Проверяются: EXIF-данные (координаты, время, камера), текстовые документы и их история изменений, публичные облачные ссылки, изображения, на которых видны элементы интерьера, улиц, офисов. 3.3. Технический след Контролируются: домены: владельцы, поддомены, открытые сервисы; сертификаты: история выпуска; открытые порты и тестовые сервисы; публичные API-концы, забытые сервисы. Это предотвращает разведку на инфраструктурном уровне. 3.4. Проверка утечек Поиск данных в: базах взломанных сервисов, утёкших email-списках, открытых credential-дампах, форумах и теневых рынках. Если данные найдены — след устраняется или меняется инфраструктура безопасности. 3.5. Анализ рисков контактов и связей Определяется, какие внешние связи могут раскрывать внутреннюю структуру или информацию о сотрудниках. Заключение поста: Контр-OSINT это не борьба с разведкой, а управление собственной прозрачностью. Любая информация, оставленная без контроля, рано или поздно становится частью чьего-то анализа. Чем больше цифрового следа, тем проще собрать картину личности, компании или инфраструктуры. OSINT позволяет увидеть, что знают о цели внешние наблюдатели. Контр-OSINT позволяет сделать так, чтобы они знали значительно меньше. Эффективная защита строится не только на технологиях, но и на грамотной работе с публичными данными. Чем тщательнее контролируется информационная поверхность, тем сложнее построить анализ, основанный на открытых источниках!