Het internet geeft veel gratis weg en deze websites bewijzen het

OSINT kan absoluut verdacht klinken als je eerste gedachte zoekmachines voor mensen, gelekte databases of tools die beloven iedereen online te vinden is. Dat is voor mij de minst interessante versie ervan. Open-Source Intelligence betekent eigenlijk gewoon het gebruiken van publiek beschikbare informatie, en het grootste deel van die informatie heeft heel weinig te maken met het graven in het privéleven van mensen.

De spannendere en nuttigere kant van OSINT is de openbare data die het internet, vervoersnetwerken en infrastructuursystemen transparant houdt. Dat kan betekenen het vinden van open Wi-Fi-netwerken, IP-routing, vliegtuigsignalen en live weerskaarten, die allemaal dingen onthullen door ontwerp in plaats van bloot te leggen wat privé zou moeten zijn.

Geen accounts, geen scraping en geen wachtwoorddumps. Gewoon echt nuttige informatie die allemaal vrij in het zicht beschikbaar is, waardoor de complexe onderdelen van de wereld om ons heen toegankelijker en begrijpelijker aanvoelen.

WiGLE

Ja, draadloze netwerken maken nu deel uit van de openbare kaart

WiGle is een website die draadloze netwerkobservaties catalogiseert en in kaart brengt, inclusief Wi-Fi, Bluetooth en zendmastgegevens. Alle informatie op de site komt van openbare inzendingen en war driving, waardoor het een echt open-source inlichtingenplatform is.

Open WiGLE over een grote stad, en de onzichtbare draadloze signaallaag die overal om ons heen bestaat wordt ineens open voor browsen en diepgaande informatievergaring. De meest nuttige dingen die ik tegenkwam op WiGLE waren:

Wi-Fi-netwerknamen (SSID) en hun locaties.
Draadloze signaaldichtheid in steden, op luchthavens, in zakendistricten en, nou ja, overal.
Bluetooth- en mobiele waarnemingen.
Netwerkbeveiligingstypen, signaaldetails en waarnemingsgeschiedenis.
Open netwerken en onbeveiligde Wi-Fi-netwerken.

Dit betekent natuurlijk niet dat WiGLE behandeld moet worden als een platform om iedereen op te sporen die vergeten is Wi-Fi-versleuteling en -authenticatie in te stellen. De nuttige les die ik heb geleerd van het verkennen van dit platform is dat al die Wi-Fi-namen, locaties en signaalgegevens uiteindelijk deel uitmaken van een enorme openbare database, vooral wanneer mensen unieke of grappige SSID's gebruiken.

Als een OSINT-site is WiGLE krachtig, angstaanjagend zelfs. Omdat het laat zien hoe alledaagse infrastructuur een enorme publieke voetafdruk achterlaat die nuttig is voor onderzoek, en hoeveel locatiegebonden gegevens er buiten Google Maps bestaan. Het is ook een goede herinnering om je draadloze netwerknamen leuk en saai te houden.

WebSDR

Het elektromagnetische spectrum bruist van intelligentie, en publieke radio laat je het allemaal horen

Publieke Software Defined Radios zoals KiwiSDR, WebSDR en OpenWebRX zijn waar OSINT ophoudt een zoekvak te zijn en begint te voelen als een live instrument om te luisteren naar de verborgen wereld van signaalintelligentie. WebSDR-sites zoals RX-TX info laten me andere mensen hun radio-ontvangers over de hele wereld gebruiken, wat betekent dat ik overal ter wereld kan afstemmen op signaalsinfrastructuur.

Sommige van de nuttigere en interessantere dingen die ik met WebSDR heb gevonden:

Kortegolf- en radiostations uit verschillende landen.
Amateur radiogesprekken en morsecode.
Vliegtuig-, zee- en nutsignalen.
Datamodi zoals slow-scan TV, DRM, HF-fax en zelfs e-mails die via de lucht worden verzonden.

Wat je niet kunt doen, is afluisteren van privégesprekken of telefoongesprekken. Daar is deze OSINT-tool niet voor bedoeld. Deze openbare ontvangers zijn het beste te gebruiken voor bewustwording, educatie en gewoon oprechte nieuwsgierigheid, maar het potentieel om een glimp op te vangen van vreemde dingen is bijna eindeloos:

Stem af op maritieme banden om solo jachtuitzendingen te horen.
Luister naar vreemde nummersstations die al jaren herhalen.
Stem af op piratenradiostations.
Positieoproep vanaf offshore regatta's en rallynetten.
Hoor over rampenbestrijding en herstelinspanningen.

Voor mij is het meest interessante deel om te zien (te luisteren) hoeveel communicatie er nog steeds over de hele wereld plaatsvindt zonder het gebruik van internet of een smartphone.

Earth Nullschool

Niet alleen mooie weeranimaties, er is hier ook goede openbare intelligentie

Earth.nullschool.net is een van die websites die ik vijf minuten kan openen en gemakkelijk een uur kan verliezen. Het zet wereldwijde weer- en milieugegevens om in een prachtige live en geanimeerde kaart met meer dan genoeg lagen om elke beginnende meteoroloog blij te maken. Hoewel het erg mooi is en gave interactieve functies heeft, is het zoveel meer dan alleen een mooie visualisatie van het weer in de wereld:

Live windpatronen over de hele planeet, op verschillende hoogtes.
Temperatuur-, druk- en vochtigheidslagen.
Een 'ellende-index' die laat zien waar ter wereld het voor de meeste mensen net te warm of te koud is.
Zeestromingen, golfstromingen en golfhoogtes.
Luchtkwaliteit en atmosferische gegevens.

