В этом кейсе будет показано, как методы GEOINT использовались для поиска местоположения главаря банды, включенного ФБР в список самых разыскиваемых преступников, за которого была назначена награда в размере 2 миллионов долларов.

В апреле журналисты CNN взяли интервью у главаря гаитянской банды Вителя Хомма Иннокентия в его "доме". Он был расположен здесь: 18.5278, -72.2314

Vitel'Homme — гражданин Гаити и лидер банды Kraze Barye, которая действует в районах Торсель и Табарре на Гаити и активно участвует в похищениях людей с целью получения выкупа, вымогательстве и угоне автомобилей.

В октябре 2021 года Крейз Бари и банда "400 Mawozo", предположительно, похитили 16 граждан США, служивших христианскими миссионерами, недалеко от Порт-о-Пренса, Гаити. В группу входили пятеро детей, в том числе одному из них было всего 8 месяцев от роду. Предположительно, заложников удерживали под дулом пистолета, и большинство из них оставались в плену в течение 61 дня, прежде чем сбежать. 7 ноября 2022 года Вител'Омму было предъявлено обвинение в участии в заговоре вместе с другими главарями банды. Кроме того, 7 октября 2022 года Вител'Омм приказал членам банды похитить двух граждан США из их дома на Гаити. Вооруженные члены банды проникли в дом потерпевших и попытались похитить их. Во время похищения члены банды, как утверждается, застрелили одну из жертв. Другая жертва была захвачена в плен и удерживалась в качестве заложницы в неизвестном месте на Гаити, в то время как Вител'Омм участвовал в переговорах о выкупе в обмен на освобождение жертвы. Он также находится в санкционном списке ООН и ЕС. А ФБР поместила его список 10 самых разыскиваемых беглецов с наградой в 2 миллиона долларов.

Следует отметить, что в интервью CNN его спросили, является ли это его домом, на что он, по-видимому, подтвердил. Неизвестно, действительно ли это его дом, или это все еще его дом, учитывая, что это транслировалось по CNN.

Понимание точного местонахождения опасного главаря банды имеет решающее значение, даже если он мог переехать после интервью CNN. Действия Иннокентия имеют серьезные последствия, поэтому детали его местонахождения представляют значительный интерес.

Используя разные техники и методики OSINT, Benjamin Strick смог выяснить, где находится его резиденция, сделав раскадровку видеоролика. Изучив кадры из интервью, ссылка на которые будет прикреплена ниже, в поисках каких-либо географических подсказок, которые могут присутствовать на спутниковых снимках.

Геопространственная разведка

GEOINT, или геопространственная разведка - это процесс использования и анализа изображений, геопространственной информации для описания, оценки и визуального отображения физических особенностей и установления географической привязки деятельности на Земле.

Итак, обращаем внимание на запись интервью от CNN (прикреплена выше, в начале статьи)В тайминге 01:04 на видео было видно несколько ключевых объектов: большая стена, крыша завода, поворот дороги и горный хребет, окружающий Порт-о-Пренс, столицу Гаити.

С помощью Google Earth автор расследования смог найти точно такой же горный хребет, что помогло подтвердить местоположение. Если вы хотите узнать, как это сделать, у Бенджамина(автора) есть учебник на YouTube о том, как пользоваться Google Earth.

Эти детали привели его к координатам 18.5447, -72.2359.

Дальнейшими подсказками послужили отличительные архитектурные элементы. Например, уникальная уличная стена на кадрах была легко узнаваема и помогла сузить зону поиска.

Ныне у автора уже начало складываться представление, о том, в каком направлении они движутся и он начал поиски конкретного дома, в котором проходило интервью.

При внимательном изучении интервью становится ясно, что крыша была оранжевой, учитывая цвет на видео. Это усложняло поиск, поскольку большая часть особняков в этом район имеют оранжевые крыши.

И Бенджамин вновь воспользовался Google Earth, просмотрев все здания с оранжевыми крышами на предмет того же дизайна и формы, что и на кадрах CNN.

Конечная область была чуть более чем в 1,6 км от видео маршрута, поэтому потребовалось немного поскроллить, чтобы ее найти.

Сравнив кадры, снятые в «доме», в котором команда CNN встретилась с Вителем Хомма Иннокентия, стало ясно, что они совпадают со зданием, которое видно здесь: 18.5278, -72.2314.

Основными зацепками были такие особенности, как двойная треугольная крыша, видимая сбоку, вход был в конце улицы и постройка по соседству.

