350 Человек, спасибо вам за это ❤️

​Новый пробив человека по IP

IPdrone - это инструмент сбора информации, который позволяет вам узнайте чье-лиюо местоположение, всего-лишь зная его белый IP-адрес. Данный инструмент является инструментом IP-поиска, который позволит вам получить большую часть информации о конкретном IP-адресе используя Termux.

Установка:
$ git clone https://github.com/noob-hackers/ipdrone
$ cd ipdrone

Использование:
$ python ipdrone.py -v IP-адрес

Если вы перезапустите termux, то вам нужно сначала изменить свой каталог на папку IPdrone. Вместо IP-адреса вам просто будет необходимо ввести IP-адрес человека, о котором вы пытаетесь собрать информацию.

#OSINT #Instagram Сегодня я разберу основные источники данных, которые я применяю при проведении OSINT-исследований в соцсети Instagram. Чаще всего, меня интересует возможность идентификации пользователей или наблюдения за ними:

├login (Restore Access)
├private_api (API)
├osi.ig (Analysis)
├osintgram (Analysis)
├minter (Analysis)
├nativeflow (Analysis)
├byratino (Framework)
├maigret (Find Nickname)
├whatsmyname (Find Nickname)
├search4faces (Find Photo)
├findclone (Find Photo)
├yandex (Find Photo)
├archive (Archive Page)
├isphere (Find Phone)
├eyeofgod (Find Phone)
├canarytokens (Check IP)
└iplogger (Check IP)

@tomhunter

​​УЗНАЕМ ФИО ВЛАДЕЛЬЦА КАРТЫ

Бывают ситуации, когда вас обманывают в интернете. Чтобы узнать больше информации о мошеннике, вы можете пробить номер его карты (или же bin) в полностью бесплатных онлайн сервисах.

Список:
• bincheck.io
• binchecker.com
• bincheck.org
• freebinchecker.com
• binlist.io
• binlist.net

​​📸Instagram Private API

https://github.com/ping/instagram_private_api — это Python-библиотека, созданная разработчиком с ником ping. Работа над ней началась еще в 2016-2017 годах, но взлет популярности проекта начался весной 2018. В этот период Instagram резко ограничил возможности Developer API (лимит 5000 запросов в час был понижен до 200 запросов в час), что нарушило работу многих приложений для аналитики и сбора данных.

В документации Instagram Private API описано несколько десятков методов. С помощью этой библиотеки можно добавить в своё приложение функции для автоматической подписки на профили, оставления лайков и комментариев, выкладки постов и сторис. И, конечно, для автоматического сбора данных о пользователях.

1️⃣ Есть два подхода к работе с Instagram Private API. Первый — писать собственное приложение и встраивать методы API в свой код. Подобные библиотеки есть не только для Python. Есть ещё варианты с JavaScript/Node JS Instagram Private API SDK, Java/instagram4j, C#/InstagramApiSharp, Swift/SwiftyInsta, PHP/instagram-api и т.д.

2️⃣ Второй — использовать один из многочисленных готовых инструментов для работы с библиотекой и просто набирать команды в терминале. Посмотрим как это работает на примере Terra https://github.com/xadhrit/terra, инструмента для сбора данных о пользователях Twitter и Instagram.

$ git clone https://github.com/xadhrit/terra.git
$ cd terra
$ python3 -m pip install -r requirements.txt

Указываем логин и пароль в файле creds/insta.yml (НЕ пишите здесь данные своего действующего аккаунта, Instagram очень любит блокировать пользователей за использование скриптов и подозрительную активность).

python3 terra.py <username>

Выбираем опцию 2.

Набираем команду "followers emails".

Ждем некоторое время.

Получаем список никнеймов и email-адресов подписчиков заданного аккаунта (данные собираются из информации в профилях).

Аналогичным образом можно получить телефоны подписчиков ("followers phone"), собрать информацию о людях, на которых определенный пользователь подписан ("followings phone" и "followings emails"), а также анализировать теги, комменты, лайки и многое другое.

OSINT-SAN Framework [https://osintsan.ru/] - linux фреймворк, позволяющий быстро находить информацию и деанонимизировать пользователей сети интернет, используя 30 функций для поиска информации.

Основные возможности PRO-версии:
- Поиск информации о домене и ip
- Деанонимизатор телеграмм
(https://t.me/osint_san_framework/374).
- Сбор данных о номере со всех баз данных СНГ.
- Деанонимизация геолокации, и доступ к камере при помощи ссылки. (https://t.me/osint_san_framework/348).
- Большая OSINT Wikipedia.
- Сбор данных о email.
- Быстрый сканер по локальным db, до 2-4 тб.
- Сбор технических данных.
- Подключено большое число баз данных.
- Часть функций выводит и сохраняет в виде графов.
(https://t.me/osint_san_framework/410)

Ожидаем версию под termux и веб версию.
Больше информации - https://t.me/osint_san_framework

Имеет бесплатную
(https://github.com/Bafomet666/OSINT-SAN) и PRO версии.
-------------------
Чтите уголовный кодекс. Материал представлен сугубо в исследовательских целях.

