Corso di Open-Source Intelligence (OSINT)

Lezione 1 • Definire l'OSINT e il Suo Ambito

Tratta la definizione formale di OSINT, la sua distinzione da altre discipline di intelligence e i tipi di fonti aperte disponibili. Ancora tutte le tecniche successive a un vocabolario condiviso.

Lezione 2 • Storia ed Evoluzione dell'OSINT

Traccia l'OSINT dal monitoraggio dei media dell'era della Guerra Fredda fino alla raccolta digitale moderna. Fornisce il contesto storico che spiega le metodologie attuali e la progettazione degli strumenti.

Lezione 3 • La Mentalità dell'Analista OSINT

Sviluppa abitudini di pensiero critico, scetticismo verso le fonti e ragionamento analitico strutturato essenziali per il lavoro OSINT. Collega la disciplina cognitiva a prodotti di intelligence accurati e difendibili.

Lezione 4 • Costruire un Ambiente di Ricerca Sicuro

Introduce i principi di sicurezza operativa per proteggere l'identità dell'analista e l'integrità della ricerca fin dall'inizio. Stabilisce pratiche sicure prima che inizi qualsiasi raccolta attiva.

Lezione 1 • Motori di Ricerca Alternativi e Aggregatori

Esamina Bing, DuckDuckGo, Yandex, Baidu e gli aggregatori di meta-ricerca per una copertura oltre Google. Diversificare i motori di ricerca riduce i punti ciechi nella raccolta.

Lezione 2 • Tecniche di Google Dorking

Applica combinazioni di operatori specializzati per scoprire documenti esposti, pagine di login e dati sensibili indicizzati involontariamente. Supporta direttamente la ricerca di vulnerabilità e l'intelligence competitiva.

Lezione 3 • Architettura e Indicizzazione dei Motori di Ricerca

Spiega come crawler, indici e algoritmi di ranking determinano ciò che è trovabile. Comprendere i meccanismi di indicizzazione consente agli analisti di prevedere e sfruttare il comportamento dei motori di ricerca.

Lezione 4 • Automatizzare e Documentare le Ricerche

Introduce script di automazione delle ricerche, registrazione delle query e archiviazione dei risultati per una ricerca ripetibile e verificabile. L'automazione scala la raccolta mantenendo l'integrità probatoria.

Lezione 1 • I Social Media come Fonte di Intelligence

Mappa il valore di intelligence delle principali piattaforme, le loro strutture dati e i modelli comportamentali esibiti dagli utenti. Stabilisce perché i social media sono un ambiente primario di raccolta OSINT.

Lezione 2 • Tecniche di Raccolta Specifiche per Piattaforma

Fornisce metodi pratici di raccolta per le principali piattaforme, tra cui Twitter/X, Facebook, Instagram, LinkedIn e TikTok. I punti unici di esposizione dei dati di ciascuna piattaforma vengono sfruttati sistematicamente.

Lezione 3 • Conservare e Verificare le Prove dai Social Media

Tratta strumenti di screenshot, conservazione dei metadati e documentazione della catena di custodia per i reperti dei social media. Una corretta conservazione garantisce che le prove rimangano ammissibili e difendibili.

Lezione 4 • Flussi di Lavoro di Monitoraggio e Allerta

Stabilisce condotte di monitoraggio continuo utilizzando allerte per parole chiave, feed RSS e strumenti di social listening. Il monitoraggio persistente converte la raccolta una tantum in flussi di intelligence continui.

Lezione 1 • Profilazione Aziendale e Organizzativa

Mappa strutture societarie, titolarità effettiva, filiali e personale chiave utilizzando documenti normativi e banche dati aperte. La profilazione organizzativa rivela relazioni nascoste e indicatori di rischio.

Lezione 2 • Indagine su Email e Nomi Utente

Insegna il lookup inverso delle email, l'enumerazione dei nomi utente su più piattaforme e la correlazione dei dati di violazione per espandere i profili dei soggetti. Email e nomi utente sono punti di snodo ad alto valore nella ricerca su persone.

Lezione 3 • Sintetizzare i Profili dei Soggetti

Integra dati da fonti multiple in un profilo del soggetto strutturato e verificato con valutazioni di affidabilità. La sintesi del profilo è il prodotto finale che converte la raccolta grezza in intelligence operativa.

Lezione 4 • Ricerca su Numeri di Telefono e Indirizzi

Tratta il lookup inverso del telefono, l'identificazione del gestore, la tracciatura della cronologia degli indirizzi e la geolocalizzazione a partire dai dati di contatto. I dati di contatto ancorano le identità digitali a luoghi fisici.

