情报专家利用Osint网络情报帮助失散20年的战友重逢【情报案例】

说明：不少朋友后台私信很难看到我们的文章推送 。是因为微信改版，大家可以设置公众号成“星标”，就可以及时看到我们推送的文章了。

设置的方式就是点击上方的公众号名称，然后点击右上角的“...”，就可以看到“设置星标”了。

---

特别说明

【本号分享OSINT相关的案例、工具、技巧等资料的目的只用于OSINT爱好者学习交流，切勿使用文章资料中的技术进行违法活动，利用本号中的技术造成的后果与本号无关，倡导维护网络安全，人人有责，共同维护网络文明和谐。】

---

任务背景

情报专家的朋友比尔·史蒂文斯在近10年的每一个退伍军人日，都试图找到他20多年前的一个非常特殊的陆军战斗伙伴，并与他重新建立联系。在过去的几年里，比尔一直通过Facebook公开表达他的请求，希望他的请求能在某种程度上得到传播，希望他的话能传达给他长期失踪的战友看到，但却一直石沉大海，没有任何效果。

2022年11月11日，比尔的再次在Facebook上请求情报专家帮助。顺便提一下，2022年的秋天是情报专家最好的朋友和退伍老兵乍得·乔尔森去世五周年。乍得和情报专家在成长的岁月里就像两个不可分割的豌豆在一个豆荚里度过，情报专家这一生中哭过的最痛苦的2次是乍得去接受基本训练的那一天，以及他离去的那一天。在将近25年的时间里，每天都把这张他的旧照片放在钱包里，而且还一直在想他。

也许是时机，也许只是命运，但这一次，决定联系比尔，提议去追踪他失去已久的朋友。我知道这些勇敢的男人和女人在我们军队中形成的纽带是如此的紧密，很明显，这个人对比尔来说意义重大。这是一个很长的机会，但是如果能帮助他们重新在一起，我想尝试一下。   

调查开始

向比尔提出要求，要求提供任何他能记住的东西，以帮助追查"埃里克·加西亚"，因为你永远不知道，当做OSINT任务调查时，最小的细节什么时候会有重大意义。很不幸，开始搜索的时候只得到很少的信息：   

• 姓名:埃里克·加西亚
• 地点:英尺乔治州戈登(1998-1999年)
• 先前地点:科罗拉多州
• 公司:狐步舞369 

从简单的方式开始，先是通过一些公共数据库，并得到了一个很大的数字。然后，开始专注于狐步369，浏览军事部队的网页、Facebook组织、在线文章、以及任何能得到的东西。经历了几个小时之后，什么都没有得到有价值的回报。     

调查突破

当我在调查中陷入困境时，总是采取同样的方法……备份并评估我最开始的工作，寻找可能错过的任何方法，可以利用我所掌握的任何信息。在那一刻，突然想到，有一个信息，还没有探索到。     

那就是照片本身!         

更具体地说，是"埃里克·加西亚"的表情。这些照片很旧，，质量不高，但是现在有一些免费的，开源的选择来做面部识别，以及提升低质量的照片。其中一些网站的目标是从一个特定平台上提取的图像，而其他网站则搜索其更广泛的数据库。在极少数情况下，可以在搜索引擎寻找面孔时获得一些成功，尽管它们并不出色。 

我搜索了几个开源的面部识别，包括搜索引擎，然后砰的一声…其中一个给了一些非常有希望的结果!!

这看起来确实是一个有希望的结果，但是现在还不能完全确定，借助免费的人工智能图像匹配识别，让我们看看人工智能是怎么说的，这是否是一个匹配的"埃里克"。

99.8%? 就是他了！！

目前只有一个问题。

照片的网址故意被平台掩盖切断。这个网站只想让用户缴费才能使用完整的服务。那除开缴费之外，还有什么创造性的线索可以挖掘？

能看到的URL部分告诉我们，域名的开头是"连接"。根据这些照片的外观，我想它们是来自某种正式的活动……自然，人们会"结婚"。

我设想他在日常生活中可能只是一个衣着整洁的打扮者，但即使是我(他的个人风格最好被形容为"中年、怀旧、中西部的爸爸")也能看出，这些可能是来自婚礼，而不是人们日常生活中的着装方式。虽然我不能否认他成为著名男装模特的可能性，但我还是决定先采用结婚照的想法。         

