​​Подборка OSINT инструментов. Часть 13. Instagram.

1. Codeofaninja.com — определит ID аккаунта;

2. @stoned_eyes_bot — комплексный пробив по фотографии, ФИО, номеру телефону и др.

3. https://kribrum.io/ — поиск в ВК, Facebook, ОК, Instagram, YouTube, Twitter, LiveJournal, ответы mailru, Telegram;

4. dinstagram — утилита для скачивания видео из Instagram. Github репозиторий.

5. Keyhole.co — анализ аккаунта, при регистрации нет проверок по email и телефону, вводите любые данные, 7 дней триала;

6. @InstaBot — скачивает сторис аккаунта;

7. @usersbox_bot — бот найдет аккаунты в ВК у которых в поле Instagram указан искомый логин;

8. Archive.org — покажет архивированную версию аккаунта.

#OSINT #бот #сайт #сервис #софт

Yggdrasil — реализация сетевого протокола, посредством которого создается обширная самоорганизующаяся mesh-сеть, которая будет работать в оверлейном режиме, позволяя создать приватную сеть поверх Интернета.

Данные, передаваемые внутри сети, шифруются. Используется сквозное асимметричное шифрование на основе эллиптических кривых. Дополнительную анонимизацию можно обеспечить посредством сетей Tor и I2P. Cобственно, об этом я уже публиковал материал.

Нет никаких сомнений, что за mesh-сетями огромное будущее. К слову, ранее я публиковал mesh-мессенджеры Bridgefy и Serval Mesh. Для их использования не нужен интернет, связь обеспечивается за счет Wi-Fi и Bluetooth, поэтому единственным ограничением в таких сетях является расстояние между девайсами, решаемое увеличением их количества. Стоит отметить, что такие сети очень отказоустойчивы за счет принципа соединения участников «каждый с каждым». Ничего не напоминает? :)

Подробнее о том, как работает Yggdrasil можно почитать здесь.

#анонимность #сети

Temporary Mail — сервис временных почтовых ящиков для регистрации аккаунтов и отправки анонимных писем.

Ранее я уже выкладывал Temp Mail, 10 Minute Mail, TorGuerrillaMail и подборку временных почтовых сервисов.

+1 в коллекцию, так сказать.

#анонимность #сайт #сервис

Kilos — изначально стандартный поисковик .onion сайтов, который трансформировался в нечто большее.

— Поиск по всем европейским/международным даркнет маркетплейсам
— Встроенный миксер и обменник ВTC, LTC и XMR
— Анонимный хостинг картинок

#сайт #сервис #Tor

WebRTC Leak Shield — браузерное расширения для предотвращения утечки вашего IP адреса через WebRTC.

Для пользователей Firefox. Ранее я уже упоминал похожий аддон — Disable WebRTC. Подробнее о самой утечке я уже писал здесь.

#аддон #анонимность

@emotions_detector_bot — мой бот для тренировки навыка определения эмоций у людей. Очень помогает в живом общении.

Функционал простой: бесконечный тренинг калибровки эмоций. С помощью незамысловатой команды /statistics вы сможете узнать количество правильных ответов за последний тренинг и за месяц.

Изначально бот был приватным и предназначался только для учеников, обучавшихся у нас профайлингу. Отдаю в паблик.

#бот

Нашел старенькую, но годную инструкцию по созданию .onion сайтов. В конце статьи так же упомянул материал, в котором описан переход с V2 на V3.

#анонимность #Tor

WikiLess — бесплатная альтернатива Wikipedia с открытым исходным кодом, ориентированная на конфиденциальность.

— Никакого JavaScript или реклам;
— Все запросы проходят через бэкэнд, клиент никогда не обращается к Википедии;
— Запрещает Википедии получить ваш IP-адрес;
— Самостоятельное размещение.

#сайт #сервис

Privacy Redirect — расширение, которое которое перенаправляет запросы к Twitter, YouTube, Instagram & Google Maps на альтернативные сервисы, дружелюбные к приватности.

Например, на OpenStreetMap и другие аналогичные сервисы с открытым исходным кодом.

Никакого трекинга, рекламы и прочих радостей.

