Opin heimildaleit

Endur og eins reynist svarið ekki hvíla í leynd innan meðfylgjandi skrár. Þess í stað er þess iðulega að leita í opinberum dagskrám, varðveittum útgáfum vefsíðna, kortum, lénsupplýsingum eða hreinlega í myndum af tilteknum kennileitum.

Opin heimildaleit (e. open-source intelligence, OSINT) felst í kerfisbundinni leit að og vandaðri greiningu á upplýsingum úr lögmætum og opinberum heimildum.

Heitið open-source vísar hér fyrst og fremst til opinna heimilda, en síst af öllu til hugbúnaðar með opnum frumkóða. Upplýsingar geta hæglega verið opinberar án þess þó að þær teljist frjálsar til endurbirtingar eða viðamikillar gagnasöfnunar.

Opinbert þýðir ekki siðferðilega ótakmarkað

Okkur ber að forðast eftirleit eftir heimilisföngum, ferðum, fjölskyldutengslum eða öðrum viðkvæmum persónuupplýsingum er varða raunverulegt fólk. Við skulum síst af öllu freista þess að hafa samband við fólk, beita blekkingum, knýja dyra hjá lokuðum reikningum eða hlutast til um að sniðganga aðgangsstýringar. Í æfingum þessa kafla er einvörðungu stuðst við skáldaðar persónur, frátekin lén og hrein gervigögn.

Hefjum leikinn á mótun rannsóknarspurningar

Spurningin „Finndu allt um þetta“ telst til afar óvandaðra rannsóknarspurninga. Hana brestur bæði skýra afmörkun og rökrétt lokaskilyrði.

Vandaðri spurning í gagnaglímu:

Hvað hét skáldaða verkefnið sem var kynnt á NorðurCon 2024 samkvæmt opinberri dagskrá ráðstefnunnar?

Leitumst við að brjóta hana niður í smærri einingar:

Hver er opinbera vefsíða NorðurCon í verkefninu?
Er dagskrá ársins 2024 enn aðgengileg?
Er dagskráin HTML, PDF eða mynd?
Hvaða færsla samsvarar vísbendingum verkefnisins?
Getur önnur opinber heimild staðfest heitið?

Jafnframt skulum við skilgreina tiltekin lokaskilyrði:

Stöðvum þegar tvær óháðar eða frumlegar opinberar heimildir
styðja sama verkefnisheiti og það passar við fánasniðið.

Leitaðu að svari, ekki manneskju

Vönduð spurning í gagnaglímu kallar jafnan eftir heiti á opinberu verkefni, tilteknu kennileiti eða dagsetningu. Hlaupi rannsóknin hins vegar út í vangaveltur um einkalíf raunverulegra einstaklinga, má telja víst að við séum komin út fyrir eðlileg mörk viðfangsefnisins.

Æfing: afmarkaðu verkefnið

Æfing 1

Verkefnalýsing segir:

Hvaða herbergi hýsti lokafyrirlestur skálduðu ráðstefnunnar VetrarCon 2025?

Ritið niður þrjár undirspurningar og mótið skýr lokaskilyrði.

Möguleg lausn við æfingu 1

Undirspurningar:

Hvar birti VetrarCon opinbera dagskrá ársins 2025?
Hver var síðasti fyrirlesturinn samkvæmt dagsetningu og tíma?
Hvaða herbergi er skráð við þann fyrirlestur og staðfestir önnur opinber síða sömu staðsetningu?

Lokaskilyrði:

Stöðva þegar opinber dagskrá nefnir herbergið við síðasta fyrirlesturinn og önnur heimild, til dæmis dagskrár-PDF eða opinber tilkynning, staðfestir sömu færslu.

Okkur reynist sáraeinfalt að svara spurningunni án þess að hafa nokkur kynni af nöfnum, tengiliðum eða samfélagsmiðlum gesta.

Athugun, ályktun og færsla sannanna

Við greinum á milli:

athugunar: það sem heimildin sjálf ber vitni um milliliðalaust,
ályktunar: raunveruleg túlkun okkar á fram komnum gögnum,
staðfestingar: viðbótarathugun sem hlutast til um að styðja eða hrekja tiltekna ályktun.

Dæmi:

Athugun: PDF-dagskrá segir „Salur: Eldborg“.
Ályktun: Fyrirlesturinn fór fram í Eldborg.
Staðfesting: Opinber viðburðasíða skráir sama tíma og sama sal.

