Заметки OSINTера

👩‍💻 Карманный Linux на базе Raspberry Pi Zero с клавиатурой BlackBerry. • Разработчик и студент Дрезденского технического университета под ником ZitaoTech представил открытый проект Hackberry-Pi_Zero, включая 3D-модель корпуса и электрическую схему под лицензией MIT. • Это карманный терминал #Linux на базе микрокомпьютера Raspberry Pi Zero 2W (чип Broadcom BCM2710A1 с четырьмя ядрами Cortex-A53 с рабочей частотой 1 ГГц, объём памяти 512 МБ ОЗУ LPDDR2 SDRAM) с 4" TFT-дисплеем разрешением 720х720 пикселей, оригинальной клавиатурой BlackBerry (Фото 1, модель Q10 или Q20) и питающийся от двух стандартных АКБ (фото 2) типа Nokia BL-5C. • Следует отметить, что двойную сменную батарею можно поочерёдно заменить за 10 секунд, не отключая питание. Время работы батареи в режиме тестирования: 3,5 часа при использовании в качестве настольного компьютера, 5 часов в режиме работы в командной строке. • Hackberry-Pi_Zero имеет 3 порта USB2.0, его можно использовать с USB-накопителем или модулем 4G Dongle или любым USB-устройством. Устройство имеет встроенный порт Stemma I2C, куда можно подключать любые датчики I2C. Гаджет имеет внешний слот для карты памяти типа TF. • На Hackberry-Pi_Zero можно установить Kali Linux, Raspberrypi OS или Retropi и многие другие ОС на базе Linux. В готовом виде Hackberry-Pi_Zero можно приобрести (только без Nokia BL-5C) за $126 с клавиатурой BBQ10 или за $127 с клавиатурой BBQ20. - Видеообзор устройства доступен на YT; - Более подробное описание и вся необходимая информация есть на GitHub. #Raspberry #Kali

🌎 Выкладываю подборку популярных GEOINT-инструментов (часть 1) ▫️ GeoSeer — поисковая система для пространственных данных (spatial data). Она предоставляет доступ к более чем 3,5 миллионам уникальных наборов данных GIS. ▫️ QGIS — приложение с открытым исходным кодом, предоставляющее инструменты для создания, анализа и публикации пространственных данных. ▫️ TerriaJS — мощная библиотека на TypeScript/JavaScript для создания веб-приложений, позволяющих визуализировать и исследовать геопространственные данные. ▫️ ArcGIS Living Atlas — крупнейшая коллекция географической информации, включающая карты, приложения и слои данных со всего мира. ▫️ ArcGIS Wayback — цифровой архив, предоставляющий доступ к историческим версиям карты World Imagery, начиная с 20 февраля 2014 года. ▫️ Soar — платформа для хранения, просмотра и обмена картами, созданная для упрощения работы с геопространственными данными. ▫️ Spectator Earth — анализ спутниковых снимков. ▫️ Google Earth — 3D-карта мира с возможностью изучения спутниковых изображений, ландшафтов и городов. ▫️ Instant Street View — просмотр улиц в 3D. ▫️ MapChecking — позволяет посчитать, сколько людей находятся на определённой площади. ▫️ CalcMaps — инструменты для расчётов на карте (расстояния, площади и т.д.). ▫️ LatLong Converter — инструмент для получения координат широты и долготы по адресу, а также обратного геокодирования. ▫️ Stellarium — бесплатное ПО с открытым исходным кодом. Виртуальный планетарий. ▫️ SunCalc — визуализация движения солнца и его фаз для конкретного дня и места. ▫️ ShadeMap — визуализирует тени от гор, зданий, деревьев и других объектов в определённой местности. ▫️ ShadowMap — инструмент для визуализации теней в реальном времени, использующий OpenStreetMap. ▫️ GeoCreepy — инструмент OSINT, предназначенный для сбора геолокационных данных через социальные сети. ▫️ GeoDeep — быстрая и легковесная Python-библиотека для обнаружения объектов с использованием ИИ на геопространственных растровых данных (GeoTIFF). ▫️ Sound Delay Calculator — Python-инструмент для оценки расстояния до взрыва на основе временной задержки между вспышкой и звуком (грохотом), наблюдаемыми на видео. ▫️ GeoNames — открытая географическая БД, предоставляющая доступ к более чем 25 млн географических названий и более 12 миллионам уникальных объектов ▫️ GPX Editor — онлайн-инструмент для создания, редактирования и управления GPX-файлами. ▫️ PeakVisor — 3D-карты, информация о горах, маршрутах, высотах, дополненная реальность для распознавания гор. ▫️ IPVM Calculator — расчёт углов обзора камер, разрешения и других параметров видеонаблюдения. ▫️ FlagID — определение флага страны. ⚡️💫 Больше полезной информации для исследователей в Лаборатории Russian OSINT ✋ @Russian_OSINT

