Multilingual OSINT Glossary
If you work with OSINT, sooner or later you find yourself looking up the precise meaning of a term — perhaps right in the middle of an investigation. This glossary collects over 130 entries from five complementary sources: the Berkeley Protocol for digital investigations, soxoj’s Counter-OSINT Guide for countermeasures and digital hygiene, and the Team Cymru, SANS and NICCS glossaries for threat intelligence and cybersecurity. Keep in mind that the terms are in five languages (English, Russian, Chinese, pinyin and Italian): it’s worth a look even if you think you already know them.
Sources
- Berkeley Protocol on Digital Open Source Investigations — Official multilingual glossary (OHCHR / Berkeley Human Rights Center)
- Counter-OSINT Guide by soxoj — Counter-OSINT and digital hygiene terminology
- Team Cymru Glossary — Threat intelligence and cybersecurity terminology
- SANS Glossary of Security Terms — Protocols, attacks and information security terminology
- NICCS Cybersecurity Glossary (CISA) — Framework and vocabulary of the National Initiative for Cybersecurity Careers and Studies
A. General OSINT and Digital Investigations Terminology
15 terms
| English | Русский | 中文 | Pīnyīn | Italian Description |
|---|---|---|---|---|
| Open Source Information | Открытая информация | 开源信息 | kāiyuán xìnxī | Qualsiasi informazione legalmente accessibile al pubblico senza restrizioni legali, normative o contrattuali sulla divulgazione. |
| OSINT (Open Source Intelligence) | ОСИНТ (разведка из открытых источников) | 开源情报 | kāiyuán qíngbào | Processo sistematico di raccolta, analisi e diffusione di informazioni da fonti aperte per supportare decisioni e investigazioni. |
| Open Source Investigation | Расследование на основе открытых источников | 开源调查 | kāiyuán diàochá | Metodologia investigativa che utilizza esclusivamente informazioni pubblicamente disponibili per stabilire fatti, contesti e responsabilità. |
| Open Source Evidence | Доказательства из открытых источников | 开源证据 | kāiyuán zhèngjù | Informazioni da fonti aperte raccolte e presentate secondo standard di integrità probatoria, verificabilità e preservazione della catena di custodia. |
| Counter-OSINT | Контр-ОСИНТ | 反开源情报 | fǎn kāiyuán qíngbào | Insieme di tecniche e strategie defensive per limitare, offuscare o negare l’accesso a informazioni personali e organizzative tramite fonti aperte. |
| Digital Open Source Information (DOSI) | Цифровая информация из открытых источников | 数字开源信息 | shùzì kāiyuán xìnxī | Informazioni aperte disponibili prevalentemente in formato digitale, inclusi contenuti web, social media, metadata e dati pubblici online. |
| Closed Source Information | Закрытая информация | 封闭源信息 | fēngbì yuán xìnxī | Informazioni non pubblicamente accessibili, controllate da entità specifiche e protette da restrizioni legali, contrattuali o tecniche. |
| Source Validation | Проверка источника | 源验证 | yuán yànzhèng | Processo sistematico di valutazione dell’affidabilità, credibilità e potenziale pregiudizio di una fonte informativa. |
| Digital Footprint | Цифровой след | 数字足迹 | shùzì zújì | Raccolta di dati e tracce lasciate da un individuo o entità online, inclusi account, messaggi, foto e metadati associati. |
| Transparency Data | Данные открытости | 透明度数据 | tòumíngdù shùjù | Informazioni pubblicate volontariamente da organizzazioni, governi o piattaforme per permettere tracciamento e accountability. |
| Osint Framework | Фреймворк ОСИНТ | 开源情报框架 | kāiyuán qíngbào kuàngjià | Struttura metodologica sistematica che guida il raccoglitore OSINT attraverso fasi di pianificazione, raccolta, analisi e documentazione. |
| Intelligence Requirement (IR) | Требование разведки | 情报要求 | qíngbào yāoqiú | Domanda o obiettivo specifico che guida la raccolta OSINT, formulato prima di iniziare le ricerche. |
