Утечки 0-day

Список инструментов для расследований цепочек. Большой список инструментов для расследований, связанных с разными видами криптовалют. https://github.com/OffcierCia/On-Chain-Investigations-Tools-List 👁️ darkoday’s #osint #crypto

BANDIT (внимание разработчикам инструмента osint) Инструмент cli для автоматического обнаружения проблем безопасности в коде Python. Просто запустите «бандитскую» ссылку на файл скрипта и получите подробный анализ кода, список потенциально проблемных строк. https://github.com/PyCQA/bandit 👁️ darkoday’s #osint #security #python

GO SHERLOCK GO-версия Project Sherlock (https://github.com/sherlock-project/sherlock). Довольно быстро, проверяет, существует ли пользователь с определенным ником на тысяче сайтов за несколько десятков секунд. https://github.com/Longwater1234/go-sherlock 🕸️ darkoday’s #osint #socmint #пробив

Eight Dollars Расширение для браузера, которое показывает, кто является верифицированным пользователем Twitter и заплатил 8$ за верификацию. https://github.com/wseagar/eight-dollars (Chrome, Firefox, Safari, Edge) darkoday’s #расширение #twitter

CISA выложила интерактивный open source инструмент RedEye для визуализации и генерации отчетов по активностям Red Team! http://github.com/cisagov/RedEye/ RedEye - это аналитический инструмент с открытым исходным кодом, разработанный CISA и Тихоокеанской северо-западной национальной лабораторией Министерства энергетики для оказания помощи Red Teams в визуализации и отчетности о командной и контрольной деятельности. RedEye может помочь оператору эффективно: ▪️ Воспроизведение и демонстрация оценочной деятельности Red Team по мере их возникновения, а не вручную проливая тысячи строк текста журнала. ▪️ Отображение и оценка сложных данных оценки для эффективного принятия решений. ▪️ Получите более четкое представление о пройденном пути атаки и скомпрометированных хостах во время оценки Red Team или теста на проникновение. 🕸️DARKODAYS #pentest #source #security

Поиск людей в базе данных FEI. Если лицо, которого вы ищете, связан с конным спортом, то информацию о нем можете найти в базе данных FEI. Там вы можете найти карты наездников, владельцев лошадей, конюхов и болельщиков со всего мира. http://data.fei.org/Person/Search.aspx 👁️ DARKODAYS #osint

Regex for OSINT Небольшой список сервисов о регулярных выражениях: ▪️Генераторы/конструкторы; ▪️Трансляторы/анализаторы; ▪️Поисковые системы и инструменты OSINT с поддержкой регулярных выражений; ▪️Шпаргалки/Курсы/Библиотеки! https://github.com/cipher387/regex-для-OSINT 👁️ DARKODAYS #osint

Cloud Security - Attacks https://github.com/CyberSecurityUP/Cloud-Security-Attacks #Cloud #Security #attack

criminalip.io Поисковая система для всех общедоступных IP-адресов в Интернете. Поиск по (например): ▪️заголовок html, метатеги html и теги ключевых слов html; ▪️кто город и страна; ▪️срок действия ssl; ▪️CVE-идентификатор; и еще многие (см. фото). (бета-версия, 10000 вызовов API БЕСПЛАТНО) #osint

Система геологических карт Macrostrat объединяет более 290 геологических карт коренных пород со всего мира в единую многомасштабную базу данных (c). http://macrostrat.org #geoint #osint

REXTRACT Этот чрезвычайно простой инструмент извлекает строки, соответствующие определенному #regex, из html-кода списка URL-адресов. На изображении показан пример извлечения заголовков из тегов <title></title>. https://github.com/iustin24/rextract #osint

Еще один онлайн-инструмент, позволяющий смотреть Instagram без авторизации: ▪️ поиск пользователей по нику; ▪️ просмотреть последние сообщения; ▪️ анализировать профиль. http://inflact.com Иногда сервис тормозит, но в целом работает хорошо. #osint #instagram

Sputnik Расширение Chrome для быстрого сбора информации об IP, домене, хеше или URL в десятках различных сервисов: Censys, GreyNoise, VirusTotal, Shodan, ThreatMiner и многих других . https://chrome.google.com/webstore/detail/sputnik/manapjdamopgbpimgojkccikaabhmocd/related #osint

Самый большой список известных операторов расширенного поиска в Твиттере. https://github.com/igorbrigadir/twitter-advanced-search (ссылки на примеры поиска для всех операторов) #osint #twitter

Session Desktop — мессенджер на основе луковой маршрутизации. Session Desktop v1.10.03 и Session v1.16.0 getsession.org Сеанс напрямую интегрируется с сервисными узлами Oxen, которые представляют собой набор распределенных, децентрализованных и устойчивых к Sybil узлов. Служебные узлы действуют как серверы, которые хранят сообщения в автономном режиме, и набор узлов, которые позволяют использовать функцию луковой маршрутизации, скрывающую IP-адреса пользователей. Журнал изменений Session Desktop: https://github.com/oxen-io/session-desktop/releases/tag/v1.10.2 https://github.com/oxen-io/session-desktop/releases/tag/v1.10.3 Журнал изменений сеанса Android: https://github.com/oxen-io/session-android/releases/tag/1.16.0 #im #messenger #анонимность

Коллекцией инструментов osint. Имеем: 131 раздел и подразделов 1000 инструментов (почти все ссылки с описаниями) https://github.com/cipher387/osint_stuff_tool_collection #darkodays #osint