Заметка Как начать своё расследование: чек-лист новичка

[0x42]

1. Сформулируйте ROI-вопрос. Например: «Кто стоит за этим Telegram-ботом?».
2. Соберите ядро источников. Минимум: WHOIS-сервисы, Google dorks, соцсети, Shodan.
3. Включайте автоматизацию. Используйте SpiderFoot или Recon-ng, чтобы не кликать вручную.
4. Верифицируйте выводы. Картинки — через обратный поиск, людей — через PimEyes, финансирование — через санкционные списки.
5. Документируйте всё. Скриншоты, тайм-стемпы, хеш-суммы файлов — это убережёт от споров о подделке.

FAQ вопросы:​

Q: Какие OSINT-инструменты самые популярные в 2025 году?
A: Maltego, Shodan, SpiderFoot и FBI Watchdog лидируют по частоте упоминаний и обновлению функционала.

Q: Легально ли использовать OSINT в РФ/ЕС?
A: Да, пока вы работаете только с открытыми источниками и не нарушаете GDPR или 152-ФЗ.

Q: С чего начать бесплатную OSINT-практику?
A: Установите Recon-ng, заведите «песочный» Google-аккаунт, создайте Tor-среду и потренируйтесь на анализе собственных цифровых следов.