AI, sidekick för din OSINT-kunskapsbas

Generativ AI är här för att stanna i vårt nuvarande samhälle. Det senaste året har varit en tävling mellan flera stora aktörer för att övertyga allmänheten om nyttan och nödvändigheten av modeller som GPT-4 och ChatGPT som bygger på den.

Även inom OSINT experimenteras det mycket med AI för att underlätta för utredarna. Resultaten av detta är varierande och tenderar att förbättras (med vissa undantag) när modellerna bearbetar mer data och tränas ytterligare.

Bygga sökningar

Det är till exempel möjligt att bygga sökfrågor med DorkGPT.com, så kallade Google Dorks. Vet du inte hur man bygger en sökning kring CSV-filer bakom en webbplats? Skriv in detta och DorkGPT genererar (med ChatGPT i bakgrunden) för frågan: site:website.com filetype:csv.

Naturligtvis är det viktigt att fortsätta tänka som en utredare; modellen lär sig av inmatningen och inmatningen granskas också av (tredje) part för att göra modellen bättre. Att ladda upp bevis till en onlineplattform är därför mycket oklokt, liksom att ha en rapport om resultaten skriven med personliga uppgifter, till exempel.

AI som medhjälpare

Det är dock möjligt att använda AI just som en sidekick. Tänk på Watson som backup till Sherlock Holmes eller K.I.T.T., den hjälpsamma bilen från TV-serien Knight Rider. Nedan beskriver vi ett exempel på hur du kan använda AI för att bygga vidare på din OSINT-kunskapsbas.

Många utredare känner igen problemet med att många länkar delas inom OSINT-världen, men att bara lägga till alla dessa länkar som bokmärken i webbläsaren tar mycket tid. För detta kan vi använda vår AI-sidekick. I det här exemplet kommer vi att använda gratisversionen av ChatGPT, version 3.5. Om du har betalversionen 4 är fördelen tillgång till internet via Bing, vilket gör det möjligt att söka efter input eller få data extraherade genom att ladda upp en fil.

Hur fungerar det?

I version 3.5 kan vi förse ChatGPT med data från internet via ett Chromium- eller Firefox-tillägg som heter WebChatGPT.

Efter detta kan vi bygga en prompt för att be om en lista över vissa webbplatser. Till exempel: Vänligen skapa en lista över 10 VPN-leverantörer med URL till deras webbplats.

Om du redan har en webbplats med flera användbara länkar för din OSINT-kunskapsbas kan du använda ett Chromium- eller Firefox-tillägg som Link Gopher eller Instant Data Scraper för att extrahera länkdata från webbsidan och sedan klistra in dem som indata i ChatGPT.

När länkarna har klistrats in i promptfönstret följer du nedanstående steg. Om det finns många länkar som inte har kategoriserats kan du också låta ChatGPT kategorisera dessa.

För att importera detta som bokmärken behöver vi göra om det till en HTML-fil. Detta kan göras manuellt, men varför skulle vi göra det? Vi har ju trots allt vår sidekick för detta. Så nästa fråga vi bygger lyder som följer: kan du ge mig html-koden för listan över 10 vpn-leverantörer så att jag kan spara den som en HTML-fil och sedan importera den till Chrome?

Detta resulterar i bilden HTML-kod Topp 10 VPN-leverantörer.

Jag vet av erfarenhet att detta inte är helt rätt format ännu, så jag ber ChatGPT att ta bort alla listfunktioner. Uppmaningen för detta är: kan du ta bort alla li-taggar från koden. Detta resulterar i bilden HTML-kod Topp 10 VPN-leverantörer minus li-taggar.

Du kan sedan spara den här koden i Anteckningar som bokmärken.html.

Det sista steget är att gå till bokmärkeshanteraren i webbläsaren, välja import och sedan välja filen bookmarks.html. På så sätt importeras länkarna och blir direkt tillgängliga för besök i webbläsaren.

Detta är ett exempel på hur AI kan användas som en sidekick för att stödja en utredare. Naturligtvis finns det mycket mer i exemplet ovan, men vi hoppas att den här artikeln visar ett sätt att säkert tillämpa AI inom OSINT-utredningar.

Henri Beek är OSINT Trainer, Investigator och Certified Maltego Trainer på DataExpert och delar gärna med sig av sin kunskap och erfarenhet i en av OSINT-utbildningskurserna. Se utbildningserbjudandet here.