🇺🇦 OSINT Простими Словами | Кібербезпека
رفتن به کانال در Telegram
Тут не про теорію. Тут про практику, реальні кейси і мислення дослідника. 🕵️♂️ Вчу бачити більше, ніж інші: — як знаходити людей за слідами — як працює фішинг і соцінженерія — як мислить осінтер ⚡️ Без води. Просто: як це працює і як це використати.
نمایش بیشتر5 235
مشترکین
+324 ساعت
-37 روز
+1 27430 روز
آرشیو پست ها
🧨 Шукаємо ПЕНТЕСТЕРА
Не курси, не стажування — робота.
🔍 Знаєш, як пролізти крізь фаєрвол?
💻 Ламаєш вебки, пихаєш payload — і лишаєшся невидимим?
📡 Потрібен мисливець на баги.
📊 Результат — не скрін, а чіткий звіт.
💼 Оплата — гідна. Графік — гнучкий.
Пиши: @pengu1nator
Repost from BadB's Porn Club
Идет самое масштабное обновление Кармы за все время. В ближайшее время появится распознавание лиц, фотографии, документы, читаемые на русском поля, всем известные крупнейшие утечки и.... отдельная логика для отбора по этим полям. Бот остается бесплатным. Донаты на ЗСУ приветствуются.
🖤 Нас вже 2К+
І кожен із вас — не просто цифра.
Це ті, хто дивиться уважніше, копає глибше, мислить інакше.
Дякую, що ви тут.
Дякую за реакції, діалоги, фідбек.
Дякую, що розумієте, що OSINT — це не набір тулзів.
Це спосіб думати. Спосіб бачити.
📌 Хтось прийшов, щоб навчитися.
📌 Хтось — щоб розслідувати.
📌 Хтось — щоб зрозуміти, як влаштований цифровий світ.
Усі причини правильні.
Ти тут — значить, ти не випадковий.
Залишайся. Спостерігай. Дій.
Ми тільки починаємо. 🫡
Repost from HackYourMom - мамкіни хакери України 🇺🇦
☔️ Злива(ємо) як анонсували 👾 Так як кацапська система управління БПЛА «Орбіта» - керується з Москва City, за словами самих же рашистів, ми вважаємо його легітимною ціллю 🤷♂️ якщо шо і до того знали, що там є 😉
Попросили дітей з 9-ю, яким все пахую, знайти пропуска на парковку москвасіті, щоб ГУР, СБУ та всім охочим було легше туди проходити 🙃
Діти відразу знайшли 6364 записи, пропусків на парковку москва сіті 🤓 щоб паркувати там свої самокати 😜
Отут лежало: https://gofile.io/d/iSzld3 пароль HackYourMom хтось встановив 🤭 то не ми 🤓
#КіберДжихад продовжується 😈 окупанти мають повиздихати.
Неуважним : 21 строка на скріні «Орбіта Сервіс» 😈
ФСБ - сасай 🖕
‼️Узкие живущие или работающие в москва сити, не стоит думать, что наши детки смогли найти ТОЛЬКО пропуска на ваши парковки🤔 мы знаем намнооооого больше 🤭 ходите аккуратно 🛴 мы слышали, что в москве самокаты иногда вызывают хлопки👏 #штош мы лишь похлопаем 👻
HackYourMom.com 😎
🤖 5 GPT-промптів для OSINT на щодень
GPT — це не просто чат.
Це твій помічник в аналізі цілей, даних, логіки.
Ось 5 реальних промптів, які варто тримати під рукою щодня 👇
🔹 1. Аналіз ніку
Based on the username "@hunter_ua1993", generate likely patterns and alternative handles the same person might use on other platforms. Include cultural and numeric variations.🔍 Отримаєш список варіантів для Sherlock / Namechk 🔹 2. Профілювання по тексту
Analyze the following text and infer personality traits, age range, writing style, and possible origin based on linguistic patterns: [встав текст постів, коментарів або повідомлень]🧠 Ідеально для фішинг-легенд та маніпуляцій 🔹 3. Витяг місць, імен, зв’язків
Extract all names, locations, usernames, organizations, dates, and behavioral cues from this message thread: [встав переписку або текст]📎 Автоматизує початкову аналітику 🔹 4. Прев’ю витоку
Given the following leaked dataset sample, identify valuable elements like emails, usernames, or repeating patterns. Highlight potential leads.🧷 Користно, коли даних багато, а часу мало 🔹 5. Пошук слабких місць
Given this user’s digital profile, identify possible vulnerabilities or weak points that could be exploited for further information gathering: [сюди: email, username, соцмережі]🎯 GPT бачить те, що ти міг пропустити 🧠 Правильний prompt = правильна відповідь. Пиши чітко — отримаєш зброю. Пиши тупо — отримаєш воду. 🔁 Перешли цей пост собі в збережене. Це щоденна база. ⚡️Написати нам | 💳 Подякувати | 🇺🇦 Підписатись
⚡️Давно не стрімив, так як працював + приватні заняття були
Роблю стрім у пт, будемо далі розбирати Кривоноса
⏱20:00
🗓18.04.2025
📍https://discord.gg/xrEcZV3M
⚡️Написати нам | 💳 Подякувати | 🇺🇦 Підписатись
⚡️ 5 способів, як тебе можуть зламати через Telegram-бота
Ти думаєш:
“Це ж просто бот. Що він мені зробить?”
