Cursus Open-Source Intelligence (OSINT)

Les 1 • Definiëren van OSINT en de reikwijdte ervan

Behandelt de formele definitie van OSINT, het onderscheid met andere inlichtingendisciplines en de soorten open bronnen die beschikbaar zijn. Verankert alle volgende technieken in een gedeelde woordenschat.

Les 2 • Geschiedenis en evolutie van OSINT

Traceert OSINT van media-monitoring tijdens de Koude Oorlog tot moderne digitale verzameling. Biedt historische context die de huidige methodologieën en het ontwerp van hulpmiddelen verklaart.

Les 3 • De denkwijze van de OSINT-analist

Ontwikkelt kritische denkgewoonten, scepsis ten opzichte van bronnen en gestructureerd analytisch redeneren, essentieel voor OSINT-werk. Koppelt cognitieve discipline aan nauwkeurige, verdedigbare inlichtingenproducten.

Les 4 • Een veilige onderzoekomgeving opbouwen

Introduceert operationele beveiligingsprincipes voor het beschermen van de identiteit van de analist en de integriteit van het onderzoek vanaf het begin. Stelt veilige praktijken in voordat actieve verzameling begint.

Les 1 • Alternatieve zoekmachines en aggregatoren

Onderzoekt Bing, DuckDuckGo, Yandex, Baidu en metasearch-aggregatoren voor dekking naast Google. Het diversifiëren van zoekmachines vermindert blinde vlekken bij de verzameling.

Les 2 • Google Dorking-technieken

Past gespecialiseerde operatorcombinaties toe om blootgestelde documenten, inlogpagina's en gevoelige gegevens te ontdekken die onbedoeld zijn geïndexeerd. Ondersteunt direct kwetsbaarheidsonderzoek en concurrentie-inlichtingen.

Les 3 • Architectuur en indexering van zoekmachines

Legt uit hoe crawlers, indexen en rankingalgoritmen bepalen wat vindbaar is. Inzicht in indexeringsmechanismen stelt analisten in staat om het gedrag van zoekmachines te voorspellen en te benutten.

Les 4 • Zoekopdrachten automatiseren en documenteren

Introduceert zoekautomatiseringsscripts, querylogging en resultaatarchivering voor herhaalbaar en controleerbaar onderzoek. Automatisering schaalt de verzameling terwijl de bewijs-integriteit behouden blijft.

Les 1 • Sociale media als inlichtingenbron

Brengt de inlichtingenwaarde van belangrijke platforms, hun gegevensstructuren en de gedragspatronen die gebruikers vertonen in kaart. Stelt vast waarom sociale media een primaire OSINT-verzamelomgeving zijn.

Les 2 • Platformspecifieke verzamelingstechnieken

Biedt praktische verzamelingsmethoden voor belangrijke platforms, waaronder Twitter/X, Facebook, Instagram, LinkedIn en TikTok. De unieke gegevensblootstellingspunten van elk platform worden systematisch benut.

Les 3 • Bewijs van sociale media bewaren en verifiëren

Behandelt screenshot-hulpmiddelen, metadata-behoud en documentatie van de bewijsvoering voor artefacten van sociale media. Goede bewaring zorgt ervoor dat bewijs toelaatbaar en verdedigbaar blijft.

Les 4 • Monitoring- en waarschuwingsworkflows

Stelt continue monitoringlijnen in met behulp van trefwoordwaarschuwingen, RSS-feeds en social listening-hulpmiddelen. Doorlopende monitoring zet eenmalige verzameling om in continue inlichtingenstromen.

Les 1 • Bedrijfs- en organisatieprofilering

Brengt bedrijfsstructuren, uiteindelijk belanghebbenden, dochterondernemingen en sleutelfiguren in kaart met behulp van wettelijke deponeringen en open databases. Organisatieprofilering onthult verborgen relaties en risico-indicatoren.

Les 2 • Onderzoek naar e-mailadressen en gebruikersnamen

Leert reverse e-mail lookup, gebruikersnamen opvragen op verschillende platforms en correlatie van datalekken om onderwerpprofielen uit te breiden. E-mailadressen en gebruikersnamen zijn waardevolle aangrijpingspunten bij personenonderzoek.

Les 3 • Synthetiseren van onderwerpprofielen

Integreert gegevens uit meerdere bronnen in een gestructureerd, geverifieerd onderwerpprofiel met betrouwbaarheidsclassificaties. Profielsynthese is het product dat ruwe verzameling omzet in bruikbare inlichtingen.

Les 4 • Onderzoek naar telefoonnummers en adressen

Behandelt reverse phone lookup, identificatie van providers, adresgeschiedenisonderzoek en geolocatie op basis van contactgegevens. Contactgegevens verankeren digitale identiteiten aan fysieke locaties.

