Заметки OSINTера

🔤 Ethical Hacking Labs – сборник учебных пособий и лабораторных работ, предназначенных для студентов, изучающих этичный хакинг, кибербезопасность, сетевых и системных администраторов ➡️https://github.com/Samsar4/Ethical-Hacking-Labs 🍪 Поддержать канал 📱 НАШИ КОНТАКТЫ #⃣ #OSINT #STUDY #HACK

🔤 LeakSearch — это простой инструмент для поиска и разбора текстовых паролей с использованием ProxyNova COMB (Combination Of Many Breaches) через Интернет. Вы можете определить пользовательский прокси-сервер, а также использовать свой собственный файл паролей для поиска по разным ключевым словам: например, пользователь, домен или пароль. Кроме того, вы можете определить, сколько результатов вы хотите отобразить на терминале, и экспортировать их в виде файлов JSON или TXT. Благодаря простоте кода, очень легко добавлять новые источники, поэтому в будущем будет добавлено больше поставщиков. ➡️https://github.com/JoelGMSec/LeakSearch ➡️https://darkbyte.net/buscando-y-filtrando-contrasenas-con-leaksearch/ 🍪 Поддержать канал 📱 НАШИ КОНТАКТЫ #⃣ #OSINT #DATA #LEAK

Ваши отзывы на OZON - теперь видны всем. Теперь по профилю оставившего отзыв можно узнать имя, первую букву фамилии, аватар, купленные товары, а также другие отзывы. Что важно - по умолчанию это публичная информация и что бы скрыть её от посторонних, надо специально отключать эту функцию. Не считая самого OZON, они все ваши покупки и так найдут😁 По информации о ваших отзывах можно много чего понять - ваши интересы, хобби, работу, увлечения, иногда и местоположение. И многое другое, в зависимости от конкретной ситуации. А учитывая, сколько сейчас на данном маркетплейсе оборудования для военных - OZON ненароком открыл гостайну, причем сразу с Именем и частью Фамилии. Источник - https://t.me/ozonhq/807 🌐Ссылка на канал Jhorj Privacy - https://t.me/+6YlYqZz7gMYyOTY6

🗂https://portableapps.com/apps - больше 500 популярных программ в портативном виде. В идеале лучше всего установить на 🗳 виртуальную машину для тестирования и через 🤖Drag-and-drop перенести на основу. ✋ @Russian_OSINT

Сканер Nikto 🖥 Nikto - это мощный сканер веб-сервера, который делает его одним из лучших инструментов Kali Linux. Он проверяет потенциально опасные файлы/программы, устаревшие версии сервера и многое другое. Сканер с открытым исходным кодом, написаный Chris Sullo. Его можно использовать с любым веб-сервером (Apache, Nginx, IHS, OHS, Litespeed и т.д.) 👩‍💻 🖥 Работа Nikto включает в себя сканирование более чем 6700 элементов для обнаружения неверной конфигурации, опасных файлов и т.д. Некоторые функции приложения:

🔸Отчёт в форматах HTML, XML, CSV. 🔸Поддержка SSL. 🔸Сканирование портов на сервере. 🔸Поиск субдоменов 🔸Вывод пользователей Apache 🔸Проверка на устаревшие компоненты 🔸Обнаружение хостинга

Для проверки узла используется команда 👩‍💻

nikto -h <IP>

⚡️ ScrapeGraphAI — Python библиотека для парсинга веб-страниц с помощью искусственного интеллекта. Предоставляет подробную документацию и примеры использования с Ollama, Docker, OpenAI, Groq, Azure и Gemini. ⚙️ GitHub/Инструкция 📄 Документация ⌨️ Демо #python #soft #github

🔤 fuzzuli — это инструмент для фаззинга URL-адресов, цель которого — находить критически важные файлы резервных копий путем создания динамического списка слов на основе домена. ➡️https://fuzzuli.musana.net/ ➡️https://github.com/musana/fuzzuli 🍪 Поддержать канал 📱 НАШИ КОНТАКТЫ #⃣ #OSINT #FUZZING

◾️ Апдейт для таблички, позволяющей качественно проверять никнеймы. Для самостоятельного использования скопируйте табличку в свой профиль Google. Адьё, м'сье Maigret... ℹ️ Что добавилось: ➖поиск по никнейму в соцсетях (CSE Google) ➖пермутация (подбор вероятных никнеймов) ➖проверка статуса найденной страницы и домена ➖проверка статуса найденного email (API не стал интегрировать, т.к. слишком быстро расходуются запросы) 🍪 Поддержать канал 📱 НАШИ КОНТАКТЫ #⃣ #OSINT #SHEETINT #TOOLS #EXCEL

◾️ Прикольный скрипт родился для нашей таблички по проверке никнеймов. Он позволит проверять фактическое существование профиля в том или ином сервисе.

function getPageStatus(url) {
  try {
    var response = UrlFetchApp.fetch(url, {
      'muteHttpExceptions': true  // Permite capturar respuestas con errores, como 404
    });
    var statusCode = response.getResponseCode();
    return " " + statusCode + " " + (statusCode == 200 ? "FOUND" : " ");
  } catch (e) {
    return "Error: " + e.message;
  }
}

🍪 Поддержать канал 📱 НАШИ КОНТАКТЫ #⃣ #OSINT #SHEETINT #TOOLS #EXCEL

Umami — простая, быстрая и ориентированная на конфиденциальность альтернатива Google Analytics. 4️⃣ GitHub

🔤 Resource Watch - содержит сотни наборов данных о состоянии ресурсов планеты и граждан. ➡️https://resourcewatch.org/ 🍪 Поддержать канал 📱 НАШИ КОНТАКТЫ #⃣ #OSINT #EARTH #DATA

Этот промт улучшает ответы ChatGPT в 10 раз — гении разобрали принцип работы хайпового ИИ Reflection и смогли повторить его обычным промтом:

For every question I ask I want you to think through the problem.
Please wrap this thought process in xml like tags like this:

<thinking>
</thinking>

The thought process must involve three actions:

1. Create a plan for how to answer the users question or query. Ensure this plan has at least four steps but no more than 10. Each step can be a maximum of one sentence. You may optionally review this plan after you list the steps.

