kurs online na żywo
OSINT w praktyce
Poznaj zaawansowane metody pozyskiwania informacji o osobach i firmach. Opanuj anonimowe poruszanie się po sieciach: Internet oraz Darknet z wykorzystaniem narzędzi OSINT i przeprowadzaj samodzielnie zaawansowane śledztwa białego wywiadu. Jeśli jesteś zafascynowany zapobieganiem eksfiltracji danych, skuteczną obsługą publicznie dostępnych repozytoriów informacji, optymalizacją cyfrowego śladu i identyfikacją wektorów cyberataków, ten kurs jest właśnie dla ciebie.
Kiedy: 20.06. – 01.08.2024
Czas trwania: 7 tygodni,
13 zajęć
13 zajęć
Poziom: junior
Praktyczne ćwiczenia i zadania domowe
Rekrutacja na stanowisko „analityk OSINT” w OSINTownia.pl
Poznaj prowadzącego:
Piotr Oleksiak
Prezes agencji detektywistycznej HIIT Group sp. z o.o. oraz dyrektor regionu Ogólnopolskiej Federacji Przedsiębiorców i Pracodawców na Warmii i Mazurach
Założyciel i prezes Fundacji CIIG – Cyber Intelligence and Investigation Group
Emerytowany operator HUMINT
Przewodniczący Sekcji Bezpieczeństwa Przedsiębiorcy.pl
Laureat Orłów Polskiej Przedsiębiorczości w dziedzinie „Usługi Detektywistyczne i Wywiadowcze” oraz zdobywca kobaltowej odznaki ATII za deanonimizację przestępców zajmujących się handlem ludźmi w sieci Darknet
Dyrektor wykonawczy w OSINTownia.pl Prosta Spółka Akcyjna oraz Argos Vision
Posiada certyfikat OSINT Coach – Search Party CTF
Certyfikowany śledczy kryptowalut (CCI)
Zdobędziesz praktyczne umiejętności OSINT, które ułatwią pozyskiwanie informacji z różnych źródeł publicznych. Dowiesz się, jak prawidłowo skonfigurować zabezpieczenia systemu. Poznasz praktyczne zastosowanie Google Dorks, dzięki czemu poprawisz wyszukiwanie w sieci i zrozumiesz techniki Google Hacking.
Ten kurs jest dla:
Dziennikarzy, badaczy i analityków rynku
Dowiesz się, jak zdobywać i weryfikować konkretne informacje śledcze, dotyczące sytuacji rynkowej innych firm. Opanujesz bezpieczne poruszanie się po sieci oraz korzystanie z legalnych i nie zawsze oczywistych źródeł publicznych.
Prawników, komorników i urzędników
Z łatwością wyśledzisz i zlokalizujesz dłużników, od których wyegzekwujesz zobowiązania finansowe. Dowiesz się, jak potwierdzić wiarygodność stron lub świadków.
Junior security managers
Nauczysz się, jak odkrywać słabe punkty i analizować ryzyko firmowe. Dowiesz się, jak wykorzystać informacje uzyskane za pomocą OSINT do polepszenia bezpieczeństwa.
Przedsiębiorców
Opanujesz i wdrożysz skuteczne narzędzia do monitorowania wycieków danych i zapobiegania zagrożeniom związanym z cyberbezpieczeństwem.
Program kursu obejmuje:
13
zajęć
6 prac domowych
feedback od prowadzącego
projekt końcowy
dożywotni dostęp do materiałów
Podstawy OSINT i Google Hacking
Dowiesz się, od czego zacząć śledztwo oraz gdzie i w jaki sposób szukać potrzebnych informacji.
Narzędzia – z których skorzystać?
Poznasz możliwości dostępnych narzędzi i nauczysz się z nich efektywnie korzystać (Google Dorks, Maltego, Osint Industries, IRBIS, Oracle VM, Epieos i Blackbird).
Raport – jak go przygotować?
Zbudujesz model graficzny zebranych informacji oraz nauczysz się, jak go właściwie przekazać odbiorcom.
