Практическая разведка

Не только боты и базы! Вроде простая штука, но многие о ней забывают. Для того что бы не ориентироваться на парсинг контактов в том же «Глазе Бога» (к слову он не всегда свежий) проще получать данные контакта самостоятельно. 1)Заводим отдельный телефон с отдельной сим картой, устанавливаем с готовыи аккаунтами: ВК, телеграм, гетконтакт, однокласники, инстаграм, getcontact и numbaster. 2)Заносим в свою телефонную книгу данные искомого номера, перезагружаемся (иногда только так срабатывает) 3)Если искомый номер разрешил указывать свои данные контактам (а так стоит по умолчанию на большинстве сервисов) получаем привязку по телеграму, ВК итд. 4)По getcontact и numbaster отдельно заходим в приложение (лучше приобрести платную подписку) и так же изучаем как пользователь записан в других телефонных книгах 5)Не лишним будет установить все известные мессенджеры и социальные сети, которые отображаются в контактах. Если вы регулярно нуждаетесь в «пробиве» по телефонному номеру, то данный метод окажется крайне результативным.

Поиск по ВК Сервис new.220vk.ru сможет найти: исходящие лайки, комментарии, скрытых друзей и кое-что еще в аккаунтах пользователя ВКОНТАКТЕ. Для работы необходим свой аккаунт ВК. Сервис не быстрый, но бесплатный.

Мы уже рассказывали, как использовать OSINT выборку на предмет выявления представительниц древнейшей профессии. Вот еще один пример из реальной жизни. В нулевые года в Новороссийске был такой прокурор города по фамилии Фомин. Так что он придумал! Сотрудники сделали запрос в роддом, где выявили рожениц, которым на момент самого факта родов было меньше 16 лет + 9 месяцев. Затем запрос в ЗАГС, где уже из предыдущего списка вычленили тех рожениц, которые зарегистрировали брак. Дальше сверили ФИО отцовства по свидетельствам о рождениях. И уже новоиспеченным отцам предъявляли обвинение, предусмотренное ст. 134 УК РФ «Половое сношение и иные действия сексуального характера с лицом, не достигшим шестнадцатилетнего возраста». Естественно, цель как обычно была монетизация, и большинство фигурантов не понесли уголовного наказания но в этом деле были и реальные посадки особо строптивых молодых отцов. Теперь БИГ ДАТА стала массивнее и разнообразнее. Сегодня используя данные сливов, можно определить, например платежеспособных больных диабетом второго типа из города Воронежа или стоматологов, имеющих недвижимость за рубежом. Практически любые запросы за короткое время.

@VKHistoryRobot телеграм бот показывает, как профиль ВК выглядел в прошлом. Нужно только ввести цифровой ID аккаунта ВКОНТАКТЕ.

Как выявить вероятные родственные связи искомого персонажа? Некоторые примеры: 1)Про базу «Родственники» и «Московские школы» мы писали выше 2)Если персонаж выпал, например в службе доставки Яндекс еда, стоит сделать запрос на такой же адрес (с полностью идентичным форматированием текста), возможно выпадут иные лица по этому местоположению 3)В анализах «Гемотест» сделать выборку по идентичной дате и месте сдачи анализа (зачастую семьи сдают анализы одновременно) 4)Если персонаж обнаружился в данных медицинской страховой компании «МАКС», однофамильцы, оформляющие полис в одно и то же время наверняка будут являться родственниками. 5)Есть базы, где связи прописаны напрямую. Типа ЗАГС РОСТОВ или пионерский лагерь АРТЕК. 6)В базах телефонных книг типа ГЕТКОНТАКТ или НАМБАСТЕР строки типа: сынок, мама, зять и.т.д. показывают вероятные связи 7)База типа ЛАРИКС в оригинале так же напрямую сообщает о зарегистрированных связях (сын, отец, дочь итд). 8)Если фамилия не популярная, то запросы по отчеству могут дать результаты. Пример: Мавзолеев Олег Никифорович наверняка будет отцом Мавзолеевой Дарьи Олеговны. Возможностей очень много, включайте фантазию, изучайте базы!

После очередного сноса бот @FindMyMazer_bot будет иметь вечную ссылку на случай удаления по адресу https://www.findmymozerbot.com. Напоминаем что это пока единственный на сегодняшний день ресурс для «вытаскивания» сообщений пользователя телеграм в чатах.

Вчера тг канал «Береза» выложил в публичный доступ базу данных криминальных сводок. В боте «Глаз Бога» она именуется как «Криминальные сводки 2018», в боте Leakosint как Russian Crime Reports. При поиске по ФИО в ней довольно часто выпадают искомые совпадения. 1)Наличие фигуранта в этой базе не означает что он имел проблемы с законом (если иного нет в описании), в выдаче данных есть заявители, потерпевшие, свидетели итд. 2)База не ограничивается уголовными нарушениями, в ней есть строки имеющие отношения к кодексу об административных правонарушениях, имущественных спорах и семейному праву. 3)В боте «Глаз Бога» данные из этой базы составлены корректнее чем в Leakosint и наличие искомого ФИО гарантирует отношение к записи. В Leakosint из за особенностей поиска по совпадениям возможно фигурант не имел отношения к происходящему, если последнее не указано в описании с его ФИО.

Данные соцсетей по телефону в боте «Глаз Бога» Бот с удивительной точностью выдает связанные ВК, одноклассники, телеграм и инстаграм при поиске по номеру телефона. Причем зачастую этих данных нет в известных утечках. Чудо? Нет! Глаз Бога периодически производит сложный парсинг номеров. Это когда в телефонную книгу заносятся все варианты номерного фонда и сервер поэтапно их отрабатывает на предмет привязки к социальным сетям, когда пользователь разрешил эту процедуру. Если не хотите оказаться в этой базе, запретите телеграм и другим приложениям видеть данные списку своих контактов. Актуальная ссылка на бот «Глаз Бога»: @all_leak_bot

«КАЛ и МОЧА» скоро будет доступен в бесплатном тестовом режиме по промокодам. Бот ищет по ФИО данные медицинских анализов из утечек Гемотест, KDL, СЛ НАУКА, Центральная клиника и других. В зависимости от результата найденного пользователю выдается html или PDF файл. Следите за публикациями на нашем канале.

В утечках ряда ресурсов часто можно найти зашифрованные хешированные пароли типа: $SHA$2510ec0b7ae97387$f4d37bba1b4ad4ad761b778ef2816600456bfa2251df2818739bb85621a45151. Например, бот @FreeData1984_bot сохраняет эти данные для выдачи пользователям. Один из лучших чат-ботов для расшифровки паролей это @md5lookup. Имеет следующие команды: /dehash (hash) - Брут хешей (MD5, MD5x2, SHA1, SHA256, SHA512, AUTHME) /edehash (hash) - Брут хешей (MD5, SHA1, SHA256, SHA512, AUTHME) по большому словарю /email (mail) - Поиск паролей по почте В чате так же представлено общение до данной теме