Strona główna / Metodyka
Autorska metodyka rozpoznania OSINT
Osiem etapów, tych samych dla każdej sprawy. Poniżej pokazujemy cel każdego etapu, obszar badania i to, co otrzymuje klient. Pełny wykaz technik i źródeł stanowi załącznik do umowy.
Zasada
Rozpoznanie prowadzone jak przed atakiem — w Twojej obronie
Metodyka odtwarza ścieżkę, którą przeszedłby ktoś przygotowujący atak, oszustwo albo pozew. Prowadzimy ją jednak na Twoje zlecenie i w Twoim interesie: żebyś zobaczył swoją organizację, kontrahenta lub przeciwnika tak, jak widzi go druga strona — zanim ona to wykorzysta.
Kolejność etapów nie jest przypadkowa. Każdy opiera się na ustaleniach poprzedniego, a całość zamyka etap korelacji, w którym pojedyncze fakty składają się w obraz ryzyka i konkretny plan działania.
Postępowanie
Osiem etapów rozpoznania
Dla każdego etapu podajemy cel, obszar badania i rezultat dla klienta. Świadomie nie publikujemy nazw narzędzi ani konkretnych zapytań — pełny warsztat techniczny udostępniamy w załączniku do umowy.
-
ETAP01
Przygotowanie, zakres i zasady prowadzenia
Zanim cokolwiek sprawdzimy, ustalamy, po co to robimy i w jakich granicach. Definiujemy cel, zakres, ramy prawne i sposób raportowania — oraz zasady, które chronią zarówno Ciebie, jak i przedmiot rozpoznania przed niepotrzebną ekspozycją.
Co badamy
- cel czynności i decyzję, którą ma wesprzeć
- granice prawne i zakres dopuszczonych źródeł
- sposób prowadzenia rozpoznania bez ujawniania zlecenia
- format i termin raportu
Co otrzymujesz
- podpisaną umowę zlecenia i umowę o poufności
- jasno spisany zakres — co będzie, a czego nie będzie sprawdzane
- uzgodnione kryteria istotności ustaleń
-
ETAP02
Rozpoznanie podmiotu i jego otoczenia
Budujemy podstawowy obraz organizacji: jak jest zbudowana, kto ją kontroluje i od kogo zależy. To fundament, na którym opierają się wszystkie dalsze ustalenia.
Co badamy
- strukturę właścicielską i beneficjentów rzeczywistych
- powiązania kapitałowe i osobowe z innymi podmiotami
- kluczowych dostawców i zależności
- historię i zmiany w czasie
Co otrzymujesz
- schemat struktury i powiązań podmiotu
- listę podmiotów i osób powiązanych do dalszej analizy
- wskazanie obszarów podwyższonego ryzyka
-
ETAP03
Profilowanie kadry, tożsamości i kontaktów
Ustalamy, kto tworzy organizację i jak można się z nią — oraz pod nią — komunikować. Ten etap pokazuje, ile o ludziach i wewnętrznej strukturze da się ustalić z zewnątrz, co jest kluczowe zarówno w due diligence, jak i w ocenie podatności na phishing.
Co badamy
- osoby decyzyjne i pełniące funkcje zaufania
- wzorce służbowych adresów i kanałów kontaktu
- publiczne ślady aktywności i wypowiedzi
- obecność danych w znanych wyciekach
Co otrzymujesz
- profile osób istotnych dla sprawy, z rozdzieleniem faktów od hipotez
- ocenę, ile z wewnętrznej struktury widać z zewnątrz
- wskazanie osób i kont najbardziej narażonych
-
ETAP04
Powierzchnia domenowa, poczta i chmura
Sprawdzamy, jak organizacja jest widoczna w internecie na poziomie infrastruktury: jakie ma domeny, jak skonfigurowaną pocztę i co nieświadomie udostępnia w usługach chmurowych. To najczęstsze źródło cichych wycieków.
