Kasomi
JT Founder
Anaandika @Raven
OSINT ni kifupi cha OPEN SOURCE INTELLIGENCE.
OPEN SOURCE - Chanzo cha wazi
INTELLIGENCE - Taarifa
Katika lugha ya kiswahili tunaweza sema OSINT ni Taarifa unazoweza kuzipata kutoka katika vyanzo wazi kuhusu jambo fulani kwa lengo fulani.
Kufanya OSINT = Kutafuta taarifa kwa lengo fulani.
TURUDI NYUMA KIDOGO STONE AGE KABLA YA INTERNET
Sasa bwana kule nyuma kupata information muhimu kuhusu issue zako hata umbea haikuwa cheap unaambiwa ni expensive.
Ukitaka info ili kujifunza namna ya kupika pilau au biriani katika kipindi hiki cha Informatzijua..
...Ila huko zamani ilikuwa tofauti kidogo naam, ukitaka info fulani sharti ufunge safari uzifate kwenye source iwe mtu au maktaba.
Kwenye swala la pilau unamtafuta chef mpishi unatoa hela anakuelekeza huku unachukua notes ukitaka practical sessions unalipia sema mababu zetu walikuwa wanapiga madusko kwa kuuza info tu..
Unaambiwa yule mtu wa shoe shine alikuwa anawapigisha story wateja wake huku anawauliza maswali kimkakati lengo tu apate taarifa/umbea kama Mange Kimambi hafu ukimuuliza swali hajibu utoa cash anafungua mdomo anakuuzia info.
Kwa hiyo hata kwenye mishe za ujasusi kusafiri safiri mpaka location kuspy na kukusanya info ilikuwa gharama.
Kiujumla vyanzo vya taarifa vilikuwa ni vichache ukilinganisha na sasa hata kwenye kupata material ya kujifunzia haikuwa rahisi
Hivyo baada ya kuja kwa internet vyanzo vya taarifa viliongezeka na kufanya taarifa ziwe rahisi kupatikana maana Ziko waziwazi yaani OPEN.
Hivyo wakaona hamna haja tena ya kutegemea sana njia za zamani za kupata taarifa labda kufanya udhibitisho wakaamua kudili na hivi vyanzo vipya vya taarifa vya waziwazi yaani OPEN SOURCE INTELLIGENCE.
Ladies and Gentlemen inasemakana OSINT ndio ilazaliwa.
Vyanzo vya wazi vyaweza kuwa
1. Mitandao ya Kijamii
2. Machapisho ya Blogi na Foramu
3. Tovuti za Serikali
4. Vyombo vya Habari
5. Tovuti za Utafiti wa Umma
6. Mashirika ya Kimataifa
7. Tovuti za Maktaba
8. Tovuti za Biashara na Viwanda
9. Tovuti za Teknolojia
10. Vitabu, majarida, magazeti...
Lengo Kuu la kufanya OSINT ni kutafuta taarifa kwa matumizi mbalimbali ambayo hutofautiana kati ya mtu na mtu.
Taarifa zitakazopatika kutokana kufanya OSINT zinaweza kutumika kusadia katika
- Kufanya utafiti kuhusu jambo fulani.
- kufuatilia mienendo ya watu mitandaoni (serikali).
- Kufanya upelelezi binafsi/mtu/shirika.
- Kurahisisha jambo fulani mf. Pentesting, Planning.
- Kujua location ya eneo fulani.
- Kufahamu taarifa za kipindi cha nyuma kuhusu mtu, eneo fulani.
- Kuthibitisha taarifa...
OSINT Tools.
Hizi ni zana ambazo husaidia pale unapokuwa unafanya OSINT ili kupata taarifa unazitafuta.
Tools hizi zipo nyingi na kila tool na kazi yake ila Baadhi ni
- Critical Thinking kufikiri kwa kina, kufanya observation na reasoning.
- Google Dorking
- Image Reverse Search.
- Face recognition.
- Metadata Extractors
- Social media OSINT.
Tuongee Tools
Critical Thinking hii inahusisha matumizi ya akili kwanza kuchambua ili kupata taarifa nusu nusu (Data) kabla ya kwenda kutumia tool zingine.
Hii inasaidia kurahisisha zoezi zima la OSINT maana itakupa sehemu ya kuanzia.
Hii critical Thinking nadhani inahitaji uwe ujuzi wa mambo mbalimbali kwenye knowledge base yako ambao utakusaidia kwenye ung'amuaji wa taarifa.
Google Dorking
Google Dorks
Kila mtu anaweza kusearch Google ili kutafuta taarifa, lakini sio kila mtu anajua kusearch Google na kupata taarifa anazozihitaji kwa 100%
Sasa kuna kitu kinaitwa Google Dorks. Google dorks ni mbinu za utafutaji wa taarifa pale unapokuwa unasearch Google.
Iwe unasearch taarifa kuhusu tukio fulani, articles, mtu, files etc kujifunza namna ya kusearch i.e Google dorks ni kitu muhimu sana maana hupunguza tabu wakati wa kufanya upekuzi.
Itaendelea....
