Basic

Джерела інформації Link

Анонімність Link
Пошук у Google Link
Пошук контактів Link
Мережева інфраструктура Link
Аналіз зображень Link
Метадані Link
Реєстри Link
Maltego Link
Парсинг Link
Відповіді на завдання Link
 Відповіді на завдання ви можете знайти нижче у документі

Тема: Робота із джерелами інформації

Завдання:
1. Мета завдання: зрозуміти який з цих сайтів постить фейки і чому:
https://worldnewsdailyreport.com/
https://www.facebook.com/alternativemediasyndicate/
https://www.voanews.com/

2. За бажанням, пройти гру на факт-чекінг.

Тема: Анонімність
Завдання (виберіть правильну відповідь):
№ Питання Варіанти відповіді
- залишатися анонімним;
Яке перше правило під час
1 - робити копії розслідування;
розслідування OSINT?
- зберігати пруфи офлайн.
- продумати легенду та що
Що потрібно зробити перед тим, як писати;
2
вступити в контакт з об'єктом? - поставити питання об'єкту;
безпосередньо, без передісторії.
- щоб шукати інформацію в
даркнеті;
- змінити IP для прочитання
3 Для чого потрібен TOR? статей під paywall;
- якщо в листі пишете від імені
американського клієнта з
українського ІР.
- TikTok;
- Instagram;
- Youtube;
Яка соц.мережа показує людині, хто
4 - Faсebook;
заходив на його сторінку?
- Vkontakte;
- Odnoklassniki;
- Linkedin.
- щоб було видно ім'я в
соцмережі;
5 Як правильно робити скріни доказів? - видно ім'я, хто брав виписку з
реєстру;
- анонімно.
- вигадати переконливу історію
навіщо це потрібно, щоб у нього
Якщо про компанію немає інформації у не виникало підозр;
6 відкритих джерелах, але мій друг там - просто напоїти друга в барі та
працює, чи слід йому писати? дізнатися подробиці;
- розповісти навіщо ви це робите
і хто замовник.

Що робити, якщо про компанію немає
7 інформації, але постять лише вакансії
прибиральниці?
Що робити, якщо докладна інформація
8
про продукт лише за запитом?
Партнерка не пише, якого типу
9 - зареєструватися в партнерці на
продукти просуває. Що робити?
Що робити, якщо закритий інстаграм,
10
фейсбук, форум, etc?
11 Що з перерахованого не є VPN?
12 Що таке duckduckgo?
Навіщо потрібні послуги тимчасових
13
пошт?
Яке фото краще вибрати для свого
14
фейка?
- влаштуватись на роботу та
підслухати потрібні розмови;
- чекати потрібної вакансії, щоб
закрити своє питання;
- написати листа з
переконливою легендою, чому
слід вас "найняти" без відкритої
вакансії.
- завести фейк та представитися
зацікавленим клієнтом;
- написати зі свого особистого
облікового запису, все одно
нічого не зрозуміють навіщо це
мені.
- написати з фейку та
представитися зацікавленим
клієнтом;
фейкові дані та самостійно
подивитися оффери без зайвого
контакту.
- спробувати зламати обліковий
запис;
- додатись у друзі з
релевантного фейку.
- DotVPN;
- ZenMate;
- Ghostery;
- Hotspot Shield;
- DataMiner.
- анонімна пошукова мережа;
- VPN;
- плагін для генерації фейків.
- для анонімності;
- для спаму.
- пошукати в інтернеті реальних
особистостей та взяти їх фото;
- згенерувати за допомогою
штучного інтелекту рандомне
фото людини.
Тема: Пошук у Google
Завдання:
1. Відомий початок цитати: Don't make a mountain… який запит необхідно
скласти для пошуку повної точної цитати? + Яка повна цитата?
2. Як виключити файли .docx з результатів пошуку?
3. Як скласти запит для пошуку сторінки, яка містить одночасно фрази request
for Information і satellite у своєму title?
4. Як скласти запит для пошуку PDF-файлів з йоги на сайтах Канади?
Тема: Пошук контактів
Завдання:
1. Припустіть в якій країні живе людина на підставі її username:
facebook.com/serghei.covalciuc
facebook.com/petro.ivanenko
facebook.com/wladimir.kaminer
facebook.com/aliaksandr.lukashenko
facebook.com/mykola.tymczyszyn