Для браузера Mozilla Firefox

Для браузера Google Chrome

#аддон

ChatCrypt — групповой чат со сквозным шифрованием, который ничего не хранит в облаке.

Клиентское приложение устанавливает соединение WebSocket (по протоколу TLS) с сервером чата. Затем они создают дополнительный зашифрованный слой, используя ECDH для обмена ключами и AES-256 для шифрования.

Никаких баз данных, аккаунтов или логов чатов.

#сайт #сервис #анонимность

Tinfoil Chat — еще один безопасный мессенджер для настоящих параноиков. Открытый исходный код.

FOSS+FHD мессенджер, который использует аппаратную архитектуру высокой надежности для защиты пользователей от пассивного сбора данных, атак MITM и, что наиболее важно, удаленной фильтрации ключей.

Все сообщения идут через Tor, в частности Tor сервисы нового поколения (V3). Разумеется, никакой регистрации не требуется.

#мессенджер #анонимность

Whoogle — неплохой поисковик с открытым исходным кодом, ориентированный на приватность.

Получайте результаты поиска Google, но без рекламы, javascript, ссылок AMP, файлов cookie или отслеживания IP-адресов.

Легко развертывается одним щелчком мыши в качестве приложения Docker и настраивается с помощью одного конфигурационного файла.

#сайт #сервис #поисковик

AnonAddy — анонимный почтовый сервис с открытым исходным кодом для защиты от спама и сбора данных.

Зачем он нужен?

1. Защита от всевозможного спама, новостных рассылок и прочего мусора вашего реального почтового адреса
2. Возможность определить, какой сайт продал ваш почтовый адрес
3. Шифрование писем с помощью GPG / OpenPGP
4. Возможность анонимного ответа на форварды, не раскрывая истинный адрес почты

#сайт #сервис #анонимность

Revolt.Chat — аналог Discord с открытым исходным кодом и расширенным функционалом.

— Возможность поднимать собственный сервер;
— Создание текстовых и голосовых каналов;
— Назначение ролей пользователей на сервере;
— Возможность добавления ботов;
— Самостоятельный хостинг с помощью Docker.

И это только половина функционала.

#сайт #сервис #софт

Обновление Emotions Detector (V1.0)

@emotions_detector_bot — наш бот для тренировки навыка определения эмоций.

В этом обновлении мы:

1. Добавили более 50 мужских лиц из базы KDEF

2. Добавили более 10 новых женских лиц из базы KDEF

Пользователей бота: 2149

Ответов пользователей: 53 683

Тренируйте свои навыки в нашем боте абсолютно бесплатно.

@emotions_detector_bot

HiddenVM — это простое, бесплатное приложение с открытым исходным кодом для Linux, которое позволяет вам запускать VirtualBox в операционной системе Tails.

Это означает, что вы можете запускать практически любую ОС в качестве виртуальной машины в одной из самых защищенных операционных систем.

По умолчанию виртуальная машина будет даже подключаться к высокоскоростному Интернету до подключения к сети Tor, оставляя подключение Tor в Tails не затронутым.

#приложение #Linux #OC #анонимность

🤵🏻 Реклама в ботах.
- про монетизацию.

Один из основных способов монетизации ботов - рекламные рассылки, и тут не так все просто. Сегодня расскажем об основных подводных камнях как со стороны рекламодателя, так и владельца бота. Поехали!

• Снижение актива.

После каждой рекламы юзеры будут блокировать бота - естественная реакция. Из-за этого существенно снижается число «живых» пользователей (актив), причем намного сильнее, чем после аналогичной рекламы на любом Telegram-канале.

Решение - проводить рассылки реже (например, раз в неделю), отбирать только качественную рекламу и, возможно, даже присылать пост без уведомления. В перспективе это сыграет вам на руку.

• Сложность анализа.

К сожалению, сейчас не существует никаких надежных инструментов для проверки бота перед покупкой в нем рекламы. Все строится на доверии, поэтому рекламу в ботах берут не очень охотно.

Решение для владельца - создать канал, в который пересылать все рекламные посты. Канал проиндексируется сервисом аналитики Telemetr и будет отображаться у всех рекламодателей в упоминаниях.

