Osint työkalut ja niiden käyttö konfliktien seurannassa

[Suluttaja]

Ukrainan sodan seuraaminen foorumilla on suuressa vauhdissa ja ihmiset etsivät tietoa eri tavoin netistä ja muista avoimista lähteistä.

Itse käytän mm firefoxin "käännä verkkosivut" lisäosaa, jolla automaattisesti käännän ukrainan- ja venäjänkieliset nettisivut englanniksi, toki lisäosien tietoturvan kanssa pitää olla tarkkana.
Monet Ukrainan sota -ketjussa ovat myös painottaneet twitter viestien kommentien lukua ja päivämäärien tarkastamista, jotta saadaan relevanttia tietoa.

Toivoisin että tähän ketjuun listattaisiin erilaisia osint lähteitä, sekä työkaluja ja toimintatapoja miten maallikot voisivat paremmin seurata, suodattaa ja vahvistaa tietoa eri lähteistä.
(En nopealla selauksella löytänyt samankaltaista ketjua)

 

[zlm]

Hyvä avaus. Löysin tämmösen linkin missä asiaa vähän mietitty ukrainaan liittyen:

How open-source intelligence (OSINT) is exposing the Ukraine war in real-time

This is the first war that is almost like a live-broadcast -- and the OSINT community is helping us make sense of it all.

www.zmescience.com

Tässä jotain työkaluja, mutta taitaa mennä enemmän tuonne security puolelle kuin "sotatiedusteluun":

https://securitytrails.com/blog/osint-tools

Spoiler: Linkin takana listatut työkalut

• How can I use OSINT tools in cybersecurity?
  • Find unknown-public assets
  • Detect outside critical company data
  • Group critical data into useful plans
• Best 25 OSINT Tools used by InfoSec Professionals
  • 1. OSINT Framework
  • 2. CheckUserNames
  • 3. HaveIbeenPwned
  • 4. SecurityTrails API
  • 5. Censys
  • 6. Wappalyzer
  • 7. Google Dorks
  • 8. Maltego
  • 9. Recon-Ng
  • 10. theHarvester
  • 11. Shodan
  • 12. Jigsaw
  • 13. SpiderFoot
  • 14. Creepy
  • 15. Nmap
  • 16. WebShag
  • 17. OpenVAS
  • 18. Fierce
  • 19. Unicornscan
  • 20. Foca
  • 21. ZoomEye
  • 22. OWASP Amass
  • 23. IVRE
  • 24. Metagoofil
  • 25. Exiftool

Esim. ukraina ketjusta tämä kuva ilman lähdettä:

https://maanpuolustus.net/threads/ukrainan-konflikti-sota.2939/post-1119060

tallennan kuvan omalle koneelle ja menen googlen kuvahakuun https://www.google.fi/imghp?hl=fi ja "hae kuvan perusteella" => "lataa kuva" eli siis lataan(uploadaan) nyt työpöydältä sen aiemmin toisesta ketjusta hakemani kuvan googleen ja saan vastauksena paljon linkkejä missä samaa(tai hyvin samanlaista) kuvaa käytetty ja voin etsiä sille ns. luotettavan lähteen.

 

[Suluttaja]

Hyvä avaus. Löysin tämmösen linkin missä asiaa vähän mietitty ukrainaan liittyen:

How open-source intelligence (OSINT) is exposing the Ukraine war in real-time

This is the first war that is almost like a live-broadcast -- and the OSINT community is helping us make sense of it all.