Engu að síður ber okkur að orða lokaniðurstöðuna af fyllstu varkárni. Dagskráin varpar einvörðungu ljósi á það sem fyrirhugað var að eiga sér stað. Hún færir okkur síst af öllu einkvæma sönnun fyrir því að fyrirlesturinn hafi í raun og veru verið fluttur á viðkomandi stað.

Leggjum mat á áreiðanleika heimilda

Leggjum eftirfarandi spurningar fyrir sérhverja heimild:

Uppruni: Hver birti hana?
Nálægð: Telst þetta vera frumheimild eða er hér um endursögn að ræða?
Tími: Hvenær var hún birt eða uppfærð?
Tilgangur: Hvert skyldi markmiðið hafa verið; upplýsingagjöf, sölumennska, skemmtun eða ef til vill sannfæringarkraftur?
Stöðugleiki: Er hætt við að efnið geti tekið breytingum án þess að þess sjái nokkur staðar stað í breytingasögu?
Samhengi: Er hér um að ræða stakan bút sem slitinn hefur verið úr stærra samhengi?
Óháðni: Skyldi hin svo kallaða „viðbótarheimild“ vera nokkuð annað en vélrænt afrit af þeirri fyrri?

| Heimild | Gildi heimildar | Takmarkanir | | --- | --- | --- | | Opinber dagskrá | Frumheimild um fyrirhugaða dagskrá | Getur hafa breyst | | Dagskrár-PDF frá sama aðila | Gagnlegt varðveitt skjal | Ekki óháð fyrri heimild | | Frétt frá óháðum miðli | Getur staðfest að atburður varð | Getur innihaldið villur | | Bloggfærsla þátttakanda | Nálæg reynsla | Einstaklingsbundin og óformleg | | Leitarniðurstöðubrot | Fljótleg vísbending | Getur verið gamalt eða úr samhengi |

Varað er við því að byggja eingöngu á leitarniðurstöðubrotum

Leitarvélar kunna hæglega að birta textabrot úr úreltum útgáfum, afvegaleiddum hlutum síðna eða hreinlega efni sem með öllu er horfið af veraldarvefnum. Rýnið fremur í hina eiginlegu heimild eða varðveitt afrit hennar, og gætið þess að lesa samhengið af nákvæmni.

Æfing: tvær eða ein heimild?

Æfing 2

Blogg A segir að verkefnið heiti Jökull. Frétt B birtir sömu málsgrein orðrétt og tengir á Blogg A. Opinbert PDF segir einnig Jökull.

Hversu margar sjálfstæðar stoðir skyldum við hafa undir þessa tilteknu nafngift?

Lausn við æfingu 2

Við höfum í raun tvær stoðir:

Blogg A.
Opinbera PDF-skjalið.

Frétt B telst einvörðungu vera afrit eða hrein endursögn af Bloggi A, og færir okkur því enga sjálfstæða staðfestingu á fullyrðingunni. Hið opinbera PDF-skjal telst hins vegar vera traust frumheimild um það heiti sem skipuleggjandinn valdi verkefninu.

Kerfisbundin leit á veraldarvefnum

Leitarvélar bjóða iðulega upp á sérhæfðar leitaraðgerðir, svo sem:

"nákvæm setning"
site:example.invalid dagskrá
filetype:pdf "NorðurCon 2024"
site:example.invalid -draft verkefni

gæsalappir hlutast til um leit að nákvæmri textarunu,
site: takmarkar við lén,
filetype: leitar að skráarsniði,
mínusmerkið er nýtt til þess að útiloka ákveðin orð.

Gæta verður þess að stuðningur við þessar aðgerðir og nákvæm merking þeirra getur verið breytileg á milli ólíkra leitarvéla. Sömuleiðis færir dagsetningarsía okkur síst af öllu ávallt vissu fyrir því hvenær sjálfur atburðurinn raungerðist; hún kann að hvíla á þeim tíma sem skriðillinn (e. crawler) fann síðuna, lýsigögnum hennar eða hreinlega síðasta breytingardegi.

Stigskipting leitarinnar

Hefjum leitina af þrengri toga og víkkum hana svo jafnt og þétt:

1. "NorðurCon 2024" "Jökull"
2. site:nordurcon.example "Jökull"
3. site:nordurcon.example filetype:pdf 2024
4. "Jökull" ráðstefna dagskrá

Hefjum við leikinn af of miklum víðsýni, eigum við á hættu að mæta óþarfa suði og upplýsingum um óskylda og raunverulega einstaklinga eða stofnanir.

