Источник: https://github.com/AnaktaCTF/CTF/blob/main — OSINT/GeoINT_article.md

Оглавление

  1. Общая информация
  2. GeoINT в CTF
  3. Примеры
  4. Материалы для решения задач
  5. Ссылки на использованные материалы

Общая информация

Геопространственная разведка (GeoINT) представляет собой одну из ключевых дсциплин в области разведки, которая сосредоточена на сборе, анализе и интерпретации информации, связанной с географическим расположением объектов, событий и явлений. GeoINT активно используется в военных, гражданских и коммерческих целях, предоставляя данные для принятия решений, планирования операций и оценки рисков.

GeoINT (Geospatial Intelligence) объединяет данные о местоположении с аналитическими методами для создания информативных карт, моделей и отчетов. Основой GeoINT являются географические информационные системы (ГИС), спутниковые снимки, аэрофотосъемка и данные с беспилотных летательных аппаратов. Эти инструменты позволяют визуализировать сложные данные в контексте местоположения.

GeoINT включает несколько ключевых компонентов:

  • Географические данные: Координаты, карты, топография.
  • Изображения: Спутниковые снимки, фотографии с дронов.
  • Аналитика: Обработка данных для выявления закономерностей и трендов.

Геопространственная разведка имеет широкий спектр применения:

  1. Военные операции: Используется для планирования миссий, наблюдения за передвижением войск и анализа потенциальных угроз.
  2. Управление чрезвычайными ситуациями: Помогает оценивать ущерб от природных катастроф (землетрясений, наводнений) и координировать спасательные операции.
  3. Коммерческая разведка: Компании используют GeoINT для анализа рынка, выбора местоположения для бизнеса и мониторинга конкурентной среды.
  4. Экологический мониторинг: GeoINT помогает отслеживать изменения окружающей среды, такие как вырубка лесов или таяние ледников.

GeoINT в CTF

Основные задачи GEOINT в CTF

  1. Определение координат по изображениям:
    • Анализ фотографий для определения их геолокации с точностью до нескольких метров. Например, определить место съемки по видимым ориентирам, архитектуре, дорожным знакам или природным объектам.
    • Использование EXIF-данных изображений, если они доступны (например, через инструменты вроде geoimgr.com).
  2. Анализ картографических данных:
    • Сравнение объектов на фото с картами (Google Maps, OpenStreetMap, 2GIS) для нахождения соответствий.
    • Использование спутниковых снимков или панорамных видов (например, Google Street View) для уточнения местоположения.
  3. Работа с маршрутами:
    • Определение маршрутов транспорта или людей по номерам автобусов, названиям остановок или другим признакам.
  4. Интернет-картография:
    • Использование инструментов для анализа интернет-картографии (например, Shodan или специализированных поисковых запросов).
  5. Распознавание деталей на фото:
    • Идентификация мелких деталей: вывески, номера домов, специфические элементы инфраструктуры.

Примеры

Пример №1: Снимок со спутника со множеством растительности:

  • image
  • Казалось бы, ничего подозрительного, растительность как растительность. Но стоит использовать инфракрасный спектр для этого участка земли и присмотреться, отчетливо увидим, что газон стадиона выделяется на общем фоне здоровой растительности.
  • image
  • Красным цветом обозначена здоровая растительность
  • Владельцы стадиона попытались закамуфлировать какой-то объект среди здоровой растительности.
    Таким образом можно определить объекты чувствительной инфраструктуры, которые владельцы наверное, не хотели чтобы они были определены.

Пример №2: Работа с ночными снимками:

  • image
  • На них отчетливо видны освещенные периметры безопасности объектов. Обычно это индикатор чувствительности такого объекта, т.е. что такое важное находится за этим забором, что владельцы считают важным следить за безопасностью объекта 24/7?

Такие индикаторы могут помочь определить объекты чувствительности или военной инфраструктуры.

Пример №3: с тепловой картой изображения:
При помощи анализа спутникового изображения можно определить участки более или менее высокой температуры поверхности.

  • image
  • На изображении выше исследователи CSIS (Центр стратегических и международных исследований) оценили операционный статус различных объектов в Северокорейском ядерном комплексе в Ёнгбьёне. Мы видим очевидные красные зоны в радио-химической лаборатории и центре по обогащению, которые послужили своего рода красным флагом, и возможностью сказать, что на этом объекте ведется какая-то работа.

