🇺🇦 OSINT Простими Словами | Кібербезпека
前往频道在 Telegram
Тут не про теорію. Тут про практику, реальні кейси і мислення дослідника. 🕵️♂️ Вчу бачити більше, ніж інші: — як знаходити людей за слідами — як працює фішинг і соцінженерія — як мислить осінтер ⚡️ Без води. Просто: як це працює і як це використати.
显示更多5 228
订阅者
-624 小时
+1677 天
+1 27430 天
帖子存档
🧠 Найкраща маніпуляція — та, яку ти придумав сам
Тебе ніхто не змушував. Ти сам вирішив.
Але хтось просто підкинув ідею. А далі — справа техніки.
Маніпуляція не кричить.
Вона створює умови, в яких ти сам захотів зробити потрібне.
– «Це ж публічна інфа, нічого страшного»
– «Я ж просто поставив лайк, не більше»
– «Я теж так думаю… мабуть»
Насправді — не ти це придумав.
Просто контекст був правильно зібраний.
📍 Найсильніші маніпуляції — тихі.
Ти вважаєш, що вирішив. Але рішення вже було в сценарії.
Зберігай. Бо наступного разу, коли ти щось “сам вирішив” — подумай, хто це навів.
⚡️Написати нам | 💳 Подякувати | 🇺🇦 Підписатись
Repost from OsintFlow ✙
🔍📱 Шукаємо інформацію в Телеграм
Продовжуємо досліджувати інструменти аналізу Telegram. Сьогодні мова піде про інструмент моніторингу.
🔗TelepathyDB — онлайн інструмент для масштабного аналізу в Telegram, що був створений для дослідників, журналістів та осінтерів, яким потрібен доступ до даних та аналітики Telegram. Інструмент платний, але є траял період у 2 тижні, при цьому ніяких платіжних даних вносити не потрібно. Версія інструменту вже давно існує у вигляді набору інструментів з відкритим вихідним кодом на платформі GitHub.
🗣Telepathy розпочав свою діяльність як опенсорсний проєкт, розроблений Джорданом Вілдоном як OSINT-рішення для моніторингу та аналізу чатів з мережі Telegram. З того часу Telepathy Community Edition було завантажено понад 62 000 разів. 👉📱https://github.com/proseltd/Telepathy-Community
Повертаючись до веб версії, то зверніть увагу, що у платформи є пошукові оператори, які дуже допомагають при пошуку і результати видачі дуже часто залежать від вашого запиту і наскільки він точно сформульований. Слід зауважити, що всіх каналів немає, але як джерело моніторингу це досить корисний інструмент. Якщо будете тестувати функцію реверсивного пошуку зображень, то врахуйте, що в бета версії слід завантажити і фото і ключове слово внести, але коли ми тестували з кількох варіантів зображень, то лише в 1 випадку видало результат.
Різні рівні доступу передбачають різні можливості: шукати, групувати й архівувати повідомлення в різних часових проміжках; за допомогою ключових слів знаходити зв'язані канали; аналізувати статистику та багато іншого.
👉 🔗Додатково нагадаємо про підбірку сервісів для пошуку каналів та груп у Telegram.
❤️🩹 Підписатися | OsintKit | Сайт | YouTube | Зв'язок
🧠 OSINT-набір: що реально працює
🕵️♂️ 1. theHarvester
Email-и, домени, імена з пошуковиків і соцмереж.
Коротше — згрібає те, що ти сам би лінувався руками.
🔎 2. Sherlock
Нікнейм → перевірка по купі сайтів.
Юзай на “перевірити себе” — і здивуйся, що ще світиться з 2016-го.
🧱 3. Spiderfoot
Автоматичний монстр. IP, домени, юзери, все що хочеш.
Йде повільно — зате копає глибоко.
🌐 4. Recon-ng
OSINT-фреймворк. Як Metasploit, тільки для збору інфи.
Можна будувати ланцюжок: email → профіль → витоки.
📦 5. Holehe
Вводиш email — воно показує, де акаунт зареєстрований.
Іноді палить сервіси, про які ти вже забув.
🧬 6. GHunt
Все, що можна витягти з Google-акаунту: пошта, фото, календарі.
Якщо не закрито — витягне.
📸 7. ExifTool
Метадані на фото/доки.
Ти бачиш знімок — а там: місце, час, модель телефона і ще купа палєва.
🌍 8. Metagoofil
Шукає документи по сайтах (PDF, DOC, PPT) і витягує з них мету.
Корисно, коли треба спалити автора або орг.
Це не “топ”. Це просто нормальний старт.