Vefsöfn og varðveittar vefsíður

Vefsöfn (e. web archives) búa yfir þeim eiginleika að varðveita eldri útgáfur opinberra vefsíðna. Wayback Machine er þekkt dæmi.

Við skulum færa að minnsta kosti eftirfarandi til bókar:

Upprunaleg slóð:
Dagsetning varðveitts afrits:
Dagsetning sem efnið sjálft nefnir:
Titill síðu:
Hvaða texti styður niðurstöðuna:

Hafa ber í huga að þessar þrjár dagsetningar geta hæglega vikið hver frá annarri:

atburðurinn átti sér stað,
síðan var birt eða uppfærð,
vefsafnið tók afrit.

Fjarvera í vefsafni sannar ekki fjarveru á vefnum

Svo gæti farið að skriðillinn hafi hreinlega gengið fram hjá síðunni, mætt villumeldingu, verið meinaður aðgangur eða síst af öllu náð að vista efni sem útheimtir JavaScript-vinnslu. Vefsafn telst vissulega vera gagnleg heimild, en það geymir þó engan veginn tæmandi sögu alls veraldarvefjarins.

Okkur ber að fylgja skilmálum þjónustunnar og skulum síst af öllu freista þess að nálgast lokað eða aðgangsvarið efni með tilstyrk varðveittra slóða.

Myndir og öfug myndaleit

Öfug myndaleit (e. reverse image search) byggir á því að nýta mynd eða hnitmiðað myndbrot til þess að hafa uppi á sjónrænt skyldu efni.

Algengar þjónustur eru:

Google Lens,
Bing Visual Search,
TinEye,
Yandex Images.

Ólíkar þjónustur styðjast við margvísleg gagnasöfn og reiknirit. Einni þjónustu gæti auðnast að finna sjálfa frummyndina, á meðan önnur mætir einvörðungu endurbirtingum hennar.

Vandað vinnulag:

Rýnið í myndina sjálfa og lýsigögn hennar.
Hefjið leit með myndina í heild sinni.
Skerið burt alla óviðkomandi ramma eða textaborða.
Leitið dyrum og dyngjum að sérkennilegum kennileitum eða hlutum.
Hafið uppi á elstu eða áreiðanlegustu útgáfunni.
Færið sönnur á niðurstöðuna með öðrum hætti en einvörðungu sjónrænu líkindamati.

Myndupphleðsla er gagnasending

Hafa ber hugfast að öfug myndaleit felur í sér að myndin er miðluð til þjónustuaðila. Styðjist einvörðungu við þær myndir úr gagnaglímum sem heimilt er að hlaða upp. Vinsamlegast gætið þess að senda síst af öllu persónulegar ljósmyndir, skilríki eða skjöl sem kunna að glitta í í bakgrunni.

Frummynd eða elsta varðveitta mynd?

Sú útgáfa sem reynist elst samkvæmt leitarniðurstöðum okkar er einvörðungu elsta útgáfan sem okkur auðnaðist að finna. Hún þarf engan veginn að vera sjálf frummyndin. Svo gæti farið að eldri síður vanti hreinlega í gagnasöfnin eða þær liggi utan seilingar leitarvélarinnar.

Af þeim sökum skulum við styðjast við orðalag á borð við:

Elsta opinbera útgáfan sem fannst í leitinni var birt 12. mars 2024.

Ekki:

Myndin var fyrst birt 12. mars 2024.

nema því aðeins að heimildir renni sannanlega styrkari stoðum undir slíka fullyrðingu.

Staðgreining út frá myndum

Staðgreining (e. geolocation) miðar að því að leiða í ljós hvar tiltekin mynd var tekin. Innan ramma gagnaglímunnar styðjumst við við opinber kennileiti eða tilbúin götumyndasöfn, en síst af öllu við heimkynni eða ferðalög einstaklinga.

Vísbendingar geta verið:

texti á skiltum,
tungumál og stafróf,
vegmerkingar og akstursstefna,
strætisvagna- eða götunúmer,
fjöll, strandlína og byggingar,
verslanakeðjur,
fáni eða skjaldarmerki,
GPS-lýsigögn í tilbúnu verkefni.

Við skulum leggja mat á styrk þeirra vísbendinga sem fram koma:

Veikburða: gráma í lofti og hóflegar byggingar.
Meðalsterk: íslenskt letur og gular vegstikur.
Traust: sérkennilegt kennileiti samhliða lesanlegu heiti götu.

