CURS OSINT
(16 clase a câte ~1,5h)
Acest curs OSINT reprezintă programul integrat care acoperă toate aspectele esențiale ale investigațiilor din surse deschise, de la fundamente la nivel avansat, cu aplicare practică în Maltego la fiecare etapă. Structurat în 16 clase (aprox. 1,5 ore per clasă), cursul oferă participanților o perspectivă 360° asupra întregului proces OSINT. Veți începe prin a înțelege conceptele de bază și modul de gândire specific OSINT, apoi veți învăța să definiți corect obiectivele investigației și să le traduceți în planuri riguroase de colectare a informațiilor.
Pe parcursul lecțiilor, veți explora strategii de căutare eficiente pe web, utilizând operatori de căutare și tehnici avansate pentru a descoperi informații valoroase care nu apar la o simplă căutare obișnuită. Veți învăța totodată să corelați informațiile colectate în Maltego, construind grafice de entități care leagă persoane, companii, domenii și alte puncte de date într-o hartă vizuală clară a investigației. Cursul vă arată cum să automatizați colectarea datelor din diferite surse (inclusiv monitorizarea site-urilor de știri și a rețelelor sociale), astfel încât să economisiți timp și să nu ratați noutăți importante.
Structura cursului (16 clase)
Partea I – Fundamente (Clasele 01-08)
- Tradecraft & scoping – Întrebări investigative, plan de colectare, documentare și limite.
- Surse & dezinformare – Credibilitate, coroborare, bias, niveluri de încredere și ACH.
- People OSINT – Nume, aliasuri, username-uri, emailuri, social media și cronologii.
- Company OSINT – Registre, ownership, directori, UBO, sancțiuni și adverse media.
- Social media & comunități – Platforme, grupuri, Discord/gaming, semne distinctive și etică.
- Imagini & geolocalizare – EXIF, reverse search, indicii vizuale, localizare și verificare.
- Video & audio OSINT – Keyframes, verificare video, transcriere, traducere și diarizare.s
- Web infrastructure – Domenii, DNS, certificate, subdomenii, arhive și expuneri.
Partea II – Aplicată (Clasele 09-16)
- OPSEC & sock puppets – Attribution risk, VM/VPN/proxy, separarea mediilor și browser leaks.
- Dark web, leaks & crypto – Tor, breach data, wallets, blockchain explorers și limite legale.
- Data analysis for OSINT – CSV/JSON, grep, cut, sort, jq, integritatea datelor și pattern-uri.
- Python & APIs – Requests, parsing, API-uri, scraping de bază și exporturi utile.
- AI & monitoring – LLM-uri, extragere, rezumare, Google Alerts, RSS, SearxNG și n8n.
- Hard-target OSINT – Cazuri Russia/China: surse locale, transliterare, traducere și acces.
- Physical asset OSINT – Vehicule, aviație, maritime: identificatori, ownership și mișcări.
- Capstone & reporting – Investigație integrată, analiză și raport final.
Ce obțineți la finalul cursului
- O metodologie de investigație completă și defendabilă — de la definirea corectă a obiectivelor și planificarea colectării, până la un raport final structurat (BLUF), documentat și pregătit pentru audit sau instanță.
- Corelare de entități la nivel profesional, cu Maltego — capacitatea de a construi și interpreta grafice complexe de relații (persoane, companii, active, infrastructură digitală) — competența cea mai căutată azi în compliance, due diligence și investigații financiare.
- Automatizare reală a colectării — Python, API-uri, monitorizare AI și fluxuri n8n care transformă zeci de ore de research manual în procese repetabile și scalabile.
- Acces la ținte dificile — tehnici dedicate pentru surse din Rusia, China și alte medii cu acces limitat: transliterare, verificare interlingvistică și strategii de acces alternativ.
- Operare sigură și fără urme de atribuire (OPSEC) — separarea identităților de investigație, gestionarea VM/VPN/proxy și protejarea atât a sursei, cât și a organizației.
- Verificare multimedia la standard de probă — validarea imaginilor, videoclipurilor și înregistrărilor audio, aplicabilă direct în jurnalism de investigație, litigii sau dosare de due diligence.
- Conformitate legală și etică, în România și internațional — un cadru clar de operare, aliniat cerințelor AML/KYC și standardelor pentru instituțiile publice și private.
- O certificare cu greutate — emisă de o instituție de formare acreditată la nivel național, structurată după principiile SANS Institute — recunoscută atât de angajatori și instituții, cât și de comunitatea profesională OSINT.
Cursul nu necesită cunoștințe prealabile de OSINT sau experiență în investigații – începătorii absoluti sunt bineveniți. Singurele cerințe tehnice sunt un laptop sau computer cu Windows/macOS (tabletele nu sunt recomandate) și o conexiune stabilă la internet pentru acces la platforma online. Este indicat să aveți instalat un browser web. Toate materialele de curs și suportul necesar vor fi furnizate în format electronic.
