لا تحتاج إلى معرفة تقنية فائقة لإجراء تحقيقات مفتوحة المصدر على الإنترنت.
في السابق ، كانت هذه التحقيقات متاحة فقط للشركات الكبيرة. في الوقت الحاضر ، يمكن للشركات الصغيرة وبشكل عام أي شخص لديه الإنترنت الاستفادة من مزايا البيانات المفتوحة.
تستخدم الشركات البيانات المفتوحة لاتخاذ قرارات حاسمة واكتساب ميزة تنافسية والحفاظ على الأمن. المعلومات المفتوحة أرخص لجمعها والبحث عنها ، فهي متوفرة - كل ما تحتاجه هو الإنترنت والكمبيوتر ، ومعظم الأدوات مجانية الاستخدام. هذه البيانات سهلة النشر: فهي مفتوحة ، وسيتمكن الجميع من الوصول إليها على الفور. بالإضافة إلى ذلك ، تعمل OSINT على تسريع عمليات البحث وتمكين البحث في الوقت الفعلي.
في هذه المقالة ، نقدم بعض الأمثلة البسيطة عن كيفية استخدام OSINT في عملك. ربما تستخدم بالفعل بعض الأشياء الموضحة أدناه بنشاط ، ولكن شيئًا ما سيبدو لك فكرة مثيرة للاهتمام وسوف يدفعك إلى أفكار جديدة.
الموارد البشرية (HR)
تستخدم Eichars OSINT عند البحث عن المرشحين وفحصهم وعندما يعملون بالفعل. مع تطور وسائل التواصل الاجتماعي ، أصبح هذا أسهل.
التطبيق : البحث عن موظفين عبر Telegram (TG)
في هذه المقالة ، سنلقي نظرة على كيفية البحث عن متخصصين مختلفين في محرك بحث Telegram - Telegago . يمكنك أن تقرأ عن إمكانيات OSINT في Telegram للعثور على معلومات حول الأشخاص في إحدى مقالاتنا السابقة .
1. البحث عن طريق استئناف في مجموعات مفتوحة . إذا أدخلت "التخصص" + "# استئناف" في Telegago ، يمكنك العثور على الأشخاص المهتمين بالعثور على وظيفة. سوف تتلقى نتائج مع مشاركات من مجموعات مختلفة مع الشواغر وليس فقط. كل شيء في مكان واحد ، طازج ، ولا داعي للتجول الطويل والكئيب عبر القنوات. 2. البحث حسب التخصص بين التشكيلات
... يكتب بعض المستخدمين في السيرة الذاتية مهنتهم / مناصبهم ، وبلدهم ، ومدينتهم ، وحتى أن البعض يرفق سيرة ذاتية ومحفظة. على الأرجح ، يفعلون ذلك لسبب ما. من المحتمل أن يكون ذلك بالنسبة لعروض العمل أيضًا.
يمكنك البحث عن المرشحين المحتملين على نفس المورد على النحو التالي. أنت تقود المتخصص الذي تحتاجه إلى محرك البحث. ثم انقر فوق "جهات الاتصال". نحصل على ما يقرب من 3000 جهة اتصال.
يمكنك الآن إضافة مدينة إلى شريط البحث ومحاولة العثور على متخصص من المنطقة المطلوبة. حصلنا على 9 نتائج.
تمكنا من العثور على معظم الأشخاص من SERP بأسمائهم على LinkedIn. ثم تعتقد ، لماذا لا نذهب إلى LinkedIn فقط؟ لكن الحقيقة هي أنه إذا كان المبرمجون مسجلين في كثير من الأحيان في هذا المورد ، فعندئذ ، على سبيل المثال ، يكون المسوقون بعيدين عن الدوام ، خاصة من البلدان الناطقة بالروسية. وبوجود بيانات من TG ، يمكنك البحث عن مزيد من المعلومات حول شخص ما في محركات البحث والشبكات الاجتماعية. لنلقي نظرة على مثال.