2. Using Chain Of Thought and your plan think through the question or query step by step.

3. Review your thoughts critically to ensure you have made no mistakes in your reasoning of solving the problem.

Сохраняем и используем. @exploitex

◾️ Делаем табличку с автоматической генерацией дорков для поиска информации о физлице. Пригодится СБшникам... Для самостоятельного использования скопируйте табличку в свой профиль Google. ℹ️ Где будем искать: ➡️https://www.google.com/search?q= ➡️https://sudact.ru/regular/doc/?regular-txt= ➡️https://www.rusprofile.ru/search?query= ℹ️ Примеры формул для создания вариантов написания имени:

=A1&" "&A2&" "&A3
=A2&" "&A1
=left(A2; 1)
=left(A3; 1)
=A1&" "&D1&"."&D2&"."
=C1&" | "&C2&" | "&C3

ℹ️ Примеры формул для проверок:

=HYPERLINK(A6&C4&" + розыск | суд | арестован | задержан | обвинение | мошенник | кидала | скам | банкрот"; "РОЗЫСК")
=HYPERLINK(A7&C3; "СУДЫ")
=HYPERLINK(A8&A4; "БИЗНЕС")

🍪 Поддержать канал 📱 НАШИ КОНТАКТЫ #⃣ #OSINT #SHEETINT #TOOLS #EXCEL

◾️ Делаем табличку с автоматической генерацией дорков для поиска по картинке... Для самостоятельного использования скопируйте табличку в свой профиль Google. ℹ️ Где будем искать: ➡️https://yandex.ru/images/touch/search?rpt=imageview&url= ➡️https://lens.google.com/uploadbyurl?url= ➡️https://www.tineye.com/search/?url= ℹ️ Примеры формул:

=HYPERLINK(A7&A1)
=HYPERLINK(A7&A1; "Yandex")

🍪 Поддержать канал 📱 НАШИ КОНТАКТЫ #⃣ #OSINT #SHEETINT #TOOLS #EXCEL

Добротно про парсинг данных при помощи Exсуд на примере получения данных о судебных делах из открытых источников

Ваш телефон действительно следит за вами — издание 404 Media получили слитую презентацию (!), которая доказывает факт слежки. В презентации Cox Media Group хвалятся своей новой технологией. Вот всё, что вы должны знать: — Компания предлагает клиентам услугу «активного слушания»; — Она позволяет ИИ подслушивать ваши разговоры возле телефона, а также анализировать ваши действия в сети; — Всё это позволяет подкидывать вам самую точную рекламу. Если после фразы «нужна новая футболка» видели наплыв таргетированной рекламы футболок — это тот случай; — Главные клиенты CMG: Google, Amazon, M*ta; — Google и M*ta поспешили удалить любые упоминания CMG со своих ресурсов, а в Amazon заявили, что знают об услуге, но никогда ей не пользовались. Пора доставать шапочку из фольги. @exploitex

🐾 Как замаскировать логируемые гиперссылки? 1️⃣ Через сервисы, сокращающие гиперссылки: ➡️https://vk.com/cc ➡️https://goo.su/ ➡️https://clck.ru/ 2️⃣ Через переадресацию или AMP-страниц Google:

https://www.google.com@ps3cfw.com/cool.php?item=xxxxxxxx

https://www.google.com/amp/s/ps3cfw.com/cool.php?item=xxxxxxxx

🍪 Поддержать канал 📱 НАШИ КОНТАКТЫ #⃣ #OSINT #LOGGER

🔥 Gideon — OSINT инструмент написанный на Python для поиска и сбора информации: 🖱 О номере телефона; 🖱 Госномере автомобиля; 🖱 Никнейме; 🖱 Торрентах по IP-адресу. Установка:

$ git clone https://github.com/YouVBeenHacked/gideon/

$ cd gideon

$ pip3 install requirements.txt

Использование:

$ python gideon.py

⚙️ GitHub/Инструкция #soft #code #python #github #osint

🖥 Полезный ресурс, в котором собрано огромное кол-во виртуальных машин для VirtualBox и VMware. ➡️https://www.osboxes.org/virtualbox-images/ ➡️https://www.osboxes.org/vmware-images/ 🍪 Поддержать канал 📱 НАШИ КОНТАКТЫ #⃣ #OSINT #VM #OS

Расписание докладов на OSINT mindset conference #4! [13:05-13:50] rawrdcore — Психопаспорт: анализ текста через NLP (45 мин) [14:00-14:45] Scully — Из теории заговора в серьезное расследование (45 мин) [14:55-15:10] Abanazar — Нетсталкинг: «Назад в будущее» (15 мин) [15:20-16:05] yabdsh — Поиск медицинской информации (45 мин) [16:15-17:00] Danheim Morazzi — OSINT в службе безопасности (45 мин) [17:10-17:55] Akvagon — Физическое внедрение, жизнь и приключения в нелегитимных группировках (45 мин) В перерыве между докладами можно будет перекусить и порешать задачи на стенде! 🌐Site | 💬 Forum | 🔍 Family |▶YT