Lieber Zuschauer, dieser Untertitel wurde automatisch generiert von YouTube und dementsprechend (sehr) fehlerhaft. Wenn du kannst, hilf uns bitte gute Untertitel zu erstellen: https://c3subtitles.de/talk/2089 Danke!
[Musik]
[Gelächter]
[Musik]
[Gelächter]
hallo und willkommen zum Talk äh
OS in ich weiß wo dein Haus wohnt ähm
bevor ich noch bevor ich unseren Speaker
einführe noch ein paar kleine Details
vorne ab m es gibt wie wie ihr das
wahrscheinlich schon 1000 mal gehört
habt die C3
newshshow und wir wenn wenn es etwas
Interessantes gibt was ihr mitteilen
wollt irgendetwas was in der RC3 Welt
passiert könnt ihr das gerne einfach
unter
c3news.show uns mitteilen und wir und
sofern wir das relevant halten
inkludieren wir das sehr
gerne
dann talk will in German
so
ger will
find
playage
TR so wenn ihr Fragen habt könnt ihr die
gerne unter könnt ihr die gerne auf
Twitter oder masterodon an uns richten
mit dem #
r3s oder ihr geht ih ins IRC das ist wie
wie habe ich das letztens gelesen wie
discord nur für
Boomer und dort in den Kanal
r3s eure Frage eingeben unser unsere
Signal Angel werden sich werden sich
dieser Frage annehmen und sie magisch
mir aufs Gerät
teleportieren so und ohne weiteres
ohne größere auf ohne größeren auf
halten das ist ein das ist ein
vorfgezeichneter Talk hinterher ist der
Speaker links ist er hier persönlich da
und wir können die Fragen stellen somit
Matz
ab ja willkommen zu meinem Vortrag
sind ich wei wo dein Haus wohnt was ist
osind das steht für Open Source
intelligence und das Open Source hat
nichts mit quelloffener Software zu tun
wie viele das von euch wahrscheinlich
kennen sondern es geht um
Informationsgewinnung das ist
intelligenceen Quellen und diese
öffentlichen Quellen das ist eben dieses
Open Source in dem
Begriff der kommt eigentlich von
usgeheimdiensten und es geht dabei um
das zusammentag von Details also um
Informationen zu schlussfolgern oder um
ein Gesamtbild zu erstellen man könnte
auch sagen es geht darum den digitalen
Fußabdruck von jemandem oder von etwas
zu sammeln warum möchte man osind machen
das ist das Überprüfen von Information
von der Grundidee her vertraue niemand
das ist wichtig für Journalisten und
also dieses Überprüfen von Informationen
ist wichtig für
Journalisten ähm und es geht auch darum
weitere Informationen zu bekommen das
ist auch wieder wichtig für Journalisten
das ist aber auch wichtig für
Geheimdienste und für
Ermittlungsbehörden
und das ist aber auch einfach für
Wissens hungrige Leute relevant die eben
weitere Informationen bekommen möchten
und man kann damit auch wunderbar Leute
im Internet stalken das ist manchmal
nützlich aber es geht vor allem auch
darum dass man die Methoden seiner
Feinde kennt also wie schützt man sich
davor gest werden zu können oder was
kann wie kann man das zumindest
einschränken und man entwickelt ein sehr
starkes Google F was auch sicherlich
nützlich
ist und dann gibt es noch osind vs obs
das ist immer so ein Gegensatz und ich
habe jetzt hier einfach mal ein Beispiel
rausgesucht da schreibt jemand dass er
seinen Tweet löschen
musste nachdem er eine Direktnachricht
bekommen hat wo jemand sein Haus auf
Google Maps gezeigt hat ich weiß nicht
ob dieser Tweet jetzt er gemeint ist
aber die Gefahr ist zumindest ernst dass
sowas passiert und in der Regel möchte
man ja solche Nachrichten nicht bekommen
und man möchte eigentlich nicht dass
jemand plötzlich rausfindet wo man wohnt
ja dieses obseg was ich gerade genannt
habe was ist das das ist auch wieder ein
Begriff aus den USA und steht für
operational Security und das sind
Maßnahmen um die Informationsgewinnung
des Feindes einzuschränken das kommt
also eigentlich aus so ein kriegsbegriff
her und rechts sit ihr dann auch einen
Poster also von von einer Kampagne aus
dem Zweiten Weltkrieg da steht silence
means security in Deutschland gab es
damals ähnliche Kampagnen da stand dann
z.B feind hört mit auf Schildern der
Begriff wird aber heute auch im Internet
verwendet und da geht's dann eher darum
dass man Datenschutz und Privatsphäre
gewährleistet und dass man eben Stalkern
durch einfach eine gute Datensparsamkeit
Steine in den Weg legt ja da ist der der
Vortrag vom 35c3 obsack für
datenreisende sehr empfehlenswert wenn
ihr den noch nicht gesehen habt schaut
euch den mal an vielleicht erinnert ihr
euch aus an an dieses Foto das hat
Donald Trump 2019 mal getweetet und das
ist eigentlich so die Definition von
einem obsc fail das zeigt die einer
Explosion oder ein das Ergebnis einer
Explosion an einem Raketenstartplatz im
Iran das Bild zeigt den
Raketenstartplatz von oben von der Seite
und das stammt aus einem eigentlich
geheimen Meeting von
US-Geheimdiensten mit dem
US-Präsidenten und die Quelle des Fotos
ist nicht so ganz
klar also Donald Trump hat es getweetet
aber wer das Foto gemacht hat ist nicht
so ganz
klar für ein Satellitenbild ist das Bild
ungewöhnlich scharf und sehr hoch
aufgelöst und es hat auch nicht so
Verformungen die Satellitenbilder
üblicherweise haben und dann gab es eben
die Vermutung dass die dass die
Amerikaner vielleicht eine Drohne da
haben fliegen lassen die dieses Foto
gemacht hat und die Leute wollten
natürlich rausfinden woher dieses Foto
kommt und ob das jetzt von der Drohne
kommt oder doch von dem Satelliten oder
noch irgendwas und haben sich dieses
Foto eben mal genauer angeguckt und man
erkennt z.B an der Spiegelung in der
Mitte des Bildes dass das ein Ausdruck
ist also das ist jetzt kein digitales
Bild was Trump dann direkt gepostet hat
sondern er hat einen Ausdruck
fotografiert und ja weitere Details sind
natürlich auf diesem Bild zu sehen
bekannt ist aber vor allem auch was für
ein Raketenstartplatz das ist also der
Ort von diesem Raketenstartplatz ist
bekannt und auch das Datum von dieser
Explosion ist bekannt die Uhrzeit wann
dieses Foto entstanden ist ist aber
nicht bekannt gewesen und es ist auch
bekannt dass die Amerikaner
Aufklärungssatelliten haben aber die
technischen Details da von und vor allem
auch die Umlaufbahn davon sind
Verschlusssache und das gleiche gilt
natürlich für drohen die Amerikaner
Veröffentlicher nicht wann die wo mit
ihren drohen lang fliegen
wenn man sich aber dieses Bild genauer
anguckt dann sieht man da z.B diese
verschiedenen Masten und die werfen
einen Schatten und man kann den
Schattenwurf ausnutzen um damit die
Uhrzeit zu bestimmen
und dafür gibt's natürlich auch Tools im
Internet z.B
sunkalk.org da kann man dann einfach die
gewünschte Stelle auf der Weltkarte
auswählen und kann dann Datum und urzit
angeben und es berechnet den Stand der
Sonne und die Richtung und die Länge des
Schattens an dem ausgewählten Ort Z
ausgewählten Zeit und damit kann man
dann eben wenn man diesen stattenwurf
rekonstruiert auch
rekonstruieren zu welcher Zeit dieses
Bild entstanden ist
und diese dieser St ist eigentlich ein
Kreis das hat man hier gesehen dieser
dieser blaue Kreis ist sehr Kreis rund
weil das aber von der Seite aufgenommen
ist ist das natürlich gestaucht und wenn
man aber diese Stauchung auch
