Дайджест чата расследований за ноябрь-декабрь 2022, ч. 2

@osint_mindset Статья - X, редактор - Akvagon | December 26, 2022

Наш прошлый дайджест стал довольно популярен: читать такие разборы OSINT-задач намного легче, чем изучать треды в чате расследований.

Поэтому внезапное продолжение! Будем выпускать их намного чаще.

1) Да что вы знаете о Дагестанских учителях?

Задание не самое простое, и здесь действительно проявлен OSINT во всей его красе: поиск, аналитика, размышления… И все это о дагестанских учителях. Ладно, хватит слов, приступим к заданию. А звучит оно просто:

"Сколько учительниц музыки и пения старше 60 лет работало в дагестанских школах осенью 2019 года?"

Казалась бы, ничего сложного, “Ok, Google”... Но не тут то было. Первые поисковые действия касательно дагестанских учителей дали нам представления о том, что в Дагестане у учителей самые маленькие зарплаты. А также, что учителем года 2019 стал 28-и летний учитель географии.

Таск усложняется тем, что необходима конкретная цифра, а ее нужно где-то найти. Естественно, мы не побоялись работы и стали копать.

Первое, что пришло в голову - это посетить сайт Министерства образования Дагестана, и это оказалось отличной идеей. Там была найдена статистика о распределении педагогических кадров общеобразовательных школ по предметам на начало 2019/2020 учебного года, что весьма увлекательно.

Итак, у нас появилась первая зацепка. Достав файл pdf, как мы сказали выше, статистический отчет, мы узнали, что в Дагестане на 2019 год было 755 учителей пения и музыки. Однако как узнать скольким из них за 60?

И тут в ход пошел расширенный поиск Google, с различного рода дорками и ухищрениями. Но к сожалению все оказалось тщетно - точной цифры нет.

Мы понимали, что как всегда находились где-то рядом и ответ практически в наших руках. Участник с ником Andrej делает запрос в поисковой строке Яндекса: "статистика министерства образования", и находит ссылку с названием: "Минпросвещения России", где переходит в раздел "Сведения об образовательной организации, осуществляющей образовательную деятельность по образовательным программам начального общего, основного общего, среднего общего образования» на начало 2019/20 учебного года". Но нет, нужной цифры все еще нет, однако есть вся статистика за 2019 год.

Далее, внимательно изучаем каждый документ, который имеется в банке данных, где находим следующие файлы: "Архив с регионами: ОО-1 (ГОУ+НОУ) (город+село)", "Республика Дагестан (ГОУ+НОУ) (город+село).xlsx", "Титульный лист: по состоянию на 20 сентября 2019 года" и "Лист документа: Раздел 3.5". Дальше все просто - суммирование двух последних колонок (60+ лет) с данными по учителям музыки/пения (женщины) 45 + 11 = 56. Соответственно верный ответ:

56 учительниц музыки и пения старше 60 лет работало в дагестанских школах осенью 2019 года.

Ну что, ребята, как говорится, нет невозможных задач. Казалось бы, это что-то нереальное, но поверьте - все возможно, и мы в очередной раз это доказали.

2) Драконы или монголы?

Казалось бы, мы только перевели дух от дагестанских учителей. Все успокоились, расслабились, думали отдохнуть на простеньком Geoint, погуляв по миру... И тут прилетает новый таск.

Посмотрев на него, немного обалдели - что за разноцветное пятно? Присмотревшись, понимаем, что это какое-то лого. Однако первое, что пришло в голову: "это что, секта?". Ладно, не будем тянуть резину, приступим к делу.

Есть логотип, и есть два вопроса:

1. Какому комьюнити/человеку принадлежит данный логотип?

2. Если это организация, то нужен основатель, если человек - нужно полное имя.

И так, внимательно присмотревшись к логотипу, мы увидели дракона. Хотя, были и такие, кто не был так в этом уверен. В любом случае большинство склонялось к тому, что это дракон, и немного поспорив о теме изображения, мы пошли прогонять лого по поисковикам - через картинки и линзу. Однако, поисковики выдавали, мягко говоря, смешные результаты.

Да-да, мы нашли суп. И кто-то даже смог рассмотреть в нем дракона. Как говорится "Если долго смотреть в суп, то суп начнет смотреть на тебя драконом"... Или как-то так. Так же, наткнулись на результаты вроде: "искусство зла", "магический круг" и "древние пришельцы". Поковырявшись в сети, мы начали предполагать, что дракон связан с национальной эмблемой Республики Корея - гербом Чосон.

Изучив Южную Корею, начали понимать, что немного сбились с пути. И тут возникают новые версии: а что, если это скан, который потом был очень хорошо обработан в фото редакторе, и эмблема может быть клише или штампом для монет? Так же, проскочила мысль, что лого связано с боевым искусством кунг-фу.

Драконы уже начали сливаться, все казались похожими, но лого всё равно было не тем. Немного подумав, мы структурировали эти пару версий:

1. Скан, который потом был очень хорошо обработан в фото редакторе;

2. Клише;

3. Связь с боевым искусством.

