Sa pangkalahatan, legal ang pangongolekta at pagsusuri ng tunay na pampublikong impormasyon, pero iba-iba ang batas sa bawat bansa. Nagiging ilegal ito kapag nilampasan mo ang kontrol sa access, nilabag ang tuntunin ng platform, o ginamit ang impormasyon sa panliligalig o pandaraya. Laging kumpirmahin ang mga patakaran sa hurisdiksyon mo.

Kailangan ko bang marunong mag-code para magsimula sa OSINT?

Hindi. Maraming pangunahing teknik ang umaasa sa advanced na paghahanap, reverse image search, mapping, at pag-verify, na wala sa mga ito ang nangangailangan ng programming. Puwedeng i-automate ng coding ang mga paulit-ulit na gawain sa kalaunan, pero marami nang magagawa ang mga baguhan gamit ang mga libreng browser-based na tool.

Ano ang pagkakaiba ng OSINT at hacking?

Gumagamit lang ang OSINT ng impormasyong pampublikong available na legal na maaabot ng sinuman. Ang hacking naman ay may kinalaman sa hindi awtorisadong pag-access sa mga sistema, account, o protektadong data. Hindi kailanman kasama sa OSINT ang pagpasok sa anumang pribado.

Paano ko ive-verify ang impormasyong nakita ko?

Suriin ang bawat pahayag laban sa kahit isang independiyenteng pinagmulan, hanapin ang orihinal na nilalaman kaysa muling-pino-post, suriin ang mga petsa at metadata, at gumamit ng reverse image search para sa mga litrato. Mag-ingat sa iisang pinagmulang hindi pa kumpirmado.

Ano ang dapat kong unang pag-aralan bilang baguhan?

Magsimula sa mga advanced na search operator at reverse image search, saka sanayin ang anim na hakbang na workflow: tukuyin ang tanong, planuhin ang mga pinagmulan, mangolekta, mag-verify, magsuri, at mag-ulat. Mas mahalaga ang pagiging bihasa sa proseso kaysa pagsasaulo ng mga tool.

Mga OSINT Tool at Teknik para sa mga Baguhan

Ang open-source intelligence (OSINT) ay ang proseso ng pangongolekta, pagsusuri, at pag-verify ng impormasyon mula sa mga pampublikong available na pinagmulan para sagutin ang isang tiyak na tanong. Para sa mga baguhan, ang pinakamahalagang unawain ay ang OSINT ay disiplinadong pamamaraan, hindi lang koleksyon ng mga tool. Umaasa ito sa pampublikong data tulad ng mga website, social media, pampublikong talaan, mapa, at balita, at ginagamit ito ng mga mananaliksik, mamamahayag, security team, at imbestigador para bumuo ng makatotohanang larawan mula sa mga piraso.

Ano ang itinuturing na "open source"?

Ang open-source na data ay impormasyong legal na maaabot ng sinuman, madalas nang libre. Hindi kasama rito ang hacking, panghuhula ng password, o pag-access ng mga pribadong account. Kasama sa mga karaniwang kategorya ang:

Pampublikong nilalaman sa web: mga website, blog, forum, at naka-archive na pahina.
Social media: mga pampublikong post, profile, at larawan.
Mga pampublikong talaan: rehistrasyon ng kumpanya, dokumento sa korte, at database ng gobyerno.
Geospatial na data: mga mapa, satellite imagery, at street-level na larawan.
Technical na data: pagpaparehistro ng domain, impormasyon ng IP, at metadata ng website.

Ang workflow ng OSINT

Sinusunod ng mahusay na OSINT ang paulit-ulit na proseso. Ang diretsong pagtalon sa mga tool nang walang plano ay karaniwang nagbubunga ng ingay imbes na sagot.

Tukuyin ang tanong. Isulat nang eksakto kung ano ang gusto mong malaman. Ang makitid na tanong ay nagpapanatiling nakatutok ang pananaliksik mo.
Planuhin ang mga pinagmulan. Magpasya kung aling mga uri ng data ang malamang na may sagot bago ka magsimulang mag-click.
Mangolekta. Magtipon ng kaugnay na impormasyon at mag-save ng mga kopya, dahil maaaring mawala ang nilalaman online.
Mag-verify. Suriin ang bawat pahayag laban sa kahit isang independiyenteng pinagmulan.
Suriin. Pag-ugnayin ang mga piraso, maghanap ng mga padron, at itala ang mga kulang.
Mag-ulat. Ibuod nang malinaw ang mga natuklasan, at banggitin kung saan nanggaling ang bawat katotohanan.

Mga teknik sa OSINT na madaling gamitin ng baguhan

Mga advanced na search operator

Bago mag-install ng anumang software, matutong maghanap nang mahusay. Ang mga operator tulad ng site:, filetype:, at panipi para sa eksaktong parirala ay lubhang nagpapaliit ng mga resulta. Libre at nakakagulat na makapangyarihan ang kasanayang ito, na madalas tawaging "Google dorking."

