Open Source Signal logo
Open Source SignalСигнал відкритих джерел
Issue #088 22 August 2026 Saturday Tool Radar EN + UKR

Open Source Signal

Сигнал відкритих джерел

Saturday OSINT tools and datasets for cross-platform public-content research, internet-censorship evidence, media provenance, sanctions and entity records, large document collections, domain registration data and safer review of untrusted files.

Saturday Tool Radar #088: Open Measures for searching and comparing older public content across multiple online sources with standardized fields and explicit public-access limits; OONI Explorer for turning distributed network measurements into testable evidence about blocking and interference; C2PA Tool for reading and validating signed provenance manifests without treating missing credentials as evidence of falsity; OpenSanctions for reconciling sanctions, politically exposed persons, companies, vessels and other public-interest entities while preserving source provenance; Google Pinpoint for searching and structuring large collections of documents, scans, audio and video transcripts; ICANN Lookup for current RDAP-based domain and Internet-number registration data without pretending that redacted registration records reveal a hidden owner; and Dangerzone for locally converting untrusted documents into safer PDFs before substantive review.

Editorial frame

What this is: A weekly tool radar for public-interest OSINT. Each item explains what the tool or dataset does, why it matters, how to use it safely, and where its evidentiary, privacy and operational limits are.

What this is not: Doxxing, stalking, credential hunting, leaked-database abuse, private-person deanonymization, unsafe facial recognition, live targeting, unauthorised device access, penetration testing or a tool-generated verdict.

Rubric map

🧰 Tool of the Week
🌐 Network Measurements
🧾 Media Provenance
⚖️ Sanctions & Entities
📚 Research Corpus
🌍 Domain Records
🛡️ Researcher Safety
🧰Tool of the WeekІнструмент тижня
#01

Open Measures makes cross-platform public-content research inspectable through shared fields and explicit access limits

Source: Open Measures · Official platform and documentation, checked 22 August 2026

What happened

Open Measures provides a public research platform for searching and analysing text and multimedia collected from multiple online sources. Its public tools expose standardized content fields, search, activity analysis and a public API. The public tier is deliberately constrained: its documentation states that access is rate-limited to 39 requests per day and visible content is at least six months old. More extensive access is handled separately.

Why it matters

Cross-platform investigations often fail at the join step because each service exposes different fields, timestamps and identifiers. Standardized records make it easier to compare posting patterns, links and actor activity across sources while keeping the original platform context visible. The six-month public delay also creates a useful safety boundary: the free service is better suited to historical research than real-time monitoring.

How to use it

Define the research question before searching. Preserve the exact query, selected sources, date range, returned identifiers, original post URLs where available, collection timestamps and exported results. When comparing platforms, normalize time zones and distinguish platform-native fields from Open Measures' standardized representation. Archive decisive source material independently before publication.

Limits

Coverage depends on what Open Measures collects and retains; absence from the platform is not proof that content never existed. Public access is delayed and rate-limited. Deleted, edited or incompletely collected posts may lack context. Network graphs, frequency spikes and shared links show relationships or patterns, not coordination, common control or intent by themselves.

Open Measures робить міжплатформне дослідження публічного вмісту перевірюваним завдяки спільним полям і явним обмеженням доступу

Джерело: Open Measures · Офіційна платформа й документація, перевірено 22 серпня 2026

Що сталося

Open Measures надає публічну дослідницьку платформу для пошуку й аналізу текстового та мультимедійного вмісту, зібраного з різних онлайн-джерел. Відкриті засоби використовують стандартизовані поля, пошук, аналіз активності та публічний програмний інтерфейс. Відкритий рівень навмисно обмежений: документація вказує на 39 запитів на добу, а видимий вміст має бути щонайменше шестимісячної давнини. Розширений доступ надається окремо.

Чому це важливо

Міжплатформні розслідування часто ламаються на етапі зіставлення, бо кожен сервіс має власні поля, часові позначки й ідентифікатори. Стандартизовані записи полегшують порівняння публікацій, посилань і активності між джерелами, не приховуючи первинний контекст платформи. Шестимісячна затримка відкритого доступу водночас створює корисну межу безпеки: безплатний рівень більше придатний для історичних досліджень, ніж для спостереження в реальному часі.