rekonstruiert dann kann man den
Aufnahmewinkel von dem Foto berechnen
und das hat hier jetzt jemand gemacht
oben ist das Originalbild und also
rechts oben ist das Originalbild und
rechts unten ist ein Satellitenbild was
er dann einfach genauso gestaucht hat
bis er die die gleiche Stauchung
erreicht hat und hat dann damit den
Aufnahmewinkel berechnet und die Uhrzeit
und der Aufnahmewinkel der was beides
berechnet wurde die stimmen exakt mit
der Position von dem Keyhole satellite
us224 überein Keyhole ist das sind diese
überwachungssatelliten der
Amerikaner jetzt ist natürlich die Frage
woher weiß man das wenn die Umlaufbahn
dieses Satelliten schlusssache
ist ja es gibt eine satellite spotting
Community und die beobachten und
veröffentlichen diese Umlaufbahnen das
heißt die Amerikaner selber
veröffentlichen die nicht aber die
Dinger fliegen n Mal um die Erde und
Leute können das Beobachten und
berechnen das einfach
und können das auch relativ genau
berechnen und dadurch ist jetzt eben
bekannt dass dieses Foto von diesem
speziellen Satelliten kommt und dadurch
sind jetzt Detail zur Aufnahmequalität
von diesem Satelliten bekannt die vorher
nicht bekannt waren und ja wie eingangs
gesagt das ist eine sehr hohe
Aufnahmequalität und es war vorher nicht
so ganz klar dass
die so hoch sind oder zumindest war
nicht klar wie welche Qualität diese
Bilder
haben in dem Fall war jetzt der Standort
bekannt wenn der Standort von einem Bild
nicht bekannt ist dann macht man
Geolokalisierung damit möchte man
rausfinden wo so ein Foto oder
vielleicht auch ein Video gemacht wurde
da geht man eigentlich immer gleich vor
das gilt jetzt für Geolokalisierung das
gilt aber auch für andere Bereiche bei O
sind man sammelt erstmal Details also
alles was man
irgendwie sehen kann oder schon an
Informationen dazu bekommen kann sammelt
man dann recherchiert man anhand dieser
Details und am Ende sollte man natürlich
die das Ergebnis was bei dieser
Recherche rausgekommen ist
verifizieren ja beim detailammeln können
wir erstmal aten sammeln das heißt wenn
wir ein Foto haben gucken wir uns die
EXIF Daten und andere Metadaten an die
da so drin stehen da können D natürlich
schon Standortdaten einfach drin stehen
in als GPS
Koordinaten den meisten Fällen haben wir
sowas aber
nicht man kann aber z.B auch sich das
Farbprofil angucken das ist nämlich so
eine Sache die in der Regel nicht
entfernt wird wenn man jetzt so ein Foto
hochl bei Twitter z.B oder bei Facebook
Instagram was weiß ich da werden diese
Metadaten entfernt die Fahrprofile
bleiben aber da und z.B Apple Geräte
verwenden ihr eigenes Fahrprofil und
dann weiß man schon mal dass so ein Foto
von einem Apple Gerät gekommen ist also
wahrscheinlich von einem iPhone man kann
sich auch die das Dateidatum und die
Server metetadaten
angucken bei Webservern z.B den last
modified Header teilweise kann man damit
rausfinden wann so ein Bild hochgeladen
wurde und wir können natürlich auch
gucken von wem stammt dieses Foto wenn
wir das schon wissen wenn wir wissen wer
das hochgeladen hat dann können wir
vielleicht auch
rausfinden oder wissen vielleicht
einfach schon weil es da dran
geschrieben wurde oder so äh wo diese
Person zu dem Zeitpunkt war oder in in
welchem Land oder in welchem Gebiet sie
sich aufgehalten hat und wir können auch
vielleicht gucken was wissen wir über
diese Person wo ist die vielleicht öfter
unterwegs oder wo war die in der
Vergangenheit schon ähm oder was hat die
für Interessen und wo könnte die
vielleicht hingehen das sind alles
Details die dann nicht in dem Foto
stecken sondern eben drumherum aber die
durchaus relevant sein können so wenn
wir uns ein Bild
ansehen dann gibt es ganz viele Sachen
die erstmal vielleicht gar nicht so
auffallen weil man da überhaupt nicht
drauf achtet die aber sehr hilfreich
sein können zumindest in in Summe sehr
hilfreich sein können das ist z.B die
Himmelsrichtung in die ein Foto äh
geschossen wurde oder auch der
Schattenwurf die Jahreszeit die auf dem
Foto zu sehen
ist und auch die Umgebung also haben wir
da Berge haben wir irgendwie ein Meer im
Hintergrund ist das mitten in der Stadt
ist das irgendwo im Wald solche Sachen
wir können gucken sind da irgendwelche
Geschäfte zu sehen wenn wir ein Namen
haben ist natürlich immer super also
nicht unbedingt super einfach aber sehr
hilfreich wenn man dann nach diesem
Namen suchen kann aber auch wenn wir z.B
sehen dass ist ein Schuhgeschäft ohne
dass wir jetzt den Namen kennen hilft
uns das am Ende weiter wir können uns
auch Fahrzeuge angucken was für ein Typ
Fahrzeug ist das wie alt sind diese
Fahrzeuge was für ein Zustand ist das
weil man dadurch auch teilweise schon
zumindest vermuten kann in welchem
Gebiet oder in welchem Land das sein
könnte und dazu gezählt dann auch wenn
Menschen auf dem Foto sind können wir
uns angucken was für Menschen laufen
darum wie sind die gekleidet in welchem
Land könnte das z.B sein oder in welcher
ähm Kultur in welcher Umgebung könnte
das sein und auch das gleiche gilt auch
für Gebäude wir können uns den den
Baustil angucken und wir können aber
auch einfach mal notieren wie hoch ist
dieses Gebäude in etwa oder die
verschiedenen Gebäude wie viel Etagen
haben die in was für einem Zustand sind
die und auch Straßenverkehr können wir
uns angucken ist der Rechtsverkehr ist
der Linksverkehr haben wir
Verkehrszeichen haben wir irgendwelche
Straßenmarkierungen und ähnliche Sachen
weil die unterscheiden sich in jedem
Land auch wenn
das wenn man nicht sofort sagen kann was
es ist kann man sich das angucken und
notieren und kann eventuell später
rausfinden in welchem Land diese
Verkehrsregeln angewendet werden und es
gibt noch ganz viele andere
Sachen man kann sich einfach mal so
Bilder sehr genau angucken und dann
überlegen was man da an ja vielleicht
unscheinbaren Details so sehen kann und
die einfach aufsib schreiben wenn wir
das gemacht haben dann fangen wir an mit
der Recherche das heißt einfach mal in
Google schmeißen was man da vielleicht
so sieht es ist gar nicht so eine blöde
Idee also manchmal funktioniert das auch
weil vielleicht andere Leute dieses Bild
schon beschrieben haben diskutiert haben
oder irgendwie eine Unterschrift dran
gemacht haben und man tut einfach mal in
Google was man dann da so drauf sieht
oder eben wenn da jetzt ein Geschäft zu
sehen war mit
oder ein Straßenname oder sonst
irgendwas in Textform kann man das
natürlich auch in Google schmeißen und
wenn man so eine ganz grobe Ahnung hat
wo das vielleicht sein könnte dann kann
man ja auch das mal in Google schmeißen
und sich da
umsehen sehr hilfreich ist auch eine
reverse Bildersuche also Rückwärtssuche
wo man so ein Bild hochladen kann und
diese Suchmaschinen nehmen dann dieses
Bild und suchen ähnliche Bilder oder das
gleiche Bild event kommt man damit
weiter es gibt auch allerhand
Datenbanken bzw Listen von alle
möglichen also Wikipedia hat Listen und
und so vergleichsachen von z.B
Straßenschildern in verschiedenen
Ländern es gibt Datenbanken für
allerhand Sachen von Leuten die das
