Практическая разведка

Пара отличных бесплатных прикладных программ для работы с утечками баз данных. 1) CroReader вьювер для файлов формата Cronos, позволяет быстро просмотреть содержимое без усилий по подключению банков. 2) SaveJson2CSV (в архиве версия 64 WIN) реально рабочий конвертер JSON формата, из практики работает с файлами до 3 ГБ, если объем больше, придется разбивать на части. Но платные аналоги зачастую не вытаскивают и одного гигабайта.

В планах авторов канала постепенно увеличить откровенность постов о практических методах «пробива». Решили подстраховаться, поэтому так: актуальную ссылку на канал и ключевых ботов всегда можно найти на https://practical-osint.com/

Вчера человек известный под ником «Генерал СВР» поведал, что утечка КОРДОН РФ (о которой мы писали ранее) была слита в сеть одной из элитных кремлевских группировок с целью показать потенциал своих возможностей. Мы, честно говоря, так и не поняли логическую связь такого заявления. Но и комментарии администрации бота USERBOX в чатах несколько дней назад также не смогли пролить свет на происходящее.

Telegram убрал функцию «Люди рядом» Теперь сервисы поиска аккаунтов по геопозиции не функционируют, в том числе «поиск по адресу» в боте Глаз Бога и сервис @TlgGeoEarthBot . Некоторые связывают это событие с недавним давлением на мессенджер телеграм.

Приложение для смартфона Mobile LPR распознает автомобильные номера со встроенной камеры смартфона или с камеры подключённой по USB. Возможности: - Найти машину по номеру в автомобильном потоке, заранее указав интересующий вас номер. При обнаружении номера (или номеров из списка) программа просигнализирует. - Выявить автомобиль, который следует за вами. Выставив количество повторных попаданий в поле видения установленной usb камеры, в качестве видеокамеры заднего вида, ваш смартфон покажет все точки на карте, когда автомобильный номер вашего преследователя попадал в кадр. - Просто собрать базу данных фотографий автомобилей со списком номеров, которые попали в объектив камеры. - Отслеживать автотранспорт по уже снятым где-то видеозаписям, загрузив их в приложение. https://play.google.com/store/apps/details?id=com.maxsoft.mobilelpr&pli=1

Канал со свежими и главное бесплатными утечками баз данных «БЕРЕЗА» снова доступен после «сноса» t.me/database_bereza

Бот USERBOX удалил у себя выдачу результатов по базе «КОРДОН РФ», и опять превратился в заурядную поисковую систему. Негодуем всем OSINT сообществом!

IMSI и IMEI сканинг Когда надо узнать номер телефона понравившейся девушки. Ну или не девушки, или непонравившейся. Смысл в том, чтобы узнать «цифры» по выборке геолокации, когда известно две или более геопозиции абонента. Например, мы знаем где и когда персонаж находится на месте работы, дома и в любимом пабе. Нам понадобится устройство сканирования IMSI, база данных IMSI от сотовых операторов и возможность находится в непосредственной близости от абонента. Что такое IMSI? Это- уникальный идентификатор абонента мобильной связи международного уровня. Обычно он состоит из 15 цифр. Хранится на SIM-карте. Что такое сканер IMSI? Прибор является ложной базовой станцией, который перехватывает идентификаторы IMSI и IMEI (уникальное имя телефона), свободно продается на Китайских площадках, стоит не космических денег. Базу российских операторов с IMSI возможно найти на тематических интернет-ресурсах, периодически обновляется. Что делаем? Сканируем IMSI на месте работы персонажа, в непосредственной близости от места жительства и в любимом питейном заведении. Естественно, когда абонент присутствует во всех этих местах. Делаем выборку на уникальность в текстовом редакторе, должен остаться только один IMSI из списка, сверяемся с базой операторов, получаем номер телефона.

Одна из самых масштабных для OSINT утечек за последние несколько лет. Данные о пересечении государственной границы РФ пешим, железнодорожным, автомобильным, авиа и морским путем. Название: «КОРДОН РФ», содержит данные о гражданах выезжавщих за пределы РФ. В строках: ФИО, дата события, транспорт, паспортные данные и.т.д. Причем в этой базе не только рядовые обыватели, а РЕАЛЬНО ВСЕ! Представлена пока только в единственном боте USERBOX

https://explordle.com/ Простая и интересная игра по GEOSINT. Задача - по видео определить локацию из четырех предложенных вариантов.

В боте "пробива" по месенджеру Дискорд @DiscordSensorbot, добавили функции поиска по юзернейм и гильдии. Команды: /nick NICKNAME /guild GUILDNAME P.S. На видео арабский стример по сети Discord изгоняет бесов, читая суры из Корана.

В утечках начала двухтысячных годов многие, особенно люди старшего поколения, указывали свой email с приставкой «wwww.», хотя их почтовый ящик на самом деле такой приставки не имел. Типа: www.kiril@mail.ru, а по факту kiril@mail.ru. Логично, что в ботах «пробива» по email стоит искать в двух вариантах - с такой приставкой и без нее.

Email Extractor самый простой парсер, который тем не менее дает отличные результаты. На просторах интернета есть старая ломанная версия, но последняя представленная на официальном сайте значительно превосходит предыдущие релизы как по скорости, так и по наполнению. Работает все в три клика: 1. выбираем вкладку Website, start search и пишем URL, с которого нужно собрать данные 2. во вкладке options ставим галочки на email и phone 3. по завершению сохраняем результат Ниже пример результата работы программы.

Серфинг по Яндекс Диску Заходим в поисковик https://duckduckgo.com/ Вводим запрос «https://disk.yandex.com › d» (можно отдельно по определенной стране, как например https://disk.yandex.com.tr › d) Открываем только тип: «https://disk.yandex.com › d › umCvHqCDzHccr», где в конце сгенерированная ссылка. Гарантированно после пару часов такой работы вы найдете терабайты порнографии и иногда весьма интересные документы.

Иногда в утечках попадается информация c полем IMEI. Это индивидуальный номер мобильного оборудования (International Mobile Equipment Identity). Он присваивается всем устройствам, которые работают с SIM-картой IMEI.info - сервис для поиска информации по IMEI. Позволяет узнать модель и дополнительную информацию об устройстве.

dnsdumpster.com Простой и удобный инструмент для сканирования сайтов на поддомены от HackerTarget.com. Так же видим IP-адреса по имени хоста, информацию о маршрутизации почты и обслуживающих узлах протоколов.