Zaczynamy:
20 czerwca
Czas trwania:
7 tygodni
13 zajęć
Format:
Lekcje online na żywo + feedback od wykładowcy,
dotyczący zadań domowych
dotyczący zadań domowych
Język: polski
Partner kursu:
OSINTownia.pl zajmuje się pozyskiwaniem informacji z sieci za pomocą zaawansowanych technik i narzędzi OSINT.
10 osób, które osiągną najlepsze wyniki z projektu końcowego, zaprosimy do ostatniego etapu rekrutacji na stanowisko „analityk OSINT” w OSINTownia.pl
10 osób, które osiągną najlepsze wyniki z projektu końcowego, zaprosimy do ostatniego etapu rekrutacji na stanowisko „analityk OSINT” w OSINTownia.pl
Program
Zajęcia 1.
Cykl życia białego wywiadu oraz prawne aspekty przetwarzania informacji za pomocą narzędzi OSINT
czwartek / 20.06 / 18:30–20:30
- — Planowanie i kierunek
- — Kolekcja danych
- — Przetwarzanie i analiza danych
- — Udostępnienie wyników
- — Informacja zwrotna
- — Aspekty prawne działalności OSINT
Zajęcia 2.
OPSEC, czyli bezpieczeństwo podczas działań OSINT
wtorek / 25.06 / 18:30–20:30
- — Anonimizacja i ukrywanie aktywności w sieci
Zajęcia 3.
Wyszukiwarki internetowe w usługach OSINT
czwartek / 27.06 / 18:30–20:30
- — Metody zaawansowanego wyszukiwania informacji w wyszukiwarkach typu Google, Yandex, Baidu, Yahoo, Brave, DuckDuckGo
- — Google hacking (operatory precyzyjnych wyszukiwań)
- — Rozszerzenia do przeglądarek
Zajęcia 4.
Wyszukiwanie i analiza informacji technicznych
wtorek / 2.07 / 18:30–20:30
- — Adresy IP i domeny
- — Analiza wiadomości e-mail
- — Sieci bezprzewodowe
- — Analiza plików i ich metadanych
- — Wycieki danych
- — Geolokalizacja – wyodrębnianie informacji z metadanych dokumentów
Zajęcia 5.
„Sock puppet” na potrzeby wyszukiwania danych
czwartek / 4.07 / 18:30–20:30
- — Fikcyjne konta na portalach – tworzenie i analiza
Zajęcia 6.
Wyszukiwanie danych w mediach społecznościowych (SOCMINT)
wtorek / 9.07 / 18:30–20:30
- — Pozyskiwanie informacji z: Telegrama, VKontakte, Baidu
Zajęcia 7.
Wyszukiwanie adresów e-mail/użytkowników
czwartek / 11.07 / 18:30–20:30
- — Narzędzia do wyszukiwania i analizy adresów e-mail
Zajęcia 8.
Sieć TOR i Darknet
wtorek / 16.07 / 18:30–20:30
- — Przeglądarka Tor – zasada działania
- — Wyjaśnienie pojęcia deep web i dark web
- — Zasady bezpiecznego poruszania się po sieci Darknet
Zajęcia 9.
Analiza powiązań podmiotów polskich z zagranicznymi
czwartek / 18.07 / 18:30–20:30
- — Specyfika polskiego Internetu i źródeł z których można legalnie uzyskać informacje o osobach fizycznych i prawnych (rejestr CEiDG, rejestr KRS, SUDOP, Rejestr.io)
Zajęcia 10.
Wyszukiwanie informacji gospodarczych w zagranicznych bazach danych
wtorek / 23.07 / 18:30–20:30
- — Gdzie szukać zagranicznych informacji gospodarczych?
- — Jak korzystać z zagranicznych rejestrów?
- — Specyfika wyszukiwania w otwartych źródłach z uwzględnieniem rosyjskiego i chińskiego Internetu
Zajęcia 11.
