OsintOps

Glossary

Multilingual OSINT Glossary

If you work with OSINT, sooner or later you find yourself looking up the precise meaning of a term — perhaps right in the middle of an investigation. This glossary collects over 130 entries from five complementary sources: the Berkeley Protocol for digital investigations, soxoj’s Counter-OSINT Guide for countermeasures and digital hygiene, and the Team Cymru, SANS and NICCS glossaries for threat intelligence and cybersecurity. Keep in mind that the terms are in five languages (English, Russian, Chinese, pinyin and Italian): it’s worth a look even if you think you already know them.

Methodological Notes

How to use this glossary:

  • Start with Section A (General Terminology) to build the conceptual framework: it is the foundation of everything else.
  • When planning an investigation, keep Section B (Investigative Process) open — it helps you maintain methodological rigour.
  • Do not neglect Section C (Security): protect yourself and the integrity of your investigation.
  • Section D (Counter-OSINT) helps you anticipate how subjects might hide their tracks.
  • Think about it — Section E (Technical Terminology) is the one you will consult most often: knowing how the Internet and platforms work is the starting point of any search.
  • I suggest deepening Section F (Threat Intelligence) when you analyse cyber attacks or malicious activity: CTI frameworks have their own specific vocabulary.
  • Section G (Protocols) is worth studying if you work on network infrastructure.
  • Section H (Legal) is essential when preparing material for judicial use — legal constraints are not a detail.

Sources

Accuracy and updates: The definitions here reflect the cited sources (Berkeley Protocol, Counter-OSINT Guide, CTI frameworks) as of 2026. Let’s be honest: OSInt terminology evolves fast, and a static glossary soon turns into an archaeological relic. If you spot a missing term, a definition that needs updating, or an error, let us know through our channels — every contribution is welcome.

A. General OSINT and Digital Investigations Terminology

15 terms

English Русский 中文 Pīnyīn Italian Description
Closed Source Information Закрытая информация 封闭源信息 fēngbì yuán xìnxī Informazioni non pubblicamente accessibili, controllate da entità specifiche e protette da restrizioni legali, contrattuali o tecniche.
Collection Strategy Стратегия сбора 采集策略 cǎijí cèlüè Piano dettagliato che definisce fonti, metodi, tempi e risorse per raccogliere informazioni relative a un’esigenza investigativa.
Counter-OSINT Контр-ОСИНТ 反开源情报 fǎn kāiyuán qíngbào Insieme di tecniche e strategie defensive per limitare, offuscare o negare l’accesso a informazioni personali e organizzative tramite fonti aperte.
Digital Footprint Цифровой след 数字足迹 shùzì zújì Raccolta di dati e tracce lasciate da un individuo o entità online, inclusi account, messaggi, foto e metadati associati.
Digital Open Source Information (DOSI) Цифровая информация из открытых источников 数字开源信息 shùzì kāiyuán xìnxī Informazioni aperte disponibili prevalentemente in formato digitale, inclusi contenuti web, social media, metadata e dati pubblici online.
Finished Intelligence Готовый аналитический продукт 完成情报 wánchéng qíngbào Informazioni analizzate, verificate e presentate in formato strutturato per supportare decisioni o azioni specifiche.
Intelligence Requirement (IR) Требование разведки 情报要求 qíngbào yāoqiú Domanda o obiettivo specifico che guida la raccolta OSINT, formulato prima di iniziare le ricerche.
Open Source Evidence Доказательства из открытых источников 开源证据 kāiyuán zhèngjù Informazioni da fonti aperte raccolte e presentate secondo standard di integrità probatoria, verificabilità e preservazione della catena di custodia.
Open Source Information Открытая информация 开源信息 kāiyuán xìnxī Qualsiasi informazione legalmente accessibile al pubblico senza restrizioni legali, normative o contrattuali sulla divulgazione.
Open Source Investigation Расследование на основе открытых источников 开源调查 kāiyuán diàochá Metodologia investigativa che utilizza esclusivamente informazioni pubblicamente disponibili per stabilire fatti, contesti e responsabilità.
OSINT (Open Source Intelligence) ОСИНТ (разведка из открытых источников) 开源情报 kāiyuán qíngbào Processo sistematico di raccolta, analisi e diffusione di informazioni da fonti aperte per supportare decisioni e investigazioni.
Osint Framework Фреймворк ОСИНТ 开源情报框架 kāiyuán qíngbào kuàngjià Struttura metodologica sistematica che guida il raccoglitore OSINT attraverso fasi di pianificazione, raccolta, analisi e documentazione.
Raw Intelligence Необработанная информация 原始情报 yuánshǐ qíngbào Dati e informazioni raccolte da fonti senza elaborazione, analisi o validazione aggiuntiva.
Source Validation Проверка источника 源验证 yuán yànzhèng Processo sistematico di valutazione dell’affidabilità, credibilità e potenziale pregiudizio di una fonte informativa.
Transparency Data Данные открытости 透明度数据 tòumíngdù shùjù Informazioni pubblicate volontariamente da organizzazioni, governi o piattaforme per permettere tracciamento e accountability.

