OSINT למתחילים — מודיעין ממקורות גלויים

OSINT (Open-Source Intelligence) הוא איסוף וניתוח מידע שכבר זמין בגלוי — בלי פריצה, בלי חדירה. רק חיבור נכון של חתיכות מידע ציבוריות.

דוגמאות למקורות

• מנועי חיפוש (כולל חיפוש מתקדם — "Google Dorking").
• רשתות חברתיות ופרופילים ציבוריים.
• רשומות חברות, דומיינים (WHOIS), תעודות SSL.
• תמונות (גאו-לוקיישן, מטא-דאטה).

למה זה חשוב בסייבר?

• תוקפים משתמשים ב-OSINT לאיסוף מידע לפני מתקפה (שלב "Reconnaissance").
• מגינים משתמשים בו כדי לדעת מה חשוף עליהם בחוץ ("מה תוקף יראה?").
• חוקרים מאתרים הונאות, חשבונות מזויפים ומקורות איומים.

אתיקה וחוק ⚖️

OSINT עוסק רק במידע גלוי וחוקי. איסוף מידע ציבורי — בסדר. ניסיון לגשת למשהו מוגן/פרטי — כבר לא OSINT, זו עבירה. תמיד תכבדו את הגבול הזה.

תרגיל למתחילים

חפשו את עצמכם! ראו איזה מידע עליכם זמין בגלוי. זה גם תרגיל OSINT וגם בדיקת פרטיות אישית מצוינת.