如何避免信息传播的可变性和扭曲？|干货很多，文章很长

全文共4604字，23张图片

预计阅读时间：12 分钟

ps：干货很多，文章很长，耐心阅读，收获不少！

在日常生活中，您是否经常遇到保存的网页突然不存在或“404”，一些重要信息链接突然失效，如何防止这种情况发生？接下来，傅云君会来帮你。

来源：傅云原图

速度在任何类型的调查中都是一个关键因素，因为信息被搁置的时间越长，它就越有可能被污染、扭曲甚至完全消失，也称为“信息丢失”。从信息传播过程的可变性可以看出，信息作为一种特殊的存在，在传播过程中容易发生丢失和丢失。

比如我们经常玩的小游戏“Speaker”，几个人排成一排，组织者对排在前面的人小声说“吃”两个字，让他传给第二个人，第二个人传给第三人的时候，……，传给第20个人的时候，他说的结果是“翅膀”，而不是“吃”，也就是信息传输中的自然损失和失真。

互联网上的信息传播也是如此。因此，知道如何在信息丢失之前迅速采取行动来保存和收集信息是我们通常调查过程中的一项重要技能。

例如，您知道这张照片是从下面这张在活动中实时发布的照片​​中拍摄的吗？

来源：推特

我们知道这张照片是在 Twitter 上发布的，我们可以结合使用 Twitter 的实时更新、Twitter 的实时地理位置数据以及来自 OneMillionTweetMap、Snapchat Map 和 Facebook 的标签来快速找到这个位置。

值得注意的是，这种方法严重依赖来自各种社交媒体应用程序的短期实时数据。通过快速收集和保存数据（在这种情况下仅使用屏幕截图），可以最大限度地减少信息丢失，并且可以非常快速地完成地理定位。

但是如果我们在四个月后开始这项调查呢？

在这种情况下，尝试从 Twitter 捕获实时数据是没有意义的，Snapchat Map 镜头早已不复存在，Facebook 搜索机制的变化意味着即使不是不可能，也很难找到行军路线的准确图片。

图片来源：图片可商用

最后，不仅我们最初依赖的数据不再可用，而且还有其他因素导致了更大的信息丢失：这是一场气候权利游行，但自从拍摄了那张照片，就有了是更多同类游行。我们可能无法分辨哪张照片来自哪个游行。

这意味着将有数百万搜索结果掩盖您一直在寻找的内容，某些本应依赖的 Twitter 帐户已被删除，等等。

在照片发布的最初几个小时内，可用的信息库足以找到该位置，但如果在照片发布几个月后开始调​​查，那么大部分可用信息可能会消失.

因此，我们必须迅速采取行动，在调查过程的早期收集和保留 OSINT 信息，这将对最终结果产生重大影响。

接下来，傅云君将向您展示如何以及为什么需要快速保存开源情报。

开源情报数据的保留和收集

来源：推特

防止证据丢失的需要并不是开源情报调查所独有的。在公安刑侦、律师取证等侦查中，要快速完善和保存证据，如血迹、指纹、头发样本、脚印等重要证据，解决严重问题。对犯罪很重要。这些法医线索会迅速退化或丢失，因此优秀的调查人员会保留它们以防止丢失。

图片来源：图片可商用

这就是为什么在犯罪发生后，现场迅速被警察包围，以防止无关人员闯入并破坏上述证据。所有最敏感的区域都覆盖着帐篷，不仅可以让旁观者远离，帐篷还可以保护非常敏感的证据免受雨、风和其他可能造成损坏的因素的影响。如果这些证据一开始就丢失或受到污染，整个案件可能永远无法解决。在开源调查中，使用相同的原则。如果您不收集和存储有关正在发生或刚刚发生的事情的信息，证据将会丢失。

在瞬息万变的互联网世界中，不仅有价值的信息被新信息迅速掩埋，甚至可能还有其他恶意行为者在机器人的协助下推动信息战，积极试图破坏证据，掩盖阴谋论原创数据。

Twitter 就是一个很好的例子。如果不能快速识别和捕获主要来源，它们很容易丢失，从而导致调查失败。

接下来，傅云君将介绍一些有用的工具，用于可靠、快速地从网络上捕获信息，以及其他工具来帮助您恢复最初可能丢失的信息。

保存工具

我们可以使用许多工具来快速有效地捕获信息，Screenshot  有许多不同的截屏工具。比如微信和QQ自带的截图工具，还有电脑快捷键截图，还有一些截图插件和软件，比如Snipaste，都可以轻松截图。

在 Mac 上是 Command+Control+Shift+3，在 PC 上按下 Print Screen 按钮，通常标记为“Prt Scr”，或者如果您想抓取活动窗口，请按“Alt Gr”和“Prt Scr”同一时间 Scr”。

我们还可以在 Chrome 网上应用店或 Firefox 插件页面上找到浏览器的插件和扩展。许多都是免费提供的，并且可以轻松安装到浏览器中。

如果您的工作涉及大量屏幕抓取，则可能值得投资购买专业的屏幕捕获软件，例如 Techsmith 的 Snagit，它还可以复制网页区域、注释捕获，甚至制作您网站的视频。

