Sie benötigen kein super technisches Wissen, um offene Datenuntersuchungen im Internet durchzuführen.
Bisher standen solche Untersuchungen nur großen Unternehmen zur Verfügung. Heutzutage können kleine Unternehmen und im Allgemeinen jeder mit dem Internet die Vorteile von Open Data nutzen.
Unternehmen verwenden offene Daten, um wichtige Entscheidungen zu treffen, Wettbewerbsvorteile zu erzielen und die Sicherheit zu gewährleisten. Öffentliche Informationen sind billiger zu sammeln und zu recherchieren, sie sind verfügbar - alles, was Sie brauchen, ist das Internet und ein Computer, und die meisten Tools können kostenlos verwendet werden. Solche Daten sind leicht zu verbreiten: Sie sind offen, jeder hat sofortigen Zugriff darauf. Darüber hinaus beschleunigt OSINT die Suche und ermöglicht Echtzeitrecherchen.
In diesem Artikel finden Sie einige einfache Beispiele dafür, wie Sie OSINT in Ihrer Arbeit verwenden können. Vielleicht nutzen Sie einige der unten beschriebenen Dinge bereits aktiv, aber etwas scheint Ihnen eine interessante Idee zu sein und wird Sie zu neuen führen.
Personalwesen (HR)
Eichars verwenden OSINT, wenn sie nach Kandidaten suchen, sie überprüfen und wenn sie bereits arbeiten. Mit der Entwicklung von Social Media wird dies immer einfacher.
Anwendung : Suche nach Mitarbeitern per Telegramm (TG)
In diesem Artikel sehen wir uns an, wie Sie nach verschiedenen Spezialisten in der Telegrammsuchmaschine - Telegago - suchen können . Informationen zu den OSINT-Funktionen von Telegram zum Auffinden von Informationen zu Personen finden Sie in einem unserer vorherigen Artikel .
1. Suchen Sie nach Lebenslauf in offenen Gruppen . Wenn Sie in Telegago "Spezialität" + "# Lebenslauf" eingeben , finden Sie Personen, die an einer Arbeitssuche interessiert sind. Sie erhalten Ergebnisse mit Beiträgen von verschiedenen Gruppen mit offenen Stellen und nicht nur. Alles ist an einem Ort, frisch, und es ist nicht nötig, lange und trostlos durch die Kanäle zu wandern.
2. Suche nach Spezialität unter Profilen... Einige Benutzer schreiben in Bio ihren Beruf / ihre Position, ihr Land, ihre Stadt und andere fügen sogar einen Lebenslauf und ein Portfolio bei. Höchstwahrscheinlich tun sie es aus einem Grund. Es ist wahrscheinlich, dass auch für Stellenangebote.
Sie können in derselben Ressource wie folgt nach potenziellen Kandidaten suchen . Sie fahren den Spezialisten, den Sie brauchen, in die Suchmaschine. Und dann auf "Kontakte" klicken. Wir bekommen fast 3000 Kontakte.
Jetzt können Sie dem Suchfeld eine Stadt hinzufügen und versuchen, einen Spezialisten aus der gewünschten Region zu finden. Wir erhalten 9 Ergebnisse.
Wir haben es geschafft, die meisten Leute aus dem SERP mit ihrem Namen auf LinkedIn zu finden. Und dann denken Sie, warum gehen wir nicht einfach zu LinkedIn? Tatsache ist jedoch, dass, wenn Programmierer häufig auf dieser Ressource registriert sind, beispielsweise Vermarkter weit davon entfernt sind, immer, insbesondere aus russischsprachigen Ländern. Mit Daten aus der TG können Sie in Suchmaschinen und sozialen Netzwerken nach weiteren Informationen über eine Person suchen. Schauen wir uns ein Beispiel an.
Hier haben wir einen Designer gefunden.
Wir gehen zu seinem Profil in der TG. Von dort erfahren wir, wie alt er ist, wie er heißt und wie er (angeblich) aussieht.
Jetzt wollen wir seine zusätzlichen Kontakte herausfinden und im Allgemeinen, welche Art von Person vor uns steht. Es ist seit langem bekannt, dass Benutzer häufig denselben Benutzernamen für verschiedene Ressourcen verwenden. Und das spielt uns in die Hände. Dieser Google Dork kann verwendet werden, um auf anderen Plattformen und sozialen Netzwerken nach
Vitaliy zu suchen: Vitaliy inurl: <Benutzername> site: instagram.com | twitter.com | facebook.com | ticktock.com | linkedin.com
Ganz am Anfang der Anfrage können Sie die Schlüsselwörter hinzufügen, die der Kandidat in seinem Profil verwendet. Es kann nicht nur der Name sein, sondern auch das Unternehmen, in dem er arbeitet, das Alter, der Wohnort usw. Normalerweise wird der Benutzername in den Link eingefügt, daher verwenden wir den "inurl" -Dork, um herauszufinden, ob ein solcher Spitzname auf anderen Websites gefunden wird.