Як це застосувати

Сформулюйте дослідницьке питання до початку пошуку. Зберігайте точний запит, обрані джерела, часовий проміжок, отримані ідентифікатори, первинні посилання на публікації за наявності, час збирання та вивантажені результати. Порівнюючи платформи, уніфікуйте часові пояси й відділяйте первинні поля сервісу від стандартизованого подання Open Measures. Вирішальні матеріали перед публікацією зберігайте незалежно.

Обмеження

Покриття залежить від того, що Open Measures збирає й зберігає; відсутність матеріалу на платформі не доводить, що його ніколи не існувало. Відкритий доступ має часову затримку й обмеження кількості запитів. Видалені, змінені або неповністю зібрані публікації можуть втрачати контекст. Мережеві зв'язки, стрибки частоти й спільні посилання самі по собі не доводять координацію, спільне управління чи умисел.

tool-of-weekpublic-contentcross-platformhistorical-researchsource-context
🌐Network MeasurementsМережеві вимірювання
#02

OONI Explorer turns distributed connectivity tests into evidence that can be compared by network and time

Source: OONI Explorer · Official platform, checked 22 August 2026

What happened

OONI Explorer is the public interface to measurements collected by the Open Observatory of Network Interference community. It allows researchers to inspect tests of website and app blocking, compare results across networks and dates, and review technical signals such as DNS anomalies or TLS interference. The platform also publishes curated findings that explain how clusters of measurements support a censorship assessment.

Why it matters

A user report that a service 'does not work' can reflect censorship, an outage, a routing problem or a local device issue. OONI adds repeatable network-level observations and comparison across providers. That is particularly useful when documenting restrictions on messaging, news or circumvention services without relying only on screenshots or anecdotal reports.

How to use it

Record the tested service, country, autonomous-system number, network name, test type, measurement time and result category. Compare anomalies against successful measurements on the same and other networks, and inspect the underlying measurement before citing a block. Preserve the measurement URL or identifier and the date on which you reviewed it.

Limits

An anomaly is not automatically a confirmed block. Coverage is volunteer-driven and uneven across countries, providers and time. Network interference can be transient, and some tests can fail for technical reasons unrelated to censorship. Running new measurements can carry risk in restrictive environments, so researchers should not pressure vulnerable people to probe blocked services.

OONI Explorer перетворює розподілені перевірки з'єднання на докази, які можна порівнювати за мережею й часом

Джерело: OONI Explorer · Офіційна платформа, перевірено 22 серпня 2026

Що сталося

OONI Explorer — публічний інтерфейс до вимірювань, які збирає спільнота Open Observatory of Network Interference. Дослідник може перевіряти тести блокування сайтів і застосунків, порівнювати результати між мережами й датами та вивчати технічні ознаки, зокрема аномалії DNS або втручання в TLS. Платформа також публікує перевірені висновки з поясненням, як сукупність вимірювань підтримує оцінку цензури.

Чому це важливо

Повідомлення користувача, що сервіс «не працює», може означати цензуру, аварію, проблему маршрутизації або несправність конкретного пристрою. OONI додає повторювані спостереження на рівні мережі та порівняння між провайдерами. Це особливо корисно для документування обмежень месенджерів, новинних ресурсів або засобів обходу блокувань без опори лише на знімки екрана чи окремі свідчення.

Як це застосувати

Фіксуйте перевірений сервіс, країну, номер автономної системи, назву мережі, тип тесту, час вимірювання та категорію результату. Порівнюйте аномалії з успішними вимірюваннями в тій самій та інших мережах і перед твердженням про блокування переглядайте первинний запис вимірювання. Зберігайте посилання або ідентифікатор вимірювання та дату перевірки.

Обмеження

Аномалія не дорівнює автоматично підтвердженому блокуванню. Покриття залежить від добровольців і нерівномірне між країнами, провайдерами та періодами. Мережеве втручання може бути тимчасовим, а частина тестів завершується помилкою з причин, не пов'язаних із цензурою. Запуск нових вимірювань може створювати ризик у репресивному середовищі, тому не слід спонукати вразливих людей перевіряти заблоковані сервіси.

network-measurementscensorshipooniblockinginternet-evidence
🧾Media ProvenanceПоходження матеріалів
#03

C2PA Tool reads signed provenance records, but missing credentials are not a fake detector

Source: Content Authenticity Initiative / C2PA Tool · Official documentation, checked 22 August 2026

What happened

C2PA Tool is a command-line utility for reading and validating C2PA manifests attached to supported image, audio and video assets. It can return a JSON summary or lower-level report of provenance claims and can also create manifests. The wider Content Authenticity Initiative tooling uses cryptographic signatures and trust lists to validate whether credentials were signed by a recognized chain.