www.zmescience.com

Tässä jotain työkaluja, mutta taitaa mennä enemmän tuonne security puolelle kuin "sotatiedusteluun":

https://securitytrails.com/blog/osint-tools

Spoiler: Linkin takana listatut työkalut

• How can I use OSINT tools in cybersecurity?
  • Find unknown-public assets
  • Detect outside critical company data
  • Group critical data into useful plans
• Best 25 OSINT Tools used by InfoSec Professionals
  • 1. OSINT Framework
  • 2. CheckUserNames
  • 3. HaveIbeenPwned
  • 4. SecurityTrails API
  • 5. Censys
  • 6. Wappalyzer
  • 7. Google Dorks
  • 8. Maltego
  • 9. Recon-Ng
  • 10. theHarvester
  • 11. Shodan
  • 12. Jigsaw
  • 13. SpiderFoot
  • 14. Creepy
  • 15. Nmap
  • 16. WebShag
  • 17. OpenVAS
  • 18. Fierce
  • 19. Unicornscan
  • 20. Foca
  • 21. ZoomEye
  • 22. OWASP Amass
  • 23. IVRE
  • 24. Metagoofil
  • 25. Exiftool

Kiitos! Tässä tulikin heti todella paljon mielenkiintoisia työkaluja ja tietoa.

 

[notareal]

Tässä esimerkki OSINT työstä, käänteinen kuvahaku ja kääntäjä riittää yllättävän pitkälle

https://twitter.com/x/status/1509547180402647051

 

[magitsu]

https://twitter.com/x/status/1516020663106080768

 

[Эрида]

Työkaluja on monenlaisia, sekä on paljon ihmisiä jotka tutkivat uutisia ja ryhmiä. Näen vaan ongelmallisena, että porukka tekee paljon työtä yksin, kun taas valemediaa ja valetilejä luodaan paljon nopeammin. Jos jollain on vinkata onko Bellingcatin lisäksi jotain yhteisöjä joihin osallistua, niin voi laitella yksäriä tai tänne kommenttina. Ja muutenkin ideoita miten jaksaisi tätä infotulvaa paremmin?

 

[notareal]

Lähteitä ilmaisille satelliittikuville, monipuolisemmilla työkaluilla kuin google maps tai web pohjainen google earth

Google Earth Pro: https://www.google.co.uk/earth/about/versions/#download-pro
Sentinel Hub Playground: https://apps.sentinel-hub.com/sentinel-playground
Zoom Earth: https://zoom.earth/
World Imagery Wayback: https://livingatlas.arcgis.com/wayback

Näistä kaksi viimeisintä ei ehkä ole olleet esillä kovin usein, kannattaa vilkaista jos ei vielä tuttuja

 

[Bumb]

Toivoisin että tähän ketjuun listattaisiin erilaisia osint lähteitä, sekä työkaluja ja toimintatapoja miten maallikot voisivat paremmin seurata, suodattaa ja vahvistaa tietoa eri lähteistä.
(En nopealla selauksella löytänyt samankaltaista ketjua)

Bellingcatin sivuilta löytyy todella paljon ihan "kädestä pitäen"-ohjeita, miten tehdä analyysiä erityyppisten sisältöjen osalta:

Guides - bellingcat

www.bellingcat.com

Ja mitä työkaluihin tulee, Bellingcatin Digital Investigation Toolkitissä lienee listattu kaikki mahdollinen - SATOJA työkaluja jaoteltuna aihealueittain työkirjan eri välilehdille: http://bit.ly/bcattools

 

[Bumb]

Bellingcatin lisäksi toki muitakin hienoja linkkikokoelmia - näissä mukana myös aihetta sivuavia Blogeja, Youtube-kanavia, jne:

The Ultimate OSINT Collection - start.me

A collection of the very best OSINT related materials, resources, trainings, guides, sites, tool collections, and more. I welcome any suggestions via Twitter!

start.me

01 NCSO - start.me

A startpage with online resources about 01 NCSO, created by NCSO.

start.me

 

[Antares]

Laitan tämän ketjun jatkoksi muutaman OSINT-työkalun joihin olen törmännyt Ukrainan sotaa seuratessa.

