​🔎 Поиск информации о цели, имея данные о транспорте.

🖖🏻 Приветствую тебя user_name.

• Продолжаем пополнять нашу коллекцию #OSINT ресурсов. Каким образом используется полученная информация в сфере #СИ ты можешь узнать в нашем канале если воспользуешься поиском по словам или хештегу. Сегодня я собрал для тебя подборку полезных сервисов и инструментов, благодаря которым ты сможешь найти полезную информацию о цели, зная информацию о различном транспорте:

По российскому гос. номеру или VIN авто:
• @av100_bot — дает крупный отчет с данными влядельца, историей авто и фото, получить бесплатный отчет возможно только если вы пригласите другой аккаунт в бот
• vin01.ru — найдет VIN и по нему покажет историю регистраций, историю ДТП, пробег, ОСАГО и многое другое
• vinformer.su — проверка ПТС, поиск по VIN
• shtrafometr.ru — найдет штрафы, поиск по ТС (VIN) или номера кузова или шасси
• dkbm-web.autoins.ru — дает сведения о договоре ОСАГО, поиск по VIN и по номеру авто, а так же можно искать по номеру кузова или шасси, необходимо знать дату, на которую запрашиваются сведения договора ОСАГО
• @AntiParkonBot — найдет номер телефона владельца, маловероятно что результат будет
• @smart_search_3_bot — находит ФИО, VIN, телефон, марку автомобиля
• nomerogram.ru — найдет фото автомобиля, поиск по гос. номеру
• @Quick_OSINT_bot — дает данные владельца, ФИО, дату рождения, паспорт, номер телефона, адреса, объявления и парковки
• checkvehicle.sfri.ru — сервис проверки управляемых инвалидом авто или используемых для перевозки инвалида
• eaisto.info — поиск по гос.номеру, VIN, номеру кузова, номеру ДК, выдаст актуальную информацию о тех.осмотре, и историю прохождения
• @ru_auto_bot — находит VIN, модель, марку и СТС
• @clerkinfobot — находит ФИО, VIN, CNC, марку, ОСАГО

Поиск по позывному самолета
• de.flightaware.com — найдет историю перелетов, даст общую информацию о воздушном судне
• globe.adsbexchange.com — найдет на карте все самолеты в воздухе с таким позывным, есть военные воздушные судна
• planespotters.net — находит историю самолета, тех. состояние, авиакомпании
• avherald.com — история инцидентов самолета
• sanctionssearch.ofac.treas.gov — поиск в санкционном списке США

Поиск по модели самолета:
• rzjets.net/aircraft — база моделей джетов, найдет владельца, регистрационный номер и многое другое
• radarbox.com — найдет все самолеты в небе
• globe.adsbexchange.com — найдет на карте все самолеты в воздухе такой модели, есть военные воздушные судна
• seatguru.com — схема сидений самолета, есть номера мест
• planespotters.net — находит историю самолета, позывные, тех. состояние, авиакомпании
• avherald.com — история инцидентов самолета

Поиск по номеру поезда в Европе
• pass.rzd.ru — показывает график следования, необходимо указать станцию прибытия на территории России
• www.sncf.com — показывает расписание движения поезда в конкретную дату на территории Франции
• bahn.de — расписание движения поезда в конкретную дату на территории Германии
• junatkartalla.vr.fi — фактическое движение поезда на карте в реальном времени, есть расписание остановок на территории Финляндии

Поиск по номеру вагона:
• gdevagon.ru (r) — проверит действительность номера

Поиск по имени судна:
• marinetraffic.com — найдет позывной, MMSI, IMO, рейсы и историю имени судна
• maritime-connector.com — найдет базовую информацию и данные о владельце
• www.vesselfinder.com — найдет судно на карте в реальном времени
• sanctionssearch.ofac.treas.gov — поиск в санкционном списке США

‼️ Другую дополнительную информацию ты можешь найти по хештегам #OSINT и #СИ. Делись с друзьями, добавляй в избранное и включай уведомления чтобы не пропустить новый материал. Твой S.E.

