OSINT民主化：绝不仅仅是社交监控

今天，伴随垄断、网络安全、隐私和信息茧房等互联网经济社会矛盾不断加剧，互联网面临的最大问题就是公众和企业对主流平台的信任正在流失，互联网的碎片化扩大，网络资产的可见度持续降低。

当 Andrew Torba 创立 Gab 时，他声称他的雄心壮志不仅仅是创建一个社交网络的替代品。他想创建一个平行经济，而创建一个平行互联网似乎是一个不错的起点。他并不孤单，互联网的碎片化趋势已经不可逆转，替代社交网络的在线社区正如雨后春笋涌现。

这些网络分裂主义的势力正在不断壮大，产品数量和用户数量都在持续增长。Gab声称其产品平台每月有近 400万独立访客。这个数字似乎在任何时候都有更多的主流平台大胆地实际执行其服务条款时显着增长。这种动态导致了我在其他地方研究过的互联网的碎片化。这也使得监控​​整个网络，特别是社交网络变得更加困难。这是品牌经理、虚假信息研究人员和安全专业人士面临的主要问题。

诚然，这些替代站点在更大的计划中代表了一个微不足道的小社区。即使将 Gab 的精神兄弟网站如 Natural News、CloutHub、Brighteon 添加到组合中，用户社区仍然很小，但并不需要很多人来挑起事端。这些网络是培养怨恨、孵化阴谋论和制定计划的地方。很多时候，这些溢出到主流网络，然后是现实世界。这不仅影响政治。它影响业务。

Brandwatch、Meltwater、NUVI和Synthesio等社交聆听服务开始涉足这些替代社交网络，但他们必须选择自己的战斗。他们专注于消费者分析。这些袖珍社区中的许多都太小并且以身份为重点，无法保证对传统品牌管理目的进行监控。虽然社交聆听服务对于管理产品和声誉是必不可少的，但它们却不足以解构在线时代精神。

挑战不仅限于替代社交网络的扩散。社交聆听服务通常仅限于任何拥有浏览器的人都可以公开获得的清晰网络、内容和服务。这甚至不是互联网冰山一角。它可能有资格成为坐在冰山一角的企鹅……一只很小的企鹅。透明网络约占整个互联网的 4%。这意味着所谓的 Deep Web 和 Dark Web 大约是 500 倍。不幸的是，这就是行动所在，需要额外的努力来探索和监控。

传统上，监控深网和暗网是安全专业人员的工作。这些人依靠开源情报 OSint 在漏洞评估或渗透测试之前进行侦察和扫描，这需要用到IT部门所不具备的稀有技能。但这种情况正在发生变化，OSINT正在“民主化”。

Echosec 、Recorded Future 和Skopenow等平台开始提供强大的搜索和分析工具，可提供跨互联网广度和深度的访问和洞察力。虽然这些工具价格仍然有些昂贵，但确实可以让您的安全团队的生活更轻松，还可以让他们扩大任务范围并提高技能值和生产力，也就是说，集成化的OSINT开源工具平台上能提高安全人员效率，在不增加人手的情况下增加团队的任务量。

虽然漏洞评估和渗透测试仍将是企业网络安全和调查团队的主要职责，但它们也可以支持品牌管理、社交舆情监测、危机应对和虚假信息防御等工作。非技术用户，例如业务分析师，可以在较少依赖专家的情况下进行调查。甚至， Bellingcat等非营利组织可以使用这些工具来进行过去可能无法开展的调查。

归根结底，互联网正变得越来越分散和分裂。虚假信息和非法活动往往在网络的更深、更暗的角落中产生和发酵。当今的企业和个人都迫切需要拓宽和提高他们对互联网世界的“可见度”。随便监控清晰的网络，即使使用社交监听服务，也不足以在这个越来越有毒的环境中茁壮成长。看看表面之下，看看到底发生了什么。在社会工程攻击、虚假信息活动和数据泄露事件浮出水面并蔓延到现实世界之前，做好准备并加以预防。