Libro del giorno | Open Source Intelligence Methods and Tools

Oggi scelgo un testo diverso da quelli affrontati nei giorni precedenti e particolarmente utile per un motivo: mostra quanto cambia un’indagine quando smettiamo di cercare “un nome” e iniziamo a cercare le diverse rappresentazioni digitali dello stesso soggetto.

Pubblicato da Apress nel 2018, il libro è una guida pratica alla raccolta di intelligence da fonti pubbliche: motori di ricerca, social media, siti web, metadati, domini e altre tracce online. È rivolto, tra gli altri, a investigatori digitali, penetration tester, intelligence e law enforcement.

Un nome è solo una delle possibili chiavi di ricerca. Lo stesso soggetto può lasciare tracce attraverso:

• username;

• email;

• dominio;

• numero di telefono;

• immagine;

• documento;

• nickname.

Il principio operativo è:

SOGGETTO
↓
IDENTIFICATORI
↓
RICERCHE SEPARATE
↓
CONNESSIONI

Esempio giornalistico: cercare soltanto il nome di un dirigente può restituire articoli e biografie. Cercare separatamente vecchi username, domini aziendali e documenti pubblici può mostrare invece la sua evoluzione professionale e le reti in cui compare.

Il passaggio importante è da ricerca nominale a ricerca per entità.

Un errore frequente consiste nel considerare la prima pagina dei risultati come il perimetro delle informazioni disponibili.

Non lo è.

Ogni motore:

• indicizza contenuti diversi;

• ordina secondo criteri propri;

• personalizza;

• esclude;

• aggiorna con tempi differenti.

Il libro dedica ampio spazio alla ricerca avanzata e all’information retrieval, ricordando che il metodo di interrogazione condiziona ciò che possiamo scoprire.

Regola per i tuoi progetti: quando una ricerca è importante, modifica almeno tre variabili:

QUERY
FONTE
INTERVALLO TEMPORALE

Una sola ricerca non è una verifica. È un punto di vista.

Una pagina web può rivelare molto più del testo che leggiamo.

L’oggetto investigativo comprende:

CONTENUTO
+
STRUTTURA
+
+ DOCUMENTI
+
DOMINIO
+
STORIA
+
RELAZIONI

Esempio: un sito istituzionale può sembrare povero di informazioni, mentre PDF dimenticati, vecchie versioni, sottodomini e documenti indicizzati possono ricostruire cambiamenti organizzativi nel tempo.

Per il giornalismo, questo suggerisce una regola semplice: non leggere soltanto il sito; indaga l’ecosistema del sito.

Un documento comunica due storie:

COSA DICE
↓
CONTENUTO
COME È STATO CREATO
↓
METADATI

Autore, software, data di creazione e altre proprietà possono offrire piste investigative, pur richiedendo sempre verifica perché i metadati possono essere alterati, rimossi o ereditati.

Esempio giornalistico: un PDF pubblicato oggi potrebbe essere stato creato mesi prima. Questo non dimostra nulla da solo, ma può suggerire una domanda importante: quando è nato realmente il documento?

La lezione è non confondere mai un indizio tecnico con una conclusione.

Un username isolato vale poco. Un dominio isolato vale poco. Un documento isolato vale poco.

Il valore emerge quando elementi indipendenti convergono:

USERNAME ───┐
EMAIL ──────┤
DOMINIO ────┼──→ STESSA ENTITÀ?
DOCUMENTO ──┤
IMMAGINE ───┘

Il punto interrogativo è essenziale.

Tre elementi compatibili non significano automaticamente identità certa. Significano che esiste un’ipotesi da testare.

Questo è il punto più utile per il tuo lavoro OSINT: costruire connessioni senza trasformare la somiglianza in attribuzione.

Una buona indagine non comincia sempre con il tool più sofisticato.

Il percorso più efficiente è spesso:

RICOGNIZIONE AMPIA
↓
IDENTIFICATORI UTILI
↓
RICERCA MIRATA
↓
CORRELAZIONE
↓
VERIFICA

Esempio: prima di cercare dettagli tecnici su un’organizzazione, ricostruisci nomi ufficiali, varianti linguistiche, domini, persone chiave e cronologia.

Questa prima mappa riduce il rischio di inseguire omonimi, aziende diverse o tracce obsolete.

Il libro collega la ricerca OSINT alla sicurezza e al social engineering: le stesse informazioni pubbliche usate per investigare possono essere sfruttate per profilare persone e organizzazioni.

Per un progetto editoriale, la lezione non è “nascondere tutto”. È comprendere la propria superficie informativa:

COSA PUBBLICHIAMO?
↓
COSA PUÒ ESSERE COLLEGATO?
↓
COSA PUÒ ESSERE INFERITO?
↓
COSA NON ERA NOSTRA INTENZIONE RIVELARE?

Questo rende l’OSINT anche uno strumento di autovalutazione digitale.

Se ti è piaciuto, condividilo.

Questa è la selezione settimanale. Ma non è l’unica.

Se vuoi saperne di più:

→ articoli completi sul sito web 👉 https://coondivido.it

e la versione inglese 👉 https://projectosint.com/

Se vuoi ricevere per primo gli ultimi aggiornamenti:

→ Telegram 👉 https://t.me/osintaipertutti