هنا ، وجدنا مصممًا.
نذهب إلى ملفه الشخصي في TG. من هناك نكتشف كم عمره واسمه وكيف يبدو (من المفترض).
نريد الآن معرفة جهات اتصاله الإضافية ، وبشكل عام ، ما هو نوع الشخص الذي أمامنا. من المعروف منذ فترة طويلة أن الأشخاص غالبًا ما يستخدمون نفس اسم المستخدم على موارد مختلفة. وهذا في صالحنا. يمكن استخدام Google dork للبحث عن Vitaliy على الأنظمة الأساسية والشبكات الاجتماعية الأخرى:
Vitaliy inurl: <username> site: instagram.com | twitter.com | facebook.com | ticktock.com | linkin.com
في بداية الطلب ، يمكنك إضافة الكلمات الرئيسية التي يستخدمها المرشح في ملفه الشخصي. لا يمكن أن يكون هذا الاسم فقط ، ولكن أيضًا الشركة التي يعمل فيها ، والعمر ، ومكان الإقامة ، وما إلى ذلك. عادة ، يتم إدخال اسم المستخدم في الرابط ، لذلك نستخدم "inurl" dork لمعرفة ما إذا كان هذا الاسم المستعار موجودًا في مواقع أخرى.
ظهر اسمان مختلفان في SERP على Twitter و Instagram. من الصعب أن نفهم على Twitter ما إذا كان هذا هو Vitaly ، ولكن على Instagram في الصورة هو مشابه تمامًا ولديه مصممين مختلفين في اشتراكاته.
بالإضافة إلى Google ، هناك موارد - Namechk و Instant Username وغيرها ، والتي تظهر على الأنظمة الأساسية التي يوجد بها مستخدمون مسجلون باسم مستعار معين. ولكن هناك لن نتمكن من إضافة خصائص إضافية لشخص ما في البحث ، وهناك خطر من أن نكون من بين العديد من الحسابات غير المناسبة. خاصة إذا كان الاسم المستعار شائعًا جدًا ، وليس اسمًا غير عادي.
التطبيق : فيسبوك لمراقبة الموظفين وما يكتب عن الشركة
لتتبع انتشار المعلومات السرية أو التعليقات السلبية من الموظفين حول الشركة ، يمكنك القيام بما يلي:
للقيام بذلك ، تحتاج إلى تسجيل الدخول إلى Facebook وتعيين موظفيك كأصدقاء. وهكذا ، أدخل اسم شركتك في مربع البحث ، وانقر على "منشورات" وقم بالتصفية حسب المنشور فقط من قبل أصدقائك.
لا يقتصر الأمر على إبراز ما ينشره الموظفون على صفحتهم ، ولكن أيضًا ذكر العلامة التجارية في المنشورات والتعليقات ، حيث لاحظ موظفك بطريقة ما ، وكذلك في الروابط التي تفاعل معها بطريقة ما.
وبعد ذلك يمكنك التصفية حسب الوقت: على سبيل المثال ، تحقق كل شهر.
بالمناسبة ، هناك شركات توظيف متخصصة في OSINT. على سبيل المثال ، البريطانيجدول الأعمال . يقومون بفحص المرشحين من خلال فحص بصمتهم الرقمية. يتيح لك ذلك تحديد قيم وخصائص سلوك المرشح.
الشؤون القانونية
لا يعمل المحامون مع التشريعات فقط. يحدث أن الإجابة على سؤال العميل أو المدير ببساطة ليست من بين القوانين والقضايا. ثم يتحول المحامي إلى باحث في OSINT ، لأن وظيفته هي إيجاد إجابة للسؤال.
