Отличная лекция на 5 часов по самым основам OSINT. На английском, но достаточно простом (кстати яндекс очень хорошо его переводит) - https://youtu.be/qwA6MmbeGNo

Tenssens
[https://github.com/thenurhabib/tenssens]

легковесный фреймворк, ориентированный на сбор информации из бесплатных инструментов или ресурсов, который также можно использовать и на termux.

Объединяет ряд стандартных инструментов: Whois, MD5 Cracker, Subdomain finder, Site Technology Lookup, DNS Lookup, Admin Finder, HTTP Header, IP Location, Port Scan, Robots.txt Finder

#osint #python

GitHub Dorks - Шпаргалка 🕵️‍♂️

Огромный набор полезных шпаргалок по форензике и реагированию на инциденты!

[https://www.jaiminton.com/cheatsheet/DFIR/#]

Shodan поисковые операторы
♾ https://cheatsheet-maker.herokuapp.com/sheet/61df0d1a9ee9010015bc5ebe

Если вы хотите создать свой собственный инструмент #osint в #python, вы можете использовать этот шаблон. Там есть заготовки кода, инструкции по созданию установщика, написание readme и прочее.

https://github.com/soxoj/osint-cli-tool-skeleton

Лучший способ защитить себя от тотальной слежки и утечек данных — использовать только самостоятельные сервисы.

Есть возможность переключиться на собственную поисковую систему, почтовый сервер, обмен файлами, потоковую передачу мультимедиа.

https://github.com/awesome-selfhosted/awesome-selfhosted

#гитхаб #открытый исходный код

Функция vlookup() в #Excel/#GoogleSheet — чрезвычайно полезный инструмент, когда вам нужно объединить информацию из двух списков.

Но иногда быстрее и проще использовать его онлайн-версию.

https://tooltt.com/vlookup/

Поиск имени пользователя по 350 платформам социальных сетей
Поиск по всему списку никнеймов сразу
Экспорт результатов в TXT, JSON и CSV
Поддержка прокси
Экстремально быстрый

https://lnkd.in/euKUvMB9

Создатель twitter.com/thewhiteh4t

Одноклассники OSINT + СИ

https://telegra.ph/Odnoklassniki-OSINT--SI-01-14

#OSINT #сервис #Одноклассники #ok

XGS

Инструмент, позволяющий искать ссылки на onion-сайты с помощью #Google Dorks (сайт:http://onion.cab, сайт:http://onion.city и т. д.).

Так же позволяет автоматизировать работу с другими дорками.

https://lnkd.in/ehG_5HbX

​Как запретить Facebook следить за вами по всему интеренету

Facebook не скрывает того факта, что компания документирует активность пользователей даже за пределами социальной сети. Это можно заметить по содержанию рекламных объявлений, основанных на собранной информации с неприметных кнопок «Нравится» и «Поделиться в Facebook» на посещаемых сайтах, которые отслеживают движения без прямого взаимодействия.

Пользователи, обеспокоенные вопросом приватности, могут установить расширение Facebook Container для Mozilla Firefox, которое запретит сбор ваших данных в нескольких формах: после включения плагина, системы отслеживания Facebook на сторонних сайтах будут изолированы, а страница социальной сети откроется в ограниченном окне.

Переходя из Facebook по внешней ссылке, страница будет загружена вне контейнера, то есть в отдельной вкладке. А при использовании кнопки «Поделиться с помощью Facebook» на вешних ресурсах, новая вкладка будет открыта в изолируемом пространстве, тем самым помогая избежать слежки со стороны социальной сети.

🛠Инструмент для парсинга LinkedIn - #PhantomBuster


Воспользоваться пробной бесплатной версией можно для парсинга LinkedIn, а также Google, Twitter, Reddit и многих других сайтов – отмечает Саманта Санн в своей рассылке Tools4Reporters.

Например, вы можете экспортировать из LinkedIn в электронную таблицу список всех, кто работает в
интересующей вас компании.

Это можно применить
- для поиска источников,
- массовой рассылки по электронной почте,
- сравнения компаний и многого другого. 

И это только варианты для LinkedIn!


К сожалению, PhantomBuster настолько хорош, что, по мнению Саманты Санн, бесплатная версия будет доступна недолго.

Советуем поторопиться!

Популярные комментарии Youtube™

Расширение GoogleChrome

Получить все комментарии к видео #youtube (без ответов)
Сортируйте их по лайкам и фильтруйте по ключевым словам

(не справляется с видео с более чем 10 000 комментариев.)

https://chrome.google.com/webstore/detail/youtube-actual-top-commen/hbdmelobmfcompinikjdaiphhonbgfpn/related

https://generated.photos/anonymizer

Загрузите фотографию лица и получите набор похожих лиц, сгенерированных #AI.

Прошлой весной я уже писал о том, как http://search4faces.com может искать по фотороботам, взятым на http://facemaker.uvrg.org

Сегодня обнаружил, что он может искать страницы в социальных сетях даже по аватаркам, созданным в онлайн-генераторах (http://face.co)

Пропущено важное обновление для http://search4faces.com. Теперь сервис ищет не только по аватарам #VK, #Odnoklassniki, #ClubHouse и #TikTok, но и по аватарам в Instagram (!).

Пока в базе мало лиц, но хочется понаблюдать за ее дальнейшим развитием.

Hacking Tools

Collection of tools for hackers, pentesters & security researchers. Not much, but the most important.

https://github.com/juliocarneiro/hacking-tools
Contributor twitter.com/jcarneirodev


#recon #SocialEngineering #cybersecurity

SEARCH Investigative and Forensic Toolbar

#GoogleChrome extension with quick access to dozens of online tools for #osint, #forensics and othef #investigations goals.

https://chrome.google.com/webstore/detail/search-investigative-and/idgjbdfnngdcenpahfalcamfmcjdfbcj/related

Creator twitter.com/TLott_SEARCH

​​Kestrel

Простая утилита для быстрого шифрования файлов написанная на RUST и работающая из командной строки

▫️Шифрование файлов с помощью открытого ключа или пароля.
▫️Использует X25519, ChaCha20-Poly1305 и протокол шума.
▫️Небольшая базовая кодовая база
▫️Поддерживает файлы любого размера
▫️Ключи — это простые строки, которыми легко управлять и копировать-вставлять.
▫️Поддерживает GNU/Linux, macOS, Windows.

https://github.com/finfet/kestrel

Сайт: https://getkestrel.com/