Open Source Signal #016 / Сигнал відкритих джерел

Editorial frame

What this is: A weekly tool radar for public-interest OSINT. Each item explains what the tool or workflow does, why it matters for Ukrainian accountability work, how to use it safely, and where its limits are.

What this is not: Doxxing, stalking, credential hunting, leaked-database abuse, private-person deanonymization, unsafe facial recognition, live targeting, or tools that facilitate harm against private people.

Rubric map

🗺️ Map Room

🌐 Infrastructure Signals

🔎 Telegram Radar

🛡️ Investigator OPSEC

🧰 Toolbox

🗺️Map RoomКартографічна кімната

#01

Copernicus Browser turns Sentinel imagery into a bounded before/after workflow

Source: Copernicus Data Space Ecosystem documentation · accessed 30 May 2026

What happened

Copernicus Browser is the Data Space Ecosystem interface for discovering, visualising, comparing and downloading Earth-observation data, including Sentinel collections. It supports map-based search, data visualisation, comparison tools and raw product discovery.

Why it matters

For Ukrainian accountability OSINT, this is a clean way to turn public satellite data into a disciplined verification step: before/after imagery, burn scars, infrastructure damage, terrain context and date-window checks can be documented without relying on Telegram captions.

How to use it

Create a bounded observation task: area of interest, incident date window, chosen Sentinel collection, cloud cover, product IDs, screenshots, exported metadata and comparison view. Keep raw product references separate from editorial screenshots and pair satellite leads with ground imagery, official updates and archived source material.

Limits

Cloud cover, revisit intervals, spatial resolution and sensor type can hide or distort evidence. Satellite imagery is not automatic attribution of weapon, actor or intent, and should not be used for live targeting or tactical route analysis.

Copernicus Browser перетворює Sentinel-знімки на контрольований before/after workflow

Джерело: Copernicus Data Space Ecosystem documentation · переглянуто 30 травня 2026

Що сталося

Copernicus Browser — інтерфейс Data Space Ecosystem для пошуку, перегляду, порівняння й завантаження даних спостереження Землі, зокрема Sentinel-колекцій. Він дає map-based пошук, візуалізацію, інструменти порівняння та пошук raw products.

Чому це важливо

Для українського accountability OSINT це акуратний спосіб перетворити відкриті супутникові дані на дисциплінований етап перевірки: before/after imagery, сліди пожеж, пошкодження інфраструктури, контекст рельєфу й перевірка часових вікон не мають залежати від Telegram-підписів.

Як це застосувати

Створюйте обмежене observation task: area of interest, часовий проміжок інциденту, Sentinel-колекція, хмарність, product IDs, скриншоти, exported metadata і comparison view. Raw product references тримайте окремо від редакційних скриншотів і звіряйте супутникові ліди з наземними фото, офіційними оновленнями та архівами джерел.

Обмеження

Хмарність, інтервали повторного знімання, роздільність і тип сенсора можуть приховувати або спотворювати докази. Супутниковий знімок не доводить автоматично тип зброї, виконавця чи намір і не має використовуватися для live targeting або тактичної реконструкції маршрутів.

copernicussentinelsatellite-imagerybefore-afterwar-crimes-verification

🌐Infrastructure SignalsІнфраструктурні сигнали

#02

NASA FIRMS gives thermal-anomaly leads, not strike proof

Source: NASA FIRMS · accessed 30 May 2026

What happened

NASA FIRMS provides near-real-time active-fire and thermal-anomaly data from MODIS and VIIRS, with map viewing and downloadable formats such as SHP, KML, TXT and WMS. For OSINT work, it is best treated as an alert and timeline layer rather than as a conclusive incident source.

Why it matters

After strikes on depots, refineries, ports, power infrastructure or occupied-territory facilities, thermal anomalies can help test time windows and separate plausible incident clusters from pure claim noise. This is useful when official claims, local footage and reposted Telegram clips disagree.

How to use it

Use FIRMS only in after-action work: define a historical time window, export the anomaly layer, record coordinates and acquisition time, then compare with Sentinel imagery, local visual evidence, official statements, weather, industrial activity and known fire sources.

Limits

A heat point can be agricultural burning, industrial activity, wildfire, false detection or a coarse pixel near the real source. FIRMS does not identify munitions, perpetrators, casualties or legal classification, and should not be used for live operational monitoring.