| Collection Strategy | Стратегия сбора | 采集策略 | cǎijí cèlüè | Piano dettagliato che definisce fonti, metodi, tempi e risorse per raccogliere informazioni relative a un’esigenza investigativa. |
| Raw Intelligence | Необработанная информация | 原始情报 | yuánshǐ qíngbào | Dati e informazioni raccolte da fonti senza elaborazione, analisi o validazione aggiuntiva. |
| Finished Intelligence | Готовый аналитический продукт | 完成情报 | wánchéng qíngbào | Informazioni analizzate, verificate e presentate in formato strutturato per supportare decisioni o azioni specifiche. |
B. Investigative Process
20 terms
| English | Русский | 中文 | Pīnyīn | Italian Description |
|---|---|---|---|---|
| Online Inquiry | Онлайн-запрос | 在线查询 | zàixiàn cháxún | Ricerca sistematica e interrogazione di fonti digitali, database e piattaforme online per localizzare informazioni specifiche. |
| Preliminary Assessment | Предварительная оценка | 初步评估 | chūbù píngpái | Valutazione iniziale dell’ambito, fattibilità e risorse necessarie per un’investigazione OSINT prima della raccolta completa. |
| Collection | Сбор информации | 信息收集 | xìnxī shōují | Fase sistematica di acquisizione, download e registrazione di informazioni da fonti pubbliche secondo protocolli di preservazione. |
| Preservation | Сохранение | 保存 | bǎocún | Processo tecnico di protezione dell’integrità dei dati raccolti tramite screenshot, backup crittografati e documentazione timestampata. |
| Verification | Проверка | 验证 | yànzhèng | Conferma dell’accuratezza e autenticità di informazioni mediante confronto con fonti indipendenti e metodi analitici. |
| Investigative Analysis | Аналитическая работа | 调查分析 | diàochá fēnxī | Esame critico e interpretazione di informazioni raccolte per identificare pattern, connessioni causali e conclusioni supportate da evidenze. |
| Source Analysis | Анализ источника | 源分析 | yuán fēnxī | Valutazione sistematica della reputazione, metodo di raccolta, pregiudizi potenziali e storia di accuratezza di una fonte. |
| Technical Analysis | Технический анализ | 技术分析 | jìshù fēnxī | Esame di metadati, timestamp, header tecnici, proprietà file e dati di connettività per stabilire autenticità e contesto temporale. |
| Content Analysis | Анализ содержания | 内容分析 | nèiróng fēnxī | Lettura critica di testi, immagini e altri contenuti per identificare significato, contesto, intento e credibilità. |
| Provenance | Происхождение | 来源 | láiyuán | Traccia documentata della storia di un’informazione o oggetto, dalla fonte originale attraverso ogni transizione successive. |
| Credibility Assessment | Оценка надежности | 可信度评估 | kěxìndù píngpái | Processo di valutazione della probabilità che un’informazione sia accurata sulla base di fonte, metodologia e riscontri indipendenti. |
| Attribution Analysis | Анализ атрибуции | 归属分析 | guīshǔ fēnxī | Determinazione della responsabilità di un’azione, comunicazione o artefatto digitale a un attore specifico basata su evidenze tecniche e di contesto. |
| Geolocation | Геолокация | 地理位置 | dìlǐ wèizhì | Processo di identificazione della ubicazione geografica di un evento, dispositivo o persona utilizzando coordinate, indirizzi IP, metadata e landmark visuali. |
| Chronolocation | Хронолокация | 时间定位 | shíjiān dìngwèi | Stabilimento della sequenza temporale e timing di eventi, basato su timestamp, zone orarie, metadata e prove di sincronizzazione digitale. |
| Spatial Analysis | Пространственный анализ | 空间分析 | kōngjiān fēnxī | Mappatura di ubicazioni geografiche, movimento di attori e relazioni spaziali per visualizzare pattern di movimento o distribuzione. |
| Actor Mapping | Картирование акторов | 行为体映射 | xíngwéitǐ yìngshè | Identificazione sistematica di individui, organizzazioni e entità coinvolte in un evento, con documentazione dei loro ruoli e interconnessioni. |
| Social Network Analysis (SNA) | Анализ социальных сетей | 社会网络分析 | shèhuì wǎngluò fēnxī | Mappatura e analisi di connessioni tra individui, identità e account per scoprire strutture di potere, nodi centrali e flussi informativi. |
