Schwarz

Ну што ж до новых встреч, пойду на свой оригинальный канал :)

Будет забавно, если мне и второй канал снесут, это мне теперь надо запаску к запаске делать?

❗️Друзья! Подкаст начнется уже через два часа!❗️ Подключайтесь к эфиру по >>>ССЫЛКЕ<<< ⏰Начало в 20:00 по МСК в нашем чате. И не забывайте скидывать мемы на тему OSINT в личные сообщения сообщества, еще есть время.

Я к слову в Джакарте выступаю, ну это так к слову))) https://phtalks.ptsecurity.com/jakarta#speakers

UPD @OSINTBY тоже потух.

Еще пара каналов по осинту отлетела. @osint_pythons @osint_san_framework

@osint_club_channel к слову тоже недоступен.

Ну, это что-то новое. Ладно, разберемся.

СПАСИБО ПАША X3 Сегодня без объявления войны, канал @schwarz_osint стукнули багетом и он потух. Всем причастным (по традиции) передаю пламенный привет ❤️‍🔥

Спасибо паша X2. С введением новой функции Search Report, канал улетел в shadow ban, и найти меня (этот канал) можно только по прямой ссылке. Всем причастным передаю пламенный привет ❤️‍🔥

Когда все возможности исчерпаны, а кейс не решен, приходит необходимость пользоваться совсем нишевыми инструментами, которые как-будто для нашего ремелса и не предназначены особо. Я говорю о SteelSeek, инструменте который систематизирует внутри своей бд обширный объем информации по доменам, урлам и паролям. #Osint_tool (Естетсвенно пользоваться им стоит, только при наличии документального подтверждения возможнсоти обработки поставляемой им инфомрации. Все кто используют инструмент во зло получает по жопе)

Прекрасный тутор по grep.

В последнее время, воюю с нативным поисковиком GitHub. Мерзость редкостная, потому что по идее должна быть либо: сломана полностью, либо работать идеально. В итоге работает просто кое-как. Например: https://github.com/NationalSecurityAgency/ghidra (just for reference) мне все что нужно, это найти в этой репе все файлы .pdf По идее должно выглядеть так: repo: repo:NationalSecurityAgency/ghidra path:*.pdf на что получаем дулю (скрин 1). (на скрине видно, что я забыл поставить * перед расширением, но результат однохуйствинен) Фикситя это безобразие в другом поисковике, который располагается непосредственно в репе (скрин 2). К слову .txt гит индексирует нормально. (Да скорее, всего это можно автоматизировать...)

А вы знаете, что иногда вопер OSINT-Аналитик не хочет работать? Да-да, иногда людям совершенно не хочется заканчивать начатое и они ищут как бы (любой ценой, но бесплатно), запользовать бесплатную раб. силу... Желательно еще чтоб по шапке не дали! Именно на стыке: любознательности, доверчивости и лени появились сообщества на reddit, которые иногда могут дать фору любому аналитику: Общие вопросы: r/whatisthisthing/ (2) — ответят на вопрос, что изображено на картинке r/whereintheworld (2) (3) — ответят на вопрос, где сделан медиа-материал r/WhatIsThisPainting — ответят на вопрос, что это за картина Специфические вопросы: r/whatisthiscar/ — ответят на вопрос, что это за машина r/whatsthisbird/ — ответят на вопрос, что это за птица r/whatisthisbug/ — ответ на вопрос, что это за жук r/HelpMeFind/ — помогут с идентификацией характеристик объекта

😟 Применение OSINT-техник в сферах маркетинга и PR OSINT применим в сфере продаж и рекламы для анализа рынка, мнений потребителей, а также мониторинга конкурентов. Крупные компании в Европе активно используют OSINT-техники, которые помогают им эффективнее продвигать свои услуги и товары.

Эти компании производят анализ соц. сетей, форумов, блогов, поисковых запросов, благодаря чему в их руках формируется общая картина того, какие молвы о ней ходят в обществе или предоставляется возможность более детального анализа клиентов — что им нужно, чем они интересуются, что смотрят, читают, куда ходят.