Пример №4: Вызов ракетного удара по террористам пользователями 4ch:

  • 1464671091726

Пример №5: Игра GeoGuessr:

  • GeoGuessr — игра, в которой нужно угадать местоположение локации на гугл-карте. Игра выдаёт случайную локацию, присутствующую в Google Street View, а игрок должен отметить на карте место, где он находится. Количество очков зависит от того, насколько близко окажется отмеченная точка к реальному местоположению.
  • Чтобы узнать местность, можно шагать вперёд-назад (иногда ещё вбок), используя стелки на клавиатуре или кликая мышкой в направлении, куда хочется переместиться. Ещё можно приближать/удалять вид, вращая колёсиком мыши или соответствующим жестом тачпада. Мини-карту можно аналогично приближать/удалять, а также перемещаться по ней.
  • Есть разные режимы игр: случайно выбранные места или выбранные пользователями места, объединённые какой-то тематикой (например, достопримечательности, только города или, наоборот, лесные дороги).
  • image

Материалы, которые могут пригодится при решении задач

  • GeoSpy - Определение местоположения фотографии с использованием искусственного интеллекта
  • GEOINT - все инструменты, необходимые для сбора географических данных
  • GeoNames - Географическая база данных GeoNames охватывает все страны и содержит более 11 миллионов названий мест, доступных для бесплатного скачивания.
  • Geoseer.net - Поиск среди более 3,5 миллионов уникальных пространственных GIS WMS, WCS, WMTS наборов данных, размещенных на более чем 40 тысячах активных сервисов по всему миру.
  • GeoINT Search - пользовательский поиск Google для запросов, связанных с географией.
  • GeoIP Tracker tool - У вас есть злоумышленник в сети? Хотите узнать, откуда он? Используйте этот инструмент. Geo IP tracker использует технологии определения географического местоположения и публичные записи для отслеживания местоположения IP-адреса. Это может быть не точно, но даст представление о местонахождении IP-адреса.
  • Earth Engine Dataset - Публичный архив данных Earth Engine включает более сорока лет исторических изображений и научных наборов данных, которые ежедневно обновляются и расширяются.
  • GeoPlatform Portal - Геопространственная платформа — это межведомственное совместное усилие и общий сервис, воплощающий принципы и дух открытого правительства, акцентируя внимание на взаимодействии правительства с гражданами, подотчетности и прозрачности.
  • FAO Map Catalog
  • geocreepy - Инструмент OSINT для геолокации. Предоставляет сбор информации о геолокации через платформы социальных сетей.
  • US Crisis Monitor - Монитор кризисов в США предоставляет углубленное освещение демонстраций и тенденций политического насилия по всей стране.
  • Toronto Live - Toronto Live: общественные школы, трафик, прокат велосипедов, транспортная система TTC.
  • Residential Fire Fatalities in Indiana - Жертвы пожаров в жилых домах Индианы.
  • geoprotests API - Запрос протестов по всему миру и их визуализация с использованием пространственных агрегатов.
  • geoint-py - Набор рабочих процессов геопространственной разведки, реализованных с использованием Python
  • Apps.skylens.io Посты с геотегами из пяти социальных сетей сразу на одной карте (Twitter, YouTube, Instagram, Flickr, ВКонтакте)
  • photo-map.ru Поиск фотографий с геотегами из VK.com
  • Snapchat map
  • YouTube Geofind Просмотр видео с геотегами на карте из YouTube
  • Flickr Photo Map
  • Flickr Common Map Отображает только фотографии Flickr, распространяемые по лицензии Creative Commons (250 последних для каждого местоположения)
  • I know where your cat lives Фото с геотегами из Instagram с хэштегом #cat
  • Trendsmap.com Изучайте самые популярные тренды, хэштеги и пользователей Twitter на мировой карте
  • Pastvu.com Просмотр исторических фотографий, сделанных в определенном месте на карте.
  • BirdHunt Очень простой инструмент, позволяющий выбрать геолокацию/радиус и получить список недавних твитов, сделанных в этом месте.
  • WikiShootMe Мировая карта изображений Creative Commons из Википедии с геотегами. Для отображения дополнительной информации войдите в свою учетную запись Media Wiki.