| Incident Mapping | Картирование инцидента | 事件映射 | shìjiàn yìngshè | Documentazione visuale e sequenziale di un evento, inclusi attori, ubicazioni, timeline e causalità. |
| Link Analysis | Анализ связей | 链接分析 | liànjiē fēnxī | Identificazione e mappatura di connessioni tra entità (persone, organizzazioni, indirizzi IP) per rivelare pattern nascoste e relazioni. |
| Pattern Recognition | Распознавание паттернов | 模式识别 | móshì shíbié | Identificazione di tendenze ripetute, comportamenti coerenti o sequenze significative che indicano intento, associazione o norme comportamentali. |
C. Security and Preparation
12 terms
| English | Русский | 中文 | Pīnyīn | Italian Description |
|---|---|---|---|---|
| Digital Threat and Risk Assessment | Оценка цифровых угроз и рисков | 数字威胁和风险评估 | shùzì wēixié hé fēngxiǎn píngpái | Valutazione sistematica dei rischi per un investigatore derivanti da attori ostili, tecniche di tracciamento e contromisure digitali durante la raccolta OSINT. |
| Digital Landscape Assessment | Оценка цифрового ландшафта | 数字环境评估 | shùzì huánjìng píngpái | Analisi della infrastruttura online, piattaforme, servizi e tecnologie rilevanti a un’indagine per pianificare la raccolta sicura. |
| Online Investigation Plan (OIP) | План онлайн-расследования | 在线调查计划 | zàixiàn diàochá jìhuà | Documento strategico che specifica obiettivi investigativi, fonti target, metodologia, rischi e misure di mitigazione prima di iniziare. |
| OPSEC (Operational Security) | OPSEC (Операционная безопасность) | 作战安全 | zuòzhàn ānquán | Insieme di procedure e abitudini che proteggono l’identità, la posizione e l’attività di un investigatore da scoperta da parte di avversari. |
| Digital Hygiene | Цифровая гигиена | 数字卫生 | shùzì wèishēng | Pratiche difensive quotidiane per mantenere la sicurezza digitale: password robuste, aggiornamenti, VPN, 2FA, isolamento di dati sensibili. |
| Chain of Custody | Цепь доказательств | 证据链 | zhèngjù liàn | Registrazione documentata di ogni mano che ha maneggiato una prova, dalla sua acquisizione attraverso l’analisi e presentazione in tribunale. |
| Evidentiary Copy | Копия доказательства | 证据副本 | zhèngjù fùběn | Copia esatta di dati acquisiti con metadati intatti, hash verificato e documentazione di integrità, destinata a uso legale o forense. |
| Working Copy | Рабочая копия | 工作副本 | gōngzuò fùběn | Duplicato dei dati originali utilizzato per analisi pratica, senza i requisiti rigorosi di una copia probatoria, per proteggere l’originale. |
| Data Minimization | Минимизация данных | 数据最小化 | shùjù zuìxiǎohuà | Principio di raccogliere e conservare solo informazioni strettamente necessarie per raggiungere l’obiettivo investigativo, riducendo rischi di privacy. |
| Threat Model | Модель угрозы | 威胁模型 | wēixié móxíng | Descrizione sistematica degli avversari potenziali, loro capacità, motivazioni e metodi di attacco rilevanti a un’investigazione specifica. |
| Compartmentalization | Разделение доступа | 隔离 | géhuà | Pratica di separare informazioni e attività in compartimenti per limitare i danni se uno qualsiasi è compromesso. |
| Resilience Plan | План восстановления | 恢复计划 | huīfù jìhuà | Strategia per continuare operazioni o recuperare dati se un sistema o canale di comunicazione è compromesso durante un’investigazione. |
D. Counter-OSINT and RuNet Terminology
15 terms
| English | Русский | 中文 | Pīnyīn | Italian Description |
|---|---|---|---|---|
| Counter-OSINT Measures | Контр-ОСИНТ мероприятия | 反开源情报措施 | fǎn kāiyuán qíngbào cuòshī | Tecniche difensive per offuscare, limitare o negare l’accesso a informazioni personali e organizzative tramite ricerca OSINT. |
| Digital Footprint Minimization | Минимизация цифрового следа | 最小化数字足迹 | zuìxiǎohuà shùzì zújì | Pratica attiva di ridurre la quantità di dati personali disponibili online attraverso eliminazione di account, modifica di visibilità e privacy. |