Tematica # OSINT: Curs Întreg — Tematica claselor
Cursul complet OSINT este structurat pe parcursul a *16 clase, împărțite în două părți — fundamente și aplicare — ce acoperă întregul spectru al investigațiilor din surse deschise, cu exerciții practice în **Maltego* la fiecare pas. Iată principalele teme abordate:
Partea I — Fundamente (Clasele 01–08)
01. Tradecraft & scoping
Clasa introductivă pune bazele metodologice ale întregului curs: cum se formulează întrebările investigative corecte, cum se construiește un plan de colectare structurat și cum se documentează fiecare pas al unei investigații OSINT. Sunt discutate limitele legale și etice ale colectării din surse deschise, precum și modul în care un obiectiv vag devine un set de cerințe de informații concrete și verificabile.
02. Surse & dezinformare
Cursanții învață să evalueze critic sursele — credibilitate, proveniență, coroborare și nivel de încredere — și sunt introduși în tehnici de detectare a dezinformării și a bias-ului. Se aplică metoda Analysis of Competing Hypotheses (ACH) pentru a compara sistematic explicații alternative și a evita concluziile pripite.
03. People OSINT
Modulul acoperă identificarea și corelarea informațiilor despre persoane: nume, aliasuri, username-uri, adrese de email și amprente digitale pe rețelele sociale. Exercițiul practic folosește Maltego pentru a construi graficul de entități al unei persoane țintă — legând identități, conturi și cronologii într-o singură hartă vizuală.
04. Company OSINT
Se lucrează cu registre comerciale, structuri de proprietate, directori și beneficiari reali (UBO), alături de verificări de sancțiuni și adverse media. În laborator, participanții mapează în Maltego rețeaua de acționariat și conducere a unei companii, identificând legături ascunse și puncte de risc.
05. Social media & comunități
Investigarea comunităților online — de la platforme mainstream la grupuri închise, Discord și comunități de gaming — cu accent pe identificarea semnelor distinctive ale unui utilizator și pe considerentele etice ale observării pasive.
06. Imagini & geolocalizare
Analiza metadatelor EXIF, tehnici de reverse image search și citirea indiciilor vizuale dintr-o fotografie (arhitectură, vegetație, semne stradale) pentru localizare și verificare. Cursanții exersează geolocalizarea unor imagini reale, pas cu pas.
07. Video & audio OSINT
Extragerea keyframe-urilor, verificarea autenticității unui video, transcrierea și traducerea conținutului audio, precum și diarizarea (identificarea vorbitorilor), aplicate pe studii de caz concrete.
08. Web infrastructure
Investigarea domeniilor, înregistrărilor DNS, certificatelor SSL, subdomeniilor, arhivelor web și expunerilor de infrastructură. În Maltego, participanții rulează transforme dedicate pentru a reconstrui rapid harta digitală a unei ținte — de la domeniu la servere, subdomenii și legături cu alte entități.
Partea II — Aplicată (Clasele 09–16)
09. OPSEC & sock puppets
Managementul riscului de atribuire (attribution risk), configurarea corectă a mediilor de investigație (VM, VPN, proxy), separarea strictă între identitatea reală și identitățile de investigație, și identificarea scurgerilor de date din browser care pot compromite o operațiune.
10. Dark web, leaks & crypto
Acces controlat prin Tor, lucrul cu date provenite din breach-uri, analiza portofelelor crypto și utilizarea exploratorilor de blockchain, cu o discuție clară asupra limitelor legale ale acestor tehnici.
11. Data analysis for OSINT
Procesarea datelor brute — CSV, JSON — cu unelte de linie de comandă (grep, cut, sort, jq), verificarea integrității datelor și identificarea de pattern-uri relevante într-un volum mare de informații.
12. Python & APIs
Introducere practică în automatizarea colectării: request-uri HTTP, parsarea răspunsurilor, lucrul cu API-uri publice, scraping de bază și exportul rezultatelor în formate utilizabile pentru raportare sau import direct în Maltego.
13. AI & monitoring
Utilizarea modelelor de limbaj (LLM) pentru extragere și rezumare de informații, configurarea de monitorizări automate prin Google Alerts, RSS și SearxNG, și construirea unui flux de automatizare end-to-end cu n8n.
14. Hard-target OSINT
Studii de caz pe ținte dificile — Rusia și China — acoperind surse locale specifice, transliterarea numelor și termenilor, traducerea contextuală și strategii de acces atunci când sursele occidentale sunt insuficiente.
15. Physical asset OSINT
Identificarea și urmărirea activelor fizice — vehicule, aeronave, nave — prin identificatori unici, structuri de proprietate și pattern-uri de mișcare, cu aplicații directe în investigații de tip due diligence.
16. Capstone & reporting
Clasa finală integrează toate metodele parcurse într-o investigație completă, de la colectare la analiză. Participanții construiesc graficul final de entități în Maltego și redactează un raport structurat, folosind tehnica BLUF (Bottom Line Up Front) pentru claritate și impact.
De ce această structură?
Cursul este gândit ca o investigație progresivă, nu ca o listă de tool-uri. Fiecare clasă adaugă o metodă nouă și o aplică într-un exercițiu concret, iar Maltego este integrat ca instrument central de corelare a entităților — de la primele clase de People/Company OSINT până la investigația finală de tip capstone.
La finalul celor 17 lecții, participanții vor avea o imagine completă asupra OSINT și vor fi pregătiți să aprofundeze segmente specifice prin cursurile specializate ce urmează.
IMPORTANT** Acest curs conține un ABONAMENT de Book of Diligence pe 3 luni