А тепер уважно 👇
🔹 1. Фейкова авторизація
📥 “Увійди через Telegram”
👀 Ти клікаєш по Telegram Login Widget
💀 Токени летять через проксі до зловмисника
🔹 2. Підтвердження телефону
📲 "Перевір номер — щоб дізнатись, чи є витоки"
🔐 А насправді — ти тільки що злив свій номер
🎯 А значить і Telegram ID, і акаунти, і навіть банкінг
🔹 3. Псевдо-перевірка зливів
🕵️♂️ Ввів email або нік
🧪 Отримав "результат"
🗂 А насправді — ти попав у чужу базу
🔹 4. Маскування під реальний сервіс
👤 Логотип — як у справжнього
🛠 Назва — майже така сама
🧨 Виглядає як тул — працює як honeypot
🔹 5. Соціальний вплив у групах
👥 Бот інтегровано в чат
🗣 Активний, “корисний”, “перевірений”
💣 В один момент — кидає підмінене посилання або “інструмент”
🧠 Найнебезпечніший бот — це не той, що фішить.
А той, що допомагає.
💬 Бачив щось подібне в реальності?
⚡️Написати нам | 💳 Подякувати | 🇺🇦 Підписатись
🤖 5 GPT-промптів для OSINT на щодень
GPT — це не просто чат.
Це твій помічник в аналізі цілей, даних, логіки.
Ось 5 реальних промптів, які варто тримати під рукою щодня 👇
🔹 1. Аналіз ніку
Based on the username "@hunter_ua1993", generate likely patterns and alternative handles the same person might use on other platforms. Include cultural and numeric variations.🔍 Отримаєш список варіантів для Sherlock / Namechk 🔹 2. Профілювання по тексту
Analyze the following text and infer personality traits, age range, writing style, and possible origin based on linguistic patterns: [встав текст постів, коментарів або повідомлень]🧠 Ідеально для фішинг-легенд та маніпуляцій 🔹 3. Витяг місць, імен, зв’язків
Extract all names, locations, usernames, organizations, dates, and behavioral cues from this message thread: [встав переписку або текст]🔹 3. Витяг місць, імен, зв’язків
🧠 Ти шукаєш людину?
Чи її помилки?
✍️OSINT — це не про те, щоб знайти “ідеальну” людину.
Це про те, щоб знайти її помилку.
📌 Вона змінила нік?
Але не видалила старий акаунт.
📌 Вона заховала фото?
Але його вже кешив Google.
📌 Вона нічого не пише?
Але коментує чужі пости.
📌 Вона анонімна?
Але її мама тегнула її в Facebook 5 років тому.
🔍 OSINTник не шукає ідеального профілю.
Він шукає тріщини в легенді.
💬 Усі все залишають. Просто не памʼятають, де.
⚡️Написати нам | 💳 Подякувати | 🇺🇦 Підписатись
⚡️ 2 місця залишилось на Light, старт з 01-03.05.2025,
✍️ Для запису і питань пишіть в лс @wiskascatq
😒 Алгоритм побудови цифрового профілю людини
У тебе тільки нікнейм?
Або email?
Фото з Instagram?
✔️Цього вже достатньо, щоб зібрати повноцінний профіль.
✉️ 1. Email-и
— Перевір витоки: HaveIBeenPwned, Dehashed
— Домен багато каже: @proton.me, @ukr.net, @icloud.com
— Реверс: акаунти, зареєстровані на цю пошту
— Часто email = username
📛 2. Username-и
— Sherlock, Namechk, Holehe
— Гугли + варіації: i→1, o→0, нижнє підкреслення
— Повторювані патерни = один почерк
📸 3. Фото
— Reverse Image: Google, Yandex, PimEyes
— Метадані: EXIF.tools, Metadata2go
— Де ще це фото? Pinterest? Tinder? Форум?
