А. Белоус - Кибероружие и кибербезопасность. О сложных вещах простыми словами

З.Имея различные рабочие гипотезы, мы продумываем какие конкретные источники данных нам могут быть полезны.

Старые разведчики российских спецслужб в этой ситуации рекомендуют исследовать следующие источники информации:

• Социальные сети VKontakte, Facebook, Twitter, Instagram и т. п. (масса интересной информации: фото, ГЕО, друзья, интересы, контакты, психологический портрет и т. п.).

• Сайты судов (если вы знаете фамилию и место регистрации, то сможем узнать не судится ли человек по базе на сайте конкретного суда).

• База недействительных паспортов ( http://services.fms.gov. ru/info-service.htm?sid=2000).

• База судебных приставов: не должен ли ваш товарищ чего и кому? ( http://fssprus.ru/iss/ip/).

• Официальная база дипломов ( http://frdocheck.obmadzor. gov.ru).

• И всем знакомые Google с Яндексом.

Понятно, что зная ник, можно быстро посмотреть в каких социальных сетях существуют соответствующие страницы. Для этого существуют специальные сервисы для проверки доступности этих страниц, например, namechk.com. Как показывает опыт российских и американских спецслужб, забытые пользователем аккаунты иногда бывают намного интересней текущих.

Наконец, действительно эффективным источником информации может стать обычный поисковик, но чтобы извлечь максимальную пользу «начинающему» разведчику, необходимо прежде всего освоить так называемые операторы продвинутого поиска [27], среди которых одними из самых полезных являются: «», — , cache:, site:, filetype:.

Шаг 3. Сбор данных об объекте наблюдения

В рассматриваемом нами конкретном случае случае сбор данных будет заключаться в формировании конкретных запросов к рассмотренным выше источникам и сохранении результатов для текущего и последующего сопоставления и анализа. Мы рекомендуем для подобного упражнения открыть текстовый редактор и последовательно сохранять в него все обнаруженные данные (скриншоты, текст, фото и т. п.) с вашими краткими комментариями.

Шаг 4. Обработка собранных данных

Обработка собранных вами данных — это самый сложный этап. Иногда для того чтобы получить действительно ценную информацию нужно покопаться в так называемых «сырых» данных. Примерами обработки могут быть:

• Извлечение метаданных из совокупности самых различных документов (авторство, GPS-координаты, счета на оплату лечения).

• Обработка всей совокупности данных из социальных сетей к виду, с которым уже можно работать аналитикам, например, в том же Excel.

Шаг 5. Анализ полученной обработанной информации

1. Тестируем гипотезы

Собирая по вышеописанному алгоритму информацию, вы сразу же должны провести ее анализ и тут снова могут быть полезны все гипотезы и их тестирование па жизнеспособность. Сопоставляя с ними все выявленные вами факты, косвенные признаки, логические заключения из фактов, всегда можно определить одну наиболее вероятную гипотезу. Сведите все эти известные вам данные в таблицу 8.4.

Таблица 8.4

Сводная таблица полученных данных

Здесь знак «+» означает, что это ваша гипотеза находит прямое или косвенное подтверждение.

2. Элементарные операции с данными: сортировка, сопоставление элементов и т. п. могут помочь вам открыть массу интересного. Например, можно выгрузить списки своих друзей или списки интересующего вас человека и, сопоставив их, определить сообщества, структуры, к которым может иметь отношение и конкретно интересующее вас лицо. В этом нелегком деле вам может помочь Excel с его возможностью условного форматирования в случае совпадения отдельных элементов.

3. Анализ полученных фото- и видео-изображений

Обычно от опытного глаза интернет-разведчика не уйдут не только случайно попавшие в кадр эпизоды: вид из окна, часть названия географического пункта или даже пикантное отражение в зеркале на заднем плане, но и различные так называемые невербальные сигналы, которые позволят достаточно объективно судить о человеке:

• мимика и складки (морщины) на лице, открывающие превалирующую эмоцию человека (радость, ненависть, зависть, вожделение);

• любимые жесты и телодвижения (жестикуляция, пританцовывания и пр.);

• характер взаимоотношений с другими людьми и т. п.

4. Семантический анализ содержимого текстов интересующего вас человека (или его собеседников)

Здесь следует обратить внимание на то, как человек описывает свое отношение к другим, что его друзья пишут о нем самом. Тут, конечно, стоит не только уметь внимательно читать, но и различать различного рода этические тонкости, в частности, то, что можно в соцсети VKontakte искать любыеупоминания о человеке с помощью следующего URL-3anpoca: vk.com/feed?obj=ID&q=§ion=mentions, где ID — это идентификатор пользователя, который можно узнать, наведя курсор, например, на кнопку «Отправить сообщение»: цифры в ссылке и будут его ID.