05.07.26
51
Администратор, Модератор, Security Researcher, Social Engineer, VPN Overlord, Recruiter
0
ПРАВИЛА РАЗДЕЛА «OSINT И СБОР ДАННЫХ»
Все коммерческие заказы проводятся строго через систему «Гарант». Сделки вне гаранта — риски исключительно на сторонах, администрация споры не рассматривает.
Оскорбление состава Администрации, модераторов или гарантов раздела — бан без права обжалования.
1. Подраздел «Обсуждение • Кейсы • Помощь» (Техническая база)
1.1. Образовательный характер. Данный подраздел создан для обмена опытом, обсуждения методик, разбора публичных кейсов (из новостей, судебной практики или собственных обезличенных расследований).
1.2. Обезличивание. При публикации любого кейса или скриншота все персональные данные (ФИО, номера, адреса, фото лиц) должны быть замазаны или заблюрены. Нарушение — удаление темы и штраф 50$.
1.3. Инструментарий. Разрешено обсуждать публичные OSINT-инструменты (Maltego, Recon-ng, SpiderFoot, TheHarvester, Shodan, Censys и др.). Запрещено обсуждать методы обхода блокировок Роскомнадзора для доступа к запрещенным в РФ ресурсам.
1.4. Помощь. В вопросах «Помощь» автор обязан указать, какой именно открытый источник он пытается проанализировать и с какой технической проблемой столкнулся (ошибка парсинга, неправильный запрос, отсутствие результата). Абстрактные запросы «научите искать людей» будут удалены.
1.5. Запрет на флуд. Одиночные сообщения «+1», «интересно», «подпишусь» в технических темах считаются флудом и караются предупреждением.
2. Подраздел «Запросы / Заказы на OSINT расследование» (Коммерция)
2.1. Четкое ТЗ (Техническое задание). Заказчик обязан указать:
Цель расследования (например: проверка контрагента по 115-ФЗ, поиск утечек данных компании в даркнете, аудит цифрового следа физического лица — только с его письменного согласия).
Перечень открытых источников, которые предполагается использовать.
Ожидаемый результат (формат отчета: PDF, Excel, презентация; перечень данных, которые должны быть собраны).
2.2. Согласие объекта. Если расследование касается физического лица, заказчик обязан приложить скан/скриншот письменного согласия этого лица на сбор и обработку его данных из открытых источников (либо договор, где это прописано). Без этого документа тема будет заблокирована, а автор предупрежден.
2.3. Бюджет. Указывайте реалистичный бюджет или вилку цен. Темы без бюджета («цена договорная») могут быть закрыты до внесения корректировок.
2.4. Сроки. Исполнитель обязан указать срок выполнения работы. Просрочка более чем на 3 рабочих дня без уведомления заказчика дает право на расторжение сделки через гаранта.
2.5. Конфиденциальность. Исполнитель не имеет права разглашать результаты расследования третьим лицам или публиковать их в открытом доступе без согласия заказчика. Нарушение — перманентный бан.
3. Подраздел «Готовые отчёты / Инструменты» (Публикации)
3.1. Демо-версии. Разрешены к публикации только обезличенные демо-отчеты (с удаленными реальными ФИО, телефонами, адресами, ID соцсетей). Отчеты должны демонстрировать методологию и структуру, а не сами данные.
3.2. Инструменты. При публикации собственного OSINT-инструмента (скрипт, парсер, расширение для браузера) автор обязан:
Выложить исходный код (или ссылку на GitHub/GitLab) для проверки модерацией.
Приложить ссылку на проверку VirusTotal (если это исполняемый файл).
Написать подробную инструкцию по установке и использованию.
3.3. Запрет на скрытый сбор. Запрещено встраивать в инструменты скрытую телеметрию, сбор данных пользователей или бэкдоры. Любой инструмент, отправляющий данные на сторонний сервер, должен иметь явное уведомление об этом в описании.
3.4. Ссылки на сторонние ресурсы. Разрешены ссылки на официальные реестры (ФНС, Роспатент, ЕГРЮЛ), публичные API и открытые базы. Ссылки на теневые форумы, даркнет-рынки и закрытые телеграм-каналы с «базами» — запрещены и караются баном.
