Що таке OSINT: як працює розвідка з відкритих джерел і хто такі осінтери

OSINT, або розвідка з відкритих джерел, — це збирання й аналіз публічно доступної інформації, щоб відповісти на конкретне запитання. Цими методами користуються журналісти-розслідувачі, фахівці з кібербезпеки, фактчекери та прокурори, які документують воєнні злочини. Ними ж користуються шахраї та кіберзлочинці, коли готують атаку.

Що таке OSINT простими словами

OSINT (англ. Open Source Intelligence) — розвідка з відкритих джерел. Фахівців, які професійно нею займаються, називають осінтерами або OSINT-аналітиками.

Офіс директора національної розвідки США (ODNI) у стратегії OSINT на 2024–2026 роки визначає OSINT як розвідувальні дані, отримані виключно з публічно або комерційно доступної інформації, які відповідають на конкретні пріоритети, потреби чи прогалини розвідки. Ключове в цьому визначенні — не лише «відкритість» джерел, а аналіз і мета. Розрізнені публічні факти стають розвідувальними даними тоді, коли їх зібрали, перевірили й зіставили, щоб відповісти на конкретне запитання.

Фото з відпустки в соцмережі — це просто інформація. Але якщо зіставити геотег, час публікації, вивіски в кадрі й розклад рейсів, можна з високою точністю встановити, де і коли перебувала людина. Саме перехід від окремих даних до обґрунтованого висновку і є OSINT.

До OSINT не належать злам акаунтів, доступ до даних під паролем, купівля злитих баз і видавання себе за іншу людину, щоб вивідати інформацію. Це вже не розвідка з відкритих джерел, а здебільшого — правопорушення.

Звідки взявся OSINT

Розвідка з відкритих джерел старша за інтернет: спецслужби десятиліттями вивчали іноземну пресу, радіо та офіційні публікації. Цифрова епоха змінила масштаб. Відкритих даних стало настільки багато, що розвідувальна спільнота США назвала свій стратегічний документ «The INT of First Resort» — розвідка, до якої звертаються насамперед.

Паралельно OSINT вийшов за межі спецслужб. Незалежні розслідувачі, журналісти й волонтерські спільноти навчилися встановлювати факти, які держави намагалися приховати, спираючись лише на публічні фото, відео та дописи в соцмережах.

Основні джерела OSINT

• Пошукові системи. Google, Bing, DuckDuckGo, Brave Search. Оператори на кшталт site:, filetype: чи intitle: дають змогу знаходити документи й сторінки, які звичайний пошук не показує на перших позиціях.
• Соціальні мережі та месенджери. X, Facebook, Instagram, TikTok, LinkedIn, публічні Telegram-канали. Це найбагатше джерело даних про людей: фото, звʼязки, місця, звички, місце роботи.
• Публічні реєстри. В Україні це, зокрема, реєстр юридичних осіб і ФОП, Єдиний державний реєстр судових рішень, система публічних закупівель Prozorro, реєстр декларацій НАЗК.
• Медіа й вебархіви. Новинні сайти, блоги, форуми, а також архіви на кшталт Wayback Machine, які зберігають видалені або змінені сторінки.
• Карти й супутникові знімки. Google Maps і Google Earth, OpenStreetMap, відкриті знімки європейської програми Copernicus. Вони допомагають геолокувати фото й відео та відстежувати зміни на місцевості.
• Технічні дані. Записи DNS, сертифікати SSL/TLS, відкриті порти й банери серверів, метадані документів і зображень.

Як працює OSINT-розслідування

Професійне OSINT-розслідування — це цикл, а не хаотичний пошук. Міжнародним орієнтиром для розслідувань на основі відкритих цифрових джерел є Берклійський протокол. Його розробили Центр прав людини Каліфорнійського університету в Берклі та Управління Верховного комісара ООН з прав людини. Протокол визначає мінімальні професійні стандарти для пошуку, збирання, збереження, верифікації та аналізу цифрової інформації з відкритих джерел.

На практиці розслідування складається з шести кроків:

1. Постановка завдання. Що саме потрібно зʼясувати і навіщо. Чітке запитання визначає, які джерела й інструменти знадобляться, і не дає потонути в зайвих даних.
2. Збирання. Пошук у релевантних джерелах і фіксація всього знайденого разом із посиланнями та часом доступу.
3. Збереження. Сторінки видаляють, акаунти закривають, тому знахідки архівують одразу: знімки екрана, копії у вебархівах, оригінальні файли з метаданими.
4. Верифікація. Кожен факт підтверджують кількома незалежними джерелами. Фото й відео перевіряють на дату, місце та ознаки монтажу чи генерації ШІ.
5. Аналіз. Зіставлення фактів, пошук закономірностей і суперечностей, оцінка достовірності кожного висновку.
6. Звіт. Результати фіксують так, щоб інший дослідник міг пройти тим самим шляхом і перевірити висновки.

