Практическая разведка

Хакеры оказались быстрее брутеров! Базы пошли по чатам. В общем, вот архив с 404-мя «девственными» дампами баз данных practical-osint.com/sex.sql . Файлы разные: c персоналкой и без, большие и маленькие, есть с живыми админками.

Обновление чата по утечкам БД «СЛИВКИ» https://t.me/+6E7oINWmP8g5YTk6

#BASE404 Любителям web rootа! В корне url practical-osint.com находится файл с расширением sql. В файле ссылка на архив с 404-мя «девственными» дампами баз данных, полученными методом web root. Имя sql файла выходит в ТОП 200 вариантов брута. Файлы разные. С персоналкой и без, большие и маленькие, есть с живыми админками. У страждующих есть шанс первыми найти этот архив, через 7 дней ссылка будет публичной (если в чатах не появится ранее) Ищущий да обрящет!

Небольшая заметка на тему: «Религия и OSINT» https://telegra.ph/Religiya-i-OSINT-10-20

Парсинг ресурса поиска захоронений https://geo.ritual-portal.ru (в оригинале большинство строк не валидные. Без даты рождения или дубли) Удобно добывается программой octoparse (о ней мы писали ранее) Что интересно! За 2023 и 2024 год в принципиальном ряде общих мест захоронений число смертей мужчин детородного возраста значительно превышает число смертей людей пенсионного возраста. Из минусов – через 18 лет РФ однозначно ждет демографическая яма. Из плюсов - продажи автомобилей отечественных марок за 2023-2024 сильно выросли за счет «гробовых выплат».

Бот «пробива» ГЛАЗ БОГА расширил ассортимент услуг. Теперь в результатах поиска по номеру телефона добавилась кнопка «дополнительно». Предлагается, например, разыграть абонента или узнать статус активности номера телефона. Не теряйте нас practical-osint.com

Жёлтые точки они же Machine Identification Code (MIC) Едва заметные метки, ставящиеся цветными лазерными принтерами на печатаемую страницу. Содержат в себе информацию о серийном номере принтера, дате и времени печати. Метод эффективно использовали в криминалистике, когда в доступе появились первые цветные лазерные принтеры и народонаселение ринулось изготовлять копии всего, что приходило в голову. От банкнот до проездных билетов. Но в ряде случаев этот способ идентификации и сейчас может принести свои плоды. Сервис https://www.forensicdots.de/ позволяет распознать этот код MIC. Необходимо загрузить на сайт скан напечатанной страницы в разрешении 600 точек на дюйм.

Бот Leakosint залил себе базу «Джек Восьмеркин», о который мы писали ранее. Теперь удобно искать соотечественников, отбывших в поисках «Американской мечты». Напоминаем, что первичные условия поиска такие: Ищем в боте по ФИ (не ФИО), копируем адрес, который показал бот, в поиск на https://www.google.com/maps/. Смотрим панораму улиц. Это даст понимание о сожителях, благосостоянии, иногда можно увидеть припаркованный у дома автомобиль (в некоторых сервисах для этого можно менять год актуальности картинки). Можно потренироваться на крупных экс-чиновниках. Человек, знающий все о первоначальном накоплении капитала, Альфред Кох, бывший губернатор Челябинской области Борис Дубровский, бывший мэр Челябинска Сергей Давыдов, бывший мэр Нижнего Новгорода Олег Кондрашов. Варианты написания имен можно посмотреть здесь https://transliteraciya.ru/, но в ряде случаев придётся включать фантазию, например, фамилия Кох будет просто Koh, а не Kokh согласно ГОСТам.

Недавно в публичный доступ попали данные CRM-системы группы мошенников. Ниже в файле мы собрали наиболее интересные комментарии их работы. Коротко, для понимания: 1. Мошенники выбирают жертву из числа социально-незащищённых граждан. 2. Под именем сотрудника банка предлагают взять кредит и узнают необходимые сведения, характеризующие жертву и ее активы. 3. Через какое-то время инициируют звонок от лица следственных органов и пытаются дистанционно сопроводить жертву до банкомата, где она по задумке должна перевести средства на их счет.

Зачастую невнимательные adminы оставляют на URL интересные для исследователя файлы. В случае баз данных - это, как правило, файлы с названием dump.sql, database.sql, sql.sql. Программа FindmymozerURLchecker как раз ищет такие забытые файлы по списку URL (формат URL: http://spisok.com/). После сканирования списка предлагается открыть его в браузере и сохранить результаты в текстовый файл. При открытии результатов в браузере произойдет автоматическое скачивание в папку ЗАГРУЗКА, но иногда текстовый файл остаётся на странице. Программа отсеивает ошибки типа: 404, 403, 401 и тд. Есть и ложные срабатывания, но процент не критичный. Когда нужно найти документы типа книга1.xls, пароль_от_кошелька_BTC.doc или main.py, разумно сторонним ПО вытащить все директории ресурса в список. В архиве сама программа и файл списка list_10K.txt для тестов. Во избежание части ошибок лучше пользоваться VPN с IP политически нейтральной для СНГ страны, например, Казахстана.

Amped Five - программа для улучшения качества изображений и видеоматериала. Проект задумывался как ПО для криминалистов. Но по непонятным причинам ушел в небытие в 2022 году. Профессионала обработки растровой графики удивить здесь нечем, но для расследователей вполне рабочий инструмент. Потратив пару часов на изучение программы, вы сможете вытаскивать данные из фото и видео, которые на первый взгляд покажутся не валидными. В архиве программа и «лекарство» (патч в установленный файл в зависимости от разрядности вашей windows) Не теряйте нас practical-osint.com

Обзор на базу данных «РОДСТВЕННИКИ США» или «Джек Восьмеркин» https://telegra.ph/Baza-Dzhek-Vosmyorkin-09-09-2

А вы замечали, как сливы похожи на космос? На вселенную со снимков телескопа хаббл? Телеграм канал «ЧИСТЫЕ СЛИВЫ» — это бесплатные базы данных в формате clear.

Social security number - SSN Номер социального страхования в США. Что-то вроде нашего ИНН. Зная этот номер искомого персонажа, можно получить данные о работе, активах, расходах медицинской страховки и даже о составе семьи (о последнем несколько позже в наших постах). Один из вариантов использования. Нам достоверно известно, что нехитрыми манипуляциями, представившись небольшим работодателем, например, сетью автомоек где-нибудь в Аклахомщине, несложно получить доступ к системе (idp.uscis.gov), которая по запросу номера SSN расскажет, например, о местах работы фигуранта (очень подробно, с множеством сведений). Есть и другие вполне доступные методы поиска через официальные ресурсы данных по SSN. Минимальная бюрократия в демократических странах — это, конечно, хорошо, но нельзя же так на слово верить? SSN имеют не только граждане США, но и мигранты, владельцы рабочей и студенческой визы. Можно, например, оценить архитектурные вкусы свежих особняков у «malysheva elena». Или узнать как поживает на чужбине экс-губернатор Хабаровского края. Да и в принципе, очень много граждан нашей необъятной так или иначе связаны со страной первой экономики мира. Как искать родственные связи в США, осуществлять поиск по ФИО и адресу в этой стране, мы расскажем в следующих постах. Не теряйте нас practical-osint.com