🇺🇦 OSINT Простими Словами | Кібербезпека
Open in Telegram
Тут не про теорію. Тут про практику, реальні кейси і мислення дослідника. 🕵️♂️ Вчу бачити більше, ніж інші: — як знаходити людей за слідами — як працює фішинг і соцінженерія — як мислить осінтер ⚡️ Без води. Просто: як це працює і як це використати.
Show more5 230
Subscribers
+324 hours
-117 days
+1 27230 days
Posts Archive
⚡️ Продовжую обновляти пости.
🚀 Розвідник з групи "Аид" СпН "Ахмат".
ФИО: МЕЛЕШКО ВЯЧЕСЛАВ АНДРЕЕВИЧ
Детальніше - https://telegra.ph/MELESHKO-VYACHESLAV-ANDREEVICH-05-21
⚡️Написати нам | 💳 Подякувати | 🇺🇦 Підписатись
Repost from HackYourMom - мамкіни хакери України 🇺🇦
Корочі, ахуївайте: домовились ми про зйомку з ОнліФанщіцей, не про 👌👈 таку зйомку, якщо шо 🤭 а типу на YouTube HackYourMom: розкажи про підводні камені, чому варто легалізувати, про кришування з боку мусорів і ото всьо …
Сходили на попередню зустріч, проговорили всі питання, домовились про дату та місце зйомки. Нарешті знайшли модель яка не люту діч там знімає, а щось супер лайтове, більше як мистецтво. Ню, і в такому стилі.
І вона така сьогодні в чаті з маркетологами: а Ви платите за зйомки? 😳
Я типу: - ні, ніхто навіть не питав до Вас…
Якщо чесно: навіть пропонували 3-5к $ щоб зняти когось з IT…
Далі людинка викатила простиню тексту про те, чому їй варто заплатити хоча б 100$🤭
Я тааааааак прихуїв 🫠 сказав своїм маркетологам оплатити їй 100$ та скасувати зйомки, бо ми принципово не платимо нашим гостям, та не знімаємо людей за гроші. Вона розпсихувалася, написала купку дитячих образ та лівнула з чату. Тому гроші пішли на русоріз, а вона нахуй своєю дорогою.
Знімемо потім якусь іншу 🤷♂️ ШТОШ
⚡️ Продовжую обновляти пости.
Компания 🦣(bi.zone).
+1 🦣 в коллекцію, було важко, були фейкові данні. але все одно ми його найшли😈
ФИО: Долгих Александр Николаевич
Детальніше - https://telegra.ph/Dolgih-Aleksandr-Nikolaevich-05-21-2
⚡️Написати нам | 💳 Подякувати | 🇺🇦 Підписатись
⚡️ Продовжую обновляти пости.
Компания 🦣(bi.zone).
ФИО: Прудковский Николай Сергеевич
Детальніше - https://telegra.ph/Prudkovskij-Nikolaj-Sergeevich-05-21
⚡️Написати нам | 💳 Подякувати | 🇺🇦 Підписатись
Як я працюю, коли нема за що зачепитись
Буває, відкриваєш запит — а там нічого.
Ні username, ні фотки, ні знайомих тегів. Просто пусто.
І от тут починається цікаве.
Бо коли є "все" — шукають всі.
А коли нема нічого — шукають одиниці.
Мій підхід у таких випадках простий:
Фіксую все, що є.
Навіть дрібне: мова, стиль, чати, канали і т.д
Усе це — маркери.
Шукаю обхідні входи.
— дропнути картинку в сервіс по пошуку зображення
— перевірити email/нік через сторонні сервіси
— сканувати соцмережі на схожі патерни
Шукаю сліди через інших.
Навіть якщо субʼєкт мовчить — можливо, його тегали.
Можливо його фотографія є у його друзів
Можливо, він колись лишив комент.
А може, згаданий у чужому дописі.
Дивлюсь з іншого боку.
Іноді треба переключитись на людину поряд: друга, родича, підписника.
Через них можна вийти на ціль.
Залишаю на паузу.
Іноді краще відійти. Повертаєшся через пару днів — і бачиш те, що не бачив раніше.