🔗 4. Соцмережі
— Telegram: знайди ID → @userinfobot
— Instagram: гео, друзі, теги, історія
— LinkedIn: робота, освіта, звʼязки
🤵 5. Поведінка
— Стиль тексту, емодзі, сленг = цифровий почерк
— Активність: коли, де, як часто
— Групи, канали, фоловінг — усе видно
📌 6. Гео / Таймзона / IP
— Локації з постів
— Таймштампи коментів → розрахунок зони
— IP із витоку → регіон
🧠 Цифровий профіль — це не набір даних. Це реконструкція особистості. Твоя задача — зібрати людину з уламків.📌 Збережи цей пост як чеклист. І не кажи потім, що “з ніка нічого не витягнеш”. ⚡️Написати нам | 💳 Подякувати | 🇺🇦 Підписатись
😒 Чому OSINT — це не про інструменти?
Багато хто думає:
“Дай мені список тулзів — і я знайду будь-кого!”
Але справа не в тулзах.
🔸 Можеш мати 100 сервісів — і не знайти нічого.
🔸 А можеш мати Google + логіку — і рознести вщент.
🔍 Інструменти — це лупа.
🧠А мислення — це очі.
📌 Приклад:
Новачок:
Вводить нік у Sherlock → нічого не знаходить → “нема результатів”
Osint спеціаліст:
🔹 Виділяє шаблон ніка
🔹 Генерує варіанти
🔹 Пробиває через Google, Namechk, username permutation
🔹 Знаходить Twitter з іншою авою
🔹 Через нього — Telegram
Готово.
🧠 OSINT — це не набір тулзів. Це набір мисленнєвих патернів:
— Звʼязувати дані
— Помічати дрібниці
— Перевіряти гіпотези
— Сумніватись в очевидному
— Дивитись на дані не як на “факти”, а як на сліди
⚡️Написати нам | 💳 Подякувати | 🇺🇦 Підписатись
👀Що шукати у витоку?
або як не втопитись у мільйонах рядків
Ти відкрив дамп.
Перед тобою — 15 млн записів.
Питання: що в них цінного?
🔎 1. Email-и
Основний: johnsmith@gmail.com
Робочий: j.smith@company.com
Рідкісний: johns1991@bk.ru"
Чим рідкіший — тим цікавіше. Особливо зі старих доменів типу mail.ru, ukr.net, i.ua
🔐 2. Паролі / Хеші
Чи plaintext?
Чи схожі на щось персональне?
📱 3. Телефони
+380, +7, +1 — з гео вже ясно
Зіставляй з username
Пошук по Telegram (тільки дуже обережно)
👤 4. Username
d3n1sk1ng, hunter2013, oleg_ua
Шукаєш збіги з GitHub, Telegram, Instagram
Namechk / Sherlock — твої друзі
🧠 5. Логіни на…
Pornhub, Zoosk, та інших сайтах
Якщо з корпоративною поштою — тримай компромат
Такі акаунти → профайлінг → шантаж → вплив
💻 6. IP-адреси
Можна прив’язати до провайдера, регіону
Якщо є час і log'и → поведінка користувача
📆 7. Часові мітки
Останній вхід
Створення акаунта
Періоди активності → підхід до гео-основи
📌 Твоя мета — не просто витягнути e-mail. Твоя мета — скласти профіль.⚡️Написати нам | 💳 Подякувати | 🇺🇦 Підписатись
😒 Алгоритм побудови цифрового профілю людини
У тебе тільки нікнейм?
Або email?
Фото з Instagram?
✔️Цього вже достатньо, щоб зібрати повноцінний профіль.
✉️ 1. Email-и
— Перевір витоки: HaveIBeenPwned, Dehashed
— Домен багато каже: @proton.me, @ukr.net, @icloud.com
— Реверс: акаунти, зареєстровані на цю пошту
— Часто email = username
📛 2. Username-и
— Sherlock, Namechk, Holehe
— Гугли + варіації: i→1, o→0, нижнє підкреслення
— Повторювані патерни = один почерк
📸 3. Фото
— Reverse Image: Google, Yandex, PimEyes
— Метадані: EXIF.tools, Metadata2go
— Де ще це фото? Pinterest? Tinder? Форум?
🔗 4. Соцмережі
— Telegram: знайди ID → @userinfobot
— Instagram: гео, друзі, теги, історія
— LinkedIn: робота, освіта, звʼязки
🤵 5. Поведінка
— Стиль тексту, емодзі, сленг = цифровий почерк
— Активність: коли, де, як часто
— Групи, канали, фоловінг — усе видно
📌 6. Гео / Таймзона / IP
— Локації з постів
— Таймштампи коментів → розрахунок зони
— IP із витоку → регіон
🧠 Цифровий профіль — це не набір даних. Це реконструкція особистості. Твоя задача — зібрати людину з уламків.⚡️Написати нам | 💳 Подякувати | 🇺🇦 Підписатись
🔐 Коли OSINT стає порушенням приватності?
OSINT — це про дані.
Але чи все, що можна знайти, варто використовувати?
👤 Знайшов профіль у соцмережі.
✅ Це публічна інфа.
❗️Але якщо ти взяв це фото і показав третій стороні — це вже вплив.
🏠 Знайшов стару адресу у витоку.
✅ Технічно — доступно.
❗️Але якщо ти прийшов туди або передав її “кому треба” — це вже дія.
📞 Знайшов телефон.
✅ Витягнув з відкритого джерела.
❗️Але якщо ти написав у Viber: “Привіт, я знаю хто ти” — це вже вторгнення.
🎯 Межа не в тому, що ти знайшов. Межа — в тому, для чого ти це робиш.🧠 Розвідка ≠ атака. Знання ≠ дія. OSINT ≠ злом. 📊 У тебе є 3 варіанти, коли ти щось знайшов: - Проаналізувати - Зберегти як ризик - Не чіпати взагалі Хтось шукає, щоб зрозуміти. Хтось — щоб використати. Ти хто? ⚡️Написати нам | 💳 Подякувати | 🇺🇦 Підписатись
Не важливо це велика, чи маленька сума, приємно за кожен ваш донат🤝
🤯 Коли OSINT стає Social Engineering’ом?
Питання не в тому, що ти знайшов.
Питання в тому, як ти це використовуєш.
🔎 OSINT — це збір даних.
🎭 Social Engineering — це використання цих даних проти цілі.
🔻 Де проходить межа?
📍 OSINT:
"Я знайшов, де він живе у 2021-му, і з ким зустрічався."
🎭 Social Engineering:
"Я написав його колишній, вдаючи сестру, і витягнув нову адресу."
📍 OSINT:
"Він підписаний на канали по крипті. Вивчає тему."
🎭 Social Engineering:
"Я скинув йому посилання на 'інвест-бота', і він сам увів пароль."
📍 OSINT:
"Виявив, що він вчився в Condor University."
🎭 Social Engineering:
"Написав йому від імені випускника цього універу. Почали говорити."
⚠️ Точка перетину — коли дані перетворюються на вплив. І саме в цій точці починається магія… або злом.⚡️Написати нам | 💳 Подякувати | 🇺🇦 Підписатись
🤯 Коли OSINT стає Social Engineering’ом?
Питання не в тому, що ти знайшов.
Питання в тому, як ти це використовуєш.
🔎 OSINT — це збір даних.
🎭 Social Engineering — це використання цих даних проти цілі.
🔻 Де проходить межа?
📍 OSINT:
"Я знайшов, де він живе у 2021-му, і з ким зустрічався."
🎭 Social Engineering:
"Я написав його колишній, вдаючи сестру, і витягнув нову адресу."
📍 OSINT:
"Він підписаний на канали по крипті. Вивчає тему."
🎭 Social Engineering:
"Я скинув йому посилання на 'інвест-бота', і він сам увів пароль."
📍 OSINT:
"Виявив, що він вчився в Condor University."
🎭 Social Engineering:
"Написав йому від імені випускника цього універу. Почали говорити."
⚠️ Точка перетину — коли дані перетворюються на вплив. І саме в цій точці починається магія… або злом.⚡️Написати нам | 💳 Подякувати | 🇺🇦 Підписатись
🤖 GPT-інструкції, які реально працюють для OSINT
🛠 Досі просиш ChatGPT “допоможи знайти людину”? — викинь це.
Тут реальні prompt'и, які працюють у справжньому розслідуванні:
🔍 Знайди цифрові зв’язки між акаунтами:
Analyze this Telegram username, and based on its structure, suggest likely alternative handles that could be used on other platforms (Instagram, Twitter, GitHub). Username: @DarkHunter_91🧠 Повний психопрофіль по тексту:
Analyze the personality traits, psychological state, and likely social background of the author, based on their language and message style: [встав текст повідомлень або постів]🌐 Витягни місця, імена, звички з великого тексту:
Extract and list all proper names, locations, job titles, usernames, and repeated behaviors from this message history: [сюди копіпаст з чату/коментарів]🎣 Оціни фішинг-ризик сайту:
Pretend you're a cybersecurity analyst. Analyze this URL and content for phishing indicators. What would raise red flags? Site: http://secure-login-check.xyz🗂 Структурований профіль з відкритих даних:
Summarize this person's likely profile (age range, job, interests, region) based on the following info: - GitHub: d3n1sk1ng - Instagram: @hunter_view - Joined Telegram: 2020📌 ChatGPT — не аналітик. Але він — інструмент, який мислить по команді. Пиши точно — отримаєш результат. Пиши тупо — отримаєш воду. 🔁 Перешли цей пост собі в збережене. Бо потім знову будеш питати "як спитати в GPT про людину". ⚡️Написати нам | 💳 Подякувати | 🇺🇦 Підписатись