Одной из вещей, которая упростила эту геолокацию, было то, что автор сделал объектное изображение того, как эта область будет выглядеть на карте, исходя из того, что он смог увидеть на кадрах записи интервью.

На изображении ниже показано, как много можно почерпнуть только из отснятого материала по сравнению со спутниковым снимком, сделав референсное изображение.

Данный кейс у автора занял чуть более 4 часов, с несколькими неудачными попытками на старте. Тем не менее, это показывает, что при наличии желания и тщательного исследования с использованием определённых техник любой может выполнить подобную поисковую работу.

Кроме этого, автор разобрал данный кейс в видеоформате для большей наглядности определения маршрутов передвижения; использования ориентиров, таких как горы и другие достопримечательности для сужения областей поиска и реконструкции местности для точного определения местоположения.

GEOINT является мощным инструментом для сбора критически важной информации и может быть полезна в различных областях, от журналистики до правоохранительных органов.

Спасибо за прочтение!

X-OSINT представляет собой систему разведки с открытым исходным кодом (OSINT), служащую ценным инструментом для сбора точной информации о телефонных номерах и адресах электронной почты пользователей.

Требования и процесс установки

- Python 3

- модуль pip

- Стабильное подключение к Интернету

- Различные пакеты python (будут установлены автоматически в процессе установки)

Процесс установки

1) Клонирование репозитория инструментов выполняется следующим образом

git clone https://github.com/TermuxHackz/X-osint/tree/master

2) После клонирования репозитория перейдите в только что клонированный каталог и измените права доступа, предоставив полный доступ к инструменту.

3) После этого приступайте к запуску скрипта.

cd X-osint

chmod +x *

bash setup.sh

4) После выполнения скрипта он предложит выбрать один из двух терминалов для установки различных других пакетов. (Для данного примера выбран Linux)

Ссылка на GitHub

Информация предоставлена исключительно для ознакомительных целей!

Мы в телеграме!

После чего Владимир стал так же вежливо подталкивать его к мысли, что готов отправить ещё больше денег, если это ускорит начало работы. “Какой сладенький немамонт попался”, - мелькнуло в голове у разводилы, потому что он отреагировал и продолжил переписку.

“Да да, увеличение суммы все мои заморочки решит, переводите на тот же кошелек юмани”, - говорит он. Мячик на нашей стороне, дальше возможны варианты. Нужно аккуратно запихать его в одну из ловушек и не спугнуть.

Первая ловушка - это IP логгер, который даст понять, насколько подготовленный перед нами разводила. Если там новичок со своего айпишника сидит непрекрытый, с этими данными уже можно что-то делать. Как минимум, понять в какой стране и городе он находится и можно ли до него физически дотянуться. Как максимум - отдать его адрес отделу К в разработку, приложив к заявлению, мало ли отработают. Есть ещё один, самый крутой и дорогой вариант - в рамках какого-то дела организовать запрос провайдеру, чтобы тот выслал данные пользователя, но здесь мы уже заходим за рамки того, что можно обсуждать в открытом доступе. Я просто обозначу такую теоретическую возможность, без подробностей.

Другая ловушка - это альтернативные реквизиты. Существует вероятность, что у мошенника подготовлен только один кошелек, который в случае отказа нечем будет экстренно заменить. И он, умасленный ожиданием крупной суммы, даст карту какого-нибудь кореша, подельника, человека через которого можно будет на него выйти. Но просить другую карту в лоб - слишком подозрительно, поэтому нужно подготовиться. И мы решили до кучи совместить обе ловушки в одну.

Нужно было убедить разводилу, что новый платеж на его кошелек не проходит, заставить его под этим предлогом перейти по нашей ссылке и дать какие-то другие варианты оплаты, потому что мы очень хотим закинуть ему денег. Причем сделать это ненавязчиво и реалистично, естественно такие вещи будут настораживать любого киберпреступника, который хоть немного знаком с безопасностью.

Поскольку Вова умеет писать скрипты на лету, он решил не пользоваться готовыми логгерами, а быстро накидать свой. Сделать так, чтоб ссылка выглядела максимально реалистично и была похожа на технические страницы платежной системы.

Помимо айпишника такие логгеры могут собирать еще и остальной цифровой след, так называемые заголовки, информацию о системе, железе, браузере и прочее. И вот страница с отказом платежа собрана, осталось сделать так чтоб наш герой на нее кликнул.