• Длительный «топ».

В отличие от каналов, пост, разосланный через бота, будет держаться в «топе» аж до следующей рассылки. Поэтому при анализе эффективности рекламы нужно учитывать, что огромная часть аудитории увидит рекламу не сразу, а постепенно в течение следующих 3-7 дней.

Остались вопросы? Или есть идея?
Обращайся - @lvadislav, @justdii

👨🏻‍🔧 В обход Bot API.
- для программистов.

Для разработки ботов обычно используют Bot API, но мало кто знает, что обычными ботами (созданными у @BotFather) можно управлять через официальный Telegram API, называемый в народе MTProto API.

• Как это работает?

Bot API - это промежуточный сервер между ботом и сложным MTProto API (Telegram API), созданный для упрощения разработки. Поэтому, при необходимости, его можно исключить из цепочки и управлять ботом напрямую через MTProto API. Подробнее.

• Что это дает?

Из основного: боты, использующие MTProto API, могут отправлять файлы до 2 GB, получать список пользователей чата или канала, загружать историю сообщений. Получается некоторая смесь обычного бота и юзербота.

• Зачем тогда Bot API?

Bot API, хоть и содержит некоторые ограничения, но значительно проще во взаимодействии, так как это обычный HTTPS-интерфейс. Он подходит для абсолютного большинства проектов, поэтому и популярнее MTProto API для разработки ботов.

Остались вопросы? Или есть идея?
Обращайся - @lvadislav, @justdii

⚠️ Про «Status alerts»

Недавно открыли для себя крутую фичу Telegram - Status alerts. Во время большой нагрузки один из наших ботов упал и @BotFather заботливо прислал нам об этом оповещение!

Оказывается, Telegram автоматически мониторит популярных ботов (которые обрабатывают более 300 запросов в минуту) и уведомляет владельца в случае неисправности: мало ответов на входящие сообщения или inline/callback запросы.

В присланном оповещении @BotFather предлагает отметить проблему как решенную, связаться с поддержкой, или отключить мониторинг на некоторое время:

🔑 Авторизация через Telegram.
- нужна каждому сайту.

Аккаунт Telegram сейчас есть практически у каждого. Аналогично Google и Facebook, на любом сайте можно настроить авторизацию через наш любимый мессенджер! Сегодня мы расскажем, как это сделать, поехали:

• Стандартный виджет.

Создаем бота и связываем его с сайтом по этой инструкции. В результате получаем виджет для сайта, при нажатии на который пользователь будет авторизован. Кстати, после этого бот получит право отправлять пользователю сообщения)

• Кнопка LoginUrl.

Хорошая замена первому способу если пользователь изначально находится в Telegram. Выглядит как обычная inline-кнопка, при нажатии на которую всплывает окно с предложением зайти на сайт. Так работает, например, @discussbot.

• Ручной способ.

Все просто - генерируем уникальную ссылку на сайт и выдаем ее пользователю через бота. На самом сайте просто проверяем, что пользователь перешел именно по этой ссылке и логиним его. Такой способ использует, например, сайт Telemetr.

Остались вопросы? Или есть идея?
Обращайся - @lvadislav, @justdii

💵 Про воронки продаж.
- продолжение t.me/BotValley/67

По определению, воронка продаж - путь человека от первого знакомства с товаром до момента покупки. И, как вы уже догадались, этот путь можно автоматизировать с помощью чат-бота!

• Как это работает?

Бот встречает пользователя заранее составленными текстами, задает вопросы (тем самым сегментируя аудиторию), подогревает интерес и совершает продажу! Или, как вариант, переводит юзера на реального человека для продолжения общения.

• Зачем это нужно?

Создав подобного бота один раз, вы сэкономите себе уйму времени. Бот сам будет круглосуточно общаться с клиентами, рассказывать информацию о продукте и принимать оплату.

• Какие еще плюшки?

В отличие от сайта, с которого пользователь может легко выйти, аудитория в боте остается надолго, поэтому в дальнейшем по базе юзеров можно проводить рассылки с новыми предложениями, новостями и опросами.

Остались вопросы? Или есть идея?
Обращайся - @lvadislav, @justdii