2. Дано: http://www.linkedin.com/in/mykolalys
Знайти:
Mail;
FB;
VK;
Phone;
Skype.
Тема: Мережева інфраструктура
Завдання:
1. Знайти власника сайту: merka.com
2. Знайти зв'язок між доменами: Investous.com, 24cm.com, 24option.com
Тема: Аналіз зображень
Завдання:
Знайдіть локацію офісу з фото офісного туру:
facebook.com/PlayrixGames/posts/10153865981323373
Тема: Метадані
Завдання:
1. Де та коли було зроблене фото?
2. Назвіть камеру та її модель.
Тема: Реєстри
Завдання:
Знайти зв'язок між учасниками тендеру, які доводять наявність підставного
постачальника.
Використовувати інформацію на сторінці та з агрегатора українських
юридичних осіб - opendatabot.ua
Тема: Maltego
Завдання:
Як пов'язані компанії Wunderlich & Gladston FZ LLC (https://www.wgrisk.com /)
та Wunderlich & Gladston (http://www.wunderlichgladston.com/) та їхні сайти
між собою крім імені?
Тема: Парсинг
Завдання:
1. Спарсити у будь-який доступний спосіб список депутатів за посиланням.
Список має містити ім'я депутата, посилання на його сторінку, кількість його
помічників.
2. Яка сумарна кількість помічників у депутатів 7 скликання з прізвищем які
починаються на букву Г та С?
 Відповіді

Тема: Робота із джерелами інформації

Завдання
1. Зрозуміти, чи є дані сайти розповсюджувачами фейків:
- worldnewsdailyreport.com;
- alternativemediasyndicate.com;
- voanews.com.

2. За бажанням, пройти гру на факт-чекінг.

Відповідь:
Фейки:
- worldnewsdailyreport.com;
- alternativemediasyndicate.com.

Не фейк:
- voanews.com.
Тема: Анонімність
Завдання та Відповіді (правильні варіанти виділено)
№ Питання Варіанти відповіді
- залишатися анонімним;
Яке перше правило під час
1 - робити копії розслідування;
розслідування OSINT?
- зберігати пруфи офлайн.
- продумати легенду та що
Що потрібно зробити перед тим, як писати;
2
вступити в контакт з об'єктом? - поставити питання об'єкту,
безпосередньо, без передісторії.
- щоб шукати інформацію в
даркнеті;
- змінити IP для прочитання
3 Для чого потрібен TOR? статей під paywall;
- якщо в листі пишете від імені
американського клієнта з
українського ІР.
- TikTok;
- Instagram;
- Youtube;
Яка соц.мережа показує людині, хто
4 - Facebook;
заходив на його сторінку?
- Vkontakte;
- Odnoklassniki;
- Linkedin.
- щоб було видно ім'я в
соцмережі;
5 Як правильно робити скріни доказів? - видно ім'я, хто брав виписку з
реєстру;
- анонімно.
- вигадати переконливу історію
навіщо це потрібно, щоб у
Якщо про компанію немає інформації у нього не виникло підозр;
6 відкритих джерелах, але мій друг там - просто напоїти друга в барі та
працює, чи слід йому писати? дізнатися подробиці;
- розповісти навіщо ви це робите
і хто замовник.

Що робити, якщо про компанію немає
7 інформації, але постять лише вакансії
прибиральниці?
Що робити, якщо докладна інформація
8 - написати зі свого особистого
про продукт лише за запитом?
Партнерка не пише, якого типу
9 - зареєструватися в партнерці
продукти просуває. Що робити?
Що робити, якщо закритий інстаграм,
10
фейсбук, форум, etc?
11 Що з перерахованого не є VPN ?
12 Що таке duckduckgo ?
Навіщо потрібні послуги тимчасових
13
пошт?
Яке фото краще вибрати для свого
14
фейка?
- влаштуватись на роботу та
підслухати потрібні розмови;
- чекати потрібної вакансії, щоб
закрити своє питання;
- написати листа з
переконливою легендою, чому
слід вас "найняти" без
відкритої вакансії.
- завести фейк та
представитися зацікавленим
клієнтом;
облікового запису, все одно
нічого не зрозуміють навіщо це
мені.
- написати з фейку та
представитися зацікавленим
клієнтом;
на фейкові дані та самостійно
подивитися оффери без
зайвого контакту.
- спробувати зламати обліковий
запис;
- додатись у друзі з
релевантного фейку.
DotVPN;
ZenMate;
Ghostery;
Hotspot Shield;
DataMiner.
- анонімна пошукова мережа;
- VPN;
- плагін для генерації фейків.
- для анонімності;
- для спаму.
- пошукати в інтернеті реальних
особистостей та взяти їх фотки;
- згенерувати за допомогою
штучного інтелекту рандомне
фото людини.
Тема: Пошук у Google
Завдання та Відповіді:
1. Відомий початок цитати: Don't make a mountain… який запит необхідно
скласти для пошуку повної точної цитати? + Яка повна цитата?
1. "Don’t make a mountain*" + ""Don't make a mountain out of a molehill"

