OSINT (ang. open source intelligence) to proces zbierania i analizowania informacji pochodzących z publicznie dostępnych źródeł w sposób legalny i etyczny.
W Labie dla zaciekawionych tą tematyką stworzyliśmy kurs OSINT w praktyce, prowadzony przez Piotra Oleksiaka, prezesa agencji detektywistycznej HIIT Group sp. z o.o. oraz certyfikowanego śledczego kryptowalut (CCI).
Absolwenci kursu – Joanna Wydrych, mediator, biegły ds. identyfikacji, wykrywania i zapobiegania przestępstwom gospodarczym i korupcji oraz księgowa oraz Andrzej K., dzięki swojemu udziałowi w tym szkoleniu pod okiem prowadzącego wzięli udział w międzynarodowych zawodach CTF (ang. Catch The Flag) i zajęli w nich imponujące 2 miejsce spośród 120 drużyn na świecie!
Przed startem kolejnej edycji OSINT w praktyce Joanna i Andrzej opowiadają nam o swoich wrażeniach po kursie oraz przybliżają nam sukces, który udało im się osiągnąć, dzięki umiejętnościom i wiedzy, zdobytym podczas zajęć.
Skąd wziął się pomysł na zapisanie się na kurs właśnie z tematyki OSINT?
Joanna: Poszukiwałam kursu, dzięki któremu podniosę swoje kwalifikacje oraz który zwiększy moje szanse na rynku pracy i da możliwość specjalizacji w przyszłości. Ważne było dla mnie, aby kurs dawał konkretne, praktyczne umiejętności. Nie ukrywam, iż ogromne znaczenie miało, by prowadzony był przez specjalistę w tej dziedzinie, a kurs gwarantował certyfikat potwierdzający moją wiedzę.
Andrzej: Do kursu przystępowałem z zamiarem poszerzenia swojej wiedzy.
Co najbardziej interesuje Cię w OSIN-cie, dlaczego jest on dla Ciebie fascynujący?
Joanna: Od zawsze interesował mnie biznesowy wywiad strategiczny, analiza rynkowa otoczenia danego przedsiębiorstwa, jego konkurencja, klienci itd. Na jego podstawie dana jednostka jest w stanie przyjmować odpowiednią strategię zarządzania, aby uzyskać przewagę na rynku, w długim ujęciu czasowym. Jestem z zawodu księgową i uważam, że ta wiedza w moim zawodzie jest niezbędna, a obecnie wręcz pożądana.
Andrzej: Dla mnie OSINT to hobby obok pracy zawodowej, które czasami jest z nią związane. Myślę, że może być to również dodatkowe źródło dochodu, biorąc pod uwagę specyfikę zagadnienia, dzięki któremu łatwo go połączyć z pełnoetatową pracą.
Drugie miejsce na świecie w zawodach CTF to imponujące osiągnięcie! Jak doszło do tego, że wzięliście w nich udział? Co było waszym zadaniem podczas zawodów?
Joanna: O zawodach dowiedziałam się na zajęciach, nasz wykładowca – Piotr Oleksiak utworzył wątek na Discordzie naszego kursu. Zawody CTF (ang. Capture The Flag), inaczej „zdobądź flagę”, to zawody polegające na rozwiązywaniu zadań, swoistych zagadek związanych z konkretnym tematem. Nasz turniej był organizowany przez firmę zajmującą się cyberbezpieczeństwem – Maveris Labs. Zawody odbywały się online, a na rozwiązanie zadań mieliśmy 3 tygodnie. Pracowaliśmy nad nimi wspólnie na Discordzie.
Nasz zespól OSINTownia.pl zajął drugie miejsce na świecie, spośród ponad 120 drużyn, w kategorii: drużyny z zewnętrz.
Korzystając z okazji, chcę podziękować kolegom z zespołu za pomoc, wsparcie merytoryczne, wspaniałą atmosferę i niesamowitą przygodę. Do zawodów może przystąpić każdy, kto interesuje się OSINT-em, ma w sobie ciekawość i chce poczuć się niczym rasowy detektyw. Te zawody dostarczają ogromnych emocji, a przede wszystkim satysfakcji!
Andrzej: Prowadzący kurs, Piotr Oleksiak, zaproponował kursantom wzięcie udziału w CTF organizowanym w związku z Igrzyskami Olimpijskimi w Paryżu. Dla firmy Maveris Labs był to kolejny taki event, ponieważ podobne zawody stworzyła na poprzednie igrzyska.
CTF odbywał się online i polegał na zdobyciu 26 flag, czyli rozwiązaniu 26 zadań konkursowych. Zadania były typowo OSINT-owe, czyli np. znalezienie miejsca na mapach Google i określenie na podstawie zdjęcia z Google Street View, która była godzina danego dnia, na podstawie długości cienia na zdjęciu.
Mi powierzono zapoznanie się z zadaniami na obecny czas nierozwiązanymi, następnie dodałem odpowiedzi od siebie, a faktami, które udało mi się ustalić, podzieliłem się na grupie kursu, dzięki czemu inni, którzy rozwiązywali zagadki, mogli mieć już jakiś punkt zaczepienia.
Jak wiedza i umiejętności zdobyte na kursie pomogły w rywalizacji?
Joanna: Dzięki zdobytej wiedzy, a nie miałam wcześniej styczności z tą dziedziną, byłam w stanie rozwiązać naprawdę wymagające zadania. Wyszukiwanie informacji i „hakowanie” było znacznie ułatwione.
Andrzej: Poznane na kursie techniki pozyskiwania informacji, miejsca, w których można ich poszukać oraz narzędzia, które pokazywał prowadzący na lekcjach, ułatwiły znajdowanie poszlak i realizację zadań konkursowych.
Komu polecilibyście kurs „OSINT w praktyce” w Labie?
Joanna: Każdemu, kto chce się rozwijać w tej dziedzinie, kto chce zdobyć nowe umiejętności i być konkurencyjnym na rynku pracy.
Kurs jest bardzo dobrze przygotowany, wykłady oraz prezentacje są dostępne na platformie 24/7, wiedzę można przyswajać we własnym tempie. Prace domowe zapewniają praktyczne doświadczenie i umiejętności, umożliwiają sprawdzenie nowo zdobytej wiedzy. Wykładowca jest merytoryczny, bardzo zaangażowany, zawsze służył pomocą, nawet po zajęciach, a także po zakończeniu kursu.
Andrzej: Kurs poleciłbym wszystkim, którzy nie mają jeszcze doświadczenia w OSIN-cie, ale mają już pewne pojęcie, czym on jest. Dzięki temu łatwiej będzie zrozumieć zagadnienia przedstawiane przez prowadzącego.
Kursant przede wszystkim musi być ciekawy i chętny do poszerzenia wiedzy w tym zakresie. Niekoniecznie musi być to osoba z umiejętnościami technicznymi, więc wszyscy mogą spróbować swoich sił.
Dzięki wiedzy zdobytej na kursie można ułatwić sobie codzienne zadania w wielu zawodach niekoniecznie związanych z IT, bo umiejętność poszukiwania informacji często pozwala zaoszczędzić czas i pieniądze niezależnie od branży. Jest to też dobry start, jeśli złapie się bakcyla, do zmiany kierunku zawodowego i rozpoczęcia pracy jako zawodowy poszukiwacz informacji.
Kolejna edycja kursu OSINT w praktyce w Labie startuje już 23 października.
Chcesz być na bieżąco?
