Open Source Intelligence

Chi si nasconde davvero dietro una società? Quali procedure gravano su un soggetto? Come si costruisce una due diligence che regga in tribunale? Questo modulo ti guida attraverso le fonti documentali ufficiali — italiane e internazionali — che trasformano un semplice nome in un dossier completo, tracciabile e giuridicamente solido.

Dal Registro delle Imprese via Telemaco/InfoCamere fino a OpenCorporates (225 milioni di aziende in 145 giurisdizioni), dal Processo Civile e Penale Telematico al Portale delle Vendite Pubbliche, dall'Accesso Civico Generalizzato (il FOIA italiano) fino ai colossi dell'investigazione globale come OCCRP Aleph, con oltre un miliardo di record incrociabili.

Un modulo denso, pratico e immediatamente operativo: quando lo avrai finito, saprai esattamente dove cercare, cosa chiedere e come documentare ogni singolo passo della tua indagine.

Un percorso operativo che parte dai fondamenti del protocollo Internet e arriva alle tecniche più avanzate di attribuzione, con un approccio 100% pratico e casi d'uso reali dal mondo della threat intelligence, dell'investigazione privata, del giornalismo d'inchiesta e delle forze dell'ordine.

Ogni tecnica è presentata con lo stesso schema: come funziona → come si applica sul campo → limiti tecnici → implicazioni legali → protocollo di documentazione delle prove. Niente teoria fine a sé stessa: solo ciò che serve a produrre un fascicolo investigativo solido, riproducibile e difendibile.

Questo modulo ti porta al cuore dell’OSINT sulle immagini: non solo “come cercare foto su Google”, ma come trasformare ogni singolo pixel in informazione investigativa azionabile. Imparerai a usare in modo professionale Google Immagini, Bing, Yandex, Baidu e TinEye per risalire all’origine di una foto, ricostruirne la storia online, scoprire profili, luoghi e contesti nascosti dietro un semplice scatto.

Partendo dalle tecniche di ricerca inversa (anche su ritagli di immagine, volti, veicoli e codici a barre), passerai agli strumenti specializzati come FaceCheck, CarNet, GeoSpy, Aperisolve, FotoForensics e Forensically per validare, potenziare e smontare le immagini: dall’estrazione dei metadati EXIF al recupero di dettagli invisibili, fino al riconoscimento di manipolazioni e immagini generate dall’AI.

Impara a costruire e gestire ambienti Windows altamente controllati su un host Linux, progettati su misura per indagini OSINT e attività sensibili. In questo modulo esplorerai in profondità l’uso di VirtualBox e VMware Workstation Pro: dalla creazione di VM Windows ottimizzate, alla gestione avanzata di snapshot e cloni, fino all’esportazione e all’archiviazione sicura degli ambienti di lavoro. Questo modulo ti fornisce una metodologia operativa concreta per avere sempre VM pulite, replicabili, isolate e pronte all’uso, adatta a professionisti della cybersecurity, threat intelligence, investigatori privati, giornalisti investigativi e avvocati che non possono permettersi errori operativi.

In questo modulo scoprirai come trasformare il browser da semplice strumento di navigazione a piattaforma avanzata per l’OSINT professionale. Imparerai a configurare Firefox in modo sicuro, a scegliere il motore di ricerca più adatto alle tue indagini e a sfruttare estensioni fondamentali come Firefox Containers, uBlock Origin, DownThemAll, Bulk Media Downloader, Fireshot, Nimbus, SingleFile, Exif Viewer, User-Agent Switcher, Image Search Options, Search By Image, Web Archives, Copy Selected Links, OneTab e Stream Detector per ottimizzare raccolta, conservazione e analisi delle evidenze. Verranno affrontati anche i browser basati su Chromium, l’uso corretto e sicuro di Tor Browser e le tecniche operative come l’aggiornamento forzato delle pagine, la configurazione della toolbar e la gestione di profili pre-configurati, con un taglio pratico pensato per cybersecurity specialist, analisti di threat intelligence, investigatori privati, giornalisti investigativi e avvocati.

In un'era dove gli operatori di minacce, i regimi ostili e i criminali informatici monitorano attivamente i ricercatori, gli investigatori privati, i giornalisti e gli operatori intelligence, la sicurezza del proprio dispositivo non è un'opzione—è una necessità operativa.

Questo modulo ti insegnerà come trasformare il tuo MacBook in una fortezza digitale senza comprometterne usabilità e produttività. Scoprirai come i tuoi dati transitano sulla rete, come proteggere le prove digitali che raccogli, e come eludere la sorveglianza digitale che le agenzie, i criminali e i sistemi di controllo di massa tentano di implementare quotidianamente.