OSINT ei ole minun juttu, ei riitä aikaa siihen joten en ota kantaa kuinka hyödyllisiä nämä ovat. Kokeilemalla selviää:

https://twitter.com/x/status/1563543717310791682

Jos on meriliikennettä seuraavia tai muuten OSINT-henkisiä niin tässä on ilmainen työkalu laivojen etsintään Sentinel 1 satelliittikuvista (nekin ilmaisia):

https://twitter.com/x/status/1557741368680022020

Tässä yksi ketju jossa puretaan eri työkaluja joita käyttää:

https://twitter.com/x/status/1536116337155637248

Jos et ole tutustunut, niin "Venäjän sotilasalueet" -ketjussa on muutama työkalu, varsinkin tuo ilmainen paketti jossa on heidän tukikohtien koordinaatit kartalle merkittynä. Ei tarvitse alkaa etsimään kun joku on tehnyt työn valmiiksi. Suuret tukikohdat ja harjoitetusalueet eivät tietysti muuta uuteen osoitteeseen hetkessä ja valtaosa on vanhoja, kylmän sodan ajoilta. Tietyt sotakoneet ovat ketterämpiä, kuten on Ukrainan sodan aikana nähty: erityisesti helikoptereille on otettu käyttöön FOB-tyylisiä (forward operating base) väliaikaisia tukikohtia Ukrainan rajan tuntumasta ja valloitetuilta alueilta. Yleensä nämä näyttävät olevan vanhoja lentotukikohtia, helikopterille riittää tasainen alusta mihin laskeutua sekä pitää olla riittävät kulkuyhteydet jotta polttoaineautot ja muu pääsevät kopterien tykö. Toki lentäjille yms. henkilöstölle pitää olla majoituspaikat yms. mutta helikopterit pärjäävät kevyemmissä tukikohdissa kun vertaa esim. kiinteäsiipisiin jotka tarvitsevat pitkän kiitoradan ja hyvät asfalttitiet joita pitkin siirtyä "suoja-asemaan".

Venäjä aloitti väliaikaisten tukikohtien rakentamisen Ukrainan rajalle sekä omalle alueelleen että Valko-Venäjän alueelle. Nämä olivat pääasiassa peltoaukeille raivattuja paikkoja, joihin saatiin sijoitettua ajoneuvot taivasalle ja miehistö isoihin telttoihin. Toki hyödynsivät olemassaolevaa infraa niin paljon kuin mahdollista, ei ole herkkua majoittua tällaisiin tilapäisiin ratkaisuihin varsinkin talvella.

https://maanpuolustus.net/threads/venäjän-sotilasalueiden-kuvat.7881/

 

[Antares]

Tässä yksi ilmainen työkalu GPS-häirinnän seurantaan:

https://twitter.com/x/status/1553097820860600320

Tämä ei suoraan liity OSINT-toimintaan mutta Filip Kovacevic antaa suosituksen kirjoista jotka auttavat Venäjän vakoilun ja yhteiskunnan tutkimisessa. Kovacevicin twitter-kuvaus sanoo näin: PhD. Expertise: KGB (operations, personnel, spy fiction)

Tälle viestille antoi suosituksen mm. Mark Galeotti joka on kirjoittanut paljon Venäjästä ja Putinin valtakaudesta, joten ei ole ihan kevyt suositus (toki uudelleentwiittaus ei aina tarkoita että suosittelee tai olisi samaa mieltä):

https://twitter.com/x/status/1563229810054164480

Karttojen digitalisoinnista ketju:

https://twitter.com/x/status/1558421319183654913

 

[notareal]

Nostanpa tänne pätevän osint framework työkalun

OSINT Framework

 

[magitsu]

https://twitter.com/x/status/1789313355527913867

https://twitter.com/x/status/1789314095017349354

Thread by @Nrg8000 on Thread Reader App

@Nrg8000: 🧵A very brief OSINT methods thread to share how I found the location of a Burmese junta camp that was captured by the resistance today, it's a method I've used a lot for more obscure unnamed...…

threadreaderapp.com

Osint-kohdistamisen apuna mäkien korkeudet ja niitä varten suunniteltu skripti

 

[magitsu]

Hurja kasa eri osint-työkaluja tässä ketjussa käyty läpi yhden krakkeritapauksen kautta.

https://twitter.com/x/status/1827040382066086246