Бо головне — не інструменти.
Головне — як ти дивишся.
⚡️Написати нам | 💳 Подякувати | 🇺🇦 Підписатись
🤖 Як ти використовуєш AI у своїй “роботі”?
⚡️ Криса яка втікла на бік підарів, і почала служити в "Отряд Богдана Хмельницкого"
Зрадник в перші дні отримав поранення, попав в лікарню і втік на бік підарів.
ФИО: Спасскін Кирило Олександрович
Детальніше - https://telegra.ph/SPASSK%D0%86N-KIRILO-OLEKSANDROVICH-06-22
#ОтрядБогданаХмельницкого
⚡️Написати нам | 💳 Подякувати | 🇺🇦 Підписатись
⚡️ CЗЧшник який зрадив Україну
Служив у Прикордонній службі України, в 23-му загоні морської охорони, який базується в м. Маріуполь. Після звільнення з армії Савченко працював на заводі «Азовсталь» слюсарем. Під час фільтрації перейшов на бік підарів, і тепер воює проти України.
ФИО: Савченко Кирило Андрійович
Позивний: Фізрук
Детальніше - https://telegra.ph/Savchenko-Kirilo-Andr%D1%96jovich-06-22
#ОтрядБогданаХмельницкого
⚡️Написати нам | 💳 Подякувати | 🇺🇦 Підписатись
🙈Для підписників:
Викладаю базу з майже 70к 200-х росіян, підтвердженних.
Формат - json
Поля - name, birth_date, death_date, from, age, military_unit, branch, rank
⚡️Написати нам | 💳 Подякувати | 🇺🇦 Підписатись
Ну що заливати вам чесно спизжену базу 200-х орків. Тут тільки орки які підтвердженні, майже 70к
⚡️ CЗЧшник який зрадив Україну
До 2022 служив водієм-електриком радіорелейної станції пункту управління польового вузла зв’язку 54-тої окремої механізованої бригади імені гетьмана Івана Мазепи. Після втік зі штабу бригади вже в перший день вторгнення рф в Україну.
ФИО: Руденко Павло Володимирович
Детальніше - https://telegra.ph/Rudenko-Pavlo-Volodimirovich-06-22
#ОтрядБогданаХмельницкого
⚡️Написати нам | 💳 Подякувати | 🇺🇦 Підписатись
⚡️ Починаємо нову підбірку з "Отряд Богдана Хмельницкого"
Зрадник який в 2019 пішов служити по контракту, в 2020 в СЗЧ, після його восстановили з умовним терміном на 1 рік, і ця гнида в 2022 стала зрадником.
ФИО: Денисов Денис Іванович
Детальніше - https://telegra.ph/Denisov-Denis-%D0%86vanovich-06-22
#ОтрядБогданаХмельницкого
⚡️Написати нам | 💳 Подякувати | 🇺🇦 Підписатись
🙈Дякую всім хто прийшов на стрім.
Поповнили наш список по "Отряд Богдана Хмельницкого"
🤖 ChatGPT для фішингу: як це працює насправді
“Вітаю! Вас відібрано для участі у закритому тестуванні нашого банківського сервісу...”
Ні, це не лист з 2009-го. Це — свіженький фішинг, згенерований штучним інтелектом.
📌 Сьогодні зловмисникам не треба знати англійську. Не треба вчити соціальну інженерію.
Достатньо написати:
👉 “Напиши лист від імені служби безпеки банку, щоб користувач перейшов за посиланням і оновив дані”.
І все. ChatGPT напише красиво. Без помилок. Людяно. Переконливо.
💡 Що ще роблять через ШІ:
• Створюють “підробні діалоги” для фейкових саппортів
• Генерують текст “від HR-а”, щоб втертись в довіру
• Адаптують листи під конкретну країну, стиль мови, навіть компанію
🛡 Що з цим робити?
• Не довіряй листам — перевіряй відправника
• Звертай увагу на тон, стиль, URL-посилання
• Використовуй багатофакторку — навіть якщо клікнув, це може врятувати
P.S. ШІ — це сила. Але в чужих руках — це новий рівень загроз.
⚡️Написати нам | 💳 Подякувати | 🇺🇦 Підписатись
⚡️Стрім
Тема: Працювати будемо по встановленню бійців з "Добровольческий батальйон имени Богдана Хмельницкого"
⏱Час: 20:00
📅Коли: 22.06.2025
✔️Як попасти на стрім : https://discord.gg/wS74stJW
😏Може пострімимо завтра, потикаємо "Отряд Богдана Хмельницкого" ?