Reverse image search

Ang pag-upload ng larawan sa mga search engine ay tumutulong na malaman kung saan lumitaw dati ang isang litrato, matukoy ang mga minanipulang larawan, o makilala ang isang lokasyon. Pangunahing teknik ito sa fact-checking at pag-verify.

Web archiving

Hinahayaan ka ng mga tool na nag-iimbak ng snapshot ng mga web page na makita kung ano ang itsura ng isang site noon at mapangalagaan ang ebidensyang maaaring mabura sa kalaunan. Magandang gawi ang pag-save ng sarili mong kopya.

Metadata at domain lookup

Maaaring ihayag ng mga pampublikong talaan ng domain kung kailan nairehistro ang isang website at ng sino, habang ang metadata na nakakabit sa mga file ay paminsan-minsang nagpapakita ng petsa ng paglikha o software na ginamit. Laging kumpirmahin ang data na ito, dahil maaari itong hindi kumpleto o binago.

Mga karaniwang tool na puwedeng simulan ng baguhan

Maraming iginagalang na OSINT tool ang libre at open source. Hindi mo kailangan ng mamahaling stack para magsimula.

Mga search engine na may advanced operator para sa pangkalahatang pagtuklas.
Mga serbisyo ng reverse image search para sa pag-verify ng mga litrato.
Mga serbisyo ng web archive para sa pagkuha at pagsusuri ng mga pahina sa paglipas ng panahon.
Mga mapping at satellite platform para sa geolocation.
Mga tool sa domain at network lookup para sa mga batayang technical na pagsusuri.

Madalas na sanggunian bilang panimulang punto ang koleksyon ng mga libreng mapagkukunang inayos ng komunidad ng OSINT, na nagpapangkat ng mga tool ayon sa layunin. Tumutok sa pagiging bihasa sa iilang tool kaysa mangolekta ng dose-dosena na bihira mong gamitin.

Pananatiling legal at etikal

May kaakibat na pananagutan ang kapangyarihan ng OSINT. Hindi dahil teknikal na posible ang isang teknik ay nangangahulugan nang legal o angkop ito.

Mag-access lang ng impormasyong tunay na pampubliko. Huwag kailanman subukang lampasan ang mga login, paywall, o kontrol sa access.
Igalang ang mga batas sa privacy at tuntunin ng serbisyo ng platform sa hurisdiksyon mo.
Iwasan ang panliligalig, stalking, o pagbuo ng profile ng mga pribadong indibidwal nang walang lehitimo at legal na dahilan.
Protektahan ang sarili mong operational security sa pamamagitan ng hindi paglalantad ng mga personal na account habang nagsasaliksik.
I-dokumento ang mga pamamaraan mo para masuri at maulit ang mga natuklasan mo.

Paano patuloy na humusay

Ginagantimpalaan ng OSINT ang kuryosidad at pagsasanay. Subukan ang mga nakabalangkas na ehersisyo tulad ng mga hamon sa pag-verify, kung saan hinahanap mo kung saan at kailan kinunan ang isang litrato gamit lang ang mga pampublikong pahiwatig. Magtago ng personal na wiki ng mga teknik na gumana. Sundan ang mga kagalang-galang na mananaliksik at basahin ang mga nailathalang imbestigasyon para makita kung paano nangangatwiran ang mga propesyonal mula sa ebidensya.

Kung mas gusto mo ang ginabayang landas, makakatulong ang nakabalangkas na kurso para buuin ang workflow sa tamang pagkakasunod-sunod imbes na pasumpong-sumpong na pagkuha ng mga gawi. Puwede mong tingnan ang mga kaugnay na opsyon sa mga kategorya ng kurso at pumili ng tugma sa mga layunin mo, cybersecurity man ito, pamamahayag, o imbestigasyon.

Makatotohanang inaasahan

Mahalagang kasanayan ang OSINT, pero hindi ito mahika. Madalas na hindi kumpleto, luma na, o nakakalinlang ang pampublikong data, at maaaring mali ang mga resultang mukhang kapani-paniwala. Nananatiling mapag-alinlangan ang mahuhusay na analyst, mahigpit na nagve-verify, at malinaw na pinaghihiwalay ang mga kumpirmadong katotohanan sa mga akala. Inaabot ng panahon at pag-uulit ang pagbuo ng ganitong paghuhusga, at walang iisang tool na pumapalit sa maingat na pag-iisip.

Magsimula sa maliit: pumili ng isang totoong tanong, ilapat ang anim na hakbang na workflow, i-verify ang lahat, at isulat ang natuklasan mo. Ang gawing iyon, higit sa anumang partikular na software, ang nagpapalit sa baguhan tungo sa mahusay na open-source researcher.