Les 1 • Analyse van satelliet- en luchtbeelden

Leert het gebruik van satellietbeeldplatforms om faciliteiten te monitoren, veranderingen in de loop van de tijd te volgen en rapportages op grondniveau te onderbouwen. Satellietbeelden bieden onafhankelijke verificatie van fysieke gebeurtenissen.

Les 2 • Analyse van video-inlichtingen

Past frame-voor-frame-analyse, extractie van audio cues en onderzoek van achtergronddetails toe op videocontent. Videoanalyse breidt geolocatie- en verificatievaardigheden uit naar bewegende beeldbronnen.

Les 3 • Grondbeginselen van geolocatie

Introduceert coördinatensystemen, kaartplatforms en op herkenningspunten gebaseerde geolocatietechnieken voor het plaatsen van afbeeldingen en gebeurtenissen in de fysieke ruimte. Geolocatie ondersteunt de verificatie van visuele claims.

Les 4 • Kaart- en visualisatiehulpmiddelen

Behandelt GIS-platforms, het maken van aangepaste kaarten en visualisatie van geo-ruimtelijke gegevens voor het communiceren van locatiegebaseerde bevindingen. Effectieve kaarten zetten ruwe coördinaten om in begrijpelijke inlichtingenproducten.

Les 1 • Shodan en inlichtingen over het internet der dingen

Gebruikt Shodan en vergelijkbare scanplatforms om blootgestelde apparaten, diensten en kwetsbaarheden op het hele internet te identificeren. IoT-inlichtingen onthullen het aanvalsoppervlak en operationele beveiligingsfouten van doelorganisaties.

Les 2 • Inlichtingen uit SSL/TLS-certificaten

Extraheert inlichtingen uit certificaat-transparantielogboeken, certificaatmetadata en relaties met uitgevers om infrastructuur in kaart te brengen. Certificaatgegevens leggen subdomeinen en organisatierelaties bloot die niet zichtbaar zijn in DNS.

Les 3 • Analyse van code-opslagplaatsen en plaksites

Doorzoekt GitHub, GitLab en plaksites op blootgestelde inloggegevens, interne documentatie en gegevens over ontwikkelaarstoewijzing. Code-opslagplaatsen zijn vaak over het hoofd geziene bronnen van hoogwaardige inlichtingen.

Les 4 • IP-adres- en netwerkanalyse

Leert IP-geolocatie, ASN-mapping, BGP-routeringsanalyse en identificatie van netwerkblok-eigenaren. Netwerkanalyse verbindt infrastructuur met organisaties en geografische locaties.

Les 1 • Deep web versus dark web gedefinieerd

Verduidelijkt het onderscheid tussen het deep web, dark web en surface web, en identificeert de inlichtingenwaarde van elke laag. Nauwkeurige terminologie voorkomt operationele en analytische fouten.

Les 2 • Operationele beveiliging voor dark web-onderzoek

Past geavanceerde OPSEC-maatregelen toe, waaronder air-gapped systemen, speciale hardware en verkeersisolatie voor dark web-operaties. Verhoogde OPSEC beschermt zowel de analist als het onderzoek.

Les 3 • Monitoring van dark web-marktplaatsen en -forums

Behandelt systematische monitoring van dark web-markten, forums en plaksites voor dreigingsinformatie en indicatoren van illegale activiteiten. Forummonitoring levert vroegtijdige waarschuwingssignalen op die niet beschikbaar zijn op het surface web.

Les 4 • Inlichtingen uit lekken van inloggegevens en gegevens

Leert identificatie en analyse van gelekte inloggegevens, databases en gevoelige documenten die op dark web-bronnen circuleren. Lek‑inlichtingen ondersteunen direct dreigingsbeoordeling en incidentrespons.

Les 1 • Datavisualisatie voor inlichtingen

Behandelt verbindingsgrafieken, tijdlijnen, hittekaarten en netwerkgrafieken voor het visueel communiceren van complexe relaties. Visualisatie versnelt het begrip van dichte analytische bevindingen door besluitvormers.

Les 2 • Beheer van de inlichtingencyclus

Past de volledige inlichtingencyclus — richting, verzameling, verwerking, analyse, verspreiding — toe op OSINT-workflows. Cycle management zorgt ervoor dat de verzameling getaaid, tijdig en afgestemd blijft op de behoeften van de consument.

Les 3 • Analytische kaders voor OSINT

Past gestructureerde analytische technieken toe, waaronder ACH, linkanalyse en tijdlijnreconstructie, op OSINT-gegevens. Kaders leggen discipline op en verminderen vooringenomenheid in de overgang van gegevens naar conclusies.

Les 4 • Het schrijven van afgewerkte inlichtingenproducten

Ontwikkelt vaardigheden voor het schrijven van inlichtingenbeoordelingen, situatierapporten en uitvoerende samenvattingen in professionele formaten. Duidelijk, beknopt schrijven zorgt ervoor dat bevindingen worden opgevolgd door niet-analytische doelgroepen.