Che tu sia un analista di threat intelligence che indaga APT, un giornalista investigativo che protegge fonti confidenziali, un investigatore privato che lavora su casi sensibili, un cybersecurity professional che analizza malware, o un avvocato che gestisce prove digitali critiche, questo modulo ti fornisce i fondamenti, i tool e le tattiche operative per mantenere il controllo totale del tuo environment.

Questo modulo ti accompagna nella transizione da “curioso dell’OSINT” a professionista strutturato e consapevole. È pensato per chi deve usare le informazioni aperte in contesti ad alto rischio: cybersecurity, threat intelligence, indagini private, giornalismo investigativo e contenzioso legale.

Partendo dalle basi concettuali e tecniche dell’OSINT, il modulo ti guida a costruire una mentalità operativa corretta: gestione dei bias, approccio metodico alla raccolta e verifica, documentazione solida e riutilizzabile in sede tecnica, investigativa o giudiziaria.

Imparerai come preparare in modo professionale la tua infrastruttura di lavoro (dispositivi, ambienti isolati, browser, tool), come applicare una rigorosa igiene operazionale e come compartimentalizzare identità, profili e tracce digitali per ridurre al minimo l’esposizione e i rischi.

Un’attenzione particolare è dedicata agli aspetti legali ed etici: verranno chiariti i limiti dell’OSINT in relazione a privacy, GDPR, utilizzo delle prove digitali e responsabilità professionale, così da lavorare in sicurezza senza compromettere indagini, articoli o attività difensive.

Questo modulo è la base indispensabile per tutti i moduli successivi del corso: al termine, avrai un ambiente di lavoro pronto, un metodo chiaro e le fondamenta giuridiche e tecniche per fare OSINT “sul serio”, al livello richiesto dai migliori professionisti.

In questo modulo imparerai a creare e gestire “sandbox” Android realistiche, stabili e replicabili, pensate per indagini digitali e attività OSINT di livello professionale. Attraverso l’uso combinato di Android Studio e Genymotion scoprirai come allestire ambienti virtuali sicuri per analizzare app, testare comportamenti sospetti, simulare identità digitali e ricostruire scenari investigativi senza esporre i tuoi dispositivi reali.

Vedremo come clonare e personalizzare device virtuali per diversi casi d’uso (cybersecurity, threat intelligence, investigazioni private, giornalismo investigativo, contenzioso legale) e come esportarli in modo da poterli archiviare, condividere con il team o riutilizzare come “stato forense” congelato nel tempo. Al termine del modulo avrai una pipeline di lavoro chiara e ripetibile per virtualizzare Android in modo operativo, integrabile subito nel tuo flusso di indagine quotidiano.

In questo modulo entriamo nel cuore dell’OSINT: impariamo a usare i motori di ricerca come veri strumenti d’indagine.

Partendo dagli operatori avanzati di Google e Bing fino ai motori internazionali (Yandex, Tor search engines e molto altro), vedrai come trasformare una ricerca generica in una query chirurgica, capace di individuare esattamente l’informazione che ti serve. Approfondiremo cache, archivi storici (Wayback Machine, Google News/NewsPaper Archives), traduttori e strumenti di input multilingua per lavorare in qualunque lingua e ricostruire contenuti rimossi, modificati o nascosti.

Il modulo è pensato per professionisti di cybersecurity, threat intelligence, investigatori privati, giornalisti e avvocati che vogliono passare da un uso “da utente” a un uso professionale dei motori di ricerca: troverai esempi reali, pattern riutilizzabili e tecniche immediatamente applicabili alle tue indagini digitali.

Questo modulo ti porta dentro il cuore investigativo di Facebook, trasformando un social “banale” in una miniera di intelligence operativa. Imparerai a sfruttare in modo avanzato le opzioni ufficiali della piattaforma, a leggere in profondità ogni dettaglio del profilo e a ricostruire relazioni e contesto partendo da tracce minime.

Scoprirai come interpretare e usare la codifica Base64 legata a Facebook, come cercare e correlare numeri di telefono ed email anche quando non sono immediatamente visibili, e come stimare la data di creazione di un account per valutarne affidabilità e rischio. Verranno affrontate tecniche pratiche per estrarre e analizzare la rete di amici, individuare connessioni chiave e costruire un quadro solido a supporto di attività di cybersecurity, threat intelligence, indagini private, inchieste giornalistiche e contenziosi legali.

Il tutto con un approccio orientato al caso reale, grande attenzione agli aspetti legali e alla catena di custodia della prova digitale, e focus sulle best practice aggiornate per operare in modo efficace, discreto e conforme alle normative europee.