NOWOŚĆ! OSINT/OPSEC – narzędzia, techniki śledcze, ochrona przed śledzeniem (2 dni)

Czy zastanawiałeś się kiedyś, ile informacji osobistych można znaleźć w sieci i, co ważniejsze, jak łatwo można do nich dotrzeć? Czy jedno zdjęcie może naprawdę powiedzieć więcej niż tysiąc słów? Co trzeba zrobić, żeby nasze poszukiwania pozostały nieodkryte? To szkolenie to solidna dawka teorii oraz ćwiczenia praktyczne, wprowadzające w tematykę OSINT-u oraz prywatności i anonimowości w Internecie. Jeśli chcesz zagłębić się w świat odnajdywania pozornie ukrytych informacji, a także zabezpieczyć siebie i swoich bliskich podczas pracy w Internecie, weź udział w tym kursie. Szkolenie prowadzi Krzysztof Wosiński.

Voucher 2024 

Zachęcamy do zakupu Vouchera 2024 na to szkolenie. Voucher daje gwarancję ceny z roku 2023 i można wykorzystać do końca 2024 roku (terminy szkoleń na 2024 będzie można znaleźć w sklepie, voucher upoważnia do udziału w szkoleniu w dowolnym terminie proponowanym przez organizatora).

Czego dowiesz się podczas szkolenia

  • Korzystania z otwartych źródeł
  • Konfiguracji środowiska pracy i tworzenia profilu na potrzeby OSINT-u
  • Wyszukiwania informacji o osobach i firmach + przykłady i ćwiczenie
  • Poszukiwania informacji o pojazdach i nieruchomościach
  • Wyszukiwania informacji na podstawie zdjęć i filmów
  • Geolokalizacji + przykłady i ćwiczenia
  • Pracy z mapami
  • Poznasz narzędzia graficznego wyszukiwania
  • Poszukiwania informacji wizualnych do ataku socjotechnicznego
  • Jak chronić się przed OSINT-em

Co powinieneś wiedzieć przed szkoleniem

Aby bez problemu przejść przez szkolenie, wystarczy podstawowa wiedza z zakresu obsługi komputera oraz przeglądarki internetowej. Ułatwieniem będzie posiadanie wiedzy na temat budowy stron internetowych oraz sieci, ale nie jest to wymagane.

Do kogo skierowane jest szkolenie

Do wszystkich zainteresowanych szeroko rozumianą tematyką OSINT-u i bezpieczeństwa pracy w Internecie, niekoniecznie z obszaru IT – także dla osób nietechnicznych. Podstawy zdobywania informacji z otwartych źródeł w Internecie są bardzo przydatna dla takich grup jak:

  • pracownicy organów ścigania/detektywi (szkolenie ukazuje wiele możliwych „punktów wejścia” podczas poszukiwań osób zarówno zaginionych, jak i ukrywających się, a także sposoby na znajdowanie informacji udostępnianych nadmiarowo przez osoby w Internecie)
  • dziennikarze (szkolenie pokazuje jak szukać pozornie ukrytych informacji i jak w niekiedy bardzo prosty sposób zweryfikować czy posiadane informacje są prawdziwe czy nie – obejmuje jednocześnie zarówno temat narzędzi, jak i sposobu organizacji poszukiwań)
  • dziennikarze śledczy (po szkoleniu będą mieli wiedzę na temat tego jak wyszukiwać informacje w dostępnych w Internecie bazach i stronach, a także jakich technik użyć, aby dotrzeć do interesujących nas informacji)
  • pracownicy odpowiedzialni za bezpieczeństwo w firmach, pracownicy działów HR , analitycy (po szkoleniu będą mogli w praktyczny sposób zweryfikować bezpieczeństwo zarówno firmy, jak i poszczególnych jej pracowników w Internecie, przeprowadzić screening pracowników przewidzianych do pracy na kluczowych stanowiskach, a także spojrzeć na udostępniane przez konkurencję i podmioty publiczne dane)
  • osoby zainteresowane podniesieniem swoich umiejętności poszukiwania informacji (wiele osób w codziennej pracy lub życiu prywatnym poszukuje różnego rodzaju informacji – od danych o planowanym do zakupu samochodzie po wyszukanie szczegółów dotyczących nowego pracodawcy czy domu znalezionego na ogłoszeniu – to szkolenie pokazuje jak wejść na wyższy poziom w wyszukiwaniu danych w sieci)
  • osoby chcące zadbać o bezpieczeństwo pracy w Internecie (zarówno swoje, jak i pracowników firm lub najbliższych osób) – wiele możliwości jakie niesie za sobą wszechstronność portali i aplikacji, z których korzystamy na co dzień stanowi także możliwość ich wykorzystania przez przestępców lub korporacje, pragnących wykorzystać naszą nieświadomość do własnych celów, często finansowych – to szkolenie pokazuje szeroki wachlarz zagrożeń i sposobów przeciwdziałania im.
  • pasjonaci ­– geolokalizacja obecna jest w wielu quizach, których uczestnicy muszą mieć szeroką wiedzę o różnych aspektach rozpoznawania miejsc na podstawie strzępków informacji – szkolenie pokazuje wiele możliwości weryfikacji lokalizacji na całym świecie z wykorzystaniem automatycznych narzędzi oraz technik wykorzystujących jedynie siłę ludzkiej percepcji.