| Data Leak | Утечка данных | 数据泄露 | shùjù xièlòu | Accesso non autorizzato e diffusione di informazioni personali o proprietarie, spesso disponibili su mercati sotterranei o forum publici. |
| Probiv (Пробив) | Пробив | 私人信息挖掘 | sīrén xìnxī wājué | Servizio russo clandestino di ricerca che fornisce dati personali (numero di telefono, indirizzo, documenti) usando database rubati e fonti ufficiali. |
| Doxing / Deanonymization | Деанонимизация | 去匿名化 | qù nìmíng huà | Processo di identificazione della vera identità di una persona che si nasconde dietro pseudonimo, account anonimo o VPN, spesso a scopo di minaccia. |
| Google Dorks | Google Dorks | 谷歌恶意查询 | gǔgē ěyì cháxún | Uso di operatori di ricerca avanzati (site:, inurl:, filetype:) per trovare file, directory o dati sensibili mal protetti indicizzati da motori di ricerca. |
| Netstalking | Интернет-следование | 网络跟踪 | wǎngluò gēnzōng | Raccolta sistematica di informazioni su una persona tramite social media, ricerche online e doxing per scopi di molestia o minaccia. |
| Canary Token / Honeypot Token | Токен-приманка | 蜜罐令牌 | mìhuà lìngpái | Artefatto digitale falso (URL, email, credenziale) piazzato online per rilevare se è stato accesso; usato per monitorare ricerche avversarie. |
| RuNet | РуНет | 俄网 | éwǎng | Internet russo, incluse reti di darkweb, forum privati e marketplace sotterranei dove vengono venduti dati rubati e servizi illeciti. |
| Phone Number Lookup | Обратный поиск по номеру телефона | 电话号码反向查询 | diànhuà haòmǎ fǎnxiàng cháxún | Servizio che collega un numero di telefono a un nome, indirizzo e altre informazioni personali pubblicamente disponibili. |
| Email Privacy / Email Alias | Приватность электронной почты | 电子邮件隐私 | diànzǐ yóujiàn yǐnsī | Uso di alias email, servizi di relay, o provider anonimo per nascondere la vera identità e ridurre tracciamento tramite email. |
| Password Manager | Менеджер паролей | 密码管理器 | mìmǎ guǎnlǐ qì | Software di crittografia che archivia password in modo sicuro e genera password robuste per proteggere account da compromissione. |
| Two-Factor Authentication (2FA) | Двухфакторная аутентификация | 双因素认证 | shuāng yīnsù rènzhèng | Metodo di sicurezza che richiede due forme di verifica (password + SMS/app) per accedere a account, prevenendo accesso non autorizzato. |
| VPN (Virtual Private Network) | Виртуальная частная сеть | 虚拟专用网络 | xūnǐ zhuānyòng wǎngluò | Servizio che crittografa la connessione internet e nasconde l’indirizzo IP, utilizzato per privacy online e bypass di restrizioni geografiche. |
| Tor Browser | Браузер Tor | Tor浏览器 | Tor liúlǎnqì | Browser specializzato che instrada il traffico attraverso rete Tor a più livelli di crittografia, anonimizzando la navigazione web. |
E. IT Technical and Cybersecurity Terminology
25 terms
| English | Русский | 中文 | Pīnyīn | Italian Description |
|---|---|---|---|---|
| Air Gap | Воздушный зазор | 气隙 | qìxì | Isolamento fisico di un computer o rete da internet e reti non affidabili per prevenire accesso non autorizzato da remoto. |
| Algorithm | Алгоритм | 算法 | suàn fǎ | Procedura passo-dopo-passo per risolvere un problema o elaborare dati, utilizzata in crittografia, ricerca e analisi di big data. |
| API (Application Programming Interface) | API (Интерфейс программирования приложений) | 应用程序接口 | yìngyòng chéngxù jiēkǒu | Insieme di regole e protocolli che permettono a programmi diversi di comunicare e condividere dati, spesso esposti pubblicamente in OSINT. |
| AI / Machine Learning | ИИ / Машинное обучение | 人工智能 / 机器学习 | rénggōng zhìnéng / jīqì xuéxí | Tecnologie che permettono ai computer di imparare da dati e fare previsioni, utilizzate per automatizzare analisi OSINT e riconoscimento di pattern. |
| Blockchain | Блокчейн | 区块链 | qūkuài liàn | Registro distribuito di transazioni crittografate, utilizzato in criptovalute e per tracciare proprietà; utile per indagini sulle transazioni. |