على سبيل المثال ، تساعد البيانات المفتوحة في التحقق من الطرف المقابل ، وتجنب انتهاكات القوانين أو العثور على الأدلة اللازمة للمطالبة. ويمكن أن يعزى البحث في الأسس القانونية إلى البحث عن البيانات المفتوحة. على سبيل المثال ، عند استخدام أدوات OSINT لتتبع تحديثات التشريعات.
التطبيق : تثقيب شركة
دعنا نلقي نظرة على بعض الخطوات لمساعدتك على اكتساب فهم أكثر تفصيلاً للشركة.
1. نحن نبحث عن البيانات الرسمية للشركة . إذا كنت لا تعرف في البداية اسم الكيان القانوني أو رقم التعريف الضريبي (على سبيل المثال ، من العقد) ، فيمكنك البحث عنه على موقع الويب - وأحيانًا يحدث ذلك في التذييل.
في بعض الأحيان في الاتصالات.
يمكنك أيضًا محاولة إدخال الأسماء بحرف من الأبجدية اللاتينية (إذا كان الاسم باللغة الإنجليزية) في السجل الموحد للكيانات القانونية . وفي نتائج البحث ، ابحث عن عنوان يطابق موقع الشركة أو اسم مألوف في مكان المدير التنفيذي.
2. عندما يكون لديك الاسم الرسمي للشركة أو رقم التعريف الضريبي (TIN) أو العنوان ، يمكن العثور على تفاصيل أكثر تفصيلاً في هذا المورد . هنا سوف تجدالتقرير المالي ، ويحتوي على الكثير من المعلومات عن الشركة ككل. على سبيل المثال ، في "شرح الميزانية العمومية وبيان النتائج المالية" (في أسفل الصفحة التي ستقدمها لك المنصة عند الطلب عن الشركة) يمكنك العثور على المعلومات التالية:
- حول الفروع.
- بيانات عن أعضاء مجموعة الشركات - الشركات في مختلف البلدان والمناطق التي تنتمي إلى المنظمة المدروسة.
- استثمارات الشركة.
- معلومات الملكية - على سبيل المثال ، توافر العقارات والأراضي.
- حول الأشياء المستأجرة.
- عن المدينين للشركة (وبالتالي عن العملاء والشركاء).
- عن الديون.
- حول مصادر الدخل الرئيسية.
- ومصادر المصاريف. يمكنك العثور على معلومات حول التبرعات للجمعيات الخيرية ومقدار الغرامات.
- البنوك التي تمتلك الشركة فيها حسابات.
3. في المورد السابق ، يمكنك دراسة التقرير الحالي للعام الماضي فقط. يمكن الاطلاع على بعض البيانات التاريخية حول التمويل للفترة 2012-2018 هنا .
4. الآن يمكنك معرفة ما إذا كانت الشركة عليها ديون يتم تحصيلها من خلال المحكمة. يمكن البحث عن هذه المعلومات بين إجراءات التنفيذ . للقيام بذلك ، تحتاج إلى إدخال الاسم والموقع التقريبي للشركة. بيانات الحالة متاحة للجمهور حتى يتم إيقاف الإنتاج.
5. يمكن التحقق مما إذا كان الحساب الجاري للشركة محظورًا هنا... أنت بحاجة إلى TIN و BIC. هذا مهم لأن مصلحة الضرائب تحجب حساب الشركة في الحالات التالية (وفقًا للمادة 76 من قانون الضرائب للاتحاد الروسي ):
- لم تدفع الشركة الضرائب والرسوم ولم تستجب للمتطلبات الضريبية.
- عدم تقديم الإقرار أو الإبلاغ في الوقت المحدد. إذا لم تقدم الشركة خلال 10 أيام من التأخير ، فيجوز لمكتب الضرائب حظر الحساب.
- نتيجة للتدقيق ، فرضت السلطات الضريبية غرامة. إذا لم يكن لدى الشركة ممتلكات يمكن أن تضمن تنفيذ القرار ، يحق لمصلحة الضرائب حظر الحساب.