teilweise kommerziell machen teilweise
einfach weil sie ein komisches Hobby
haben und alles was Sie darüber wissen
auf einer Webseite veröffentlichen und
es gibt auch Fotodatenbanken alsoot
Webseiten aber dazu später mehr wir
fangen jetzt erstmal an mit der Reverse
builderuche viele von euch kennen
wahrscheinlich Google Images aber es
gibt nicht nur Google Images sondern es
gibt z.B auch noch Google lens das
unterscheidet sich ein bisschen das
erkläre ich gleich noch es gibt auch
eine Bildersuche von jandex das ist eine
russische Suchmaschine es gibt Bing es
gibt tin es gibt Karma decay es gibt
reverse Bildersuche für Stockfotos und
es gibt gibt auch Suchmaschinen für
Logos und trademarks und je nachdem was
man
sucht sind unterschiedliche dieser
reverse Builder Suchmaschinen sehr
hilfreich Google Images z.B eignet sich
um das gleiche Bild auf anderen Seiten
zu finden oder auch um eine höhere
Auflösung von diesem Bild oder
vielleicht sogar das Originalbild zu
finden wenn man
nur eine Kopie davon hat jandex und auch
Google lens können in der Regel Gebäude
oder Objekte zum Teil
identifizieren oder können zumindest ein
eine Art Stil erkennen und zeigen dann
ähnliche Fotos Google Images macht das
nur sehr beschränkt und das ist nicht so
gut bei Google Images äh weil Google
Images tatsächlich eher versucht das
gleiche Bild zu finden und nicht
ähnliche Bilder die vielleicht das
gleiche zeigen Karma decay ist eine
reverse suche für reddit und das eignet
sich teilweise für insbesondere für
Bilder die vielleicht viral durchs
Internet gegangen sind oder die auf
Reddit schon mal diskutiert
wurden weil man damit dann eben die
verschiedenen reddit Posts findet wo
Leute das vielleicht schon diskutiert
haben dieses Bild oder wo man mehr
weitere Informationen dazu kriegen
kann wenn wir jetzt dieses Beispielbild
hier einfach mal nehmen und möchten
damit eine reversebilderuche machen
viele von euch wissen wahrscheinlich
schon wo das ist aber google weiß das
nicht unbedingt
hier sieht man jetzt die nicht so
hilfreiche Google Bildersuche das hat er
überhaupt nichts zu
gefunden wenn man weiter runter scrollt
bei Google Images dann gibt's auch
optisch ähnliche Bilder die sind
tatsächlich auch ein bisschen optisch
ähnlich also das zeigt Gebäude
die ein bisschen ähnlich aussehen aber
keines dieser gezeigten Bilder zeigt das
was wir suchen wenn man das z.B mit der
Bing reverse Suche macht die
funktioniert hier viel besser die
erkennt sofort das CC also das Congress
Center Hamburg und die Suche erkennt
auch schon den Text Hamburg der über dem
Eingang steht und auch die jandex
reverseuche erkennt das CCH sofort als
erstes
Ergebnis und ja die also diese
bildersuchen unterscheiden sich eben in
der in der Qualität aber auch in den in
den Eigenschaften manchmal
unterschiedliche Suchmaschinen also es
kommt immer auf den Fall an welche
gerade besser funktioniert wenn sie denn
überhaupt
funktionieren generelle Tipps und Tricks
für die Bildersuche sind man kann oder
sollte vielleicht auch Bilder auf das
Zuschneiden was man
sucht weil sie ja oft einen größeren
Ausschnitt zeigen und man eigentlich nur
an eineer Sache interessiert ist man
kann Bilder auch bearbeiten um das was
man eigentlich sucht besser darzustellen
also wenn die wenn das z.B von der Seite
aufgenommen ist dann kann man das
einfach mit ein Bildbearbeitungsprogramm
entzerren ähm oder wenn das irgendwie
durch den Spiegel aufgenommen ist man
kann die Bilder auch spiegeln oder man
kann sie drehen
man kann das auch einfach mal so
probieren und gucken vielleicht hat ja
jemand aus irgendeinem Grund ein Bild
hochgeladen was
ähm was das gesuchte irgendwie
gespiegelt zeigt ja und das Zuschneiden
ist bei jandex ganz praktisch da kann
man das direkt im Browser machen da kann
man einfach hier sieht man das jetzt in
einem Bild mit diesen gelben
äh mit dieser gelben Umrandung da kann
man das Auswählen und ich habe das jetzt
mal auf die Ferry dust zugeschnitten und
das wird dann auch sofort erkannt das
wurde vorher nicht
erkannt weil das so ein kleines Detail
in dem Bild war und soweit man das
zuschneidet sind die Ergebnisse dann
wesentlich besser das funktioniert auch
mit dem telemichel also mit dem Heinrich
herzturm im Hintergrund und das
funktioniert auch mit dem CC CC Logo
also den modifizierten CCH Logo da
findet man dann direkt Informationen zum
Congress im CCH bei
jandex
und ja zum Bild bearbeiten man könnte da
sagen nichts ist wahr alles ist erlaubt
oder auch fake it till you make it man
kann die Bilder einfach in ein
bildmanipulationsprogramm der Wahl
reinschmeißen und man kann da auch
einfach drin rummalen oder Sachen
kopieren und bearbeiten so wie ich jetzt
hier aus dem CCH ein CCC gemacht habe
das ist insbesondere dann hilfreich wenn
wenn man z.B weiß dass ein Bild dass
dass eine Information im Bild so nicht
vorhanden ist aber dass sie vielleicht
auf anderen Bildern vorhanden ist also
wenn z.B man ein Gebäude sucht und da
ist ein großer Baum im Weg oder sonst
irgendwas
davor oder einen Schriftzug wo man ein
Teil nicht sieht aber man vielleicht
ahnen kann wie der aussehen wde
dann kann man das einfach in
Bildprogramm reintun und dain rummalen
und bearbeiten das muss auch nicht
besonders schick sein aber das reicht um
diese reverse Bilder suchen soweit sag
ich mal zu täuschen dass sie nach diesem
Bild suchen und dann vielleicht ein Bild
finden was so ähnlich aussieht wo dann
genau das zu sehen ist was wir
eigentlich haben wollen das habe ich
jetzt hier mit jandex mal gemacht ich
habe das CCH
Logo was ich bearbeitet habe in ein CCC
Logo habe ich da hochgeladen und das hat
wunderbar funktioniert zwar nicht als
erstes Ergebnis aber ich habe
Informationen bekommen zum zum Congress
in Hamburg wo dieses modifizierte Logo
eben zu sehen war neben den
reversebilder suchen gibt es auch Listen
und Datenbanken wie ich gerade schon mal
erwähnt habe es gibt für praktisch alles
gibt es irgendwelche Listen und
Datenbanken also für eben ja hier
Pflanzen und Tierarten und wie die auf
der Welt verbreitet sind das ist auch
sowas was man sich im Bild angucken kann
was für Pflanzen sind da zu sehen und wo
wachsen die überhaupt oder wann wachsen
die irgendwo es gibt Datenbanken für
Gebäude die man filtern kann es gibt
Datenbanken für Verkehr also für
Flugzeuge für Schiffe für Züge und eben
auch für Satelliten wann die wo wie
unterwegs
waren Datenbanken wo man nach Flaggen
suchen kann oder nach Verkehrszeichen
nach kennze
es gibt auch Datenbanken wo Street Art
eingeordnet wird oder oder gelistet wird
wo man danach suchen kann historische
Wetterdaten es gibt auch Datenbanken wo
praktisch sämtliche WLAN Netzwerke drin
sind und es gibt auch Datenbanken wo
Passwörter und E-Mailadressen und solche
Sachen drin stehen und es gibt unsähige
weitere Datenbanken
und man muss wenn man OS macht einfach
mal ein bisschen kreativ werden und und
sich Sachen raussuchen und mal gucken ob
man da irgendwie Informationen zu findet
da sind keine Grenzen gesetzt eine große
Datenbank ist auch Open Streetmap das