| Boolean Search | Булева логика поиска | 布尔逻辑搜索 | bù ěr luójí sōusuǒ | Tecnica di ricerca che utilizza operatori logici (AND, OR, NOT) per raffinare query e trovare risultati specifici in database e motori. |
| Cloud Computing | Облачные вычисления | 云计算 | yún jìsuàn | Infrastruttura IT in cui risorse (storage, potenza di calcolo) sono fornite da server remoti; spesso contiene dati aziendali esposti per OSINT. |
| Cookie | Куки | Cookie | Cookie | Piccolo file di testo archiviato dal browser che traccia il comportamento dell’utente online; analizzabile per verificare navigazione e intenti. |
| Cryptography / Encryption | Криптография / Шифрование | 密码学 / 加密 | mìmǎ xué / jiāmì | Scienza di proteggere informazioni attraverso codifica matematica, utilizzata per proteggere comunicazioni, archivi e identità online. |
| Dark Web | Даркнет | 暗网 | àn wǎng | Parte di internet non indicizzata da motori convenzionali, accessibile tramite proxy/Tor, utilizzata per attività illegali e marketplace sotterranei. |
| DNS (Domain Name System) | DNS (Система доменных имён) | 域名系统 | yùmíng xìtǒng | Protocollo che converte nomi di dominio leggibili (osintops.com) in indirizzi IP; i record DNS sono pubblici e rivelano infrastruttura. |
| Domain Name | Доменное имя | 域名 | yùmíng | Indirizzo web leggibile (es. osintops.com) che identifica un sito; la proprietà, la registrazione e la storia sono pubblicamente ricercabili. |
| EXIF Data | EXIF данные | EXIF数据 | EXIF shùjù | Metadati incorporati nelle foto digitali, inclusi data, ora, posizione GPS, fotocamera utilizzata; spesso contiene informazioni di geolocalizzazione. |
| Hash / Cryptographic Hash | Хеш / Криптографический хеш | 哈希 / 密码哈希 | hāxī / mìmǎ hāxī | Sequenza univoca di caratteri generata da un algoritmo che rappresenta il contenuto di un file; qualsiasi modifica cambia il hash. |
| HTTP / HTTPS | HTTP / HTTPS | HTTP / HTTPS | HTTP / HTTPS | Protocolli di trasmissione web; HTTPS è crittografato. Header HTTP contengono metadati utili per OSINT sulla tecnologia di un sito. |
| IP Address | IP-адрес | IP地址 | IP dìzhǐ | Identificatore numerico univoco assegnato a un dispositivo su internet; tracciabile a posizione geografica, ISP e proprietario tramite WHOIS/geolocation. |
| Malware | Вредоносное ПО | 恶意软件 | ěyì ruǎnjiàn | Software progettato per danneggiare, controllare o rubare dati da un computer; tracciabile tramite hash, comunicazioni C2 e firme behaviorali. |
| Metadata | Метаданные | 元数据 | yuán shùjù | Dati che descrivono altri dati: timestamp, geolocalizzazione, dispositivo, autore; spesso contengono informazioni rivelatrici se non rimosse. |
| Web Scraping | Веб-скрейпинг | 网页抓取 | wǎngyè zhuāqǔ | Estrazione automatica di dati da pagine web utilizzando script; utile per raccogliere informazioni pubbliche su larga scala e monitorare cambiamenti. |
| VPN (Virtual Private Network) | Виртуальная частная сеть | 虚拟专用网络 | xūnǐ zhuānyòng wǎngluò | Servizio che crittografa la connessione internet e maschera l’indirizzo IP reale; usato sia per privacy che per investigare da remoto in sicurezza. |
| WHOIS | WHOIS | WHOIS | WHOIS | Database pubblico che registra proprietario, registrar, contatti tecnici e date di registrazione/scadenza di domini internet. |
| Zero Day | Zero Day / День нулевой | 0Day / 零日漏洞 | 0Day / língèrì lòudòng | Vulnerabilità di sicurezza sconosciuta ai fornitori e agli utenti; utilizzata dagli attaccanti prima della scoperta pubblica. |
| Bot / Botnet | Бот / Ботнет | 机器人 / 僵尸网络 | jīqì rén / jiāngzhuī wǎngluò | Computer infetto controllato remotamente da un attaccante; una rete di bot può lanciare attacchi DDoS o inviare spam su larga scala. |
| Firewall | Брандмауэр | 防火墙 | fánghuǒ qiáng | Sistema di sicurezza che monitora e controlla il traffico di rete in entrata e uscita da un dispositivo o rete. |