التطبيق : بحث الملكية الفكرية
حماية حقوق التأليف والنشر الخاصة بك وعدم انتهاك الآخرين .
1. نحن نبحث عن نسخ من أعمالنا . سوف تساعدك OSINT في العثور على أولئك الذين ، على الإطلاق لا يزعجهم ، يستخدمون إبداعك نص أصلي ، صورة ، فيديو ، لحن ، إلخ. على سبيل المثال ، هذه هي الطريقة التي تعمل بها مع الصور.
تم إصدار Media Srsly.ru في مايو 2020 في سلسلة من صور Instagram.
دعنا نحاول البحث عن واحد منهم في محرك بحث Yandex (إنه يبحث عن صور مشابهة أفضل من Google). هذا ما قدمه لنا. هناك الكثير من النسخ.
قامت بعض العلامات التجارية ببساطة بنسخ صورة بفكرة مثيرة للاهتمام على شبكاتها الاجتماعية دون تغيير أي شيء.
والبعض وضع توقيعه في أسفل الأرواح.
تم نسخ فكرة هذا النوع من الصور من قبل المزيد من الشركات. لكن هذا لم يعد يتعلق بحقوق النشر.
2. نحن لا ننتهك حقوق التأليف والنشر للآخرين . قد يكون الأمر كذلك بالعكس - فأنت تريد استخدام صورة أو مقطع فيديو وتشك في مدى قانونية ذلك. هناك حلول بسيطة لهذا. تتيح لك صور Google تصفية الصور حسب نوع الترخيص.
في Flickr أيضا أحب أن يأكل. وسيساعدك
امتداد InVID عبر وظيفة "حقوق الفيديو" على تحديد ترخيص مقاطع الفيديو من Twitter و Youtube. من Twitter ، ما عليك سوى نسخ الرابط إلى المنشور. حسنًا ، على موقع YouTube - رابط إلى الفيديو.
ما الذي يمكن تعلمه من خلال العلامات التجارية .
1.ما اسم الشركة أو العلامة التجارية أو المنتج الذي يمكنك تسجيله . يمكن أن تساعدك سجلات العلامات التجارية المفتوحة في التحقق مما إذا كانت هناك أسماء متشابهة أو متشابهة. وإذا كان الأمر كذلك ، في أي بلد تم تسجيلهم ، وما هي السلع والخدمات ، وما إذا كانت منتهية الصلاحية. كل هذا يمكن أن يتم التحقق في قواعد البيانات الدولية، مثل واحد الأوروبي و في الويبو قاعدة ، وكذلك في تلك الوطنية - الولايات المتحدة الأمريكية ، و المملكة المتحدة ، روسيا . هنا يمكنك أن تجد القواعد الوطنية والدول الأخرى. كل هذا يتوقف على البلد (البلدان) الذي تريد الحصول على حماية علامتك التجارية.
2. معلومات إضافية عن الطرف المقابل... من خلال البحث عن العلامات التجارية ، يمكنك معرفة الشركة التي تنتمي إليها ، ثم ما هي العلامات التجارية الأخرى التي تمتلكها هذه المنظمة. تسمح لك العديد من السجلات بالبحث عن طريق الصورة (الشعار) والاسم.
على سبيل المثال ، دعنا نجد Oracle في قاعدة البيانات البريطانية. ابحث عن "كلمة رئيسية أو عبارة أو صورة". هنا نرى أنها تسمى رسميًا "Oracle International Corporation" والعلامة التجارية "Oracle" مسجلة لـ 7 فئات من الخدمات والسلع. وهذه ليست برمجيات فحسب ، بل هي أيضًا مواد مطبوعة وخدمات تعليمية في مجال أجهزة الكمبيوتر والبرمجيات ، إلخ.
