🇺🇦 OSINT Простими Словами | Кібербезпека
Open in Telegram
Тут не про теорію. Тут про практику, реальні кейси і мислення дослідника. 🕵️♂️ Вчу бачити більше, ніж інші: — як знаходити людей за слідами — як працює фішинг і соцінженерія — як мислить осінтер ⚡️ Без води. Просто: як це працює і як це використати.
Show more5 141
Subscribers
-2524 hours
-477 days
+73930 days
Posts Archive
UPD: Добавив можливість поповнювати баланс, осталось ще трохи і буде вже перша стейбл версія бота.
⚡️Всім юзерам видав по 30 запитів, можете налітати і шукати що вам треба
Хто бажає поп*здіть залітайте в дс, буду там ще час-два - https://discord.gg/hym-hackyourmom-1236390724501766315
Оновив ще бази, добавив десь штук 10 баз різних Банків, тому можете тестити, на днях ще залью цікаві бази, поки тестовий режим, це протягом дня(вночі не працює)
🎭 5 фраз, з яких починається більшість атак
Соціальна інженерія — це не злам. Це розмова.
А будь-який злам починається зі слів.
🧠 Запамʼятай ці фрази. Бо колись вони прозвучать тобі.
1️⃣ «Добрий день, ми з техпідтримки…»
Класика. Тиснуть авторитетом.
Ти не перевіряєш — ти підкоряєшся.
2️⃣ «Я ваш новий колега, не можу увійти в систему…»
Грають на емпатії.
Тобі незручно сказати “ні”.
І ти кажеш “так”.
3️⃣ «Ваш акаунт під загрозою. Ми мусимо перевірити...»
Паніка.
Тиснуть на час.
Коли ти в стресі — мислення відключається.
4️⃣ «Вибачте, це ваш номер? Я не туди потрапив?»
Невинне питання.
Але ти вже підтвердив, що існуєш.
5️⃣ «А можете ще раз ваше ім’я/посаду?»
Просте уточнення.
Але кожне слово — ще один шматок твого профілю.
🔐 Хочеш навчитись захищатись?
Не мовчи.
Став зустрічні питання:
“Хто ви?”, “Звідки номер?”, “Я вам перетелефоную.”
📌 Збережи — це твій anti-social-engineering мініщит
🔁 Надішли тому, хто думає: “мене не зламають, я не цікава ціль”
⚡️Написати нам | 💳 Подякувати | 🇺🇦 Підписатись
🕶 OSINTник, що світиться — це не OSINTник. Це ціль.
Ти думаєш, ти шукаєш.
Але якщо ти не в масці — шукають уже тебе.
💻 Зайшов без VPN — IP у логах.
📱 Забув переключити акаунт — тебе вже впізнали.
🧠 Палишся в чаті жертви — привіт, ти в її записнику.
OSINT — це не тільки знайти.
Це не здати себе, поки знаходиш інших.
🔒 VPN.
🧑💻 Фейковий профіль.
🧼 Анонімний браузер.
👣 Нуль слідів.
Бо “просто подивлюсь його профіль” — звучить як останні слова необережного аналітика.
🔻 Збережи.
🔁 Надішли другу, який усе ще “гуглить з основного акаунта”.
⚡️Написати нам | 💳 Подякувати | 🇺🇦 Підписатись
Вони дійсно думають що по них нічого не буде прилітати ?😄😈
Repost from HackYourMom - мамкіни хакери України 🇺🇦
Погані новини для Ілюхі Туманова, того який FighterBomber, схоже хтось знову буде кошмарити отсосійських пілотів 😈 а може ще й на гроші кинуть 🤭
💦Українські хакери злили салон медичного центру ЦАМ (aviamed.ru), який займається експертизою стану здоров'я льотно-випробувального персоналу та авіаційного персоналу
Текстовий файл, що містив 1 122 750 рядків, був оприлюднений у відкритому доступі невідомими, добрими людьми: отут і там прям одразу можна скачати 🤷♂️поки не видалили
Прізвище, ім'я, по батькові, дата народження, номер телефону, адреса електронної пошти. пошта, адреса реєстрації, СНІЛС, паспортні дані, місце роботи і посада
Крім того, хакери "злили" у відкритий доступ безліч PDF-файлів з результатами аналізів, проведених сторонньою лабораторією.
Дніпро, та мамонтологи будуть в захваті, адже пілоти зазвичай непогано заробляють
🦣 мамонти чекають на стрижку
☎️ «каждый Ваш звоночек очень важен для нас»
Авіація противника : законна ціль, 🎯 пілоти - пріоритетна 😈
Ви знаєте що робити, час настав
Repost from HackYourMom - мамкіни хакери України 🇺🇦
📅 Грудень 2024 — перший тур президентських виборів у Румунії.
Після оголошення результатів розвідка повідомляє:
* Виявлено російську TikTok-кампанію впливу,
* Поширення фейків, мемів, конспірології,
* Задіяні ботмережі та проросійські "мем-канали".
