Замутил простую штуку для фоновой выгрузки файлов в телеграм и удаления их с диска.

https://github.com/yarfuo/telegram-files-move

Ищем по Монголии. Государственные реестры и инфернальная мышь.

http://ubstat.mn/CheckOrganizationRegister — Реестр департамента статистики. Обязательно обратите внимание на эмблему. Такой инфернальной мыши я не видел никогда, а это всего лишь какой-то департамент статистики!

https://shuukh.mn/ — Электронная база данных судебных решений Монголии.

https://www.tender.gov.mn/mn/bidder/list — Портал госзакупок

http://www.opendatalab.mn/ — Сайт для поиска бизнес-аффилиации, лучше искать через гугл, с помощью дорка site:

http://opendata.burtgel.gov.mn/ — Портал открытых данных, позволяющий искать по названию или номеру юридического лица.

Источники спутниковых изображений

Будет полезно не только расследователям, но и ученым. Помимо снимков, многие источники также предоставляют наборы данных, фиксируемых спутниками.

1. USGS Earth Explorer. Официальный портал Геологической службы США, работает по всему миру. Если возникнут трудности, то есть официальный гайд.

2. EarthData by NASA. Тут поражает широкий выбор спутников. Работает, опять же, по всему миру.

3. DigitalGlobe Open Data Program. Сюда лучше всего заходить для высокоточных спутниковых изображений.

4. JAXA’s Global ALOS 3D World. Здесь точно показывается рельеф местности.

5. NOAA Digital Coast. Как становится понятно из названия, здесь собрана информация о побережьях.

Поиск по могилам

С одной стороны забавный, а с другой стороны серьезный пост. Люди часто обращаются к специалистам по поиску для розыска давно умерших или переехавших в другую страну родственников. В случае, если цель умерла, ее могилу можно найти с помощью следующих сайтов:

https://ripsearch.youmust.click/ua/search.html (Украина)

https://www.findagrave.com/ (Мир)

https://www.deceasedonline.com/ (Великобритания)

Комиссия по британским военным захоронениям (Мир)

http://www.interment.net/Default.htm (Мир)

https://billiongraves.ru/ (Мир)

https://www.ancestry.com/search/collections/60525/ (США)

https://deces.matchid.io/search (Франция)

​Удобный сборник инструментов для собственного сервера

Streisand — набор специально сконфигурированных серверных приложений на базе виртуального сервера со стандартной Ubuntu 16 LTS.

Инструменты

— Cisco AnyConnect/OpenConnect
— OpenVPN
— OpenVPN+stunnel
— Shadowsocks
— SSH
— Tor (private exit node)

Все вышеперечисленные способы доступны сразу после установки Streisand, на сервере ничего не нужно настраивать вручную и можно пользоваться собственным многофункциональным сервером буквально через минуту после его установки.

​Крутой сборник инструментов для OSINT

The Inspector — это полезный сборник OSINT инструментов который включает в себя модули для получения информации о телефоне и домене, позволяет обходить CloudFlare, информацию о расположении сайта и многое другое.

Установка

▪️git clone https://github.com/Moham3dRiahi/Th3inspector
▪️cd Th3inspector
▪️chmod +x install.sh && ./install.sh

Использование

▪️perl Th3inspector.pl

Теперь можно выбрать интересующую функцию, вписав её номер. К примеру для получения информации о сайте вводим 1 и потом домен. Как итог получаем списком данные геолокации хостера, ip и т.д.

OSINT в хату ✌️

​Читаем удалённые сообщения в соцсетях и мессенджерах

Если вам отправили сообщение и удалили — его всё равно можно прочитать. Лазейка в Push-уведомлениях: если они включены, вы сможете прочитать удалённое сообщение.

Если на iPhone для этого не нужен сторонний софт — есть встроенный центр уведомлений. То на Android надо заморочиться. Лучшее приложение для сбора Push-уведомлений — NotifySave. Всё, что нужно сделать, дать доступ к файлам и добавить нужные мессенджеры и соцсети в раздел «Список приложений». Например, ВКонтакте, WhatsApp и Telegram. Если сообщение удалили — вы всегда найдёте его во вкладке «Сегодняшние уведомления».

Другой лайфхак — чтобы не засорять Push-центр, лучше занести в «Чёрный список» ненужные приложения. Так вы не будете собирать мусорные уведомления со скидками и просто спам.

https://infocon.org
Довольно обширный архив с записями иб конференций и подкастов

#CLOUDS

https://github.com/initstring/cloud_enum - Multi-cloud OSINT tool. Enumerate public resources in AWS, Azure, and Google Cloud.
https://github.com/sa7mon/S3Scanner - A tool to find open S3 buckets and dump their contentsdroplet
https://github.com/nccgroup/ScoutSuite - Scout Suite is an open source multi-cloud security-auditing tool.

База Телеграм:Номер из Глаза Бога

774k записей, свежее