| Proxy Server | Прокси-сервер | 代理服务器 | dàilǐ fúwù qì | Server intermediario che inoltra richieste web mascherando l’indirizzo IP originale; utilizzato per anonimato e bypass di restrizioni. |
F. Threat Intelligence and Cybersecurity
20 terms
| English | Русский | 中文 | Pīnyīn | Italian Description |
|---|---|---|---|---|
| APT (Advanced Persistent Threat) | APT (Продвинутая стойкая угроза) | APT (高级持续威胁) | APT (gāojí chíxù wēixié) | Attaccante sofisticato, spesso sponsorizzato dallo stato, che mantiene accesso non rilevato a una rete per periodi estesi per spionaggio o sabotaggio. |
| C2 (Command and Control) | C2 (Командование и управление) | C2 (命令与控制) | C2 (mìnglìng yǔ kòngzhì) | Infrastruttura utilizzata dagli attaccanti per comunicare con malware compromesso sui computer vittime e dirigere attacchi. |
| CTI (Cyber Threat Intelligence) | CTI (Киберугрозы разведки) | CTI (网络威胁情报) | CTI (wǎngluò wēixié qíngbào) | Raccolta, analisi e diffusione di informazioni su minacce di sicurezza informatica, avversari, tattiche e vulnerabilità. |
| IOC (Indicator of Compromise) | IOC (Индикатор компрометации) | IOC (折衷指标) | IOC (zhéhé zhǐbiāo) | Dati osservabili (hash file, IP, dominio, email) che indicano che un sistema è stato compromesso o attaccato da malware. |
| TTP (Tactics, Techniques, Procedures) | TTP (Тактика, техника, процедуры) | TTP (战术、技术和程序) | TTP (zhànthuó, jìshù hé chéngxù) | Framework che descrive come un attaccante opera: strategie (tattiche), metodi specifici (tecniche) e processi operativi (procedure). |
| Ransomware | Вымогатель | 勒索软件 | lèsuǒ ruǎnjiàn | Malware che crittografa file vittime e richiede pagamento per la decryption; spesso diffuso tramite phishing o vulnerabilità. |
| Phishing | Фишинг | 网络钓鱼 | wǎngluò diàoyú | Attacco di ingegneria sociale che utilizza email o messaggi fraudolenti per indurre utenti a rivelare credenziali o scaricare malware. |
| DDoS (Distributed Denial of Service) | DDoS (Распределённая атака отказ в обслуживании) | DDoS (分布式拒绝服务) | DDoS (fēnbù shì jùjué fúwù) | Attacco che inonda un server con traffico da più fonti, rendendo il servizio indisponibile a utenti legittimi. |
| Botnet | Ботнет | 僵尸网络 | jiāngzhuī wǎngluò | Rete di computer compromessi controllati da un attaccante centrale; utilizzata per lanciare attacchi DDoS, inviare spam o infettare altri sistemi. |
| Cobalt Strike | Cobalt Strike | Cobalt Strike | Cobalt Strike | Framework penetration testing avanzato frequentemente utilizzato da attaccanti per post-compromissione, movement laterale e data exfiltration. |
| Fast Flux | Fast Flux | 快速变更 | kuàisù biànhuà | Tecnica che cambia rapidamente gli indirizzi IP dietro un dominio per evitare blocchi e ospitare infrastruttura malevola in modo sfuggente. |
| JARM | JARM | JARM | JARM | Fingerprinting technique che analizza la risposta SSL/TLS di un server per identificare e classificare server malevoli e bot. |
| JA3 / JA4 | JA3 / JA4 | JA3 / JA4 | JA3 / JA4 | Metodi di fingerprinting SSL/TLS client-side che identificano malware e client non legittimi sulla base della loro firma di configurazione. |
| Threat Actor | Угрозные актеры | 威胁行为体 | wēixié xíngwéi tǐ | Individuo, gruppo o organizzazione che conduce attacchi informatici intenzionali; spesso classificato per motivazione, capacità e affiliazione. |
| Threat Hunting | Охота на угрозы | 威胁狩猎 | wēixié shòuliè | Ricerca proattiva di segni di attacco e compromissione all’interno di una rete, indipendentemente da alert di sicurezza. |
| Attack Surface | Поверхность атаки | 攻击面 | gōngjī miàn | Somma totale di tutti i punti di accesso potenziali in una rete o applicazione che un attaccante potrebbe sfruttare. |
| Vulnerability | Уязвимость | 漏洞 | lòudòng | Debolezza o falla in software, hardware o procedura che un attaccante può sfruttare per ottenere accesso non autorizzato o causare danni. |
| Exploit | Эксплуатация | 漏洞利用 | lòudòng lìyòng | Codice o tecnica che sfrutta una vulnerabilità specifica per compromettere un sistema o permettere esecuzione di codice non autorizzato. |