📅 Січень 2025 — Служби безпеки підтверджують: втручання було масштабним і вплинуло на результат.
📅 Лютий 2025 — Конституційний суд анулює вибори через "іноземне втручання, що порушило виборчий процес".
📅 Травень 2025 — повторне голосування. Виграє Джордж Сімеон — кандидат, який:
1️⃣ Проти допомоги Україні,
2️⃣ Веде свою TikTok-кампанію,
3️⃣ Має проросійські меседжі.
Це не сюжет антиутопії, а реальність у 🇷🇴
p.s. Після втручання кацапів у перший тур — у другому 🐷 влаштували DDoS-атаку на уряд у день голосування ⁉️ #cybernews
🧠 10 OSINT-рефлексів, які варто в собі розвинути
Щоб бачити більше, копати глибше і палитися менше.
1️⃣ 🔎 Завжди перевіряти джерело
Перше, що знайшов — не факт.
Звідки це? Коли? Хто підтвердив?
2️⃣ 🧩 Мислити через зв’язки
Усе з чимось пов’язане:
username → email → avatar → соцмережа → знайомий → адреса.
3️⃣👁🗨 Дивитись на деталі, які інші ігнорують
Пляма на стіні, геотег, наклейка на ноуті, тінь на підлозі — усе говорить.
4️⃣🧠 Формувати гіпотези, а не робити висновки
"Це схоже на…" > "Це точно…"
Твоя задача — перевіряти, не вірити.
5️⃣ ⏪ Думати зворотно
Що б я дізнався про себе, якби був мішенню?
Розбери себе — перш ніж лізти до інших.
6️⃣🧵 Структурувати все, що знайшов
Купа табів = хаос.
Таблиця, карта зв’язків, тегування — порядок = сила.
7️⃣📌 Фіксувати кожен крок
Сьогодні знайдеш — завтра загубиш.
Скрін, посилання, дата, нотатка — фіксуй усе.
8️⃣🛠 Комбінувати інструменти
Один бот — не скаже всього.
Брути + гуглінг + аналітика + старі бази = результат.
9️⃣🔐 Не залишати слідів
OSINTник, що світиться в чаті мішені — не аналітик, а ціль.
VPN, ізольоване середовище, фейкові акаунти.
1️⃣0️⃣🧘 Залишатись холодним
Побачив “підозру” — не тисни одразу.
Реактивність убиває точність.
🎯 OSINT — не про інструменти. Це — рефлекси + мислення + перевірка.
🔻 Зберігай.
🔁 Надішли другу, який “просто погуглив”.
⚡️Написати нам | 💳 Подякувати | 🇺🇦 Підписатись
🧠 ШІ в OSINT: Друг чи Пастка?
ChatGPT, Copilot, Midjourney — всі кричать:
"ШІ все зробить за тебе!"
Але якщо ти OSINTник, а не просто натискач кнопок —
ти маєш знати, де ШІ реально допомагає, а де — ламає гру.
✅ Допомагає:
🔹 Структурує хаос
Перетворює неструктуровані дампи на таблиці: ПІБ, дати, адреси, номери.
🔹 Шукає патерни
Порівнює біо, стилі, поведінку в соцмережах → знаходить схожих людей.
🔹 Генерує запити
Google Dork, запити в бази, перевірка username — формуєш одразу десятки варіантів.
🔹 Розшифровує
Аудіо → текст, фото → опис, відео → розбір облич і обставин.
🔹 Створює резюме
Дав 50 постів → GPT напише психологічний профіль.
❌ Заважає:
🔸 Галюцинує
GPT може вигадати профіль, якого не існує. А ти й повіриш.
🔸 Не показує джерел
OSINT = перевірка. А “я так думаю” від ШІ — не аргумент.
🔸 Зливає конфіденційне
Дав дамп у відкриту нейромережу? — Привіт, витік.
🔸 Розслабляє мозок
“GPT скаже, хто це” — і от ти вже довірив йому більше, ніж собі.
🔐 Висновок:
ШІ — це зброя, але в руках того, хто вміє перевіряти, фільтрувати й мислити.
OSINT — це не про інструменти. Це про тебе.
🔻 Зберігай.
🔁 Пошир серед тих, хто “все робить GPT”.
⚡️Написати нам | 💳 Подякувати | 🇺🇦 Підписатись
Repost from ОSІNТ Varta
Команда ГО «ACIR» та ГО «Осінтфлоу» організовують пʼятий практикум OSINT Spot, присвячений Wi-Fi мережам
На ньому розкажуть про:
🛑 вразливості та пеленгацію Wi-Fi
🛑 як захиститися від перехоплених точок доступу, що використовуються у фішингу
🛑 розбір атак на Wi-Fi мережі
🛑 як здійснюється пасивний та активний збір телеметрії користувачів
Практикум здебільшого розрахований на фахівців технічних та аналітичних команд, однак він буде цікавий незалежно від рівня професійних якостей.