ist praktisch die ganze Welt in einer
geodatenbank und genau insbesondere in
den Metropolregionen hat man da auch
eine sehr detaillierte Abdeckung und das
tolle an open Stre ist man kann
diese Datenbank durchsuchen und alle
Objekte in Datenbank also alle Sachen
die da
da drin gespeichert sind haben
Eigenschaften und so haben Straßen z.B
eine Beschaffenheit und ein ja z.B was
für ein Belag ist da wie viel
Fahrstreifen haben wir ampeln sind da
drin Verkehrsregeln sind da
drin und teilweise sind eben auch
einzelne Briefkästen Bushaltestellen
Werbetafeln
Zigarettenautomaten und andere Sachen
sind in Open Streetmap drin umso größer
da die Community vort ist um soo Detail
reicher sind auch diese Sachen und man
kann das wunderbar durchsuchen so jetzt
kommen wir mal zum praktischen Teil hier
hat jemand auf Twitter ein Foto gepostet
und hat gefragt wo dieses Foto
entstanden ist wenn man sich dieses Foto
genau anguckt und einfach mal ja notiert
was man da so sieht dann haben wir sehr
viele Details das hier sind jetzt nur
ein paar die ich mal da reingemalt habe
ähm das Foto hat insgesamt sehr viel
Information man sieht aber z.B links
dass da noch so ein Stück Grünfläche ist
man sieht in der Mitte eine Kreuzung mit
einer Ampel und man sieht vor allem auch
eine Verkehrsinsel für Fußgänger bei
dieser Ampel wir sehen im Hintergrund
diverse Gebäude und wir sehen vor allem
auch
Verkehrszeichen ich weiß nicht ob man
das jetzt sehen kann rechts ist ein
Verkehrszeichen Vorfahrtstraße und links
ist ein Verkehrszeichen vorgeschriebene
Fahrtrichtung da darf man nur
Geradeausfahren oder rechts
abbiegen und wir wissen von dem Autor
des Tweets dass das Foto in Hamburg
Wandsbeck gemacht wurde und um zu
demonstrieren wie man Open Streetmap
Daten dafür benutzen kann kann man in
das Open Streetmap Wiki reingucken und
da ist dann dokumentiert wie solche
Verkehrsregeln in der Datenbank
festgehalten werden und wir sehen jetzt
in der Mitte
das Verkehrszeichen nur geradeaus und
rechts das wird in Open Streetmap mit no
left turn
festgehalten und wir können einfach nach
NO left turn in wsback suchen in dem
Fall jetzt mit einem Tool das nenn sich
overpass Turbo und man kann da sehr
Detail detailliert Nachsuchen man kann
aber eben auch hier diesen Query Wizard
benutzen der einfache Texteingaben wie
wie diese jetzt auch einfach
schon verstehen
und dann kommt das Ergebnis man sieht
hier links die generierte Datenabfrage
die man im Zeifel dann auch modifizieren
und erweitern kann und rechts sieht man
das Ergebnis auf einer Karte und das
sind jetzt alle Kreuzungen in Hamburg
wandsback an denen man nicht links
abbiegen darf und in dem Fall ist das
jetzt eine sehr überschaubare Liste um
die richtige Stelle zu finden können wir
einfach auf der Karte dann reinzoomen
und gucken ob das grob mit dem
übereinstimmt was wir auf dem Foto sehen
oder wir gucken dann auch bei Streetview
oder ähnlichem unds diese Kreuzung an
wenn das jetzt größere Datenmengen weren
die da rauskommen dann könnte man diese
Eigenschaften auch noch weiter Filtern
also man könnte z.B gucken wie viele
Fahrstreifen sind an dieser Kreuzung
vorhanden und was gibt was gibt's da
noch für Regeln z.B ist das eine
Vorfahrtstraße lauter solche Sachen die
kann man dann eben versuchen mit openmap
noch weiter zu
filtern und in dem Fall hat man dann
nach relativ kurzer Zeit diesen Ort
gefunden das hier ist jetzt
ein Bild von mapillary und man sieht
links in grün habe ich das markiert dass
sich dieses Kunststück auf der Rückseite
von einem Parkscheinautomaten
befindet ein weiteres Beispiel hier hat
jemand auf Twitter dieses Bild gepostet
und auch gefragt wo das entstanden ist
und das Bild hat auch wieder ganz viele
Informationen ich möchte jetzt hier aber
mal drei
heraussuchen und es gibt einmal rechts
eine Hausnummer 39 man sieht unten am
Bildrand wenn man da ein bisschen
reinzoomt und das vielleicht was heller
macht Kennzeichen aus Berlin und aus
Brandenburg und wir sehen in der Mitte
ein nicht ganz
alltägliches gebäudestück das ist
irgendwie so ein Gebäude was durch oder
sind zwei
Gebäude durch die durch so eine Art
Brücke irgendwie verbunden sind wenn man
man dann eben guckt in Open Street Map
stellt man fest dass diese Art
brückengebäude ein eigenes Objekt in
Open Street Map sind es gibt in Open
Street Map über eine halbe Million mal
die Hausnummer 39 und es gibt auch über
2000 mal solche brückengebäude und das
wäre jetzt sehr mühselig die sich
einzeln anzugucken wir können aber
einfach mal suchen nach brückengebäuden
und dann im Umkreis von brückengebäuden
nach einer Hausnummer 39 suchen und dann
finden wir weltweit vier Ergebnisse und
wir finden ein einziges in Berlin und
hier links seht ihr diese Abfrage die
ist sehr einfach also die ist zumindest
sehr kurz die ist nicht unbedingt
einfach man muss sich ein bisschen mit
der Syntax von overpass Turo
beschäftigen
aber es ist unglaublich mächtig wenn man
das einmal verstanden hat und da hat man
jetzt innerhalb kürzester Zeit
rausgefunden wo das ist anhand dieses
dieses Gebäudetyps und wir sehen es das
ist in der ly Straße 39 in Berlin
Wedding so dann kommen wir zu
Bilddatenbanken da gibt es Google
Streetview das kennen vielleicht viele
von euch es gibt aber neben Google
Streetview auch mapilary und Open
streetcam die sehr ähnlich funktionieren
wie Google Streetview nur dass bei den
letzten beiden hauptsäch oder eigentlich
nur freiwillige Leute da Sachen
hochgeladen haben
insbesondere in Deutschland ist ja die
Google Streetview Abdeckung sehr
Sperlich und in der Regel auch
veraltet da ist insbesondere mapilary
sehr
gut und hat oft aktuellere und sogar
häufigere Bilder als Google Streetview
das hat es gibt aber auch Google Places
also das ist das sind diese
Unternehmensseiten die man z.B bei
Google Maps dann auch findet wo wo es
Bewertungen gibt daneben gibt's aber
auch forsquare und Yelp und tripadisor
und ähm ähnliche Seiten das sind alles
Sachen wo Benutzer dann oder vielleicht
auch die Eigentümer Bilder hochladen
können und das passiert in der Regel von
den Geschäften und manchmal hat man aber
eben das Glück dass man dann das
Geschäft von außen sieht ähm wo dann
noch Details aus der Umgebung zu sehen
sind oder dass vielleicht ein Foto von
drinnen gemacht wurde wo man aber
draußen hinterm Fenster noch Details
sehen kann und so eben
zu der gesuchten Information oder zu der
gesuchten Umgebung noch Details
rausfinden kann man kann es auch mit
Reiseportalen versuchen
wenn da jetzt z.B ein Hotel oder sowas
in der Nähe ist sind da in der Regel
Fotos die Leute von dem Hotel gemacht
haben und es gibt auch Immobilienportale
und sowas wie WG Portale
gastfreundschaftsnetzwerke ja
coachsurfing und solche Sachen auch da
gibt es teilweise Fotos von Wohnungen
oder vielleicht auch von der
Umgebung man kann es auch versuchen mit
Foto Webseiten sowas wie Flicker und da
eben nach den einfach mal nach dem Ort
suchen und vielleicht hat man Glück und
findet da was es gibt auch Wikimedia
Commons das sind praktisch die Bilder
die auch in der Wikipedia verwendet
