اوسینت (OSINT) یا Open Source Intelligence یعنی هوشمندسازی منابع اطلاعاتی آزاد که در فضای سایبر در دسترس همگان میباشد. در برخی از متون اوسینت به عنوان جاسوسی اطلاعات از منابع آشکار ترجمه شده است. OSINT مجموعه دادههایی است که از منابع عمومی موجود، برای استفاده در زمینههای اطلاعاتی استفاده میشود.
فرض کنی از شما خواسته میشود تاا شماره تلفن یک فرد خاص را به دست آورید یا افراد مرتبط با او را پیدا کنید، یا از شما خواسته شود نظر مردم یک کشور را نسبت به یک حادثه بررسی کنید، یا شماره موبایل یا اکانت فیسبوک یک فرد درخواست شود، برای پاسخ دادن به این سؤالات چه کاری انجام میدهید؟ مسلماً جستوجوی گوگل به تهایی نمیتواند برای این کار کافی باشد. قطعاً پاسخ به چنین سؤالاتی به اطلاعاتی نیاز دارد حتی غول موتورهای جستجو مثل گوگل هم نمیتواند پاسخ مناسبی را به شما ارائه دهند. در اینجا علم OSINT معنا پیدا میکند، در واقع OSINT توانایی ویژهای است که بخشی از آن با علم و بخشی از آن با تجربه قابل حصول است.
در علم OSINT ما توانایی این را داریم تا بتوانیم اطلاعات خاصی که در دسترس همگان است به دست آوریم، به عنوان مثال، برای به دست آوردن شماره تلفن یک شخص، یا تصور کنید عکسی به شما نشان دادهاند و شما باید محلی که در آن عکس قرار دارد را پیدا کنید یا به اطلاعات خاصی از یک شرکت برای تست نفوذ احتیاج دارید، در این موراد به علم OSINT نیاز خواهیم داشت.
اوسینتکار مانند یک کارآگاه به دنبال کشف پاسخ یک سؤال با منابع عمومی که در دسترس خود دارد میگردد. در نتیجه هر کسی که قوهی حل مسئله را داشته باشد، میتواند یک کارآگاه باشد. تنها کافیست به دنبال یادگیری ابزارهای جستجو بگردد و نسبت به یافتن پاسخ اقدام کند.
مراحل OSINT
اوسینت شامل مراحل مختلفی است.در ابتدا منبع مشخص میگردد و دادهها جمع آوری میگردد، بعد از یافتن اطلاعات، زمان تحلیل آن فرا میرسد. موقع تحلیل، از هر دادهای میتوانیم استفاده کنیم. اگر شخصی مهارت دستیابی به اطلاعات را بداند و در بکار بردن این تکنیکها مهارت پیدا کند، میتواند به راحتی و در زمان کمی با صرف هزینهی مناسب در مقابل با سایر روش خود به این اطلاعات دسترسی پیدا کند، برخی اطلاعات در ظاهر برای صاحبش مهم نیستند اما ممکن است برای دیگر افراد باارزش باشند.
ما در اوسینت، تنها به جستجوی اطلاعات عمومی میپردازیم. ، هک و کرک، استفاده از ابزارهای غیرقانونی و همچنین سرقت اطلاعات، جستجوی اطلاعات شخصی، نفوذ به شبکههای خصوصی، در این متد نمیگنجد. با این حال، عمدهی مردم به اطلاعاتی که در اینترنت به اشتراک میگذارند، توجه نمیکنند که در برخی موارد اطلاعاتی به دست میآید که تفاوتی با نفوذ به سیستم شخصی افراد ندارد.