Praktické zdroje a nástroje k tématům z přednášky Praktický OPSECOperational security: habits that reduce how much sensitive information you reveal about yourself an... More 2026: Obrana proti OSINTu a moderním hrozbám.
Threat model a obecný OPSEC
Privacy Guides – Threat ModelingA simple plan that says what you protect, from whom, and how an attack could happen. More
Praktický úvod do osobního threat modelu: co chránit, před kým, jaké jsou následky a kolik úsilí dává smysl.
https://www.privacyguides.org/en/basics/threat-modeling/
Privacy Guides – Common Threats
Rozlišení anonymity, targeted attacks, public exposure a dalších hrozeb; dobrý kontext pro volbu ochranných opatření.
https://www.privacyguides.org/en/basics/common-threats/
Privacy Guides – Common Misconceptions
Užitečné proti přehnanému OPSECu: opatření má sloužit konkrétnímu cíli a nemá stát na ručních krocích, které člověk dlouhodobě neudrží.
https://www.privacyguides.org/en/basics/common-misconceptions/
Self-OSINT, vyhledávání a pivotování
Bellingcat – First Steps to Getting Started in Open Source Research
Základy open-source research, ověřování a práce s metodou. Dobrý vstupní rozcestník.
https://www.bellingcat.com/resources/2021/11/09/first-steps-to-getting-started-in-open-source-research/
Google – upřesnění vyhledávání
Oficiální přehled operátorů pro přesnou frázi, vyloučení výsledků, site:, before:/after: a filetype:.
https://support.google.com/websearch/answer/2466433?hl=cs
Google – indexovatelné typy souborů
Přehled dokumentů, které Google dokáže indexovat, včetně PDF, DOCX, XLSX, ODP a dalších formátů.
https://developers.google.com/search/docs/crawling-indexing/indexable-file-types
Have I Been Pwned
Pro self-OSINT: kontrola, zda se vlastní e-mail objevil ve známém úniku. Praktické i jako připomínka starých služeb a účtů.
https://haveibeenpwned.com/
Fotografie, reverse image search a geolokace
Bellingcat – Guide to Using Reverse Image Search for Investigations
Praktické použití reverse image search a důvod, proč často pomůže crop části snímku nebo více vyhledávačů.
https://www.bellingcat.com/resources/how-tos/2019/12/26/guide-to-using-reverse-image-search-for-investigations/
TinEye
Reverse image search vhodný pro hledání dalších výskytů stejného nebo upraveného obrázku.
https://tineye.com/
Bellingcat – Chasing Shadows / Shadow Finder
Ukázka, jak lze stíny použít ke zúžení možné lokace a jak důležité je ověřování více nezávislých znaků.
https://www.bellingcat.com/resources/2024/08/22/shadow-geolocate-geolocation-locate-image-tool-open-source-bellingcat-measure/
Bellingcat – Chronolocation
Metody určování času pořízení fotografie pomocí drobných vizuálních stop, Street View a dalších veřejných zdrojů.
https://www.bellingcat.com/resources/2023/05/08/chronolocation-determining-when-a-photo-was-taken-using-facebook-google-street-view-and-assorted-tiny-details/
Bellingcat – A Beginner’s Guide to Social Media Verification
Kontrolní rámec pro původ, zdroj, místo a čas fotografie nebo videa na sociálních sítích.
https://www.bellingcat.com/resources/2021/11/01/a-beginners-guide-to-social-media-verification/
Webové archivy a metadata souborů
Internet Archive – Using the Wayback Machine
Oficiální návod k procházení historických verzí webů a hledání archivovaných URL a zdrojů.
https://archivesupport.zendesk.com/hc/en-us/articles/360004651732-Using-The-Wayback-Machine
Internet Archive – Save Pages in the Wayback Machine
Jak funguje Save Page Now a co se při archivaci jedné stránky ukládá a neukládá.
https://archivesupport.zendesk.com/hc/en-us/articles/360001513491-Save-Pages-in-the-Wayback-Machine
ExifTool by Phil Harvey
Standardní nástroj pro čtení a úpravu metadatData about communication or a file, not necessarily the content itself. For example time, sender, re... More ve fotografiích, PDF a řadě dalších formátů.
https://exiftool.org/
Domény, registrační historie a certifikáty
ICANN – RDAP
Oficiální přehled RDAP, současného standardu pro přístup k registračním datům domén.
https://www.icann.org/rdap/
DomainTools – WHOIS History
Historické registrační záznamy domén; dostupnost i rozsah dat závisí na doméně a tarifu.
https://research.domaintools.com/research/whois-history/
Certificate Transparency
Oficiální vysvětlení veřejně auditovatelných CT logů a seznam aktuálně použitelných logů.
https://certificate.transparency.dev/logs/
crt.sh
Praktické vyhledávání veřejných certifikačních záznamů a jmen uvedených v certifikátech.
https://crt.sh/
Internetová infrastruktura
Shodan – What is Shodan?
Oficiální popis Shodanu: co indexuje, odkud bere bannery a proč nejde o klasický webový vyhledávač.
https://help.shodan.io/the-basics/what-is-shodan
Shodan
Vyhledávač internetově dostupných služeb a zařízení.
https://www.shodan.io/
Pseudonymita, stylometrie a korelace identit
USENIX – Can Pseudonymity Really Guarantee Privacy?
Klasická práce o tom, jak mohou lingvistické a stylometrické znaky narušit pseudonymitu.
https://www.usenix.org/conference/9th-usenix-security-symposium/can-pseudonymity-really-guarantee-privacy
Assessing Deanonymization Risks with Stylometry-Assisted LLMA large language model that generates text and helps with tasks from instructions. More AgentAn AI system that does not only answer, but can use tools and perform steps. More
Aktuálnější výzkum propojující stylometrické rysy s LLMA large language model that generates text and helps with tasks from instructions. More a řešící i přepis textu jako obrannou techniku. Jde o výzkumný směr, ne garanci anonymity.
https://arxiv.org/abs/2602.23079
Privacy Guides – Common Threats
Praktický kontext k anonymitě, compartmentalizaci identit, IP, fingerprintingu a korelaci platebních metod.
https://www.privacyguides.org/en/basics/common-threats/
Bitcoin a on-chain privacy
Bitcoin.org – Protect your privacy
Základní přehled transparentnosti blockchainu, rizik veřejného sdílení adres a doporučení nepoužívat stejnou adresu opakovaně.
https://bitcoin.org/en/protect-your-privacy
Bitcoin.org – Some things you need to know
Stručné vysvětlení, proč Bitcoin není anonymní a proč je veřejná transakční historie důležitá pro privacy.
https://bitcoin.org/en/you-need-to-know
mempool.space
Open-source block explorer pro praktické prohlížení transakcí, adres a mempoolu.
https://mempool.space/
Rychlý toolbox
- Google – textové pivoty, přesné fráze,
site:,filetype:,before:aafter: - TinEye – reverse image search
- Wayback Machine – historické verze webů a URL
- ExifTool – metadataData about communication or a file, not necessarily the content itself. For example time, sender, re... More souborů
- Shodan – internetově dostupné služby a zařízení
- crt.sh – Certificate Transparency
- ICANN RDAP – aktuální registrační data domén
- mempool.space – Bitcoin transakce a adresy