اوسینت جت · آماده‌سازی درخواست تحقیق

برای سفارش تحقیق اوسینت چه اطلاعاتی بدهیم؟ یک بریف کاربردی

«درباره این شرکت هرچه پیدا می‌کنی بگو» ظاهراً درخواست کاملی است، اما معمولاً جواب پراکنده تحویل می‌دهد. اگر قبل از سفارش، تصمیمی را که پیش رو دارید و مرز بررسی را روشن کنید، گزارش هم به درد همان تصمیم می‌خورد.

برگه خالی درخواست تحقیق در کنار کارت سرنخ، محدوده جست‌وجو و پوشه‌های شواهد
بریف خوب از یک نگرانی مبهم، سؤال مشخص و قابل بررسی می‌سازد.

از تصمیم شروع کنید، نه از اسم ابزار

فرض کنید برای خرید از یک شرکت، پیش‌فاکتوری دریافت کرده‌اید که در آن نشانی سایت تازه‌ای آمده است. مسئله شما این نیست که «تمام اطلاعات شرکت» را بدانید؛ می‌خواهید بفهمید آیا نشانه‌های عمومی، این سایت تازه را به کانال رسمی همان شرکت وصل می‌کنند یا نه. حتی اگر شرکت واقعاً ثبت شده باشد، این موضوع به‌تنهایی اختیار فرستنده پیش‌فاکتور را ثابت نمی‌کند.

سؤال خوب این است: «برای تصمیم درباره ادامه مذاکره، چه شواهد عمومی و قابل ارجاعی درباره ارتباط سایت جدید با کانال رسمی شرکت وجود دارد؟» این پرسش پایان مشخصی دارد؛ ممکن است جواب آن مثبت، منفی یا نامعلوم باشد.

الگوی برنامه تحقیق در پروتکل برکلی برای زمینه حقوق بشری، هدف، محدوده، خطرها و شیوه ثبت کار را مشخص می‌کند. برای سفارش یک گزارش معمولی لازم نیست آن سند را عیناً اجرا کنید؛ اصل مفیدش این است که پیش از جمع‌آوری اطلاعات، بدانید دنبال پاسخ کدام سؤال هستید. اگر خودتان می‌خواهید بررسی کنید، چک‌لیست تحقیق اوسینت ترتیب کار را نشان می‌دهد. این مقاله برای نوشتن درخواست پیش از شروع کار است.

هفت بخش بریف یک‌صفحه‌ای

بخشچه بنویسید؟چه چیزی کافی نیست؟
تصمیم«آیا می‌توانیم از سایت جدید برای ادامه مکاتبه استفاده کنیم؟»«این‌ها را کامل بررسی کن»
سرنخ اولیهنشانی دقیق صفحه یا دامنه و دلیل ارتباطش با مسئلهیک اسم مشترک بدون توضیح
بازه زمانیتاریخی که برای تصمیم مهم است و مهلت پاسخجست‌وجوی بی‌انتها در گذشته
محدوده مجازسایت رسمی، سابقه عمومی دامنه و کانال‌های علنی شرکتفرض دسترسی به حساب خصوصی
موارد خارج از محدودهکارمندان نامرتبط، اطلاعات لو رفته و داده شخصی غیرضروریباز گذاشتن همه راه‌ها
شکل گزارشنتیجه، لینک منبع، تاریخ مشاهده و توضیح ابهامانبوه اسکرین‌شات بدون نتیجه
نقطه توقفاگر ارتباط ثابت نشد، راه تأیید مستقل پیشنهاد شود«تا اثبات قطعی ادامه بده»

این جدول فرم اداری نیست؛ راهی است که سفارش‌دهنده و پژوهشگر از یک چیز حرف بزنند. برای یک عکس، نام شرکت یا حساب شبکه اجتماعی هم می‌شود همین هفت بخش را پر کرد، ولی سرنخ و سؤال هر پرونده فرق می‌کند.

نمونه ساختگی: پیش‌فاکتور با نشانی سایت تازه

این مثال واقعی نیست. «شرکت سپهر قطعه» را فرض کنید. فروشنده‌ای در پیش‌فاکتور، سایت sepehr-update.example را معرفی کرده است. خریدار فقط سایت قدیمی شرکت را می‌شناسد و نمی‌خواهد پیش از بررسی، فایل‌های سفارش را در سایت تازه بارگذاری کند.

