Заметки OSINTера

Github repo by https://t.me/soxoj_insides with example of using Social Links API (free trial) to find accounts by face on social media. https://github.com/SocialLinks-IO/sociallinks-api #osint #socmint

OSINT в нашумевшей платформе Discord https://github.com/Dutchosintguy/OSINT-Discord-resources

⁉️А сейчас серьезно. Это не типичная подборка очередных бесполезных инструментов от OSINT канала. 📼Вот одни из лучших инструментов для поиска по профилю ВК: 1. @VKHistoryRobot - показывает основную информацию о профиле почти за каждый год начиная с 2010. 2. https://m.vk.com/app7183114 - покажет созданные пользователем группы, его упоминания, созданные приложения, а так же некоторые его комментарии. 3. https://onli-vk.ru/privatfriends.php?id=Вводите id нужного профиля - покажет друзей приватного профиля. Сразу говорю - работает не всегда и может выдать не всех друзей. 📡Эти 3 инструмента пожалуй одни из самых эффективных среди всех. Используйте эти инструменты, но, что еще важнее - думайте, как расследователь, думайте, что и где мог оставить о себе этот пользователь? Этого хватит для почти всех расследований. Здесь вам дают реальную информацию о мире OSINT, а не очередную мусорную информацию: 🔍Ссылка на канал Jhorj OSINT - https://t.me/jhorj_OSINT

Ребята с канала написали очень не дурную статью по определению местоположения, основываясь на различных источниках данных.

Instagram Tracker Instagram Tracker — это инструмент для мониторинга изменений аккаунта Instagram. Написанный на Python, скрипт требует авторизации и отображает результаты в терминале, сохраняя информацию в текстовом файле с указанием даты и времени. Основные команды позволяют отслеживать аккаунт по имени пользователя и получать справочную информацию. Скрипт проверяет изменения каждые 5 минут. https://github.com/ibnaleem/instatracker ================ 👁 @open_source_friend

Вы, возможно, слышали о приложении под названием "EyeWitness" в Kali Linux, оно предназначено для создания скриншотов URL-адресов.

Для моих рабочих целей скриншотов было недостаточно, поэтому я создал скрипт на Python, который будет загружать все изображения с указанного веб-сайта и сохранять их локально.

Скрипт использует прокси-сервер, чтобы не получить бан и оставаться анонимным. https://github.com/networkdavit/python-scripts/blob/main/proxy_website_image_osint.py

🔎📁Мой бот для поиска в судебных документах Теперь поиск судимостей физического лица доступен прямо в Telegram. Бот позволяет просматривать документы судов общей юрисдикции, арбитражных судов и мировых судей, с целью определения участия в судебных процессах физического лица(ФИО). Присутствует возможность вводить дополнительный параметр - регион, для уточнения результатов поиска. Однако пока эта функция может работать некорректно, мы ещё работаем над этим. Ответы предоставляются в формате таблицы со следующими столбцами : Суд, ссылка на полный документ, номер дела, даты поступления и вынесения решения,список участников. Для каждого нового пользователя предусмотрено 2 бесплатных запроса. Пишите, если у вас есть идеи для улучшения сервиса. @CourtProfileBot

Новости к этому часу: Internet Archive (о котором недавно рассказывал) был взломан, что привело к утечке 31 миллиона учётных записей. Утекли следующие данные: хэши паролей пользователей в формате bcrypt, время изменения паролей, email и имена пользователей. Наиболее свежая запись в БД датирована 28 сентября. Компрометацию своих учётных данных можно проверить через сервис haveibeenpwned.com, который содержит сведения из утекшей БД archive.org. ➡ Источник. Вторая новость: Недавно появилась информация, что на одном из даркнет-форумов продают данные более 5 миллионов клиентов, совершавших заказы из мобильного приложения "БУРГЕР КИНГ". По заверениям продавца им был взломан сервер MSSQL. Утекла следующая информация: номер телефона, эл. почта, ФИО, дата рождения, пол, город, дата заказа. Эта история получила продолжение и теперь все данные попали в открытый доступ, они были слиты сегодня утром в один из телеграм-каналов. ➡ Источник. #Новости

⚡Каждые 15 минут Pixel 9 Pro XL отправляет пакет данных на серверы Google, содержащий местоположение, адрес электронной почты, номер телефона, статус сети и другие данные. Удивительно, но даже после отключения GPS смартфон успешно передавал информацию о своем местоположении, используя ближайшие Wi-Fi-сети для определения геолокации. Кажется, пришла пора отказаться и от Google...

👨‍💻 Подборка из 10 youtube каналов по OSINT Наткнулся тут на довольно неплохую подборку в одной инфографике. Некоторыми видео из предложенных каналов я с вами уже неоднократно делился. Пусть будет в одном месте. #asc_osint 📱 Канал | 🌐 ВК | 🔷 Сайт

🔤 Awakari - бесплатный сервис, который "читает интернет" за вас и уведомляет вас только о том, что вам интересно. Для этого достаточно создать подписку с "поисковым" запросом на интересующие вас темы и ждать новых сообщений. Сервис получает сообщения из разных источников: уже 100 лент RSS, 74 телеграм-каналов, 35 сайтов. Если нужного источника нет в списке, можно добавить свой. Для ресурсов, у которых нет ни полезного телеграм канала, ни RSS-ленты есть новое экспериментальное решение. Тип источника "сайт", который поддерживает адреса произвольных сайтов интернета. Сообщения генерируются, если на сайте есть изменения. Изменения проверяются раз в сутки. ➡️https://awakari.com/ ➡️https://github.com/awakari ℹ️ Описание использования сервиса... и еще одно. 🍪 Поддержать канал 📱 НАШИ КОНТАКТЫ #⃣ #OSINT #MONITORING

CyberScraper 2077 — мощный веб-скрапер на базе LLM | OpenAI, Gemini и Ollama. 4️⃣ GitHub

🔤 Enola-Finds - объединяет функционал таких утилит, как Nmap, Whois, DNSenum, Sublist3r, Dirb & Gobuster, Nikto, WhatWeb, WafW00f, DNSrecon, SSLscan, для эффективного исследования сетевой инфраструктуры. ➡️https://github.com/HackersParadisee/Enola-Finds 🍪 Поддержать канал 📱 НАШИ КОНТАКТЫ #⃣ #OSINT #SITE

📍 Big update of GEWEL (GEoint Weaknesses Enumeration List) by Dukera What's New: ❗ New techniques ✍️ Explanations, examples and useful tools 🔥 New classification: Use of GEWEL As part of the new classification, two use cases that were presented at OSINTOMÁTICO Conference 2024 and KazHackStan 2024 conferences have been published. The examples contain a detailed analysis of cases using the GEWEL framework: 👉 UoG-1. Geolocating in a Suburban Area 👉 UoG-2. Getting Date and Time of Creation No password is required to access the framework 🔓 Source: Telegram, LinkedIn #community #geoint