Zwei verschiedene Nachnamen erschienen im SERP auf Twitter und Instagram. Auf Twitter ist es schwer zu verstehen, ob dies Vitaly ist, aber auf Instagram auf dem Foto ist er sich ziemlich ähnlich und er hat verschiedene Designer in seinen Abonnements.
Neben Google gibt es Ressourcen - Namechk , Instant Username und andere -, die anzeigen , auf welchen Plattformen registrierte Benutzer mit einem bestimmten Spitznamen vorhanden sind. Dort können wir jedoch keine zusätzlichen Merkmale einer Person in die Suche aufnehmen, und es besteht die Gefahr, dass wir zu den vielen unangemessenen Konten gehören. Besonders wenn der Spitzname ziemlich häufig und nicht ungewöhnlich ist.
Anwendung : Facebook zur Überwachung, welche Mitarbeiter und was über das Unternehmen schreibt
Um die Verbreitung vertraulicher Informationen oder negativer Rückmeldungen von Mitarbeitern über das Unternehmen zu verfolgen, haben Sie folgende Möglichkeiten:
Dazu müssen Sie sich bei Facebook anmelden und Ihre Mitarbeiter als Freunde haben. Geben Sie den Namen Ihres Unternehmens in das Suchfeld ein, klicken Sie auf "Beiträge" und filtern Sie ihn, indem Sie ihn nur von Ihren Freunden veröffentlichen.
Nicht nur das, was die Mitarbeiter auf ihrer Seite gepostet haben, wird hervorgehoben, sondern auch die Erwähnung der Marke in Posts und Kommentaren, die Ihr Mitarbeiter irgendwie notiert hat, sowie in den Links, auf die er irgendwie reagiert hat.
Und dann können Sie nach Zeit filtern: Überprüfen Sie beispielsweise jeden Monat.
Übrigens gibt es Rekrutierungsunternehmen, die sich auf OSINT spezialisiert haben. Zum Beispiel BritenAgenda . Sie überprüfen Kandidaten, indem sie ihren digitalen Fußabdruck untersuchen. Auf diese Weise können Sie die Werte und Merkmale des Verhaltens des Kandidaten bestimmen.
Rechtliche Angelegenheiten
Anwälte arbeiten nicht nur mit der Gesetzgebung. Es kommt vor, dass es unter den Gesetzen und Fällen einfach keine Antwort auf die Frage eines Kunden oder eines Managers gibt. Dann wird der Anwalt ein OSINT-Forscher, weil es seine Aufgabe ist, die Antwort auf die Frage zu finden.
Offene Daten helfen beispielsweise dabei, eine Gegenpartei zu verifizieren, Gesetzesverstöße zu vermeiden oder die erforderlichen Beweise für einen Anspruch zu finden. Ja, und die Erforschung von Rechtsgrundlagen kann auf die Suche nach offenen Daten zurückgeführt werden. Zum Beispiel, wenn OSINT-Tools verwendet werden , um Aktualisierungen der Gesetzgebung zu verfolgen .
Anwendung : Stanzen eines Unternehmens
Schauen wir uns einige Schritte an, um Ihnen ein detaillierteres Verständnis des Unternehmens zu vermitteln.
1. Wir suchen die offiziellen Daten des Unternehmens . Wenn Sie den Namen der juristischen Person oder die TIN (z. B. aus dem Vertrag) zunächst nicht kennen, können Sie auf der Website danach suchen - manchmal geschieht dies in der Fußzeile.
Manchmal in Kontakten.
Sie können auch versuchen, Namen mit Transliteration aus dem lateinischen Alphabet (wenn der Name auf Englisch ist) in das einheitliche Register der juristischen Personen einzugeben . Suchen Sie in den Suchergebnissen nach einer Adresse, die dem Standort des Unternehmens entspricht, oder nach einem vertrauten Namen anstelle des CEO.