Kortasöfn, gervitunglamyndir og opinberar götumyndir geta í kjölfarið fært okkur staðfestingu á afstöðu bygginga og kennileita.

Náttúruvísbendingar eru óvissar

Skuggar, gróðurfar, veðrátta og fjallasýn geta vissulega útilokað tiltekin svæði eða rennt stoðum undir aðra, en slíkt dugar sjaldnast eitt og sér. Hafa ber í huga að mynd getur verið snúin, hún kann að vera eldri en við ætlum eða hreinlega tekin á öðrum árstíma.

Æfing: hvað má álykta?

Æfing 3

Tilbúin CTF-mynd sýnir:

Hallgrímskirkju greinilega,
götuskilti með textanum Skólavörðustígur,
engin GPS-lýsigögn,
klukku í mynd sem sýnir 14:20.

Hvaða fullyrðingar teljast vel rökstuddar og hverjar ekki?

Lausn við æfingu 3

Við getum stutt vel að myndin sýni svæði við Hallgrímskirkju og Skólavörðustíg í Reykjavík, enda eru bæði einstakt kennileiti og lesanlegt götuheiti til staðar. Kortasöfn geta svo fært okkur staðfestingu á samhengi þessu.

Við getum ekki fullyrt:

að myndavélin hafi verið nákvæmlega á tilteknum GPS-hnitum án frekari sjónarhornsgreiningar,
hvaða dag myndin var tekin,
að klukkan í myndinni hafi verið rétt,
hver tók myndina.

Hafa ber hugfast að klukkan telst einvörðungu vera athugun innan myndarinnar, en síst af öllu áreiðanlegur vitnisburður um tökutíma.

Skjöl sem vettvangur opinberra heimilda

PDF-skjöl, kynningar og töflureiknar geta hýst margvíslegar upplýsingar:

texta sem leitarvélum er unnt að hafa uppi á,
lýsigögn er varða höfunda eða hugbúnað,
faldan OCR-texta undir skönnuðum síðum,
viðhengi eða ýmsa tengla,
dagsetningar sem vísað gætu til útgáfu- eða breytingardaga.

Okkur er fært að sækja heimilað opinbert skjal úr gagnaglímu og rýna í það staðbundið:

file dagskra.pdf
pdfinfo dagskra.pdf
pdftotext dagskra.pdf dagskra.txt
exiftool dagskra.pdf
rg -n -i 'jökull|eldborg' dagskra.txt

Við skulum færa slóðina og niðurhalsdaginn til bókar. Lýsigagnareiturinn Author: snaer sannar ekki að skáldaða persónan Snær hafi skrifað allt skjalið; honum er einvörðungu ætlað að þjóna sem vísbending um með hvaða hætti skráin var smíðuð.

Lén, DNS og skráningargögn

Lén getur gefið tæknilegar vísbendingar. Gætum þess að einskorða rannsóknina við þau lén sem verkefnið sjálft á eða beinir okkur sérstaklega að.

DNS

dig A verkefni.example
dig AAAA verkefni.example
dig MX verkefni.example
dig TXT verkefni.example

Skipunin dig varpar ljósi á þau DNS-svör sem fást við uppflettinguna hverju sinni. Hún færir okkur hins vegar enga sjálfvirka vitneskju um sögulegt eignarhald eða hver það var sem stýrði þjóninum áður fyrr.

RDAP og WHOIS

RDAP (e. Registration Data Access Protocol) veitir skipulögð skráningargögn fyrir mörg lén og netföng. WHOIS-þjónustan telst til eldri textaviðmóta á þessu sviði.

whois verkefni.example

Fjölmargar skráningar hylja persónuupplýsingar með hliðsjón af persónuvernd. Við skulum síst af öllu freista þess að sniðganga þá vörn.

Upplýsingar á borð við stofndag léns geta vissulega stutt við gerð tímalínu, en þær bera þó síst af öllu vitni um hvenær núverandi vefsíða leit dagsins ljós eða hver það var sem ritaði efni hennar.

