Corso di Open Source Intelligence (OSINT)

Lezione 1 • Casi d'uso dell'OSINT nelle professioni

Analizza come giornalisti, analisti di sicurezza, forze dell'ordine e investigatori aziendali applicano l'OSINT. Motiva lo sviluppo delle competenze collegando le tecniche a risultati professionali reali.

Lezione 2 • Definire l'OSINT e il suo ambito

Tratta la definizione, i confini e le categorie dei dati da fonti aperte. Ancora il capitolo distinguendo l'OSINT dall'intelligence classificata e proprietaria.

Lezione 3 • Il ciclo di intelligence per l'OSINT

Applica il ciclo di intelligence classico—pianificazione, raccolta, elaborazione, analisi, diffusione—ai contesti delle fonti aperte. Fornisce il flusso di lavoro che gli studenti utilizzeranno durante tutto il corso.

Lezione 1 • Architettura e indicizzazione dei motori di ricerca

Spiega come crawler, indici e algoritmi di ranking determinano ciò che è reperibile. Comprendere le lacune di indicizzazione aiuta gli studenti a sapere quando cambiare strumento.

Lezione 2 • Tecniche booleane e operatori avanzati

Insegna la logica booleana e gli operatori specifici della piattaforma per restringere o espandere con precisione gli insiemi di risultati. Gli operatori sono la competenza fondamentale applicata in ogni successiva tecnica basata sulla ricerca.

Lezione 3 • Strategie di ricerca multi-motore e verticale

Tratta i motori specializzati per articoli accademici, brevetti, immagini e repository di codice. Gli studenti costruiscono un flusso di lavoro multi-motore che massimizza la copertura per qualsiasi obiettivo.

Lezione 4 • Automatizzare e documentare le ricerche

Introduce script di automazione della ricerca e pratiche di documentazione strutturata. Le ricerche riproducibili sono essenziali per l'integrità probatoria e la collaborazione di squadra.

Lezione 1 • Sicurezza operativa durante la raccolta social

Stabilisce pratiche OPSEC specifiche per le indagini sui social media al fine di prevenire l'allerta del soggetto. Gli studenti configurano ambienti di raccolta che proteggono l'identità dell'investigatore.

Lezione 2 • Panorama delle piattaforme social e tipi di dati

Mappa le principali piattaforme social e i distinti tipi di dati che ciascuna espone. Conoscere le strutture dati specifiche della piattaforma guida la selezione di strumenti e tecniche.

Lezione 3 • Analisi dei contenuti e mappatura temporale

Tratta le tecniche per analizzare il contenuto dei post, i timestamp e i modelli comportamentali nel tempo. La mappatura temporale rivela routine, relazioni e incongruenze.

Lezione 4 • Indagine su profili e account

Insegna metodi per localizzare, collegare e analizzare account su diverse piattaforme. Gli studenti costruiscono un profilo completo del soggetto a partire da dati social frammentati.

Lezione 1 • Rilevamento dei cambiamenti e analisi delle infrastrutture

Utilizza immagini in serie temporale per rilevare costruzioni, movimenti e cambiamenti ambientali. Si basa sulle competenze di mappatura per supportare il monitoraggio delle infrastrutture e delle attività.

Lezione 2 • Cronolocalizzazione e tempistica degli eventi

Tratta i metodi per stimare quando un'immagine o un video è stato catturato utilizzando indizi ambientali e contestuali. La cronolocalizzazione supporta la ricostruzione della cronologia introdotta nel Capitolo 3.

Lezione 3 • Fonti di dati geospaziali e piattaforme

Esamina immagini satellitari aperte, fotografie a livello stradale e API di mappatura disponibili gratuitamente. Conoscere le caratteristiche della fonte determina quale piattaforma è adatta a ciascun compito.

Lezione 4 • Mappatura e analisi spaziale

Introduce concetti GIS e strumenti di mappatura aperti per tracciare, stratificare e analizzare dati geografici. L'analisi spaziale trasforma i dati puntuali in modelli investigativi.

Lezione 1 • Costruire un profilo completo del soggetto

Integra i dati provenienti da tutte le fonti della sezione in un profilo del soggetto strutturato e collegato alle prove. La metodologia di profilazione è la competenza culminante di questo capitolo e si riversa direttamente nell'analisi.

