Offensive OSINT

OSINT mindset совместно с Operation Zero разыгрывают 5 бесплатных проходок на OFFZONE 2023! Чтобы принять участие в конкурсе, вам необходимо придумать OSINT-задачку для нашего форума расследований. Требования к задаче: — должна быть поставлена так, чтобы вопрос был понятен, а ответ был единственным и однозначным — должна решаться с помощью OSINT-методик (без взлома и утечек), однако простые задачи в два-три действия не принимаются — к её условию обязательно должно быть приложено расписанное решение — процесс решения не должен включать в себя использование информации о людях и географических объектах, находящихся на территории Украины и приграничных с Украиной областях РФ Авторы лучших пяти задачек получат от нас проходки на OFFZONE 2023, который состоится в Москве 24-25 августа! Готовые задачи присылайте в нашего бота @osint_forum_bot!

Неплохая возможность выиграть билеты на OffZone 🥹

Passive subdomain continuous monitoring tool Инструмент предоставляет возможность непрерывного пассивного мониторинга поддоменов. Features: • Amass / subfinder API • Continuously save subdomains in the local database (with the possibility of dumping them all) • Telegram/slack/discord notifications Link: https://github.com/e1abrador/sub.Monitor Этот и многие другие инструменты представлены моём Offensive OSINT репозитории. #subdomain #bb

🔍 Мы запускаем цикл статей от докладчиков и организаторов OSINT mindset, где они расскажут о собственном опыте использования методологии OSINT в работе 🔥 Вопреки распростренному мнению, об OSINT как о поиске информации о людях или об их деятельности в Сети, коллектив OSINT mindset считает, что это, прежде всего, поиск любой информации в открытых источниках. Один из организаторов раскрывает этот вопрос на примере собственных рабочих кейсов: @nymaxxx — Извлечение ценности из внешних данных 🔍 🌐Site | 💬 Forum | 🔍 Family |▶YT

💬 Сделал Discord OSINT репозиторий, который содержит актуальные инструменты и практики, которые могут быть полезны в проведении OSINT-расследований в отношении серверов, аккаунтов, ботов Discord. Буду признателен за помощь в развитии) • Tools for searching groups, messages • Tools for searching bots • Tools for searching for users and information about them • Discord OSINT attack surface • Discord Dorks • Get Discord user ID - Using the Mobile App - Using the Desktop App • Discord Bots for OSINT • Discord scam links • Notes • Discord Wiki Link: https://github.com/wddadk/Discord-OSINT #discord #osint

Буду ждать вас 24.08 🐹

Презентация с моего доклада в Питере.

Уже завтра выступаю Питере, приходите послушать ❤️

OSINT Mindset приходит в Петербург! Об OSINT в городе на Неве расскажут: 🔥 @adkkkkkkkk — Search Engines: Выбираем "лучшую" поисковую систему Dana Scully — Иголка в стоге сена: практика поиска по сложным проектам @Solar_impact_low — OSINT в расследовании преступлений: реальные кейсы из практики Одевайтесь по погоде и приезжайте на митап, будет интересно! Митап пройдет 29 июля, в 12:00 в Измайловском центре, м. Технологический институт, Измайловский пр., 2 / наб. р. Фонтанки, 120 Мероприятие полностью бесплатное, без регистрации и возрастного ограничения. 🧡 🌐Site | 💬 Forum | 🔍 Family |▶YT

⚙️ Пассивный сбор URL-адресов и разных источников CLI утилита для пассивного сбора URL-адресов из AlienVault's OTX, BeVigil, Common Crawl, URLScan, Github, Intelligence X, Wayback Machine. На Wayback Machine также парсит URL-адреса из снэпшотов веб страниц и старых записей robots.txt. Ссылка на GitHub #web #recon

Публичные утечки Не всегда что-нибудь должно утекать для того, чтобы это стало всеобщим достоянием. Например, ребята из Trickest спарсили и обработали 15ТБ логов GitHub'a и собрали всё в 1 репозиторий. Вы можете подумать, что GitHub и так имеет возможность искать по коду, но он не умеет собирать все почты конкретного домена из поля "Email" в публичных профилях, а ребята спарсили все почты пользователей. Это точно не будет лишним во время сбора сотрудников компании. Берите на заметку 🙏 Link: GitHub-logs #leaks #github

Shodan 👍 запустил традиционную однодневную акцию на membership за 5$. Успей купить 👍 :)

Web Check Это инструмент, который собирает дюжину полезной информацию о домене или ссылке. Он имеет Web панель, а также разворачиваемую версию. Собирает информацию о: • SSL-сертификатах веб-сайтов; • Домене; • Заголовках; • Файлах cookie; • DNS записях; • Используемых технологиях; • Используемых портах; • Именах хостов; • Правилах обхода; • Информации о сервере и многом другом. Github: https://github.com/Lissy93/web-check Этот и многие другие инструменты представлены моём Offensive OSINT репозитории 👍 #Web #OSINT

GooFuzz Инструмент для проведения пассивного фаззинга директорий, файлов, поддоменов или параметров, не оставляя улик на сервере цели и используя расширенный поиск Google (Google Dorking). https://github.com/m3n0sd0n4ld/GooFuzz #fuzz #SubDomain #Web #Dorking

Soxoj Insides Многим известна личность Soxoj, но не многие знают, что у него есть свой личный канал, в который он выкладывает информацию об изменениях в своих инструментах, свои ресерчи и вообще все связанное с его авторской деятельностью. Поэтому настоятельно рекомендую подписаться на его канал и следить за обновлениями. Если так случилось, что ты не знаешь, кто такой Soxoj, то пора начать его осинтить🌚. Link: https://t.me/soxoj_insides 😉👍 Подписывайтесь на @soxoj_insides

subchase Tokiakasus сделал неплохой инструмент для сбора поддоменов из поисковых систем. Никогда не бываем лишним удостовериться, что ты собрал всю доступную информацию 😉 В текущем состоянии, инструмент умеет: • скрывать startup баннер • конвертировать вывод JSON • показывать страницу помощи Github: https://github.com/tokiakasu/subchase #SubDomain #Google

Я принёс вам немножко GEOINT

А между тем @Soxoj прибыл в Ле Париж, для участия в Ле Хак конференции. И будет вести оттуда текстовую трансляцию. Это мы читаем 🔥 Подробности здесь

Netlas Features Вот за что мне нравится Netlas, так это за его многочисленные фичи. И одна из них - это указание ссылок на публичные эксплойты к обнаруженным уязвимым версиям программного обеспечения. #Netlas #SE