werden der große Vorteil da ist dass die
sehr gut sortiert sind diese Bilder in
der Regel die haben Kategorien und
teilweise haben die auch
Geodaten und es gibt auch Kartendienste
wenn man danach sucht die diese
Wikimedia comens Bilder auf einer Karte
darstellen man kann das aber auch
einfach mit Social Media versuchen so
Seiten wie Instagram Twitter und
Facebook und auch
snapchat entweder nach dem Ort also
einfach den Namen des Ortes den man
sucht da mal eingeben oder man probiert
es die Ortsangabe dafür zu verwenden das
ist teilweise noch mal Unterschied ob
der Ort jetzt im Text erwähnt wird oder
ob der Ort als Ort von von dem Post
hinterlegt ist wenn man sowas macht kann
man in der Regel drauf klicken und dann
findet man weitere Beiträge zu diesem
Ort bei snapchat gibt es darüber hinaus
auch
noch eine Karte die man glaube ich sogar
ohne Account sich auch angucken kann und
sieht dann da Sachen die in der
Vergangenheit da hochgeladen wurden von
dem Ort und dann gibt es noch Webcam
Webseiten wo man alle bekannten Webcams
ja sich angucken kann die dann auch
manchmal hilfreich sind um so eine
Umgebung auszukundschaften und man kann
das auch mit Youtube oder ähnlichen
Sachen Seiten versuchen und einfach mal
gucken ob da vielleicht jemand zufällig
ein Video hochgeladen hat entweder von
jemandem der da irgendwie spazieren
gegangen ist und aus irgendeinem Grund
ein Video gemacht hat oder einen Vlog
oder sonst
was oder vielleicht auch auch
drohnenvideos oder
ähnliche
Sachen und dann gibt's noch
Kartendienste also Kartendaten oder eben
Karten als in Bildform oder auch
Luftbilder
und ja da wie gesagt openstetmap
openstetmap ist übrigens viel mehr als
nur diese Karten die man auf
openstreetmap.org sieht sondern es ist
eigentlich eine riesige
Datenbank die man wie ich gerade eben
gezeigt habe durchsuchen kann man kann
die Daten aber auch runterladen und dann
selber noch mal damit Dinger anstellen
und es gibt unzellige Darstellungen von
diesen Daten je nachdem was man sucht
gibt's da verschiedene Karten also
Karten von
ÖPNV
Verbindungen wä jetzt z.B nur ein
Beispiel und unzählige verschiedene gibt
es
da und wenn man ein den Open suetmap
Editor benutzt also entweder den ID
editor im Browser oder joson
äh dann haben die also beide haben in
der Regel schon viele Kartenbilder also
andere Kartendienste und auch Luftbilder
hinterlegt die dienen eigentlich dazu
dass man dann openstet Map da weiter
bearbeiten kann die sind aber auch
nützlich um einfach mal ein Tool zu
haben wo man diese verschiedenen Karten
und Luft
Bilderdienste auswählen kann für einen
Ort und sich da einfach durchklicken
kann
dann kann man natürlich noch bei Google
Maps gucken
man kann Google Maps auch auf die
Satellitenansicht umstellen und auf 3D
stellen oder Google Earth benutzen das
ist dann fast das gleiche in dem Fall
das ist ganz praktisch kennt ihr
bestimmt kann man sich dann so in
3D so eine Umgebung angucken und
vielleicht auch mal mal um die Ecke
gucken in 3D was auch sehr
empfehlenswert ist sind die geoportale
von den Kommunen und von den Ländern
einfach mal nach Geoportal suchen weil
die Kommunen und Länder in der Regel
sehr gute Geodaten haben und teilweise
auch veröffentlichen als Open Data oder
zumindest kann man sich die irgendwie
dann angucken im Geoportal und
äh die haben teilweise auch detaillierte
Eigenschaften von Gebäuden z.B wie hoch
sind die in Zentimeter genau ausgemessen
oder was für was für
ähm was für eine Nutzung hat dieses
Gebäude es gibt auch Karten von äh
lermdaten oder Umweltdaten man kann sich
die Grundstücksgrenzen da angucken das
sind so Sachen die man irgendwie jetzt
auf Google Maps nicht findet teilweise
gibt's da eben auch hochauflösende
utofotos oder schrägluftbilder also
utofotos sind die von gerade nach unten
nach unten gefilmt und schrägluft ist
eben von der Seite beides je nach
Anwendungsfall äh unterschiedlich
nützlich und dann gibt es noch so Seiten
wie Sentinel Hub oder zoom.
Earth die ähnlich wie auch Google
Earth verschiedene
Satellitenbilder Anzeigen also es gibt
ja es gibt verschiedene Firmen die mit
Satelliten die Satelliten um die Erd
Umlaufbahn Fliegen haben die dann Bilder
machen teilweise sind die nur
kommerziell zu bekommen aber mit diesen
Webseiten kann man teilweise die sich
eben dann schon angucken
oder zumindest die kostenlosen Bilder
benutzen und teilweise bekommt man auch
sogar tagesaktuelle
Satellitenbilder so dann kann man osind
auch mit Social Media und Co machen also
mit praktisch allerhand Webseiten und
Benutzeraccounts und man kann z.B die
Follower analysieren man kann die
Metadaten von von den Posts analysieren
man kann aber auch zum zum dem
verwendeten benutz Recherchen anstellen
man kann sich E-Mails und passwörte
angucken und man kann natürlich auch die
Inhalte analysier Analysieren von
jemanden der irgendwo Sachen gepostet
hat und zu der Follower Analyse
kann man festhalten dass die ersten
Follower in der Regel bekannte sind bei
ganz vielen Leuten die äh die sich
gegenseitig in echt irgendwie kennen und
das in dem Fall nützliche für uns ist
dass diese Social Media Seiten in aller
Regel die Follower in chronologischer
Reihenfolge anzeigen das heißt wir
können einfach nach ganz unten scrollen
oder eben ein Tool benutzen und uns die
ersten Follower angucken und dann kann
man gucken was sind das für
Leute haben die
vielleicht Informationen veröffentlicht
die der oder diejenigen die wir suchen
nicht veröffentlicht haben also z.B den
Wohnort oder auf welcher Schule waren
die welchen Arbeitgeber haben die was
für ein Sport machen die haben die
irwelche Vereine oder
Hobbys und können dann eben gucken wenn
jetzt mehrere von diesen ersten
Followern da Übereinstimmung haben dann
können wir zumindest die Vermutung
anstellen dass das für die Person die
wir suchen vielleicht auch
gilt und wir können natürlich auch dann
bei diesen Leuten einfach mal suchen was
wir so finden und vielleicht finden wir
auch Fotos die sie selber hochgeladen
haben oder irgendwie in der Zeitung oder
wo auch immer von irgendwelchen Vereinen
und vielleicht finden wir da dann auch
die Person die wir eigentlich suchen
dann kann man eine metadatenanalyse
machen da kann man sich dann angucken zu
welchen Uhrzeiten postet diese Person
üblicherweise also wann fängt die an
wann hört die auf so Sachen zu posten
wie wird gepostet also wird das mit der
Android App gemacht mit der iOS App wird
das im Browser gemacht das sind so
Sachen die die Social Media Webseiten
oft Anzeigen ich weiß nicht genau warum
die das machen
aber oft machen Sie es und dann kann man
die Daten auswerten und dann kann man
natürlich auch gucken wann verwenden die
jetzt irgendwie das Handy und wann
verwenden Sie den Browser wir können uns
auch angucken gibt es Zeiten zu denen
regelmäßig eigentlich immer gepostet
wird und gibt es vor allem Zeiten wo
vielleicht regelmäßig nicht gepostet
wird
und gibt es da Abweichung oder
Unregelmäßigkeiten und dann können wir
Vermutungen anstellen wann diese Leute
wach sind wann die schlafen oder wann
