电子工业出版社-网上书店

通过本书，读者将深入了解开源情报（OSINT）专家使用的情报技术。这本书作为收集公开可用数据和理解情报生命周期的参考，将数据转化为可操作的情报。本书研究的都是真实的案例，以更好地阐述数据收集和分析过程；本书还包括当寻找开源信息时，应该实施的策略，并像对手一样思考的关键艺术。本书聚焦的重点领域，例如但不限于深入海洋的黑暗领域，以及物联网设备等。本书将通过专家视角来分析OSINT调查中的真实例子，以巩固读者在这个领域的技术和信心。本书将讨论的主题包括但不限于： ? 个人、实体和国家安全团队提高操作安全性(OPSEC)的技术。在情报收集和分析技能方面达到更高水平。 ? 强调和理解供应链安全的重要性。 ? 提高个人和团队对对手如何利用数据达到非法目的的意识。 ? 为开源情报方向上的爱好者打开一扇门，学习一组新的技能，挑战思维，发展个人的激情和能力。

目    录
第一部分　OSINT基础
第1章  OSINT	002
1.1  什么是OSINT？	002
1.2  OSINT简史	004
1.3  批判性思维	008
1.4  心理健康	010
1.5  个人偏见	011
1.6  伦理学	013
第2章  情报周期	015
2.1  什么是情报周期？	015
2.2  规划和需求阶段	016
2.3  信息收集阶段	017
2.4  文档编制方法	025
2.5  处理与评估阶段	028
2.6  分析与生产阶段	030
2.7  报告	033
2.8  分发与消费阶段	037
第3章  换位思考	039
3.1  了解对手	039
3.2  被动侦查与主动侦查	043
第4章  行动安全	045
4.1  什么是行动安全（OPSEC）？	045
4.2  OPSEC步骤	048
4.3  OPSEC技术	052
4.4  研究账户	058
4.5  祝贺你！	061
第二部分　OSINT进阶
第5章  人员情报	068
5.1  概述	068
5.2  名称	074
5.3  用户名	077
5.4  电子邮件	081
5.5  电话号码	090
5.6  公共数据和个人信息泄露	092
第6章  社交媒体分析	101
6.1  社交媒体	101
6.2  持续社群监测	112
6.3  图像和视频分析	119
6.4  错误信息、虚假信息和恶意信息	128
6.5  综合利用工具	137
第7章  商业与组织情报	143
7.1  什么事组织情报？	143
7.2  了解基本的公司结构	145
7.3  组织分析方法	147
7.4  识别组织犯罪	172
7.5  制裁、黑名单和指派	174
7.6  501(c)(3)非营利组织	176
7.7  域名注册和IP分析	180
第8章  交通情报	190
8.1  概述	190
8.2  船舶	200
8.3  铁路	210
8.4  航空	221
8.5  汽车	244
第9章  关键基础设施和工业情报	256
9.1  概述	256
9.2  分析关键基础设施、OT和IoT系统的方法	260
9.3  无线网络	272
9.4  分析无线网络的方法	277
第10章  金融情报	283
10.1  概述	283
10.2  金融犯罪与有组织犯罪形影不离	285
10.3  分析方法	292
第11章  加密货币	300
11.1  加密货币概述	300
11.2  暗网	312
11.3  加密货币分析方法	315
第12章  非同质化代币	321
12.1  NFT概述	321
12.2  NFT分析方法	323
第13章  下一步是什么？	328
13.1  感谢您与我同行	328