B. Investigative Process

20 terms

English Русский 中文 Pīnyīn Italian Description
Actor Mapping Картирование акторов 行为体映射 xíngwéitǐ yìngshè Identificazione sistematica di individui, organizzazioni e entità coinvolte in un evento, con documentazione dei loro ruoli e interconnessioni.
Attribution Analysis Анализ атрибуции 归属分析 guīshǔ fēnxī Determinazione della responsabilità di un’azione, comunicazione o artefatto digitale a un attore specifico basata su evidenze tecniche e di contesto.
Chronolocation Хронолокация 时间定位 shíjiān dìngwèi Stabilimento della sequenza temporale e timing di eventi, basato su timestamp, zone orarie, metadata e prove di sincronizzazione digitale.
Collection Сбор информации 信息收集 xìnxī shōují Fase sistematica di acquisizione, download e registrazione di informazioni da fonti pubbliche secondo protocolli di preservazione.
Content Analysis Анализ содержания 内容分析 nèiróng fēnxī Lettura critica di testi, immagini e altri contenuti per identificare significato, contesto, intento e credibilità.
Credibility Assessment Оценка надежности 可信度评估 kěxìndù píngpái Processo di valutazione della probabilità che un’informazione sia accurata sulla base di fonte, metodologia e riscontri indipendenti.
Geolocation Геолокация 地理位置 dìlǐ wèizhì Processo di identificazione della ubicazione geografica di un evento, dispositivo o persona utilizzando coordinate, indirizzi IP, metadata e landmark visuali.
Incident Mapping Картирование инцидента 事件映射 shìjiàn yìngshè Documentazione visuale e sequenziale di un evento, inclusi attori, ubicazioni, timeline e causalità.
Investigative Analysis Аналитическая работа 调查分析 diàochá fēnxī Esame critico e interpretazione di informazioni raccolte per identificare pattern, connessioni causali e conclusioni supportate da evidenze.
Link Analysis Анализ связей 链接分析 liànjiē fēnxī Identificazione e mappatura di connessioni tra entità (persone, organizzazioni, indirizzi IP) per rivelare pattern nascoste e relazioni.
Online Inquiry Онлайн-запрос 在线查询 zàixiàn cháxún Ricerca sistematica e interrogazione di fonti digitali, database e piattaforme online per localizzare informazioni specifiche.
Pattern Recognition Распознавание паттернов 模式识别 móshì shíbié Identificazione di tendenze ripetute, comportamenti coerenti o sequenze significative che indicano intento, associazione o norme comportamentali.
Preliminary Assessment Предварительная оценка 初步评估 chūbù píngpái Valutazione iniziale dell’ambito, fattibilità e risorse necessarie per un’investigazione OSINT prima della raccolta completa.
Preservation Сохранение 保存 bǎocún Processo tecnico di protezione dell’integrità dei dati raccolti tramite screenshot, backup crittografati e documentazione timestampata.
Provenance Происхождение 来源 láiyuán Traccia documentata della storia di un’informazione o oggetto, dalla fonte originale attraverso ogni transizione successive.
Social Network Analysis (SNA) Анализ социальных сетей 社会网络分析 shèhuì wǎngluò fēnxī Mappatura e analisi di connessioni tra individui, identità e account per scoprire strutture di potere, nodi centrali e flussi informativi.
Source Analysis Анализ источника 源分析 yuán fēnxī Valutazione sistematica della reputazione, metodo di raccolta, pregiudizi potenziali e storia di accuratezza di una fonte.
Spatial Analysis Пространственный анализ 空间分析 kōngjiān fēnxī Mappatura di ubicazioni geografiche, movimento di attori e relazioni spaziali per visualizzare pattern di movimento o distribuzione.
Technical Analysis Технический анализ 技术分析 jìshù fēnxī Esame di metadati, timestamp, header tecnici, proprietà file e dati di connettività per stabilire autenticità e contesto temporale.
Verification Проверка 验证 yànzhèng Conferma dell’accuratezza e autenticità di informazioni mediante confronto con fonti indipendenti e metodi analitici.