die beschäftigt sind vielleicht auch in
welcher Zeitzone die Leben falls wir das
gar nicht
wissen und wenn jetzt z.B jemand immer
morgens und abends für irgendwie 23
Minuten Zeit für Twitter auf dem Handy
hat und davor und danach den Desktop
Browser benutzt hat dann kann man
vielleicht die Vermutung
aufstellen dass diese Person dann gerade
irgendwie im ÖPNV sitzt und gerade Bus
fährt oder im Zug sitzt
das muss nicht stimmen aber das ist
zumindest eine Richtung in die man dann
weiter recherchieren kann zu dem Thema
kann ich den Vortrag spiegelmining vom
33 C3 sehr empfehlen da werden solche
metadatenanalysen gemacht und erklärt
falls ihr die noch nicht gesehen habt
guckt ih euch
an ja bei der Username Recherche da
können wir natürlich erstmal gucken wie
viele s kennen wir schon von dieser
Person und welche usernames werden da
verwendet wir können aber auch gucken
welche usernames wurden früher von
dieser Person verwendet und dazu gehen
wir einfach mal auf die alten Posts von
dieser Person und gucken uns dann die
Antworten an und
dann stehen da in der Regel mentions
drunter also Erwähnung von dem alten
Benutzernamen die nicht durch diese
Social Media Plattform geändert werden
wenn man den Benutzernamen ändert und
dadurch kommen wir dann an Benutzernamen
die früher verwendet wurden wir können
auch nach Datenbanken suchen das gibt's
insbesondere für so Online Games wo dann
drin steht wie die Leute früher in
irgendwelchen Games hießen oder man
findet das irgendwie von Steam und
von Xbox und so weiter kann man gucken
wie die Leute früher hießen und dann
kann man noch cashing Seiten wie z.B den
Google Cash benutzen oder man sucht auf
diversen
webarchivseiten nach dem Profil und
finde vielleicht eine alte Version davon
und kann dann gucken wie das Profil
früher hieß es gibt auch so scraping
Webseiten findet man wenn man irgendwie
nach so Sachen googelt und dann ist da
irgendwie so eine Kopie vom Instagram
Profil die haben glaube ich in der Regel
das Ziel dass sie da ohne Ende Werbung
drauf klatschen und dann irgende noch
malr Geld damit verdienen aber die sind
dann ganz nützlich weil sie teilweise
eben diese alten benutz en dann noch
beinhalten und dann kann man die da
raussuchen man kann auch gucken ob man
neben dem Benutzernamen die eindeutige
ID von einem Account findet da gibt's in
der Regel auch Tools für und dann kann
man nach dieser ID suchen und findet
darüber vielleicht solche Webseiten und
dann eben alte usernames wenn wir so
eine Liste haben von diesen ganzen
usernames dann können wir noch gucken wo
sind diese usernames überall registriert
auch dafür gibt es Tools da gibt man den
Usern ein und dass diese Tools sagen
einem dann sämtliche Webseiten
wo dieser Benutzername verwendet wurde
oder verwendet wird und dann kann man
sich diese ganzen Accounts angucken und
findet dann da eben noch weitere Details
und vielleicht findet man dann irgendwie
ein Profil bei ebay Kleinanzeigen oder
sowas
und findet vielleicht raus wo die Person
dann so
wohnt was man sich auch angucken kann
sind E-Mails und Passwörter und fast
jeder von uns war ja mal von so einem
Datenleck betroffen diese datenles
können wir dann aber eben ausnutzen das
heißt wir
können gucken welche
E-Mailadresse steckt hinter so einem
Account dann können wir in diesen
datenlex aber auch suchen nach der
E-Mailadresse und gucken welche Accounts
dieselbe E-Mailadresse verwenden also
Accounts auf anderen Webseiten Accounts
mit anderen benutz haben und so weiter
und dann können wir uns von diesen
Accounts raus angucken was für
Passwörter die verwendet haben und dann
suchen wir in den datenlcks nach diesem
Passwörtern und suchen dann
welche Accounts auf der gleichen
Plattform oder auf anderen Plattformen
dasselbe Passwort verwenden das ist
natürlich der Nachteil von den Leuten
die immer überall dasselbe Passwort
verwenden deshalb meine Empfehlung
ändert überall eure Passwörter bzw
benutzt nicht überall dasselbe Passwort
was man auch machen kann ist man geht
auf so eine Plattform und klickt einfach
mal auf den Passwort vergessen Knopf und
die zeigen dann E-Mailadressen oder
Telefonnummern an manchmal ganz in der
Regel zeigen sie das irgendwie zensiert
an aber an dieser zensierten Version
kann man vielleicht trotzdem noch
Vermutungen anstellen was für eine
E-Mailadresse das ist auch da kann man
wieder ein bisschen kreativ werden und
z.B Gravatar benutzen das ist so eine
Webseite die Profilbilder darstellt für
E-Mailadressen und das wird auf ganz
vielen Webseiten benutzt
und die
Profilbilder die URL von diesem
Profilbildern ist im Endeffekt eine MD5
hashsumme von der E-Mailadresse wenn wir
die E-Mailadresse können kennen dann
können wir einfach mal nach
dieser nach dieser MD5 Summe suchen wenn
wir die E-Mailadresse noch nicht kennen
dann können wir gucken ob wir ein eine
Webseite finden die graavata benutzt wo
die der gesuchte
Account ein gravat Bild verwendet dann
können wir uns aus der URL diese
hechtsumme kopieren und dann suchen wir
einfach mal im Netz nach der gleichen
URL oder nach dieser hechsumme und dann
finden wir dadurch Webseiten wo dieselbe
E-Mailadresse benutzt wurde um einen ja
um ein Account registrieren bzw um ein
Bild anzuzeigen das mit diesem Passwort
Reset das
ist mal einem gewissen US-Präsidenten
ein bisschen zum Verhängnis oder
zumindest zum gespöt geworden der hatte
nämlich seinen funktionsaccount als
US-Präsident mit irgendeiner komischen
Gmail-Adresse
registriert und wenn man bei Twitter
einfach mal auf den password reset Knopf
drückt dann werden einem diese
Informationen angezeigt das ist der
Standard bei jedem Account man kann das
irgendwo in den Einstellungen
deaktivieren dann muss man die
E-Mailadresse kennen bevor man sein
Passwort zurücksetzen kann kann ich sehr
empfehlen diese Einstellung zu
aktivieren aber der Standard ist eben
dass man das nicht braucht und dann
findet man da Informationen über die
E-Mailadresse die sehr schlecht zensiert
ist
ähm und auch dann nicht irgendwie immer
drei Sterne dazwischen sind sondern da
ist wirklich jeder Buchstabe mit einem
Stern zensiert und dann kann man da
schon einfach gucken wie passt das mit
irgendeinem Namen oder so und dann
findet man so vielleicht die
E-Mailadresse raus da werden auch die
Änderungen von den Handynummern
angezeigt die man bei Twitter
registriert hat kann auch hilfreich sein
damit findet man zwar nicht die
Handynummer selber aber wenn man eine
Vermutung hat welche Handynummer jemand
verwendet und man sieht dann bei Twitter
dass das dieselbe Endung ist dann war
auch das wieder eine nützliche
Detailinformation
so dann können wir noch Inhalte
analysieren das heißt wir können uns
angucken mit wem wird häufig
interagiert welche Themen oder Hashtags
werden da benutzt welche Sprachen
spricht diese Person oder benutzt sie im
im Internet und haben wir vielleicht
wiedererkennbare Rechtschreib oder
Grammatikfehler da gab es mal einen sehr
interessanten Fall von der
österreichischen Politikerin Sigi Maura
die hat auf Facebook irgendwelche
hassnachrichten bekommen und der