Lezione 1 • Analisi di Immagini Satellitari e Aeree

Insegna l'uso di piattaforme di immagini satellitari per monitorare strutture, tracciare i cambiamenti nel tempo e corroborare le segnalazioni sul campo. Le immagini satellitari forniscono una verifica indipendente degli eventi fisici.

Lezione 2 • Analisi di Intelligence Video

Applica l'analisi fotogramma per fotogramma, l'estrazione di indizi audio e l'esame dei dettagli di sfondo ai contenuti video. L'analisi video estende le competenze di geolocalizzazione e verifica alle fonti di immagini in movimento.

Lezione 3 • Fondamenti di Geolocalizzazione

Introduce i sistemi di coordinate, le piattaforme di mappatura e le tecniche di geolocalizzazione basate su punti di riferimento per collocare immagini ed eventi nello spazio fisico. La geolocalizzazione è alla base della verifica delle affermazioni visive.

Lezione 4 • Strumenti di Mappatura e Visualizzazione

Tratta le piattaforme GIS, la creazione di mappe personalizzate e la visualizzazione dei dati geospaziali per comunicare i risultati basati sulla posizione. Una mappatura efficace trasforma le coordinate grezze in prodotti di intelligence comprensibili.

Lezione 1 • Shodan e Intelligence sull'Internet delle Cose

Utilizza Shodan e piattaforme di scansione simili per identificare dispositivi, servizi e vulnerabilità esposti su Internet. L'intelligence IoT rivela la superficie d'attacco e i fallimenti di sicurezza operativa delle organizzazioni target.

Lezione 2 • Intelligence sui Certificati SSL/TLS

Estrae intelligence dai log di trasparenza dei certificati, dai metadati dei certificati e dalle relazioni con l'emittente per mappare l'infrastruttura. I dati dei certificati espongono sottodomini e relazioni organizzative non visibili nel DNS.

Lezione 3 • Analisi di Repository di Codice e Paste Site

Analizza GitHub, GitLab e paste site alla ricerca di credenziali esposte, documentazione interna e dati di attribuzione degli sviluppatori. I repository di codice sono fonti di intelligence ad alto valore spesso trascurate.

Lezione 4 • Analisi di Indirizzi IP e Rete

Insegna la geolocalizzazione IP, la mappatura ASN, l'analisi del routing BGP e l'identificazione della proprietà dei blocchi di rete. L'analisi di rete collega l'infrastruttura alle organizzazioni e alle posizioni geografiche.

Lezione 1 • Deep Web vs. Dark Web Definiti

Chiarisce la distinzione tra deep web, dark web e surface web e identifica il valore di intelligence di ciascun livello. Una terminologia accurata previene errori operativi e analitici.

Lezione 2 • Sicurezza Operativa per la Ricerca sul Dark Web

Applica misure OPSEC avanzate, inclusi sistemi air-gapped, hardware dedicato e isolamento del traffico per le operazioni sul dark web. Un'OPSEC elevata protegge sia l'analista che l'indagine.

Lezione 3 • Monitoraggio dei Marketplace e Forum del Dark Web

Tratta il monitoraggio sistematico dei mercati, forum e paste site del dark web per la threat intelligence e gli indicatori di attività illecite. Il monitoraggio dei forum fa emergere segnali di allerta precoce non disponibili sul surface web.

Lezione 4 • Intelligence su Credenziali e Fughe di Dati

Insegna l'identificazione e l'analisi di credenziali, banche dati e documenti sensibili trapelati che circolano su fonti del dark web. L'intelligence sulle fughe di dati supporta direttamente la valutazione della minaccia e la risposta agli incidenti.

Lezione 1 • Visualizzazione dei Dati per l'Intelligence

Tratta diagrammi di collegamento, linee temporali, mappe di calore e grafi di rete per comunicare visivamente relazioni complesse. La visualizzazione accelera la comprensione da parte dei decisori di risultati analitici densi.

Lezione 2 • Gestire il Ciclo di Intelligence

Applica l'intero ciclo di intelligence—direzione, raccolta, elaborazione, analisi, disseminazione—ai flussi di lavoro OSINT. La gestione del ciclo assicura che la raccolta rimanga assegnata, tempestiva e allineata alle esigenze del committente.

Lezione 3 • Quadri Analitici per l'OSINT

Applica tecniche analitiche strutturate, tra cui ACH, analisi dei collegamenti e ricostruzione della cronologia, ai dati OSINT. I quadri impongono rigore e riducono i bias nella transizione dai dati alle conclusioni.

Lezione 4 • Scrivere Prodotti di Intelligence Finiti

Sviluppa competenze per scrivere valutazioni di intelligence, rapporti di situazione e sintesi esecutive in formati professionali. Una scrittura chiara e concisa assicura che i risultati vengano messi in pratica da pubblici non analisti.