Poznaj zaawansowane metody pozyskiwania informacji o osobach i firmach. Opanuj anonimowe poruszanie się po sieciach: Internet oraz Darknet z wykorzystaniem narzędzi OSINT i przeprowadzaj samodzielnie zaawansowane śledztwa białego wywiadu. Jeśli jesteś zafascynowany zapobieganiem eksfiltracji danych, skuteczną obsługą publicznie dostępnych repozytoriów informacji, optymalizacją cyfrowego śladu i identyfikacją wektorów cyberataków, ten kurs jest właśnie dla ciebie.
Kiedy: 20.06. – 01.08.2024
Czas trwania: 7 tygodni,
13 zajęć
Poziom: junior
Praktyczne ćwiczenia i zadania domowe
Rekrutacja na stanowisko „analityk OSINT” w OSINTownia.pl
Prezes agencji detektywistycznej HIIT Group sp. z o.o. oraz dyrektor regionu Ogólnopolskiej Federacji Przedsiębiorców i Pracodawców na Warmii i Mazurach
Założyciel i prezes Fundacji CIIG – Cyber Intelligence and Investigation Group
Emerytowany operator HUMINT
Przewodniczący Sekcji Bezpieczeństwa Przedsiębiorcy.pl
Laureat Orłów Polskiej Przedsiębiorczości w dziedzinie „Usługi Detektywistyczne i Wywiadowcze” oraz zdobywca kobaltowej odznaki ATII za deanonimizację przestępców zajmujących się handlem ludźmi w sieci Darknet
Dyrektor wykonawczy w OSINTownia.pl Prosta Spółka Akcyjna oraz Argos Vision
Posiada certyfikat OSINT Coach – Search Party CTF
Certyfikowany śledczy kryptowalut (CCI)
Zdobędziesz praktyczne umiejętności OSINT, które ułatwią pozyskiwanie informacji z różnych źródeł publicznych. Dowiesz się, jak prawidłowo skonfigurować zabezpieczenia systemu. Poznasz praktyczne zastosowanie Google Dorks, dzięki czemu poprawisz wyszukiwanie w sieci i zrozumiesz techniki Google Hacking.
Ten kurs jest dla:
Dziennikarzy, badaczy i analityków rynku
Dowiesz się, jak zdobywać i weryfikować konkretne informacje śledcze, dotyczące sytuacji rynkowej innych firm. Opanujesz bezpieczne poruszanie się po sieci oraz korzystanie z legalnych i nie zawsze oczywistych źródeł publicznych.
Prawników, komorników i urzędników
Z łatwością wyśledzisz i zlokalizujesz dłużników, od których wyegzekwujesz zobowiązania finansowe. Dowiesz się, jak potwierdzić wiarygodność stron lub świadków.
Junior security managers
Nauczysz się, jak odkrywać słabe punkty i analizować ryzyko firmowe. Dowiesz się, jak wykorzystać informacje uzyskane za pomocą OSINT do polepszenia bezpieczeństwa.
Przedsiębiorców
Opanujesz i wdrożysz skuteczne narzędzia do monitorowania wycieków danych i zapobiegania zagrożeniom związanym z cyberbezpieczeństwem.
Program kursu obejmuje:
13
zajęć
6 prac domowych
feedback od prowadzącego
projekt końcowy
dożywotni dostęp do materiałów
Tematy, które poruszymy podczas kursu:
Podstawy OSINT i Google Hacking
Dowiesz się, od czego zacząć śledztwo oraz gdzie i w jaki sposób szukać potrzebnych informacji.
Narzędzia – z których skorzystać?
Poznasz możliwości dostępnych narzędzi i nauczysz się z nich efektywnie korzystać (Google Dorks, Maltego, Osint Industries, IRBIS, Oracle VM, Epieos i Blackbird).
Raport – jak go przygotować?
