Przewodnik OSINT dla początkujących

OSINT (Open Source Intelligence), po polsku biały wywiad, to zbieranie i analiza informacji z legalnie dostępnych, otwartych źródeł — wyszukiwarek, rejestrów publicznych, mediów społecznościowych, map czy archiwów stron WWW. Korzystają z niego dziennikarze śledczy, analitycy bezpieczeństwa, rekruterzy, prawnicy, badacze oszustw i po prostu osoby, które chcą samodzielnie zweryfikować informację, zanim jej uwierzą. Ten przewodnik pokazuje, od czego zacząć i jak korzystać z katalogu narzędzi na tej stronie w praktyce.

Zasady etyczne i prawne

Zanim zaczniesz, zapamiętaj trzy zasady, które obowiązują niezależnie od tego, jakiego narzędzia używasz:

1. Korzystaj wyłącznie z legalnie dostępnych źródeł. Publiczny rejestr, wyszukiwarka czy profil w mediach społecznościowym — tak. Łamanie zabezpieczeń, wyciekłe bazy danych z nielegalnych źródeł czy podszywanie się pod inną osobę — nie.
2. Przestrzegaj RODO i regulaminów serwisów. Zbieranie danych osobowych musi mieć podstawę prawną i cel — inaczej niż samo ich znalezienie.
3. Nie wykorzystuj OSINT do nękania, stalkingu ani zastraszania. Granica między legalnym rozpoznaniem a naruszeniem prywatności drugiej osoby jest cienka — w razie wątpliwości skonsultuj się z prawnikiem.

Podstawowy warsztat: czego użyć na start

Nie potrzebujesz drogiego oprogramowania — większość pracy da się wykonać darmowymi narzędziami dostępnymi w przeglądarce:

• Wtyczki i rozszerzenia przeglądarki — zacznij od wtyczki do zmiany user-agenta, blokady śledzenia (np. uBlock Origin) oraz narzędzia do zrzutów pełnej strony (przydaje się do dokumentowania dowodów).
• Wyszukiwarki i wyszukiwanie treści — oprócz Google warto znać wyszukiwarki alternatywne i tzw. Google Dorks, czyli zaawansowane operatory wyszukiwania zawężające wyniki.
• Rejestry publiczne i prawo — w Polsce podstawą są KRS, CEIDG i orzecznictwo sądowe — pierwsze miejsce, gdy sprawdzasz firmę lub osobę prowadzącą działalność gospodarczą.
• Ludzie, e-mail i telefon — narzędzia do weryfikacji, czy adres e-mail lub numer telefonu rzeczywiście istnieje i z czym jest powiązany.

Pełną listę 13 kategorii (łącznie ponad 1800 narzędzi) znajdziesz na stronie głównej.

Podstawowy proces rozpoznania (workflow)

Typowe rozpoznanie OSINT — niezależnie czy dotyczy firmy, osoby czy domeny — warto prowadzić w podobnej kolejności:

1. Zdefiniuj cel i zakres. Czego dokładnie szukasz i po co? Jasny cel oszczędza godziny błądzenia po niepowiązanych źródłach.
2. Zbierz podstawowe identyfikatory. Imię i nazwisko, nazwa firmy, NIP, domena, adres e-mail — punkt wyjścia do dalszego wyszukiwania.
3. Przeszukaj rejestry publiczne i wyszukiwarki. Sprawdź rejestry i prawo oraz firmy i pracę, jeśli cel jest związany z biznesem.
4. Rozszerz o media społecznościowe i wiadomości. Zobacz social media i wiadomości i fact-checking, żeby zweryfikować znalezione informacje z więcej niż jednego źródła.
5. Zweryfikuj obrazy i lokalizacje. Jeśli masz zdjęcie lub wskazówkę geograficzną, przyda się wyszukiwanie obrazem oraz mapy i geolokalizacja.
6. Udokumentuj i zarchiwizuj dowody od razu. Strony znikają lub się zmieniają — zrób zrzut ekranu i zapisz kopię w narzędziu z kategorii archiwizacja, zanim przejdziesz dalej.

Bezpieczeństwo i higiena OPSEC

Prowadząc rozpoznanie, zostawiasz ślady — a obserwowana osoba lub firma może zauważyć, że ktoś sprawdza jej profil czy stronę. Podstawowe zasady higieny operacyjnej (OPSEC):

• Używaj osobnej, „czystej" przeglądarki lub profilu do pracy OSINT, odseparowanego od Twoich prywatnych kont.
• Rozważ VPN lub inne narzędzie anonimizujące z kategorii cyberbezpieczeństwo — szczególnie gdy odwiedzasz strony, które mogłyby zanotować Twój adres IP.
• Nie loguj się na prywatne konta w przeglądarce, której używasz do rozpoznania — jeden zalogowany profil w mediach społecznościowych może zdradzić Twoją tożsamość obserwowanemu celowi.
• Traktuj każde znalezione dane jako niepewne, dopóki nie potwierdzisz ich z co najmniej dwóch niezależnych źródeł — to samo dotyczy fałszywych informacji i dezinformacji.

Co dalej

Gdy opanujesz podstawy, warto śledzić rozwój branży i uczyć się od innych praktyków — blogi, kanały RSS i społeczności OSINT znajdziesz w kategorii zasoby, blogi i społeczność. Masz pytanie, uwagę albo propozycję narzędzia, którego brakuje w katalogu? Napisz przez formularz feedbacku.

Najczęstsze pytania

Czym jest OSINT (biały wywiad)? To zbieranie i analiza informacji dostępnych legalnie i publicznie — w wyszukiwarkach, rejestrach publicznych, mediach społecznościowych, mapach czy archiwach stron WWW — bez włamań i nielegalnego dostępu do danych.

Czy korzystanie z narzędzi OSINT jest legalne? Same narzędzia i publicznie dostępne źródła są legalne. Legalność zależy od sposobu wykorzystania zebranych informacji — musi być zgodna z prawem (w tym RODO) i regulaminami serwisów, z których korzystasz.

Jakie narzędzia są niezbędne na start? Wystarczy przeglądarka z kilkoma wtyczkami (user-agent switcher, blokada śledzenia, narzędzie do zrzutów ekranu), dostęp do wyszukiwarek ogólnych i wyszukiwarki obrazem oraz znajomość podstawowych rejestrów, jak KRS czy CEIDG.

Czy do OSINT potrzebuję VPN-a? Nie zawsze, ale w wielu sytuacjach VPN lub inne narzędzie anonimizujące chroni Twoją tożsamość i pozwala uniknąć ostrzeżenia obserwowanego celu o prowadzonym rozpoznaniu.

Ile trwa nauka OSINT? Podstawy da się opanować w kilka godzin praktyki. Biegłość w zaawansowanych technikach (geolokalizacja, analiza obrazu, dorki wyszukiwania) to zwykle kilka miesięcy regularnej pracy na realnych przypadkach.