GDQ: поиск конкурентов с помощью оператора related: данный дорк показывает нам похожие ресурсы, и его особенность в том, что поисковик ставит вас в позицию потенциального потребителя этих услуг. Это даёт нам возможность узнать, какие ресурсы, по мнению алгоритмов, удовлетворяют ту же потребность, что и целевая компания. (что такое GDQ и как ими пользоваться) Пример запроса: related:www.example.com Кроме того, этот оператор можно использовать для поиска упоминаний компании по «картинкам» в таком случае дорк будет выглядеть следующим образом: related:«example.com» -site:«исследуемый офиц. сайт».(-site: подразумевает, что мы исключаем из выдачи всё связанное с указанным адресом) Стоит отметить, что для подобных целей есть масса других дорков, выдачи каждой отличаются, и порой кардинально: info:«company site/company name» -company site | inurl:«company name» intext:«company name» -company site | link:«company site» -site:«company site» PR: ресерч ресурсов, где можно разместить рекламу: перед маркетологами часто стоит задача с поиском и анализом подходящих ресурсов, и не каждый потенциальный источник лидов станет сотрудничать. А что, если я покажу вам способ, где вы нивелируете эти проблемы? — речь пойдёт о сочетании ключевых слов(единственный плюс маркированной рекламы, до некоторых на данном этапе уже дошёл мой замысел), представим сценарий, где необходимо собрать ресурсы, что ранее сотрудничали с некими ООО, запрос будет выглядеть следующим образом: "ключевые слова, описывающее вашу нишу" + "РЕКЛАМА ООО" или «ниша/сфера» intext:«партнерский материал» 👮‍♀️ В случае, если стоит потребность поиска только по Telegram, то есть решение в виде — Telegago (эдакий внутренний поисковик по тг, принцип поиска тот же) Также имеется отечественное решение — kribrum.io, позволяющий производить поиск внутри текстов, написанных во всех видах социальных медиа и СМИ. Это лишь малая часть того, как можно воспользоваться данным мной инструментарием, в руках спеца своей сферы пул этих техник можно кратно расширить. ❗️ Также прикрепляю подборку инструментов для более качественного и быстрого ресерча: 1. Ускоренное исследования в сети 2. Ускоренное исследования в сети (ч.2) #OSINT #Techniques #Research | 😈 @secur_researcher

Аналитик ИБ — Проведение исследований угроз по материалам из открытых и закрытых источников (в т.ч. darkweb- darknet- теневых- форумов, групп и каналов в Telegram). — Подготовка отчетов по проведенным исследованиям. — Описание и систематизация знаний об активных киберпреступных группах, кампаниях, TTP, ВПО, инструментах. — Автоматизация сбора и анализа данных. Специалист по OSINT (PT SWARM) — OSINT по компании-заказчику: логины и пароли, токены доступа и иные секреты, используемые в инфраструктуре заказчика; информация о внутреннем устройстве корпоративной сети, такая как адресация, нотация именования, технологический стек; идентификаторы и адреса электронной почты сотрудников и тд; — Работа с утечками, в том числе создание выборки под конкретного заказчика для проведения credential stuffing атаки; — Сбор скоупа внешнего периметра компании-заказчика; — Сбор информации о профиле того или сотрудника заказчика в рамках проведения социотехнического тестирования. #Intelligence_job #remote Для ускорения успешного трудоустройства OSINT-героям писать сюда: @schwarz_osint_contact Северная Пальмира & Intelligence guild

А вот и моя первая статейка подъехала 😁 Ну как статейка - фан-репорт... Крч, читайте, читайте!

А также кроссворды и колонка юмора.

Обратную связь можно оставить в комментариях на сайте либо в комментариях к этой записи. З.Ы. Линк на бота: @ipscore_lkup_bot Статья на русском: Пополнение IPScore на 5,000,000$ Article in english: IPScore's $5,000,000 replenishment

🏆 Всем привет! 🏆 Приготовьтесь к захватывающему 24-часовому киберспортивному вызову! TQL CTF - это новое соревнование, организованное @fefucyber и @fefuctf в сотрудничестве с командами со Standoff365 и Федерацией Спортивного Программирования! Состязание начнется 3 сентября в 12:00 и продлится до 12:00 4 сентября, у вас будет целый день и ночь, чтобы проверить свои навыки кибербезопасности 😈 TQL CTF проверит ваши способности в различных направлениях: AD/Network, Web, Quest, Cryptography, Reverse, OSINT, Steganography, Misc и Forensics! 💪 Состязание сопровождается солидным призовым фондом: 🥇 1-е место: $2000 🥈 2-е место: $1000 🥉 3-е место: $500 Независимо от того, являетесь вы опытным или только начинаете свой путь, здесь найдутся задачи для всех, чтобы было возможно учиться, расти и общаться с другими энтузиастами кибербезопасности! 💯 🍋‍🟩Посетите tqlctf.com, чтобы узнать больше и зарегистрироваться, присоединяйтесь к каналу мероприятия и чату мероприятия, не упустите возможность побороться за славу и выиграть большие призы! Пришло время проверить свои навыки и оставить свой след в мире кибербезопасности! 🏆

Завтра буду на OFFZONE, если у кого-то будет большое желание встретиться — пишите в личку. Можно сказать, что мой отпуск кончился 😁