LinkedIn — це соціальна мережа, яка використовується для професійних цілей: пошуку кандидатів, роботи та представлення компанії або власних професійних якостей. Отже, LinkedIn OSINT може бути корисним для дослідників, адже робота займає більшу частину дня для більшості людей.
За допомогою LinkedIn можна відстежувати професійні та особисті зв’язки, кар’єрні досягнення людини чи репутацію компанії. Більше того, ця соціальна мережа може дати хороший поштовх для подальших досліджень.
Саме тому ми хочемо розповісти вам, як правильно використовувати LinkedIn у OSINT-розслідуваннях і на яку інформацію варто звертати увагу.
Пошук людини з OSINT
Платформа має складну систему дозволів, яка закриває інформацію профілю, якщо ви не перебуваєте в контактах людини. Це може ускладнити дослідження, коли ви знаходите сторінку потрібної особи, але не можете побачити її без додавання в контакти. Тож, чи можна шукати в LinkedIn без облікового запису? Так, але в такому випадку краще скористатися пошуком Google або змінювати URL-посилання.
Введіть у Google дорк: site:linkedin.com "посада" замінивши слово "посада" на короткий опис, який зазвичай вказаний під ім’ям людини, наприклад, "CEO у Facebook". Натиснувши на результати пошуку, ви зможете переглянути інформацію без авторизації.
Цей самий метод працює з посиланням:
https://www.linkedin.com/search/results/people/?company=facebook&title=ceo
Таким чином можна знайти всіх людей із такою посадою за допомогою LinkedIn доркс. Це також корисно, якщо вам відома лише посада або частина імені особи. У такому випадку введіть відомі значення в URL.
Знайти email-адресу людини через OSINT
Один із найцінніших елементів для OSINT-розслідування — це email-адреса людини, адже вона може бути пов’язана з соціальними мережами, номерами телефонів і навіть банківськими рахунками.
Якщо людина є у ваших контактах, знайти email доволі просто:
- Відкрийте її профіль.
- Натисніть «показати більше» — має з’явитися вікно з email-адресою.
Якщо це не працює, спробуйте онлайн-інструменти OSINT, такі як Swordfish. Цей ресурс може знайти email та номер телефону, якщо ввести URL профілю LinkedIn у його пошукову систему. Однак потрібна реєстрація, щоб отримати 5 безкоштовних запитів.
Ще один спосіб дізнатися email — аналіз робочих даних. Якщо у вас є пошта колег цільової особи, ви можете спробувати визначити її email за аналогією. Наприклад, якщо email Деніс Блек: [email protected], то її колега Сіріус Вайт, ймовірно, матиме email: [email protected] .
Сканування профілю
Якщо вам вдалося знайти потрібний акаунт, наступним кроком має бути його аналіз. Перевірте розділ "Про себе", щоб знайти підказки про особу, зв’язки та попередній досвід. Зверніть увагу на історію працевлаштування, сертифікації та інтереси. Читайте пости, щоб дізнатися, чим людина займається останнім часом і як вона себе презентує в мережі. Також перегляньте розділ "Рекомендації", щоб зрозуміти, з ким вона співпрацювала та хто може її охарактеризувати. Ця проста OSINT-стратегія допоможе дізнатися більше про особистість, її рутину та коло спілкування.
Дослідження зображень
Аналіз фотографій профілю та фонового зображення може дати додаткову інформацію при OSINT LinkedIn розслідуванні. Використовуйте реверсний пошук зображень через Google Images, Flickr Image Search або TinEye. Якщо вам вдасться знайти інші версії фото, перевірте Exif-дані, щоб дізнатися місце та час його створення.
Або ж застосовуйте дедукцію. Збільште фото, додавши в URL параметр "/detail/photo/", щоб побачити приховані за кадром деталі. Це може дати підказки про місцезнаходження або інші важливі аспекти. Те саме можна зробити і з фоновим зображенням.
Перевірка імені користувача для пошуку інших соцмереж
Юзернейм зазвичай відображається в URL LinkedIn і часто збігається з реальним іменем людини. Однак деякі користувачі змінюють його. Використовуйте ім’я користувача для пошуку профілів у інших соціальних мережах через вбудовані пошукові системи Instagram, Twitter тощо.
Також можна застосовувати Google Dorks або URL-адреси. Наприклад, для пошуку Джона Лукаса можна ввести в Google:
site:fb.com “johnlukas” ЧИ “johnlukas” ЧИ “john_lukas”
Або ж спробувати URL:
https://www.facebook.com/johnlukas
Цей метод працює і для інших соцмереж.
Аналіз останньої активності профілю
LinkedIn – це соціальна мережа для професійної взаємодії, і люди часто діляться інформацією про свої досягнення, невдачі, думки та контакти. Це може бути корисним для OSINT-дослідження.
Навіть якщо людина не є вашим контактом, її активність можна переглянути через модифікацію URL. Це корисний метод того, як перевірити профіль LinkedIn без входу в систему:
- Додавши "/detail/recent-activity/" після імені користувача, ви отримаєте доступ до всіх останніх публікацій, документів і статей.
- Натискання кнопки "Вся активність" дозволить переглянути лайки, коментарі та інші взаємодії.
Висновок
Попри відносну закритість LinkedIn, кілька хитрощів дозволять зібрати повне OSINT-досьє на ціль, включно з фотографіями, історією взаємодій і контактами. Якщо цієї інформації недостатньо, вона може стати відправною точкою для ширшого розслідування, особливо якщо вдасться знайти email-адресу людини.
Тож не варто ігнорувати цю соцмережу – при використанні правильних інструментів можна знайти значно більше, ніж здається на перший погляд.
📌 Тим, хто хоче навчитися OSINT, рекомендуємо курси від Molfar:
▪️ Базовий – для особистого навчання, отримання базових знань і всіх необхідних інструментів.
▪️ Просунутий – для масштабування процесів, формування команди та вивчення HUMINT.