C. Security and Preparation

12 terms

English Русский 中文 Pīnyīn Italian Description
Chain of Custody Цепь доказательств 证据链 zhèngjù liàn Registrazione documentata di ogni mano che ha maneggiato una prova, dalla sua acquisizione attraverso l’analisi e presentazione in tribunale.
Compartmentalization Разделение доступа 隔离 géhuà Pratica di separare informazioni e attività in compartimenti per limitare i danni se uno qualsiasi è compromesso.
Data Minimization Минимизация данных 数据最小化 shùjù zuìxiǎohuà Principio di raccogliere e conservare solo informazioni strettamente necessarie per raggiungere l’obiettivo investigativo, riducendo rischi di privacy.
Digital Hygiene Цифровая гигиена 数字卫生 shùzì wèishēng Pratiche difensive quotidiane per mantenere la sicurezza digitale: password robuste, aggiornamenti, VPN, 2FA, isolamento di dati sensibili.
Digital Landscape Assessment Оценка цифрового ландшафта 数字环境评估 shùzì huánjìng píngpái Analisi della infrastruttura online, piattaforme, servizi e tecnologie rilevanti a un’indagine per pianificare la raccolta sicura.
Digital Threat and Risk Assessment Оценка цифровых угроз и рисков 数字威胁和风险评估 shùzì wēixié hé fēngxiǎn píngpái Valutazione sistematica dei rischi per un investigatore derivanti da attori ostili, tecniche di tracciamento e contromisure digitali durante la raccolta OSINT.
Evidentiary Copy Копия доказательства 证据副本 zhèngjù fùběn Copia esatta di dati acquisiti con metadati intatti, hash verificato e documentazione di integrità, destinata a uso legale o forense.
Online Investigation Plan (OIP) План онлайн-расследования 在线调查计划 zàixiàn diàochá jìhuà Documento strategico che specifica obiettivi investigativi, fonti target, metodologia, rischi e misure di mitigazione prima di iniziare.
OPSEC (Operational Security) OPSEC (Операционная безопасность) 作战安全 zuòzhàn ānquán Insieme di procedure e abitudini che proteggono l’identità, la posizione e l’attività di un investigatore da scoperta da parte di avversari.
Resilience Plan План восстановления 恢复计划 huīfù jìhuà Strategia per continuare operazioni o recuperare dati se un sistema o canale di comunicazione è compromesso durante un’investigazione.
Threat Model Модель угрозы 威胁模型 wēixié móxíng Descrizione sistematica degli avversari potenziali, loro capacità, motivazioni e metodi di attacco rilevanti a un’investigazione specifica.
Working Copy Рабочая копия 工作副本 gōngzuò fùběn Duplicato dei dati originali utilizzato per analisi pratica, senza i requisiti rigorosi di una copia probatoria, per proteggere l’originale.