这有时对于展示网站的功能或保存流媒体内容、视频和动画至关重要。市场上有许多免费的截屏程序。

截取屏幕截图后，我们可以将其通过电子邮件发送给某人，在网页上使用或将其粘贴到 Word 文档中并打印。

屏幕抓取的缺点是我们只能保留页面的数字图像，不能单击其链接访问连接的网页，也不能选择文本或分离出照片。解决此问题的一种方法是将页面、其代码和图像原封不动地保存到您的硬盘中。

保存页面

1.截图

保存网页最简单的方法是按 Ctrl + S 并将网页保存为 HTML 文件。

打开Chrome扩展右侧按钮，选择“更多工具-网页另存为”，或者直接按快捷键Ctrl+S，可以打开浏览器的网页保存窗口，将所有网页文件保存到本地，包括网页内容、图片、代码文件等都会被复制。

来源：富云数据官网截图

通过选择“仅 HTML”作为选项，我们可以保存页面的基本版本，没有图像且功能有限。但大多数人将页面保存为“完成”。后一个选项将图像和一些嵌入的技术文件保存到单独的文件夹中，使我们能够查看和使用实时在线版本的大部分功能。

它也有一些限制，不能保存嵌入的视频或执行搜索，但对于大多数用途来说，它是一种非常适合保存基于网络的证据的方式。

但是，默认情况下，当您保存网页时，每个网页都会有一个文件夹，不易管理。此时可以做一个操作，将保存类型设置为.mhtml格式的单个文件，这样可以将网页中的所有内容合并为一个文件，可以更方便的存储和使用。我们还可以将页面保存为 PDF 文档。

此外，你还可以使用一些扩展来保存网页，比如Save Page WE，它可以一键将完整的网页保存为单个html文件。

FireShot 是 Chrome 商店的截图扩展程序，专门用于制作网页的长截图。安装扩展后，点击抓取整个页面，FireShot会自动滚动页面，抓取网页。软件会自动忽略页面中的固定元素。 , 以保证内容的完整展示。

截图完成后，可以选择保存为图片或PDF格式，也可以发送到Gmail、复制剪贴板等，可定制性强。标签等功能可以进一步提高工作效率。

如果你只是偶尔需要保存几个网页，又不想安装浏览器扩展，也可以使用支持滚动截图的截图软件来截取网页，比如使用QQ自带的截图、Xnip、CleanShot等。都提供滚动截图功能。

截图时只需要滚动鼠标，它会自动为你拼接出一个长长的网页，你可以截图任意长度的网页，但是这种滚动截图的方法有个缺点，就是速度太慢网页很长，滚轮需要连续拖拽，不适合重度用户。

2.TweetBeaver

TweetBeaver 包含从 Twitter 下载选定信息并在需要时将其导出为 CSV 的工具。其中之一，Twint，是在 Twitter 上下载批量提要的好方法空间打不开 保存书签失效，它有一个非常简单的用户界面。

它不使用 Twitter API 并且非常强大。它具有许多用于捕获特定类型信息的功能，并与一些常见的可视化工具很好地集成。

3.存档.is

Archive.is 是“网络的时间胶囊”。它不像 Internet 存档那样广为人知，而且它不包含太多信息，但是，它确实为我们提供了一个选项，可以非常快速地存档您想要的任何页面。只需在红框中输入页面的 URL，Archive.is 就会复制并保存页面，即使原始页面已被删除。

4.粘贴箱

Pastebin 的界面很简单。它只能用于存储文本，但有时如果您急于收集并且无法在本地保存文档或由于某种原因不想保存文档，它有时可能是一个有用的选择。

复制并粘贴您要保存的文本，然后 Pastebin 会创建一个唯一的 URL，该 URL 也可以用作书签。但请注意，默认保存的内容不是私有的。

5.Httrack

HTTrack 是一个强大的工具来保存您的网站。它复制了网站或页面的整个结构，并且可以离线保存。它比简单地将网页保存为 HTML 文件更强大，因为它捕获了使网页正常工作所需的所有相关脚本和样式。它非常详细，可让您创建网站的精确副本以供离线查看。

唯一的缺点是，在逐页复制整个站点时，捕获整个站点比仅截取几张屏幕截图需要更长的时间，但是最终产品的细节要丰富得多。 Windows 和 Linux 均可用。

6.YouTube-dl

它可以从几乎任何网页（不仅仅是 YouTube）获取视频内容。

7.预感

Hunchly 是捕获网络浏览器证据的最佳工具，没有之一。当您浏览、抓取网页、视频、屏幕截图、搜索等时空间打不开 保存书签失效，它会在后台静默捕获证据，同时为您进行的研究创建可审计的跟踪。

虽然它要花钱，一年的许可证需要 129 美元，但如果您是专业调查员，您可以尝试一下。它同样适用于 Windows、MacOS 和 Linux。

8.OSIRT

OSIRT 浏览器不像 Hunchly 那样出名，但它的使用体验很好。它在您浏览时捕获，具有内置的视频捕获工具、网络捕获和 Tor，并允许您添加自己的录制文件，最后将整个内容导出为 PDF。它最初是为执法而设计的，但现在向所有人公开（仅限 Windows）。

由于今天干货太多，付云君分两期为大家介绍，敬请期待下期！

结束

本文为富运原创内容，未经授权禁止转载

富韵原创IP形象设计，原创不得盗用，侵权必究