Мы сначала высылаем поддельный скрин с новым платежом, а потом морозим его какое-то время. Говорим что банк возвращает платеж, деньги не уходят, просим проверить все ли в порядке с кошельком. И в одну из таких фейковых попыток оплатить, высылаем ему посмотреть, что система пишет про отклонение транзакции.

“Я вообще не уверен, что мне можно эту ссылку пересылать, тут какая-то ошибка про отказ безопасности, этими кошельками редко пользуюсь, обычно на карту перевожу…” Короче чувак, дай какие-то другие реквизиты. И он дает на выбор - Сбер и Тиньков.

И по ссылке переходит. Правда, дамп его посещения показывает, что он под прокси сидит, соответственно местоположение не понятно. Перед нами не совсем новичок, как минимум адрес он маскировать научился.

Кошелек юмани оформлен на одного человека с фамилией Величко, что может намекать на страну откуда мошенник работает. А карты он высылал уже других людей, типа друзей. Все это могут быть как его реальные контакты, за которых он не беспокоится поскольку сам не из России. Так и просто случайные подставные лица, карты и данные которых он купил для верификации.

В любом случае, на текущем этапе мы можем за бесплатно получить только имя, отчество и первую букву фамилии вероятного дропа, введя карту в банк клиенты. Не особо ценная информация. И нам неизвестно, выведут ли эти люди на заказчика, если начать их тормошить. А главное - что делать, если заказчик за границей?

В этом загвоздка. Чисто технически можно бы было получить данные по кошельку и картам, найти непосредственно физические лица, на которых они оформлены, позадавать вопросы. Можно привлекать органы, можно действовать самостоятельно, тут могут быть разные сценарии.

Но так или иначе они стоят денег, несколько десятков тысяч на каждую самостоятельную разработку, либо отнимают кучу времени и создают нервотрепку, если пользоваться каким-то админресурсом. При этом результат не спрогнозировать. Это могут быть пустые траты, которые максимум заблокируют дропов и покажут, что их владелец откуда-нибудь из Львова процессом руководит. Заблокировать кошельки мошенников можно и так, просто жалобами. Аккаунт чувака на фрилансе к этому моменту уже был забанен.

При этом у того же БСТМ-а (Бюро специальных технических мероприятий МВД) существует принципиальная возможность подобные кейсы разматывать. Опять же чисто технически, если мы уберем из процесса всю бюрократию, полиция может быстро получать данные пользователей, адреса, телефоны, реальные айпишники отслеживать и тех кто за ними сидит.

В моем идеальном мире была бы такая схема взаимодействия, при которой гражданские структуры, лицензированные НКО-шки или те же частные детективы, получают официальные доступы к полицейским ресурсам для решения подобных задач. Они интегрируются в систему как полноценный придаток, под своим логином-паролем заходят в базы, отправляют запросы в рамках отдельных производств, все их действия логгируются чтоб потом проверить можно было. И пожалуйста, вперед частная инициатива, работай там где полиция не может или не хочет.

Но беда в том, что от наших властей подобного вряд ли дождешься. Даже если пофантазировать, что в кремль и министерства зайдут какие-то ультра либеральные политики, я плохо себе представляю как это все на практике можно реализовать. С тем уровнем бардака и компетенций, который мы наблюдаем в структурах... Разве что все под ноль сносить и заново строить.

Но так делать тоже нельзя, точно не в стране вроде России. Если все под снос пустить, с гнилью пропадут и все текущие наработки, все устоявшиеся сдержки-противовесы, агентурные аппараты, все по звезде пойдет. Начнется такое веселье, что интернет-мошенники покажутся наименьшей проблемой. Вот расклады в которых мы живем.

Поэтому вопрос так и остался подвешенным. Чисто технически, профилактировать эту кухню возможно. Блокировать подставные карты, выходить через их владельцев на дроповодов и заказчиков, создавать черные списки, проводить работу с родственниками малолетних кидал. Какой-то процент будет попадаться на жадности и неопытности, какой-то может отвалиться когда почувствует угрозу. Это если мы говорим про тех, кто внутри страны работает. Что делать с “онлайн-гастролерами” мне в голову так и не пришло.

Но в любом случае, работой этой никто не занимается и не планирует. Даже разговоров не слышно на тему создания профилактических механизмов, они отданы на откуп самим сервисам и пользователям. У вас есть какие-то мысли на этот счет? Что еще можно делать со скамерским сегментом рунета, который основательно подзасрал все возможные площадки, избегая ответственности с помощью простейшей конспирации и понимания, что из-за небольшого ущерба за ними никто не будет бегать?

