High-Tech OSINT: инструментарий эксперта

Академия Информационных Систем (АИС) разбирает инструментарий технического OSINT для перехода от базового сбора информации к комплексным киберрасследованиям. Программа ориентирована на сетевой анализ, исследование Интернета вещей, блокчейн-аналитику и offensive-подход к защите цифровых ресурсов компании.

Направление и задачи

Программа объединяет методы технической разведки и прикладной кибербезопасности. Материал охватывает работу с сетевыми протоколами, администрирование защищённой операционной системы Linux и перехват трафика с помощью снифферов. Расследования инцидентов и аудит защищённости рассматриваются с опорой на корпоративные стандарты и законодательство РФ.

В обучении используется offensive-подход: аналитики изучают логику действий злоумышленников, чтобы выявлять слабые места внешней инфраструктуры и вовремя предотвращать утечки данных. Программа включает сценарии контроля действий сотрудников через корпоративные системы мониторинга и сбор цифровых отпечатков на сетевых ресурсах организации.

Для кого предназначен курс

Материал рассчитан на практикующих специалистов, которые развивают техническую экспертизу в сфере сбора и анализа данных:

• сотрудники служб информационной безопасности;
• OSINT-аналитики и корпоративные разведчики;
• сотрудники служб экономической безопасности;
• специалисты центров мониторинга безопасности (SOC) и отделов противодействия мошенничеству (антифрод).

Основные темы

Техническая база охватывает принципы построения сетей, протоколы передачи данных и настройку защищённого окружения на базе Linux с применением hardened-конфигураций и инструментов анонимизации. Для сбора информации на физическом и радиочастотном уровнях рассматривается работа с аппаратными платформами Raspberry Pi и Flipper Zero.

Сетевой блок сосредоточен на перехвате и декомпозиции сетевых пакетов в сетях Wi-Fi и Bluetooth, исследовании онлайн-телефонии и составлении карты сетевых устройств. Блок цифровых расследований охватывает деанонимизацию инцидентов с криптоактивами, мониторинг движения украденных средств по адресам блокчейна, а также сканирование портов, веб-камер и промышленных систем через поисковик Shodan.

Отдельное внимание уделено работе со скомпрометированными базами данных, безопасным источникам утечек и фактчекингу. Слушатели изучают применение языковых моделей и чат-ботов для автоматизации сбора сведений и снятия системных ограничений под исследовательские задачи.

Прикладные навыки

В процессе обучения вы освоите:

• проведение комплексных технических расследований инцидентов;
• перехват и анализ сетевого трафика через Wireshark;
• проектирование и развёртывание ханипотов на уровне документов и выделенных серверов;
• выявление каналов утечек с использованием SIEM и DLP;
• обнаружение уязвимых устройств Интернета вещей и сетевых хранилищ через Shodan;
• автоматизацию сбора разведданных с привлечением ИИ-ботов.