CURS LIVE ONLINE
Investigații cu tehnici OSINT
ADRIAN DOROGAN Senior Compliance Project Manager @ Orange
Managing Partner @ CLARYTAS
DATA:
15 Iulie - 2 Septembrie
DURATA:
miercuri și joi, 18:00-19:30
Realizează primul tău raport OSINT de nivel 1, folosind tehnicile detectivilor online. Navighează în siguranță pe deep și dark web, analizează metadate și identifică vulnerabilități cu Google Hacking.
La final, poți participa la un internship în compania CLARYTAS, lucrând pe cazuri reale.
Pentru cine este acest curs?
-
Data Analyst
Accesează eficient datele open-source, pentru automatizarea proceselor și verificarea autenticității informațiilor. Stăpânește tehnicile avansate necesare analizării de date complexe.
-
Security Specialist
Identifică vulnerabilitățile și activitățile malițioase în surse open-source și dark web. Află cum să monitorizezi amenințările și să detectezi scurgerile de date.
-
Lucrezi în domeniul legal
Culege informații esențiale din surse deschise pentru a sprijini un proces juridic sau medierea, identificând jurisprudența relevantă și analizând articole de presă despre subiecții implicați.
-
Utilizatori de date open-source
Detectează eficient scurgerile de informații din surse open-source și dark web. Învață să identifici amenințările emergente și să corelezi date pentru a preveni atacuri cibernetice și expuneri accidentale.
Ce skill-uri vei dezvolta?
-
Tehnici de bază OSINT Explorează principiile și tehnicile de bază, inclusiv analiza riscurilor, platformele de investigație și instrumentele specializate folosite pentru a colecta date din surse precum HUMINT (informații umane), GEOINT (informații geospațiale) și SIGINT (informații din semnale).
-
Dark Web Învață cum să colectezi date în siguranță din Dark Web, asigurând protecția sursei și a destinatarului.
-
Raport Complet Level 1 Află cum să cauți și să organizezi date din surse publice pentru a crea o imagine clară a subiectului analizat, obținând informații esențiale despre activități, relații și istorii relevante.
LECTOR
Adrian Dorogan
- Senior Compliance Project Manager
- Managing Partner și fondatorul @ CLARYTAS, o platformă avansată de investigație care integrează AI pentru îmbunătățirea datelor
- Și-a început cariera la Unitatea de Control a Autorității pentru Valorificarea Activelor Statului
- A deținut funcția de Coordonator Juridic la Porsche Finance Group
- Fost Analist Senior la STEELE Compliance and Investigation (CSI), unde a efectuat investigații pentru companii din Fortune 500, specializate în atenuarea riscurilor juridice și financiare
Program
Tehnici OSINT
- Fundamentele OSINT
- Principii
- Metode
- Analiza de risc
- Concepte fundamentale
- Aplicații și programe specifice investigațiilor
- OSINT Websites
- Platforme de Investigații
- Metode de investigații conexe
- HUMINT
- GEOINT
- SIGNINT
Căutările media/Internet
- Sursele și tehnicile specifice OSINT
- Tehnici pentru rafinarea căutărilor și focalizarea pe subiectul investigat
- Boolean Operators
- Google Hacking
- Google Dorking
- Construirea unui șir de identificare (identifier string)
- Algoritmi de căutare
- Căutările focusate/targetate (ex site:webdomain.com).
