什麼是 OSINT

OSINT – Open Source Intelligence

從大眾媒體、社群網絡、論壇和部落格、公共政府數據、出版物或商業數據等開放數據源收集、處理和關聯公共資訊。


在應用面中包含「社會觀感和情感分析」、「網路犯罪與組織型犯罪」、「網路安全和網路防禦」。

擁有「高計算能力」、「大數據和機器學習」、「互補的數據類型」、「用途靈活、適用範圍廣」等優點。

當然在這個數據根本大爆發的情況下也帶來些缺點,像是「數據管理的複雜性」、「非結構化訊息」、「錯誤的訊息」、「數據源可靠性」、「強烈的道德、法律考量」。

如何將 OSINT 獲得的資訊轉為有用的情資呢?

可以將整個工作流程分為三個部分,分別是「收集」、「分析」、「知識提取」,下面分別討論。

收集的來源可以有很多種:

  • 搜尋引擎
  • 社交網路
  • 電子郵件
  • 用戶名
  • 真實姓名
  • 位置
  • IP
  • Domain

剩下的內容後續會緩慢補上,也請多多支持 https://sectools.tw

參考來源:

[1] J. Pastor‐Galindo, P. Nespoli, F. G. Mármol, G. M. Pérez, “The not yet

exploited goldmine of OSINT: Opportunities, open challenges and

future trends,” IEEE Access, 8, 10282‐10304, 2020.

Back To Top
error: 內容被保護 !!