2. Як виключити файли .docx з результатів пошуку?

2. -filetype:docx / -ext:docx

3. Як скласти запит для пошуку сторінки, яка містить одночасно фрази request
for Information і satellite у своєму title?
3. allintitle:request for Information та intitle:satellite

4. Як скласти запит для пошуку PDF-файлів з йоги на сайтах Канади?

4. ext:pdf "yoga" site:*.ca

Тема: Пошук контактів

Завдання та Відповіді:

1. Припустіть в якій країні живе людина на підставі її username:

facebook.com/serghei.covalciuc - Молдова;
facebook.com/petro.ivanenko - Україна;
facebook.com/wladimir.kaminer - Німеччина;
facebook.com/aliaksandr.lukashenko - Білорусь;
facebook.com/mykola.tymczyszyn - Чехія або Польща.

2. Дано: http://www.linkedin.com/in/mykolalys
Знайти:
Mail: job.mlys@gmail.com;
FB: https://www.facebook.com/mykola.lys;
VK: https://vk.com/id7630451;
Phone: +380979075796;
Skype: mykola_lys.
Тема: Мережева інфраструктура
Завдання та Відповіді:
1. Знайти власника сайту: merka.com
Martin Merka, martin.merka@aon.at, +4318132736.

2. Знайти зв'язок між доменами: Investous.com, 24cm.com, 24option.com

З 2018 на одному IP хоститься investous.com та 24cm.com - останній має
ідентичний субдомен та загальний SSL з 24option.com

Тема: Аналіз зображень

Завдання та Відповіді:
Знайдіть локацію офісу з фото офісного туру
facebook.com/PlayrixGames/posts/10153865981323373

Adelphi House, Suite 6 (2nd floor), 43 George's Street Upper, Glasthule, Dublin.

Тема: Метадані
Завдання та Відповіді:
Фото
1. Де та коли було зроблене фото?
1. Тюмень, 29.08.2021;

2. Назвіть камеру та її модель.

2. Canon, EOS 6D Mark II Body.

Тема: Реєстри
Завдання та Відповіді:
Знайти зв'язок між учасниками тендеру, які доводять наявність підставного
постачальника.
Використовувати інформацію на сторінці та з агрегатора українських юр. осіб
- opendatabot.ua

У тендерній документації зазначено, що обидва учасники закуповують

продукцію в офіційного дистриб’ютора ESRI в Україні – ТОВ «ЕСРАЙ
Україна». Засновники ЕСОММ і ТОВ «ЕСРАЙ Україна» збігаються –
Середінін Євгеній Самойлович (60%) та ТОВ «ЕСРІ Інтернешнл» (40%).
Тема: Maltego
Завдання та Відповіді:
Як пов'язані компанії Wunderlich & Gladston FZ LLC (https://www.wgrisk.com/)
та Wunderlich & Gladston (http://www.wunderlichgladston.com/) та їхні сайти
між собою крім імені?

n.massey@wgrisk.com

Тема: Парсинг
Завдання та Відповіді
1. Спарсити у будь-який доступний спосіб список депутатів за посиланням.
Список має містити ім'я депутата, посилання на його сторінку, кількість його
помічників.
1. Таблиця з прикладом парсингу.

2. Яка сумарна кількість помічників у депутатів 7 скликання з прізвищем які

починаються на букву Г та С?
2. Відповідь - 1851 помічник.