Kurs i OSINT (Open-Source Intelligence)

Lektion 1 • Definition av OSINT och dess omfattning

Behandlar den formella definitionen av OSINT, dess åtskillnad från andra underrättelsediscipliner och de typer av öppna källor som finns tillgängliga. Förankrar alla efterföljande tekniker i ett gemensamt vokabulär.

Lektion 2 • OSINT:s historia och utveckling

Spårar OSINT från medieövervakning under kalla kriget till modern digital insamling. Ger historisk kontext som förklarar aktuella metoder och verktygsdesign.

Lektion 3 • OSINT-analytikerns tankesätt

Utvecklar kritiskt tänkande, källskepticism och strukturerad analytisk resonemangsförmåga som är avgörande för OSINT-arbete. Kopplar kognitiv disciplin till korrekta och försvarsbara underrättelseprodukter.

Lektion 4 • Bygga en säker forskningsmiljö

Introducerar operativa säkerhetsprinciper för att skydda analytikerns identitet och forskningsintegritet från början. Etablerar säkra rutiner innan någon aktiv insamling påbörjas.

Lektion 1 • Alternativa sökmotorer och aggregatorer

Kartlägger Bing, DuckDuckGo, Yandex, Baidu och metasökningsaggregatorer för täckning bortom Google. Diversifiering av sökmotorer minskar döda vinklar i insamlingen.

Lektion 2 • Google Dorking-tekniker

Tillämpar specialiserade operatörskombinationer för att avslöja exponerade dokument, inloggningssidor och känslig data som indexerats oavsiktligt. Stöder direkt sårbarhetsforskning och konkurrensinhämtning.

Lektion 3 • Sökmotorarkitektur och indexering

Förklarar hur sökrobotar, index och rankningsalgoritmer avgör vad som är sökbart. Att förstå indexeringsmekanismer gör det möjligt för analytiker att förutsäga och utnyttja sökmotorers beteende.

Lektion 4 • Automatisering och dokumentation av sökningar

Introducerar sökautomatiseringsskript, frågeloggning och resultatarkivering för reproducerbar, granskningsbar forskning. Automation skalar upp insamlingen samtidigt som bevisintegriteten upprätthålls.

Lektion 1 • Sociala medier som en underrättelsekälla

Kartlägger underrättelsevärdet hos större plattformar, deras datastrukturer och de beteendemönster användare uppvisar. Fastställer varför sociala medier är en primär OSINT-insamlingsmiljö.

Lektion 2 • Plattformsspecifika insamlingstekniker

Levererar praktiska insamlingsmetoder för större plattformar inklusive Twitter/X, Facebook, Instagram, LinkedIn och TikTok. Varje plattforms unika datapunktioner utnyttjas systematiskt.

Lektion 3 • Bevara och verifiera bevis från sociala medier

Täcker skärmdumpsverktyg, metadatabevarande och dokumentation av beviskedja för artefakter från sociala medier. Korrekt bevarande säkerställer att bevis förblir tillåtna och försvarsbara.

Lektion 4 • Arbetsflöden för övervakning och larm

Etablerar kontinuerliga övervakningspipeliner med hjälp av nyckelordlarm, RSS-flöden och verktyg för social lyssning. Ihållande övervakning omvandlar engångsinsamling till löpande underrättelseströmmar.

Lektion 1 • Företags- och organisationsprofilering

Kartlägger företagsstrukturer, verkligt huvudmannaskap, dotterbolag och nyckelpersonal med hjälp av regulatoriska anmälningar och öppna databaser. Organisationsprofilering avslöjar dolda relationer och riskindikatorer.

Lektion 2 • E-post- och användarnamnsundersökning

Undervisar i omvänd e-postuppslagning, användarnamnsuppräkning över plattformar och korrelation av läckdatabaser för att utöka subjektprofiler. E-post och användarnamn är högvärdiga pivotpunkter i personundersökningar.

Lektion 3 • Sammanställning av subjektprofiler

Integrerar data från flera källor till en strukturerad, verifierad subjektprofil med tillförlitlighetsgraderingar. Profilsammanställning är leveransen som omvandlar rå insamling till handlingsbar underrättelse.

Lektion 4 • Undersökning av telefonnummer och adresser

Täcker omvänd telefonuppslagning, operatörsidentifiering, spårning av adresshistorik och geolokalisering från kontaktdata. Kontaktuppgifter förankrar digitala identiteter till fysiska platser.