4. Подраздел «OSINT - Услуги от профессионалов» (Коммерческие предложения исполнителей)
4.1. Подтверждение компетенций. Исполнитель обязан указать:
Свой опыт (количество завершенных расследований, ссылки на публичные профили в профессиональных OSINT-сообществах).
Сертификаты и курсы (при наличии).
Стек используемых инструментов и методологий.
4.2. Пакетные предложения. Услуги должны быть четко разделены на пакеты (например: «Поверхностная проверка юрлица», «Глубокий аудит цифрового следа физлица», «Мониторинг утечек в даркнете»). Цена и сроки указываются для каждого пакета.
4.3. Запрет на гарантии. Исполнитель не имеет права гарантировать 100% нахождение информации, если она отсутствует в открытых источниках. Это считается введением заказчика в заблуждение.
4.4. NDA. Исполнитель должен быть готов подписать соглашение о неразглашении (NDA) до начала работ по требованию заказчика. Отказ от подписания NDA — веская причина для заказчика выбрать другого исполнителя.
5. Дополнительные технические и юридические пункты (ДОБАВЛЕНЫ)
5.1. Правовой ликбез. Администрация настоятельно рекомендует заказчикам перед заказом ознакомиться со ст. 137 УК РФ (Нарушение неприкосновенности частной жизни) и ст. 152-ФЗ. Все риски, связанные с интерпретацией «открытости» данных, лежат исключительно на исполнителе и заказчике.
5.2. Работа с иностранными юрисдикциями. Если запрос касается граждан ЕС, обязательно учитывайте требования GDPR. Исполнитель обязан предупредить заказчика о возможных ограничениях.
5.3. Скриншоты интерфейсов. В публичных темах запрещено показывать интерфейс платных/закрытых OSINT-платформ (например, с паролями доступа или номерами подписок). Это считается раскрытием коммерческой тайны.
5.4. Ответственность за итоговый отчет. Исполнитель обязан предоставить не просто сырые данные, а структурированный аналитический отчет с выводами и ссылками на источники. Простой список найденных ссылок считается невыполнением обязательств.
Все коммерческие заказы проводятся строго через систему «Гарант». Сделки вне гаранта — риски исключительно на сторонах, администрация споры не рассматривает.
Оскорбление состава Администрации, модераторов или гарантов раздела — бан без права обжалования.
1. Подраздел «Обсуждение • Кейсы • Помощь» (Техническая база)
1.1. Образовательный характер. Данный подраздел создан для обмена опытом, обсуждения методик, разбора публичных кейсов (из новостей, судебной практики или собственных обезличенных расследований).
1.2. Обезличивание. При публикации любого кейса или скриншота все персональные данные (ФИО, номера, адреса, фото лиц) должны быть замазаны или заблюрены. Нарушение — удаление темы и штраф 50$.
1.3. Инструментарий. Разрешено обсуждать публичные OSINT-инструменты (Maltego, Recon-ng, SpiderFoot, TheHarvester, Shodan, Censys и др.). Запрещено обсуждать методы обхода блокировок Роскомнадзора для доступа к запрещенным в РФ ресурсам.
1.4. Помощь. В вопросах «Помощь» автор обязан указать, какой именно открытый источник он пытается проанализировать и с какой технической проблемой столкнулся (ошибка парсинга, неправильный запрос, отсутствие результата). Абстрактные запросы «научите искать людей» будут удалены.
1.5. Запрет на флуд. Одиночные сообщения «+1», «интересно», «подпишусь» в технических темах считаются флудом и караются предупреждением.
2. Подраздел «Запросы / Заказы на OSINT расследование» (Коммерция)
2.1. Четкое ТЗ (Техническое задание). Заказчик обязан указать:
Цель расследования (например: проверка контрагента по 115-ФЗ, поиск утечек данных компании в даркнете, аудит цифрового следа физического лица — только с его письменного согласия).
Перечень открытых источников, которые предполагается использовать.
Ожидаемый результат (формат отчета: PDF, Excel, презентация; перечень данных, которые должны быть собраны).