Gagnsæisskrár fyrir vottorð

Gagnsæisskrár fyrir vottorð (e. certificate transparency logs, CT logs) birta upplýsingar um mörg TLS-vottorð. Þær geta afhjúpað nöfn eins og:

www.verkefni.example
beta.verkefni.example
archive.verkefni.example

Þetta ber þess vitni að vottorð hafi verið gefið út fyrir tiltekið heiti. Það færir okkur hins vegar enga sönnun fyrir því að þjónustan sé enn í rekstri, að síðan hafi verið öllum opin eða að nákvæmlega sami aðili hafi borið ábyrgð á henni alla tíð.

Varist að láta leitina breytast í vélræna skönnun

Rýni í opinber DNS-, RDAP- eða CT-gögn felur engan veginn í sér heimild til þess að skanna netþjóna sem verða á vegi manns, láta reyna á innskráningar eða nýta sér veikleika. Látið ykkur nægja að sýsla með þau gögn og þær þjónustur sem verkefnið heimilar sérstaklega.

Æfing: byggðu varlega tímalínu

Æfing 4

Gervigögn fyrir verkefni.example segja:

RDAP creationDate: 2024-02-01
CT certificate for beta.verkefni.example: 2024-02-03
First archive capture of the homepage: 2024-02-10
Homepage text: "Launch 2024-02-15"

Hverjar teljast þær fjórar athuganir sem óhætt er að færa til bókar, og hvaða fullyrðingar skyldi varast?

Lausn við æfingu 4

Helstu athuganir:

Skráningargögnin kveða á um að lénið hafi verið stofnað þann 1. febrúar.
CT-skrár bera vitni um að vottorð fyrir beta-þjónustuna hafi verið gefið út þann 3. febrúar.
Samkvæmt gervigögnunum var elsta útgáfa heimasíðunnar varðveitt þann 10. febrúar.
Texti síðunnar gaf til kynna að opnun myndi eiga sér stað þann 15. febrúar.

Varasamt væri hins vegar að fullyrða eftirfarandi:

beta-þjónustan hafi verið opin almenningi 3. febrúar,
engin síða hafi verið til fyrir 10. febrúar,
opnunin hafi raunverulega farið fram 15. febrúar,
sami eigandi hafi stjórnað léninu allan tímann.

Gögnin renna vissulega stoðum undir röð tæknilegra vísbendinga sem tengjast birtingu, en þau færa okkur síst af öllu tæmandi atburðasögu.

Notandanöfn og meðferð skáldaðra persóna

Í CTF getur einstakt, tilbúið notandanafn tengt saman opinberar vísbendingar:

nordurljos_ctf_2026

En sama notandanafn á tveimur síðum sannar ekki sjálfkrafa sama notanda. Við skulum því leita eftir frekari staðfestingu, svo sem:

beinum tilvísunum á milli einstakra reikninga,
tengslum við nákvæmlega sama opinbera verkefnið,
sameiginlegum lykiltextum sem verkefnið deilir með okkur,
opinber síða sem skráir reikninginn.

Við skulum gæta þess að beita þessari aðferð aldrei gagnvart raunverulegu fólki í æfingum okkar. Við söfnum ekki vinatengslum, staðsetningum eða eyddum persónulegum færslum.

Sjálfvirkni, hraðatakmörk og skilmálar

Hnitmiðuð skrifta getur reynst okkur giftudrjúg við að:

lesa þegar niðurhalað HTML,
bera saman varðveittar síður,
draga tengla úr gervigögnum,
samræma dagsetningar,
reikna kássur skjala.

Henni er hins vegar síst af öllu ætlað að:

varpa fram þúsundum beiðna án tilskilins leyfis,
fara fram hjá CAPTCHA eða innskráningu,
láta hraðatakmörk sem vind um eyru þjóta,
skrapa persónugögn í stórum stíl,
gerast brotleg við skilmála viðkomandi þjónustu.

Þegar um heimilaðar beiðnir er að ræða, skulum við gæta þess að viðhafa biðtíma, vista allar niðurstöður og láta staðar numið verði villu vart. Iðulega telst það bæði farsælla og vænlegra til endurtekningar að verkefnið sjálft láti okkur gervigögn í té sem skrár á HTML-, JSON- eða RDAP-formi.

Heimildaskráning

Hnitmiðuð heimildaskrá fyrir lausn í gagnaglímu:

Fullyrðing: Verkefnið hét Jökull.
Heimild: Opinber dagskrá NorðurCon 2024.
Slóð: https://nordurcon.example/2024/schedule
Skoðað: 2026-07-10
Varðveitt afrit: 2024-06-01T12:30Z
Tilvitnun: "14:00 — Jökull — Eldborg"
Takmörkun: Dagskrá sýnir fyrirhugaðan atburð.

