13

    Miercuri, 15 Ianuarie 2025, 18:00 – 19:30

    Securitatea operațională și tehnici de web scraping

    • Extragerea de informații de pe site-uri web și surse HTML
    • Tehnici de crawling și web scraping
    • Analizarea codului sursă HTML și a informațiilor ascunse
    • Rolul serviciilor de arhivă
    • Metode de ascundere a VPN ului
      • Utilizarea proxiurilor pentru ascunderea adreselor IP
      • Tool-uri pentru ascunderea adreselor IP (CyberGhost, NordVPN etc.)
    • Crearea conturilor fantoma pe social media
      • Scopul, funcționalitatea și beneficiile conturilor de tip “Sock Puppets”
      • Ghid de bune practici
  • 14

    Joi, 16 Ianuarie 2025, 18:00 – 19:30

    Automatizare, API-uri și inteligență artificială

    • Automatizarea tehnicilor OSINT
      • Beneficiile automatizării (Opținerea de informații în timp real, colectarea constantă a datelor, econimisirea de timp)
    • Utilizarea API-urilor specifice și a aplicațiilor disponibile
      • Diferențe principale între aplicațiile gratuite și cele contra-cost
      • Studiu de caz – OpenCorporates
      • Studiu de caz – Alpeh by OCCRP
    • Tehnicile OSINT si inteligența artificială
      • AI și învățarea automată - analiza datelor și recunoașterea modelelor
      • Beneficiile ChatGPT
    • Utilizarea indicațiilor adecvate în investigații și în practică
      • Proceduri specifice
  • 15

    Miercuri, 22 Ianuarie 2025, 18:00 – 19:30

    Provocări și tendințe viitoare & evaluarea proiectelor de investigație

    • Practici OSINT etice și juridice
      • Folosirea bazelor de date publice atunci când este posibil
    • Depășirea provocărilor în OSINT
    • Tendințe emergente în tehnicile OSINT si GDPR
    • Evaluarea proiectelor finale

Înregistrare

Pentru mai multe informații despre curs și taxa de participare, te rugăm să te înregistrezi.

 
 
 
Câmp obligatoriu
Înregistrare