#инструменты | файлы

🗂 Поиск файлов

Столкнулся с необходимостью поискать всякие файлики, которые где-то лежат. Вернее с этим бывало сталкивался и раньше, но тут нужно было по довольно большому списку ключевых слов пройтись.

ℹ️ При поиске файлов, лично у меня всегда алгоритм был такой:

- если нужно с какого-то конкретно сайта, то выгребаем всё, используя Metagoofil, потом изучаем. Бонусом получаем метаданные, что никогда не бывает лишним

- если конкретный сайт не знаем/не нужно, то гугл дорки очень даже справляются

🔎 Ну и пока я мучил гугл (или он меня) пришла мысль посмотреть, что есть из готовых решений. В общем, делюсь тем что понравилось как работает:

https://intelx.io/tools?tab=file - пожалуй, наиболее удобный поисковик файлов по расширению и месту поиска. Кстати, на этот сайт рекомендую обратить внимание, много полезных инструментов

https://cartographia.github.io/FilePhish/ - для тех кому лень писать в гугле site:... filetype:.... "..."

https://filesearch.link/ - поисковик по файлохранилищам

https://www.searchftps.net/ - поисковик по общедоступным FTP-серверам

https://www.mmnt.net/ - тоже FTP

https://torrends.to/ - поиск торрентов

#теория
🌐 Google dorks полезные при поиске информации

В посте про поиск файлов упомянул гугл дорки, но тему не раскрыл. Исправляем.

ℹ️ Для начала нужно понимать и учитывать некоторые принципы работы гугла:

- регистр не имеет значения;
- пробел между словами - для гугла это невидимое логическое И;
- гугл умеет склонять слова;
- гугл сортирует страницы по релевантности, а потому вполне возможен вариант, что нужная нам инфа может оказаться ближе к концу выдачи;
- гугл ищет на том языке на котором введён запрос;
- на результаты влияет история предыдущих запросов (это тот редкий случай когда стоит использовать "режим инкогнито")

🔎 Теперь дорки:

site: ➖поиск только на указанном сайте (пример site:no-jus.com linux)
inurl: ➖ищет сайты в URL которых встречается заданное слово (пример inurl:osint)
intext: ➖ищет страницы на которых есть заданный запрос (пример site:hacker-basement.ru intext:"основы osint")
intitle: ➖ищет в заголовке страницы (пример intitle:osint)
filetype: ➖ищет файлы с указанным расширением (пример filetype:pdf)
related: ➖ищет похожие сайты (пример related:google.com)
cache: ➖покажет сайт из кэша гугла (пример cache:hacker-basement.ru)

🔑 Специальные символы:

"запрос" ➖ ищет точное совпадение
* ➖ любой текст (пример: иванов * иваныч)
- ➖ исключить слово из выдачи (пример: иванов александр -иваныч, будет искать по запросу иванов александр, но уберёт всех где есть иваныч)
.. ➖ диапазон (пример osint 2020..2022)
| ➖ логическое ИЛИ (пример osint | пробив) покажет страницы на которых встречается либо первый запрос либо второй

⚠️ Также:
- дорки можно и нужно комбинировать
- можно использовать скобки если нужно перечислить несколько запросов, например site:hacker-basement.ru intext:(osint | пробив | деанон)

#инструменты
⏱ Инструменты для работы со временем и часовыми поясами

ℹ️ Иногда бывают ситуации когда нужно сравнить какое время было в определённый день в разных местах планеты, или сравнить часовые пояса, или посчитать сколько дней прошло между датами. Можно, конечно, всё это делать ручками, но это не очень удобно и не очень быстро.

✔️ https://www.worldtimebuddy.com/ - выбираем нужные места и сравниваем время

✔️ https://www.timeanddate.com/ - огромная куча всяких калькуляторов и конвертеров для расчёта времени, дат, расстояний и часовых поясов. Можно создавать собственные календари, таймеры, обратные отсчёты под нужную дату и т.д.

✔️ https://www.wolframalpha.com/examples/society-and-culture/dates-and-times/ - набор калькуляторов времени и даты (есть очень специфические)

Что такое HUMINT. Всё об агентурной разведке

https://youtu.be/g8-UCQJUpVQ

​​#тренировка
ℹ️ Возобновляем практику тренировки навыков поиска. Сильно замороченных задач пока не обещаю, из-за некоторых сложностей со свободным временем, но с гуглом подружиться придётся 😉

🔎 Задача №22
Исходные данные: фото ⬇️

Вопрос: кто автор картины из номера 612?

📌 Ответы шлём @DStoun. Всем удачи!