GoFindWho - находите людей бесплатно по телефону, имени, электронной почте и имени пользователя на Facebook и в публичных записях. Проведите онлайн-проверку конфиденциальности, чтобы узнать, что веб-сайты знают о вас.

♾ gofindwho.com

Сегодня изучим открытые источники данных, которые позволяют дать оценку благонадежности для того или иного криптовалютного кошелька.

Скоринговая оценка криптокошелька:
bitrankverified.com
@CryptoSearch_bot

Отзывы о криптокошельках (скам):
bitcoinabuse.com
bitcoinwhoswho.com
checkbitcoinaddress.com
scam-alert.io

#находкадня

Помните историю про противостояние Signal и Celebrite (мы писали об этом тут: t.me/penetrationtestshow/524 ) ?

Разработчик Matt Bergin, создал проект для Android устройств, позволяющий отслеживать попытку взлома при помощи Cellebrite UFED и сбрасывать смартфон до заводских настроек. Но пока, проект LockUp ( github.com/mbkore/lockup ) находится в настоящий момент на стадии раннего концепта (поэтому, будьте аккуратнее если решите поиграть с ним)

Ну и полностью, с исследованием автора можно ознакомиться из презентации с конференции Blackhat Asia 2021

📓 Идентификация цифровых активов в судебно-экспертной практике

📔 МЕЖДУНАРОДНЫЙ ОПЫТ ПРОТИВОДЕЙСТВИЯ ПРЕСТУПНОЙ ДЕЯТЕЛЬНОСТИ С ИСПОЛЬЗОВАНИЕМ КРИПТОВАЛЮТЫ

Настольные версии браузеров Tor Browser, Safari, Chrome и Firefox оказались уязвимы для нового способа снятия электронно-цифрового отпечатка. Теперь у веб-сайтов появляется возможность идентифицировать ваше устройство, даже если вы используете несколько различных браузеров для выхода в сеть. Делается это при помощи выявление уникального портрета пользователя, основанного на установленных приложениях.

♾ https://fingerprintjs.com/blog/external-protocol-flooding/
🤞протестировать уязвимость: https://schemeflood.com/

Основы раскрытия и расследования мошеннических действий, совершенных с использованием средств сотовой связи и сети интернет

Xeuledoc - cредство проверки документов Google. Сервис вернет информацию, включая имя владельца документа, адрес электронной почты Gmail и номер Google ID, из любого общедоступного документа Google, в том числе из Документов Google, таблиц Google, слайдов Google, рисунков Google, Google My Maps, Google Apps Script и Google Jamboard Open up. Для начала работы в командной строке введите pip3 install xeuledoc , нажмите Enter, а затем, когда он будет установлен, введите xeuledoc и URL-адрес документа Google.

♾ github.com/Malfrats/xeuledoc

Hunchly (разработчик программного обеспечения для расследования преступлений) сделала Hunchly Mobile - онлайн-инструмент для сбора доказательств. Приложение бесплатно и работает на iOS и Android.

♾ hunch.ly/
♾ hunch.ly//mobile

Наткнулись на интересный ресурс, предназначенный для сбора данных о юридических лицах, зарегистрированных в Республике Узбекистан.

♾ orginfo.uz

☝️😉 Отлично дополняется Forensic Notes -электронной записной книжкой, разработанной следователями для следователей.

▶️ https://youtu.be/iJ7v7i1_kxE
♾ https://www.forensicnotes.com/mobile/

hashmob.net - new hashes.org

lines : 1.4M
Content : id, Full name, username, is_private, is_verified

Instagram parsing data by Remax [2021]

Выставка крыс. Сравниваем лучшие RAT для атак — «Хакер»

​Мощный OSINT сервис для работы с объектами на карте

soar.earth — настоящий цифровой атлас всех карт и изображений. К примеру, сервис включает в себя возможность просмотра изображений со спутника, аэрофотоснимки, , изображения с дронов и многое другое.