The not yet exploited goldmine of osint: Opportunities, open challenges and future trends

FIGURE 2:

Principal OSINT workflows and derived intelligence

as extracting meaningful connections between incidents

or persons.

•

Social media analysis

: The features brought by modern

social media allow researchers to carry out in-depth

analysis of users [52]. In such a scenario, the analysis of

social data allows the creation of a network of contacts,

interactions, places, behaviours and tastes around the

subject.

The results of launching the aforementioned techniques

are considered as output info and are categorized into three

main groups:

•

The personal information fuses the person identity de-

tails which are mainly obtained from the real name,

email address, user name, social networks and search

engines techniques.

•

The organizational information is formed by aspects

of a team or company composed of individuals. It

is essentially collected by means of social networks,

search engines, location, domain name and IP address

techniques.

•

The network information covers technical data of sys-

tems and communication topologies which is usually

achieved through location, domain name and IP address

techniques.

Logically, these three blocks of information can be ex-

panded with more elements. Moreover, a single investigation

may have different types of output info that complement each

other.