Заметки OSINTера

👀💬Signal хранит фото и документы локально без шифрования на macOS?

В этом видео показано, что Signal на macOS хранит фотографии и документы локально без шифрования. Хуже того, файлы хранятся в месте, доступном для любого приложения или скрипта. Однако текстовые сообщения хранятся локально в зашифрованной БД.

- пишет Mysk, публикуя видео.

К моему большому разочарованию, это верно даже в версии для 😁Linux. Как вы можете видеть, ключ шифрования хранится в файле config.json

- пишет другой пользователь. ❔Пользователи снова задаются вопросами относительно "эталонного мессенджера" в контексте безопасности. "Существуют известные уязвимости Signal, которые не устраняются. Кажется странным…", - ранее писал Илон Маск 7 мая 2024. 👆Также была информация, что 📲 Signal может быть тесно связан с 🇺🇸Госдепом и 🎩🇺🇸разведкой США - https://t.me/Russian_OSINT/4105 ✋ @Russian_OSINT

Недавно попался очень крутой и наглядный майндмеп по работе с почтой от Social Links. Наверняка, все эти поисковые вектора вам известны, но круто, когда все собрано в одном месте. Пользуйтесь 😎 #asc_osint #asc_советы 📱 Канал | 🌐 ВК | 🔷 Сайт

instaloader — инструмент OSINT для Instagram. • Загружайте изображения (или видео) вместе с их подписями и другими метаданными из Instagram. 👇 Магазин Proxy, чекеры и сервисы поиска: Резидентские прокси | Мобильные прокси Оценка Fraud Score |OSINT P/S Автору будет приятно если вы накидаете 🔥 Hacker's TOYS

👤 OSINT по фото. • Данный материал написан в соавторстве с @mycroftintel • Один из самых любопытных разделов OSINT-это поиск по лицу. Действительно, нет ничего более прикольного, когда ты только по фотографии узнаешь имя человека или адрес его страницы в соцсетях. А дальше дело техники - соцсети дают массу зацепок для дальнейшего расследования. И получается очень круто. Был перед тобой незнакомец, а теперь все про человека как на ладони. Магия, да и только. • Теперь о том, чем эту магию делать. К сожалению, вариантов не очень много. Самый лучший (потому что бесплатный) Search4faces. Работает неплохо, выявляет людей в 2 из 3 случаев. Ещё есть аналог - FindClone. С его помощью даже некоторые журналисты проводили расследования. • Если мы говорим про иностранный сегмент, то обратите внимание на PimEyes. Он хоть и из РФ не работает, но при должном умении все получится. Ищет он по фоткам из Интернета. И это удобно. • Например, из личной практики. Нам скинули лицо и попросили узнать, кто это. С помощью PimEyes мы установили, что это никто иной, как кореш сына президента Турции Эрдогана. Заядлый лучник, кстати. Вот такая вот магия! • Дополнительную информацию можно найти в группе @mycroftintel S.E. ▪️ infosec.work ▪️ VT

​​Получаем всю инфу из аккаунта в Инстаграм Инструмент Instagram OSINT получает из аккаунта Instagram целый ряд информации которую вы обычно не смогли бы получить просто взглянув на его профиль Информация включает в себя: Profile: идентификатор пользователя, подписчики / following, количество загрузок, профиль img URL, business enum, внешний URL, недавно присоединенный и т. д Tags & mentions: наиболее часто используемые хэштеги и упомянутые аккаунты Email: если какой-либо адрес электронной почты используется там, где он будет отображаться Posts: доступная подпись, местоположение, временная метка, подпись, url-адрес изображения и т. д Установка: $ pkg install -y git $ git clone https://github.com/th3unkn0n/osi.ig.git && cd osi.ig $ python3 -m pip install -r requirements.txt Использование: $ python3 main.py -u username $ python3 main.py -h $

 --post images info highlight

Обновление! $ git pull

Определяем контент, созданный нейросетями. Full Pack. 1. Buster AI — проверяет написан ли текст нейросетями: 2. Detect GPT — браузерное расширение с говорящим названием; 3. GLTR AI Detection — еще один мощный инструмент определения текста; 4. GPTZero — не раз упомянутый мной инструмент для работы с текстом; 5. AI Text Classifier — определяет текст, написанный моделями ChatGPT; 6. Originality — серьезный детектор плагиата и использования нейросетей; 7. Illuminarty — определяет картинку или текст посредством сравнительного анализа; 8. AI or Not — определит картинку, видео или запись голоса; 9. Writer — еще один неплохой детектор текста. написанного нейросетями: 10. ZeroGPT — определяет текст, написанный моделями OpenAI; 11. V7 Deepfake Detector — определяет дипфейки, можно запросить демо версию; 12. GPTZero Online — лайт версия GPTZero; 13. QuillBot — новый инструмент определения текста; 14. Scibbr — еще один минималистичный он-лайн детектор; Бонус: BypassGPT— рерайт/антидетект ИИ на стеройдах. Поможет обойти большинство программ антиплагиата и детекта. #ИИ

ImgOps — сервис для проверки метаданных и других характеристик изображения. Помимо привычного чекера exif, есть возможность проверить количество редактирований изображения и другие метаданные. Содержит инструменты для реверсного поиска изображений в интернете. #сайт #сервис #приватность

GeoSpy AI — OSINT-инструмент определения геолокации по фотографии. На базе ИИ. Определяет примерное местоположение (координаты) и выдает краткое описание локации. В целом, работает пока хорошо с фотографиями, на которых имеется много ориентиров в виде зданий, номеров автомобилей, вывесок, флагов, растений и общего ландшафта. При определении локации типовых фотографий (например, с панельным домом) чаще ошибается или выдает общую локацию (город, страну). #ИИ #сайт

Публикуем презентацию второго доклада OSINT mindset conference #3! Иван Голунов — Судебные базы: как с ними работать, чтобы найти ценную информацию Видеозаписи будут выложены на наш YouTube канал. Подписывайся, чтобы не пропустить 🔥 🌐Site | 💬 Forum | 🔍 Family |▶YT

парсер данных с linkedin выполняет поиск по конкретной компании, чтобы получить подробный список сотрудников, работающих в целевой компании есть вывод информации в xlsx таблице вместе с фото людей https://github.com/dchrastil/ScrapedIn