Dus, waar past een indrukwekkende weer-app in OSINT? Voor stormjagers en weerliefhebbers die niets van de actie willen missen, past het naast sites zoals SevereStudios of Live Storm Chasing, waar je zowel het weer op de grond als het zich ontwikkelende weer op de kaart tegelijkertijd kunt volgen.

ADS-B Exchange, MarineTraffic en N2YO

Vliegtuigen, schepen en satellieten zijn allemaal gemakkelijker te volgen dan ik had verwacht

Vliegtuigtracking is een van de meest populaire voorbeelden van publieke signalen die nuttige OSINT worden. Toegewijde vliegtuigtrackingsites zoals ADS-B Exchange en Airframes.io tonen vliegtuigposities, hoogte, snelheid, registratiedetails en route-indicaties met behulp van gegevens die door de vliegtuigen zelf worden uitgezonden. Ik kan een druk gebied zoals Heathrow Airport of New York openen en plotseling een lucht vol vliegtuigen zien.

MarineTraffic doet hetzelfde maar voor schepen. Het zet hun AIS-uitzendingen om in een live kaart van vrachtschepen, olietankers, veerboten en plezierjachten, plus havenverkeer en sleepboten. N2YO voegt een extra laag toe door de satellieten die boven het hoofd bewegen te laten zien, inclusief de positie van het ISS voor fotografie en andere zichtbare overgangen.

Het doel van dit soort signalen is hun nuttigheid in situaties zoals:

Een vliegtuig boven je zien en willen weten waar het naartoe gaat.
De huidige positie opzoeken van een cruiseschip waar een vriend of familielid zich bevindt.
Bevestigen of dat licht aan de nachtelijke hemel een satelliet of een UAP is.
Het live volgen van het verkeer terwijl je actief een conflictgebied of natuurramp vermijdt.

Dit is precies het soort OSINT dat ik persoonlijk interessant vind. In plaats van in het leven van mensen te neuzen, kan ik de wereld van openbare signalen verkennen en een browser gebruiken om ze allemaal om te zetten in een live kaart. Ik hou er ook van omdat het een kijkje biedt in de complexe infrastructuur die toeleveringsketens, transport en andere diensten vormt die we anders elke dag als vanzelfsprekend beschouwen.

RIPEstat

Een enkel IP-adres heeft een groot verhaal te vertellen

RIPEstat is het soort OSINT-platform dat me herinnerde dat een IP-adres een volledige geschiedenis en openbaar register heeft en niet alleen een reeks cijfers is. RIPEstat is een uitgebreide internetverkeerskaart die een verbazingwekkend grote hoeveelheid informatie kan verschaffen op basis van niets anders dan een openbaar IP-adres.

altijd.

Als ik iets onschuldigs en bekends invoer, zoals Cloudflare of de DNS-server van Google, verzamelt RIPEstat onmiddellijk informatie over het netwerk erachter. Probeer het zelf, en je zult kunnen zien:

Wie het IP-adres of het netwerkbereik beheert.
Routergeschiedenis en prefixinformatie
Gerelateerde ASN- en registergegevens.
Contacten om misbruik te melden en toewijzingsgegevens.

Wat ik zo leuk vind aan RIPEstat is dat het helemaal niet lijkt op het gebruik van een OSINT-tool, en het is meer als een infrastructuurdashboard dat iedereen kan benaderen en gebruiken. Het laat je zien hoeveel infrastructuur er achter iets eenvoudigs zit als het bezoeken van een website of het gebruiken van een DNS-resolver. Dat komt omdat IP-adressen eigenaren, routeringspaden, records en geschiedenis hebben. RIPEstat doet uitstekend werk in het samenbrengen van al deze informatie onder één dak.

Ik ontdekte dat er een neiging is om de resultaten te overinterpreteren, simpelweg omdat ze zo diepgaand zijn. Maar uiteindelijk zal een IP-adreszoekopdracht de exacte persoon of het exacte apparaat erachter niet identificeren. Toch is het, als een OSINT-site, geweldig om te laten zien hoeveel van de infrastructuur van het internet openbaar moet blijven om te blijven functioneren.

De beste gratis OSINT-sites zijn degene die je laten zien hoe de wereld werkt

OSINT is het soort ding dat helaas wordt gegroepeerd met de enge mensenzoekplatforms en andere diensten die eigenlijk niemand toestaat om onze gegevens op te slaan. Terwijl dat soort dingen inderdaad volledig binnen OSINT passen, zijn de betere sites degenen die de wereld en het internet beter begrijpelijk maken.

Dit is het deel van OSINT dat veel interessanter is dan mezelf googelen, zoeken naar oude gebruikersnamen of rommelen met mensenzoektools. Draadloze kaarten, openbare radio's, schepen volgen en live weer laten allemaal zien hoeveel informatie opzettelijk openbaar is.

OSINT betekent niet dat de informatie een soort verborgen geheim moet zijn. In werkelijkheid is het de infrastructuur van de wereld die openbaar en gebruiksvriendelijk genoeg is gemaakt zodat wij het kunnen vinden. Natuurlijk kunnen geen van deze hulpmiddelen deskundige gereedschappen of grondig onderzoek vervangen, maar ze maken de wereld een beetje zichtbaarder. Naar mijn mening is dat het beste soort OSINT.