​Находим камеры наблюдения по всему миру

BiG Brother — инструмент, который можно использовать для поиска камер видеонаблюдения с открытыми портами по всему миру.

На данный момент поддерживаются только 3 марки камер видеонаблюдения: Sony, Canon и Panasonic . В ближайшие недели автор планирует добавить следующие бренды: Alphafinity, INSTAR, Milesight, Vacron и VideoIQ. Также есть возможность сохранить и экспортировать результат расследования во время .csvили .txtпосле его завершения.

Установка

$ git clone https://github.com/nwqda/BiG-Brother
$ pip install -r requirements.txt

Запуск

$ python3 big-brother.py

Дальше инструмент будет выдавать дорки ✌️

OSINT & OnlyFans

Увидел интересную ветку в Твиттере, где обсуждались инструменты для OF-аккаунтов. Вот что там упоминали:

— "Многие люди включают ссылки на свой аккаунт OnlyFans в страницу на Linktree. Попробуйте дорк: site:http://linktr.ee intext: "onlyfans"

— "Мне помог http://onlysearch.co"

— "Обязательно ищите по никнейму, хорошо поможет утилита Sherlock"

— "Используйте дорки site: и inurl: при поиске популярных людей"

— "Поисковик по аккаунтам OnlyFans и дамп всех медиафайлов из OnlyFans-аккаунта"

Ищем личность по фотографии.

Social Mapper. - это инструмент аналитики, который сопоставляет профили в социальных сетях с помощью распознавания лиц.

Установка:

Для начала устанавливаем актуальную версию Firefox:
https://pastebin.com/ap0rkTeH
Установка Gecjkodriver:
https://pastebin.com/vC7K9tRB

После клонируем инструмент:
git clone https://github.com/Greenwolf/social_mapper
cd social_mapper/setup
python -m pip install --no-cache-dir -r requirements.txt

Эксплуатация:
Перед использованием инструмента, нужно указать данные от аккаунтов разных соц.сетей. Для этого откройте файл social_mapper.py с помощью текстового редактора:
nano social_mapper.py

Далее перейдите в директорию imagefolder и вставьте туда фотографии цели. В данной директории должны быть только фотографии цели.⚠️

Запустите инструмент, с помощью команды:
python social_mapper.py -i imagefolder -m fast -all

#osint #пробив #darkoday

Поиск информации о гражданине/компании Республики Беларусь

portal.nalog.gov.by/grp/#!fl — сведения из гос. реестра плательщиков, такие как УНП и код инспекции.

service.court.by/ru/public/schedule?area=Public — судебные постановления.

mtkrbti.by/local/TL/Licence.nsf/WEBSearchView1?SearchView — поиск в базе готовых лицензий, найдет ФИО, адрес, почтовый индекс, УНП, номер транспортной лицензии, срок действия.

mvd.gov.by/ru/wanted — поиск в базе розыска.

gr.rcheph.by — поиск в сведениях о государственной регистрации товаров, найдет УНП, название предприятия и наименования продукта.

egr.gov.by/egrn/index.jsp?content=Find — поиск юридических лиц и индивидуальных предпринимателей в базе данных единого государственного регистра.

justbel.info/Liquidation/FindMyRequest — покажет данные о ликвидации юр. лиц.

spra.vkaru.net — телефонный справочник.

aleph.occrp.org — поиск по базам данных, файлам, реестрам компаний, утечкам, и другим источникам.

#пробив #OSINT

Поиск информации о гражданине/компании России

@Search_firm_bot - поиск организации по ИНН/ФИО.

@egrul_bot -инф. об ИП, юр. лицах, учредителях.

https://zachestnyibiznes.ru/ - всероссийская система данных о компаниях.

https://ogrn.site/ - каталог компаний России.

http://сервисы.гувм.мвд.рф/info-service.htm?sid=2000 - действительность паспорта.

https://service.nalog.ru/inn.do - проверка ИНН.

https://app.exbico.ru/ - кредиты.

http://fssprus.ru/iss/ip - исполнительные производства.

https://bsr.sudrf.ru/bigs/portal.html - участие в судопроизводстве.

https://peney.net/ - налоговые задолженности.

https://www.reestr-zalogov.ru/state/index# - залог имущества.

https://bankrot.fedresurs.ru/ - банкротство.

https://www.interpol.int/notice/search/wanted - международный розыск.

https://mvd.ru/wanted - федеральный розыск.

http://fssprus.ru/iss/ip_search\ - розыск ФССП.

https://mos-sud.ru/search - решения мировых судей Москвы.

https://mirsud.spb.ru/ - решения мировых судей Санкт-Петербурга.

#osint

Поиск информации о гражданине/компании Украины

erb.minjust.gov.ua (http://erb.minjust.gov.ua/#/search-debtors) — реестр должников, связь с исполнителем, категория взыскания.

usr.minjust.gov.ua (http://usr.minjust.gov.ua/content/free-search) — находит место жительства.

spra.vkaru.net (http://spra.vkaru.net/) — телефонный справочник.

court.opendatabot.ua (http://court.opendatabot.ua/#/) — поиск в судебных решениях.