Besitzer von dem Absender Account hat
dann behauptet dass jemand anderes am
Computer war allerdings hat dann in der
Erklärung von
diesem ja von dem Besitzer des Accounts
gestanden oder haben sich die
dieselben zeichensetzungsfehler gefunden
der hatte immer einen Lehrzeichen vor
dem kommat gesetzt und das war sowohl in
diesen hassnachrichten als auch in
dieser Erklärung dass er das gar nicht
gewesen war drin und das ist natürlich
dann ein bisschen blöd für
ihn ja wir können uns aber auch angucken
verwendet die Person Wörter die nur in
bestimmten Regionen verwendet
werden und dann eben Vermutungen
anstellen wo die Person lebt oder
vielleicht wo sie ursprünglich
herkommt und man kann natürlich einfach
nach speziellen Begriffen suchen und
versuchen rauszufinden wo die Person
wohnt falls sie das irgendwo mal erleb
erwähnt hat oder wo die Person arbeitet
oder was Sie vielleicht so über die
Arbeit schreibt
oder auch irgendwie versuchen Dinge über
Beziehungen oder die Familie
rauszufinden in der Regel ist es ja doch
ein bisschen aufwendig so ein Account
komplett zu lesen und da muss man sich
eben auf die Dinge interessieren die
einen potenziell weiterbringen
könnten ja und am Ende wenn man diese
ganzen Daten gesammelt
hat sollte man auf jeden Fall die
Ergebnisse verifizieren weil diese
Ergebnisse ganz oft auf wildem
herumsuchen und auf Raten basieren und
teilweise kommt man dann zu erfolgen
oder man findet Sachen raus wir müssen
uns aber sicher sein dass diese
Ergebnisse die wir haben wirklich
richtig sind und nicht nur ein ähnlicher
Treffer ist also ein anderer Benutzer
mit einem identischen Benutzernamen
ähm oder irgendwie ein Bild was wir
rausgefunden haben oder eine Position
wo derselbe Baustil verwendet wird das
Haus sieht vielleicht gleich aus ist
aber nicht dasselbe
Haus das heißt wir sollten uns angucken
können wir das wirklich beweisen dass
diese Daten übereinstimmen und da gibt's
keine pauschale Anleitung für aber da
muss man eben gucken dass man
genügend Anhaltspunkte hat am Ende der
der Recherche
die einem eine hohe Sicherheit geben
dass das was man gefunden hat wirklich
zu dem gehört was wir such en ja es gibt
auch noch ein paar technische Sachen die
man bei osind ausnutzen kann z.B
allauben sowohl GitHub als auch gitlab
dass man hinter den Username einfach pun
Keys anhängt und das gibt einem alle SSH
Keys aus die der Nutzer in seinem GitHub
oder gitlab Account eingetragen hat das
gilt auch für private Instanzen von
gitlab also selbst wenn man eigentlich
überall immer ein Login braucht dieses
Punkt Keys das funktioniert auch mit den
privaten Instanzen und wichtig an der
Stelle so ein Public Key reicht aus um
bei einem SSH Server zu prüfen ob der
diesen Public Key annehmen würde also
man braucht nicht den private key dafür
ich kann mit einem Public Key einen
Server anfragen ob er diesen Public Key
reinlassen würde und damit kann ich
einfach mal gucken auf welchen Servern
denn so ein Benutzer seinen SSH key
liegen hat und auch PGP Keys Server sind
gute
e-mailatenbanken da kann man einfach mal
nach suchen einfach mal eine Domain
eingeben oder Username oder Namen
eingeben und dann findet man teilweise
da einfach was diese Person für
E-Mailadressen hat und teilweise machen
Leute auch den ja ich weiß nicht ob es
in dem Fall ein Fehler wäre aber es ist
für Stalker sehr hilfreich wenn Sie
private und berufliche oder andere
E-Mailadressen mit demselben Schlüssel
signieren
dann werden die dann kann nach diesem
Schlüssel suchen und findet dann eben
diese
dazugehörigen
E-Mailadressen und auch gitrepos sind
sehr gute Datenbanken weil die comits in
den getrepos enthalten den Namen und die
E-Mailadresse des Autors und die
enthalten auch die
Zeitzone wenn man so in der ja in in der
History von solchen gitrepos sich
umsieht und oder vielleicht auf einem
Gitter Profil einfach mal ein paar Jahre
zurücksrollt und sich dann die alten
Aktivitäten anguckt dann sieht man da
oft E-Mailadressen von der Hochschule
oder von dem Arbeitgeber des Profils
auch wenn die später da irgendwas eher
privateres benutzt haben teilweise steht
da auch irgendwie der Realname drin oder
es sind eben alte Nicknames die früher
verwendet wurden oder irgendwelche
deadnes man kann natürlich bei Github
und ähnlichen Plattformen seine
Profildaten ändern aber das hilft nicht
weil die commits dadurch nicht verändert
werden und man kann natürlich im
Nachhinein diese commits ändern und
einen Force Push machen und das alles
überschreiben aber auch das reicht in
aller Regel nicht aus weil in Forks von
dem Projekt und auch in pull requests
oder in anderen branches diese Daten
erhalten bleiben und man da immer noch
dran kommt
und es gibt
auch Archive von GitHub und anderen
Plattformen
oder eben einfach generische
archivwebseiten wo man dann an diese
diese Daten noch rankommt selbst wenn
sie wenn man es geschafft hat sie
komplett aus so Repository zu löschen
was meistens schwierig ist weil die
Leute die dann bei GUB aktiv sind ja z.B
auch bei anderen Projekten pull requests
gemacht haben und da kriegt man die
Sachen in der Regel nicht raus man kann
sich auch Hostnames angucken z.B TLS
Zertifikate enthalten die Domains und
auch alle weiteren Domains bzw
Subdomains für die so ein Zertifikat
gültig ist das kann man sich angucken
und dann da eben weitere henames
mit in Erfahrung bringen und diese TLS
Zertifikate werden alle öffentlich
protokolliert also wenn ihr ein
Zertifikat erstellt dann ist
vorgeschrieben damit die Browser das
überhaupt annehmen dass das öffentlich
protokolliert wird und dafür gibt's auch
Suchmaschinen da kann man dann nach den
Domains oder nach Teilen von Domains
suchen und sich eben diese Zertifikate
angucken und auch dnsse kann dabei
eventuell hilfreich sein es gibt nämlich
diese nsec Records und die enthalten den
Namen des nächsten Eintrags und dann
kann man mit so einer Domain einf
anfangen und dann diese Einträge alle
num enumerieren und kriegt dann
praktisch eine Kopie von dem ganzen Zone
File das wurde mit NS 3 ein bisschen
eingeschränkt aber auch da gibt es noch
ja
Angriffsmethoden wo man dann nach den
heches suchen kann und eventuell Sachen
weiter inumieren
kann ja und zu WLAN es gibt immer noch W
driving wer das nicht kennt da fährt man
praktisch durch die Gegend und sammelt
Daten über wlannetze und gleichzeitig
zur GPS Position und läd das dann auf so
einer Webseite hoch und kann eben sehen
wo welche WLAN Netzwerke gibt das ist
auch dann teilweise werden solche
Datenbanken benutzt um eine
Ortsbestimmung mit dem Handy zu machen
also Google und iOS und
sowas also Android und iOS machen das
jeweils mit eigenen
Datenbanken wenn gerade kein GPS zur
Verfügung steht dann gucken die sich an
was haben wir denn so für Bluetooth
Geräte und was für WLAN Geräte haben wir
in der Nähe und wo könnte das sein aber
es gibt eben auch diese lich durchs
suchbaren Webseiten und da kann man dann
teilweise nach den Namen von wlannetzen
suchen und findet raus wo die
sind deshalb ist es nicht so eine gute
Idee irgendwie das witzige WLAN was der