💻 Общедоступные инструменты для распознавания лиц: ➖FaceCheck.ID ➖PimEyes ➖Lenso.AI ➖Search4Faces ➖ProFaceFinder ➖Google Lens ➖Яндекс Картинки 🍪 Поддержать канал ☎️ НАШИ КОНТАКТЫ #️⃣ #OSINT #PHOTO #FACERECOGNITION

Хочу поделится с вами своей простой наработкой по Агентам для осинта. Агенты позволяют планировать задачи, позволяют взаимодействовать с внешними инструментами. Я подумал а почему бы не сделать простого OSINT-аналитика. По сути такая система позволяет нам упростить процесс аналитики в миллион раз. К ней можно будет потом, со временем докрутить поддержку API типа shodan или что-то ещё, чтобы получать больше информации. Сейчас используется только стандартный функционал CrewAI, там подключен serper(в самом файле можно прописать ключик для АПИ), хотя лучше в .env - думаю понимаем почему :-). В PoC есть полноценная агентная система, каждому прописано что он будет делать, делегирование и планирование также поддерживается. А ещё есть память (пока отключил, но можете включить). В целом, это разрушает барьер между языком(а точнее тем, что мы прямо описываем задачу) и инструментом для сбора инфы. Я буквально описал что я хочу получить, провести сравнительный анализ и т.д Что я пробовал докручивать ? Shodan, breachdirectory ... можно будет докрутить какой-либо API с утечками возможно. Shodan через раз отдавал результаты. Но в целом нормально работает. Я скажу, что нужно будет реализовывать врапперы для разных API или может быть осинт инструментов. langchain_tools или стандартные инструменты crewai не могут взаимодействовать с ними. Это не сложно. В целом я доволен. Я описал языком что мне нужно найти, машина полезла в гугл(как вариант ещё можно использовать duckduckgo) и дала мне хороший результат и рассуждения. Улучшать есть куда. Сюда же можно в целом прикрутить recon инструменты для пентеста. Как пример. Есть также итерации и результат проверяется на "правдивость" LLM-кой(ахах). Кстати я пробовал ещё прописывать в отдельный блок для предобработки входных данных - условно "видим в запросе слово "обучался: <любое учебное заведение>" - и в таком случае корректировалась цель агента. Но если такое делать, то также под очень целевую мультиагентную систему. Если интересно было бы развить, то может и можем попробовать в совместную разработку. Пишите в ISSUE. Мозги бо ... Антипов уже заинтересовался 😁😁 Код для PoC - https://github.com/wearetyomsmnv/OsintAGI/ Про CrewAI на хабре - https://habr.com/ru/articles/871780/ Полезная документация - https://docs.crewai.com/

OSINT-tool Большая коллекция из нескольких сотен онлайн-инструментов для OSINT https://github.com/WhitePrime/OSINT-tool

Паттерны в Osint (2024) Практически и продвинутый курс научит вас проводить полноценные расследования из открытых источников. Овладейте практическими навыками работы с инструментами OSINT, чтобы находить, проверять и анализировать информацию из открытых источников и принимать обоснованные решения в сфере безопасности и расследований. Библиотека разведчика

🔤 Бесплатные API сервисов для проверки контрагентов, которые вы можете встраивать в свои проекты: ➡️https://checko.ru/integration/api ➡️https://datanewton.ru/docs/api 🍪 Поддержать канал 📱 НАШИ КОНТАКТЫ #⃣ #OSINT #FININT #API