Lezione 2 • Struttura aziendale e titolarità effettiva

Insegna metodi per tracciare gerarchie aziendali, filiali e titolari effettivi ultimi. Comprendere le strutture proprietarie è essenziale per la due diligence e le indagini antifrode.

Lezione 3 • Registri pubblici e dati governativi

Identifica le categorie di registri pubblici detenuti dal governo e come accedervi in modo efficiente. I registri pubblici costituiscono la spina dorsale probatoria delle indagini su persone e organizzazioni.

Lezione 4 • Aggregatori di dati e strumenti di ricerca persone

Valuta banche dati commerciali e gratuite per la ricerca di persone in termini di accuratezza, copertura e uso etico. Gli studenti applicano le competenze di valutazione critica delle fonti del Capitolo 1 ai dati aggregati.

Lezione 1 • Intelligence su DNS e domini

Tratta i tipi di record DNS, i dati WHOIS e l'analisi storica delle registrazioni per l'attribuzione del dominio. L'intelligence DNS è il punto di ingresso per ogni indagine su infrastrutture tecniche.

Lezione 2 • Shodan e dati di scansione su scala Internet

Introduce i database di scansione su scala Internet per identificare passivamente servizi e dispositivi esposti. Gli studenti applicano le competenze di dorking del Capitolo 2 ai motori di ricerca tecnici specializzati.

Lezione 3 • Footprinting tecnico di email e nomi utente

Tratta l'analisi degli header delle email, il contesto dei data breach e la correlazione nome utente-infrastruttura. Collega le competenze tecniche e di ricerca su persone del Capitolo 5.

Lezione 4 • Intelligence su certificati e SSL

Utilizza i log di trasparenza dei certificati TLS per scoprire sottodomini e relazioni organizzative. I dati dei certificati spesso rivelano infrastrutture invisibili ai motori di ricerca standard.

Lezione 1 • Tecniche analitiche strutturate per l'OSINT

Introduce ACH, verifica delle ipotesi chiave e metodi di ipotesi concorrenti per l'analisi OSINT. Le tecniche strutturate riducono il bias cognitivo nelle conclusioni investigative ad alto rischio.

Lezione 2 • Rilevamento della disinformazione e operazioni di influenza

Tratta gli indicatori di comportamento inautentico coordinato, la manipolazione narrativa e i media sintetici. Gli studenti identificano le campagne di disinformazione utilizzando competenze OSINT sociali e tecniche.

Lezione 3 • Verifica di immagini e video

Applica la ricerca inversa delle immagini, l'analisi dei metadati e la geolocalizzazione per verificare i media visivi. Si basa direttamente sulle competenze geospaziali del Capitolo 4 in un contesto di verifica.

Lezione 4 • Livelli di confidenza e incertezza analitica

Insegna il linguaggio standardizzato per esprimere la confidenza e l'incertezza analitica nei prodotti OSINT. Un'incertezza calibrata previene l'esagerazione e supporta la fiducia del decisore.

Lezione 1 • Visualizzazione dei dati per prodotti OSINT

Tratta grafici temporali, diagrammi di collegamento e mappe geografiche come strumenti di comunicazione nei rapporti. La visualizzazione traduce dati relazionali complessi in intelligence immediatamente utilizzabile.

Lezione 2 • Progettare un piano di indagine OSINT

Tratta l'elicitazione dei requisiti, la definizione dell'ambito e la pianificazione delle risorse prima dell'inizio della raccolta. Un piano strutturato previene lo scope creep e garantisce che la raccolta sia allineata con gli obiettivi analitici.

Lezione 3 • Strutturare i rapporti OSINT

Insegna formati di rapporto—sintesi esecutiva, risultati, appendici—adattati a diversi destinatari. La struttura del rapporto determina direttamente se le conclusioni analitiche portano all'azione.

Lezione 4 • Raccolta delle prove e catena di custodia

Stabilisce standard per l'acquisizione, l'hashing e la conservazione delle prove digitali per preservarne l'integrità. Le pratiche di catena di custodia rendono difendibili i risultati OSINT nei procedimenti formali.