⚡️Написати нам | 💳 Подякувати | 🇺🇦 Підписатись
Що мене навчили фейли
Я теж лажав.
Не один раз.
Найчастіше — через поспіх.
Знайшов схожий профіль — і вже думаю, що це воно.
А потім виявляється: або людина інша, або просто збіг.
Був кейс, де я підтягнув дані з бази, не перевірив дату — і потім зрозумів, що це було ще до того, як ця людина взагалі створила аккаунт.
Або ще: зібрав купу “доказів”, а джерело — фейкове.
З таких штук я виніс кілька простих правил:
– не поспішай
– перевір дані з кількох джерел
– не роби висновків тільки на основі одного збігу
– і не забувай перевіряти очевидне
Фейл — це не проблема. Проблема — зробити вигляд, що все ок.
Усі помиляються.
Різниця тільки в тому, хто після цього щось міняє в підході, а хто ні.
⚡️Написати нам | 💳 Подякувати | 🇺🇦 Підписатись
Дякую за зірки, але що з ними робити ? На майбах хвате ?😁
⚡️Нагадую що перша група вже стартувала.
Залишилось 1 місце в другу группу, старт орієнтовано 26 числа і Залишилось 4 місця в третю групу, старт орієнтовано 2 червня. І на цьому мабуть все.
⚡️Як не крути але людина зря потратила свої кошти, ботів я видалив😉
Repost from N/a
OSINT Spot 0.6: Агрегатор даних та OSINT-бразуер. Інсайди від розробників
📆 Дата: 19:00, 21 травня (середа)
📌 Місце: Київ
Запрошуємо вас відвідати практичну демонтарацію кейсів використання OSINT-браузеру від TruthHounds, а також системи-агрегатора Reveng.ee.
Тема зустрічі: "Агрегатор даних та OSINT-бразуер: інсайди від розробників"
🛑На зустрічі обговоримо такі аспекти:
- Огляд функціоналу OSINT-браузера TruthHounds: переваги серед інших, можливості кастомізації та сценарії використання;
- Презентація Reveng.ee як системи-агрегатора даних: структура, джерела, типи даних та сценарії ефективного пошуку;
- Порівняння традиційних інструментів OSINT із кастомізованими рішеннями;
- Розбір реальних кейсів з використанням обох платформ;
- Q&A сесія з розробниками і аналітиками
🛑Спікери:
- керівник Департаменту розслідувань ГО «Трус Хаундс» - Богдан Косохатько .
- розробник агрегатору баз даних Reveng.ee
👉 Повний опис події та Реєстрація | Стати спікером
✍️Прийшлось трохи апгрейднути скрипт, на поточність, тому якщо когось видалив случайно, потім зайдіть заново🫡
🙈Чому ж ця тваринка не напише мені особисто, поспілкуємось😜
⚡️За ці два дня я поняв одне, якщо мене хейтять і пробують доксити то я явно правильно роблю свою роботу
Мені не впадлу підняти скрипт, який знову буде чистити ботів. А хтось викидує реальні гроші на те що покласти мій канал🙈
🙈Знову балуються, крще ці гроші на ЗСУ кидайте чим на накрутку
Мені не впадлу опять запустити скрипт на видалення, це знову назву стирити хочуть👀
Як я вчуся помічати деталі
Один із найважливіших скілів в OSINT — це увага.
Не до очевидного, а до дрібниць, які більшість ігнорує.
Раніше я сам усе пролітав:
відкривав профіль — і бачив тільки загальне.
А потім почав навмисно зупинятись:
розглядати фото, читати коментарі, звіряти дати, перевіряти тло.
І от тоді вистрілює.
Бо деталі — це як баг, через який видно всю систему.
Конкретні приклади:
— час публікації не збігається з тим, що на годиннику
— аватарка з іншого року, але людина досі її тримає
— фон повторюється в кількох профілях — значить, місце спільне
— стилістика підписів, слова, які ніхто просто так не пише
Я треную це щодня.
Не в форматі «сісти і вчитись», а просто — під час скролу, під час роботи, коли хтось щось кидає.
Це не про геніальність. Це звичка.
А якщо качати — буде помітно.
⚡️Написати нам | 💳 Подякувати | 🇺🇦 Підписатись