Þótt vefslóðin kunni að taka breytingum, getum við engu að síður glöggvað okkur á því hvaða heimild og hvaða texti það var sem rann stoðum undir niðurstöðuna.

Færið sömuleiðis neikvæðar niðurstöður til bókar

„Leitað í dagskrár-PDF að Jökull; engin samsvörun“ kemur í veg fyrir að við endurtökum sömu leit. Fjarvera er þó aðeins niðurstaða fyrir þetta skjal og þetta mynstur.

Lokaverkefni: ráðstefnan sem var aldrei til

Æfing 5

Allar persónur, lén og gögn hér eru tilbúin.

Verkefnið spyr:

Hvert var kóðaheiti verkefnisins sem kynnt var í lokafyrirlestri NorðurCon 2024, og í hvaða sal átti hann að vera?

Fáninn á að nota ASCII-lágstafi, fjarlægja stafmerki og tengja svarhluta með undirstriki.

Þú finnur eftirfarandi opinber gervigögn:

Núverandi heimasíða:

NorðurCon — næsti viðburður 2026
Eldri dagskrár hafa verið fjarlægðar.

Vefsafn frá 2024-05-20:

17:00 Lokafyrirlestur — Verkefni Jökull — Salur Eldborg

PDF-dagskrá:

Title: NorðurCon 2024 — lokadagskrá
17:00 Verkefni Jökull
Staður: Eldborg

Óháð gervifrétt:

Lokafyrirlestur ráðstefnunnar kynnti Jökul.
Vegna tæknivandamála var erindið flutt í Silfurberg.

Hvert skyldi svarið vera og með hvaða hætti ber okkur að orða það af nákvæmni?

Möguleg lausn við æfingu 5

Rannsóknarspurningin hefur tvo hluta: kóðaheiti og salurinn sem fyrirlesturinn átti að vera í.

Helstu athuganir:

Varðveitta opinbera dagskráin nefnir Verkefni Jökull og Salur Eldborg.
PDF-dagskráin staðfestir sama kóðaheiti og fyrirhugaðan stað.
Óháða fréttin staðfestir kóðaheitið Jökull en segir að raunverulegur salur hafi orðið Silfurberg.

Hin nákvæma niðurstaða hljóðar svo:

Kóðaheitið var Jökull og samkvæmt lokadagskrá átti fyrirlesturinn að vera í Eldborg. Óháða fréttin bendir til að hann hafi í raun verið fluttur í Silfurberg.

Ef fánasniðið biður um kóðaheiti og fyrirhugaðan sal:

gg{jokull_eldborg}

Okkur er með öllu óheimilt að nefna Silfurberg sem svarið, einvörðungu á þeim forsendum að það hafi reynst hinn raunverulegi salur samkvæmt fréttaflutningi; sjálf spurningin kallar sérstaklega eftir vitneskju um hvar fyrirhugað var að erindið ætti að eiga sér stað. Við látum samt breytinguna fylgja sem mikilvæga takmörkun.

Samantekt

Í þessum kafla lærðum við að:

opin heimildaleit er skipuleg greining opinberra heimilda, ekki leyfi til að rannsaka einkalíf,
afmarka rannsóknarspurningu og lokaskilyrði,
greina athugun, ályktun og staðfestingu,
meta uppruna, tíma, tilgang og óháðni heimilda,
nota markvissa leitarvirkja með fyrirvara um mismun milli leitarvéla,
lesa varðveittar vefsíður án þess að líta á vefsafn sem fullkomna sögu,
nota öfuga myndaleit og staðgreiningu aðeins á heimiluðum CTF-gögnum,
skoða skjöl, DNS, RDAP og CT-gögn með skýrum takmörkunum,
skilja að vottorð, lénsstofnun og fyrsta varðveitta síða sanna ólíka hluti,
skrá slóðir, dagsetningar, tilvitnanir og takmarkanir,
stöðva þegar spurningunni hefur verið svarað með nægilegri staðfestingu.

Í eftirfarandi kafla munum við tvinna saman þau verkfæri sem við höfum kynnst í allri þessari leið í eitt samfellt gagnaglímuverkefni; þar mun reyna á þekkingu okkar á skráarsniðum, kippuskrám, lýsigögnum, földum gögnum, QR-kóðum og vandaðri úrvinnslu með tilstyrk Python-forritunarmálsins.