بمجرد حصولنا على اسم الشركة المالكة للعلامة التجارية ، يمكننا البحث في السجلات "حسب المالك". دعونا الآن نحاول أن نرى في قاعدة البيانات الأمريكية العلامات التجارية التي تنتمي إلى Oracle في الولايات المتحدة الأمريكية. اذهب إلىأبسط خيار بحث تقدمه لنا المنصة. في "الحقل" حدد "اسم المالك والعنوان". يجب إدخال الاسم الرسمي بين علامتي اقتباس حتى تكون المشكلة مع المالك الذي نحتاجه.
وحصلنا على 50 علامة تجارية مسجلة من قبل هذه الشركة في الولايات المتحدة. لديهم أيضا حديقة رياضية!
أمن المعلومات
في هذا المجال ، يستخدم المتخصص أدوات بحث OSINT لتحديد ما إذا كان من السهل إلحاق الضرر بالشركة. يمكن إجراء البحث عن الثغرات الأمنية للشركة ككل وللأفراد. يتم فحص الأجهزة المتصلة بالإنترنت ؛ المستندات الموجودة في المجال العام ؛ بيانات شخصية. كل هذا يتم من أجل تقليل مخاطر الهجمات الإلكترونية على الأقل.
: mind-map
يمكن العثور على ألواح الكتابة على الإنترنت ، ويمكن للمهاجمين الاستفادة من ذلك. لذلك ، سيكون من الجيد التحقق مما إذا كان شخص ما من الموظفين قد شارك لوحة مع معلومات داخلية في مجموعة مفتوحة في Telegram أو على صفحتهم في Facebook. خذ لوحات ميرو كمثال. هكذا تبدو بنية عنوان URL للوحة المعلومات بالشكل : miro.com/app/board/ .
وهكذا ، نحاول البحث على منصات مختلفة.
على جوجل .
نضع عنوان URL بين علامتي اقتباس ، ولا ننسى استبعاد موقع miro.com نفسه.
وبالطبع يمكن حصر البحث في الموارد التي تحتاجها. على وجه الخصوص ، YouTube و Instagram و Twitter و Facebook و LinkedIn و VK و Medium و Habr و Trello.
في Telegram .
1) نستخدم محرك بحث Telegago المعروف بالفعل .
2)يشبه Tgstat.ru الأداة السابقة ، ولكن هناك "بحث متقدم" حسب البلد أو اللغة أو موضوع القناة. في المثال: نبحث عن ارتباط محدد.
على تويتر .
لا تنس النقر فوق "الأخير" إذا كنت تريد أحدث النتائج. يمكنك أن تقرأ عن ميزات OSINT الإضافية على Twitter هنا . في المثال: البحث عن منشورات ذات رابط إلى السبورة مع ذكر شركة.
على الفيسبوك .
نحن نبحث عنه في قسم "المشاركات".
التسويق والعلاقات العامة
في بيئة المبيعات والإعلان ، يتم استخدام OSINT لتحليل السوق وآراء المستهلكين ومراقبة المنافسين. على سبيل المثال ، باستخدام البيانات المفتوحة ، يمكنك العثور على مراجعات العملاء على موقع ويب أو ملف تعريف على الشبكات الاجتماعية ؛ أتمتة مراقبة المنافسين ؛ إيجاد منصة مناسبة للترويج والإعلان.
التطبيق : البحث عن المنافسين
لقد كتبنا بالفعل مقالة مفصلة عن استخدام Google للبحث في البيانات المفتوحة ، لكننا نواصل تغطية حالات الاستخدام المختلفة.
Google dork "ذات الصلة" في نتائج البحث العامة تظهر لنا مثل الموارد ، وفي "الصور" - بشكل أساسي الصفحات المتعلقة باسم الموقع. لذلك ، يمكن أن يكون هذا الأحمق مفيدًا لغرضين.
1. ابحث عن منافسين غير واضحين .
السر هو أنه عادة ما يتم وضع هذا الأحمق كبحث عن صفحات مماثلة عندما تبحث عن شيء كمستهلك. يمنحنا هذا القدرة على معرفة الموارد التي تعتقد الخوارزميات أنها تلبي نفس احتياجات شركتك.