Хто такі осінтери і де застосовують OSINT

Осінтер — фахівець, який професійно займається розвідкою з відкритих джерел. Єдиного шляху в професію немає: осінтерами стають журналісти, аналітики, ІТ-фахівці, юристи. Базові навички — критичне мислення, увага до деталей, знання інструментів і розуміння правових меж.

Основні сфери застосування OSINT:

• Журналістика й фактчекінг — розслідування, спростування фейків, перевірка вірусних фото й відео.
• Кібербезпека — оцінка того, що про організацію видно ззовні, розвідка загроз, підготовка до тестування на проникнення.
• Бізнес — перевірка контрагентів і партнерів (due diligence), конкурентна розвідка, пошук ризиків перед угодами.
• Правозахист і правосуддя — документування порушень прав людини та воєнних злочинів.
• Безпека й оборона — моніторинг дій противника, ідентифікація техніки та військовослужбовців.

OSINT у війні: український досвід

Для України OSINT став зброєю задовго до повномасштабного вторгнення. Міжнародна волонтерська спільнота InformNapalm збирає й оприлюднює докази участі російської армії у війні проти України з весни 2014 року. Основним методом роботи спільнота називає саме OSINT: вона не бере участі у зламах, а дані, отримані від хактивістів, перевіряє за альтернативними джерелами.

OSINT-агенцію Molfar заснував у 2019 році Артем Старосєк. Після ракетного удару по багатоповерхівці в Дніпрі 14 січня 2023 року учасники спільноти Molfar встановили й оприлюднили дані військовослужбовців 52-го бомбардувального авіаполку, який, за їхніми даними, здійснив обстріл.

Відкриті джерела працюють і на правосуддя. Берклійський протокол активно використовують українські прокурори, які документують російські воєнні злочини. Неофіційний український переклад документа зʼявився вже за кілька тижнів після початку вторгнення.

Водночас OSINT працює в обидва боки. Противник так само аналізує фото й відео, які українці публікують у соцмережах. Знімки наслідків обстрілів, руху техніки чи розташування позицій допомагають коригувати удари. OSINT-розслідувачі Molfar окремо пояснювали, що не можна знімати під час війни.

OSINT у кібербезпеці: погляд атакувальника і захисника

Перш ніж атакувати організацію, зловмисники проводять розвідку, і майже завжди починають з відкритих джерел. Ось що вони шукають:

• Людей. Імена, посади, формат корпоративних адрес, дати народження, імена дітей і домашніх тварин. Усе це допомагає скласти переконливий фішинговий лист або вгадати пароль.
• Інфраструктуру. Піддомени, відкриті порти, застарілі версії програмного забезпечення, неправильно налаштовані хмарні сховища.
• Витоки. Паролі, API-ключі й токени, випадково опубліковані в репозиторіях коду, а також облікові дані з раніше зламаних сервісів.
• Документи. Метадані публічних PDF та офісних файлів, які розкривають імена користувачів, шляхи до папок і версії програм.

Хрестоматійний приклад — Uber. За даними Федеральної торгової комісії США (FTC), у 2016 році зловмисники скористалися ключем доступу, який інженер компанії розмістив на сайті для обміну кодом. З хмарного сховища вони завантажили незашифровані файли з понад 25 млн імен та адрес електронної пошти, 22 млн імен і номерів телефонів, а також 600 тис. імен і номерів водійських посвідчень. Uber заплатила зловмисникам $100 тис. через програму bug bounty і приховувала інцидент до листопада 2017 року. FTC наголосила, що злам був разюче схожим на попередній інцидент 2014 року.

Та сама логіка працює на захист. Служби безпеки регулярно проводять OSINT-аудит власної організації: дивляться, що видно ззовні, і прибирають зайве. Вони закривають порти, видаляють ключі з репозиторіїв, очищують метадані документів і навчають працівників не розкривати в соцмережах подробиць роботи.

Інструменти OSINT у 2026 році

Інструментів сотні, і вони швидко змінюються: одні закриваються, інші стають платними. Нижче наведено актуальні варіанти, згруповані за завданнями. Ширшу добірку сервісів за категоріями веде каталог OSINT Framework.

Інфраструктура та пошук

• Shodan — пошукова система для пристроїв, підключених до інтернету: серверів, камер, промислових систем. Показує відкриті порти, банери сервісів і версії програмного забезпечення.
• theHarvester — консольний інструмент, який збирає імена, адреси електронної пошти, IP-адреси, піддомени та URL з десятків публічних джерел.
• SpiderFoot — автоматизує збирання даних через понад 200 модулів: від DNS і піддоменів до пошуку у витоках. Має вебінтерфейс і командний рядок.
• Recon-ng — модульний консольний фреймворк для розвідки з відкритих джерел.
• Оператори пошуку (Google dorks) — site:, filetype:, intitle:, inurl:. Готові запити для пошуку вразливих сторінок і файлів зібрано в Google Hacking Database.