Місце: повідомлять після реєстрації Час: 18:30, пʼятниця, 09.05Реєструйтеся та здобувайте важливі навички! 👌 Підписатися | Публікації | Партнери
⚡️Спустя декілька днів страждань, я все таки переніс бази на еластік і написав +\- робочий пошук(це каторга😭), зараз можете потестити його.
Repost from OSINT Бджоли ✙
Офуееееть! 😳😳😳
Тут главное что бы Чебурашка не повесился с удивления
Но главное видим - это заразно. И поражает мозг
Источник
--------------------------------------------------
Координати, фото 🇷🇺 🐏 баранів сюди 👉 @osint_bees_bot все уважно перевіримо і віддамо знайомому з HIMARS-ом 💥
⚡️Повністю переніс всі БД на Elastic, загрузив ще в бота базу Gemotest і базу жителів рф 2022(78кк), тому можна потестити
🧠 OSINT в польових умовах — коли все лежить, а ти ще стоїш
Сервери впали, сервіси недоступні, VPN ріже трафік — але ти все ще в грі, бо справжній OSINTник завжди має запасний план.
Ось як працюєш, коли інструментів немає:
🔹 Нікнейм руками
"nickname" site:instagram.com OR site:twitter.com — вбиваєш в Google, лапки, фільтри по даті та країні.
→ не сайт аналізуєш — видачу.
🔹 Архіви і кеші
Wayback Machine, archive.today, Google Cache.
→ там, де “сторінка не існує”, все ще існує копія.
🔹 Аватарка як ключ
→ Збережи, запусти реверс через Yandex, Google, Tineye.
→ Шукай деталі: фон, текстури, освітлення.
🔹 Соцмережі вручну
→ TikTok, VK, Instagram — відкриваєш руками, шукаєш в коментах, згадках, тегах.
→ Пабліки, групи, сліди — все говорить.
🔹 Аналіз кола
→ Хто з ним спілкується? Хто його тегав?
→ OSINT — це не пошук людини. Це реконструкція її сліду.
🎯 Справжній OSINT починається тоді, коли інструментів більше нема.
⚡️Написати нам | 💳 Подякувати | 🇺🇦 Підписатись
Роблю апгрейд, порекомендували для великих обсягів юзати Elastic замість MySQL, це буде набагато швидше
Repost from Головне управління розвідки МО України
📣 ГУР МО України шукає інформаторів серед працівників російського ВПК та військовослужбовців армії рф
👥 Головне управління розвідки закликає військовослужбовців армії рф та співробітників російських оборонних підприємств виходити на прямий і безпечний зв’язок з ГУР через Головний бот розвідки у Telegram.
❗️ Ви можете допомогти ГУР МО України у зборі розвідувальної інформації та реалізації заходів, спрямованих на ослаблення військової машини кремля. У разі ефективної співпраці ГУР гарантує безпечний зв'язок та надає можливості розпочати нове життя.
☝️ Офіцери збройних сил рф можуть розраховувати на особливу тісну та взаємовигідну співпрацю.
⚡️ Головне управління розвідки має значний досвід успішних операцій з виведення російських військовослужбовців на підконтрольну Україні територію.
✔️ Зокрема, в липні 2024 на бік України перейшов російський матрос “Ґоґа”, у серпні 2024 – пілот FPV з позивним “Сільвер”, а ще раніше – колишній прапорщик зс рф з позивним “Ерік”.
👉 Не бажаючи бути частиною кремлівської агресії, російські бійці вийшли на зв’язок із ГУР та цим врятували власне життя.
➡️ Зв’язатись з ГУР МО України безпечно і напряму можна через Головний бот розвідки в Telegram або за іншими офіційними контактами:
• E-mail: gur_official@proton.me
• Signal: +38 096 945 53 41
• WhatsApp: +38 096 945 53 41
📩 Пишіть нам, якщо готові діяти активно для руйнування злочинних планів кремля!
ГУР в інших соціальних мережах:
🔹Facebook 🔹YouTube 🔹 Viber
🔹Instagram 🔹Twitter 🔹 Threads
🔹 WhatsApp🔹 Telegram Bot
🔹 TikTok
⚡️Дописую потрохи бота:
- добавив тарифи в кабінет(скоро зроблю їх робочими)
- добавив демоверсію для всіх юзерів - 5 запитів халявних
- зробив добові обмеження - 100 запитів на добу, для юзерів з тарифом
- добавив лічильник запитів в кабінет
P.S. - це ще не реліз бота, це поки етап розробки, тому бот не працює 24\7, так що не питайте чому бот не працює, я просто ділюсь з вами інформацією щоб ви бачили як відбувається розробка таких пошукових ботів.
⚡️Написати нам | 💳 Подякувати | 🇺🇦 Підписатись
