Open Source Intelligence

Chi si nasconde davvero dietro una società? Quali procedure gravano su un soggetto? Come si costruisce una due diligence che regga in tribunale? Questo modulo ti guida attraverso le fonti documentali ufficiali — italiane e internazionali — che trasformano un semplice nome in un dossier completo, tracciabile e giuridicamente solido.

Dal Registro delle Imprese via Telemaco/InfoCamere fino a OpenCorporates (225 milioni di aziende in 145 giurisdizioni), dal Processo Civile e Penale Telematico al Portale delle Vendite Pubbliche, dall'Accesso Civico Generalizzato (il FOIA italiano) fino ai colossi dell'investigazione globale come OCCRP Aleph, con oltre un miliardo di record incrociabili.

Un modulo denso, pratico e immediatamente operativo: quando lo avrai finito, saprai esattamente dove cercare, cosa chiedere e come documentare ogni singolo passo della tua indagine.

Un percorso operativo che parte dai fondamenti del protocollo Internet e arriva alle tecniche più avanzate di attribuzione, con un approccio 100% pratico e casi d'uso reali dal mondo della threat intelligence, dell'investigazione privata, del giornalismo d'inchiesta e delle forze dell'ordine.

Ogni tecnica è presentata con lo stesso schema: come funziona → come si applica sul campo → limiti tecnici → implicazioni legali → protocollo di documentazione delle prove. Niente teoria fine a sé stessa: solo ciò che serve a produrre un fascicolo investigativo solido, riproducibile e difendibile.

Quando un evento accade — una manifestazione che degenera, un incidente industriale, un'emergenza in pieno svolgimento — l'informazione più preziosa non è ancora negli articoli, nei comunicati o negli archivi ufficiali. È nell'aria: trasmessa in diretta da un notiziario, captata da uno scanner della polizia, ripresa da una webcam pubblica, raccontata in tempo reale dentro un gruppo di vicinato. Questo modulo insegna a trasformare quei flussi effimeri in intelligence solida e difendibile.

Per ogni categoria imparerai a riconoscerne il vero valore investigativo, a individuare le piattaforme e gli aggregatori che contano davvero (con risorse aggiornate e verificate), e ad applicare un metodo rigoroso di acquisizione, geolocalizzazione, sincronizzazione temporale e conservazione delle prove. Una sezione dedicata affronta OPSEC, GDPR, catena di custodia, ammissibilità in sede legale ed etica professionale: perché un flusso in diretta può orientare un'indagine in pochi minuti, ma diventa evidenza utilizzabile solo se trattato con metodo.

Questo modulo è il cuore operativo della sezione video del corso OSINT: mostra come trasformare qualsiasi piattaforma di video sharing in una miniera di intelligence azionabile. Partendo da YouTube, guida passo passo nell’uso avanzato di metadati, profili, commenti, sottotitoli, miniature, video non in elenco e contenuti cancellati, fino alle tecniche di ricerca inversa su immagini e video per verificare l’origine reale dei filmati e ricostruirne la diffusione online.

Il percorso integra strumenti, workflow e accorgimenti pratici pensati per investigatori privati, analisti di threat intelligence, avvocati, giornalisti e forze dell’ordine: dall’aggirare legalmente restrizioni di età e geografiche all’uso strategico di Google, Bing, Yandex, social network, Internet Archive, RAI Teche e Listen Notes. Grande attenzione è dedicata alla fase di analisi: estrazione di fotogrammi chiave, ispezione forense dei file, geolocalizzazione visiva e valutazione dell’autenticità tramite tool professionali.

Questo modulo ti porta al cuore dell’OSINT sulle immagini: non solo “come cercare foto su Google”, ma come trasformare ogni singolo pixel in informazione investigativa azionabile. Imparerai a usare in modo professionale Google Immagini, Bing, Yandex, Baidu e TinEye per risalire all’origine di una foto, ricostruirne la storia online, scoprire profili, luoghi e contesti nascosti dietro un semplice scatto.

Partendo dalle tecniche di ricerca inversa (anche su ritagli di immagine, volti, veicoli e codici a barre), passerai agli strumenti specializzati come FaceCheck, CarNet, GeoSpy, Aperisolve, FotoForensics e Forensically per validare, potenziare e smontare le immagini: dall’estrazione dei metadati EXIF al recupero di dettagli invisibili, fino al riconoscimento di manipolazioni e immagini generate dall’AI.