Credit: Raven
OSINT ni nini?
OSINT ni kifupi cha OPEN SOURCE INTELLIGENCE.
OPEN SOURCE - Chanzo cha wazi
INTELLIGENCE - Taarifa
Katika lugha ya kiswahili tunaweza sema OSINT ni Taarifa unazoweza kuzipata kutoka katika vyanzo wazi kuhusu jambo fulani kwa lengo fulani.
Kufanya OSINT = Kutafuta taarifa kwa lengo fulani.
TURUDI NYUMA KIDOGO STONE AGE KABLA YA INTERNET
Sasa bwana kule nyuma kupata information muhimu kuhusu issue zako hata umbea haikuwa cheap unaambiwa ni expensive.
Ukitaka info ili kujifunza namna ya kupika pilau au biriani katika kipindi hiki cha Informatzijua..
...Ila huko zamani ilikuwa tofauti kidogo naam, ukitaka info fulani sharti ufunge safari uzifate kwenye source iwe mtu au maktaba.
Kwenye swala la pilau unamtafuta chef mpishi unatoa hela anakuelekeza huku unachukua notes ukitaka practical sessions unalipia sema mababu zetu walikuwa wanapiga madusko kwa kuuza info tu..
Unaambiwa yule mtu wa shoe shine alikuwa anawapigisha story wateja wake huku anawauliza maswali kimkakati lengo tu apate taarifa/umbea kama Mange Kimambi hafu ukimuuliza swali hajibu utoa cash anafungua mdomo anakuuzia info.
Kwa hiyo hata kwenye mishe za ujasusi kusafiri safiri mpaka location kuspy na kukusanya info ilikuwa gharama.
Kiujumla vyanzo vya taarifa vilikuwa ni vichache ukilinganisha na sasa hata kwenye kupata material ya kujifunzia haikuwa rahisi
Hivyo baada ya kuja kwa internet vyanzo vya taarifa viliongezeka na kufanya taarifa ziwe rahisi kupatikana maana Ziko waziwazi yaani OPEN.
Hivyo wakaona hamna haja tena ya kutegemea sana njia za zamani za kupata taarifa labda kufanya udhibitisho wakaamua kudili na hivi vyanzo vipya vya taarifa vya waziwazi yaani OPEN SOURCE INTELLIGENCE.
Ladies and Gentlemen inasemakana OSINT ndio ilazaliwa.
Vyanzo vya wazi vyaweza kuwa
1. Mitandao ya Kijamii
2. Machapisho ya Blogi na Foramu
3. Tovuti za Serikali
4. Vyombo vya Habari
5. Tovuti za Utafiti wa Umma
6. Mashirika ya Kimataifa
7. Tovuti za Maktaba
8. Tovuti za Biashara na Viwanda
9. Tovuti za Teknolojia
10. Vitabu, majarida, magazeti...
Lengo Kuu la kufanya OSINT ni kutafuta taarifa kwa matumizi mbalimbali ambayo hutofautiana kati ya mtu na mtu.
Taarifa zitakazopatika kutokana kufanya OSINT zinaweza kutumika kusadia katika
- Kufanya utafiti kuhusu jambo fulani.
- kufuatilia mienendo ya watu mitandaoni (serikali).
- Kufanya upelelezi binafsi/mtu/shirika.
- Kurahisisha jambo fulani mf. Pentesting, Planning.
- Kujua location ya eneo fulani.
- Kufahamu taarifa za kipindi cha nyuma kuhusu mtu, eneo fulani.
- Kuthibitisha taarifa...
OSINT Tools.
Hizi ni zana ambazo husaidia pale unapokuwa unafanya OSINT ili kupata taarifa unazitafuta.
Tools hizi zipo nyingi na kila tool na kazi yake ila Baadhi ni
- Critical Thinking kufikiri kwa kina, kufanya observation na reasoning.
- Google Dorking
- Image Reverse Search.
- Face recognition.
- Metadata Extractors
- Social media OSINT.
Tuongee Tools
Critical Thinking hii inahusisha matumizi ya akili kwanza kuchambua ili kupata taarifa nusu nusu (Data) kabla ya kwenda kutumia tool zingine.
Hii inasaidia kurahisisha zoezi zima la OSINT maana itakupa sehemu ya kuanzia.
Hii critical Thinking nadhani inahitaji uwe ujuzi wa mambo mbalimbali kwenye knowledge base yako ambao utakusaidia kwenye ung'amuaji wa taarifa.
Google Dorking
Google Dorks
Kila mtu anaweza kusearch Google ili kutafuta taarifa, lakini sio kila mtu anajua kusearch Google na kupata taarifa anazozihitaji kwa 100%
Sasa kuna kitu kinaitwa Google Dorks. Google dorks ni mbinu za utafutaji wa taarifa pale unapokuwa unasearch Google.
Iwe unasearch taarifa kuhusu tukio fulani, articles, mtu, files etc kujifunza namna ya kusearch i.e Google dorks ni kitu muhimu sana maana hupunguza tabu wakati wa kufanya upekuzi.
Itaendelea....
Credit: Raven