Agenda

Korzystanie z otwartych źródeł

  • Na początek szkolenia przyjrzymy się śledztwom OSINT-owym, które poprzez połączenie technik wyszukiwania w sieci doprowadziły do odnalezienia sprawców przestępstw. Zaznajomimy się z podstawami prowadzenia śledztwa, jego krokami i założeniami, a także informacjami dotyczącymi zachowania odpowiedniego poziomu bezpieczeństwa podczas tego typu działań i analizy znalezionych danych.
  • W celu lepszego zobrazowania jak potężną bronią jest OSINT, przedstawione zostaną przykłady nadużycia technik poszukiwań – celem tego modułu jest określenie granic, jakie powinny zostać zachowane podczas poszukiwań.
  • Wyszukiwanie jest dużo łatwiejsze, kiedy odpowiednio jesteśmy w stanie zawęzić jego kryteria, dlatego przejrzymy dostępne operatory dla różnego rodzaju wyszukiwarek i mediów społecznościowych, aby uzyskać jak najlepsze wyniki.

Konfiguracja środowiska pracy i tworzenie profilu na potrzeby OSINT-u

  • Bardzo ważnym elementem podczas prowadzenia śledztwa w sieci jest konfiguracja bezpiecznego środowiska pracy oraz stworzenie odpowiedniego profilu, który z jednej strony umożliwi nam pozostanie niewykrytym, a dodatkowo uchroni nas przed przypadkowym zablokowaniem naszych kont np. z serwisach społecznościowych.
  • Dowiemy się jak skutecznie stworzyć odpowiedni profil i jak zarządzać większą ich ilością.
  • W tym module także zapoznamy się z zasadami bezpieczeństwa dotyczącymi ustawień systemów operacyjnych, przeglądarek i dodatków do nich, aplikacji na smartfonie oraz alternatywnych tożsamości w sieci.

Wyszukiwanie informacji o osobach i firmach + przykłady i ćwiczenie

  • Ten moduł szkolenia ukazuje w jaki sposób można podejść do poszukiwań informacji o osobach w Internecie, mając za punkty wejścia różnego rodzaju wstępne informacje. Przyjrzymy się technikom wykorzystywanym podczas poszukiwań, a także zapoznamy się z narzędziami usprawniającymi działania poszukiwawcze.
  • Z użyciem technik poszukiwań z poprzedniego modułu, wykonamy dalsze zapytania, które mogą nam pomóc w śledztwach. Będzie także trochę o wykorzystywaniu numerów telefonów w naszych działaniach.
  • Przyjrzymy się także jakie informacje o firmach i organizacjach dostępne są w Internecie i w jaki sposób można stworzyć jak najpełniejszy obraz powiązań biznesowych.