وهكذا ، ندخل في محرك البحث رابطًا إلى موقع الويب الخاص بمؤسستك أو أحد منافسيك. نحصل على نتائج جيدة.
لكن في بعض الأحيان ، عندما تُسأل في بعض المواقع ، تقول Google إنها لا تعرف شيئًا. في هذه الحالة ، يمكنك الخوض في "الصور" وهناك فرصة للتعثر على منافس غير متوقع. يمكنك تضييق نطاق البحث على شبكات اجتماعية ومنصات معينة عن طريق إضافة ، على سبيل المثال ، "site: facebook.com" إلى شريط البحث.
2. البحث عن العلامات التجارية مذكورة. كل من شركتك ومنافسيك .
سيكون هناك بحث فقط عن طريق "الصور". ما يلي هو مناسب لهذا الغرض: ذات الصلة: "موقع الشركة" - الموقع: "موقع الشركة" . هنا أيضًا ، يمكنك محاولة التصفية حسب الأنظمة الأساسية والشبكات الاجتماعية المختلفة.
وتجدر الإشارة إلى أنه يمكن أيضًا استخدام dorks الأخرى لهذا الغرض:
المعلومات: "موقع الشركة / اسم الشركة" - موقع الشركة
inurl:
"اسم الشركة" intext: "اسم الشركة" -
رابط موقع الشركة: "موقع الشركة" - الموقع: " موقع الشركة "
ولكن النتائج مختلفة. أحيانًا يكون قويًا ، وأحيانًا ليس كثيرًا.
التطبيق : البحث عن المواقع حيث يمكنك وضع الإعلانات المدمجة مع المحتوى
لتوفير الوقت وعدم إعادة اختراع العجلة ، يمكنك إلقاء نظرة على المكان الذي تم فيه نشر المقالات الدعائية بالفعل حول موضوعك. إذا كنت تعتمد على جمهور ناطق باللغة الروسية ، فستكون أدوات Google التالية مناسبة للبحث:
"niche / sphere" intext: "affiliate"
"niche / sphere" intext: "affiliate" inurl: promo
"niche / sphere" intext: "affiliate material
" niche / sphere "intext: special project inurl: خاص
" niche / sphere "intext:" مادة معدة بدعم "
إذا كانت باللغة الإنجليزية ، فهذه:
" niche "intext:" post
pay "" niche "intext:" تحت رعاية "
" niche "Intext:" رعاية المحتوى "inurl: برعاية
" نيش "intext:" برعاية "
" نيش "intext:" محتوى برعاية "
"Niche" intext: "منشور برعاية" inurl: "منشور برعاية"
مجموعات مختلفة من هؤلاء الأحمق يمكن أن تؤدي إلى نتائج مختلفة. لذا ، جرب.
يتم استخدام تقنيات وأدوات مثل OSINT بشكل نشط من قبل الشركات التي ، باستخدام المصادر المفتوحة ، تساعد العلامات التجارية على الترويج لخدماتها ومنتجاتها بشكل أكثر فعالية. فيما يلي بعض الأمثلة : BrandWatch و TalkWalker و Brand24 و AnswerThePublic و BuzzSumo .
تقوم هذه الشركات بتحليل الشبكات الاجتماعية والمنتديات والمدونات ومقاطع الفيديو والمراجعات واستعلامات البحث وتزويد الشركات بفرصة معرفة ما يقال عنها في المجتمع أو دراسة العملاء بمزيد من التفاصيل - ما يحتاجون إليه وما يهتمون به وما يشاهدونه ويقرؤونه وأين يذهبون.
كل هذه مجرد أمثلة صغيرة تثبت أن OSINT مستخدمة بالفعل في العديد من الشركات ، وستكون المعرفة الأساسية مفيدة ليس فقط للمتخصصين التقنيين.