Люди, акаунти та звʼязки

• Sherlock — шукає акаунти із заданим імʼям користувача у понад 400 соцмережах і сервісах.
• Maltego — платформа для аналізу звʼязків, яка будує граф між людьми, доменами, компаніями та адресами. Безкоштовний план Basic з Maltego Graph Community Edition дає 200 кредитів на місяць і до 24 результатів на одну трансформацію; повноцінні тарифи платні.

Документи й метадані

• Metagoofil — знаходить через Google документи певного типу на заданому домені й завантажує їх. Підтримувану версію за замовчуванням встановлено в Kali Linux; аналіз метаданих вона передає ExifTool.
• ExifTool — читає й редагує метадані зображень, PDF та офісних файлів.

Перевірка фото й відео

• InVID-WeVerify — розширення для браузера, яке розробляє AFP Medialab; автори описують його як «швейцарський ніж» для верифікації. Розкладає відео на ключові кадри, запускає зворотний пошук зображень, містить інструменти криміналістичного аналізу.
• Google Lens та інші сервіси зворотного пошуку зображень допомагають знайти першоджерело фото.
• Wayback Machine показує, який вигляд сторінка мала раніше, навіть якщо її вже видалили.

Окремо про Telegram-боти, які «пробивають» людину за номером телефону. Вони здебільшого працюють на злитих базах, тобто на викраденій інформації. Це не OSINT, а обіг незаконно отриманих персональних даних. Користування такими ботами підживлює ринок витоків і може мати правові наслідки.

Що законно, а що ні

Сама по собі розвідка з відкритих джерел законна: вивчати публічні сторінки, реєстри й карти не заборонено. Проблеми починаються там, де закінчується «відкритість» або де метою стає шкода конкретній людині.

• Доступ до захищених даних. Підбір пароля, використання чужих облікових даних чи обхід обмежень доступу — це вже не OSINT.
• Конфіденційна інформація про особу. Стаття 182 Кримінального кодексу України встановлює відповідальність за незаконне збирання, зберігання, використання та поширення конфіденційної інформації про особу. Покарання — від штрафу до обмеження волі, а за повторне порушення чи заподіяння істотної шкоди — до пʼяти років позбавлення волі.
• Персональні дані. Їхню обробку в Україні регулює Закон «Про захист персональних даних». Те, що дані десь опубліковані, не означає згоди людини на будь-яке їхнє використання.
• Доксинг. Зібрати досьє на людину з відкритих джерел і оприлюднити його, щоб зацькувати, — одна з найпоширеніших форм зловживання OSINT.

Для професійних розслідувань Берклійський протокол окремо наголошує на безпеці та етиці: дослідник має дбати про цифрову, фізичну й психологічну безпеку — власну, свідків і постраждалих.

ШІ та OSINT

Штучний інтелект змінює OSINT з обох боків. Моделі прискорюють рутину: транскрибують і перекладають відео, розпізнають обʼєкти на знімках, підсумовують великі масиви тексту. Водночас згенеровані фото, відео й голос ускладнюють верифікацію.

Тому інструменти перевірки додають детектори синтетичного контенту. Наприклад, у розширенні InVID-WeVerify зареєстрованим користувачам доступні бета-детектор згенерованих зображень і детектор клонування голосу. Проте жоден детектор не дає стовідсоткової гарантії: остаточний висновок робить людина, зіставляючи незалежні джерела.

Як зменшити власну вразливість до OSINT

Оскільки ті самі методи може застосувати будь-хто, корисно час від часу дивитися на себе очима дослідника. Базові кроки:

• Шукати власне імʼя, нікнейми, номер телефону й адресу пошти в пошукових системах.
• Переглянути налаштування приватності в соцмережах: хто бачить друзів, фото, місце роботи й дату народження.
• Вимкнути геотеги в камері та видаляти метадані з фото перед публікацією.
• Не публікувати фото документів, квитків, посадкових талонів і перепусток.
• Використовувати різні нікнейми й адреси пошти для різних сервісів, щоб акаунти було важче повʼязати між собою.

Висновок

OSINT — це дисципліна, а не набір сайтів: запитання, збирання, збереження, перевірка, аналіз. Ця методологія допомагає журналістам викривати, фахівцям з безпеки — захищати компанії, а українським розслідувачам — встановлювати імена воєнних злочинців. Тож варто памʼятати: усе, що опубліковано відкрито, може стати частиною чийогось розслідування.