Видео по мотивам: https://www.youtube.com/watch?v=6wMKxmg9vaY

Мы живем в такое время, когда снимок со спутника можно получить в один клик. В оптическом, в инфракрасном и в радиодиапазоне. А еще историю изменений в определенной координате за несколько лет.

Зеленый Кот нашел разбившуюся советскую исследовательскую станцию «Марс-3» по снимкам со спутника, тысячи экологов следят за лесами Амазонки и состоянием береговой линии, школьники делают учебные проекты по слежке за популяцией моржей, репортеры проводят расследования, освобождают рабов, мониторят лагеря беженцев.

Предлагаю вам подборку бесплатных ресурсов и проектов со спутниковыми данными, программами обработки этих данных и полезные статьи.

Sentinel Hub Playground

Юзер-френдли база снимков с Sentinel 2/Landsat. База пополняется каждые 5-10 дней новыми изображениями. Тут можно отслеживать различные переменные ГИС, например, NDVI или NDWO. EO Browser упрощает просмотр в режиме таймлапса. Разрешение — 10 м/пикс.

Гайд: Использование интерактивных спутниковых карт для выявления изменений в инфраструктуре на примере Мьянмы, Нигерии и Южно-Китайского моря

Copernicus Open Access Hub

Сайт ESA c базой снимков с 6 спутников Copernicus Sentinel. Тут можно найти в открытом и свободном доступе данные с Sentinel-1, Sentinel-2, Sentinel-3 и Sentinel-5P. Есть API и можно создавать свои скрипты для поиска. Есть возможность синхронного доступа к самым последним снимкам и асинхронный доступ к исторической информации.

Гайд как скачать бесплатные изображения

Как обрабатывать спутниковые снимки с помощью Sen2Cor

EOSDIS Worldview

Интерактивный сервис от NASA с удобным интерфейсом. Позволяет любому желающему прямо в браузере следить за обстановкой на планете: следить за пожарами, пылевыми бурями, ураганами, тропическими циклонами, таянием льдов, извержением вулканов или просто любоваться ночными огоньками.

ESA Earth Online

Объединяет данные наблюдений за Землей Европейского космического агентства по таким темам, как температура, сельское хозяйство и ледяные щиты.

ESA SNAP

Программа дистанционного зондирования, созданная Европейским космическим агентством, которая позволяет выполнять различные улучшения и манипуляции с данными дистанционного зондирования. Позволяет просматривать гигапиксельные изображения, работать со слоями, визуализировать статистику и строить графики.

Google Earth Engine

Спутниковые снимки и аналитическая база в открытом доступе. Доступны практически любые спутниковые снимки, собранные NASA, NOAA, USGS и т. д. Изображения среднего и грубого разрешения по сравнению с коммерческие изображениями высокого разрешения. Есть кривая обучения с Javascript.

Гайд на Хабре: Earth Engine от Google — уникальная платформа для анализа больших геоданных

GeoVisual Search

Поисковая система, которая позволяет пользователям визуально запрашивать изображения для похожих географических объектов. Платформа Descartes Labs основана на спутниковых снимках Landsat, Национальной программы сельскохозяйственных изображений (NAIP) и PlanetScope.

Гайд: Searching the World Wide World

HERE WeGo

Более свежие чем у Google спутниковые снимки из таких мест, как Афганистан и Иран.

Radiant Earth

Некоммерческая группа, которая помогает глобальному сообществу разработчиков находить, исследовать и анализировать архивы спутников, дронов и аэрофотоснимков. Radiant Earth работает, в частности, с Code of Africa.

Публикуют много полезных материалов, делают обучающие курсы, проводят соревнования для дата-аналитиков.

Observing the Earth, Fueling Global Development Solutions

Detecting Agricultural Croplands from Sentinel-2 Satellite Imagery

Soar.earth

Soar.Earth был создан, потому что миру нужна масштабируемая, коллективная и подотчетная база знаний всех его карт и изображений. Наша миссия — создать крупнейший в мире цифровой атлас, основанный на картах и изображениях от отдельных лиц, организаций и сообществ.