Zbudujesz model graficzny zebranych informacji oraz nauczysz się, jak go właściwie przekazać odbiorcom.
Zaczynamy:
20 czerwca
Czas trwania:
7 tygodni
13 zajęć
Format:
Lekcje online na żywo + feedback od wykładowcy,
dotyczący zadań domowych
OSINTownia.pl zajmuje się pozyskiwaniem informacji z sieci za pomocą zaawansowanych technik i narzędzi OSINT.
10 osób, które osiągną najlepsze wyniki z projektu końcowego, zaprosimy do ostatniego etapu rekrutacji na stanowisko „analityk OSINT” w OSINTownia.pl
Program
Zajęcia 1.
Cykl życia białego wywiadu oraz prawne aspekty przetwarzania informacji za pomocą narzędzi OSINT
czwartek / 20.06 / 18:30–20:30
— Planowanie i kierunek
— Kolekcja danych
— Przetwarzanie i analiza danych
— Udostępnienie wyników
— Informacja zwrotna
— Aspekty prawne działalności OSINT
Zajęcia 2.
OPSEC, czyli bezpieczeństwo podczas działań OSINT
wtorek / 25.06 / 18:30–20:30
— Anonimizacja i ukrywanie aktywności w sieci
Zajęcia 3.
Wyszukiwarki internetowe w usługach OSINT
czwartek / 27.06 / 18:30–20:30
— Metody zaawansowanego wyszukiwania informacji w wyszukiwarkach typu Google, Yandex, Baidu, Yahoo, Brave, DuckDuckGo
— Google hacking (operatory precyzyjnych wyszukiwań)
— Rozszerzenia do przeglądarek
Zajęcia 4.
Wyszukiwanie i analiza informacji technicznych
wtorek / 2.07 / 18:30–20:30
— Adresy IP i domeny
— Analiza wiadomości e-mail
— Sieci bezprzewodowe
— Analiza plików i ich metadanych
— Wycieki danych
— Geolokalizacja – wyodrębnianie informacji z metadanych dokumentów
Zajęcia 5.
„Sock puppet” na potrzeby wyszukiwania danych
czwartek / 4.07 / 18:30–20:30
— Fikcyjne konta na portalach – tworzenie i analiza
Zajęcia 6.
Wyszukiwanie danych w mediach społecznościowych (SOCMINT)
wtorek / 9.07 / 18:30–20:30
— Twitter
— Facebook
— LinkedIn
— Pozyskiwanie informacji z: Telegrama, VKontakte, Baidu
Zajęcia 7.
Wyszukiwanie adresów e-mail/użytkowników
czwartek / 11.07 / 18:30–20:30
— Narzędzia do wyszukiwania i analizy adresów e-mail
Zajęcia 8.
Sieć TOR i Darknet
wtorek / 16.07 / 18:30–20:30
— Przeglądarka Tor – zasada działania
— Wyjaśnienie pojęcia deep web i dark web
— Zasady bezpiecznego poruszania się po sieci Darknet
Zajęcia 9.
Analiza powiązań podmiotów polskich z zagranicznymi
czwartek / 18.07 / 18:30–20:30
— Specyfika polskiego Internetu i źródeł z których można legalnie uzyskać informacje o osobach fizycznych i prawnych (rejestr CEiDG, rejestr KRS, SUDOP, Rejestr.io)
Zajęcia 10.
Wyszukiwanie informacji gospodarczych w zagranicznych bazach danych
wtorek / 23.07 / 18:30–20:30
— Gdzie szukać zagranicznych informacji gospodarczych?
— Jak korzystać z zagranicznych rejestrów?
— Specyfika wyszukiwania w otwartych źródłach z uwzględnieniem rosyjskiego i chińskiego Internetu
Zajęcia 11.