D. Counter-OSINT and RuNet Terminology

15 terms

English Русский 中文 Pīnyīn Italian Description
Canary Token / Honeypot Token Токен-приманка 蜜罐令牌 mìhuà lìngpái Artefatto digitale falso (URL, email, credenziale) piazzato online per rilevare se è stato accesso; usato per monitorare ricerche avversarie.
Counter-OSINT Measures Контр-ОСИНТ мероприятия 反开源情报措施 fǎn kāiyuán qíngbào cuòshī Tecniche difensive per offuscare, limitare o negare l’accesso a informazioni personali e organizzative tramite ricerca OSINT.
Data Leak Утечка данных 数据泄露 shùjù xièlòu Accesso non autorizzato e diffusione di informazioni personali o proprietarie, spesso disponibili su mercati sotterranei o forum publici.
Digital Footprint Minimization Минимизация цифрового следа 最小化数字足迹 zuìxiǎohuà shùzì zújì Pratica attiva di ridurre la quantità di dati personali disponibili online attraverso eliminazione di account, modifica di visibilità e privacy.
Doxing / Deanonymization Деанонимизация 去匿名化 qù nìmíng huà Processo di identificazione della vera identità di una persona che si nasconde dietro pseudonimo, account anonimo o VPN, spesso a scopo di minaccia.
Email Privacy / Email Alias Приватность электронной почты 电子邮件隐私 diànzǐ yóujiàn yǐnsī Uso di alias email, servizi di relay, o provider anonimo per nascondere la vera identità e ridurre tracciamento tramite email.
Google Dorks Google Dorks 谷歌恶意查询 gǔgē ěyì cháxún Uso di operatori di ricerca avanzati (site:, inurl:, filetype:) per trovare file, directory o dati sensibili mal protetti indicizzati da motori di ricerca.
Netstalking Интернет-следование 网络跟踪 wǎngluò gēnzōng Raccolta sistematica di informazioni su una persona tramite social media, ricerche online e doxing per scopi di molestia o minaccia.
Password Manager Менеджер паролей 密码管理器 mìmǎ guǎnlǐ qì Software di crittografia che archivia password in modo sicuro e genera password robuste per proteggere account da compromissione.
Phone Number Lookup Обратный поиск по номеру телефона 电话号码反向查询 diànhuà haòmǎ fǎnxiàng cháxún Servizio che collega un numero di telefono a un nome, indirizzo e altre informazioni personali pubblicamente disponibili.
Probiv (Пробив) Пробив 私人信息挖掘 sīrén xìnxī wājué Servizio russo clandestino di ricerca che fornisce dati personali (numero di telefono, indirizzo, documenti) usando database rubati e fonti ufficiali.
RuNet РуНет 俄网 éwǎng Internet russo, incluse reti di darkweb, forum privati e marketplace sotterranei dove vengono venduti dati rubati e servizi illeciti.
Tor Browser Браузер Tor Tor浏览器 Tor liúlǎnqì Browser specializzato che instrada il traffico attraverso rete Tor a più livelli di crittografia, anonimizzando la navigazione web.
Two-Factor Authentication (2FA) Двухфакторная аутентификация 双因素认证 shuāng yīnsù rènzhèng Metodo di sicurezza che richiede due forme di verifica (password + SMS/app) per accedere a account, prevenendo accesso non autorizzato.
VPN (Virtual Private Network) Виртуальная частная сеть 虚拟专用网络 xūnǐ zhuānyòng wǎngluò Servizio che crittografa la connessione internet e nasconde l’indirizzo IP, utilizzato per privacy online e bypass di restrizioni geografiche.