Poszukiwanie informacji o pojazdach i nieruchomościach

  • Przejrzymy jak można dotrzeć do informacji o różnego rodzaju pojazdach, dostępnych dla każdego w Internecie. Dla przykładowego pojazdu wykonamy sprawdzenie z wykorzystaniem polskich portali udostępniających informacje o pojazdach.
  • Przyjrzymy się także tablicom rejestracyjnym i technikom, jakich można użyć do zbudowania szerszego obrazu na temat poszukiwanych pojazdów i ich właścicieli.
  • Zweryfikujemy jak można dotrzeć do informacji o nieruchomościach i ile informacji są w stanie zdradzić nam geoportale w sieci.

Wyszukiwanie informacji na podstawie zdjęć i filmów

  • Na podstawie praktycznych przykładów dowiemy się ile informacji można wyczytać ze zdjęć opublikowanych w Internecie. Omówimy zakres metadanych zawartych w zdjęciach i jak można na nich bazować.
  • Poznamy techniki, które pomogą nam uzyskać dodatkowe informacje z portali mapowych i serwisów ze zdjęciami, a każdy, kto będzie chciał spróbować własnych sił w poznanych dotychczas technikach, będzie mógł samodzielnie wykonać zadanie, polegające na odnalezieniu poszukiwanego zasobu w sieci.

Geolokalizacja + przykłady i ćwiczenia

  • Wiele znanych osób zostało „znalezionych”, chociaż wydawało im się, że nie przekazują żadnych danych o tym gdzie właśnie przebywają. Przeanalizujemy te przypadki i dołożymy do tego przykład śledztwa dziennikarskiego, które miało na cele znalezienie osoby poszukiwanej przez FBI.
  • Skupimy się tutaj także na poszukiwaniu osób zaginionych – nie tylko o narzędziach, ale także o technikach, które są wykorzystywane w tym celu.
  • Ćwiczenia podczas tego szkolenia oparte są na zdjęciach wykonanych w różnych miejscach na całym świecie. Wszystkie z nich zawierając unikalne elementy, które są punktem wejścia do rozpoczęcia poszukiwań. Uczestnicy otrzymują dostęp do materiałów, na których wyszukują szczegółów, mogących ich doprowadzić do odnalezienia dokładnego miejsca i czasu, w którym zdjęcie zostało wykonane. W ćwiczeniach wskazywane są narzędzia oraz techniki, których można użyć w celu wykonania zadania.
  • W ramach tych ćwiczeń przeanalizujemy także możliwe sposoby na analizę orientalnych lokalizacji oraz omówimy sposoby na przełamywanie barier językowych – w tym momencie nie jest wymagana znajomość języków obcych, aby poradzić sobie z lokalizacjami w odległych zakątkach globu.

Praca z mapami

  • Zajrzymy do najczęściej używanych narzędzi mapowych, czyli Google Maps, aby zweryfikować ile informacji można z nich uzyskać i jakie opcje oferują. Zweryfikujemy także lokalizację przy użyciu innego narzędzia – Google Earth Pro.
  • Przeanalizujemy dostępne inne narzędzia mapowe oraz agregatory danych, umożliwiające nam uzyskanie jak najwięcej informacji o danym miejscu. Elementem tego modułu będzie także poszukiwanie informacji na podstawie danych udostępnianych publicznie przez nasze telefony komórkowe i wifi.
  • Jednym z interesujących źródeł informacji na zdjęciach są cienie – na ich podstawie można określić czas wykonania zdjęcia lub zweryfikować w jakim miejscu zostało wykonane nagranie. Przyjrzymy się zasadom stojącym za tego typu poszukiwaniami.
  • Środki transportu to także ogromna baza informacji – samoloty, statki, pociągi, drony – źródła danych o ich trasach i nie tylko, pokażą nam jak można dodatkowo weryfikować informacje z nimi związane.

