Добавлю про OSINT конкретнее. Есть инструменты мониторинга Telegram-каналов (TGStat, Telegago, поиск через Google с site:t.me). Закрытые каналы периодически "текут": кто то из участников делает скриншот и публикует в другом месте.

Плюс на форумах типа Lolz или бывшего RuTor регулярно происходят конфликты между продавцами, и они сами выкладывают компромат друг на друга. Журналисту остается только архивировать.

А вы не задумывались что "журналистские расследования" это часто просто заказные материалы от конкурирующих группировок? Одна сторона сливает инфу на другую через "независимого" журналиста, тот делает громкий материал, конкурента закрывают, заказчик забирает рынок.

Не все так просто с этими расследованиями. Посмотрите кто финансирует издание, кто бенефициар, и многое станет понятно.

Смотрел лекцию Андрея Лошака (он делал док "Кладмен" для Ютуба), он рассказывал что просто выходил на бывших кладменов через их родственников. Матери, подруги. Люди сами хотели рассказать свою историю. Никакого хакинга, никакого даркнета. Человеческий фактор.

Будьте крайне осторожны с этой темой. Даже мониторинг телеграм-каналов с объявлениями о закладках может быть квалифицирован как подготовка к приобретению (ст. 228 УК РФ), если у вас на устройстве обнаружат сохраненные скриншоты с координатами.

Если вы журналист, оформляйте редакционное задание, сохраняйте переписку с редактором, фиксируйте цели сбора информации. Без документального подтверждения профессиональной деятельности рискуете оказаться в крайне неприятной ситуации.