🏛️
Registri e banche dati pubbliche
Registro Imprese e visure camerali, Gazzetta Ufficiale, elenchi P.IVA, catasto e conservatorie, albi professionali, bandi e appalti, open data della PA.
L'OSINT (Open Source Intelligence) è la raccolta e l'analisi di informazioni provenienti esclusivamente da fonti pubbliche e lecite. Qui trovi da dove si prendono i dati, con quali strumenti si lavora e come si svolge un'analisi, passo dopo passo.
Per OSINT si intende l'insieme delle attività di ricerca, raccolta e analisi di informazioni ottenute da fonti aperte: dati liberamente consultabili da chiunque, senza accessi non autorizzati né tecniche intrusive. L'obiettivo è trasformare tanti dati sparsi in informazione verificata e utile — per una due diligence, una verifica di identità, un'analisi di rischio o l'arricchimento di un'anagrafica aziendale. Il valore non sta nel singolo dato, ma nel correlare più fonti indipendenti e nel validare ciò che si trova.
Tutte le informazioni provengono da fonti aperte e lecite. Ecco le principali categorie di fonti che consultiamo e incrociamo.
Registro Imprese e visure camerali, Gazzetta Ufficiale, elenchi P.IVA, catasto e conservatorie, albi professionali, bandi e appalti, open data della PA.
Siti aziendali e istituzionali, motori di ricerca con operatori avanzati (dorking), cache e archivi storici delle pagine (Wayback Machine), comunicati e rassegna stampa.
Contenuti resi pubblici su LinkedIn, Facebook, Instagram, X, YouTube, Telegram e forum: profili aziendali, dichiarazioni, relazioni professionali (SOCMINT).
Record WHOIS e DNS, certificati TLS, sottodomini, indirizzi IP, tecnologie di un sito, e-mail e presenze online collegate a un'azienda o a un brand.
Mappe, immagini satellitari e stradali, punti d'interesse, metadati di geolocalizzazione presenti in contenuti pubblici, per verificare sedi e presenza sul territorio.
Verifica in indici pubblici di violazioni note (es. presenza di un indirizzo e-mail aziendale in data breach divulgati), liste sanzioni, PEP e fonti reputazionali aperte.
Non esiste un unico strumento: l'OSINT combina più tool, ciascuno specializzato su un tipo di fonte. Ecco le famiglie di strumenti impiegate.
Motori di ricerca avanzati e piattaforme che indicizzano dispositivi, domini e contenuti pubblici (tipo Shodan, Censys o meta-motori), per partire da una base ampia.
Strumenti per correlare username, e-mail e numeri a profili e presenze online pubbliche (es. Sherlock, Maltego, Holehe), utili in verifiche e due diligence.
Software di correlazione visuale (es. Maltego, SpiderFoot) che collegano persone, aziende, domini e recapiti in un unico grafo, facendo emergere legami non evidenti.
Utility WHOIS/DNS, ricerca sottodomini e certificati (crt.sh, tool DNS), analisi delle tecnologie di un sito e della sua infrastruttura pubblica.
Ricerca inversa delle immagini, lettura dei metadati (EXIF) presenti in file pubblici e verifica di luoghi tramite mappe e immagini stradali/satellitari.
Framework di automazione della raccolta, fogli di lavoro strutturati e strumenti di validazione dei recapiti, fino al report finale ordinato e documentato.
Un lavoro OSINT serio segue un metodo ripetibile: non è "cercare su internet", ma un ciclo strutturato di raccolta, correlazione e verifica.
Si fissano la domanda a cui rispondere, il perimetro (chi/cosa) e i dati che servono davvero. Un obiettivo chiaro evita raccolte inutili e riduce i falsi positivi.
Si interrogano in modo sistematico le fonti aperte (registri, web, social, domini, dati geospaziali), annotando per ogni informazione la provenienza e la data.
I dati raccolti vengono messi in relazione: persone, aziende, recapiti e domini si collegano tra loro per far emergere legami, incongruenze e pattern rilevanti.
Ogni elemento chiave viene confermato da almeno due fonti indipendenti. Si scartano i dati non verificabili e si segnala il livello di affidabilità.
I risultati confluiscono in un report ordinato, con fonti citate e metodo tracciato, pronto per la decisione: fornitura dati, due diligence o valutazione del rischio.
Raccontaci l'obiettivo: ti diciamo cosa è possibile ricostruire da fonti aperte e con quali tempi.