Narzędzia graficznego wyszukiwania

  • Mapy to nie jedyne źródło informacji – wiele danych możliwych jest także do „wyciągnięcia” z mediów społecznościowych i portali agregujących dane ogólnodostępne.
  • Przy użyciu portali z ogólnodostępnymi kamerami będziemy mogli zobaczyć na żywo informacje z wielu miejsc, a dodatkowo przekonać się czy na pewno udostępnianie zbyt dużej ilości danych w Internecie jest bezpieczne. Przyjrzymy się tutaj także portalom wykorzystywanym do poszukiwań na podstawie twarzy.
  • Analiza informacji pod kątem fake-newsów jest coraz potrzebniejszą umiejętności, dlatego zweryfikujemy przy użyciu narzędzi mapowych informacje o liczebności tłumów i szczegółach protestów, podawane przez media.

Poszukiwanie informacji wizualnych do ataku socjotechnicznego

  • Wiele firm stara się chronić swoje fizyczne lokalizacje przed infiltracją przez konkurencję lub złodziei. Jednocześnie niektóre zlecają dodatkowe, kontrolowane testy fizyczne, aby sprawdzić czy ich ochrona na pewno jest wystarczająca. Przyjrzymy się bliżej tego typu testom i temu jakie informacje są w stanie „wyłowić” wcześniej osoby wykonujące tego typu testy.
  • Podczas pandemii wiele usług zostało przeniesionych do sieci, co oznacza, że wiele informacji firmowych stało się łatwiej dostępnych w Internecie, niestety także dla przestępców. Odpowiemy sobie na pytanie jakich działań lepiej unikać prowadząc biznes z wykorzystaniem technik zdalnych, aby lepiej chronić swoją organizację.

Jak chronić się przed OSINT-em

  • Ochrona informacji o sobie samym w Internecie staje się coraz trudniejsza, ale poprzez poznanie technik OSINT-owych, wykorzystywanych do pozyskiwania informacji o nas, zapoznamy się także z podstawowymi technikami obrony.
  • Jeśli chcecie aktywnie zaangażować się w ochronę swojej tożsamości, w tym miejscu znajdziecie wiele przykładów jak sprawdzić czy nasze działania w sieci na pewno nie będą stanowiły dla nas zagrożenia i jakiego rodzaju zabezpieczenia możemy niewielkim nakładem środków wdrożyć, aby podwyższyć swój poziom bezpieczeństwa.
  • W tym zakresie zajmiemy się także zabezpieczeniem działań pracowników firm oraz najbliższych nam osób, dla których możemy stanowić źródło cennych informacji i wskazówek w zakresie bezpieczeństwa w Internecie.
  • Moduł zawiera także informacje dotyczące bezpieczeństwa fizycznego podczas codziennego używania urządzeń do surfowania po Internecie, a także bezpieczeństwa podczas podróży.

Sesja pytań i odpowiedzi

  • To jest czas na pytania, które nurtują uczestników szkolenia po jego zakończeniu. Oczywiście jeśli jakiś element w trakcie samego szkolenia będzie wymagał doprecyzowania, zadawajcie pytania na bieżąco. W razie czego ten czas na szkoleniu przewidziany jest na dodatkowe pytania lub rozwinięcie nurtujących uczestników tematów

Szczegółowa agenda

Dzień pierwszy

  1. Wstęp: korzystanie z otwartych źródeł
  • czym jest OSINT?
  • cykl wywiadu
  • filtrowanie informacji
  • poprawna analiza pozyskanych danych
  • archiwizacja i raportowanie informacji
  • etyka działań OSINT-owych
  • clear web / deep web / dark web
  1. OPSEC / PERSEC – przygotowanie bezpiecznego środowiska pracy
  • maszyny wirtualne
  • przeglądarki i dodatki
  • wybór systemu operacyjnego i ustawienia systemowe
  • konfiguracja zabezpieczeń smartfona i zasady ochrony danych powiązanych z numerem telefonu
  • bezpieczny dostęp do sieci
  • czym jest weryfikacja dwuetapowa i jak jej używać
  • podstawy bezpieczeństwa haseł
  • dodatkowe oprogramowanie
  1. Podstawowe techniki poszukiwania informacji
  • operatory wyszukiwarek
  • wyszukiwanie informacji w "głębokim ukryciu"
  • podgląd kodu źródłowego stron w Internecie
  • metadane – zakres i narzędzia
  1. Tworzenie profilu na potrzeby OSINTu
  • informacje osobiste - kreowanie danych dla alternatywnej tożsamości
  • tworzenie i potwierdzanie kont
  • przygotowywanie zdjęć profilowych
  • zasady aktywności w mediach społecznościowych
  • ulepszanie alternatywnej tożsamości przy wykorzystaniu elementów socjotechniki
  1. Wyszukiwanie informacji o osobach
  • informacje dostępne na podstawie adresu e-mail
  • numery telefonów
  • dokumenty
  • zdjęcia
  • profile w mediach społecznościowych i innych serwisach
  • informacje o osobach spokrewnionych
  • bazy osób zmarłych
  • poszukiwanie specjalistów dziedzinowych i pracowników
  • bazy osób poszukiwanych
  • bazy naukowe
  1. Wyszukiwanie informacji o firmach i organizacjach
  • dane identyfikacyjne firm
  • rejestry / serwisy udostępniające dane biznesowe
  • techniki odnajdywania powiązań politycznych, biznesowych i osobowych
  1. Poszukiwanie informacji o pojazdach i nieruchomościach
  • bazy informacyjne
  • poszukiwanie brakujących danych
  1. Wyszukiwanie informacji na podstawie zdjęć i filmów
  • weryfikacja prawdziwości zdjęć
  • sprawdzanie i edycja metadanych
  • wyszukiwanie drobnych szczegółów na zdjęciach, zdradzających dużo informacji
  • rozpoznawanie lokalizacji wykonania zdjęcia po elementach tekstowych i graficznych / kulturowych
  • rozpoznawanie momentu czasowego wykonania zdjęcia
  • korzystanie z serwisów mapowych

Dzień drugi:

  1. PERSEC – podstawy zachowania anonimowości w Internecie
  • przykłady zgubnych skutków ujawniania swoich danych w Internecie
  • podstawy zachowania anonimowości i bezpiecznej pracy w Internecie
  • weryfikacja jakie nasze dane są dostępne dla każdego w Internecie
  • ustawienia prywatności w serwisach społecznościowych
  • używanie alertów dotyczących naszych danych
  • bezpieczne zakupy w Internecie
  1. OPSEC - podstawy bezpiecznej pracy w Internecie
  • czy płacenie kryptowalutami jest na pewno anonimowe?
  • oznaki świadczące o tym, że ktoś może śledzić na komputerze
  • bezpieczne przesyłanie informacji drogą mailową
  • profilowanie na podstawie opublikowanych zdjęć, dokumentów oraz innych elementów aktywności w sieci - jak go uniknąć
  • kontrolowanie informacji udostępnionych w sieci
  • techniki ukrywania prawdziwych informacji o sobie
  • śledzenie śledzących nas osób
  1. Poszukiwanie informacji o osobach i firmach – zadania praktyczne
  • poszukiwanie informacji o osobie na podstawie różnych zestawów danych wejściowych
  • poszukiwanie informacji na podstawie metadanych zawartych w dokumentach
  1. Geolokalizacja – zadania praktyczne
  • czy łatwo jest znaleźć miejsce pobytu znanych osób?
  • analiza zdjęć w celu znalezienia miejsca pobytu osoby
  • wyszukiwanie szczegółów na praktycznych przykładach
  • określanie momentu czasowego wykonania zdjęcia / nagrania
  • pokonywanie barier językowych przy zdjęciach wykonanych w „orientalnych” lokalizacjach
  1. Mapy
  • informacje dostępne w mapach Google i innych
  • wizualizacje ułatwiające rozpoznanie okolic wykonania zdjęcia
  • mapy z lokalizacją samolotów, statków i innych obiektów
  • analiza szczegółów dotyczących samolotów
  1. Narzędzia graficznego wyszukiwania
  • wyszukiwanie dostępnych zdjęć i filmów z danej lokalizacji
  • wyszukiwanie twarzy
  • analiza zdjęć dużych skupisk osób w celu eliminacji fake-newsów
  1. Poszukiwanie informacji wizualnych do ataku socjotechnicznego
  • zasady przeprowadzania ataków socjotechnicznych
  • reguły wpływu społecznego
  • budowanie pretekstu do ataku socjotechnicznego
  • nadmiarowe informacje udostępniane w Internecie
  • jakie informacje o firmie można wyczytać z map
  1. Usuwanie swoich danych
  • przykłady realnych sytuacji, w których musimy usunąć nadmiarowo udostępnione przez kogoś dane
  • RODO - sposób na usuwanie swoich danych - jak to skutecznie robić
  • usuwanie kont w Internecie - w serwisach społecznościowych i na innych portalach
  • co robić jeśli nie można usunąć danych - zasady wprowadzania szumu informacyjnego
  • usuwanie informacji wrażliwych z plików oraz bezpieczne usuwanie samych plików na komputerze
  1. Bezpieczeństwo fizyczne
  • zabezpieczanie komputera i smartfona przed podglądem i podsłuchem
  • klasyczne podsłuchy i nowsze wersje w aplikacjach
  • bezpieczeństwo w hotelach i podczas podróży
  • usuwanie danych z fizycznych dokumentów i pojazdów
  1. Dbanie o bezpieczeństwo swoich najbliższych
  • jak dbać o bezpieczeństwo całej rodziny w Internecie
  • czy warto dawać zgodę na publikację zdjęć swoich dzieci np. w szkole lub w przedszkolu
  • jak dbać o bezpieczeństwo komunikacji elektronicznej dotyczącej dzieci lub innych członków rodziny
  • czy “inteligentne” zabawki stanowią zagrożenie dla naszej prywatności i bezpieczeństwa
  • jak rozmawiać z dziećmi o bezpieczeństwie i anonimowości w sieci