NASA FIRMS дає ліди теплових аномалій, а не доказ удару

Джерело: NASA FIRMS · переглянуто 30 травня 2026

Що сталося

NASA FIRMS надає near-real-time дані про активні пожежі й теплові аномалії з MODIS та VIIRS, із переглядом на мапі та завантаженням у форматах SHP, KML, TXT і WMS. Для OSINT це радше шар сповіщень і хронології, а не самодостатнє джерело про інцидент.

Чому це важливо

Після ударів по складах, НПЗ, портах, енергетиці або об’єктах на окупованих територіях теплові аномалії допомагають перевіряти часові вікна й відділяти ймовірні кластери інцидентів від шуму заяв. Це корисно, коли офіційні повідомлення, локальні відео й Telegram-репости суперечать одне одному.

Як це застосувати

Використовуйте FIRMS лише для after-action роботи: задайте історичне часове вікно, експортуйте шар аномалій, зафіксуйте координати й acquisition time, а потім звіряйте з Sentinel imagery, локальними візуальними доказами, офіційними заявами, погодою, промисловою активністю та відомими джерелами пожеж.

Обмеження

Теплова точка може бути аграрним палом, промисловою активністю, лісовою пожежею, false detection або грубим пікселем біля реального джерела. FIRMS не визначає боєприпас, виконавця, жертв чи правову кваліфікацію і не має використовуватися для live operational monitoring.

nasa-firmsthermal-anomaliesinfrastructurefire-dataafter-action-verification

🌐Infrastructure SignalsІнфраструктурні сигнали

#03

OONI Probe and Explorer turn outage claims into measurable network evidence

Source: OONI · accessed 30 May 2026

What happened

OONI Probe is a free and open-source measurement tool for testing website blocking, app interference, circumvention-tool reachability and network conditions. OONI Explorer publishes a large open dataset of measurements across countries and networks.

Why it matters

Occupation administrations, wartime censorship, platform blocking and infrastructure disruptions often first appear as screenshots or local Telegram claims. OONI gives investigators a way to separate measurable network interference from rumor, device failure, local outage or political framing.

How to use it

Check OONI Explorer before running new tests. If testing is safe, use a non-sensitive device and record country, network, ASN, date, test type, target service and measurement URL. Compare with NetBlocks, Cloudflare Radar, provider notices, local reports and platform-status pages.

Limits

OONI is not an anonymity or privacy tool, and running tests can carry risk in hostile or occupied environments. Measurements may be public and sample coverage is uneven, so do not expose high-risk users or infer national policy from a tiny sample.

OONI Probe та Explorer перетворюють заяви про блокування на вимірювані мережеві докази

Джерело: OONI · переглянуто 30 травня 2026

Що сталося

OONI Probe — free/open-source інструмент для вимірювання блокування сайтів, втручання в роботу застосунків, доступності circumvention tools і стану мережі. OONI Explorer публікує великий відкритий датасет вимірювань по країнах і мережах.

Чому це важливо

Окупаційні адміністрації, воєнна цензура, блокування платформ і інфраструктурні збої часто спершу з’являються як скриншоти або локальні Telegram-заяви. OONI дає спосіб відділити вимірюване мережеве втручання від чуток, збоїв пристрою, локального outage або політичного framing.

Як це застосувати

Спершу перевіряйте OONI Explorer, а не запускайте нові тести автоматично. Якщо тестування безпечне, використовуйте несенситивний пристрій і фіксуйте країну, мережу, ASN, дату, тип тесту, сервіс і measurement URL. Звіряйте з NetBlocks, Cloudflare Radar, повідомленнями провайдера, локальними джерелами та platform-status pages.

Обмеження

OONI не є інструментом анонімності чи приватності, а запуск тестів може бути ризикованим у ворожому або окупованому середовищі. Вимірювання можуть бути публічними, а покриття нерівномірне, тому не наражайте на ризик користувачів і не виводьте державну політику з крихітної вибірки.

ooninetwork-interferenceinternet-censorshipinfrastructure-signalsopsec

🔎Telegram RadarTelegram-радар

#04

Telegago searches public Telegram without turning Telegram into proof

Source: Bellingcat Toolkit / Telegago README · README updated 31 August 2025; reviewed 30 May 2026

What happened

Telegago is a Google Custom Search Engine for searching public Telegram web domains such as t.me and telegram.me without logging into a Telegram account. It is a discovery layer for public content, not a verification system.

Why it matters

Telegram is central to Ukraine-related OSINT: local footage, casualty posts, unit traces, occupation statements, repost chains and propaganda all pass through it. Accountless public search reduces exposure and helps build keyword maps before deeper verification.