Те кто решает задачу, очень большая просьба внимательно читать условие. Не нужно присылать мне кто автор скульптуры на фото. Нужно найти "кто автор картины из номера 612" соответственно, логично будет сначала найти номер 612

из этого также следует что Брайн Мок - это неправильный ответ (человек 10 написали такой ответ 🙃)

ℹ️ Просили делать текстовые версии к видео "Обучение Linux" по мере выхода новых видео (а не в конце, как я планировал. Это логично, потому как, учитывая масштаб задуманного, финал там будет не скоро). Первая часть:

https://hacker-basement.com/2022/07/22/obuchenie-linux-ot-novichka-do-profi-chast1/

p.s. продолжение в ближайшие дни

✅ Также просили добавить книги, которые упомянул в видео про HUMINT:

- добавил в канал NO-JUS БИБЛИОТЕКА
- на форум, в раздел "Библиотека"

✅ Переделал структуру сайта, теперь статьи распределены по разделам более логично, также добавлен раздел OSINT, туда собрал все тематические статьи

https://hacker-basement.com

#инструменты | имя | фейки

➡️ https://seintpl.github.io/NAMINT/
Вводим имя / фамилию / никнейм и нам покажут все возможные варианты комбинаций между ними и шаблоны для поиска. Полезно при поиске аккаунтов, электронных почт и т.д.

➡️ https://fakeinfo.net/
Крутейшая штука позволяющая генерировать всё на свете. В том числе можно создавать пачками фейковые личности, юзернэймы, адреса, пароли и т.д. Особого внимания заслуживает возможность создавать фейковывые скрины социальных сетей с нужной информацией и скрины переписок в социальных сетях. В том числе можно генерить скрины переписок Android и iOS. Короче, для всяких социально-инженерных движений штука крайне полезная

Обучение Linux. От новичка до профи. Часть 2

https://youtu.be/5INZghkqzjA

Текстовая версия: https://hacker-basement.ru/2022/08/15/obuchenie-linux-ot-novichka-do-profi-chast2/

#инструменты | соцсети

📝 Инструменты для работы с комментариями YouTube

ℹ️ Работать с комментариями на ютубе (искать пользователей, искать инфу) из самого ютуба, это то ещё удовольствие, а если комментариев очень много, то вообще нереально. Потому, если есть такая необходимость, сильно удобнее использовать специально для этого предназначенные штуки.

➡️ https://tools.digitalmethods.net/netvizz/youtube/mod_video_info.php
выгружает метаданные видео и комменты в таблицу (можно csv). Отдельно формирует список пользователей оставивших комментарий. В таблице показывает текст коммента, кто его оставил (ник, id, url), количество лайков на комменте, дату и время.

➡️ https://hadzy.com/
показывает комменты в табличке (по 50 на страницу). Есть поиск по комментам (намного удобнее чем ctrl+F).

➡️ https://ytcomment.kmcat.uk/
удобный поиск по комментам. Вводим ссылку на видео, вводим слово/слова/набор символов для поиска. Изучаем результаты.

➡️ https://exportcomments.com/
скачивает комменты в табличку. Инструмент немного хрень, потому что в бесплатной версии скачивает только до 100 комментов. Потому подходит только для анализа видео с небольшим количеством комментариев. Добавил его сюда только потому что может работать не только с ютубом, но и с другими соц. сетями (фейсбук, твиттер, инстаграм, тик-ток и т.д.)

#полезное

ℹ️ Когда занимаешься каким-то расследованием, очень часто (почти всегда) приходится изучать большое количество сайтов, собирать от туда информацию, потом перечитывать свои заметки, чтобы распланировать дальнейшие действия.

Обычно, у меня этот процесс выглядит так: я нахожу нужную информацию на каком-то сайте, копирую в заметки адрес, где это нашёл, а также копирую нужную мне информацию, иногда делаю скриншот. Но бывает, что приходится повторно изучать страницу, с нужной информацией, а если она объёмная, то времени это занимает тоже не мало.

➡️ В этой ситуации очень помогают всякие расширения браузера, которые умеют делать пометки на странице. Таких немало, но лично мне, очень нравится Spade.

https://chrome.google.com/webstore/detail/spade-draw-on-and-annotat/kamhfnamfpipghhnbaolbgemgnafkejo?hl=ru

Работает так: на нужной странице жмём alt+M, появится панель инструментов, там всё стандартно: маркер, карандаш, текст, выбор цвета и толщины и т.д. Но при этом есть очень удобная фишка: в dashboard расширения будет сохранена ссылка на страницу с нашими отметками, их также можно распихать по папкам. На станицах с большим объёмом информации экономит кучу времени. Также можно всю страницу, с нашими отметками, сохранить в pdf

​​#тренировка
ℹ️ Продолжаем решать задачки. Сегодня потренируемся в геолокации. Также прошу обратить внимание на некоторые изменения. В связи с тем, что в решении задач принимает участие достаточно много народу, было принято решение немного систематизировать этот процесс. Ответы теперь нужно отправлять сюда @unquester, проверяться ответы будут два раза в день (утром и вечером). И т.к. у меня теперь есть помощник по задачам, то их, соответственно, будет больше, будем стараться делать минимум одну в неделю.

🔎 Задача №23
Исходные данные: фото ⬇️

Вопрос: найди 4 последние цифры номера телефона: 415-981-????

📌 Ответы шлём @unquester. Всем удачи!