Telegram OSINT — 📚 A Curated List of Awesome Telegram OSINT Tools, Sites & Resources

Odyssey — Odyssey Swift-based semi-untethered jailbreak

Если вам нужно приложение с номером телефона для получения Cashapp и даже банковских кодов, вы можете использовать это приложение для этого.

#скрипт

Скрипт для защиты публикаций от парсинга в Telegram

Проблема парсинга достаточно актуальна для людей, которые проводят раздачи ключей, ведь большинство информации становится неактуальной уже через несколько минут после публикации. Если не хотите писать ботов с нуля - можете воспользоваться данным исходником.

Под используемой публикацией будут появляться Inline-кнопки, по нажатию на которые пользователю высветиться уведомление с интересующей информацией. Данный текст нельзя получить стандартными методами telethon.

Установка и первичная настройка
GitHub
Пароль на архив: @mamontyatina

#слив

Полная версия дампа форума legalizer

Полный бэкап форума — на борту все таблицы, в том числе айпилог, change_log, внутренняя переписка и т.д.

Пароль на архив: @mamontyatina

Исправляем ошибки в Windows 10

Компания Microsoft в последние годы выпускает большое количество обновлений для Windows 10. К сожалению, не все из них после установки работают как нужно. Возникает много различных ошибок, которые иногда просто невозможно исправить вручную.

Fixwin10 — приложение, которое в полуавтоматическом режиме исправляет сотни самых распространенных ошибок, возникающие в процессе эксплуатации Windows 10. Например, оно может помочь вам починить неработающий Wi-Fi, проблемы с проводником или пропавшую иконку корзины.

Чтобы исправить определенную ошибку, нужно запустить приложение, зайти в подходящий раздел, выбрать нужную проблему и нажать FIX.

Не путайте это приложение с предустановленным «Средством устранения неполадок», которое в большинстве случаев никак не решает проблему ✌️

​Проверяем свой браузер

Cover Your Tracks — сервис-чекер, который позволяет узнать, какую информацию собирает о вас браузер.

Напомнил Proxy6 Privacy, но выдает более детальный отчет о юзерагенте, операционной системе, ПК и прочем.

​Новый способ фишинга «Вконтакте» (04.09.21)

В VK есть функция создания QR-кодов. Добавили ее давненько, но в теневом сегменте это нововведение почему-то недооценили. Один из вариантов использования фичи — продуманный фишинг. Малолетняя жертва видит логотип соцсети, и траст автоматически идет вверх. Кушать подано!

1. Генерируем фишинговую ссылку;
└ В сети много слитых скриптов фишинг-панелей.
2. Создаем VK MINI APP с фейковой авторизацией VK;
└ Такую штуку можно заказать примерно за 1.000-2.000₽.
3. Переходим по ссылке и создаем QR-код;
└ В разделе «Ссылка» вставляем линк на MINI APP.
4. Рассылаем QR-коды;
└ СИ — ключевой момент. «Привет, дарю тебе стикеры» — сомнительная тема. Нужно больше крео!
5. Поздравляю, вы великолепны!

Если некоторые уже понимают, что нельзя переходить по всем ссылкам подряд (даже если домен — vk.cc), то QR-коды — лес темный. Есть шанс собрать много good’ов ✌️

​Инструмент для массового взлома вебкамер

Entropy Toolkit — мощная утилита для пентестинга вебкамер. Может работать как "точечно", так и искать их через shodan.

Установка

$ pip install tailer
$ git clone https://github.com/evildevill/entropy
$ cd entropy
$ chmod +x install.sh
$ ./install.sh

Использование

$ python3 entropy -h

Хакинг в хату ✌️

Cover Your Tracks — сервис-чекер, который позволяет узнать, какую информацию собирает о вас браузер.

Напомнил Proxy6 Privacy, но выдает более детальный отчет о юзерагенте, операционной системе, ПК и прочем.

#сайт #сервис

Trocker — расширение, которое блокирует почтовые трекеры (пиксели).

Для пользователей Mozilla Firefox. Хотя, для пользователей Google Chrome есть альтернативный аддон — PixelBlocker.

#аддон

Jackett — поисковик торрент файлов, поддерживающий порядка 150 трекеров.

Удобная веб морда и REST Api, которое позволит легко сделать интеграцию с приложениями.

#софт

AsINT_Collection

https://start.me/p/b5Aow7/asint_collection (это не сокращенная ссылка!)

