Заметки OSINTера

Небольшая заметка на тему: «Религия и OSINT» https://telegra.ph/Religiya-i-OSINT-10-20

Исчерпывающее руководство по приватности и контр-ОСИНТ для Рунета и всего СНГ https://github.com/soxoj/counter-osint-guide-ru?tab=readme-ov-file

Основы пробива за 10 минут В этом видео Давид решил вам продемонстрировать, как с помощью минимального набора инструментов можно собрать максимум полезной информации о человеке 🔎 😎 Социальные сети, место работы, интересы, кого цель исследования пердолит, есть ли у него кредит на этот китайский двухлитровый спорткар и многое другое. А самое главное — всё это без глубоких технических навыков. Файлик из урока ищите в комментариях 👇

🔤 Predicta Graph - инструмент визуализации, сбора и анализа данных. ➡️https://www.predictagraph.com/ 🍪 Поддержать канал 📱 НАШИ КОНТАКТЫ #⃣ #OSINT #GRAPH

Tosint (Telegram OSINT) — инструмент, предназначенный для извлечения ценной информации из ботов и каналов Telegram. Он служит важным ресурсом для исследователей безопасности, следователей и всех, кто заинтересован в сборе информации из различных сущностей Telegram. 4️⃣ GitHub

VK visualizer — инструмент для визуализации геоданных из фото профиля ВКонтакте. 4️⃣ GitHub

🦜 Parrot OS. • Дистрибутивов для пентеста множество. Одни популярны, другие — не очень, но все они преследуют цель дать специалистам удобный и надежный инструмент на все случаи жизни. На этот раз мы поговорим об очень красивой и функциональной ОС — Parrot. • Parrot базируется на Debian и по концепции близок к Kali Linux, но предлагает больше предустановленного ПО для «мирного» повседневного использования. Впрочем, внутри хватает и специализированных утилит: в состав дистрибутива включено больше 600 инструментов для Red и Blue Teaming, сгруппированных в меню по назначению. • Parrot доступен в виде образов VirtualBox, Parallels и VMware. Также эту ОС можно развернуть в Docker-контейнере. Она поддерживает криминалистический режим, в котором не оставляет следов на хост-системе. Пускай Parrot менее популярна, но не уступает #Kali по удобству использования. • Стоит отметить, что Parrot OS подходит не только для тестов на проникновение, она может и служить ОС для ежедневного использования тем, кто знает, зачем им это нужно. Ну и в качестве дополнения держите ссылки, которые помогут найти единомышленников или найти нужную документацию по установке: Полезные ссылки: - ParrotOS Download Page; - ParrotOS Mirror List; - Official ParrotOS Gitlab repo; - Official ParrotOS Github repo; - Official ParrotOS SubReddit; Гайды и документация: - ParrotOS Installation Guide; - Dualboot with Windows; - Fix guide for the Kernel Panic issue; - ParrotOS Documentation; - Parrot OpenBooks. Комьюнити: - Telegram; - Facebook; - Twitter; - Instagram; - Discord; - LinkedIn. #Разное #ИБ

🔥 Полезные библиотеки Python Supervision — крутой Python инструмент компьютерного зрения для трекинга объектов. Установка:

$ pip install supervision[desktop]

Пример определения объектов:

import supervision as sv
model = YOLO('yolov8s.pt')
result = model(IMAGE)[0]
detections = sv.Detections.from_ultralytics(result)
len(detections)
5

Документация: https://roboflow.github.io/supervision/ ⚙️ GitHub/Инструкция #github #soft #python

Великолепный пример того, как надо делать отчет по OSINT-исследованию. Формирование отчета, обоснования выводов, ссылки на источники, визуализация и все остальное - на высоте. А методологически, задали очень высокую планку (субъективно) для российского osint-комьюнити, в плане представления результатов исследований. Парни и девчонки из "Северной Пальмиры" большие молодцы со всех сторон.

☝ Фактчекинг. • Фактчекинг – проверка информации, чтобы выяснить ее достоверность, актуальность и надежность. На самом деле, это весьма актуальная тема в настоящий момент времени, когда в сети распространяют огромное кол-во ложной информации. • Мы перевели интересную статью, которая освещает данную тему. Из этого материала Вы узнаете об актуальных методах и инструментах, которые помогут проверить определенную информацию на достоверность. ➡ Читать статью [10 min]. ➡ Источник [eng]. S.E. ▪️ infosec.work ▪️ VT

Пиратский поисковик от реддитора ВЫШЕЛ — в нём в ПАРУ КЛИКОВ можно найти взломанные игры или софт. Самое важное: поисковик учитывает только НАДЁЖНЫЕ торренты, а фильтрах можно выбрать, какой репакер вам нравится больше. Если друг попросит ссылку. @exploitex

🖥 Репозиторий: WhatWeb — идентификация веб-сайтов WhatWeb — это инструмент с открытым исходным кодом для обнаружения уязвимостей безопасности в вашем веб-приложении. — Данный инструмент также помогает идентифицировать веб -технологии, используемые веб -сайтом. ⏺ Ссылка на GitHub #Web #Scanner

🖥 Репозиторий: Athena OS — дистрибутив на базе Arch Linux, ориентированный на кибербезопасность Athena OS — это дистрибутив с открытым исходным кодом, основанный на Arch и Nix, предназначенный для создания новой концепции операционной системы для пентестирования. — Данный репозиторий содержит цель — предложить опыт, отличный от наиболее используемых дистрибутивов для пентестирования, обеспечивая воспроизводимость, гибкость, изоляцию и использование только тех инструментов, которые соответствуют потребностям пользователя, а также улучшая доступ к хакерским ресурсам и учебным материалам. ⏺ Ссылка на чтиво #Arch #Nix #Linux #RedTeam

