Ночное царство
Closed channel
320
Subscribers
No data24 hours
No data7 days
No data30 days
Posts Archive
Ну что ж начнём!
1) Ссылка для скачивания: https://obsidian.md/
2) Когда скачали, создаём папку для фрагментов
3) И тыкаем сюда (где кружок)
Что такое Maltego?
Maltego — это софт для визуализации связей между сущностями, такими как домены, IP-адреса, почты и соцсети. Программа автоматически собирает данные из множества источников и отображает их в виде графиков. Существует две основные версии: бесплатная Maltego CE и платная Maltego One для профессионалов. Для начала подойдёт CE — её можно загрузить с официального сайта после регистрации. Установка требует наличия Java. Первое расследование начинается с добавления сущности, например, домена, и применения трансформов (команд, получающих информацию). Данные можно расширять по цепочке. Платные и бесплатные модули доступны в Transform Hub. Главное — идти пошагово, чтобы не перегружать информацию.
Вот подробный разборMaltego — от того, что это за зверь, до момента, когда у тебя на экране поползут первые графики связей.
Что такое Maltego и зачем оно нужно
Если коротко: это софт для визуализации связей. В обычном поиске ты находишь почту, записываешь её в блокнот, потом ищешь телефон, записываешь рядом... В Maltego ты просто кидаешь «сущность» (например, домен сайта) на рабочее поле, нажимаешь правую кнопку мыши, и программа сама рисует стрелочки к IP-адресам, почтам администраторов и связанным соцсетям. Это не поисковик в привычном смысле, это именно комбайн, который собирает данные из десятков разных баз и склеивает их в одну понятную паутину. Где взять и какую версию выбрать Идем на официальный сайт maltego.com. Там ты увидишь несколько вариантов, но нам для старта нужны два: * Maltego Community Edition (CE) — полностью бесплатная версия для обучения и личного пользования. Из минусов: нельзя выгружать отчеты в PDF, есть лимит на количество найденных объектов (Entities) за один раз, и нужна постоянная регистрация. * Maltego One — платная махина для профи. Стоит дорого, но там открыты все шлюзы данных. Для начала за глаза хватит версии CE. Регистрируй аккаунт на сайте (нужна почта, лучше не временная), подтверждай письмо и запоминай логин. Пошаговая установка Программа написана на Java, так что она довольно тяжелая, но встанет на любую систему. * Скачиваешь установщик под свою ОС (Windows, Linux или macOS). * Устанавливаешь как обычную программу. Если предложит установить Java (JRE) — соглашайся, без этого она не заведется. * При первом запуске выбери пункт Maltego CE. * Программа попросит залогиниться — вводи те самые данные, что указывал при регистрации на сайте. * Пройди короткую настройку (просто жми Next), пока не увидишь пустое серое полотно. Как запустить первое расследование В левой колонке (Entity Palette) находятся типы данных: фразы, люди, сайты, IP и так далее. * Выбери, например, "Domain" и перетащи его мышкой на центр экрана. * Кликни на иконку и впиши адрес любого сайта (только для тестов бери что-то легальное). * Нажми на иконку правой кнопкой мыши. Ты увидишь список "Transforms" (Трансформы). Это те самые команды, которые идут в интернет за инфой. * Выбери что-то простое, например "To DNS Name" или "To Email Addresses". * Смотри, как от твоего сайта потянулись стрелочки к новым объектам. Каждую новую иконку можно раскручивать дальше до бесконечности. Главные фишки: Трансформы и Хабы Сама по себе Maltego — это пустая оболочка. Вся магия сидит в Transform Hub. Это встроенный магазин дополнений. Зайди туда и посмотри: там есть модули для поиска по блокчейну (биткоин-кошельки), по даркнету, по соцсетям или Shodan (поиск по «железу» в сети). Многие крутые модули платные, но есть и бесплатные подборки, которые стоит поставить сразу. Просто нажимай "Install" на тех, где написано "Free". Пара советов для новичков Не пытайся нажать «выполнить всё сразу». Если ты запустишь поиск всех связей для крупного сайта, Maltego вывалит тебе тысячи объектов, и ты просто запутаешься в этом «взрыве на макаронной фабрике». Иди пошагово: от домена к IP, от IP к провайдеру, от почты к никнейму. Maltego — это инструмент логики. Она показывает связи, но выводы всегда делает человек.ссылка на мальтего: https://www.maltego.com/
Сайты для проверки номера:
https://smsc.ru/testhlr/
https://www.thisnumber.com
https://mysmsbox.ru
https://truecaller.com
https://phoneradar.ru
Сайт для поиска по никнейму:
Whatsmyname.app
https://discoverprofile.com/osint-tool/
Каталоги инструментов:
osint-catalog.xyz/graph
https://osintframework.com/
osint.rocks
http://digital-framework-osint.page.gd/
П0иск по ФОТО:
https://search4faces.com
Поиск по TikTok
https://omar-thing.site/
Поиск людей по соц сетям
https://lica.top
https://social-searcher.com
Связанное с email
https://haveibeenpwned.com
https://emailrep.io
https://epieos.com
Гос номер
https://avtocod.ru
Метаданные
http://exif.regex.info
Telegram Bots
@halalfanat_bot - шерлок
@fanstat_telelog - вбить поиске в тг
@SeraOsintBot - шерлок
@dxxnnsnejf_bot - прирекон
@userinfobot
@creationdatebot - дата регистрации
поиск по мвд (связанное с ним)
http://spravkaru.net
http://nomer.org - базы данных
http://fssprus.ru - поиск по фио, показывает: долги, исполнительные производства, номера дел
http://service.nalog.ru/inn.do - поиск по дате рождения, и паспорту выдает инн
http://bankrot.fedresurs.ru - По ФИО или ИНН.
- Показывает: дату рождения, место проживания, ИНН, СНИЛС, дело о банкротстве
http://kad.arbitr.ru - По ФИО, ИНН, названию компании.
- Все судебные разбирательства, связанные с бизнесом
http://мвд.рф - По ФИО и году рождения.
- Проверка, находится ли человек в розыске
http://Poisklyudei.com - поиск по разным базам
инструменты для сканирования блокчейнов
https://blockchair.com/ru/ton
https://tonscan.org/
https://www.oklink.com/ru/ton
OpenOSINT — это фреймворк (инструмент) для автоматизированной разведки по открытым источникам (OSINT), который объединяет разные утилиты и API, чтобы собирать и анализировать публичную информацию. Сссылка на инструмент https://github.com/OpenOSINT/OpenOSINT
Visual Graph 👇🏿
https://makepadron.github.io/GraphVisual/
Osint Visual 👇🏿
https://makepadron.github.io/OsintVisual/
Osint Visual(new) 👇🏿
https://makepadron.github.io/VisualGraph/
Всем доброе утро если у кого есть полезные инструменты кидайте я их буду сюда выстовлять