Nachbar gerade hat auf Twitter zu posten
weil das kann man dann eben in diesen
Datenbanken suchen und dann findet man
möglicherweise wo das ist und selbst
wenn das nicht so eindeutig ist in so
einer Liste von wlannetzwerken hat man
ja üblicherweise mehrere Netzwerke und
eine Position wo genau diese Liste von
wlannetzwerken in einem bestimmten
Umkreis ist ist doch eher
unwahrscheinlich so ich weiß wo Haus
wohnt das war mein Vortrag der kratzt
jetzt nur an der
Oberfläche generelle Empfehlung Post
nicht alles ins Internet der feind hört
mit silence means Security wenn ihr
Sachen ins Internet postet lasst
möglichst alle Infos aus die nicht
relevant sind postet irgendwie nicht aus
dem Fenster raus auch wenn das nur
irgendwo im Hintergrund ist alles was
eigentlich nicht relevant ist für das
was ihr zeigen wollt schneidet das raus
oder schwerzt das das ist immer eine
gute
Empfehlung weil alles was Sie sagen kann
und wird gegen sie verwendet werden im
Internet und hier habt ihr noch eine
Liste von weiteren Tools und Infos die
ihr verwenden könnt und wenn ich euer
Interesse geweckt habt geweckt habe dann
folgt mal dem Account quiztime auf
Twitter da wird jeden Tag eine Osen
Challenge gepostet das macht sehr viel
Spaß und man lernt sehr viel wenn man
versucht diese Challenge zu
lösen das war mein Vortrag danke schön
fürs zuhören und wenn ihr Fragen habt
dann fragt mich
gerne so ähm ja vielen Dank auf jeden
Fall dass du
für dein Talk natürlich und vielen Dank
dass du es hergeschafft
hast wie ihr sicher merkt zu Hause an
den Geräten ist es so dass
der dass der Speaker gerne anonym
bleiben will und deswegen werden wir
auch nicht seinen Namen
erwähnen gut dann wir haben schon ein
paar Fragen
und fangen wir mal ganz oben an und
arbeiten uns weiter nach unten
ähm ich zitiere wie weit darf ein
privatmittler mit osind gehen sind
Hinweise und Indizien die man über osind
finden kann vor Gericht valide
ähm ich bin kein Gericht ähm ich denke
dass wenn wie das bei so Gerichten
üblich ist wenn man wenn da
entsprechende Experten eingeladen werden
und die solche Daten beim Gericht
präsentieren und das so präsentieren
dass das Gericht das nachvollziehen kann
gehe ich davon aus dass solche Daten
auch verwertet werden als Beweis mhm
danke dir dann weitere Frage zählt es
als osind wenn ich dafür zahlen muss z.B
die API von schodan
ähm ich würde sagen
ja vielleicht haben andere Leute da
andere
Ansichten ich ich möchte jetzt nicht die
Definition davon festlegen mhm
aber die Daten die schodan z.B sammelt
das sind ja auch nur öffentlich
öffentliche Daten also schodan sammelt
die ja auch nur von dem was sie
öffentlich finden und ja ist
kann man theoretisch kann man die Daten
auch selber einfach dann im Internet
scannen ja sch dann macht die ja im
Prinzip nur
maschinenlesbar gibt es die Folien bzw
die Shownotes irgendwo zum
runterladen noch nicht aber die lade ich
später hoch ja danke dafür immer schön
Information Teilen ne
äh dann zu den Daten zu Datenbanken eine
Frage pflegt jemand eine aktuelle Liste
weil meist weil meist sowas schnell in
404 endet
ja es gibt Listen ich wechsel mal gerade
zurück diese Linkliste da gibt es ein
paar Sammlungen wo solche Sachen
gepflegt werden die auch immer
aktualisiert werden wo es dann solche
Datenbanken gibt und guckt da einfach
mal rein da solltet ihr einige Sachen
finden okay danke dir kennst du
Alternativen zu
malteg nein kenne ich gerade nicht
müsste ich auch selber recherchieren
okay danke wie weit kann man in der Zeit
zurück wenn man solche Dienste verwendet
sagen wir man hat ein Ereignis aus 2003
oder so dass man nachverfolgen will und
möchte dazu den aufenaltsort der Person
geograhisch
eingrenzen das kommt drauf an was für
eine Datenbank man eben verwendet wenn
wenn man eine Datenbank findet und je
nachdem was für Informationen man da
suchen
will findet man eventuell Sachen
wahrscheinlich findet man nicht so viel
wie zu aktuellen Daten aber das kann
schon gut sein also Wetterdaten z.B gehe
ich von aus kann man finden
Satellitenbilder findet man definitiv
auch aus derzeit
und ja einfach kommt drauf an ne kann
kann gut sein okay danke dir kennst du
kostenlose passive dnsdenbanken die eine
ähnliche Qualität haben wie kommerzielle
Alternativen wie z.B dnsdb von von
Fahrzeit ich hatte mal eine gefunden ich
weiß nicht ob sie noch gibt meldet euch
gerne über die Kontaktdaten die
eingeblendet waren dann gucke ich noch
mal nach ob das noch aktuell ist was ich
da verwendet hatte danke
dir und sonst eben in in diese Listen
hier gucken ne da findet man vielleicht
auch was
mhm dann gibt es für diese Methoden z.B
für Recherchen auch Automatisierungen
oder ist es reine Handarbeit für
Privatpersonen es gibt diverse Tools und
Frameworks für osind die auf spezielle
Sachen sich dann ja spezialisiert haben
z.B für Social
Media auch für andere Sachen je nach
Anwendungsfall kann man da ziemlich viel
automatisieren auch da guckt in die
Linklisten da findet ihr mit Sicherheit
was danke dir zu eine Frage zu den Show
nototes und den
Folien wo wird man die denn später
runterladen
können ich glaube ich kann die im
pretalks hochladen und die werden da
verlinkt ich werde das auf jeden Fall
auf den Social Media Kanälen auch später
Posten gleich im Anschluss und die
selber noch mal hoch okay also ich bin
mir relativ sicher dass man die Folien
in in pretalks hochladen
kann was hältst du vom osent trepo von
Black
Arch das kenne ich nicht
okay es gibt die Möglichkeit bei einem
Bild die Kameraposition der Lichtquelle
die das Objekt anleuchtet zu berechnen
das funktioniert über das über das vom
Objekt reflektierte Licht User hat vor
ein paar Jahren mal ein Paper gelesen er
hat vor paar Jahren mal ein Paper
gelesen gibt es dazu moderne online sch
offline Versionen m ich weiß dass es da
Recherche zu gab ich habe das aber nicht
weiter verfolgt von daher kann ich nicht
sagen ob es da Tools für gibt wenn dann
findet man sie wahrscheinlich in der
Linkliste
ja kann ich einfach ganz viele fakeeden
und Posts ins Internet setzen damit ich
es Leuten erschwere mehr über mich
herauszu finden ja das ist eine sehr
gute Idee solche Ablenkungsmanöver zu
fahren und z.B einfach einen falschen
Realnamen an sein Twitter Profil dran zu
schreiben oder einen Ort da dran zu
schreiben der gar nicht der tatsächliche
Ort ist mh oder ähnliche Sachen zu
machen das ist sehr effektiv weil die
Leute dann natürlich anfangen zu suchen
wo es gar nicht zu finden gibt und
natürlich darf das in keinem guten
natürlich darf das in keinem guten Q&A
fehlen nämlich eine Person die eine
Anmerkung
macht ähm es wäre noch erwähnenswert
dass es den sellmapper für mobile Netze
gibt hier müsste ich jetzt als Harold
sagen was ist deine Frage aber das
überspringen wir jetzt mal gut dann
haben wir das soweit dann haben wir
soweit alle Fragen durch
dann möchte ich mich ganz herzlich bei
Dir bedanken und insbesondere dass du
hier warst und wünsche dir noch eine
gute Heimreise
Philip danke schön und vielen Dank für
diese Bühne auf
[Musik]
Wiedersehen