Fsecurity | HH
Kanalga Telegram’da o‘tish
👾 Канал про КБ и пентест Наш Discord: https://discord.gg/Eg8aDS7Hn7 ✉️ По сотрудничеству: @OxHaskar 🍩 Поддержать: https://www.donationalerts.com/r/xackapb
Ko'proq ko'rsatish2 062
Obunachilar
Ma'lumot yo'q24 soatlar
-17 kun
-1130 kun
Postlar arxiv
2 062
Repost from Белый хакер
✖️Геоинт: географическая развдека
💬Геоинт (от англ. GEOINT — geographic intelligence) — это вид разведывательной деятельности, которая использует географические данные, включая картографию, изображения и информацию о местоположении для сбор и анализа разведданных. В последнее время популярность GEOINT сравнима с популярностью OSINT, поэтому сегодня расскажем вам о некоторых интересных инструментах.
🟢 app.shadowmap.org
Специализированная карта, которая позволяет определить вид здания или места в определённое время суток. Суть инструмента — в учитывании расположения солнца и соответствующих теней. Помогает определить время или местоположение анализируемого фотоматериала.
🟢 suncalc.org
Намного более продвинутая и сложная в использовании версия инструмента выше. Позволяет работать с картой и положением солнца для определения местоположения или времени анализируемого фотоматериала.
🟢geodetective.io
Ресурс для тех, кто практикует GEOINT и повышает уровень своих знаний. Сайт предоставляет фотоматериал, на котором можно практиковаться. Кстати, на сайте можно загрузить свой материал, который попытаются отыскать другие энтузиасты и эксперты.
🟢 osmbuildings.org
Специальная 3D-карта, которая позволяет получить широкий перечень информации о каком-либо здании: его физические параметры, тип и т.д.
🟢 cyberdetective.com/osintmap
Супер-инструмент с подборкой региональных источников для OSINT разведки по странам.
#OSINT #GEOINT
P. S Рекомендуем к изучению
Белый хакер
2 062
🍯 T-Pot - The All In One Honeypot Platform 🐝
🔗Ссылка:
https://github.com/telekom-security/tpotce
2 062
Repost from OSINT HUNT
📬 Поиск по электронной почте
Epieos - найдет Google ID, имя, фото, даст ссылки на профиль в Google карты, альбомы и календарь, найдет к каким сайтам привязана почта, профиль LinkedIn.
Тут все просто: заходите на сайт, регистрируетесь, и прям на главной странице, в окне вводите почту вашей цели.
Сайт не заставит себя долго ждать, и через пару секунд выдаст вам все, что накопал.
⛔ Есть ограничения без подписки. Но даже если просто зарегаться, можно найти полезную инфу. К примеру, если у вас есть только почта цели, вы, скорее всего найдете нужные данные для продвижения расследования.
Так же есть поиск по номеру телефона, но похоже еще в разработке, ничего ценного не нашла.
#инструменты
2 062
Repost from Standoff 365
+5🤷♂️ Знаний о классах уязвимостей часто оказывается недостаточно для поиска багов.
На митапе для профи Standoff Talks Анатолий Иванов, руководитель багбаунти Standoff 365, рассказал, как обнаружить необычное поведение в веб-приложении и сконвертировать его в уязвимость.
Предложенный фреймворк поможет сделать это в четыре шага.
Читай и делись с друзьями!