E. IT Technical and Cybersecurity Terminology

25 terms

English Русский 中文 Pīnyīn Italian Description
AI / Machine Learning ИИ / Машинное обучение 人工智能 / 机器学习 rénggōng zhìnéng / jīqì xuéxí Tecnologie che permettono ai computer di imparare da dati e fare previsioni, utilizzate per automatizzare analisi OSINT e riconoscimento di pattern.
Air Gap Воздушный зазор 气隙 qìxì Isolamento fisico di un computer o rete da internet e reti non affidabili per prevenire accesso non autorizzato da remoto.
Algorithm Алгоритм 算法 suàn fǎ Procedura passo-dopo-passo per risolvere un problema o elaborare dati, utilizzata in crittografia, ricerca e analisi di big data.
API (Application Programming Interface) API (Интерфейс программирования приложений) 应用程序接口 yìngyòng chéngxù jiēkǒu Insieme di regole e protocolli che permettono a programmi diversi di comunicare e condividere dati, spesso esposti pubblicamente in OSINT.
Blockchain Блокчейн 区块链 qūkuài liàn Registro distribuito di transazioni crittografate, utilizzato in criptovalute e per tracciare proprietà; utile per indagini sulle transazioni.
Boolean Search Булева логика поиска 布尔逻辑搜索 bù ěr luójí sōusuǒ Tecnica di ricerca che utilizza operatori logici (AND, OR, NOT) per raffinare query e trovare risultati specifici in database e motori.
Bot / Botnet Бот / Ботнет 机器人 / 僵尸网络 jīqì rén / jiāngzhuī wǎngluò Computer infetto controllato remotamente da un attaccante; una rete di bot può lanciare attacchi DDoS o inviare spam su larga scala.
Cloud Computing Облачные вычисления 云计算 yún jìsuàn Infrastruttura IT in cui risorse (storage, potenza di calcolo) sono fornite da server remoti; spesso contiene dati aziendali esposti per OSINT.
Cookie Куки Cookie Cookie Piccolo file di testo archiviato dal browser che traccia il comportamento dell’utente online; analizzabile per verificare navigazione e intenti.
Cryptography / Encryption Криптография / Шифрование 密码学 / 加密 mìmǎ xué / jiāmì Scienza di proteggere informazioni attraverso codifica matematica, utilizzata per proteggere comunicazioni, archivi e identità online.
Dark Web Даркнет 暗网 àn wǎng Parte di internet non indicizzata da motori convenzionali, accessibile tramite proxy/Tor, utilizzata per attività illegali e marketplace sotterranei.
DNS (Domain Name System) DNS (Система доменных имён) 域名系统 yùmíng xìtǒng Protocollo che converte nomi di dominio leggibili (osintops.com) in indirizzi IP; i record DNS sono pubblici e rivelano infrastruttura.
Domain Name Доменное имя 域名 yùmíng Indirizzo web leggibile (es. osintops.com) che identifica un sito; la proprietà, la registrazione e la storia sono pubblicamente ricercabili.
EXIF Data EXIF данные EXIF数据 EXIF shùjù Metadati incorporati nelle foto digitali, inclusi data, ora, posizione GPS, fotocamera utilizzata; spesso contiene informazioni di geolocalizzazione.
Firewall Брандмауэр 防火墙 fánghuǒ qiáng Sistema di sicurezza che monitora e controlla il traffico di rete in entrata e uscita da un dispositivo o rete.
Hash / Cryptographic Hash Хеш / Криптографический хеш 哈希 / 密码哈希 hāxī / mìmǎ hāxī Sequenza univoca di caratteri generata da un algoritmo che rappresenta il contenuto di un file; qualsiasi modifica cambia il hash.
HTTP / HTTPS HTTP / HTTPS HTTP / HTTPS HTTP / HTTPS Protocolli di trasmissione web; HTTPS è crittografato. Header HTTP contengono metadati utili per OSINT sulla tecnologia di un sito.
IP Address IP-адрес IP地址 IP dìzhǐ Identificatore numerico univoco assegnato a un dispositivo su internet; tracciabile a posizione geografica, ISP e proprietario tramite WHOIS/geolocation.
Malware Вредоносное ПО 恶意软件 ěyì ruǎnjiàn Software progettato per danneggiare, controllare o rubare dati da un computer; tracciabile tramite hash, comunicazioni C2 e firme behaviorali.
Metadata Метаданные 元数据 yuán shùjù Dati che descrivono altri dati: timestamp, geolocalizzazione, dispositivo, autore; spesso contengono informazioni rivelatrici se non rimosse.
Proxy Server Прокси-сервер 代理服务器 dàilǐ fúwù qì Server intermediario che inoltra richieste web mascherando l’indirizzo IP originale; utilizzato per anonimato e bypass di restrizioni.
VPN (Virtual Private Network) Виртуальная частная сеть 虚拟专用网络 xūnǐ zhuānyòng wǎngluò Servizio che crittografa la connessione internet e maschera l’indirizzo IP reale; usato sia per privacy che per investigare da remoto in sicurezza.
Web Scraping Веб-скрейпинг 网页抓取 wǎngyè zhuāqǔ Estrazione automatica di dati da pagine web utilizzando script; utile per raccogliere informazioni pubbliche su larga scala e monitorare cambiamenti.
WHOIS WHOIS WHOIS WHOIS Database pubblico che registra proprietario, registrar, contatti tecnici e date di registrazione/scadenza di domini internet.
Zero Day Zero Day / День нулевой 0Day / 零日漏洞 0Day / língèrì lòudòng Vulnerabilità di sicurezza sconosciuta ai fornitori e agli utenti; utilizzata dagli attaccanti prima della scoperta pubblica.