Co badamy
- domeny główne i poboczne oraz ich historię
- konfigurację poczty i odporność na podszywanie się
- publicznie dostępne zasoby w chmurze
- certyfikaty ujawniające nazwy systemów
Co otrzymujesz
- mapę widocznej powierzchni domenowej i pocztowej
- listę zasobów wystawionych nieumyślnie
- konkretne, uszeregowane zalecenia naprawcze
-
ETAP05
Usługi, technologie i systemy przemysłowe
Ustalamy, jakie systemy organizacja wystawia na zewnątrz i jakich technologii używa — ze szczególną uwagą na systemy sterowania i automatyki (OT/ICS), które w infrastrukturze krytycznej bywają dostępne szerzej, niż powinny.
Co badamy
- publicznie osiągalne usługi i panele logowania
- wykorzystywane technologie i ich wersje
- systemy sterowania przemysłowego i automatyki budynkowej
- punkty dostępu, które nie powinny być widoczne z internetu
Co otrzymujesz
- wykaz widocznych z zewnątrz usług i technologii
- oznaczenie systemów wymagających pilnej uwagi
- ocenę ryzyka dla ciągłości działania
-
ETAP06
Wycieki, sekrety, kod i łańcuch dostaw
Szukamy informacji, które wyciekły z organizacji lub jej otoczenia: danych z naruszeń, przypadkowo opublikowanych kluczy i haseł, wrażliwych fragmentów kodu, a także słabych ogniw wśród dostawców i partnerów.
Co badamy
- obecność danych organizacji w naruszeniach i zrzutach
- przypadkowo ujawnione sekrety i dane dostępowe
- wrażliwe informacje w publicznych repozytoriach
- ekspozycję po stronie dostawców i podwykonawców
Co otrzymujesz
- listę potwierdzonych wycieków z oceną skutków
- wskazanie sekretów do natychmiastowego unieważnienia
- ocenę ryzyka wnoszonego przez łańcuch dostaw
-
ETAP07
Dokumenty, metadane i zamówienia publiczne
Analizujemy dokumenty, które organizacja sama opublikowała — oraz to, co zdradzają ukryte w nich metadane. W przypadku podmiotów publicznych bogatym źródłem są ogłoszenia i dokumentacja postępowań o zamówienia.
Co badamy
- publiczne dokumenty i ich ukryte metadane
- informacje techniczne ujawnione w opisach zamówień
- nazwiska, systemy i szczegóły infrastruktury w załącznikach
- wzorce ujawniane w kolejnych postępowaniach
Co otrzymujesz
- zestawienie informacji wyciekających przez dokumenty
- wskazanie, co warto usuwać przed publikacją
- rekomendacje dla procesu przygotowania dokumentacji
-
ETAP08
Korelacja, ocena zagrożeń i rekomendacje
Łączymy ustalenia ze wszystkich etapów w jeden, spójny obraz. Oceniamy, kto i w jaki sposób mógłby wykorzystać zebrane informacje, priorytetyzujemy ryzyka i przekładamy je na konkretny plan działania.
Co badamy
- korelację ustaleń między etapami
- prawdopodobne scenariusze wykorzystania informacji
- priorytety według istotności i łatwości nadużycia
- powiązanie z rozpoznanymi typami zagrożeń
Co otrzymujesz
- raport końcowy z podsumowaniem dla decydenta
- uszeregowaną listę ryzyk i rekomendacji
- plan działania (runbook) do zamknięcia luk
Dlaczego nie publikujemy narzędzi. Szczegółowy wykaz technik, źródeł i zapytań jest jednocześnie gotową instrukcją dla kogoś, kto chciałby użyć jej przeciwko organizacji. Dlatego na stronie pokazujemy metodykę na poziomie celu i rezultatu, a pełny warsztat — łącznie z konkretnymi narzędziami i procedurami — przekazujemy klientowi jako załącznik do umowy, objęty tajemnicą.
Zastosuj tę metodykę do swojej sprawy
Ta sama metodyka służy weryfikacji kontrahenta, analizie własnej ekspozycji, due diligence osoby i wsparciu audytu. Powiedz, do czego jej potrzebujesz.