惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

aimingoo的专栏
aimingoo的专栏
B
Blog RSS Feed
Recent Announcements
Recent Announcements
Vercel News
Vercel News
M
MIT News - Artificial intelligence
阮一峰的网络日志
阮一峰的网络日志
L
LangChain Blog
Cyber Security Advisories - MS-ISAC
Cyber Security Advisories - MS-ISAC
Microsoft Security Blog
Microsoft Security Blog
H
Help Net Security
T
The Blog of Author Tim Ferriss
Y
Y Combinator Blog
G
Google Developers Blog
罗磊的独立博客
爱范儿
爱范儿
宝玉的分享
宝玉的分享
奇客Solidot–传递最新科技情报
奇客Solidot–传递最新科技情报
酷 壳 – CoolShell
酷 壳 – CoolShell
博客园_首页
S
SegmentFault 最新的问题
WordPress大学
WordPress大学
月光博客
月光博客
人人都是产品经理
人人都是产品经理
Apple Machine Learning Research
Apple Machine Learning Research

Все публикации подряд на Хабре

Ловим музу за клавиатуру: как айтишнику стать автором Что умеет Midjourney в 2026? Мой немного грустный разбор этого шикарного инструмента Никто не любит писать тесты, но ИИ может исправить это IPv8 выглядит как мечта. Поэтому почти наверняка не взлетит Производители вернули в продажу материнки с DDR3. Что происходит? Управление агентом с телефона через Telegram теперь в KodaCode От координации к лидерству: как меняется роль руководителя разработки Я сделала родителям бизнес вместо пенсии: зарабатываем 70 тысяч, мама не даёт продать В три раза быстрее приемка товара и оптимизация трудозатрат на 73%: как «РСТ-Инвент» помог Gulliver Group ИИ-шечный мир победил? О влиянии искусственного интеллекта на игропром Кремль снижает давление на Телеграмм пока Европа строит интернет по паспорту Как CEO, CTO и CIO за 8 часов собрали ИИ-директора, который умеет держать позицию под давлением Как (не) потерять домен за выходные Вместо 8 разных VPS: как я организовал практику студентам на одном сервере Почему твой Open Source проект не замечают? R&D: искусство управления неопределенностью в разработке AI-дефляция: вакансий для разработчиков больше, а рост зарплат — худший за 15 лет Мы отдали управление роботами OpenClaw. Что из этого вышло Галактический ID: система идентификации для всех форм разумной жизни Шесть основ бизнес-анализа: начинаем с вопроса «Кто в игре?» Код-ревью, в котором дело не в коде Данные переехали. Команда — нет Системной подход к сдаче OSWE в 2025 Почему комната управления реактором покрашена в цвет морской пены 4 YAML-файла вместо PySpark: как аналитикам строить пайплайны без разработчиков LLM-агент для поиска свободных доменов: автоматизируем подбор Когда, зачем и как правильно начинать новую сессию в Claude Code? Как я заставил нейросеть писать макросы для FreeCAD Анатомия ИИ‑агента для подбора персонала. От тысячи резюме к топ‑10 за минуты Опыт разработчика как экономика внимания
OSINT для ленивых. Часть 10: Что у нас с фирмами в США?
Этичный Хакер · 2026-05-16 · via Все публикации подряд на Хабре

Простой

3 мин

12K

В наше время, когда секретов почти нет, еще сильней хочется спрятать свои секретики. Но спрятать ты можешь не все. Тем более, если ты лицо юридическое, например, - фирма, работающая в США.

Самое большое хранилище информации — IRS налоговая служба (ну кто бы сомневался). Но если нам надо проверить надежность контрагента или его финансовое состояние, то мы не сможем написать туда или позвонить и спросить: "Скажите, а фирма Рога и копыта.inc — надежная? С ней можно работать?" Нас там пошлют в известном направлении.Как же быть? Как проверить Остапа Ибрагимыча?