F. Threat Intelligence and Cybersecurity

20 terms

English Русский 中文 Pīnyīn Italian Description
APT (Advanced Persistent Threat) APT (Продвинутая стойкая угроза) APT (高级持续威胁) APT (gāojí chíxù wēixié) Attaccante sofisticato, spesso sponsorizzato dallo stato, che mantiene accesso non rilevato a una rete per periodi estesi per spionaggio o sabotaggio.
Attack Surface Поверхность атаки 攻击面 gōngjī miàn Somma totale di tutti i punti di accesso potenziali in una rete o applicazione che un attaccante potrebbe sfruttare.
Botnet Ботнет 僵尸网络 jiāngzhuī wǎngluò Rete di computer compromessi controllati da un attaccante centrale; utilizzata per lanciare attacchi DDoS, inviare spam o infettare altri sistemi.
C2 (Command and Control) C2 (Командование и управление) C2 (命令与控制) C2 (mìnglìng yǔ kòngzhì) Infrastruttura utilizzata dagli attaccanti per comunicare con malware compromesso sui computer vittime e dirigere attacchi.
Cobalt Strike Cobalt Strike Cobalt Strike Cobalt Strike Framework penetration testing avanzato frequentemente utilizzato da attaccanti per post-compromissione, movement laterale e data exfiltration.
CTI (Cyber Threat Intelligence) CTI (Киберугрозы разведки) CTI (网络威胁情报) CTI (wǎngluò wēixié qíngbào) Raccolta, analisi e diffusione di informazioni su minacce di sicurezza informatica, avversari, tattiche e vulnerabilità.
DDoS (Distributed Denial of Service) DDoS (Распределённая атака отказ в обслуживании) DDoS (分布式拒绝服务) DDoS (fēnbù shì jùjué fúwù) Attacco che inonda un server con traffico da più fonti, rendendo il servizio indisponibile a utenti legittimi.
Exploit Эксплуатация 漏洞利用 lòudòng lìyòng Codice o tecnica che sfrutta una vulnerabilità specifica per compromettere un sistema o permettere esecuzione di codice non autorizzato.
Fast Flux Fast Flux 快速变更 kuàisù biànhuà Tecnica che cambia rapidamente gli indirizzi IP dietro un dominio per evitare blocchi e ospitare infrastruttura malevola in modo sfuggente.
Incident Response Реагирование на инциденты 事件响应 shìjiàn xiǎngyìng Procedura strutturata per rilevare, contenere, eradicare e recuperare da una violazione di sicurezza o attacco informatico.
IOC (Indicator of Compromise) IOC (Индикатор компрометации) IOC (折衷指标) IOC (zhéhé zhǐbiāo) Dati osservabili (hash file, IP, dominio, email) che indicano che un sistema è stato compromesso o attaccato da malware.
JA3 / JA4 JA3 / JA4 JA3 / JA4 JA3 / JA4 Metodi di fingerprinting SSL/TLS client-side che identificano malware e client non legittimi sulla base della loro firma di configurazione.
JARM JARM JARM JARM Fingerprinting technique che analizza la risposta SSL/TLS di un server per identificare e classificare server malevoli e bot.
Phishing Фишинг 网络钓鱼 wǎngluò diàoyú Attacco di ingegneria sociale che utilizza email o messaggi fraudolenti per indurre utenti a rivelare credenziali o scaricare malware.
Ransomware Вымогатель 勒索软件 lèsuǒ ruǎnjiàn Malware che crittografa file vittime e richiede pagamento per la decryption; spesso diffuso tramite phishing o vulnerabilità.
Threat Actor Угрозные актеры 威胁行为体 wēixié xíngwéi tǐ Individuo, gruppo o organizzazione che conduce attacchi informatici intenzionali; spesso classificato per motivazione, capacità e affiliazione.
Threat Hunting Охота на угрозы 威胁狩猎 wēixié shòuliè Ricerca proattiva di segni di attacco e compromissione all’interno di una rete, indipendentemente da alert di sicurezza.
TLP (Traffic Light Protocol) TLP (Протокол светофора) TLP (交通灯协议) TLP (jiāotōng děng xiéyì) Standard di classificazione per condividere informazioni di threat intelligence: bianco (pubblico), verde (comunità), ambra (limitato), rosso (privato).
TTP (Tactics, Techniques, Procedures) TTP (Тактика, техника, процедуры) TTP (战术、技术和程序) TTP (zhànthuó, jìshù hé chéngxù) Framework che descrive come un attaccante opera: strategie (tattiche), metodi specifici (tecniche) e processi operativi (procedure).
Vulnerability Уязвимость 漏洞 lòudòng Debolezza o falla in software, hardware o procedura che un attaccante può sfruttare per ottenere accesso non autorizzato o causare danni.

