Заметки OSINTера

รวมมิจ รวมมิจ — Это Android приложение предназначено для проверки установленных на устройстве приложений, которые могут угрожать безопасности пользователей. Оно выявляет приложения из ненадежных источников, проверяет использование Accessibility Services и обнаруживает функции захвата экрана. Приложение функционирует в оффлайн-режиме и не требует интернет-доступа, не собирая данные пользователей. https://github.com/akexorcist/ruam-mij-android F-droid: https://f-droid.org/packages/com.akexorcist.ruammij/ ================ 👁 @open_source_friend

Про поиски пропавших людей Совсем недавно я публиковал пост по поводу обращений к команде. Действительно, обратились к команде люди, которым успешно помогли. В связи с этим решил написать небольшую статейку. Драматизм, интриги, отчаяние, криминал - всё найдете по ссылочке. Ловите: https://telegra.ph/Kak-ishchutsya-propavshie-lyudi-v-seti-09-21 #осинт #инструменты #экстренныесоветы

Скоро состоится интересная онлайн-конференция, советую посетить(Бесплатно). Помимо OSINT в программе конференции заявлены темы про начальную дипфейкологию: как сделать и как распознать, с реальными примерами и советами. Про цифровые улики: как добывать, анализировать и верифицировать https://t.me/deedcoin_club/1256

📚 Бесплатный курс Security-101 для изучения основ кибербезопасности. • У Microsoft есть бесплатный курс (Security-101) для изучения основ кибербезопасности. Благодаря этому курсу можно освоить только базовые принципы, и в нём не учат работать с определёнными инструментами или разрабатывать вредоносные скрипты. • Курс состоит из семи уроков, включающих небольшое видео, статью и ссылки для более глубокого изучения темы. В некоторых уроках есть вопросы для самопроверки усвоенного материала. Большие темы разделили на несколько частей, чтобы их было удобнее изучать. ➡️ Материалы курса доступны бесплатно в открытом GitHub-репозитории и на официальном сайте. #ИБ

🔎🇺🇸Интересные сайты, абсолютно бесплатно и без регистрации предоставляющие обильную информацию по жителям штатов Мичиган, Огайо, Флорида и Северная Каролина. Находят даты рождения, адреса, данные об избирательном участке. В отзовиках люди, чьи данные разместили на перечисленных сайтах, возмущаются отказами в удалении информации со стороны владельца ресурсов. └ michiganresidentdatabase.com └ ohioresidentdatabase.com └ floridaresidentsdirectory.com └ northcarolinaresidentdatabase.com

Продвинутое пользование https://web.archive.org Все знают про крупнейший веб-архив, однако некоторые используют его функционал лишь частично, просто просматривая снимки сайтов. Однако ресурс обладает большими возможностями для анализа веб-страниц. Например, функция "Changes" позволяет выбрать два любых скриншота за разное время и сравнить их, инструмент сам выделит изменения. "URLs" выгружает все ссылки с сайта, что очень полезно при расследованиях. А "Site Map" создаёт диаграмму структуры сайта в разные временные периоды. Просьба проголосовать за канал, у кого есть Premium : https://t.me/boost/Digitalntelligence

Статья на нежелательном и порицаемом на территории РФ сайте команды belingcat про расчет размеров объектов на фото, картах и панорамах. Очень подробно и доходчиво.

Tools for searching emails for a specific domain: snov.io/email-finder experte.com/email-finder github.com/Josue87/EmailFinder github.com/GiJ03/Infoga infoga.io findemail.io hunter.io/domain-search anymailfinder.com/email-finder-by-domain minelead.io #osint

Guide: OSINT gathering on the X platform (Twitter) - Inspecting X accounts - X username - X name - X profile and header images - User bio - Search on X - X advanced search operators - Using Google Dorks to search X https://www.authentic8.com/blog/osint-gathering-x-twitter Author twitter.com/DarknessGate #socmint

◾️ Делаем простейший сервис для проверки субъектов бизнеса при помощи электронных таблиц. В качестве источника данных возьмем бесплатную API от сервиса datanewton.ru. 1️⃣ Получаем выгрузку общей информации по ОГРН. Для этого пишем следующий скрипт:

function COMPANYLOOKUP(input) {
  response=UrlFetchApp.fetch("https://api.datanewton.ru/v1/counterparty?key=ХХХХХХХХХХ&filters=OWNER_BLOCK%2CADDRESS_BLOCK&ogrn="+input).getContentText();
  return response;
}