В первую очередь, давайте посмотрим какого типа эта организация: открытая неприбыльная или частная, нацеленная на извлечение прибыли и ни на что больше. В первом случае, нам на помощь придут такие каталог и как: https://projects.propublica.org/nonprofits локализованный по США, созданный журналистами расследователями (ох уж эти журналисты!), и https://opencorporates.com/ , который позволяет найти первичные данные по всему миру в рамках своей базы. Эти каталоги ориентированы, в первую очередь на отрытые непрофитные организации потому что они по закону большинства стран не имеют права закрывать свои данные. Но не все так печально.

Давайте разбираться, первый каталог — позволяет (ограниченно, конечно), но просматривать базовую информацию не только по компаниям, фирмам и фондам, но и по частным лицам в США, связанным с публичной деятельностью.Например, давайте посмотрим что у них есть на прекрасного человека с именем Donald J Trump. Чего у него там закопано?

Я думал больше будет)

Я думал больше будет)

Поиск по имени дал нам 9 человек, включая сына объекта Donald J Trump Jr, и 256 записей (налоговые формы, в основном). Самая свежая запись за 2024 год, вот ее и посмотрим: Это форма 990 за 2024 год организации, которая занималась выборами президента. 

Публичные днные, на минуточку.

Публичные днные, на минуточку.

Из нее следует, что налоговый вычет, который получила эта организация составил $6,183,865.00 при общей сумме налогобложения $14,592,127,00, таким образом, налогов они заплатили $8,408,262.00

Основные финансовые данные:

То есть, деньги в этой организации были. Взаимодействие с ней осуществлялось открыто. Еще бы, это же вам не файлы с оффшоров )))Второй каталог дает нам чуть больше выдачу: https://opencorporates.com/officers?q=Donald+J+Trump&utf8=%E2%9C%93Found 255 officers, то есть 255 должностных лиц с таким именем значится в его базе. Недостатком этого каталога является то, что он не сортирует по дате и часть компаний, которые в нем значатся — неактивны. С другой стороны, это позволяет провести поиск на значительную глубину по времени.

Среди активных компаний значится:

Базовя информация

Базовя информация

Что мы видим, что это филиал компании с таким же названием, но локализованной в штате Delaware US.Дальше пойдем по цепочке. Адрес: 251 LITTLE FALLS DRIVE — WILMINGTON DE 19808

Здание офисы — CSC Headquarters

Здание офисы — CSC Headquarters

CSC Headquarters 
https://www.cscglobal.com › cscglobal › home
Корпоративный офис в Wilmington, Соединенные Штаты
251 Little Falls Dr, Wilmington, DE 19808
Прямо скажем, — небогато. 
Консалтинговая компания, информации немного. Ориентирована на "своих" клиентов. Отзывы на https://www.yelp.com/biz/csc-wilmington-2?osq=Business+Consulting&override_cta=Book+a+consultationпротиворечивы, что говорит о том, что при компания хоть и берет клиентов "со стороны", но в них не заинтересована.

Поиск в https://projects.propublica.org по запросу CSC Global приводит нас к 183 формам и записям за 2024 год. За предыдущие годы тоже можно найти, но я отфильтровал по самому свежему. Иначе можно потеряться.

183 записи за 2024 год - тоже хорошо.

183 записи за 2024 год - тоже хорошо.

Таким образом, мы можем проверить кто открыто взаимодействовал на протяжении 2024 года с данной компанией. Для начала — немало.

Для того же, чтобы выявить все связи, нужно погружаться в глубины бухгалтерских документов. В задачи ленивого осинтера это не входит.)

В данной статье я лишь дал небольшое направление, способное облегчить работу с такого рода задачами. Для погружения в корпоративный OSINT нужно попрощаться со своей ленью и начать разматывать цепочки связей, бухгалтерской документации. Это выйдет за рамки одной статьи и, даже курса.И это мы еще не трогали оффшоры.)))

Удачной охоты!

Мы в Telegram: https://t.me/+jAjZcfEdOx42NzRi