متن بریف: «می‌خواهیم درباره استفاده از نشانی جدید برای ادامه مکاتبه تصمیم بگیریم. دو دامنه و پیش‌فاکتور را به‌عنوان سرنخ داریم. بررسی فقط به اطلاعات عمومی مرتبط با همین ارتباط محدود باشد: ادعای سایت‌ها، سوابق عمومی دامنه و کانال رسمیِ قابل مشاهده. دسترسی خصوصی، تماس با افراد نامرتبط و جمع‌آوری داده شخصی لازم نیست. در خروجی، هر نشانه همراه نشانی منبع و زمان مشاهده بیاید؛ اگر ارتباط روشن نشد، همین ابهام نوشته شود. تا پایان هفته پاسخ می‌خواهیم.»

این درخواست نمی‌گوید «حتماً ثابت کن سایت جعلی است». همچنین نتیجه «شرکت وجود دارد» را با نتیجه «فرستنده این پیش‌فاکتور مجاز است» اشتباه نمی‌گیرد. برای شناخت خود شرکت، راهنمای بررسی شرکت با اوسینت مسیر جداگانه‌ای دارد.

پیشاپیش بگویید گزارش قابل مرور یعنی چه

آیا یک پاسخ کوتاه برای تصمیم کافی است یا پیوست شواهد هم لازم دارید؟ زبان گزارش و مهلت را تعیین کنید. بخواهید هر نتیجه سه بخش داشته باشد: «چه چیزی در منبع عمومی دیده شد»، «از آن چه برداشتی می‌شود» و «چه چیزی هنوز معلوم نیست». اگر هیچ پیوند عمومی میان دو دامنه پیدا نشد، گزارش باید بگوید «در محدوده بررسی پیدا نشد»، نه «چنین ارتباطی وجود ندارد».

استاندارد تحلیلی ODNI برای نهادهای اطلاعاتی آمریکا میان داده اولیه، فرض و قضاوت تفاوت می‌گذارد و توضیح عدم‌قطعیت را لازم می‌داند. این استاندارد قانون سفارش شما نیست؛ اما همین تفکیک به خواننده کمک می‌کند بفهمد نتیجه از کجا آمده است. الگوی گزارش تحقیق اوسینت برای مرحله تحویل مفید است؛ بریف، مرحله قبل از آن است.

فوری بودن کار، دلیل باز گذاشتن محدوده نیست

در نگرانی‌های فوری وسوسه می‌شویم از پژوهشگر بخواهیم «هر راهی لازم است برو». این عبارت هم کیفیت جواب را پایین می‌آورد و هم ممکن است بررسی را به اطلاعات بی‌ربط افراد بکشاند. فقط سرنخ‌هایی را بدهید که برای تصمیم لازم‌اند. اگر اطلاعات شخصی خصوصی وارد پرونده می‌شود، درباره مجوز و شیوه استفاده از آن در زمینه خودتان مشورت مناسب بگیرید.

همچنین از ابتدا تکلیف جواب «نامعلوم» را روشن کنید. شاید اطلاعات عمومی برای تأیید اختیار یک فرستنده کافی نباشد؛ در این حالت تماس از راه شماره یا کانال رسمی‌ای که از قبل می‌شناختید، قدم بهتری از جست‌وجوی بی‌پایان است.

خودتان بررسی کنید یا گزارش بخواهید؟

برای سؤال ساده، ابزارهای راهنمای رایگان اوسینت و یادداشت منظم شاید کافی باشند. اگر چند سرنخ عمومی باید کنار هم سنجیده شوند یا گزارش مستند لازم دارید، اوسینت جت مسیر گزارش ساخت‌یافته و گزینه تحقیق دستی را معرفی کرده است. پیش از سفارش، شرایط و گزینه‌های فعلی را ببینید و همین بریف یک‌صفحه‌ای را آماده کنید.

بریف موفق قول «پیدا کردن همه چیز» نمی‌دهد؛ کمک می‌کند جواب، شواهد پشت آن و مرزی که شواهد در آن تمام می‌شود، روشن باشد.

انتشار از اوسینت جت · انتشار نخست: ۲۹ سپتامبر ۲۰۲۶

گزارش خطا یا پیشنهاد اصلاح · English version