Практический курс по методам сбора и анализа информации из открытых источников

OSINT

Научитесь пользоваться инструментами сбора данных и методами анализа, решая реальные задачи

Online

Авторский курс по методам сбора и анализа информации из открытых источников

Старт группы
24 мая

Длительность
4 недели

Программа курса

Записаться

Кому полезно пройти курс

Специалистам информационной безопасности, пентест-специалистам

Сотрудникам корпоративной безопасности

IT-специалистам

Специалистам службы безопасности

После успешного прохождения курса выдаётся удостоверение о повышении квалификации и электронный сертификат

Результаты освоения курса:

Узнаете о технологиях распознавания лиц, а также поймёте, какие данные о людях могут быть полезны в OSINT

Поймёте, как определять место съёмки по фотографиям, используя OpenStreetMap и SunCalc для анализа изображений

Научитесь собирать информацию со страниц в соцсетях, а также анализировать каналы и чаты в мессенджерах

Познакомитесь с разными видами юридических лиц, их идентификаторами и тем, как находить информацию о компаниях в различных реестрах и системах

Научитесь отличать разные поисковые системы и эффективно использовать поисковые операторы. Это поможет находить нужную информацию, включая упоминания людей и компаний в СМИ

Научитесь визуализировать важные данные с помощью программ Maltego и Obsidian

Поймёте процесс получения нужной информации: от запроса до финальных правок в результатах расследования

Вы научитесь:

Научитесь определять места съёмки по фотографиям, включая использование технологий OSM и анализ солнечных теней для определения времени съёмки

Анализировать страницы в соцсетях и обогащать данные о целевых объектах, включая поиск по никнеймам и электронным почтам

Выбирать поисковые системы под запрос, составлять сложные поисковые запросы и оценивать медиаполе вокруг объекта исследования

Писать отчёты о проведённых расследованиях и предоставлять их заказчику как итог своей работы

Собирать и организовывать данные из текстовых блогов и медиа-материалов, визуализировать информацию о расследовании

Строить майндкарты и графики с сущностями (Entity). Они помогают визуализировать технические характеристики артефактов и упрощают понимание данных

Анализировать запросы на расследование, корректировать их вместе с заказчиком и составлять план действий, включая правки результата

Государственные реестры (Росреестр, реестр ФССП, судебные реестры и т. д.)

Maigret

Universal Search Bot

Google Maps

Mailcat

4Hackers

Технологии и инструменты, которые даются в курсе

Артём Иргебаев
Smart Contract Triager в Immunefi, ведущей bug bounty-площадке в блокчейн-индустрии (Сингапур)

Автор курса

Специалист по корпоративной безопасности (2019−2023)
Основатель одного из крупнейших СМИ об OSINT
Соорганизатор крупнейшего OSINT-сообщества в СНГ — OSINT Mindset
Спикер на профильных конференциях в России и за рубежом
Опытный специалист в подготовке аналитических справок, проверке контрагентов, проведении сложных ситуационных и финансовых расследований

Ключевые навыки

Киберразведка
Финансовые расследования
Аудит смарт-контрактов

Сертификаты

Chainalysis Reactor Certification

artem-l-1b6137203

Программа курса

Учим тому, что точно пригодится в работе. Рекомендуем выделять на курс около 10−15 часов в неделю.

📄 1.1 Цикл расследования
▶️ Видео. Визуализация данных с помощью Maltego
📄 1.2 Визуализация данных с помощью Obsidian
⚙️ Практическая работа. Визуализация данных с помощью инструмента на выбор
📄 1.3 Cтруктура аналитического отчёта

Что ещё важно

Применяем знания на практике, осваиваем инструменты и методы OSINT
После курса вы сможете проводить OSINT-расследования, находить и анализировать нужную информацию, а также представлять её заказчику

Нет битых ссылок
Приводим только актуальные инструменты в качестве примеров

Доступ к курсу на 6 месяцев
Возвращайтесь к материалам и повторяйте изученное

Вечный доступ в закрытый телеграм-чат INSECA CLUB
Обменивайтесь опытом с коллегами и экспертами

Как проходит курс

В процессе освоения курса вы примерите на себя роль OSINT-аналитика. Вместе с наставником будете решать реальные задачи по поиску, анализу и визуализации данных из открытых источников, с которыми сталкиваются в реальной жизни большинство компаний.

Вы изучаете материал в свободное время без привязки к группе. Есть общий дедлайн по теории и заданиям, а нагрузку распределяете сами — учитесь в удобное для вас время. А также ходите на онлайн-вебинары и общаетесь в чате с экспертами и студентами. Рекомендуем выделять на курс 10−15 часов в неделю.

Чтобы выполнить задачи и обеспечить безопасность, вам нужно столкнуться с такими форматами:

Лекции и скринкасты
До 50% информации изложено в формате лекций, скринкастов и проверочных тестов — это выжимка из теории, необходимая для структурирования ваших знаний перед практикой.

Онлайн-вебинары и воркшопы с наставником
Живые встречи с экспертом по выходным длительностью 1,5 часа. Воркшоп отличается от вебинара тем, что вы в режиме реального времени будете выполнять задания наставника и получать мгновенную обратную связь. На вебинаре же ваша основная задача — слушать, задавать вопросы и думать, как вы сможете применить эти данные в своей работе.

● Разбор кейсов из практики наставника или приглашённого эксперта.
● Постановка задачи для самостоятельного решения.
● Разбор ошибок.

Практические задания
До 50% от объёма курса — боевые задачи, с которыми сталкиваются аналитики команды поиска угроз каждый день: от создания ландшафта угроз и работы с индикаторами компрометации до формулировки и проверки гипотез, включая реальные кейсы компаний. При решении задач обучающиеся используют реальные инструменты и платформы анализа данных.

Необходимые знания для освоения программы курса

Поисковые системы: знать принципы работы и возможности поисковых систем.
Правовые аспекты: знать законы о конфиденциальности и авторских правах.
Аналитическое мышление: уметь критически оценивать информацию и делать обоснованные выводы.
Основы программирования: базовые знания языков программирования (например, Python или JavaScript) для автоматизации задач.

О компании

INSECA — это команда опытных экспертов в сфере информационной безопасности, которым небезразлична судьба отрасли. Мы знаем, с чем ежедневно приходится сталкиваться специалистам: много рутинной работы, отсутствие автоматизации процессов, несогласованность подразделений, недостаточность финансирования, бюрократия, нет доступа к иностранному ПО, информация быстро устаревает, а искать достоверную и актуальную долго и сложно.

Более пяти лет мы собираем базу знаний для решения собственных задач, добавили к этому более десяти лет рабочей практики экспертов и опыт зарубежных коллег. В результате появилась компания ИНСЕКА, которая создаёт образовательные продукты в сфере кибербезопасности. Мы убеждены, что обмен опытом и практико-ориентированная подготовка кадров поможет отрасли решить любые проблемы.

Наши эксперты — это «играющие тренеры». Знают теорию, применяют в своей работе всё, о чём рассказывают на курсах, и, главное, готовы делиться своим практическим опытом.

Мы с вами на одной стороне!