Define
ตั้งโจทย์
กำหนดวัตถุประสงค์ ขอบเขต คำถามหลัก บุคคล/นิติบุคคล/พื้นที่/ช่วงเวลาที่ต้องตรวจสอบ และข้อจำกัดด้านกฎหมาย/ความลับ
TOPMAN AI Academy · Investigation Track
OSINT Toolkit สำหรับงานสืบสวน ข่าวกรอง และการตรวจสอบข้อมูลออนไลน์
OSINT คือการใช้ข้อมูลเปิดอย่างมีระเบียบ เพื่อรวบรวม ตรวจสอบ วิเคราะห์ และรายงานโดยอ้างอิงหลักฐานได้ ไม่ใช่การเดา ไม่ใช่การละเมิดสิทธิ และต้องยึดหลัก Verification First ทุกครั้ง
Open SourcesVerification FirstEvidence Index
Core Rule
Open Source ≠ Unverified Source
ทุกข้อมูลที่พบต้องรู้ที่มา เวลา สถานะความน่าเชื่อถือ และระดับการตรวจสอบ ก่อนนำไปใช้ในงานจริง
กลับ Academy Hub →OSINT Cycle
วงจร OSINT 6 ขั้นตอน
ใช้เป็นกระบวนการมาตรฐาน ตั้งแต่ตั้งโจทย์จนถึงรายงานที่ตรวจสอบได้
1
Collect
รวบรวม
เก็บข้อมูลจากแหล่งเปิด เช่น เว็บไซต์ ข่าว ฐานข้อมูลสาธารณะ social signal แผนที่ โดเมน และเอกสารที่ตรวจสอบที่มาได้
Preserve
เก็บหลักฐาน
บันทึก URL, เวลาเข้าถึง, screenshot, hash/ไฟล์ต้นฉบับ, metadata และ chain of custody สำหรับงานที่ต้องใช้ต่อ
Verify
ตรวจสอบ
เทียบหลายแหล่ง ตรวจวันเวลา ตรวจเจ้าของแหล่ง ตรวจความน่าเชื่อถือ และแยกข้อมูลยืนยันแล้วออกจากข้อสงสัย
Analyze
วิเคราะห์
สร้าง timeline, link chart, actor map, red flag, hypothesis และระบุช่องว่างข้อมูลที่ต้องตรวจเพิ่ม
Report
รายงาน
ทำสรุปผู้บริหาร รายงานราชการ ตารางข้อเท็จจริง หรือ briefing โดยอ้างอิงแหล่งที่มาและระดับความเชื่อมั่น
Source Map
แหล่งข้อมูลเปิดที่ใช้ได้โดยชอบ
เว็บไซต์ทางการ / หน่วยงานรัฐ
ทะเบียนนิติบุคคล / ข้อมูลธุรกิจ
ข่าว / press release / web archive
แผนที่ / ภาพถ่ายดาวเทียม / street view
โดเมน / DNS / certificate / WHOIS ที่เปิดเผย
Social platform signal ที่เข้าถึงได้โดยชอบ
เอกสาร PDF / file metadata
ฐานข้อมูลสาธารณะที่อนุญาตให้ใช้
Outputs
ผลลัพธ์ที่ควรส่งต่อ
Timeline เหตุการณ์
Actor / Entity Map
Link Analysis
Red Flag Table
Source Reliability Matrix
Executive Brief
Next Action Checklist
Evidence Index
Prompt Templates
Prompt สำหรับงาน OSINT
วางแผน OSINT
ช่วยวางแผน OSINT โดยยึดโจทย์นี้ แยกเป็น 1) คำถามหลัก 2) entity ที่ต้องตรวจ 3) แหล่งข้อมูลเปิดที่ควรค้น 4) วิธีเก็บหลักฐาน 5) วิธี verify 6) output ที่ควรส่งผู้บังคับบัญชา ห้ามเดาข้อมูลบุคคลที่ยังไม่มีหลักฐาน
ตรวจความน่าเชื่อถือแหล่งข้อมูล
ประเมินแหล่งข้อมูลที่ให้มาโดยแยกเป็น แหล่งต้นทาง/แหล่งรอง วันที่เผยแพร่ ผู้เผยแพร่ หลักฐานสนับสนุน ความเสี่ยงของข้อมูลผิดพลาด และคะแนนความน่าเชื่อถือ พร้อมระบุสิ่งที่ต้องตรวจเพิ่ม
สรุป OSINT เป็นรายงาน
จัดทำรายงาน OSINT จากข้อมูลที่ให้มาเท่านั้น แยกข้อเท็จจริงที่ยืนยันแล้ว ข้อสงสัย สมมติฐาน ช่องว่างข้อมูล และ next action พร้อมตารางแหล่งอ้างอิง ห้ามเพิ่มข้อมูลที่ไม่มีในหลักฐาน
Reliability
ระดับความน่าเชื่อถือ
A
แหล่งทางการ / เอกสารต้นทาง
ใช้เป็นฐานข้อเท็จจริงได้ แต่ยังต้องตรวจวันที่และบริบท
B
สื่อหลัก / ฐานข้อมูลสาธารณะ
ใช้ประกอบได้ ควรเทียบกับต้นทางอีกชั้น
C
โพสต์ / social signal
ใช้เป็นเบาะแส ต้อง verify ก่อนสรุป
D
ข้อมูลไม่ทราบที่มา
ใช้เป็น lead เท่านั้น ห้ามใช้เป็นข้อสรุป
Guardrails
ข้อควรระวังสำคัญ
- ✓ใช้เฉพาะแหล่งข้อมูลที่เข้าถึงได้โดยชอบ
- ✓บันทึก URL / วันเวลา / screenshot / source ทุกครั้ง
- ✓ห้าม doxxing หรือเผยแพร่ข้อมูลส่วนบุคคลเกินจำเป็น
- ✓แยก fact / inference / hypothesis ชัดเจน
- ✓ข้อมูลจาก social ต้อง verify ซ้ำก่อนใช้งาน
- ✓ไม่ข้ามขั้นตอนทางกฎหมายหรือคำสั่งผู้บังคับบัญชา
- ✓Human Judgment Final ก่อนทำรายงานหรือดำเนินการจริง
Training Plan
แผนฝึก 7 วัน
ฝึกจากโจทย์ง่ายไปสู่การทำรายงาน OSINT ที่ใช้ได้จริง
1
ตั้งโจทย์ OSINT
2
ทำ source map
3
เก็บหลักฐาน
4
ตรวจ source reliability
5
ทำ timeline
6
ทำ red flag table
7
ทำ executive brief