| TLP (Traffic Light Protocol) | TLP (Протокол светофора) | TLP (交通灯协议) | TLP (jiāotōng děng xiéyì) | Standard di classificazione per condividere informazioni di threat intelligence: bianco (pubblico), verde (comunità), ambra (limitato), rosso (privato). |
| Incident Response | Реагирование на инциденты | 事件响应 | shìjiàn xiǎngyìng | Procedura strutturata per rilevare, contenere, eradicare e recuperare da una violazione di sicurezza o attacco informatico. |
G. Network Protocols and Services
8 terms
| English | Русский | 中文 | Pīnyīn | Italian Description |
|---|---|---|---|---|
| ASN (Autonomous System Number) | ASN (Номер автономной системы) | ASN (自治系统号) | ASN (zìzhì xìtǒng hào) | Identificatore numerico univoco assegnato a una rete di Internet Service Provider; tracciabile per determinare infrastruttura di rete. |
| BGP (Border Gateway Protocol) | BGP (Протокол пограничного шлюза) | BGP (边界网关协议) | BGP (biānjiè wǎngguān xiéyì) | Protocollo di routing che determina come i dati viaggiano tra i sistemi autonomi su internet; vulnerabile a hijacking. |
| PDNS (Passive DNS) | PDNS (Пассивный DNS) | PDNS (被动DNS) | PDNS (bèidòng DNS) | Archivio storico di query DNS e risoluzioni che rivela la proprietà, infrastruttura e storia di un dominio senza richiedere query attive. |
| NetFlow | NetFlow | NetFlow | NetFlow | Protocollo che raccoglie e analizza metadati di flusso di rete (sorgente, destinazione, porta, volume); utilizzato per analizzare traffico sospetto. |
| DNS Query | DNS запрос | DNS查询 | DNS cháxún | Richiesta che converte un nome di dominio in indirizzo IP; i log DNS rivelano navigazione web e comunicazioni malware C2. |
| SMTP (Simple Mail Transfer Protocol) | SMTP (Простой протокол передачи почты) | SMTP (简单邮件传输协议) | SMTP (jiǎndān yóujiàn chuánshū xiéyì) | Protocollo standard per inviare email; header SMTP contengono informazioni sul routing e sull’autenticazione del mittente. |
| SSH (Secure Shell) | SSH (Безопасная оболочка) | SSH (安全外壳) | SSH (ānquán wàiké) | Protocollo per il login remoto sicuro a server; le chiavi SSH pubbliche sono spesso tracciabili per identificare infrastruttura. |
| TCP/IP (Transmission Control Protocol / Internet Protocol) | TCP/IP | TCP/IP | TCP/IP | Suite fondamentale di protocolli su cui si basa internet; ogni comunicazione di rete passa attraverso di esse con metadati tracciabili. |
H. Legal Framework and International Law
10 terms
| English | Русский | 中文 | Pīnyīn | Italian Description |
|---|---|---|---|---|
| Public International Law | Международное публичное право | 公国际法 | gōng guójì fǎ | Sistema di norme che governa le relazioni tra stati e organizzazioni internazionali; fornisce framework legale per investigazioni transnazionali. |
| Jurisdiction | Юрисдикция | 管辖权 | guǎnxiáquán | Autorità legale di una corte o governo a esercitare potere su persone e attività; rilevante per ammissibilità di prove OSINT. |
| Rules of Evidence | Правила доказательства | 证据规则 | zhèngjù guīzé | Norme legali che determinano quale prova è ammissibile in tribunale; la documentazione della raccolta OSINT deve rispettare questi standard. |
| International Criminal Court (ICC) | Международный уголовный суд | 国际刑事法院 | guójì xíngshì fǎyuàn | Organo giuridico internazionale che persegue crimini contro l’umanità; accetta OSINT come prova se correctamente documentata. |
| International Humanitarian Law (IHL) | Международное гуманитарное право | 国际人道法 | guójì réndào fǎ | Insieme di regole che proteggono persone colpite da conflitti armati; violazioni del DIH costituiscono crimini di guerra investigabili. |
| Fact-Finding Mission | Миссия установления фактов | 事实调查团 | shìshí diàochá tuán | Inchiesta ufficiale autorizzata da organizzazioni internazionali per stabilire i fatti su violazioni di diritti umani o crimini di guerra. |
