Новости конкурентной разведки

​​Сервис мониторинга даркнета от Google скоро станет бесплатным для всех пользователей🤔 Изначально доступный только подписчикам Google One сервис станет бесплатным для всех владельцев аккаунтов Google в конце этого месяца. ☝🏻Услуга позволяет пользователям отслеживать утечки личной информации, такой как номера телефонов и адреса, в даркнете. Бесплатный сервис будет доступен на странице "результаты о вас"👁

База данных покупателей пневматического и охолощённого оружия интернет-магазина superpnevmat.ru доступна для скачивания в формате CSV. Актуальность информации — 08.07.2024 года. Количество данных — 40 000 строк. Состав файла: ▪️ФИО ▪️почта ▪️телефон ▪️адрес доставки #утечка

ВЫЯВЛЕНИЕ СЛЕЖКИ ЗА СМАРТФОНОМ. Я ещё помню те времена, когда совершенно обычным делом считалось подарить коллеге в корпоративной среде смартфон, заряженный программой для удалённого контроля. Было это в период бума сервисов «контроля за детьми» - вполне легальным сервисам, которые позволяли, предварительно установив программный агент на аппарат получать через веб сервис всю информацию, которую генерировал пользователь на телефоне (сделанные фото, сообщения, звонки, смс и тп). Нужно было сделать только одну вещь- скрыть саму программу из меню запуска, и это делалось совсем элементарным способом на андроиде и при помощи jailbreak на iOS. Конечно же такая простота использования не могла не сказаться на башенной популярности среди, как и любопытствующих корпоративных служащих, так и среди ревнивых супругов. Помимо общедоступных сервисов для контроля за детьми типа FlexiSpy или iKeyMonitor. При этом, вполне успешно существуют и более серьёзные решения под общим названием RAT – remote admin tools, которые позволяют прятать себя гораздо качественнее, но при этом представляя такие же простые в установке и использование. И так, как же найти у себя на телефоне такую неприятную штуку? Для начала давайте разберёмся по каким признакам можно выявить присутствие такого ПО на вашем смартфоне, без особо глубоких знаний во внутреннем устройстве смартфона. Все очень просто – после каждого определённого действия программный агент-шпион будет связываться с собственным удалённым сервером и передавать информацию о том, что вы сделали на телефоне. Для детектирования подобных активностей существует 2 очень интересных и полезных проекта: • TinyCheck Образ операционной системы для одноплатного компьютера Raspberry Pi, который будет выступать в качестве буфера канала связи и в достаточно простом, но информативном интерфейсе может показывать информацию о присутствие на устройстве чего-то следящего. Подробно, про то, как создать это устройство самому, можно прочитать тут • PiRogue OS Так же являющийся образом операционной системы для Raspberry Pi, но предназначенной уже для продвинутых пользователей, предоставляя исчерпывающую информацию о сетевой активности заражённого устройства.

В России создали базу уехавших из страны граждан после начала СВО, мобилизации и мятежа Пригожина, узнало «Агентство». Там содержатся имена, дата рождения, направление и причина отъезда из страны россиян пешим, морским и автомобильным путём более чем на два месяца. К числу покинувших отнесены и часть тех, кто позднее вернулся в Россию или периодически возвращается. Данный массив сформирован в том числе из списков авиакомпаний. Все данные собрал один из агрегаторов слитых баз, утверждает издание. @bankrollo

Банк России запускает единую базу данных с рейтингами компаний. Репозиторий будет аккумулировать рейтинги юрлиц и облигаций от всех четырех российских рейтинговых агентств. Инициатива ЦБ позволит инвесторам более объективно оценивать финансовые инструменты, которые они покупают, поскольку с 2022 года им доступна ограниченная информация об эмитентах ценных бумаг. @banksta

🐾 Какие элементы электронного письма помогают вас отслеживать? 1️⃣ пиксель — это крошечное прозрачное изображение, встроенное в определенное электронное письмо. После того, как вы открываете электронное письмо, пиксель подзагружается и передает сигнал на исходный сервер, который в конечном итоге отправляет конфиденциальную информацию отправителю. В качестве такого элемента слежения может выступать и рекламный счетчик, типа Я.Метрики. 2️⃣ гиперссылки — помогают отслеживать ваши переходы из электронного письма на внешние веб-ресурсы. Гиперссылки могут представлять собой элементы дизайна письма (баннеры, кнопки и т.п.) 3️⃣ уведомление о прочтении — если оно включено, то почтовый сервис отслеживает открытие этого письма и уведомляет об этом отправителя. Процесс прост, но часто требует согласия получателя. Особенно для личных аккаунтов. 4️⃣ технические заголовки — они содержат такую ​​информацию, как IP-адрес отправителя, почтовые серверы, через которые проходило электронное письмо, и временные метки для каждого шага. С их помощью вы сможете увидеть реальный почтовый сервер, который может быть скрыт доменным именем организации, а также обнаружить наличие скрытых получателей электронных писем. 5️⃣ рекламный идентификатор — который генерируется для электронного адреса поисковыми машинами и социальными сетями. Он позволяет, в т.ч., проводить отслеживание перемещений устройств, использующих или использовавших в прошлом этот электронный адрес (ADINT) ℹ️ Что из нового ПО мне попалось по этой теме: ➡️https://mailtag.io/ ➡️https://mailvibes.io/ ➡️https://mailsuite.com/ ➡️https://inboxpro.io/ru/email-tracking 🍪 Поддержать канал 📱 НАШИ КОНТАКТЫ #⃣ #OSINT #LOGGER #EMAIL

☠️ Парсинг Instagram Модуль многофункциональный, умеет: ➡️ загружать общедоступные и частные профили; ➡️ сообщения; ➡️ фотографии, хэштеги, истории пользователей; ➡️ качает комментарии и геотеги; ➡️ позволяет отслеживать изменения профиля; ➡️ детально настривать фильтрацию; ➡️ получать информацию о профиле и много чего интересного. https://youtu.be/Iy2ERjDzvdo #youtube #soft #python

🔤 ShadowFinder - инструмент для оценки точек на поверхности Земли, где может возникнуть тень определенной длины, в целях детектирования геолокации где было сделано фото или видео. ➡️https://github.com/bellingcat/ShadowFinder Схожие инструменты: ➡️http://suncalc.net/ ➡️https://app.shadowmap.org 🍪 Поддержать канал 📱 НАШИ КОНТАКТЫ #⃣ #OSINT #SHADOWFINDER #GEOINT

Найди свою винишко-тян База данных клиентов винного супермаркета «ВИНЛАБ» за последние четыре года стала общедоступной. Актуальность: 5 июня 2024 года. Файл размером 350 Мб содержит 408 тысяч строк данных о покупателях Состав ▪️ФИО ▪️телефон #утечка #Винлаб

Актуальная утечка. Данные пользователей сайта «Табитуриент» попали в открытый доступ. Сайт позиционирует себя как портал для поступающих в российские вузы на программы бакалавриата и специалитета. Актуальность: 06.07.2024. Объём: 40 000 строк. Состав: ▪️ФИО ▪️почта ▪️телефон ▪️должность (иногда) #утечка