Partendo dai motori di ricerca generali e accademici, imparerai a usare Google (e i suoi operatori avanzati), RefSeek, BASE, PDF Drive, Google Books e i principali repository di presentazioni per scovare documenti “nascosti in piena vista”. Passerai poi alle piattaforme cloud (Google Docs, Microsoft Docs, Amazon S3, Google Cloud Storage) e agli archivi “scomodi” come WikiLeaks, Cryptome, i siti di paste e le biblioteche pirata, comprendendo rischi, potenziale informativo e implicazioni legali.

Una parte centrale è dedicata ai metadati: cosa sono, come si estraggono e come li si usa in pratica con ExifTool, FOCA e tecniche manuali su Office, PDF e immagini, fino all’uso dell’OCR per rendere interrogabili scansioni e screenshot. Il modulo chiude con un focus su fonti ad alto valore probatorio, offrendo a investigatori privati, analisti di threat intelligence, avvocati, giornalisti e forze dell’ordine un set di tecniche immediatamente applicabili in indagine.

Questo modulo ti porta oltre il semplice “aprire Google Maps” e ti introduce alla vera geointelligence da professionista. Imparerai a sfruttare in modo sistematico mappe, immagini satellitari, viste stradali e archivi storici per verificare luoghi, ricostruire eventi, analizzare immobili e supportare indagini complesse, con un taglio operativo pensato per cybersecurity specialist, analisti di threat intelligence, investigatori privati, giornalisti e avvocati.

Alla fine del modulo avrai un framework chiaro per scegliere la mappa giusta al momento giusto, combinare più fonti per ridurre gli errori, documentare in modo difendibile le tue conclusioni e integrare la componente geospaziale in qualsiasi indagine OSINT, dalla due diligence patrimoniale al fact checking in scenari di conflitto.

Ricorda che il contesto di indagine è sempre inventato.

Alcuni tutorial di questo specifico modulo sono ispirati alle challenge IntelTechniques, rielaborate dalla Zuretti Academy senza alcuna affiliazione.

“I numeri di telefono” è il modulo che trasforma una semplice stringa di cifre in una vera miniera di intelligence operativa. Pensato per professionisti della cybersecurity, analisti di threat intelligence, investigatori privati, giornalisti d’inchiesta e avvocati, questo capitolo mostra passo dopo passo come sfruttare il telefono come pivot centrale di un’indagine OSINT avanzata.

Particolare attenzione è dedicata al contesto italiano ed europeo: riferimenti a AGCOM/MIMIT, implicazioni GDPR, uso lecito dei dati da data breach, cautele operative per chi lavora in ambito forense o giornalistico. Il risultato è un framework completo, replicabile e documentabile, che permette di andare molto oltre il “reverse lookup” superficiale e costruire dossier solidi, difendibili e pronti per l’uso in ambito investigativo, di threat intelligence o legale.

Alcuni tutorial di questo specifico modulo sono ispirati alle challenge IntelTechniques, rielaborate dalla Zuretti Academy senza alcuna affiliazione.

La ricerca di persone è il cuore pulsante dell’OSINT applicata al mondo reale: è qui che identità digitali, registri pubblici e tracce online diventano intelligence azionabile.

In questo modulo imparerai a ricostruire e verificare il profilo di una persona partendo da pochissimi indizi — un nome, un’email, un username o un numero di telefono — fino ad arrivare a mappare relazioni, patrimonio, reputazione e presenza digitale, con particolare attenzione al contesto italiano ed europeo.

Il tutto viene incorniciato da un quadro chiaro di limiti legali, GDPR, catena di custodia ed etica professionale, pensato per chi deve usare queste informazioni in ambito cybersecurity, threat intelligence, investigazioni private, giornalismo investigativo e contenzioso legale.

Questo modulo ti porta al livello successivo nelle indagini digitali: impari a smontare un semplice username e trasformarlo nella chiave d’accesso all’intera identità online di una persona. Attraverso una combinazione di tecniche manuali avanzate e strumenti professionali, scoprirai come collegare handle, email, account social, profili accademici e tracce lasciate nei data breach per costruire un quadro solido e difendibile.

Partendo dall’analisi morfologica dell’username e dalle ricerche mirate sui motori (inclusi dork e siti di nicchia), passerai all’uso operativo di piattaforme come Have I Been Pwned, Gravatar, Linktree, GHunt e tool di enumerazione massiva. Lavorerai su casi d’uso reali: riconoscere pattern nelle email, estrarre indizi da header e formati Skype, sfruttare siti universitari e profili Google per arricchire la tua intelligence.

Alcuni tutorial di questo specifico modulo sono ispirati alle challenge IntelTechniques, rielaborate dalla Zuretti Academy senza alcuna affiliazione.