Osint zdroje 2026

Praktické zdroje a nástroje k tématům z přednášky Praktický OPSEC 2026: Obrana proti OSINTu a moderním hrozbám.

Threat model a obecný OPSEC

Privacy Guides – Threat Modeling
Praktický úvod do osobního threat modelu: co chránit, před kým, jaké jsou následky a kolik úsilí dává smysl.
https://www.privacyguides.org/en/basics/threat-modeling/

Privacy Guides – Common Threats
Rozlišení anonymity, targeted attacks, public exposure a dalších hrozeb; dobrý kontext pro volbu ochranných opatření.
https://www.privacyguides.org/en/basics/common-threats/

Privacy Guides – Common Misconceptions
Užitečné proti přehnanému OPSECu: opatření má sloužit konkrétnímu cíli a nemá stát na ručních krocích, které člověk dlouhodobě neudrží.
https://www.privacyguides.org/en/basics/common-misconceptions/

Self-OSINT, vyhledávání a pivotování

Bellingcat – First Steps to Getting Started in Open Source Research
Základy open-source research, ověřování a práce s metodou. Dobrý vstupní rozcestník.
https://www.bellingcat.com/resources/2021/11/09/first-steps-to-getting-started-in-open-source-research/

Google – upřesnění vyhledávání
Oficiální přehled operátorů pro přesnou frázi, vyloučení výsledků, site:, before:/after: a filetype:.
https://support.google.com/websearch/answer/2466433?hl=cs

Google – indexovatelné typy souborů
Přehled dokumentů, které Google dokáže indexovat, včetně PDF, DOCX, XLSX, ODP a dalších formátů.
https://developers.google.com/search/docs/crawling-indexing/indexable-file-types

Have I Been Pwned
Pro self-OSINT: kontrola, zda se vlastní e-mail objevil ve známém úniku. Praktické i jako připomínka starých služeb a účtů.
https://haveibeenpwned.com/

Fotografie, reverse image search a geolokace

Bellingcat – Guide to Using Reverse Image Search for Investigations
Praktické použití reverse image search a důvod, proč často pomůže crop části snímku nebo více vyhledávačů.
https://www.bellingcat.com/resources/how-tos/2019/12/26/guide-to-using-reverse-image-search-for-investigations/

TinEye
Reverse image search vhodný pro hledání dalších výskytů stejného nebo upraveného obrázku.
https://tineye.com/

Bellingcat – Chasing Shadows / Shadow Finder
Ukázka, jak lze stíny použít ke zúžení možné lokace a jak důležité je ověřování více nezávislých znaků.
https://www.bellingcat.com/resources/2024/08/22/shadow-geolocate-geolocation-locate-image-tool-open-source-bellingcat-measure/

Bellingcat – Chronolocation
Metody určování času pořízení fotografie pomocí drobných vizuálních stop, Street View a dalších veřejných zdrojů.
https://www.bellingcat.com/resources/2023/05/08/chronolocation-determining-when-a-photo-was-taken-using-facebook-google-street-view-and-assorted-tiny-details/

Bellingcat – A Beginner’s Guide to Social Media Verification
Kontrolní rámec pro původ, zdroj, místo a čas fotografie nebo videa na sociálních sítích.
https://www.bellingcat.com/resources/2021/11/01/a-beginners-guide-to-social-media-verification/

Webové archivy a metadata souborů

Internet Archive – Using the Wayback Machine
Oficiální návod k procházení historických verzí webů a hledání archivovaných URL a zdrojů.
https://archivesupport.zendesk.com/hc/en-us/articles/360004651732-Using-The-Wayback-Machine

Internet Archive – Save Pages in the Wayback Machine
Jak funguje Save Page Now a co se při archivaci jedné stránky ukládá a neukládá.
https://archivesupport.zendesk.com/hc/en-us/articles/360001513491-Save-Pages-in-the-Wayback-Machine

ExifTool by Phil Harvey
Standardní nástroj pro čtení a úpravu metadat ve fotografiích, PDF a řadě dalších formátů.
https://exiftool.org/

Domény, registrační historie a certifikáty

ICANN – RDAP
Oficiální přehled RDAP, současného standardu pro přístup k registračním datům domén.
https://www.icann.org/rdap/

DomainTools – WHOIS History
Historické registrační záznamy domén; dostupnost i rozsah dat závisí na doméně a tarifu.
https://research.domaintools.com/research/whois-history/

Certificate Transparency
Oficiální vysvětlení veřejně auditovatelných CT logů a seznam aktuálně použitelných logů.
https://certificate.transparency.dev/logs/

crt.sh
Praktické vyhledávání veřejných certifikačních záznamů a jmen uvedených v certifikátech.
https://crt.sh/

Internetová infrastruktura

Shodan – What is Shodan?
Oficiální popis Shodanu: co indexuje, odkud bere bannery a proč nejde o klasický webový vyhledávač.
https://help.shodan.io/the-basics/what-is-shodan

Shodan
Vyhledávač internetově dostupných služeb a zařízení.
https://www.shodan.io/

Pseudonymita, stylometrie a korelace identit

USENIX – Can Pseudonymity Really Guarantee Privacy?
Klasická práce o tom, jak mohou lingvistické a stylometrické znaky narušit pseudonymitu.
https://www.usenix.org/conference/9th-usenix-security-symposium/can-pseudonymity-really-guarantee-privacy

Assessing Deanonymization Risks with Stylometry-Assisted LLM Agent
Aktuálnější výzkum propojující stylometrické rysy s LLM a řešící i přepis textu jako obrannou techniku. Jde o výzkumný směr, ne garanci anonymity.
https://arxiv.org/abs/2602.23079

Privacy Guides – Common Threats
Praktický kontext k anonymitě, compartmentalizaci identit, IP, fingerprintingu a korelaci platebních metod.
https://www.privacyguides.org/en/basics/common-threats/

Bitcoin a on-chain privacy

Bitcoin.org – Protect your privacy
Základní přehled transparentnosti blockchainu, rizik veřejného sdílení adres a doporučení nepoužívat stejnou adresu opakovaně.
https://bitcoin.org/en/protect-your-privacy

Bitcoin.org – Some things you need to know
Stručné vysvětlení, proč Bitcoin není anonymní a proč je veřejná transakční historie důležitá pro privacy.
https://bitcoin.org/en/you-need-to-know

mempool.space
Open-source block explorer pro praktické prohlížení transakcí, adres a mempoolu.
https://mempool.space/

Rychlý toolbox

  • Google – textové pivoty, přesné fráze, site:, filetype:, before: a after:
  • TinEye – reverse image search
  • Wayback Machine – historické verze webů a URL
  • ExifTool – metadata souborů
  • Shodan – internetově dostupné služby a zařízení
  • crt.sh – Certificate Transparency
  • ICANN RDAP – aktuální registrační data domén
  • mempool.space – Bitcoin transakce a adresy