2. Wenn Sie den offiziellen Namen des Unternehmens, die TIN oder die Adresse haben, finden Sie detailliertere Details zu dieser Ressource . Hier finden SieFinanzbericht , und es enthält viele Informationen über das Unternehmen als Ganzes. Zum Beispiel finden Sie in der "Erläuterung der Bilanz und der Bilanz" (ganz unten auf der Seite, die Ihnen die Plattform auf Anfrage über das Unternehmen zur Verfügung stellt) die folgenden Informationen:
- über Filialen.
- Daten zu den Mitgliedern der Unternehmensgruppe - Unternehmen in verschiedenen Ländern und Regionen, die zur untersuchten Organisation gehören.
- Unternehmensinvestitionen.
- Immobilieninformationen - zum Beispiel die Verfügbarkeit von Immobilien und Grundstücken.
- über Mietgegenstände.
- über die Schuldner des Unternehmens (und damit über Kunden und Partner).
- über Schulden.
- über die Haupteinnahmequellen.
- und Kostenquellen. Hier finden Sie Informationen zu Spenden für wohltätige Zwecke und zur Höhe der Geldbußen.
- Banken, bei denen das Unternehmen Konten hat.
3. In der vorherigen Ressource können Sie nur den aktuellen Bericht für das letzte Jahr studieren. Einige historische Daten zur Finanzierung für 2012-2018 können hier eingesehen werden .
4. Jetzt können Sie herausfinden, ob das Unternehmen Schulden hat, die vom Gericht eingezogen werden. Diese Informationen können im Rahmen von Vollstreckungsverfahren durchsucht werden . Dazu müssen Sie den Namen und den ungefähren Standort des Unternehmens eingeben. Falldaten sind öffentlich verfügbar, bis die Produktion eingestellt wird.
5. Hier kann überprüft werden, ob das Girokonto des Unternehmens gesperrt ist... Sie benötigen eine TIN und einen BIC. Dies ist wichtig, da die Steuerbehörde in folgenden Fällen das Konto des Unternehmens sperrt (gemäß Artikel 76 der Abgabenordnung der Russischen Föderation ):
- Das Unternehmen hat keine Steuern und Gebühren gezahlt und nicht auf steuerliche Anforderungen reagiert.
- Erklärung oder Berichterstattung nicht rechtzeitig eingereicht. Wenn das Unternehmen es nicht innerhalb von 10 Tagen nach Verspätung übergeben hat, kann das Finanzamt das Konto sperren.
- Aufgrund der Prüfung haben die Steuerbehörden eine Geldbuße erhoben. Wenn das Unternehmen kein Eigentum hat, das die Ausführung der Entscheidung sicherstellen kann, hat die Steuerbehörde das Recht, das Konto zu sperren.
Anwendung : Suche nach geistigem Eigentum
Schützen Sie Ihre Urheberrechte und verletzen Sie andere nicht .
1. Wir suchen Kopien unserer Werke . OSINT hilft Ihnen dabei, diejenigen zu finden, die Ihre Kreation verwenden, ohne sich darum zu kümmern. Originaltext, Foto, Video, Melodie usw. So funktioniert es beispielsweise mit Bildern.
Media Srsly.ru im Mai 2020 in einer Reihe von Instagram-Bildern veröffentlicht.
Versuchen wir, in einer Yandex-Suchmaschine nach einem von ihnen zu suchen (es sucht besser nach ähnlichen Bildern als Google). Das gibt er uns. Es gibt viele Kopien.
Einige Marken haben einfach ein Bild mit einer interessanten Idee in ihre sozialen Netzwerke kopiert, ohne etwas zu ändern.
Und einige setzen sogar ihre Unterschrift auf den Grund der Geister.
Die Idee dieser Art von Bildern wurde von noch mehr Unternehmen kopiert. Hier geht es aber nicht mehr um das Urheberrecht.
2. Wir verletzen nicht das Urheberrecht anderer . Es kann auch umgekehrt sein - Sie möchten selbst ein Bild oder Video verwenden und bezweifeln, wie legal es ist. Dafür gibt es einfache Lösungen. Mit Google Bilder können Sie Bilder nach Lizenztyp filtern.
Auch in Flickr essen gerne.
Die InVID- Erweiterung über die Funktion „Videorechte“ hilft bei der Ermittlung der Lizenz für Videos von Twitter und Youtube. Kopieren Sie von Twitter einfach den Link zum Beitrag. Nun, auf YouTube - ein Link zum Video.
Was kann durch Marken gelernt werden .