Полезные статьи:

Ресурсы для поиска и использования спутниковых изображений

Как спутниковые снимки стали незаменимым — и легкодоступным — инструментом журналистики

Как обрабатывать спутниковые снимки с помощью Sen2Cor

Radar Interference Tracker — инструмент OSINT для обнаружения действующих радаров

Что могут рассмотреть спутники-шпионы

Современный фонд космических снимков и возможности их применения (Сканекс)

Starting Satellite Investigations

Making Sense of Satellite Data, An Open Source Workflow: Accessing Data

High-Resolution Satellite Imagery Ordering and Analysis Handbook

Satellite Imagery As A Reporting Tool

Observing the Earth, Fueling Global Development Solutions

Satellite imagery for journalism: Why a picture is worth a thousand words

Satellite journalism — the big picture

Kruger’s contested borderlands

Сбор геопространственных данных веб-скрейпингом

Оригинал

Подпишись, чтобы не пропустить новые интересные посты!

Видео записано на фоне БТР-82, который упорно залезает на остатки БМД. Данное место есть в высоком разрешении (пик.1), на нём можно увидеть Ж/Д станцию Бучи, круговое движение и рекламу магазина АТБ в 550м (т.е. около Ж/Д станции). На видео сзади БТР и БМД светится примечательный домик (пик.2), который мы находим при помощи линейки (берем разброс 500-600м от вокзала), карты и гугл панорам (увы, они от 2015, но домик уже есть). Находим это место, координаты 50.543962, 30.226753 (пик.3).

Тут я решил проверить то самое видео с бойцами ВСУ/ТрО, едущими на пикапах по дороге с трупами, и увидел одну из привязок - таунхаусы "dilika" (пик.4), загуглил "таунхаусы Буча dilika", гугл меня поправил и сказал, что это "Idilika". Адрес данных таунхаусов: Буча, Яблоневая 150. (пик.5). Поискав это место на карте, сильно удивился, ведь это рядом с разбитой колонной, где БТР на обломках БМД и где ВСУ/ТрО говорили о повязках... Тут картинка начала складываться ещё сильнее и я нашёл еще одну привязку. (пик.6). Это была та самая Яблоневая улица, та самая, которая стыкуется с Вокзальной улицей (снова пик.3), на которой были сгоревшие БТРы и БМД. Бойцы, рассуждавшие о повязках, судя по видео, шли с юга на север, получается мимо этой "дороги смерти".

Выводы на этих фактах для себя делайте сами, я не следователь и не судья, а обычный обыватель, который решил привязать местность на видео и местность на карте.

Далее факты кончаются и идёт ИМХО и свои выводы на фоне этих фактов, которые вы можете не читать. Скорее всего, увидев белые повязки, пешие части ВСУ/ТрО, которые как раз рассуждали о повязках, недолго думая, устроили гуро прямо на дороге и пошли дальше, думая о том, а "что делать с людьми без повязок?". Затем следующие за ними мужики на пикапах подсняли это как "военные преступления русских". При этом, не исключаю тот факт, что это могла поработать артиллерия ВСУ, за этот факт говорит (нет, прямо орёт) воронка от снаряда/мины (пик.7, знатоки артиллерии, подскажите, это 82/120/152?), а также местоположение улицы, т.к. это самый юг Бучи, граница бывших позиций ВС РФ и т.н. "серой зоны" - северной окраины Ирпеня, которая была только под огневым контролем ВСУ и ВС РФ.

Жителей на данной улице было достаточно много, что говорит о внезапности атаки и уже отсутствия боевых действий на данном участке, и это ещё один плюс в копилку версии артиллерийского налёта ВСУ, т.к. ВС РФ уходили очень быстро, о чём говорят брошенные и даже не подорванные единицы техники в Гостомеле (Ка-52, Ми-8), ВС РФ просто не до артиллерии было. Вот такой вот OSINT (разведка по открытым источникам) вышел по итогу.

П.С. Координаты всех привязок ниже:
1. БТР-БМД и примечательный дом: 50.543962, 30.226753
2. Дом, мимо которого ехал пикап: 50.542019, 30.230623
3. Таунхаусы: 50.542285, 30.231605 (увы на панорамах и картах их еще нет, т.к. это новострой)
4. ЖД Станция Буча: 50.548845, 30.222008

UDT. От меня. Видео про повязки появилось в сети 2го апреля. Первое видео с погибшими появилось в группе города Буча вечером первого апреля.
И ссылка на первый пост, где я разбираю хронологию выхода информации из паблика Бучи в телеге
Вопросы Буча