Przydatne informacje

  • Szkolenie będzie trwało dwa dni i odbędzie się on-line; wystarczy komputer z dostępem do internetu.
  • Godziny: Dzień I - 9:00-16:00; Dzień II - 9:00 - 16:00
  • [UWAGA!] Link/Linki do szkolenia wysyłamy najpóźniej do dwóch dni przed szkoleniem w osobnej wiadomości, na podanego podczas rejestracji maila. Jeżeli nie dostałeś linka to napisz na szkolenia@securitum.pl podając numer zamówienia.

Co zawiera cena szkolenia

  • Udział w szkoleniu na żywo
  • Dostęp do nagrania ze szkolenia na rok (365 dni) od zakończeniu wydarzenia
  • Certyfikat uczestnictwa (w pdf)  

Podobne szkolenia

O prowadzącym

Krzysztof Wosiński - certyfikowany tester bezpieczeństwa systemów IT (Certified Ethical Hacker), specjalizujący się w systemach militarnych oraz wywiadzie otwartoźródłowym (OSINT), z zakresu którego obronił w 2023 roku doktorat. Od kilkunastu lat zajmuje się zagadnieniami jakości oraz bezpieczeństwa sprzętu i oprogramowania o przeznaczeniu wojskowym, produkowanych dla odbiorców polskich i amerykańskich. W ramach Securitum prowadzi szkolenia z zakresu OSINT-u, bezpieczeństwa działań w sieci oraz przeciwdziałania dezinformacji. Autor popularnych serii "OSINT HINTS" oraz "Czwartki z OSINT-em" na portalu sekurak.pl. Po godzinach zgłębia zagadnienia związane z socjotechniką i OSINT-em, a także tworzy narzędzia usprawniające rozpoznanie otwartoźródłowe.

 

Opinie uczestników o szkoleniu

"Warto było. Bardzo dobre szkolenie, szczególnie dla zaczynających zabawę z OSINT"

"Przez kilka godzin szkolenia ani przez chwilę się nie nudziłem mimo, że ciężko jest utrzymać moją uwagę. W ogóle masa narzędzi których nie znałem i praktyczne przykłady są mocno na plus"

"Bardzo dużo informacji (biorąc pod uwagę ograniczenia czasowe), które były przekazane w bardzo przystępny sposób, nawet dla osoby początkującej."

"Wiedza przekazana w przyjemny i przystępny sposób,."

"Konkretna wiedza podparta praktyką"

 

Poziom zaawansowania:grade grade grade

Prowadzący: Krzysztof Wosiński