1.Welcher Name für eine Firma, Marke oder Produkt , das Sie registrieren können . Offene Markenregister können Ihnen dabei helfen, zu überprüfen, ob es ähnliche oder ähnliche Namen gibt. Und wenn ja, in welchem Land sie registriert sind, für welche Waren und Dienstleistungen, ob sie abgelaufen sind. All dies kann in internationalen Datenbanken wie der europäischen und der WIPO- Basis sowie in nationalen Datenbanken - den USA , dem Vereinigten Königreich und Russland - überprüft werden . Hier finden Sie nationale Stützpunkte und andere Länder. Es hängt alles davon ab, in welchem Land Sie Ihren Markenschutz erhalten möchten.
2. Zusätzliche Informationen zu Ihrer Gegenpartei... Durch die Suche nach Marken können Sie herausfinden, zu welchem Unternehmen es gehört und welche anderen Marken diese Organisation besitzt. In vielen Registern können Sie sowohl nach Bild (Logo) als auch nach Namen suchen.
Lassen Sie uns beispielsweise Oracle in der britischen Datenbank finden. Suchen Sie nach "Schlüsselwort, Phrase oder Bild". Hier sehen wir, dass es offiziell "Oracle International Corporation" heißt und die Marke "Oracle" für 7 Klassen von Dienstleistungen und Waren registriert ist. Und dies ist nicht nur Software, sondern auch Drucksachen, Bildungsdienstleistungen im Bereich Computer und Software usw.
Wenn wir den Namen des Unternehmens haben, dem die Marke gehört, können wir die Register "nach Eigentümer" durchsuchen. Versuchen wir nun in der amerikanischen Datenbank zu sehen, welche Marken zu Oracle in den USA gehören. Gehe zuDie einfachste Suchoption , die uns die Plattform bietet. Wählen Sie im Feld "Name und Adresse des Eigentümers". Wir müssen den offiziellen Namen in Anführungszeichen setzen, damit das Problem bei dem Eigentümer liegt, den wir benötigen.
Und wir erhalten 50 Marken, die von diesem Unternehmen in den USA registriert wurden. Sie haben auch einen Sportpark!
Informationssicherheit
In diesem Bereich verwendet der Spezialist OSINT-Forschungstools, um festzustellen, ob es leicht ist, dem Unternehmen Schaden zuzufügen. Die Suche nach Schwachstellen kann für das gesamte Unternehmen und für einzelne Personen durchgeführt werden. Mit dem Internet verbundene Geräte werden überprüft. Dokumente, die gemeinfrei sind; persönliche Daten. All dies geschieht, um das Risiko von Cyberangriffen zumindest zu minimieren.
: mind-map
Whiteboards finden Sie im Internet, und Angreifer können dies nutzen. Daher wäre es schön zu überprüfen, ob einer der Mitarbeiter ein Forum mit Insiderinformationen in einer offenen Gruppe in Telegramm oder auf seiner Seite in FB geteilt hat. Nehmen Sie als Beispiel Miro-Boards. So sieht die Whiteboard-URL-Struktur aus: miro.com/app/board/ .
Deshalb versuchen wir, auf verschiedenen Plattformen zu suchen.
Bei Google .
Wir setzen die URL in Anführungszeichen und vergessen nicht, die Website miro.com selbst auszuschließen.
Und natürlich kann die Suche auf die benötigten Ressourcen eingegrenzt werden. Insbesondere YouTube, Instagram, Twitter, Facebook, LinkedIn, VK, Medium, Habr, Trello.
Im Telegramm .
1) Wir verwenden die bereits bekannte Suchmaschine Telegago .
2)Tgstat.ru ähnelt dem vorherigen Tool, es gibt jedoch eine "erweiterte Suche" nach Land, Sprache und Thema des Kanals. Im Beispiel: Wir suchen nach einem bestimmten Link.
Auf Twitter .
Vergessen Sie nicht, auf "Letzte" zu klicken, wenn Sie die neuesten Ergebnisse erhalten möchten. Sie können sich über zusätzliche OSINT Funktionen auf Twitter lesen hier . Im Beispiel: Suchen Sie nach Posts mit einem Link zu einem Whiteboard und erwähnen Sie ein Unternehmen.
Auf Facebook .
Wir suchen im Bereich "Beiträge".
Marketing und PR
Im Verkaufs- und Werbeumfeld wird OSINT verwendet, um die Markt- und Verbrauchermeinungen zu analysieren und Wettbewerber zu überwachen. Mithilfe offener Daten können Sie beispielsweise Kundenbewertungen auf einer Website oder einem Profil in sozialen Netzwerken finden. Automatisierung der Überwachung von Wettbewerbern; eine geeignete Plattform für Werbung finden.