🚨 Выводы из реального взлома ЦОД и Топ-10 целей в защите физического доступа к сети данным в офисе и ЦОД: Недавний обзор физического пентеста дата-центра показал, как злоумышленники могут проникнуть в вашу компанию, собрать данные и даже уничтожить, если физическая безопасность легко обходится. 📋 Что мы узнали из обзора? - Социальные сети сотрудников — источник утечек. Фото ключей, планы помещений и другая компрометирующая информация легко используется злоумышленниками.  - Слабая защита физического периметра — открытая дверь для атак. Устаревшие замки и незащищенные точки входа дают злоумышленникам доступ.  - Проблемы с контролем доступа. Клонирование пропуска или оставленные карты допуска открывают двери в критические помещения.  - Пассивная работа охраны. Камеры без обнаружения движения, статичная охрана и отсутствие проверки постов дают преступникам дополнительное время.  💡 Как проникают внутрь злоумышленники? 1. OSINT и утечки данных о сотрудниках. Публичные данные в социальных сетях, скомпрометированные пароли и даже бонусы из онлайн-магазинов - все становится источником информации для атак. Они получают контакты сотрудников, доступ к сервисам и даже схемы внутренней работы. 2. Социальная инженерия. Преступники используют чужие имена, называют имена реальных сотрудников, общаются с HR и пытаются выдать себя за подрядчиков или коллег. 3. Эксплуатация слабых мест физической защиты. Открытые пожарные лестницы, плохо закрытые двери, проход вместе с другим сотрудником, слабые от взломов замки и даже забытые пропуска — все это становится точками начального поникновения. --- 🔒 10 практических способов усилить защиту компании: 1. Обновите механические замки. Используйте противовзломные механизмы, защиту от бампинга и отмычек. Электронные замки с логированием доступа помогут отслеживать, кто и когда входит. 2. Контролируйте пропуска. Запретите оставлять их на видных местах. Используйте метки с защитой от клонирования и добавьте двухфакторную аутентификацию для ключевых точек. 3. Защитите корпоративные данные. Установите строгую политику использования корпоративной почты и регулярно мониторьте утечки в даркнете. 4. Настройте камеры и датчики движения. Убедитесь, что они автоматически уведомляют охрану при обнаружении движения. Устраните "слепые зоны". 5. Укрепите периметр. Осмотрите территорию на предмет незапертых дверей, пожарных лестниц и других слабых мест. Заборы должны быть исправными, а ворота — закрытыми. 6. Серверные помещения под усиленной защитой. Введите многослойную защиту: биометрию, замки, видеонаблюдение. Не оставляйте открытые порты устройств и защитите их от установки сторонних устройств. 7. Обучите сотрудников. Проводите тренинги по безопасности, рассказывайте о рисках социальной инженерии и опасности публикации информации в соцсетях. 8. Проверяйте охрану. Регулярно тестируйте их бдительность, устраивайте учения. 9. Аудит безопасности. Привлекайте специалистов для проведения физического пентеста. Это поможет найти уязвимости до того, как их обнаружат злоумышленники. 10. Используйте Wi-Fi для защиты. Обеспечьте безопасность корпоративной сети и создавайте "ловушки" для отслеживания подозрительной активности. --- 🔒 Заключение Физическая безопасность — это не только замки и камеры. Это комплекс мер: обучение сотрудников, мониторинг утечек, регулярные проверки и внедрение современных технологий. Чем меньше уязвимостей в вашей системе, тем выше шанс, что ваша компания останется защищенной. 📌 Уделите время реализации этих задач, чтобы ваша компания была готова к любым вызовам. 👉 Топ Кибербезопасности #Экспертам #Кибербезопасность #пентест #физическаязащита #OSINT #аналитика

📱 ScrapeGraphAI: инструмент, который сделает ваш парсинг умным ScrapeGraphAI — это Python-библиотека, созданная для парсинга веб-страниц с помощью ИИ. ⭐ Какие собенности? • Поддержка популярных LLM через API: OpenAI, Groq, Azure, Gemini. • Локальная работа с моделями через Ollama. • Простая и понятная документация с примерами для различных нейронных сетей. Репозиторий активно обновляется и уже собрал более 17 тысяч звёзд на GitHub 📎 Ссылка на репозиторий