Далее - рутина, отработка каждой версии. Кажется, что мы где-то рядом, поисковые выдачи все больше и больше походили на правду. И вот, один из участников форума находит комьюнити, которое использовало очень похожий образ в качестве логотипа. Вроде бы, все сходится: цветовая гамма, стиль, даже присутствует дракон, но увы... Промах - если приглядеться к деталям, становиться ясно, что это совсем не наш перепончатый, а вновь проявившая себя династия Чосон.

Обработка фото и поиск ничего не дают - очень много схожих драконов, но всё не то. Отработали Южную Корею, Северную Корею, всю романизацию Чосон, боевые искусства и даже Китай, но к цели приближались очень мелкими шажками.

Все уже немного устали, но участник с ником XxXx находит ответ:

The Silver Horde - Monggulig Ordu. Основатель Luigi Kapaj

А вот и пошаговая инструкция решения:

1. Закинул фоточку в поиск duplichecker, но выдало огромное количество ссылок на магию, таро и прочую ерунду.

2. Просмотрев выдачи всех поисковиков, в pinterest увидел блог с искомой картинкой, и ссылкой на сайт про Орден монахов - Серебряная Орда.

3. Пройдя по ссылке http://silverhorde.viahistoria.com/ действительно увидел эту картинку, чуть ниже приглашение пройти дальше. Что говорит о привязке Ордена к этому символу.

4. Дальше прочел о том кто эти ребята и чем занимаются, естественно через google переводчик. И вот ответ.

Добро пожаловать на сайт Серебряной Орды, также известной на монгольском языке как Монгулиг Орду. Мы группа историков-любителей, художников, исследователей, лучников и реконструкторов, объединенных общим интересом к монгольской истории и культуре. Мы друзья, которые вместе участвуют в мероприятиях SCA. Страницы здесь полны информации о нас и нашей деятельности в SCA и за ее пределами, а также некоторых исследований по монголистике. Не стесняйтесь просматривать сайт и использовать любые знания, поскольку он здесь для вас, чтобы учиться.

Естественно, это командная работа. И здесь можно сказать только одно - иногда не стоит усложнять, и думать про секты, магию или пришельцев, достаточно мыслить логически. Что мы и сделали.

3) Найти Серену, но не Уильямс

Новый день, новый таск. Как мы знаем, часто OSINT используется для сбора информации о конкретном человеке, такой вид деятельности ещё называют "пробивом". Данный таск именно об этом. И так, к заданию:

Нам требуется наладить сотрудничество с девушкой по имени Серена Б.

Известно, что по знаку зодиака она Близнецы, и живёт она в Оклахоме или Техасе.

Предположительно, у девушки есть личный блог в интернете (в соц. сетях или нет - неизвестно).

Необходимо найти название блога, и фотографию девушки из этого блога.

Первый вопрос, который всех заинтересовал - как сильно будут мешать совпадения между разными Серенами Б.? Естественно на то мы и собрались, чтобы найти именно ту Серену, которая нужна.

При первых попытках поисковиками было выдано очень много Серен. Но не подходила ни одна - хоть что-то, да не совпадало. Альфа-версии упирались на то, что она врач или писательница.

Мы длительное время искали Серену, но к сожалению все варианты отпадали, зацепок много - результата нет. И тогда была дана подсказка:

"У этой Серены есть/был кот, который родился в 2010 году".

В чате стали появляться сомнения, реальна ли Серена Б. или это вымышленный персонаж. Но таск направлен на поиск конкретного человека, а значит продолжаем искать.

Поступает хорошая идея. Как на счет отработать базу владельцев животных? Однако мы быстро поняли, что существуй такая база, она будет закрытой, таск же предполагает поиск по открытым источникам.

Попробовали поискать дорками: "serena cat birthday", ограничив дату от "01-01-2010 до 01-01-2011", "serena cat adopted/have", "i do have a cat now" или "serena cat blog" с тем же ограничением, но ничего путного не выловили.

Нервы вскипали, потому как информации уже через край, а конкретного результата нет. Мы отработали все возможные социальные сети, все поисковые выдачи, прошерстили Техас и Оклахому, узнали хозяев котов, но все было не тем, что мы ищем.

Стоять... А как же блог? У девушки ведь есть блог, а что если это и есть главная зацепка? И первым, кто тщательно сумел отработать блоги стал пользователь с ником all right.

Когда задача уже решена, мы наконец можем воскликнуть "А что, так можно было что ли?" и посмотреть, как с этим справился наш сегодняшний герой. Вот его короткий рассказ:

Использовав большинство дорков, различные комбинации Серен, пошарив в телефонных справочниках Техаса и Оклахомы пришлось подумать.

Если это блог, то какие характерные для него фразы там могут быть? Пришёл к выводу, что что-то типо "by Serena B", далее пробовал этот запрос в комбинации с Texas (предварительно -Miller) – пусто.

Затем попробовал запрос в Google в комбинации с Оклахомой и первым же в поисковой выдаче был её сайт.

На самом деле, таск довольно сложный, так как найти блог в поисковой выдаче очень непросто, нужно грамотно задать дорк и отработать по нему правильный запрос. Это, и многое другое, вы узнаете, присоединившись к нам!

Форум OSINT-расследований | YouTube | OSINT mindset RU | OSINT mindset EN