Why it matters

Provenance metadata answers a different question from visual verification. A valid credential can document who or what signed an asset and which declared edits occurred, while traditional verification still asks whether the depicted event, date, location and interpretation are correct. Keeping these layers separate prevents a cryptographic signature from becoming an automatic truth label.

How to use it

Preserve the original file and hash before inspection. Record the C2PA Tool version, validation result, signer information, manifest assertions, declared edit actions and any trust warnings. Export the JSON report alongside the source file. Then perform normal image or video verification independently and note where provenance data supports, contradicts or does not address the factual claim.

Limits

Most media on the open web still lacks Content Credentials. Credentials can be stripped during platform processing or re-encoding. A missing manifest does not show that content is synthetic or false, and a valid manifest does not prove that the depicted claim is accurate. Trust-list status and software behaviour can change between tool versions.

C2PA Tool читає підписані відомості про походження, але відсутність таких даних не є детектором підробки

Джерело: Content Authenticity Initiative / C2PA Tool · Офіційна документація, перевірено 22 серпня 2026

Що сталося

C2PA Tool — засіб командного рядка для читання й перевірки маніфестів C2PA, прикріплених до підтримуваних зображень, аудіо та відео. Він може повертати стислий звіт у JSON або детальніші відомості про заявлене походження, а також створювати маніфести. Екосистема Content Authenticity Initiative використовує криптографічні підписи й списки довіри для перевірки того, чи підписано відомості визнаним ланцюгом сертифікатів.

Чому це важливо

Метадані про походження відповідають на інше питання, ніж візуальна верифікація. Чинні відомості можуть показати, хто або що підписало файл і які зміни було заявлено, тоді як звичайна перевірка все одно має встановити правильність події, дати, місця та тлумачення. Розділення цих шарів не дозволяє перетворити криптографічний підпис на автоматичну позначку правдивості.

Як це застосувати

Перед перевіркою збережіть первинний файл і його контрольну суму. Зафіксуйте версію C2PA Tool, результат перевірки, відомості про підписувача, твердження маніфесту, заявлені дії редагування та попередження щодо довіри. Збережіть звіт JSON поруч із вихідним файлом. Після цього незалежно проведіть звичайну верифікацію зображення чи відео й зазначте, де дані про походження підтримують твердження, суперечать йому або взагалі його не стосуються.

Обмеження

Більшість матеріалів у відкритому інтернеті досі не має Content Credentials. Платформа або повторне кодування можуть видалити такі відомості. Відсутність маніфесту не доводить, що матеріал синтетичний чи неправдивий, а чинний маніфест не доводить правильність зображеного твердження. Стан списків довіри й поведінка програм можуть змінюватися між версіями.

media-provenancec2pacontent-credentialsvalidationcryptographic-signatures
⚖️Sanctions & EntitiesСанкції та суб'єкти
#04

OpenSanctions is strongest as a reconciliation layer when every match remains tied to its source dataset

Source: OpenSanctions · Official datasets documentation, checked 22 August 2026

What happened

OpenSanctions aggregates and normalizes public-interest entity data from sanctions lists, politically exposed person records, regulatory actions, company information and other sources. Its collections can be searched online or downloaded in bulk, and the service exposes source metadata and structured entity relationships. The project documents that entity identifiers can change when records are merged or source processing changes.

Why it matters

Names, transliterations and corporate aliases create repeated false joins in sanctions and ownership research. A normalized entity layer can surface candidate matches across sources, but the evidentiary value still comes from the underlying official or documented record. This is especially useful for keeping sanctions designation, company identity, vessel identity and relationship claims as separate attributes.

How to use it

Search with multiple identifiers where possible: full name, birth date, registration number, address, vessel IMO number or known aliases. Save the OpenSanctions entity ID and referents, but also preserve the named source dataset and original source link for each decisive property. Record match confidence and unresolved conflicts rather than collapsing near-matches into one identity.

Limits

Inclusion in OpenSanctions is not itself evidence of wrongdoing. Source datasets differ in legal meaning, freshness and precision; politically exposed person status is not a criminal allegation. Bulk records can be merged, removed or re-identified over time. Always verify the operative legal status in the issuing authority's current record before publication.