Огромный каталог тулзов и источников, отсортировано все по теме поиска. От кастомных поисковых систем до реестров насильников, от "Шпиона ВКонтакте" (привет 2011) до наборов открытых данных об экономических преступлениях.
Некоторая часть инструментов актуальна только для западных стран.

Из интересного:

— "Business entity search" для поиска данных об иностранных компаниях. Реестров многих зарубежных стран нет, поэтому от себя добавлю ссылку на сайт ФНС России, там их уже заботливо разложили в алфавитном порядке.

— "Documents", с более чем 10-ю (!) CSE для поиска файлов

— "YouTube". Ну тут все понятно — методы для поиска инфы по каналу\аккаунту, просмотр видео покадрово, выгрузка геометок и хештегов из видео.

— "Campaign Data", полезно для русских хакеров — удобно мониторить, насколько успешно идет вмешательство в американские выборы c:

Деаноним зная Instagram аккаунт!

Предоставляем вам полезный пак инструментов необходимый для разведки на основе открытых данных зная Instagram аккаунт цели.

SearchMy — Здесь можно обнаружить искомый профиль можно с помощью поиска на сайте.

Instadp — Сервис нужный для того, чтобы получить аватарку пользователя в полном размере в наилучшем качестве.

FindClone — Данный сервис позволяет найти родственников или другие аккаунт человека по фото.

Av3 — Браузерное расширение для Google Chrome, которое собирает и выдает информацию об аккаунте.

Maigret — С помощью данного Telegram бота можно найти другие аккунты аккаунтов цели в других социальных сетях по никнейму.

Kinopoisk Watch — Скрипт, превращающий Kinopoisk.ru в онлайн - кинотеатр! 🎥

🙃 Пиратство — плохо!

​​🔎 Дорки для различных инструментов поиска

Практически каждый из вас слышал про Google Dorks, но гораздо менее известны дорки для Yandex, DuckDuckGo, Bing, VirusTotal, Github, Shodan и тд

Вот вам небольшая коллекция утилит и ссылок на списки дорков для различных инструментов поиска.

Google, Bing, Ecosia, Yahoo или Yandex
https://github.com/Zarcolio/sitedorks

Google dorks
https://github.com/BullsEye0/google_dork_list
https://github.com/sushiwushi/bug-bounty-dorks
https://github.com/rootac355/SQL-injection-dorks-list
https://github.com/unexpectedBy/SQLi-Dork-Repository
https://github.com/thomasdesr/Google-dorks
https://github.com/arimogi/Google-Dorks
https://github.com/aleedhillon/7000-Google-Dork-List

DuckDuckGo dorks
https://github.com/d34dfr4m3/goDuck

Github dorks
https://github.com/techgaun/github-dorks
https://github.com/jcesarstef/ghhdb-Github-Hacking-Database
https://github.com/H4CK3RT3CH/github-dorks

Shodan dorks
https://github.com/humblelad/Shodan-Dorks
https://github.com/AustrianEnergyCERT/ICS_IoT_Shodan_Dorks
https://github.com/lothos612/shodan
https://github.com/jakejarvis/awesome-shodan-queries
https://github.com/IFLinfosec/shodan-dorks

Virus Total dorks
https://github.com/Neo23x0/vti-dorks

Binary Edge + Shodan + Google
https://github.com/iGotRootSRC/Dorkers

#web #recon #dork

#OSINT #Site Давайте разберем сегодня еще тему источников информации для OSINT-исследований вебсайтов. Чаще всего, меня интересует тут возможность идентификации лиц, стоящих за сайтами или анализ их технологий:

├domaintools (Whois)
├whoisxmlapi (Whois History)
├domainbigdata (Find Contacts)
├phonebook (Find Contacts)
├hunter (Find Contacts)
├mailshunt (Find Contacts)
├blacklight (User Trackers)
├intelx (User Trackers)
├spyonweb (User Trackers)
├archive (Archive Page)
├virustotal (Virus Check)
├dnsdumpster (DNS Recon)
├sitetechnologies (CMS Check)
├2ip (CMS Check)
├urlscan (Framework)
├osint (Framework)
├investigator (Framework)
├spyse (Framework)
└spiderfoot (Best Framework)

Как найти адрес по ФИО или ИНН гражданина Украины

1. Скачайте приложение Реєстр нерухомості
2. Откройте его и нажмите вариант слева.
3. Введите ИНН или ФИО на украинском языке.

Приложение даст адреса, кадастровые номера, где зарегистрирован гражданин.