Anwendung : Forschung an Wettbewerbern
Wir haben bereits einen ausführlichen Artikel über die Verwendung von Google für die Open Data-Suche geschrieben, behandeln jedoch weiterhin verschiedene Anwendungsfälle.
Google Dork "verwandt" in den allgemeinen Suchergebnissen zeigt uns LIKE Ressourcen und in den "Bildern" - meistens Seiten, die sich auf den Namen der Website beziehen. Daher kann dieser Trottel für zwei Zwecke nützlich sein.
1. Suchen Sie nach nicht offensichtlichen Konkurrenten .
Das Geheimnis ist, dass dieser Trottel normalerweise als Suche nach ähnlichen Seiten positioniert ist, wenn Sie als Verbraucher nach etwas suchen. Dies gibt uns die Möglichkeit zu wissen, welche Ressourcen nach Ansicht der Algorithmen den gleichen Anforderungen entsprechen wie Ihr Unternehmen.
Und so geben wir in die Suchmaschine einen Link zur Website Ihrer Organisation oder eines Ihrer Konkurrenten ein. Wir bekommen gute Ergebnisse.
Aber manchmal, wenn auf einigen Websites gefragt, sagt Google, dass es nichts weiß. In diesem Fall können Sie in die "Bilder" eintauchen und es besteht die Möglichkeit, auf einen unerwarteten Konkurrenten zu stoßen. Sie können Ihre Suche auf bestimmte soziale Netzwerke und Plattformen beschränken, indem Sie der Suchleiste beispielsweise "site: facebook.com" hinzufügen.
2. Suchen Sie nach Markennamen. Sowohl Ihr Unternehmen als auch Ihre Konkurrenten .
Es wird nur nach "Bildern" gesucht. Der folgende Trottel ist für diesen Zweck geeignet: Verwandte: "Firmenseite" - Seite: "Firmenseite" . Auch hier können Sie versuchen, nach verschiedenen Plattformen und sozialen Netzwerken zu filtern.
Es ist zu beachten, dass auch andere Dorken für diesen Zweck verwendet werden können:
info: "Firmenstandort / Firmenname" -
Firmenseite inurl:
"Firmenname" intext: "Firmenname" - Firmenseite
Link: "Firmenseite" - Seite: " Unternehmensstandort “
Die Ergebnisse sind jedoch unterschiedlich. Manchmal ist es stark, manchmal nicht sehr stark.
Anwendung : Suchen von Websites, auf denen Sie native Anzeigen schalten können
Um Zeit zu sparen und das Rad nicht neu zu erfinden, können Sie sich ansehen, wo bereits gesponserte Artikel zu Ihrem Thema veröffentlicht wurden. Wenn Sie auf ein russischsprachiges Publikum zählen, eignen sich die folgenden Google-Dorken für die Suche:
"Nische / Sphäre" im Text: "Affiliate"
"Nische / Sphäre" Intext: "Affiliate" inurl: Promo
"Nische / Sphäre" intext: "Affiliate-Material
" nische / kugel "intext: spezielles projekt inurl: spezielle
" nische / kugel "intext:" mit der unterstützung vorbereitetes material "
Wenn auf Englisch, dann diese:
" nische "intext:" bezahlte post "
" nische "intext:" gesponsert von "
" nische "Intext:" Sponsor-Inhalt "inurl: gesponserter
" Nischen "-Intext:" gesponserter "
" Nischen "-Intext:" gesponserter Inhalt "
"Nische" intext: "gesponserter Beitrag" inurl: "gesponserter Beitrag"
Verschiedene Kombinationen dieser Dorken können zu unterschiedlichen Ergebnissen führen. Also experimentieren.
Techniken und Tools wie OSINT werden von Unternehmen aktiv eingesetzt, die mithilfe von Open Source Marken dabei unterstützen, ihre Dienstleistungen und Produkte effektiver zu bewerben. Hier nur einige Beispiele: BrandWatch , TalkWalker , Brand24 , AnswerThePublic , BuzzSumo .
Diese Unternehmen analysieren soziale Netzwerke, Foren, Blogs, Videos, Bewertungen, Suchanfragen und bieten Unternehmen die Möglichkeit, herauszufinden, was in der Gesellschaft darüber gesagt wird, oder Kunden genauer zu untersuchen - was sie brauchen, woran sie interessiert sind, was sie sehen, lesen, wohin sie gehen.
All dies sind nur kleine Beispiele dafür, dass OSINT in vielen Unternehmen bereits aktiv eingesetzt wird und Grundkenntnisse nicht nur für technische Spezialisten von Nutzen sind.