How to use it

Use Telegago for first-pass discovery only: run exact Ukrainian and Russian terms, place names, unit names and phrase variants; save the query log; open primary posts where possible; archive the original URL and media; map repost chains before drawing conclusions.

Limits

Google indexing of Telegram is incomplete, delayed and unstable. Public Telegram posts can be deleted, staged, reposted or manipulated, and Telegago cannot confirm authorship, chronology, location or authenticity.

Telegago шукає публічний Telegram, але не перетворює Telegram на доказ

Джерело: Bellingcat Toolkit / Telegago README · README оновлено 31 серпня 2025; переглянуто 30 травня 2026

Що сталося

Telegago — Google Custom Search Engine для пошуку публічних Telegram-доменів на кшталт t.me і telegram.me без входу в Telegram-акаунт. Це discovery layer для публічного контенту, а не система верифікації.

Чому це важливо

Telegram є центральним середовищем для українського OSINT: локальні відео, повідомлення про втрати, сліди підрозділів, заяви окупаційних структур, ланцюги репостів і пропаганда проходять через нього. Пошук без акаунта зменшує exposure і допомагає будувати keyword maps до глибшої перевірки.

Як це застосувати

Використовуйте Telegago лише для первинного пошуку: запускайте точні українські й російські терміни, топоніми, назви підрозділів і варіанти фраз; зберігайте журнал запитів; за можливості відкривайте первинні пости; архівуйте оригінальний URL і медіа; мапуйте ланцюги репостів до висновків.

Обмеження

Індексація Telegram у Google неповна, запізнюється й нестабільна. Публічні Telegram-пости можуть бути видалені, постановочні, репощені або маніпулятивні, а Telegago не підтверджує авторство, хронологію, локацію чи автентичність.

telegagotelegram-osintpublic-searchsource-discoveryverification-limits

✈️Map RoomКартографічна кімната

#05

Turnstone makes flight tracking a historical pattern problem

Source: Bellingcat · 5 March 2026

What happened

Bellingcat released Turnstone as an open-source tool for exploring historical and spatial flight data. It uses ADS-B-derived data and supports filters such as aircraft type, geographic region, heading, two-region searches and uploaded ICAO hex-code lists.

Why it matters

For accountability and sanctions research, the useful question is often not where one aircraft is now, but whether a pattern is unusual: logistics corridors, detainee-transport hypotheses, military-support networks, sanctions-evasion routes or pre/post-incident movement baselines.

How to use it

Use it for historical analysis: define regions of interest, compare baseline periods, filter by aircraft type or hex codes, then corroborate leads with aircraft registries, airport records, sanctions lists, satellite imagery, NOTAMs, company data, news reports and archived pages.

Limits

ADS-B coverage is incomplete; military aircraft may not transmit; MLAT positions can jump; ownership data can be stale; and Bellingcat notes that some category labels involve LLM-assisted classification. Do not use it for live targeting or to turn pattern leads into accusations without independent evidence.

Turnstone перетворює flight tracking на аналіз історичних патернів

Джерело: Bellingcat · 5 березня 2026

Що сталося

Bellingcat представив Turnstone як open-source інструмент для аналізу історичних і просторових авіаційних даних. Він працює з ADS-B-derived data і підтримує фільтри за типом літака, географічною зоною, напрямком, пошуком між двома зонами та списками ICAO hex codes.

Чому це важливо

Для accountability і санкційних досліджень часто важливе не питання, де зараз один літак, а чи є патерн нетиповим: логістичні коридори, гіпотези щодо перевезення утримуваних, мережі військової підтримки, маршрути обходу санкцій або baseline руху до й після інциденту.

Як це застосувати

Використовуйте для історичного аналізу: задавайте regions of interest, порівнюйте baseline-періоди, фільтруйте за типом літака або hex codes, а потім корроборуйте ліди через авіареєстри, дані аеропортів, санкційні списки, супутникові знімки, NOTAMs, корпоративні дані, медіа й архіви.

Обмеження

ADS-B-покриття неповне; військові борти можуть не передавати сигнал; MLAT-позиції можуть стрибати; дані власності можуть застарівати; Bellingcat окремо попереджає, що частина категорій створюється з LLM-assisted classification. Не використовуйте це для live targeting і не перетворюйте патерни на обвинувачення без незалежних доказів.

turnstoneflight-trackingads-bpattern-analysissanctions-research