- Dirty Word String
- Tehnici suplimentare de căutare si analiza (UBO)
- Căutarea folosind limbi locale
- Traducerea documentelor și a informațiilor identificate
- Elemente introductive de Fake News
- Traducerea, Identificarea și diseminarea informațiilor de tipul Fake News
Identificarea subiecților
- Modalități de identificare și obținere a informațiilor
- Persoane fizice
- Persoane juridice
- Structură corporatistă: subsidiare, afiliați, parteneri
- Subsidiare
- Parteneri
- Tehnici suplimentare de identificare a indivizilor
- Istoria profesională
- Metode de folosire a variațiilor de nume pentru a identifica subiectul
- Utilizarea platformelor de social media în investigații
- Facebook account research
- Analiza platformelor:
- Tik Tok
- Telegram
- X
Analiza litigiilor și coroborarea informațiilor Open-Source
- Navigarea sistemelor juridice din RO/US/UK
- Noțiuni și concepte de bază
- Răspundere civilă și cea penală
- Organizarea sistemului judecătoresc din RO/US/UK
- Identificarea corectă a unui litigiu și urmărirea firului narativ
- Platforme de raportare a litigiilor:
- RO/US/UK
- Coroborarea informațiilor privind litigiile (civil/penal) identificate utilizând surse deschise
- Raportarea și sumarizarea unui litigiu in rapoartele de investigații
Căutări avansate folosind baze de date specifice
- Principalele Instituții de verificare financiara (Regulators) – metode de analiza a datelor open-source
- SEC (US)
- FCA (UK)
- FINRA (US)
- IAPD (US)
- NFA (US)
- CVM (BR)
- Agenția Națională de Administrare Fiscală (RO)
- Ce este o licență – modalități de identificare
- Căutări specifice în funcție de industria in care activează subiectul vizat
- Domeniul financiar/bancar
- Industrii de risc.
- Corelarea datelor din paradisuri fiscale cu indivizi aflați sub sancțiuni internaționale
- Entități de tip „shell company”
- Entități de tip „shelf company”
Sancțiuni internaționale și expunere politică
- Sancțiunile internaționale
- Principalele liste de sancțiuni internaționale (ONU, US/OFAC, EU).
- Expunerea politică și impactul acesteia asupra unei companii
- Studiu de caz
- Verificări consolidate ale sancțiunilor internaționale folosind metode OSINT
Vizualizarea informațiilor și raportarea
- Vizualizarea informațiilor obținute
- Colectarea și coroborarea informațiilor din surse diferite
- Metode si limbaj pentru scrierea si livrarea un raport de investigații
- Scopul și particularitățile unui raport de investigații
- Diferitele tipuri de rapoarte
- Ghid de bune practici
- Fluxul de lucru OSINT și utilizarea unor aplicații utile
- Întocmirea unui plan de lucru
Workshop: Raportul de investigații
- Workshop: Documentarea și redactarea unui raport de investigații
Geolocalizare
- Noțiuni fundamentale de geolocalizare
- Geolocalizarea și cartografierea adreselor IP
- Urmărirea locației unei rețele Wi-FI
- Cartografierea mișcărilor digitale și fizice
- Datele geo-etichetate și semnificația lor
- Aplicații specifice de geolocalizare
- OpenStreetMap
- ShadowFinder
- Grid Generator
- Extragerea coordonatelor dintr-o fotografie geocodată
- Verificarea faptelor din înregistrări foto/video
- Georeferențierea unei hărți scanate
Căutare inversă de imagini și OSINT vizual
- Motoarele de recunoaștere a imaginilor și aplicațiile acestora
- Identificarea sursei și a utilizării imaginilor
- Detectarea imaginilor manipulate sau false
- Încorporarea analizei vizuale în OSINT
Tehnici de extragere a metadata și localizare IP
- Modalități și metode de analiză a metadatelor folosind tehnici OSINT
- Extragerea metadatelor din imagini, documente și fișiere (EXIF Viewer Pro)
- Implicații privind confidențialitatea și eliminarea metadatelor
- Stabilirea unei amprente digitale
- Instrumente pentru analiza metadatelor
- Analiza și urmărirea unei adrese IP
- Tool-uri specifice (IP Geolocation API)
- Ce se poate obține din conținutul unui email?
- Tooluri specifice analizării emailurilor (Reacher Github).
Workshop: Geolocalizare
- Workshop: Utilizarea tehnicilor de geolocalizare în investigații
Dark Web și Deep Web
- Ce este Dark Web
- Caracteristici principale ale Dark Web
- Activități pe Dark Web
- Ce este Deep Web
- Diferențele dintre Dark Web și Deep Web
Accesarea rețelelor de Dark Web
- Cum accesăm Dark Web-ul
- Utilizarea unui VPN pentru a accesa Dark Web-ul în siguranță.
- Motoare de căutare pe Dark Web
Dark web-ul în investigațiile OSINT
- Considerații generale
- Sfaturi pentru a rămâne în siguranță
- Resurse OSINT pentru Dark Web
- Aplicații specifice OSINT
Înregistrare
Pentru mai multe informații despre curs și taxa de participare, te rugăm să te înregistrezi.