Практическая разведка

Проверка на утечки от НКЦКИ (Национальный координационный центр по компьютерным инцидентам)! https://chk.safe-surf.ru/ Государственный сервис бесплатно предоставляет гражданам информацию о наличие их логина, телефона или email в утекших базах данных. На проект потрачено более двухсот миллионов рублей бюджетных средств еще год назад! Но он нихрена не работает! Если вы не поленитесь и пролистаете все наши посты, то обнаружите ряд рабочих бесплатных сервисов для поиска "утекших" персональных данных.

Ранее мы писали о базе «Родственники», так вот сейчас появилась аналогичная база по гражданам Украины. В ботах «пробива» пока не представлена, но скорее всего выйдет «в свет» на следующей неделе. В стоках ФИО+дата рождения и связанное лицо с такими же данными.

На заметку начинающему OSINTеру: вероятность заразится ВИЧ-инфекцией при анальном соитии на 80% выше, чем при традиционном (Причины: хрупкость тканей прямой кишки, которые обеспечивают прямой доступ вируса в кровоток через крошечные разрывы или ссадины, пористость тканей прямой кишки, обеспечивающая доступ даже в неповрежденном состоянии). Примерно с этой же долей вероятности стоит подозревать персонажа мужского пола в нетрадиционной сексуальной ориентации у которого в анализах обнаружился такой недуг.

Занимательный OSINT. Заметка не для «новичков», но тем, но интересная. Используем две базы данных не представленных в ботах, но доступные любознательному OSINTеру : Анализы Гемотест и распечатки СМС (названия разные, но мы же понимаем о чем идет речь).1) Смотрим в анализах представителя служителей Мельпомены, что фото. 2) Вычисляем его телефон и смотрим смс на ту же дату что и в анализах. 3)Наслаждаемся его диалогом с неким молодым, ранее весьма близким человеком.

В последнее время массировано утекают в сеть данные граждан Казахстана. Так вчера ТГ канал Береза опубликовал крупную базу «Жители Казахстана 2020» на 36 млн строк. Существуют утечки этой республики, связанные с пропиской, автомобилями, объявлениями, медицинскими анализами, образованием итд. Сегодня в ботах «пробива» можно искать как по казахскому номеру телефона, автомобилю и так и по оригинальному написанию имени типа: Нұржан, Нұрсұлтан, Әділет

ё

ГЛОБАЛЬНЫЙ СБОЙ ВИНДОВС Произошло то, что в свое время ждали 01.01.2000. Авиадиспетчеры в замешательстве, хаймерсы летят в обратном направлении и обнуляется стоимость поездок у таксистов Нью Йорка, и даже Брюс Виллис не в силах помочь из-за нарастающего синдрома Паркинсона. Вирусы и хакеры из Birch group тут не причем, просто одновременно наложились два обновления безопасности от microsort и CrowdStrike, а они тупо оказались несовместимы. Мораль: отключайте автоматические обновления.

Для тех, кто в теме (\dump.sql, \database.sql)! 100 лайков под этим постом, и мы на днях выложим свежий список рейтинговых url по СНГ.

ПУТИН В ХОЛОДИЛЬНИКЕ (В.Д. СОЛОВЕЙ) Аутентификация по радужной оболочке глаза — биометрическая технология, используемая для проверки подлинности личности. В статье рассматриваем противоречия на примере президета Путина. https://telegra.ph/NAM-POKAZYVAYUT-TOLKO-DVOJNIKOV-PUTINA-07-19

octoparse Парсер — это программа для сбора и систематизации информации, размещенной на различных ресурсах. Мы сделали короткий обзор одного из самых юзабельных парсеров, здесь не требуется писать код, и имеются довольно широкие возможности. https://telegra.ph/Rabota-s-parserom-octoparse-na-primere-odnoj-iz-stranic-07-15

Рубрика: Интересные базы, не представленные в ботах. Стало известно, что утекла база данных пользователей сайта bdsmpeople.ru В строках: email, никнейм, дата регистрации, позиционирование в теме: (доминирование, подчинение, свич), столбец: о себе Иногда попадаются такие описания: Мужчины от 30 лет! Я не мамочка возиться с вашим девственной попой! Пирсинг деревянными зубочистками, порка стеблями роз и колючей проволокой Люблю собирать реальные истории из прошлого, которые помогли сформировать тот или иной фетиш, навязчивую фантазию. Бытовое рабство (мне его и в жизни хватает, так что уважаемые "верхи", сами все сами) Веселый садизм, радостный футфетиш, разнообразные принудиловки и сценарии на каждый вечер Как обычно внимательному исследователю откроются email довольно известных людей, на которых так сразу не подумаешь!

Сегодня с утра опять начинается «ботопад» — это когда конкурирующие боты «пробива» душат друг друга жалобами в администрацию мессенджера телеграм. И те их удаляют. Ждите новых ссылок на боты. Не теряйтесь.

Как посмотреть аватарку с почтового сервиса без регистрации на последнем? Заменяем ленин@test.com на искомый email и вставляем ссылку в браузер. https://filin.mail.ru/pic?email=ленин@test.com&width=1024&height=1024 Работает на mail.ru, yandex.ru, gmail.com и других доменах.

Пробив по линии ФССП (служба судебных приставов). Если опять же не наткнуться на мошенников, то можно узнать о зарегистрированном имуществе гражданина РФ или нерезидента (недвижимость, транспортные средства), так же счета в банках РФ и их дебетовый остаток. Стоимость такой услуги варьируется от двух до пяти тысяч рублей.

Простой пробив с использованием административного ресурса. В интернете полно таких предложений под заголовками типа: «ПРОБИВ МВД». Часть из них откровенный обман, где-то предприимчивые подростки организуют вам запрос в боте «Глаз Бога», но если повезет вы действительно сможете воспользоваться сервисом от «пробивал». Какую информацию там можно получить? В принципе все то, что есть у сотрудников стационарного поста ДПС. Федеральный розыск, лишенцы по водительским удостоверениям, предыдущие правонарушения КоАП и иногда УК. Стоимость такой услуги на сегодня в среднем составляет пять тысяч рублей.

@social_graph_osint_bot – крутая система построения графиков связей между пользователями ВК. Парни реально заморочились, жаль только что сама социальная сеть ВКОНТАКТЕ стремительно теряет популярность, и все больше закрытых или анонимных аккаунтов.

БАЗА «ДОХОДЫ» Как можно характеризовать искомого персонажа, когда в отчете бота «пробива» таковой выпал в базах типа: Доходы 2023, Доходы 2022 итд? Стоит знать, что это не выписки типа 2НДФЛ, ПФРФ и иже с ними. База формировалась на основе заявок на получение потребительских кредитов. Где заявитель указывал свой ежемесячный доход, место работы и контактный телефон работодателя. С большой степенью вероятности заем оформлялся на приобретение бытовой техники.

Неоднозначный во многих отношениях «бот пробива» Химера выпустил базы со следующими громкими заголовками: «Покинувшие РФ 2022 - 2024», «Оппозиционеры РФ». Первая база ничто иное как частичная выгрузка из ПО Сирена (данные авиаперевозок, по договору каждый может получить к ней доступ) на момент ярких социально-политических событий в РФ за последние два года. Естественно, к покинувшим Россию это не имеет никакого отношения. В этих списках есть певец Шаман, действующие сотрудники администрации президента и мэры некоторых городов. Вторая база частично составлена из открытых источников, частично из парсинга оппозиционно-политических чатов, где гарантированно судить об отношении к оппозиции действующего режима так же не стоит.