OpenSanctions найкорисніший як шар зіставлення, коли кожен збіг лишається прив'язаним до первинного набору даних

Джерело: OpenSanctions · Офіційна документація наборів даних, перевірено 22 серпня 2026

Що сталося

OpenSanctions збирає й уніфікує суспільно важливі дані про суб'єктів із санкційних списків, реєстрів політично значущих осіб, регуляторних рішень, корпоративних відомостей та інших джерел. Колекції можна шукати онлайн або вивантажувати масово, а сервіс показує походження даних і структуровані зв'язки між суб'єктами. Проєкт окремо попереджає, що ідентифікатори можуть змінюватися після об'єднання записів або зміни способу обробки джерел.

Чому це важливо

Імена, транслітерації та корпоративні варіанти назв постійно створюють хибні збіги в санкційних і власницьких дослідженнях. Уніфікований шар суб'єктів допомагає знаходити можливі відповідності між джерелами, але доказова цінність усе одно походить із первинного офіційного або задокументованого запису. Це особливо корисно, щоб тримати санкційний статус, ідентичність компанії, ідентичність судна й твердження про зв'язки як окремі властивості.

Як це застосувати

За можливості шукайте за кількома ідентифікаторами: повним ім'ям, датою народження, реєстраційним номером, адресою, номером IMO судна або відомими варіантами назви. Зберігайте ідентифікатор OpenSanctions і пов'язані посилання, але для кожної вирішальної властивості також фіксуйте названий первинний набір даних і посилання на джерело. Позначайте впевненість у збігу й невирішені суперечності, не зливаючи схожі записи в одну особу автоматично.

Обмеження

Сама присутність в OpenSanctions не є доказом правопорушення. Первинні набори даних відрізняються юридичним значенням, актуальністю й точністю; статус політично значущої особи не є кримінальним звинуваченням. Масові записи можуть об'єднуватися, вилучатися або отримувати нові ідентифікатори. Перед публікацією завжди перевіряйте чинний юридичний статус у поточному записі органу, який його встановив.

sanctionsentity-resolutionopensanctionsprovenancepublic-records
🌍Domain RecordsДоменні записи
#06

ICANN Lookup provides current registration data, not a hidden-owner oracle

Source: ICANN Lookup · Official lookup service, checked 22 August 2026

What happened

ICANN Lookup provides current registration data for domain names and Internet number resources. For domain queries it primarily uses the Registration Data Access Protocol, which provides standardized registration responses and can apply differentiated access and redaction. Results can include registrar, status, nameservers and registration dates, while personal registrant fields are frequently unavailable.

Why it matters

Domain investigations often overclaim from WHOIS-style records. Current registrar, nameserver and registration dates can support infrastructure timelines and link domains to hosting or administrative changes, but redacted ownership fields create an evidentiary gap rather than permission to guess who controls the site.

How to use it

Save the queried domain, lookup time, registrar, domain status, creation and update dates, nameservers and any registry identifiers. Preserve the full response or screenshot for the case file. Corroborate control or organizational attribution with archived pages, certificate records, company disclosures, contact pages and other independent evidence.

Limits

The service is mainly a current-state lookup, not a complete historical WHOIS archive. Privacy redaction, proxy services and registrar practices limit ownership visibility. Matching nameservers or registrars are common infrastructure signals and do not by themselves establish common ownership, authorship or operational control.

ICANN Lookup показує поточні реєстраційні дані, але не є способом автоматично встановити прихованого власника

Джерело: ICANN Lookup · Офіційний сервіс пошуку, перевірено 22 серпня 2026

Що сталося

ICANN Lookup надає поточні реєстраційні дані про доменні імена та інтернет-ресурси. Для доменів сервіс переважно використовує протокол RDAP, який стандартизує відповіді та підтримує різні рівні доступу й приховування полів. У результатах можуть бути реєстратор, стан домену, сервери імен і дати реєстрації, тоді як персональні відомості про реєстранта часто недоступні.

Чому це важливо

У дослідженнях доменів часто роблять надмірні висновки з реєстраційних записів. Поточний реєстратор, сервери імен і дати реєстрації можуть допомогти побудувати хронологію інфраструктури та побачити адміністративні зміни, але приховані поля власника створюють доказову прогалину, а не дозвіл вгадувати, хто контролює сайт.