Zapoznanie z systemem operacyjnym Kali Linux i instalowanie programów OSINT
czwartek / 25.07 / 18:30–20:30
- — Instalacja systemu operacyjnego Kali Linux
- — Podstawowe komendy
- — Instalacja narzędzi
- — Przeglądanie wyników wyszukiwania
Zajęcia 12.
Budowanie raportu oraz graficzne przedstawienie danych
wtorek / 30.07 / 18:30–20:30
- — Budowanie raportu – plan i realizacja
- — Prezentacja zebranych danych – raport i wersja graficzna
- — Projekt końcowy – opis
Zajęcia 13.
Automatyzacja OSINT i AI. Prezentacja projektów
czwartek / 1.08 / 18:30–20:30
- — Automatyzacja metod wyszukiwania informacji
- — ChatGPT na usługach OSINT
- — Gotowe skrypty
Pokaż mniej
Сhcę uzyskać informacje
Wypełnij formularz, a nasz doradca edukacyjny skontaktuje się z Tobą tak szybko, jak to możliwe i udzieli szczegółowych informacji na temat przebiegu i ceny kursu.
FAQ
Wymagania sprzętowe
- — Komputer z systemem operacyjnym Windows/Linux/MacOS
- — 16 GB RAM (min. 8GB)
- — Stabilne połączenie internetowe (zalecane min. 10 Mbit/s download i 1 Mbit/s upload)
- — Przeglądarka internetowa Chrome, Brave lub Firefox (zalecane Chrome)
Narzędzia używane podczas kursu
- — Oracle VM:
Oprogramowanie do tworzenia wirtualnych maszyn, w których można zainstalować dowolny obraz systemu operacyjnego - — Maltego:
Oprogramowanie do wyszukiwania i analizy zebranych danych w sposób zautomatyzowany - — OSINT Industries:
Narzędzie do wyszukiwania informacji o numerze telefonu lub adresie e-mail - — Epieos:
Narzędzie do wyszukiwania informacji o numerze telefonu lub adresie e-mail - — IRBIS:
Narzędzie do wyszukiwania informacji o numerze telefonu lub adresie e-mail, kont na portach społecznościowych, wyszukiwania obrazowego oraz informacji za pomocą AI - — Grupa narzędzi OSINT Combine:
Narzędzia do wyszukiwania informacji o użytkownikach na podstawie nickname/username - — Rejestry polskie i zagraniczne:
Publiczne rejestry gospodarcze zawierające informacje o firmach i osobach zarządzających podmiotami gospodarczymi - — Wayback Machine:
Narzędzie do wyszukiwania informacji w archiwum Internetu oraz nieistniejących już stronach internetowych - — Google hacking:
Komendy i skróty klawiszowe pozwalające na szczegółowe i precyzyjne wyszukiwanie informacji w wyszukiwarkach opartych na silniku Google - — Intelligence X:
Narzędzie do zautomatyzowanych wyszukiwań informacji o osobach i firmach - — Hunter:
Zaawansowana wyszukiwarka adresów e-mail - — Blackbird:
Zaawansowana wyszukiwarka kont użytkowników na portalach społecznościowych na podstawie username lub e-mail - — Username checker:
Wyszukiwarka kont na portalach społecznościowych - — Boty Telegrama:
Narzędzia do wyszukiwania informacji o osobach i firmach - — Phoneinfoga:
Narzędzie do wyszukiwania informacji na temat numeru telefonu - — Sherlock:
Narzędzie do wyszukiwania nazw użytkowników ze wszystkich popularnych platform mediów społecznościowych, forów itp. - — Holehe:
Narzędzie sprawdzające powiązanie adresów e-mail z kontami w serwisach takich jak Twitter, Instagram, Imgur itp. - — Mr.Holmes:
Narzędzie gromadzące informacje o domenach, nazwie użytkownika i numerze telefonu przy pomocy publicznego źródła dostępnego w Internecie - — Rozszerzenia do przeglądarek OSINT:
Dodatkowe i automatyczne narzędzia przeglądarek internetowych, pozwalające na szybkie i sprawne zbieranie informacji oraz przedstawianie ich w sposób graficzny