使用谷歌道金最基本的OSINT技能，用inurl: 搜索操作员再加上"连接"这个词，加上几个潜在的关键词，我希望这些词能引导我找到这个网站。通过使用这个搜索操作符，我要求谷歌将结果限制在只包含我指定的单词(连接)的网址上，并将其与我感兴趣的其他关键词的搜索相结合。这些搜索看起来类似于这样:

inurl:hitched wedding photography

site:hitched.com eric

  在浏览谷歌的某个特定摄影师网站的结果时，注意到一些东西……其中一个条目是埃里克+[新娘]的。

总结一下到目前为止所拥有的…    

在看了婚礼照片后，找到了埃里克和新娘的名字加西亚，他们2013年8月n3日的婚礼在加利福尼亚州圣佩德罗的一个很有名的地点，他们婚礼的照片拍摄的洛杉矶摄影公司的名字，没有其他什么了。    

第一反应是看一看摄影师的社交媒体。当然，新娘或新郎肯定会喜欢或跟踪摄影师的社交报道。

点击了摄影师的Facebook，用时间线过滤器的功能回到了2013年，找到了下面的帖子:

只是...他们不喜欢点赞和评论

再这一刻，仿佛又陷入了僵局，为了找到突破点，不断翻看摄影师的在线评论、婚礼场地、社交媒体页面、浏览帖子、评论和分享。

突然发现遗忘了地理标签

#西普尔维达屋

场地有标签！这为调查打开了一个全新的门，因为现在正在寻找更广泛的社交媒体景观，不一定只是埃里克和[新娘]，而是他们的任何一个婚礼客人谁发布的照片使用标签#的标签，2013年8月3日。如果能找到一个婚礼客人，也许能回到他们的一个社交媒体简介!

所以点击Facebook的标签搜索，回顾2013年，找到这篇帖子…

在那里。就像希望的那样!完美保存的记忆，从正确的日期，只有正确的标签，并提及正确的夫妇。

探索婚礼客人的个人资料以获取公开信息，最终会看到几个结婚照片帖子"在文本中提到一个有趣的用户名"。一个用户名有点类似新娘的名字，或什么可能是一个绰号。嗯……这些标签不像你通常在Facebook上看到的那样，在那里，一个人的名字被超链接到他们的个人资料，相反，他们可能来自于结婚客人链接的因特网网站。这是这两家超级国有公司的一个特点，可以在这两个地方交叉发布内容。由于因特网用户在他们的帖子中使用了@提到的用户名，就去那里找[新娘]的因特网用户名。   

找到新娘，翻看新娘的帖子         

在这篇帖子上的评论中，根据标记的配置文件，从婚礼后的几个星期开始，来到了标记的因特网用户@h8*******

这张侧写照片不太好，但看起来确实很像要找的埃里克。现在知道他可能是一个熟练的边线工人与当地47，也许可以找到其他的网站与他的信息，我可以传递给比尔。回到谷歌的一些关键字搜索的技巧!

肖恩???不仅调查开始错误地拼写埃里克的名字，而且现在看起来这根本不是他的名字?如果有人来找我说，希望能找到20年前的这个人，但只会给他们的中间名和姓，而且会拼写错其中一个，情报分析师里的内心想法是极度奔溃的…

然而，看到的真相，就在屏幕上。比尔失去多年的朋友"埃里克·加西亚"其实就是肖恩·埃里克·加西亚。

终于找到目标了！！         

开始用埃里克的名字、年龄、家乡等搜索普通人的网站。不久，就找到了一些电子邮件地址、实际地址和电话号码等相关信息。

在和比尔分享了所有这些信息的几个月后，知道他已经成功地利用了这些信息，使他很久以前就开始寻求和战友重逢的梦想实现了。

---

往期文章