G. Network Protocols and Services

8 terms

English Русский 中文 Pīnyīn Italian Description
ASN (Autonomous System Number) ASN (Номер автономной системы) ASN (自治系统号) ASN (zìzhì xìtǒng hào) Identificatore numerico univoco assegnato a una rete di Internet Service Provider; tracciabile per determinare infrastruttura di rete.
BGP (Border Gateway Protocol) BGP (Протокол пограничного шлюза) BGP (边界网关协议) BGP (biānjiè wǎngguān xiéyì) Protocollo di routing che determina come i dati viaggiano tra i sistemi autonomi su internet; vulnerabile a hijacking.
DNS Query DNS запрос DNS查询 DNS cháxún Richiesta che converte un nome di dominio in indirizzo IP; i log DNS rivelano navigazione web e comunicazioni malware C2.
NetFlow NetFlow NetFlow NetFlow Protocollo che raccoglie e analizza metadati di flusso di rete (sorgente, destinazione, porta, volume); utilizzato per analizzare traffico sospetto.
PDNS (Passive DNS) PDNS (Пассивный DNS) PDNS (被动DNS) PDNS (bèidòng DNS) Archivio storico di query DNS e risoluzioni che rivela la proprietà, infrastruttura e storia di un dominio senza richiedere query attive.
SMTP (Simple Mail Transfer Protocol) SMTP (Простой протокол передачи почты) SMTP (简单邮件传输协议) SMTP (jiǎndān yóujiàn chuánshū xiéyì) Protocollo standard per inviare email; header SMTP contengono informazioni sul routing e sull’autenticazione del mittente.
SSH (Secure Shell) SSH (Безопасная оболочка) SSH (安全外壳) SSH (ānquán wàiké) Protocollo per il login remoto sicuro a server; le chiavi SSH pubbliche sono spesso tracciabili per identificare infrastruttura.
TCP/IP (Transmission Control Protocol / Internet Protocol) TCP/IP TCP/IP TCP/IP Suite fondamentale di protocolli su cui si basa internet; ogni comunicazione di rete passa attraverso di esse con metadati tracciabili.