2.2. Согласие объекта. Если расследование касается физического лица, заказчик обязан приложить скан/скриншот письменного согласия этого лица на сбор и обработку его данных из открытых источников (либо договор, где это прописано). Без этого документа тема будет заблокирована, а автор предупрежден.
2.3. Бюджет. Указывайте реалистичный бюджет или вилку цен. Темы без бюджета («цена договорная») могут быть закрыты до внесения корректировок.
2.4. Сроки. Исполнитель обязан указать срок выполнения работы. Просрочка более чем на 3 рабочих дня без уведомления заказчика дает право на расторжение сделки через гаранта.
2.5. Конфиденциальность. Исполнитель не имеет права разглашать результаты расследования третьим лицам или публиковать их в открытом доступе без согласия заказчика. Нарушение — перманентный бан.
3. Подраздел «Готовые отчёты / Инструменты» (Публикации)
3.1. Демо-версии. Разрешены к публикации только обезличенные демо-отчеты (с удаленными реальными ФИО, телефонами, адресами, ID соцсетей). Отчеты должны демонстрировать методологию и структуру, а не сами данные.
3.2. Инструменты. При публикации собственного OSINT-инструмента (скрипт, парсер, расширение для браузера) автор обязан:
Выложить исходный код (или ссылку на GitHub/GitLab) для проверки модерацией.
Приложить ссылку на проверку VirusTotal (если это исполняемый файл).
Написать подробную инструкцию по установке и использованию.
3.3. Запрет на скрытый сбор. Запрещено встраивать в инструменты скрытую телеметрию, сбор данных пользователей или бэкдоры. Любой инструмент, отправляющий данные на сторонний сервер, должен иметь явное уведомление об этом в описании.
3.4. Ссылки на сторонние ресурсы. Разрешены ссылки на официальные реестры (ФНС, Роспатент, ЕГРЮЛ), публичные API и открытые базы. Ссылки на теневые форумы, даркнет-рынки и закрытые телеграм-каналы с «базами» — запрещены и караются баном.
4. Подраздел «OSINT - Услуги от профессионалов» (Коммерческие предложения исполнителей)
4.1. Подтверждение компетенций. Исполнитель обязан указать:
Свой опыт (количество завершенных расследований, ссылки на публичные профили в профессиональных OSINT-сообществах).
Сертификаты и курсы (при наличии).
Стек используемых инструментов и методологий.
4.2. Пакетные предложения. Услуги должны быть четко разделены на пакеты (например: «Поверхностная проверка юрлица», «Глубокий аудит цифрового следа физлица», «Мониторинг утечек в даркнете»). Цена и сроки указываются для каждого пакета.
4.3. Запрет на гарантии. Исполнитель не имеет права гарантировать 100% нахождение информации, если она отсутствует в открытых источниках. Это считается введением заказчика в заблуждение.
4.4. NDA. Исполнитель должен быть готов подписать соглашение о неразглашении (NDA) до начала работ по требованию заказчика. Отказ от подписания NDA — веская причина для заказчика выбрать другого исполнителя.
5. Дополнительные технические и юридические пункты (ДОБАВЛЕНЫ)
5.1. Правовой ликбез. Администрация настоятельно рекомендует заказчикам перед заказом ознакомиться со ст. 137 УК РФ (Нарушение неприкосновенности частной жизни) и ст. 152-ФЗ. Все риски, связанные с интерпретацией «открытости» данных, лежат исключительно на исполнителе и заказчике.
5.2. Работа с иностранными юрисдикциями. Если запрос касается граждан ЕС, обязательно учитывайте требования GDPR. Исполнитель обязан предупредить заказчика о возможных ограничениях.
5.3. Скриншоты интерфейсов. В публичных темах запрещено показывать интерфейс платных/закрытых OSINT-платформ (например, с паролями доступа или номерами подписок). Это считается раскрытием коммерческой тайны.
5.4. Ответственность за итоговый отчет. Исполнитель обязан предоставить не просто сырые данные, а структурированный аналитический отчет с выводами и ссылками на источники. Простой список найденных ссылок считается невыполнением обязательств.