Berkeley Protocol on Digital Open Source Investigations — офіційний стандарт ООН (документ ST/HR/PUB/20/2), за яким МКС, ЄСПЛ і національні суди оцінюють OSINT-докази у 2026 році. Українською не перекладено. Розбираємо простою мовою: 5 базових принципів, 4 стовпи ланцюга зберігання, 9-крокова методологія роботи документатора, застосування у справах МКС проти Аль-Верфаллі, Путіна, Al Hassan. З конкретними прикладами SHA-256-хешування, шаблонами звітів і поясненням, чому без цього стандарту ваша робота залишається журналістикою, а не юридичним доказом.
В цьому розділі ще немає дописів
Аналіз документів — це систематична робота зі змістом, структурою і автентичністю PDF, Office-файлів, скан-копій, договорів і юридичних документів. Включає витяг тексту (OCR), перевірку підозрілих документів на malware і фішинг, виявлення прихованого вмісту (макроси, стеганографія), порівняння версій і пошук у leaked-документах. Особливо актуально для договірних спорів, кримінальних справ про підробку, спадкових справ, журналістських розслідувань і compliance-перевірок.
Каталог ресурсів для аналізу документів
Структурований перелік 15 інструментів у 6 категоріях. Каталог орієнтований на адвокатів у договірних і кримінальних справах, юристів із комплаєнсу і AML, нотаріусів, фахівців із due diligence, кібербезпекових експертів, журналістів-розслідувачів. Кожен інструмент має окрему сторінку з типовими кейсами для адвоката, кроками роботи, сильними і слабкими сторонами, а також юридичними застереженнями.
Легенда позначок
- 🇺🇦 — український ресурс
- 🌍 — міжнародний / універсальний
- 🔓 — безкоштовний
- 💰 — платний
- 🆓💰 — частково безкоштовний (фрімі)
- 🔒 — обмежений доступ (тільки для уповноважених суб’єктів)
5 типових ситуацій, коли аналіз документів необхідний адвокату
- Договірні спори — порівняти версії контракту, виявити неточності у різних версіях
- Спадкові справи — перевірити справжність заповіту через OCR і аналіз макросів у документі
- Фішинг і кіберзлочини — виявити шкідливий код у Office-документах і PDF (макроси, embedded JavaScript)
- Журналістські розслідування і AML — пошук інформації у leaked-документах (OCCRP Aleph, Panama Papers, Pandora Papers)
- Кримінальні справи — пошук прихованого контенту через стеганографію, витяг тексту зі сканованих документів
Підхід
Базовий принцип: робота з документом починається з збереження оригіналу (хеш-сума MD5/SHA-256), потім — OCR для нерозпізнаних PDF/сканів, потім — перевірка безпеки (sandbox-аналіз, виявлення малваре), потім — аналіз вмісту (макроси, прихований контент, leaked databases).
1. OCR і витяг тексту з документів 📝 🌍
- Tesseract OCR — open-source OCR від Google, 100+ мов включно з українською 🔓
- ABBYY FineReader — комерційний стандарт OCR з найкращою точністю для української 💰
- Apache Tika — універсальний витяг тексту з 1000+ форматів (Office, PDF, RTF, ePub) 🔓
2. Аналіз підозрілих документів і фішингу 🦠 🌍
- VirusTotal — найпопулярніший сервіс перевірки документів на 70+ антивірусних движках 🆓💰
- Hybrid Analysis (CrowdStrike Falcon Sandbox) — глибокий sandbox-аналіз підозрілих документів 🔓
- ANY.RUN — інтерактивний sandbox з можливістю реального спостереження поведінки 🆓💰
3. Office-документи: макроси і вкладення 📊 🌍
- OLE Tools (olevba, oledump, oleid) — аналіз макросів і VBA у Word/Excel 🔓
- OfficeMalScanner + Didier Stevens Tools — для виявлення малваре у Office-документах 🔓
4. Порівняння і аналіз версій документів 🔄 🌍
- DiffPDF + Adobe Acrobat Compare — професійне порівняння PDF-документів 🆓💰
- Diff Checker + Beyond Compare — для порівняння текстових документів 🆓💰
5. Прихований контент і стеганографія 🕵️ 🌍
- Steghide + OpenStego — виявлення прихованого тексту/файлів у зображеннях 🔓
- Binwalk — аналіз бінарних файлів і виявлення вбудованих документів 🔓
6. Пошук у leaked-документах і публічних архівах 🔍 🌍
- Aleph (OCCRP) — найбільша база leaked-документів для investigative journalism і AML 🔓
- DocumentCloud — публічний архів документів від MuckRock для журналістів 🔓
- CourtListener + EDGAR — пошук судових і корпоративних документів США 🔓
Як читати каталог
На кожен інструмент — окрема сторінка з типовими кейсами для адвоката (договірні спори, спадщина, фішинг, AML і кримінальні справи), кроками роботи, сильними і слабкими сторонами, та обмеженнями. Кожна сторінка містить розділ «Як використовувати в суді / для адвокатського запиту» з юридичними підставами і конкретними статтями КК, ЦПК, КПК, законів.
Базовий принцип: результати інструментів аналізу документів — це матеріал попереднього дослідження, а не остаточний доказ. Для суду — обов’язкова експертно-технічна або документально-почеркознавча експертиза від акредитованого експерта (НДЦ МВС, КНДІСЕ, НДЕКЦ). Самостійні результати інструментів — підстава для клопотання про призначення експертизи.