前    言
这本书为谁而写？
本书旨在为从入门到高级各个阶段的分析人员提供帮助。书中的内容不仅适合那些希望对OSINT有基本了解的读者，也适合那些希望通过实际案例和开源情报领域顶尖专家的真知灼见来磨炼技术的人。
我的背景源于我在视觉艺术、犯罪调查和网络安全方面的经验。我在撰写本书时尽可能地列出各方观点，不仅包括来自情报界（IC）、执法界（LE）和网络安全界的观点，还纳入了可利用OSINT能力的其他领域和组织的观点。兼听则明，偏信则暗，我希望读完本书时，每个人都能通过新获得的知识、想法和观点来完善自己的技术。
你能学到什么？
阅读本书后，你将对OSINT的历史、目前的实践，以及对未来的预测有一个基本的了解。我们将学习如何应用情报周期的各个阶段，以及如何利用批判性思维和拓线思维来提高我们的分析能力。我们将广泛关注“像对手一样思考”的益处，学习在进行OSINT分析时如何运用这一思维方式使我们成为更好的分析师。
在开始学习技术之前，我们必须首先掌握如何通过基本的行动安全（OPSEC）策略和技术来建立高效、安全的研究账号，从而保护自己。
重点领域
第一部分：OSINT基础
本部分围绕情报周期、如何应用批判性思维技能、行动安全最佳实践、撰写和分发报告、数据拓线、心理健康考虑因素，以及学会像对手一样思考等内容，介绍入门级OSINT基础技能。
第二部分：OSINT进阶
在第一部分打下了OSINT核心技能的坚实基础后，我们将通过以下研究领域的高级技能来进一步提升我们的技艺：
?	第5章：人员情报
?	第6章：社交媒体分析
?	第7章：商业和组织情报
?	第8章：交通情报
?	第9章：关键基础设施和工业情报
?	第10章：金融情报
?	第11章：加密货币
?	第12章：非同质化代币
本部分的每章都将首先介绍基本概念和专家技能技巧，并辅以相关的案例研究和故事，通过现实世界中的实例将概念串联起来。
1）人员情报
学习使用OSINT丰富的公开数据来研究、跟踪和识别网络中人员的方法，以及如何通过唯一的主题标识符来定位和拓线。然后，将了解如何、为何及何时能够利用公共索引资源。
2）社交媒体分析
我们将介绍选择器识别、数据点收集和社交媒体数据拓线的各种方法，了解错误信息和虚假信息的识别和分析，以及如何验证信息的真实性和有效性。
3）商业和组织情报
深入了解大型、小型和非营利实体的内部运作机制。学习如何有效识别实体的结构、隶属关系、合同和案例资源。通过将组织数据与人员情报相结合，我们将能够利用社交媒体和针对性的浏览器搜索来查找信息泄露事件。
4）交通情报
交通是社会的核心，从调查铁路、飞机、轮船、汽车、公共汽车和地铁中收集的数据可用于充实其他领域的OSINT分析结果。本章将介绍在调查中如何通过跟踪海运、陆运和乘客信息来获取有价值、有意义的交通情报。我们将了解在海洋中发生了哪些非法活动，以及如何利用地理定位和模式追踪来识别和分析这些事件。最后，我们将看到如何轻松地将交通情报与本书中的其他情报形式结合。
5）关键基础设施和工业情报
将探讨电网、水处理厂、制造业、锅炉、管道等关键工业系统中的公共数据漏洞。研究可以从工业控制系统（ICS）、监控与数据采集系统（SCADA）和分布式控制系统（DCS）中收集哪些数据，通过使用Shodan和网络测绘技术调查哪些基础设施对互联网开放，从而找到突破口。我们将探索与互联网连接的物联网设备的定位方法，包括传感器、工具、电器和摄像头等。我们将了解关键物联网设备面临的挑战，如何识别可报告的漏洞，以及如何调查无线、蓝牙、MIFI和LORA WAN网络及相关的公开信息。
6）金融情报
将概述负责预防金融犯罪的机构如何利用开源数据。将介绍针对交易、欺诈或非法活动、跨国犯罪，以及与其他公开披露数据的分析方法。
7）加密货币
将介绍加密货币的基本概念，并详细介绍各种形式的加密货币是如何运作的。然后将介绍加密货币的使用或/滥用方式，以及如何通过钱包和账户信息找到账户的真正所有者。
8）非同质化代币
在这里，我们将了解什么是非同质化代币（NFT）、它们是如何被使用的，以及作为分析师，怎样利用它们来深入了解关于卖家和买家的信息。
为什么要学习OSINT技能？
OSINT是一项非常实用的技能，可以有效地应用于许多职业领域，许多情报分析技术能够带来极大便利，成为我们工作和生活的宝贵财富。事实上，我们可能已经在使用OSINT了，但自己却不知道！不少人经常在网上利用公开资源调查他们的新保姆、房屋清洁工或约会对象；志愿者组织使用OSINT技术来防止儿童剥削，或者通过研究家庭暴力受害者的网上活动痕迹来制定安全保护计划；企业使用OSINT来确保其组织和员工的安全；政府则使用OSINT来维护国家安全。OSINT是越来越有吸引力的职业选择，因为它实在是太有趣了。

本书配套资源下载

对不起，暂无音视频资源！

深潜——探索OSINT在现实世界中的价值