Zapoznanie z systemem operacyjnym Kali Linux i instalowanie programów OSINT
czwartek / 25.07 / 18:30–20:30
— Instalacja systemu operacyjnego Kali Linux
— Podstawowe komendy
— Instalacja narzędzi
— Przeglądanie wyników wyszukiwania
Zajęcia 12.
Budowanie raportu oraz graficzne przedstawienie danych
wtorek / 30.07 / 18:30–20:30
— Budowanie raportu – plan i realizacja
— Prezentacja zebranych danych – raport i wersja graficzna
— Projekt końcowy – opis
Zajęcia 13.
Automatyzacja OSINT i AI. Prezentacja projektów
czwartek / 1.08 / 18:30–20:30
— Automatyzacja metod wyszukiwania informacji
— ChatGPT na usługach OSINT
— Gotowe skrypty
Pokaż mniej
Сhcę uzyskać informacje
Wypełnij formularz, a nasz doradca edukacyjny skontaktuje się z Tobą tak szybko, jak to możliwe i udzieli szczegółowych informacji na temat przebiegu i ceny kursu.
FAQ
Wymagania sprzętowe
— Komputer z systemem operacyjnym Windows/Linux/MacOS
— 16 GB RAM (min. 8GB)
— Stabilne połączenie internetowe (zalecane min. 10 Mbit/s download i 1 Mbit/s upload)
— Przeglądarka internetowa Chrome, Brave lub Firefox (zalecane Chrome)
Narzędzia używane podczas kursu
— Oracle VM:
Oprogramowanie do tworzenia wirtualnych maszyn, w których można zainstalować dowolny obraz systemu operacyjnego
— Maltego:
Oprogramowanie do wyszukiwania i analizy zebranych danych w sposób zautomatyzowany
— OSINT Industries:
Narzędzie do wyszukiwania informacji o numerze telefonu lub adresie e-mail
— Epieos:
Narzędzie do wyszukiwania informacji o numerze telefonu lub adresie e-mail
— IRBIS:
Narzędzie do wyszukiwania informacji o numerze telefonu lub adresie e-mail, kont na portach społecznościowych, wyszukiwania obrazowego oraz informacji za pomocą AI
— Grupa narzędzi OSINT Combine:
Narzędzia do wyszukiwania informacji o użytkownikach na podstawie nickname/username
— Rejestry polskie i zagraniczne:
Publiczne rejestry gospodarcze zawierające informacje o firmach i osobach zarządzających podmiotami gospodarczymi
— Wayback Machine:
Narzędzie do wyszukiwania informacji w archiwum Internetu oraz nieistniejących już stronach internetowych
— Google hacking:
Komendy i skróty klawiszowe pozwalające na szczegółowe i precyzyjne wyszukiwanie informacji w wyszukiwarkach opartych na silniku Google
— Intelligence X:
Narzędzie do zautomatyzowanych wyszukiwań informacji o osobach i firmach
— Blackbird:
Zaawansowana wyszukiwarka kont użytkowników na portalach społecznościowych na podstawie username lub e-mail
— Username checker:
Wyszukiwarka kont na portalach społecznościowych
— Boty Telegrama:
Narzędzia do wyszukiwania informacji o osobach i firmach
— Phoneinfoga:
Narzędzie do wyszukiwania informacji na temat numeru telefonu
— Sherlock:
Narzędzie do wyszukiwania nazw użytkowników ze wszystkich popularnych platform mediów społecznościowych, forów itp.
— Holehe:
Narzędzie sprawdzające powiązanie adresów e-mail z kontami w serwisach takich jak Twitter, Instagram, Imgur itp.
— Mr.Holmes:
Narzędzie gromadzące informacje o domenach, nazwie użytkownika i numerze telefonu przy pomocy publicznego źródła dostępnego w Internecie
— Rozszerzenia do przeglądarek OSINT:
Dodatkowe i automatyczne narzędzia przeglądarek internetowych, pozwalające na szybkie i sprawne zbieranie informacji oraz przedstawianie ich w sposób graficzny