The not yet exploited goldmine of osint: Opportunities, open challenges and future trends

A. OSINT COLLECTION

Before the analysis and intelligence extraction steps, the in-

vestigator has to expand the dataset about the target. With this

aim, we propose some OSINT techniques to represent dif-

ferent collection strategies. In particular, we have considered

search engines, social networks, email address, username,

real name, location, IP address

and domain name OSINT

techniques (as we will further describe in SECTION V).

Under each one, there will be innumerable OSINT services

with similar ways of collecting data.

In this phase, it is assumed that, at least, an atomic piece of

data about the target is available (e.g., real name, username,

email address, etc.). From that initial seed and according to

its nature, the investigator applies the most suitable OSINT

techniques to derive more data. In this sense, the results

obtained with a specific technique are a data transfer to

be used by another type of technique. These represented

transactions illustrate possible ways of propagating the inves-

tigation, where the output of the technique of origin becomes

the input to feed the technique of destination.