OSINT-källor och sökspår
Dokumentation och beviskedja
Länkarkiv och kontrollfrågor.
Startpunkter för att dokumentera vad som observerats, när det observerades, varifrån uppgiften kom och vad som fortfarande bara är en hypotes.
Tillbaka till OSINT-källor och sökspår
Arkivera och spara
Hash och kontroll
Dokumentera innan du tolkar
Notera alltid vad som söktes, vilken källa som användes, när uppgiften hämtades och vad träffen faktiskt visar. Spara hellre en tydlig observation än en snabb slutsats.