Lektion 1 • Analys av satellit- och flygbilder

Undervisar i användning av satellitbildsplattformar för att övervaka anläggningar, spåra förändringar över tid och bekräfta rapportering på marknivå. Satellitbilder ger oberoende verifiering av fysiska händelser.

Lektion 2 • Videoanalys

Tillämpar bildrutevis analys, extraktion av ljudsignaler och granskning av bakgrundsdetaljer på videoinnehåll. Videoanalys utökar geolokaliserings- och verifieringsfärdigheter till rörliga bildkällor.

Lektion 3 • Grunderna i geolokalisering

Introducerar koordinatsystem, kartplattformar och landmärkesbaserade geolokaliseringstekniker för att placera bilder och händelser i fysisk rymd. Geolokalisering underbygger verifiering av visuella påståenden.

Lektion 4 • Kart- och visualiseringsverktyg

Täcker GIS-plattformar, skapande av anpassade kartor och geospatial datavisualisering för att kommunicera platsbaserade resultat. Effektiv kartläggning omvandlar råkoordinater till begripliga underrättelseprodukter.

Lektion 1 • Shodan och underrättelse om sakernas internet

Använder Shodan och liknande skanningsplattformar för att identifiera exponerade enheter, tjänster och sårbarheter över internet. IoT-underrättelse avslöjar attackyta och operativa säkerhetsmissar hos målorganisationer.

Lektion 2 • Underrättelse från SSL/TLS-certifikat

Extraherar underrättelse från certifikattransparensloggar, certifikatmetadata och utfärdarrelationer för att kartlägga infrastruktur. Certifikatdata exponerar underdomäner och organisationsrelationer som inte är synliga i DNS.

Lektion 3 • Analys av kodarkiv och paste-sajter

Utvinner data från GitHub, GitLab och paste-sajter för att hitta exponerade användaruppgifter, intern dokumentation och utvecklartillskrivningsdata. Kodarkiv är ofta förbisedda källor till högvärdig underrättelse.

Lektion 4 • IP-adress- och nätverksanalys

Undervisar i IP-geolokalisering, ASN-kartläggning, BGP-dirigeringsanalys och identifiering av nätblocksägarskap. Nätverksanalys kopplar infrastruktur till organisationer och geografiska platser.

Lektion 1 • Djupwebb vs. mörk webb definierade

Klargör skillnaden mellan djupwebb, mörk webb och ytwebb och identifierar underrättelsevärdet hos varje lager. Korrekt terminologi förhindrar operativa och analytiska fel.

Lektion 2 • Operativ säkerhet för mörk webb-forskning

Tillämpar avancerade OPSEC-åtgärder inklusive luftgapade system, dedikerad hårdvara och trafikisolering för mörk webb-operationer. Förhöjd OPSEC skyddar både analytikern och utredningen.

Lektion 3 • Övervakning av marknadsplatser och forum på mörka webben

Täcker systematisk övervakning av mörk webb-marknader, forum och paste-sajter för hotunderrättelse och indikatorer på olaglig aktivitet. Forumövervakning synliggör tidiga varningssignaler som inte är tillgängliga på ytwebben.

Lektion 4 • Underrättelse om användaruppgifter och dataläckor

Undervisar i identifiering och analys av läckta användaruppgifter, databaser och känsliga dokument som cirkulerar på mörk webb-källor. Läckunderrättelse stöder direkt hotbedömning och incidenthantering.

Lektion 1 • Datavisualisering för underrättelseverksamhet

Täcker länkkartor, tidslinjer, värmekartor och nätverksgrafer för att kommunicera komplexa relationer visuellt. Visualisering påskyndar beslutsfattares förståelse av täta analytiska resultat.

Lektion 2 • Hantera underrättelsecykeln

Tillämpar den fullständiga underrättelsecykeln—inriktning, insamling, bearbetning, analys, delgivning—på OSINT-arbetsflöden. Cykelhantering säkerställer att insamlingen förblir uppgiftsstyrd, aktuell och anpassad till mottagarens behov.

Lektion 3 • Analytiska ramverk för OSINT

Tillämpar strukturerade analystekniker inklusive ACH, länkanalys och tidslinjekonstruktion på OSINT-data. Ramverken inför stringens och minskar partiskhet i övergången från data till slutsatser.

Lektion 4 • Skriva färdiga underrättelseprodukter

Utvecklar färdigheter för att skriva underrättelsebedömningar, lägesrapporter och sammanfattningar i professionella format. Tydligt och koncist skrivande säkerställer att resultaten efterföljs av icke-analytiker.