🔥 Полезные библиотеки Python GitMiner — мощный и достаточно популярный OSINT инструмент расширенного поиска и автоматизации на Github. Достаточно указать что искать, например логины или пароли и в каких файлах. Демонстрирует насколько легко можно найти конфиденциальную информацию в репозиториях. Установка:

$ git clone http://github.com/UnkL4b/GitMiner

$ cd GitMiner

$ pip3 install -r requirements.txt

💻 Примеры использования ⚠️ Информация предоставлена исключительно с целью ознакомления. И побуждает обратить внимание на проблемы в безопасности. ⚙️ GitHub/Инструкция #python #soft #pentest #github

Checko Полностью бесплатный сервис для проверки контрагентов в России. Берет данные из: - ФНС - Росстат - ФАС - ФССП - Арбитражные суды - Роспатент - Федресурс - Генпрокуратура - Федеральное казначейство Агрегирует в удобную форму с визуализацией графиками и диаграммами. Имеет добротный и простой API для интеграции в ваши проекты. По соотношению цена(бесплатно)/функционал лидирует в моем личном рейтинге подобных сервисов.

👁 Nmap + Grafana. • Grafana является прекрасной системой визуализации и анализа информации, которая позволяет «из коробки» работать с широким спектром источников данных (data source) – Elasticsearch, Loki, MS SQL, MySQL, PostgreSQL, Prometheus и др. При необходимости также интегрируется с Zabbix, PRTG и др. системами. Свободно распространяется по лицензии GNU AGPL v3 (бесплатно). • В этой статье описано создание панели управления Nmap с помощью Grafana и Docker, чтобы получить полноценный обзор сети и открытых служб: https://hackertarget.com/nmap-dashboard-with-grafana/ #Nmap #Grafana

Четверг, дорогие читатели. Самое время чистить историю и куки в инкогнито, которых как бы нет, но они есть ¯\_(ツ)_/¯ https://v.thecode.media/6lrsz #пб_Код

Многие знают про такой замечательный "пуленепробиваемый" парольный менеджер 🔓Lastpass. Увидел дискуссию о том, что пользователи проверили его на Exodus и возмутились встроенными трекерами (данные на декабрь 2024). Пользователи негодуют, что приложение содержит 👁 4 трекера для сбора аналитики о поведении пользователя. 🔻 Google Crashlytics – инструмент для разработчиков мобильных приложений, позволяющий собирать и анализировать отчёты об ошибках и сбоях (crash-репорты), возникающие при работе приложения. Как и любой крупный сервис, принадлежащий Google, Crashlytics подчиняется политике Google в контексте взаимодействия с 👮правоохранительными органами или другими государственными структурами. Если правоохранительные органы требуют предоставить определённые данные (идентификаторы устройств и т.д.), и при этом запрос оформлен юридически корректно (судебное постановление или иной законный инструмент), то Google может предоставить соответствующие данные. 🔻 Google Firebase Analytics — сервис аналитики от Google, интегрированный в мобильные приложения. Собирает данные о пользовательской активности (события, сеансы, устройства), чтобы разработчики понимали, как юзеры пользуются их приложением. Firebase Analytics передаёт информацию на серверы Google по зашифрованным каналам, но собранные данные могут содержать информацию о геолокации, технические характеристики устройства, продолжительность сеанса и т.п. По запросам государственных органов (в соответствии с законом) эти данные также могут быть предоставлены. 🔻Pendo — платформа аналитики (ранее Insert) собирает данные о пользовательских действиях в приложениях. Сервис может отслеживать клики, просмотры экранов, переходыи другую информацию. 🔻Segment — универсальный «комбайн» по сбору аналитики и её пересылке в другие системы (Google Analytics, Mixpanel, Amplitude и т.п.). Может собирать поведенческие события, анализировать клики, просмотры, технические данные девайса, включая тип устройства, версию ОС, браузер, IP-адрес, а также связывать разные каналы аналитики в 👍 единый цифровой профиль пользователя. Пользователей насторожило, что приложение просит выдать 29 разрешений. Некоторые вызывают вопросы:

❗️RECORD_AUDIO Разрешение на запись аудио кажется особенно подозрительным. ❗️ACCESS_ADSERVICES_AD_ID и ACCESS_ADSERVICES_ATTRIBUTION Эти разрешения связаны с рекламой и атрибуцией рекламы. Для парольного менеджера они выглядят странно, так как это приложение должно быть ориентировано на конфиденциальность, а не на маркетинговую деятельность. ❗️NFC (Near Field Communication) Использование NFC в парольном менеджере может быть объяснено функциями быстрого обмена данными или аутентификации, но в большинстве случаев оно не требуется.