Як це застосувати

Зберігайте домен запиту, час перевірки, реєстратора, стан домену, дати створення й оновлення, сервери імен та реєстрові ідентифікатори. Для матеріалів справи збережіть повну відповідь або знімок екрана. Контроль над доменом чи належність організації підтверджуйте архівними сторінками, сертифікатами, корпоративними повідомленнями, контактними сторінками та іншими незалежними доказами.

Обмеження

Сервіс передусім показує поточний стан, а не повний історичний архів реєстрацій. Приховування персональних даних, посередницькі сервіси та практика реєстраторів обмежують видимість власності. Однакові сервери імен або реєстратори є лише інфраструктурними ознаками й самі по собі не встановлюють спільного власника, автора чи операційний контроль.

domain-recordsicannrdapregistration-datainfrastructure
🛡️Researcher SafetyБезпека дослідника
#07

Dangerzone creates a safer viewing copy of an untrusted document before the investigation begins

Source: Dangerzone / Freedom of the Press Foundation · Official project page, version 0.11.0 available; checked 22 August 2026

What happened

Dangerzone is a free open-source desktop application maintained by Freedom of the Press Foundation. It accepts potentially dangerous PDFs, office documents and images, processes them in an isolated environment without network access, renders document pages to pixel data and reconstructs them locally as PDFs. The project currently offers version 0.11.0 for major desktop operating systems.

Why it matters

Investigators routinely receive attachments from strangers, leak sources and unknown websites. Opening the original directly can expose the researcher to malicious scripts, exploit chains or remote tracking. Sanitizing first separates the security decision from the evidentiary review: the original remains preserved, while routine reading happens on a safer derivative.

How to use it

Do not open the original merely to decide whether it looks suspicious. Preserve it in a controlled location, record its source and hash, and create a Dangerzone output for routine reading. Keep the derivative explicitly linked to the original. If embedded objects, formulas, macros or original metadata later become evidentially relevant, review them only in an appropriately isolated forensic environment.

Limits

Dangerzone reduces document-opening risk; it does not prove that the original file is harmless and it is not a malware-analysis service. Reconstruction intentionally strips active content and can remove metadata or functionality that may matter later. Visual tracking marks or steganographic information can remain visible in the rendered pages.

Dangerzone створює безпечнішу копію недовіреного документа для перегляду ще до початку змістовного аналізу

Джерело: Dangerzone / Freedom of the Press Foundation · Офіційна сторінка проєкту, доступна версія 0.11.0; перевірено 22 серпня 2026

Що сталося

Dangerzone — безплатний застосунок з відкритим кодом для настільних систем, який підтримує Freedom of the Press Foundation. Він приймає потенційно небезпечні PDF, офісні документи та зображення, обробляє їх в ізольованому середовищі без доступу до мережі, перетворює сторінки на піксельні дані й локально збирає з них новий PDF. Нині проєкт пропонує версію 0.11.0 для основних настільних операційних систем.

Чому це важливо

Дослідники регулярно отримують вкладення від незнайомців, джерел витоків і невідомих сайтів. Безпосереднє відкриття оригіналу може наразити дослідника на шкідливі сценарії, використання вразливостей або віддалене стеження. Попереднє очищення відділяє рішення про безпеку від доказового аналізу: оригінал лишається збереженим, а звичайне читання відбувається на безпечнішій похідній копії.

Як це застосувати

Не відкривайте оригінал лише для того, щоб вирішити, чи він підозрілий. Збережіть його в контрольованому місці, зафіксуйте джерело й контрольну суму та створіть копію Dangerzone для звичайного читання. Явно пов'яжіть похідний файл з оригіналом. Якщо вбудовані об'єкти, формули, макроси або первинні метадані згодом стануть доказово важливими, досліджуйте їх лише у відповідно ізольованому криміналістичному середовищі.

Обмеження

Dangerzone зменшує ризик відкриття документа, але не доводить, що первинний файл нешкідливий, і не є сервісом аналізу шкідливого коду. Перезбирання навмисно прибирає активний вміст і може вилучити метадані або функції, які згодом матимуть значення. Візуальні мітки відстеження або прихована в зображенні інформація можуть залишитися на відтворених сторінках.

researcher-safetydangerzoneuntrusted-documentssandboxdocument-sanitization