开源网络情报在军事侦察领域的应用
网电空间战 5月11日 6park.com随着互联网时代的到来,信息网络已经成为现代军队的神经中枢,互联网中丰富是信息资源更成为了军事侦察的新方向。对于军事组织来说,建立一支情报技术精湛、情报思维缜密的“情报军师”队伍尤为重要。 6park.com 图源:摄图网 6park.com那么,开源网络情报是如何应用于军事侦察领域的呢?接下来,我们通过一个具体的案例就可以发现开源情报在军事侦察中的重要作用。 6park.com根据下面这张照片,你能找到这辆身份不明军车的去向以及所在的军队吗?乍一看,好像完全毫无头绪,但是跟随情报大佬Nixintel的调查思路你会发现其实很简单。 6park.com 6park.com识别车辆 6park.com首先,Nixintel从汽车的车牌号开始寻找线索。在黄色背景上用黑色字体打印的6位数字可能是几个不同的国家/地区,通过“世界车牌”可筛选出可能是荷兰和丹麦。 6park.com 6park.com 图源:世界车牌(http://www.worldlicenseplates.com/) 6park.com因此,如果能找到荷兰和丹麦军队使用的车辆的图像,则可以确定车辆类型,然后从那里开始确定使用该车辆的单位,最后确定这些单位的所在地。 6park.comNixintel将荷兰军队和丹麦军队的军用车辆进行了筛选对比。首先他查看了荷兰军队使用的履带车辆,唯一符合条件的车辆(履带,转塔,后门)是CV90,而丹麦军队使用的车辆,同样,唯一可能的车辆还是CV90。 6park.com 6park.com荷兰CV90 图源:维基百科 6park.com 6park.com丹麦CV90 图源:维基百科 6park.com事实证明,CV90已在许多不同的国家/地区使用。那么如何确定原始图片中的CV90属于哪个国家呢?Nixintel注意到,上图所示的丹麦CV90上的车牌与Quiztime图像中的车牌风格相同,均是带五个数字序列前面是黄色圆圈的标志。相同的符号和相似的数字顺序(75 1xx)使Nixintel相当确定这架CV90属于丹麦军队. 6park.com 6park.com 6park.com挖掘图片细节 6park.com在经历一番曲折后,Nixintel又将目光重新转移到原始图片中,希望能挖掘更多的线索。果不其然,通过再次仔细观察图片,他有了更多更重要的发现: 6park.com 6park.com1)红色框–这是车辆的阴影–那么它显示了什么?看着树木,图像一定是在夏天拍摄的。丹麦位于北半球,所以太阳总是向南(即永远不会从北向北照射)。 6park.com因此,车辆阴影在图片右侧的事实必须表示太阳在左侧。这意味着车辆必须大致向西行驶,并且高速公路的方向必须大致西偏东,不太可能是南北偏北。从理论上讲,可能是黎明或黄昏,东西向是阳光,但是相对较短的阴影长度使我认为这种可能性较小。 6park.com2)绿框–这显示了电桅杆的顶部,类似于电车所用的那种。它似乎是一条与高速公路平行的铁路。 6park.com 6park.com3)蓝色框–标志显示一个以-drup结尾的地方的出口,以及第二个以-ov或-on结尾的地方的出口。标牌后面似乎还有其他灰色的东西,也许是道路或桥梁。 6park.com因此,将所有内容放在一起,已经可以确保以下几点: 6park.com该位置位于最有可能沿东西向/东西向行驶的高速公路上; 6park.com高速公路平行于电力铁路; 6park.com铁路必须在高速公路的北侧,而不是在南侧; 6park.com该位置毗邻高速公路出口,该出口以-drup / -derup结尾,另一个以-ov / -on结尾; 6park.com它必须非常靠近Holstebro或Slagelse的一个军事营房。 6park.com因此,通过严格应用这些条件,可以非常迅速地缩小搜索范围。查看下面的丹麦地图,其中显示了所有主要高速公路: 6park.com 6park.com这似乎是一个巨大的搜索区域,但是通过应用上述五个条件,可以很快找到丹麦的正确部分。E39,E45,E47和E55可以立即排除,因为它们运行的是南北方向而不是西东方向。这实际上只是离开E20,该E20在丹麦的东西方运行。E20也不在Holstebro附近,这意味着Slagelse是两个营房中最有可能的地点。 6park.com因此,Nixintel决定不集中精力于埃斯比约和科灵之间的E20西部地区,因为它距任何一个军事基地都有很长的路要走。他决定先从哥本哈根朝欧登塞开始查找。目的是要查看高速公路的哪个部分在北侧有一条平行于其延伸的电力铁路,然后将重点放在那儿。 6park.com这种方法的优点是可以在很高的海拔高度以卫星模式使用Google Maps。在此阶段,我只是在寻找高速公路旁的铁路,因此不需要街道细节。您当然可以在街景模式下沿着E20行驶,但这会花费很长时间。从这种高度进行工作还意味着可以在很短的时间内覆盖大面积: 6park.com 6park.com东西方高速公路北侧的铁路 6park.com经过大约十分钟的检查,E20上唯一一条与AND并驾横穿东西的铁路的部分是Olby和Fjaellebro之间的路段(在Svenstrup附近还有另一个小路段,但是通过Streetview进行的快速检查表明它没有不匹配)。奥尔比-菲耶勒布罗(Olby-Fjaellebro)公路段仅约20公里,因此仅是一个很小的区域。 6park.com目标位置必须靠近出口路口,在此部分中只有4-5。其次,出口必须使用以-drup结尾的地名和以-or / -ov结尾的第二名。一条非常快速的街景检查只着眼于出口点,我来到了这里,Vemmedrup和Bjaerskov的33出口。 6park.com 6park.com通过应用正确位置必须具备的条件,这是Doxsor可以拍摄照片的唯一可能位置,但是只有一个问题–它看起来并不像照片!在原始照片中,高速公路旁边有一个路堤和一些灌木丛,但是这里没有路堤和灌木丛。 6park.com调查到尾声的时候,Nixintel发现Sector035在逻辑上符合原始图片中的位置,但是通过谷歌街景图像对比,发现似乎有很大差异。在原始图片中,Doxsor距道路标志较远,因此Nixintel对Streetview进行了一些备份,并移至该位置,看起来几乎正确,但不完全正确。当您将街景视图与原始视图进行比较时,该符号似乎也是正确的: 6park.com 6park.com 6park.com但是,在尝试尽可能多地复制原始图像几分钟后,Nixintel注意到Google Street View汽车在高速公路的1号车道(内侧车道)中,但是Doxsor一定是从2号车道(外侧车道)拍摄了他的照片),因此这解释了街景视图和原始图片之间的角度略有差异。这与卡车在原始图像中的位置一起也解释了为什么防撞栅栏不太明显。 6park.com因此,正确的位置是Vemmedrup附近E20的33个地点,而CV90可能前往的最近军营是Slagelse的Antvorskov军营。 6park.com通过以上案例,我们可以发现开源网络情报以其低成本、高收效、战术级、潜隐性的特性,令网络空间成为军方侦察和搜集情报的重要来源。(更多精彩案例,请关注“福韵 网络情报研究”)
|