看开源网络情报如何挖掘影子里的“秘密”

说起影子，大家好像并不陌生，在我们的日常生活中随处可见。但是，你知道影子里的“秘密”吗？通过照片中平平无奇的影子，利用开源网络情报技术就可以迅速对其进行定位并判断出照片拍摄时间。

如何根据影子确认地理定位？

根据下面这一张照片你能找到其所在地理位置吗？在这里，我们需要借助一个神奇的网站Sun Earth Tools。

（https://www.sunearthtools.com/dp/tools/pos_sun.php）

我们通过该网站能查找地球上的任何一个地点，任何时刻的太阳高度角和影子长度。我们可以先根据图像情报相关知识推算出照片拍摄的大致位置。

首先，我们需要确定图片地点的方位，根据北半球的影子不会出现在本体的南边，而建筑物面积最大的侧面一般是向阳，所以可以画出图片的方向，如下图：

根据太阳东升西落的规律，我们可以推测拍摄照片的时间应该是下午 3~4 点左右。

从上图看，影子与东南向的夹角约为20°，因为拍摄角度的问题，实际夹角约为20°~30°左右。我们进入网站找到shadow，算出Azimuth=210°时，影子的夹角shadow=30°，然后回到网站找到Azimuth=210°时对应的时间和Elevation=53.13°，填入得到shadow length也就是影子长度为7.5m。

再回到影子定位的网站，当我们把月份调到 7 月的时候，下午 16 点的那条直线的方向正好和照片中影子的方向吻合！

然后，在这个经纬度附近仔细搜寻一下，就能找到准确的位置（北京市海淀区首都体育馆）。另外，通过第一个案例中的网站Suncalc也能准确找到该位置。（更多精彩案例，请关注“福韵 网络情报研究”）

网站Sun Earth Tools

其他类似数据源：

suncalc：https://www.suncalc.org/

NOAA Solar Position Calculator：

https://www.esrl.noaa.gov/gmd/grad/solcalc/azel.html

keisan：

https://keisan.casio.com/exec/system/1224682277

看来生活当中处处皆学问，只要我们保持一颗好奇心，一定能探索到生活中更多的“秘密”。而如何解开这些“秘密”则需要我们不断去培养自己的情报能力和情报思维，在理论学习和实践操作中获取揭秘的能力。

机遇：全国独有的情报培训

目前，我国情报系统中的国家部委、各省市自治区、地方等绝大多数情报机构（信息机构）均独立建立有网络系统。国家对于网络情报能力的重视度逐渐加强，但由于缺乏体系化、专业化的网络情报分析理论和技术培训机制，网络情报分析人才的短缺成为网络情报体系搭建最大的短板。

近期，作为国内官方认证的专业网络情报培训中心，福韵数据携手中国网络安全审查技术与认证中心重启CISAW网络情报分析培训，重点培养学员网络情报收集、整合、分析和转化的能力，力求辅助各个行业培养更多的情报分析专家。

为打造“开源情报+融合”课程体系，2021年起福韵将不定期邀请开源情报和跨学科融合领域的专家参与授课。在2021年第五期CISAW网络情报分析培训中，我们就有幸邀请到了中国开源情报专家石峰老师（网名“丁爸”）为学员们讲授开源情报相关的内容。

在长期的工作和教学实践中，丁爸积累了大量的情报资源和情报技巧，创立了微信公众号“丁爸 情报分析师的工具箱”以及“丁爸网”将万余条各类互联网资源分类汇聚，为一线民警和情报爱好者提供了丰富的学习资源。

福韵在后期也将不定期邀请开源情报和跨学科融合领域专家为大家授课，致力为学员打造更高质更全面的网络情报培训服务。

培训信息

培训时间：2021年4月26日—2021年4月30日

培训地点：湖北武汉洪山区创意天地11栋1501

考试时间：2021年4月30日 14:00—17:00

报名时间：即日起至2021年4月23日

（名额报满，提前截止）

培训对象

适用人群：

1、网络安全、信息安全、风险管理领域从业人员

2、政府情报相关部门从业人员

3、信息咨询、信息服务领域从业人员

4、企业风控部门相关从业人员

5、竞争情报研究机构、部门相关从业人员

6、银行、律所等有网络情报分析需求的从业人员

7、对网络情报调查有兴趣的人群

培训内容

培训共计5天，从情报的发展历程由浅入深，详细介绍情报工作流程、工作方法以及情报工作中必备的知识和技能。课程中穿插实操练习，进一步强化所学内容。

培训认证

培训结束后由中国网络安全审查技术与认证中心组织考试，考试通过颁发国家认证证书。

培训介绍

（1）CISAW认证简介

Certified Information Security Assurance Worker，是“信息安全保障人员认证”。CISAW是中国网络安全审查技术与认证中心（CCRC）针对信息安全保障领域不同专业技术方向、应用方向和保障岗位，依据国际标准ISO/IEC 17024《人员认证机构通用要求》所建立的、不同层次的信息安全保障人员认证体系。国资委明确将获得CISAW认证作为测试所属企业和机构的信息化水平的评价项。

（2）CISAW认证方向分类

（3）网络情报分析方向简介

网络情报分析即是依托软硬件系统，应用网络情报相关理论、技术、方法、手段和经验，对互联网数据进行深度挖掘、全面搜集和综合分析，以获取有价值的情报。

（4）培训资质

在中央网信办、中国网络安全审查技术与认证中心的大力支持下，福韵数据服务有限公司成为官方认证开设CISAW网络情报分析方向培训课程的企业。

 

培训资质（福韵数据）

报名信息

培训地点：湖北武汉洪山区创意天地11栋1501

微信报名：微信添加福韵君（FuyunData）咨询报名

官网报名：https://www.fy-data.com/ 在线咨询

报名热线：400-999-0986

本期培训，我们特别邀请了中国开源情报专家石峰老师（微信公众号“丁爸”）参与授课，想要参加的学员抓紧报名了！

“白帽子的成长之路”读者报名可申请优惠哦！

本文始发于微信公众号（白帽子的成长之路）：看开源网络情报如何挖掘影子里的“秘密”