  • The Painted Planet Нажмите на точку на карте, чтобы получить список пейзажей известных художников, изображающих эту область.
  • COPERNIX Мировая карта геолокализованных статей Википедии. Можно ввести название населенного пункта, чтобы увидеть статьи о местных улицах или достопримечательностях.
  • WikiNearby Введите географические координаты, язык и получите список статей Википедии о улицах, городах, станциях и других примечательных местах поблизости.
  • Huntel.io Получите список ссылок на локации Facebook/Instagram, связанные с географическими координатами.
  • Map View NGMDB Карта для изучения геологических карт и статей из Национальной базы геологических карт (NGMDB).
  • WAQI Загрязнение воздуха в мире: карта индекса качества воздуха в реальном времени.
  • GlobalFishingMap Нажмите на точку на карте, чтобы получить данные о текущей рыболовной активности в этом месте.
  • ncei.noaa.gov Просмотр природных опасностей (по всему миру).
  • Lightingmaps Молнии в реальном времени, а также данные о грозах, которые закончились месяцами или годами ранее.
  • Light Pollution World Map Отображение уровня светового загрязнения в разных странах. Можно просматривать данные с течением времени (с 2013 года).
  • Global Wetlands Map Интерактивная карта водоемов, мангров, болот, пойм и других влажных территорий (к сожалению, охватывает не все страны мира).
  • Fire MAP NASA Онлайн-карта очагов пожаров по всему миру (данные спутников VIIRS и MODIS за последние 24 часа).
  • Ocearch Shark Tracker Нажмите на акулу на карте мира, чтобы узнать ее имя, размер и маршрут передвижений.
  • Surging Seas: Risk Zone Map Карта зон риска значительного повышения уровня моря в случае таяния ледников.
  • USA Fishermap При нажатии на пресноводный водоем открывается подробная карта с указанием глубины в разных точках.
  • Mindat.org Карты минералов для разных стран.
  • Ventusky.com Коллекция погодных карт (ветер, дождь, температура, давление, влажность, волны и т.д.).
  • Wunderground Исторические данные о погоде.
  • Rain Alarm Показывает, где идет дождь на карте. Можно включить уведомления о приближающемся дожде (в браузере и мобильном приложении).
  • Cyclocane Нажмите на ураган на карте, чтобы получить подробную информацию о нем.
  • MeteoBlue Статистика погоды.
  • Zoom.earth Мировая карта дождей, штормов, пожаров, жары, ветров и других природных явлений.
  • NGDC Bathymetry map Детализированная интерактивная карта батиметрии по всему миру.
  • Soar.earth Большая коллекция спутниковых, дроновых и экологических карт.
  • Geodesics on the Earth Поиск кратчайшего пути между двумя точками.
  • Google Earth 3D-представление Земли на основе спутниковых снимков.
  • Everymountainintheworld Карта мира с отображением гор (абсолютная и относительная высота) и ссылками на Peakbagger, Listsofjohn и Caltopo.
  • Rivermap Онлайн-карта с самой детальной информацией о реках Европы: направление и скорость течения, температура воды, глубина, угол наклона и т.д. (в основном центральная Европа; данные обновляются).
  • Global Biodiversity Information Facility Введите название животного, птицы или растения, чтобы увидеть карту мест их обнаружения.
  • Natural Hazards Map (worldwide) Введите местоположение и оцените риск затоплений, землетрясений и града в этом месте на карте.
  • River Runner Global Нажмите на любую точку карты и проследите путь капли дождевой воды от текущего местоположения до мирового океана.
  • Macrostrat's geologic map system integrates over 290 bedrock geologic maps from around the world into a single, multiscale database (c). Геологическая карта Macrostrat объединяет более 290 карт коренных пород со всего мира в единую многомасштабную базу данных.
  • Global Flood Database (and interactive map) Подробная статистика по наводнениям за последние 15 лет (по всему миру): уровень осадков, площадь затопления, число пострадавших людей, даты, продолжительность в днях и т.д.
  • Gaisma Сайт для тех, кто проверяет местоположение фотографии по положению солнца. Намного уступает http://timeanddate.com по функциональности, но интерфейс гораздо проще.