🤔Решил ради интереса проверить у других приложений наличие трекеров на Exodus: Bitwarden — 1 трекер — Google CrashLytics 12 разрешений. (Упд изменения 15 января 2015) 1Password — 0 трекеров. 15 разрешений. Адекватные permissions у 🔓 KeePassDX и 0 трекеров на Android. ✋ @Russian_OSINT

ВПО FireScam для Android выдает себя за Telegram Premium для кражи данных и управления устройствами. Распространяется в виде поддельного APK «Telegram Premium» через фишинговый сайт, размещенный на домене github[.]io, имитирующий магазин приложений RuStore (rustore-apk.github[.]io). Фишинговый веб-сайт доставляет дроппер, который затем устанавливает FireScam. 📞 Приложение-дроппер запрашивает несколько разрешений, включая возможность записи во внешнее хранилище и установки, обновления или удаления произвольных приложений на зараженных устройствах Android. Назначив себя владельцем обновления, вредоносное приложение может предотвратить законные обновления из других источников, тем самым поддерживая свое присутствие на устройстве. 📱 Мошенническое приложение Telegram Premium при запуске дополнительно запрашивает разрешение пользователей на доступ к спискам контактов, журналам звонков и SMS-сообщениям, после чего через WebView отображается страница входа на законный веб-сайт Telegram для кражи учетных данных. Процесс сбора данных инициируется независимо от того, входит ли жертва в систему или нет. 💭 ВПО извлекает конфиденциальные данные, включая уведомления, сообщения и другие данные приложений, в конечную точку базы данных реального времени Firebase. Там они фильтруются по ценному содержимому, а затем удаляются. Приложение одновременно устанавливает соединение WebSocket с Firebase для командной связи, хранения данных и доставки дополнительных вредоносных полезных нагрузок. 👀 ВПО отслеживает действия устройства, такие как изменения состояния экрана, транзакции, активность буфера обмена и взаимодействие с пользователями, чтобы тайно собирать ценную информацию, а также захватывает уведомления в различных приложениях, включая системные. Кроме того, примечательной функцией является способность ВПО загружать и обрабатывать данные изображений с указанного URL.

GoSearch — инструмент OSINT для поиска цифровых следов людей и утечек паролей в различных социальных сетях, написанный на Go. Он также интегрирует данные из базы данных HudsonRock о киберпреступлениях, предоставляя информацию о киберпреступлениях. ✳️ GitHub

Повышаем свою цифровую безопасность — нашли полезный архив рекомендаций и инструкций privacy-settings. Внутри ВСЯ база: полезные советы, альтернативы популярным сервисам и настройки для вашей ОС, которые не дадут корпорациям красть ваши данные. Проигнорили — нашли свой пароль в следующей утечке. @exploitex

🔍 Лайфхак, который позволит узнать модель телефона конкретного пользователя VK: 1️⃣ Узнаем номер телефона юзера 2️⃣ Идем на vk.com и вводим номер в поле входа 3️⃣ Выбираем способ верификации через push-уведомление (если такой предусмотрен) 4️⃣ В появившемся окне и будет модель мобилки пользователя. Либо список других возможных форм авторизации, как на картинке)))) 🍪 Поддержать канал 📱 НАШИ КОНТАКТЫ #⃣ #OSINT #PHONE #VK

Телефонные номера можно привести к единому шаблону. Тогда любые 11 цифр в ячейке будут преобразованы в стандартный международный формат +7 (905)-123-47-98 (рандомный номер). Что делать? • Открыть меню «Формат ячеек» (горячие клавиши Ctrl + 1) • В разделе «(все форматы)» ввести: [>79999999999]#"("###")-"###"-"##"-"##;"+"#"("###")-"###"-"##"-"## • Подтвердить «ОК». Готово. За подсказку спасибо каналу Просто эксель. 🍪 Поддержать канал 📱 НАШИ КОНТАКТЫ #⃣ #OSINT #SHEETINT #EXCEL