H. Legal Framework and International Law

10 terms

English Русский 中文 Pīnyīn Italian Description
Admissibility Допустимость 可接受性 kě jiēshòu xìng Determinazione se una prova è legalmente valida e può essere presentata in tribunale secondo le regole di evidenza applicabili.
Chain of Custody (Legal) Цепь доказательств (Юридическая) 证据链（法律） zhèngjù liàn (fǎlǜ) Requisito legale di documentare completamente come una prova è stata raccolta, conservata e gestita per mantenere l’ammissibilità.
Due Process Надлежащая процедура 正当程序 zhèngdàng chéngxù Principio legale che richiede procedure corrette e imparziali nella raccolta e presentazione di prove in procedimenti legali.
Expert Witness Эксперт-свидетель 专家证人 zhuānjiā zhèngrén Professionista con expertise riconosciuto che testa in tribunale sull’interpretazione di evidenze tecniche, incluso OSINT e analisi digitale.
Fact-Finding Mission Миссия установления фактов 事实调查团 shìshí diàochá tuán Inchiesta ufficiale autorizzata da organizzazioni internazionali per stabilire i fatti su violazioni di diritti umani o crimini di guerra.
International Criminal Court (ICC) Международный уголовный суд 国际刑事法院 guójì xíngshì fǎyuàn Organo giuridico internazionale che persegue crimini contro l’umanità; accetta OSINT come prova se correctamente documentata.
International Humanitarian Law (IHL) Международное гуманитарное право 国际人道法 guójì réndào fǎ Insieme di regole che proteggono persone colpite da conflitti armati; violazioni del DIH costituiscono crimini di guerra investigabili.
Jurisdiction Юрисдикция 管辖权 guǎnxiáquán Autorità legale di una corte o governo a esercitare potere su persone e attività; rilevante per ammissibilità di prove OSINT.
Public International Law Международное публичное право 公国际法 gōng guójì fǎ Sistema di norme che governa le relazioni tra stati e organizzazioni internazionali; fornisce framework legale per investigazioni transnazionali.
Rules of Evidence Правила доказательства 证据规则 zhèngjù guīzé Norme legali che determinano quale prova è ammissibile in tribunale; la documentazione della raccolta OSINT deve rispettare questi standard.

I. Abbreviations and Acronyms

16 entries

Abbreviazione English Русский 中文 Pīnyīn
2FA Two-Factor Authentication Двухфакторная аутентификация 双因素认证 shuāng yīnsù rènzhèng
APT Advanced Persistent Threat Продвинутая стойкая угроза 高级持续威胁 gāojí chíxù wēixié
C2 Command and Control Командование и управление 命令与控制 mìnglìng yǔ kòngzhì
CTI Cyber Threat Intelligence Киберугрозы разведки 网络威胁情报 wǎngluò wēixié qíngbào
DDoS Distributed Denial of Service Распределённая атака отказ в обслуживании 分布式拒绝服务 fēnbù shì jùjué fúwù
DNS Domain Name System Система доменных имён 域名系统 yùmíng xìtǒng
DOSI Digital Open Source Information Цифровая информация из открытых источников 数字开源信息 shùzì kāiyuán xìnxī
EXIF Exchangeable Image File Format Формат обмена файлами изображений 可交换图像文件格式 kě jiāohuàn túxiàng wénjiàn géshì
HTTP/HTTPS HyperText Transfer Protocol (Secure) Протокол передачи гипертекста (защищённый) 超文本传输协议（安全） chāo wénběn chuánshū xiéyì (ānquán)
IOC Indicator of Compromise Индикатор компрометации 折衷指标 zhéhé zhǐbiāo
OSINT Open Source Intelligence Разведка из открытых источников 开源情报 kāiyuán qíngbào
SMTP Simple Mail Transfer Protocol Простой протокол передачи почты 简单邮件传输协议 jiǎndān yóujiàn chuánshū xiéyì
SNA Social Network Analysis Анализ социальных сетей 社会网络分析 shèhuì wǎngluò fēnxī
SSH Secure Shell Безопасная оболочка 安全外壳 ānquán wàiké
TTP Tactics, Techniques, Procedures Тактика, техника, процедуры 战术、技术和程序 zhànthuó, jìshù hé chéngxù
VPN Virtual Private Network Виртуальная частная сеть 虚拟专用网络 xūnǐ zhuānyòng wǎngluò