0ggp4r1s/osint-suspicious-recruitment-caseOSINT-Untersuchung eines verdächtigen Rekrutierungsschemas unter Beteiligung von miramedesdecasa
Dieses Repository dokumentiert eine OSINT-Untersuchung (Open Source Intelligence), die sich auf eine verdächtige Rekrutierungsaktivität konzentriert, die mit mehreren Plattformen, Telefonnummern und Online-Diensten verknüpft ist.
Das Ziel dieses Projekts ist es, Muster zu analysieren, Daten zu korrelieren und das Betriebsmodell mithilfe nicht-intrusiver OSINT-Techniken zu rekonstruieren.
Die Untersuchung begann mit einem scheinbar legitimen Jobangebot, das schnell Unstimmigkeiten offenbarte.
Durch strukturierte Analyse wurden folgende Punkte aufgedeckt:
Vollständige Analyse:
Die Untersuchung folgt einer passiven OSINT-Methodik, die auf Folgendem basiert:
Es wurden keine intrusiven oder illegalen Techniken eingesetzt.
Vollständige Methodik:
Die Untersuchung wurde Schritt für Schritt durchgeführt, wobei dokumentiert wurde, wie jede Entdeckung zur nächsten führte.
Vollständiger Zeitplan:
.
├── analysis/
│ ├── findings.md
│ ├── methodology.md
│ └── timeline.md
│
├── data/
│ ├── domains.txt
│ ├── email.txt
│ └── phones.txt
│
└── evidence/
├── ads/
│ ├── facebook_post_recruitment.png
│ ├── web_listing_services.png
│ └── web_services_offers.png
│
├── chats/
│ ├── whatsapp_contact_info.png
│ ├── whatsapp_debt_claim.png
│ └── whatsapp_payment_excuses.png
│
└── screenshots/
├── domain_nxdomain.png
├── external_victim_testimony_agata.png
├── facebook_contact_details.png
├── facebook_profile_mdc.png
├── facebook_profile_overview.png
├── forum_spalumi_complaint.png
├── google_search_3_phone.png
├── google_search_phone_main.png
├── google_search_secondary_phone.png
├── social_profile_inactive.png
├── spiderfoot_cohosted_domains.png
├── spiderfoot_username_trabajochicasmadrid.png
├── technical_ip_result.png
├── tool_holehe_email_analysis.png
├── tool_theharvester_no_results.png
├── twitter_complaint_agata.png
├── twitter_profile.png
└── twitter_recruitment_post.png
Die folgenden Elemente waren während der gesamten Untersuchung durchgängig verknüpft:
miramedesdecasa.com[email protected]Diese Elemente werden erst dann sinnvoll, wenn sie zusammen analysiert werden, nicht einzeln.
Dieses Projekt basiert vollständig auf:
Es werden keine Behauptungen über illegale Aktivitäten aufgestellt.
Alle Schlussfolgerungen sind analytisch und nicht abschließend.
Die Operation beruht nicht auf Infrastruktur, sondern auf Kommunikation.
Durch Vermeidung von Beständigkeit und rotierenden Identifikatoren erreicht die Aktivität:
Dieses Projekt wurde im Rahmen eines Lernprozesses in folgenden Bereichen entwickelt: