🇺🇦 OSINT Простими Словами | Кібербезпека

СБУ показала відео з обміну полоненими 23 липня Сьогоднішній обмін - це результат роботи Об’єднаного центру з координації пошуку та звільнення військовополонених, Координаційного штабу з питань поводження з військовополоненими та інших уповноважених структур, які виконали доручення Президента України Володимира Зеленського. Як зазначив Глава нашої Держави, Україна розраховує, що будуть повністю реалізовані домовленості щодо гуманітарних питань, досягнуті в межах зустрічі в Стамбулі. Життя кожного українця – найвища цінність! Працюємо над тим, аби виконати доручення Президента України і повернути з полону усіх громадян нашої держави!

🔗 Dork, який відкриває сотні Google-таблиць Це не міф. Це просто Google. Вбий у пошук:

site:docs.google.com/spreadsheets intext:"телефон" intext:"ПІБ"

📂 Що знайдеш: — Списки людей — Таблиці з персональними данними — Списки учнів і батьків — Гуманітарну допомогу — ПІБ, телефони, адреси 🔥 Частина таблиць — відкрита для редагування ❗️ Частина — прив'язана до гугл-форми, яка досі збирає нові документи Це не злам. Це публічні дані. Google індексує → ти знаходиш. ⚡️Написати нам | 💳 Подякувати | 🇺🇦 Підписатись

🙈Хтось дуже любить факи тикати😂

🎯 5 OSINT-лайфхаків, які ніхто не пояснює, але всі використовують: 1️⃣ Telegram ID = цифровий слід Знайшов ID — ти вже маєш ключ. Шукай його в витоках, ботах, пошуку по чатах, Sherlock-подібних тулзах. Більшість юзерів не змінюють ID роками. 2️⃣ Google dorks які реально працюють

intitle:"index of" "Контакти" .xlsx | .csv

- Відкриті директорії зі списками клієнтів, реєстрами, екселями. Часто — телефони, пошти, адреси.

site:docs.google.com/spreadsheets intext:"Прізвище" intext:"Телефон"

- Публічні Google-таблиці зі справжніми номерами та ПІБ (волонтери, гуртожитки, списки переселенців).

"not for public release" | "confidential" filetype:pdf

- Витягує внутрішні документи, які ніхто не мав публікувати. Часто — звіти, інструкції, дані.

inurl:"/uploads/" (filetype:xls | filetype:csv) ("phone" | "телефон") ("name" | "ПІБ")

- Витягує файли з відкритих /uploads/ директорій. Часто — реальні контакти, особливо на .org.ua, .net, .com.ua 3️⃣ Нікнейм + аватар = соціальний граф Якщо людина скрізь ставить одну й ту саму фотку — reverse image + handle + “site:” + GitHub, TikTok, Amazon — відкриває все. 4️⃣ EXIF ще живий Якщо фотка стара — шанс знайти GPS у метаданих. Зберігай оригінал, перевір через Exiftool або metadata2go. 5️⃣ Форма Google = витік Багато фішингових форм зроблені на Google Forms або Tally. ⚡️Написати нам | 💳 Подякувати | 🇺🇦 Підписатись

Щось кількість дизлайків не співпадає з кількістю аргументів

🙈Я звісно не політик, але шо там у нас по НАБУ і САП ? Згодні з законопроектом ?

🎣 Фішинг — це коли ти сам віддаєш свій аккаунт. Сайт виглядає знайомо. Логін-пароль — як завжди. Але... це не твій банк. Не твоя пошта. Не твій Telegram. Це — копія. Для тебе. Щоб ти сам усе ввів. 🧠 Це не злам. Це гра на твоїх емоціях. — Страх — Терміновість — “Підтвердіть, або втратите доступ” 📌 Хакеру не треба ломати стіну, якщо ти сам відкрив двері. 🔐 Захист? — Уважно дивись на URL — Не клікай на “паніку” — Перевіряй усе, навіть знайоме Бо зараз вони ловлять не акаунти. Вони ловлять тебе. ⚡️Написати нам | 💳 Подякувати | 🇺🇦 Підписатись

🔎 10 речей, які OSINTер бачить одразу (а ти — навіть не підозрюєш) 📛 Повне ім’я в ніку або @юзернеймі 📍 Фото з дому / підʼїзду → фасад, адреса 📅 Дата в email або username — рік нар. 🖼 Профільне фото з геомітками 💬 Коментарі у відкритих чатах/каналах 🔗 Forward-пости → посилання на тебе 📨 Пошта в зливах → з паролями 📞 Номер телефону → десятки витоків 🧷 Повторювані нікнейми в різних сервісах 👤 Фото з соцмереж — обличчя + фон = локація 📌 Все це — без злому. Просто ти сам залишив сліди. 🧠 OSINT — це мистецтво шукати, а не ламати. 🔒 Зменш слід. Не будь відкритою книгою. ⚡️Написати нам | 💳 Подякувати | 🇺🇦 Підписатись

⚡️Усик Чемпіон!

🎭 Соціальна інженерія — це не трюк. Це зброя. Люди — найслабша ланка. Їх можна обійти. Обдурити. Переконати. 🔑 Не треба зламувати сервер — коли можна зламати людину. Що робить соцінженер? — Дзвонить, прикидаючись IT-підтримкою → випитує пароль — Пише як “служба безпеки банку” → витягує CVV — Втирається в довіру → отримує доступ до документів — Створює фейковий акаунт → маніпулює, щоб ти сам усе злив 💬 Все виглядає “реально”. Але це пастка. 📌 Люди — відкриті бази даних. І соцінженер знає, як їх прочитати. ⚡️Написати нам | 💳 Подякувати | 🇺🇦 Підписатись

🤖 ШІ — це не майбутнє. Це вже контроль над теперішнім. Ти думаєш, що AI — це про чатик із ботом або мем про Midjourney? Ні, брате. ШІ — це: 📡 Алгоритм, який вирішує, що ти бачиш у стрічці 📉 Модель, яка ставить ціну на твоє автострахування 🎯 Система, яка прогнозує, чи ти “ризикований клієнт” 🎭 Інструмент, який може згенерити твій голос, обличчя, підпис ШІ вже тут. Він: — зчитує твої емоції з камер 📷 — підміняє обличчя в deepfake 🎥 — створює фейкові документи 🧾 — оптимізує атаки і фішинг-ботів 💀 — автоматизує OSINT-збір на тебе 🧠 🧠 AI — це як зброя. Питання лише — в чиїх руках. 🔹 Хтось використовує його, щоб малювати котиків 🔹 А хтось — щоб вивчити тебе, зламати тебе, керувати тобою 📌 І ти можеш або стати юзером, або стати мішенню. ⚡️Написати нам | 💳 Подякувати | 🇺🇦 Підписатись

🤖 ШІ — це не майбутнє. Це вже контроль над теперішнім. Ти думаєш, що AI — це про чатик із ботом або мем про Midjourney? Ні, брате. ШІ — це: 📡 Алгоритм, який вирішує, що ти бачиш у стрічці 📉 Модель, яка ставить ціну на твоє автострахування 🎯 Система, яка прогнозує, чи ти “ризикований клієнт” 🎭 Інструмент, який може згенерити твій голос, обличчя, підпис ШІ вже тут. Він: — зчитує твої емоції з камер 📷 — підміняє обличчя в deepfake 🎥 — створює фейкові документи 🧾 — оптимізує атаки і фішинг-ботів 💀 — автоматизує OSINT-збір на тебе 🧠 🧠 AI — це як зброя. Питання лише — в чиїх руках. 🔹 Хтось використовує його, щоб малювати котиків 🔹 А хтось — щоб вивчити тебе, зламати тебе, керувати тобою 📌 І ти можеш або стати юзером, або стати мішенню. ⚡️Написати нам | 💳 Подякувати | 🇺🇦 Підписатись

🧠 OSINT — це не хобі. Це твоя суперсила. Ти не уявляєш, скільки про тебе вже злито: Телефон — в базах. Пошта — у зливах. Фото — з геомітками. Telegram ID — світиться скрізь. Це і є OSINT. Не “шпіонаж”. Не “хакінг”. Це мистецтво бачити те, що інші ігнорують. 🔍 Що зробив би OSINTер? — Взяв би Telegram ID → пробив через leaks — Прогнав твій username/telegram id через десятки баз → витягнув телефон, email, соц мережі — Знайшов фотку з Instagram/Facebook → витягнув місце, дату, координати 📌 І це все — без злому. Просто з відкритого доступу. ⚡️Написати нам | 💳 Подякувати | 🇺🇦 Підписатись

👥 Пошук фільму, назви фільму та місця його зйомки CineGuesser - знаходить локацію із фільмів за скріншотом. ШІ аналізує завантажений вами скріншот сцени з фільму або серіалу та видає точну локацій на карті, з прив'язкою до Google Maps, де було відзнято саме цей кадр. Не без рандомів. Щось на кшталт GeoSpy, тільки для фільмів. nextflick.tv - TikTok для фільмів. Це веб-сайт, який накидує вам випадкових трейлерів сучасних фільмів у вигляді стрічки рекомендацій, за принципом, як в TikTok, Reels або YT-shorts. Одразу з прив'язкою до IMDb, що дозволяє отримати додаткові відомості про фільм та його рейтинги. Video Shazam - для пошуку назви фільму за скріншотом або записом екрану з його фрагментом. Для тих, хто не бажає переходити в закриті канали та шукати міфічні коди. Шукає досить таки непогано, краще завантажувати декілька секундне відео з фрагментом. trace.moe - призначений для пошуку назви аніме за допомогою скріншоту фрагменту із самого аніме. Дозволяє як завантажувати власний скірншот, так і надавати посилання на картинку. Найцікавіше, що знаходить не лише назву, а й конкретний епізод (серію), ще й з прив'язкою до тайм-коду. https://t.me/cybersecurity_ua/1202 - тут залишав підбір інструментів для пошуку книг, фільмів та відео за словами, фразами, які промовляються в них, або контекстом та сюжетним описом з того, що пам'ятаєте. #перевірка

⚡️ Ще один зрадник, який перейшов на бік під*рів ФИО: Лухшайдер Кирил Миколайович Детальніше - https://telegra.ph/Luhshajder-Kiril-Mikolajovich-07-16 #ОтрядБогданаХмельницкого ⚡️Написати нам | 💳 Подякувати | 🇺🇦 Підписатись

🔧 Корисні інструменти для пробиву і OSINT Зібрав у підбірку все, чим сам користуюсь — боти, сайти, сервіси. Нічого зайвого. 📎 Тут: – перевірка емейлів і номерів – зливи баз – інфо по username – домени, метадані, Telegram – гео, фото, соцмережі 🔗 Лінк на список: https://t.me/+aPXZl7jo-HtkYWFi Якщо щось не працює або маєш чим доповнити — пиши в коменти.

⚡️ Ще один зрадник, який перейшов на бік під*рів

У серпні 2016 року Бурховецький на три тижні самовільно залишив військову частину, що дислокувалась у с. Нікольське Донецької області, за що у листопаді того ж року був засуджений до трьох років позбавлення волі, але він був звільнений від відбування покарання з іспитовим строком в один рік. У базу розшуку МВС Романа Бурховецького внесли у квітні 2022 року, за цими даними він зник у своєму рідному селі Сужевка Нікольського району Донецької області. Відтак достеменно не відомо, чи був він на цей час військовослужбовцем, а відтак – і військовополоненим.

ФИО: Бурховецький Роман Вікторович Детальніше - https://telegra.ph/Burhoveckij-Roman-Vіktorovich-07-16 #ОтрядБогданаХмельницкого ⚡️Написати нам | 💳 Подякувати | 🇺🇦 Підписатись

🔍 Go for Dorks! Про пошукові оператори ми багато згадували на каналі. Ми розглядали пошукові оператори Google (Document OSINT, OSINT Techniques for Sensitive Documents та ін.), DuckDuckGo, Bing, YouTube та Yandex теж. Синтаксис пошукових операторів у різних пошуковиках часто співпадає, але кожен має свої особливості. Нещодавно Cyber Detective поділилася посиланням на онлайн генератор дорків для різних пошуковиків. 👉🔗 Go for Dorks! — генерує розширені пошукови запити для Google, Bing, DuckDuckGo, File Pursuit, Fofa, Github, LeakIX, Postman, RefSeek, Shodan, StartPage та Yandex. 📱 Github: https://github.com/xen00rw/GoForDorks ❤️‍🩹 Підписатися | Пошук росіян | Сайт | YouTube | Зв'язок

🇺🇦Сьогодні відзначаємо День Української Державності та День хрещення Київської Русі – України. Українці — спадкоємці державної традиції, яка почалася з Хрестителя Київської Русі — Володимира Великого, кувалася у горнилі визвольних змагань, пережила всіх гнобителів та врешті утвердила національну державу нашого народу. Державність не була нам подарована — її завжди доводилося виборювати. Сьогодні ми продовжуємо захищати нашу країну в полях і лісах, у морі та в небі. Наш ворог — московит — добре розуміє значення української ідентичності й саме тому століттями намагається її знищити голодом і заборонами, таборами і тортурами. Попри репресії та утиски покоління наших предків пронесли крізь віки українську культуру та ідентичність. Понад те, зберегли для нас ідею незалежної, соборної держави українців. Час цієї ідеї врешті настав. Сьогодні, як ніколи, важливо пам’ятати: ніхто не збереже Україну за нас. Майбутнє української державності залежить від нашої рішучості, єдності та готовності діяти. Нашу боротьбу підтримує вільний світ. Але тільки ми можемо завершити війну перемогою. Історія покладає на нас величезну відповідальність — бути тим поколінням, яке зламає хребет імперській гідрі й забезпечить Україні справжню, непорушну незалежність. Це не лише наш обов’язок. Це — честь. Слава Україні! @ChiefUkrDIU

Якісь аматори вирішили скамити Вас від нашого імені. Дуже сподіваємось що серед нашої аудиторії немає йолупів які поведуться на цю дитячу «операцію» Ви ж не просто так читаєте HackYourMom, і маєте вже навчитися виявляти подібний дешевий скам, від реальної інформації. Шановні сканери які розсилають цю херню, ви ж точно нас читаєте, до вас єдине питання …. Чому так погано ?🤣🤣🤣 де ваша фантазія 🤦🤦 це якийсь дитячий рівень, ви перед тим як плануєте подібні «операції» хоч трошки підготуєтесь, чи це команда мамкиних скамерів які замість того щоб домашку робити вирішили бабла підняти ? 🤣🤣 В будь якому разі дякуємо що повеселили нас своїми потугами, це реально смішно виглядає.