@UniversalSearchBot - бот покажет ФИО, название банка и тип карты.

easypay.ua - поиск по номеру карты.

infobel.com (http://infobel.com/) — найдет номер телефона, адрес и ФИО.

rocketreach.co (http://rocketreach.co/) — поиск людей в linkedIn, Facebook и др. сайтах, находит email.

munscanner.com (http://munscanner.com/dbs/) — поиск по реестрам компаний разных стран.

mmnt.ru (http://mmnt.ru/) — найдет упоминания в документах.

#пробив #OSINT

Поиск информации о гражданине/компании Республики Польша

prod.ceidg.gov.pl/ceidg/ceidg.public.ui/Search.aspx — поиск юр. лиц в нац. реестре Польши.

wyszukiwarkaregon.stat.gov.pl/appBIR/index.aspx — поиск информации о юр. лице на сайте центрального статистического управления Польши.

pkt.pl — поиск информации о юр. лице. В поисковой строке введите название компании.

flagma.pl/ru/kompanii-k-1.html — то же.

ekrs.ms.gov.pl/web/wyszukiwarka-krs/strona-glowna/ — поиск информации о юр. лице по номеру KRS (Krajowy Rejestr Sądowy) в нац. судебном реестре.

ekrs.ms.gov.pl/web/wyszukiwarka-krs/strona-glowna/ — поиск неплатежеспособных юр. лиц (должников).

ekrs.ms.gov.pl/rdf/pd/search_df — поиск фин. документов юр. лица по номеру KRS.

uzp.bip.gov.pl/search/publiccontracts/ — госзакупки.

rps.ms.gov.pl/pl-PL/Public#/home — реестр преступников, совершивших преступления на сексуальной почве.

tp.tja.pl — телефонный справочник.

nk.pl — польская социальная сеть Nasza Klasa.

#пробив #OSINT

Поиск информации о гражданине/компании Казахстана

kgd.gov.kz/ru/services/taxpayer_search — поиск в базе налогоплательщиков.

zhytel.rosfirm.info/kazahstan — найдет адрес прописки и дату рождения.

fa-fa.kz/search_ip_too — проверка наличия задолженностей, ИП, и ограничения на выезд.

adata.kz — выдаст ИНН в URL, дату рождения предпринимателя.

@ShtrafKZBot — найдет ИНН, дату рождения и много других данных.

spra.vkaru.net — телефонный справочник.

spravochnik109.link/kazahstan — поиск по городскому номеру телефона, найдет ФИО и адрес.

tel.nomer-ok.info/kazgibdd — найдет марку, год выпуска, ФИО владельца город, улицу, дом и квартиру.

qamqor.gov.kz/portal/page/portal/POPageGroup/Services/Trans — проверить авто на ДТП.

mmnt.ru — найдет упоминания в документах.

aleph.occrp.org — поиск по базам данных, файлам, реестрам компаний, утечкам, и другим источникам.

munscanner.com/dbs — поиск по реестрам компаний разных стран.

#пробив #OSINT

​Узнаем cкрытую информацию о пользователе VK

Салют тем, для кого OSINT — не пустой звук.

1. Открываем в браузере ссылку https://vk.com/foaf.php?id= и после id= пишем цифры из id жертвы;
└ Узнать id по никнейму можно здесь, пример https://vk.com/foaf.php?id=460060000;
2. Далее смотрим исходный код страницы;
└ Firefox>Правой кнопкой мыши + Исходный код страницы
3. Изучаем исходный код — там можно найти целый клондайк полезной информации:

ya:created — дата создания профиля;
ya:modified — дата изменения ФИО в профиле (например, в случае развода/замужества);
foaf:externalProfile — ссылка на профили в других соцсетях (в том числе те, которые были указаны ранее, но ныне скрыты);
ya:bio — информация "о себе", которая не отображается на странице (часто находится у профилей, зарегистрированных 10 и более лет назад);
ya:lastLoggedIn — дата последнего захода с точностью до секунды;

4. Поздравляю, вы великолепны!

Пробивай, веселись ✌️

​​​Вычисляем передвижение IOS-устройств

Друзья, знаете ли вы, что для того, чтобы посмотреть передвижения любых IOS-устройств, достаточно установить инструмент ISniff-GPS, отслеживающий пакеты ARP, которые "испускают" Айфоны и другая продукция Apple.

Установка:

▪️sudo apt-get install python-scapy
▪️git clone https://github.com/hubert3/iSniff-GPS.git
▪️cd iSniff-GPS/
▪️pip install -U -r requirements.txt

Использование:

▪️./manage.py runserver 127.0.0.1:8000 &
▪️./run.sh -i wlan0

После ввода последней команды, будет доступно местоположение IOS-устройства, которое вы хотите отследить.

BLACK DOLPHIN🐬 | #хакинг

Сохраняйте конфиденциальность персональных данных

Продолжение..

Урок 1.2. Базовая настройка поисковиков.

Курс: "Master OSINT"
Автор: Мефодий Келевра