Сохраняем скрипт. Теперь в таблице нам станет доступна новая команда =COMPANYLOOKUP(ячейка), которая выгрузит неструктурированные данные по юрлицу в формате JSON. 2️⃣ Делаем отчет красивым. Для этого нам потребуется выбрать те поля, которые нам нужны и осуществить их выкопировку из результатов запроса API. Например, это будут адрес, ИНН и статус компании. Для каждого объекта придется написать свой скрипт, в котором указать путь к нужным данным из выгрузки JSON. ❗️ Для адреса:

function PARSERDIR(input) {

  var data = JSON.parse(input);
  line_address=data.company.address.line_address
  return line_address;
}

❗️ Для ИНН:

function PARSERINN(input) {

  var data = JSON.parse(input);
  inn=data.inn
  return inn;
}

❗️ Для статуса:

function PARSERSTATUS(input) {

  var data = JSON.parse(input);
  status_egr=data.company.status.status_egr
  return status_egr;
}

3️⃣ Расставляем команды

=PARSERDIR(ячейка)
=PARSERINN(ячейка)
=PARSERSTATUS(ячейка)

🔵Продолжаем делать это, пока отчет не станет достаточно хорош... 🍪 Поддержать канал 📱 НАШИ КОНТАКТЫ #⃣ #OSINT #SHEETINT #TOOLS #EXCEL

Код парсера: https://youtu.be/UmUnbl75W7E 📂 GitHub 📂 Telegram

🔥 Зарабатываем на OZON 👨‍💻 Пишем парсер товаров для популярного маркетплейса https://youtu.be/UmUnbl75W7E #youtube

🔤 Забавный фреймворк, включающий в себя 7 популярных OSINT-решений, таких как:

GHUNT - Google account info
Sherlock - nickname enumeration
Holehe - search accounts by email
Ignorant - search accounts by phone
Whois domain lookup
WhatsApp profile info
HudsonRock - email leaks lookup

➡️https://osint.rocks/ 🍪 Поддержать канал 📱 НАШИ КОНТАКТЫ #️⃣ #OSINT #TOOLS

📲 Whatsapp Mobile Checker позволяет увидеть 👀 публично открытую фотографию профиля Whatsapp, не выходя из браузера. https://whatsapp.checkleaked.cc 🛡@Russian_OSINT

hackingtool — универсальный инструмент для хакеров. ▫️Инструменты RAT ▫️Веб-сканирование ▫️Инжектор полезной нагрузки 4️⃣ GitHub

Superset — это современная платформа для исследования и визуализации данных. Superset может заменить или дополнить фирменные инструменты бизнес-аналитики для многих команд. 4️⃣ GitHub

🔤 Social-Engineer Toolkit (SET) — это фреймворк с открытым исходным кодом на основе Python, для тестирования на проникновение, предназначенный для социальной инженерии. ➡️https://github.com/trustedsec/social-engineer-toolkit 🍪 Поддержать канал 📱 НАШИ КОНТАКТЫ #⃣ #OSINT #TOOLS #HACK

😡 Справочник анонима. Теория и практика шифрования почты Есть такая занятная штука — тайна переписки. Правда, широко известно о ней лишь в очень узких кругах анонимусов. По крайней мере, правительства и спецслужбы о ней слыхом не слыхивали, да и некоторые коммерсанты очень любят сунуть свой любопытный нос в чужой почтовый ящик: а вдруг удастся разнюхать что-то о предпочтениях абонента и прислать ему еще немного бесполезной рекламы? ➖Сегодня мы поговорим о том, как защитить свою электронную почту от постороннего назойливого внимания. ➡️ https://xakep.ru/2019/06/25/emails-encryption/ #info #Anonymity #Mail // nsis

☁️ Список удивительно потрясающих инструментов OSINT Awesome OSINT - это список удивительно потрясающих инструментов и ресурсов OSINT-разведки с открытым исходным кодом. Этот список должен помочь всем тем, кто увлекается разведкой киберугроз (CTI), охотой на угрозы или OSINT. От новичка до продвинутого.

Счастливого взлома и охоты.

➡️ https://github.com/jivoi/awesome-osint #tool #OSINT #CTI // nsis