Shodan Dark Web Queries for OSINT Investigations

Три метода поиска сайтов и серверов расположенных в .onion-зоне с помощью Shodan.

https://youtu.be/IOblaXyY2U0

YouTube
Shodan Dark Web Queries for OSINT Investigations
Three searching techniques for locating servers on Shodan that are hosting .onion website on the Dark Web.

𝐓𝐨𝐨𝐥𝐬 𝐮𝐬𝐞𝐝 𝐢𝐧 𝐭𝐡𝐞 𝐯𝐢𝐝𝐞𝐨
http://explorerzydxu5ecjrkwceayqybizmpjjznk5izmitf2modhcusuqlid.onion/
https://www.shodan.io/
https://faviconhash.com/

𝐌𝐨𝐫𝐞 𝐎𝐒𝐈𝐍𝐓 𝐓𝐨𝐨𝐥𝐬 𝐚𝐧𝐝 𝐑𝐞𝐬𝐨𝐮𝐫𝐜𝐞𝐬
https://www.osintdojo.com/resources/#dark_web

Зеркало Интернета 2. Поиск приватной информации. В поисках сокровищ (2021)

Важно уточнить, что данная, вторая часть дополняет первую, но смотреть ее отдельно тоже вполне возможно. Первую часть данного курса + курс «Авторский курс. Модели работы на региональных ресурсах.

Информация о курсе:

Вторая часть курса «Зеркало Интернета. Поиск приватной информации. В поисках сокровищ» стоила 2000 рублей и включала в себя почти 400 видеофайлов. Общей продолжительностью часов в 6.Речь пойдет о использовании сервисов и альтернативных поисковиков для поиска не только текста, но и, например, медиа-контента, а также будем делать поиск неиндексированного контента.

Мы также учимся через практику, с теорией только в тех местах, где требуется объяснить определённые механизмы работы.

Цель второй части: расширить область поиска информации и, опять же, встроить новые инструменты в ежедневную практику в качестве навыка. Т.е. не научить искать что-то конкретное, а искать всё, задействуя при этом большее количество инструментов и их профессиональное использование.

Сам курс:

Как я уже говорил выше, материал учит искать и работать с информацией.

Очень примерный план из 400 видеоуроков:

• Работа со всеми поисковиками (Google, Yahoo, Yandex, Bing, DuckDuckGo).
• Работа со всеми соц. сетями (Telegram, Vk, Twitter, Facebook, Одноклассники, Instagram, Мой Мир).
• Поиск по тексту, видео, фото. Оптимизация, настройка поисковых запросов.
• Показан перечень + дальнейшая работа со сторонними сервисами по поиску информации.
• Поиск по лицам.
• Поиск на определенных сайтах.
• Слежка за изменением/добавлением контента на сайтах.
• Получение информации о Google, Facebook, Vk, Twitter аккаунтах различными способами.
• Поиск открытых директорий и контента в них.
• Поиск по файлообменникам.
• Проверка и поиск данных в слитых базах.
• Поиск по git-ресурсам, paste-ресурсам, облачным clipboard-сервисам, по коду.
• Получаем информацию о малоизвестных поисковиках.
• Дан целый перечень информации, которую можно найти через восстановление пароля во всех популярных соц. сетях.
• Базовая информация по пробиву пользователей.
• Речь идет даже о поиске контента на stackoverflow. Большинство, если не каждое видео закрепляется примерами. Поэтому понять что и как может любой пользователь.

⚡️⚡️⚡️Полный курс⚡️⚡️⚡️

Password:@FreeOSINT

-------------------------
OSINT Chat:
t.me/OSINTClub
OSINT Group:
t.me/OSINT_Chats
OSINT Cloud:
@OSINT_Library

Часть 1
Часть 2
Часть 3
Часть 4
Часть 5
Часть 6
Часть 7
Часть 8
Часть 9
Часть 10
Часть 11
Часть 12
Часть 13
Часть 14
Часть 15
Часть 16
Часть 17
Часть 18
Пароль на архивы:@FreeOSINT

Зеркало Интернета 2. Поиск приватной информации. В поисках сокровищ (2021).
Онлайн просмотр уроков:
https://t.me/Search_Info2

Xakep №271. Октябрь. Сила четырех байтов

Из этого выпуска ты узнаешь, как всего четыре испорченных бай­та в ядер­ной памяти, появившиеся из-за сос­тояния гон­ки в ядре Linux, вызванного неболь­шой ошиб­кой дос­тупа, можно постепенно раскрутить до получения возможности про­изволь­ного чте­ния/записи и пол­ного кон­троля над сис­темой.

Cодержание:

• Создаем лабораторию для анализа малвари
• Обнаруживаем руткиты с помощью DRAKVUF
• Обходим триальную защиту Obsidium
• Применяем еще один способ побега из Docker
• Выбираем способ защиты данных в Linux
• Запасаемся утилитами на все случаи жизни

Google Dorks. Скрипт для пассивного сбора информации!

Данный OSINT проект позволяет найти на веб-сайте уязвимые страницы и файлы с конфиденциальной информацией, общие административные панели, используя Google Dorks. Скрипт для тех кто не привык работать руками.

📎 Источник

🐝owasp_top10🐝