| Chain of Custody (Legal) | Цепь доказательств (Юридическая) | 证据链（法律） | zhèngjù liàn (fǎlǜ) | Requisito legale di documentare completamente come una prova è stata raccolta, conservata e gestita per mantenere l’ammissibilità. |
| Due Process | Надлежащая процедура | 正当程序 | zhèngdàng chéngxù | Principio legale che richiede procedure corrette e imparziali nella raccolta e presentazione di prove in procedimenti legali. |
| Admissibility | Допустимость | 可接受性 | kě jiēshòu xìng | Determinazione se una prova è legalmente valida e può essere presentata in tribunale secondo le regole di evidenza applicabili. |
| Expert Witness | Эксперт-свидетель | 专家证人 | zhuānjiā zhèngrén | Professionista con expertise riconosciuto che testa in tribunale sull’interpretazione di evidenze tecniche, incluso OSINT e analisi digitale. |
I. Abbreviations and Acronyms
16 entries
| Abbreviazione | English | Русский | 中文 | Pīnyīn |
|---|---|---|---|---|
| OSINT | Open Source Intelligence | Разведка из открытых источников | 开源情报 | kāiyuán qíngbào |
| DOSI | Digital Open Source Information | Цифровая информация из открытых источников | 数字开源信息 | shùzì kāiyuán xìnxī |
| CTI | Cyber Threat Intelligence | Киберугрозы разведки | 网络威胁情报 | wǎngluò wēixié qíngbào |
| IOC | Indicator of Compromise | Индикатор компрометации | 折衷指标 | zhéhé zhǐbiāo |
| TTP | Tactics, Techniques, Procedures | Тактика, техника, процедуры | 战术、技术和程序 | zhànthuó, jìshù hé chéngxù |
| APT | Advanced Persistent Threat | Продвинутая стойкая угроза | 高级持续威胁 | gāojí chíxù wēixié |
| C2 | Command and Control | Командование и управление | 命令与控制 | mìnglìng yǔ kòngzhì |
| DDoS | Distributed Denial of Service | Распределённая атака отказ в обслуживании | 分布式拒绝服务 | fēnbù shì jùjué fúwù |
| DNS | Domain Name System | Система доменных имён | 域名系统 | yùmíng xìtǒng |
| SMTP | Simple Mail Transfer Protocol | Простой протокол передачи почты | 简单邮件传输协议 | jiǎndān yóujiàn chuánshū xiéyì |
| SSH | Secure Shell | Безопасная оболочка | 安全外壳 | ānquán wàiké |
| VPN | Virtual Private Network | Виртуальная частная сеть | 虚拟专用网络 | xūnǐ zhuānyòng wǎngluò |
| 2FA | Two-Factor Authentication | Двухфакторная аутентификация | 双因素认证 | shuāng yīnsù rènzhèng |
| SNA | Social Network Analysis | Анализ социальных сетей | 社会网络分析 | shèhuì wǎngluò fēnxī |
| EXIF | Exchangeable Image File Format | Формат обмена файлами изображений | 可交换图像文件格式 | kě jiāohuàn túxiàng wénjiàn géshì |
| HTTP/HTTPS | HyperText Transfer Protocol (Secure) | Протокол передачи гипертекста (защищённый) | 超文本传输协议（安全） | chāo wénběn chuánshū xiéyì (ānquán) |
Methodological Notes
How to use this glossary:
- Start with Section A (General Terminology) to build the conceptual framework: it is the foundation of everything else.
- When planning an investigation, keep Section B (Investigative Process) open — it helps you maintain methodological rigour.
- Do not neglect Section C (Security): protect yourself and the integrity of your investigation.
- Section D (Counter-OSINT) helps you anticipate how subjects might hide their tracks.
- Think about it — Section E (Technical Terminology) is the one you will consult most often: knowing how the Internet and platforms work is the starting point of any search.
- I suggest deepening Section F (Threat Intelligence) when you analyse cyber attacks or malicious activity: CTI frameworks have their own specific vocabulary.
- Section G (Protocols) is worth studying if you work on network infrastructure.
- Section H (Legal) is essential when preparing material for judicial use — legal constraints are not a detail.
Accuracy and updates: Le definizioni qui riportate riflettono le fonti citate (Berkeley Protocol, Counter-OSINT Guide, framework CTI) aggiornate al 2026. Parliamoci chiaro: la terminologia OSInt evolve in fretta, e un glossario statico diventa presto un reperto archeologico. Se noti un termine mancante, una definizione da aggiornare o un errore, segnalacelo tramite i nostri canali — ogni contributo è benvenuto.