🐾 Поисковые системы для OSINT: https://leak.sx http://scylla.sh https://intelx.io https://4iq.com https://leaked.site https://hashes.org https://leakcheck.io https://vigilante.pw https://leakcheck.net https://weleakinfo.to https://leakcorp.com https://leakpeek.com https://rslookup.com https://snusbase.com https://ghostproject.fr https://leakedsource.ru https://leak-lookup.com https://nuclearleaks.com https://private-base.info https://haveibeensold.app https://breachchecker.com https://dehashed.com http://scatteredsecrets.com https://haveibeenpwned.com https://haveibeenpwned.com https://services.normshield.com https://joe.black/leakengine.html

Представьте себе: вы шли по улице и упали лицом в API ключи от Chat GPT. «Что же делать?» - спросите меня вы. И я с радостью вам помогу! Вот что надо делать:

package main

import (
  "bufio"
  "bytes"
  "encoding/json"
  "fmt"
  "log"
  "net/http"
  "os"
  "strings"
)

func main() {
  // Create a scanner to read API keys from the console
  scanner := bufio.NewScanner(os.Stdin)
  outputFile, err := os.Create("validated_keys.txt")
  if err != nil {
    log.Fatalf("Не удалось создать файл: %v", err)
  }
  defer outputFile.Close()
  writer := bufio.NewWriter(outputFile)

  for {
    fmt.Print("\n==========================\nВведите API ключи (или 'exit' для завершения): ")
    scanner.Scan()
    input := scanner.Text()

    if input == "exit" {
      break
    }

    if err := scanner.Err(); err != nil {
      log.Fatalf("Ошибка ввода: %v", err)
    }

    apiKeys := strings.Fields(input)
    for _, apiKey := range apiKeys {
      gpt4oValid := checkAPIKey(apiKey, "gpt-4o")
      gpt35Valid := checkAPIKey(apiKey, "gpt-3.5-turbo")

      logOutput := fmt.Sprintf("\nAPI ключ: %s\nМодель GPT-4o: %s\nМодель GPT-3.5: %s\n", 
        apiKey, resultText(gpt4oValid), resultText(gpt35Valid))
      fmt.Print(logOutput)
      if gpt4oValid || gpt35Valid {
        writer.WriteString(fmt.Sprintf("API ключ: %s\nМодель GPT-4o: %s\nМодель GPT-3.5: %s\n", 
          apiKey, resultText(gpt4oValid), resultText(gpt35Valid)))
        writer.Flush()
      }
    }
  }
}

func resultText(valid bool) string {
  if valid {
    return "действителен"
  }
  return "недействителен"
}

// Функция для проверки API ключа OpenAI
func checkAPIKey(apiKey string, model string) bool {
  payload := map[string]interface{}{
    "model":      model,
    "messages":   []map[string]string{{"role": "user", "content": "Тестовое сообщение"}},
    "max_tokens": 10,
  }
  jsonPayload, _ := json.Marshal(payload)

  req, _ := http.NewRequest("POST", "https://api.openai.com/v1/chat/completions", bytes.NewBuffer(jsonPayload))
  req.Header.Set("Authorization", fmt.Sprintf("Bearer %s", apiKey))
  req.Header.Set("Content-Type", "application/json")

  resp, err := http.DefaultClient.Do(req)
  if err != nil {
    log.Printf("Ошибка при проверке API ключа %s для модели %s: %v", safeKey(apiKey), model, err)
    return false
  }
  defer resp.Body.Close()

  if resp.StatusCode == 200 {
    return true
  }

  log.Printf("Ошибка проверки ключа: %s для модели %s - %s", safeKey(apiKey), model, resp.Status)
  return false
}

// Функция для скрытия ключа при выводе
func safeKey(key string) string {
  if len(key) > 8 {
    return key[:4] + "..." + key[len(key)-4:]
  }
  return key
}

💻 secsem — Безопасность компьютерных систем (2024) Курс Безопасность компьютерных систем кафедры ИБ ВМК МГУ ведут сотрудники лаборатории интеллектуальных систем кибербезопасности для группы 319/2. ⚡️ Материалы 2024 года Вводный видеокурс по информационной безопасности #cybersec

Social Network Visualizer Визуализатор графа взаимосвязей. Достойный продолжатель дела Gephi и Maltego, подкупающий своей простотой и разнообразием типов визуализации графов. В качестве входных данных понимает форматы GraphML, GraphViz, Adjacency, EdgeList, GML, Pajek, UCINET и тому подобных. "Из коробки" может краулить вебсайты на предмет взаимосвязей по ссылкам.

H4X-Tools link Open source toolkit for scraping, OSINT and more.

💁🏼‍♂️ Поиск местоположения БС GSM по параметрам =MCC,MNC,LAC,CID= 🔎 @gettt_info_bot

Поиск групп пользователя — OSINT-бот, осуществляющий поиск публичных групп, в которых пользователь Telegram когда-либо состоял или оставлял сообщения. Достаточно отправить боту ID или username, и вы получите список всех групп, в которых был замечен интересующий вас пользователь. Бот может быть полезен для определения интересов пользователя на основе найденных групп. Доступ к функционалу — бесплатный. https://t.me/where_a_person_wrote_bot