​📚 Этичный хакинг и информационная безопасность. Подборка бесплатных курсов.

🖖🏻 Приветствую тебя user_name.

💬 Я собрал для тебя подборку бесплатных курсов на любой вкус. Описание сможешь найти под названием каждого курса, перейдя по нужной ссылке.

• Бесплатный курс по взлому от HackerOne;
https://www.youtube.com/

• Базовый курс по Web Security, от Стэнфордского университета (актуальный на 2021 год);
https://web.stanford.edu/class/cs253/

• Зеркало интернета. Курс для Социальных инженеров и специалистов в области #OSINT:
https://t.me/Social_engineering/1224

• Введение в реверсинг с нуля используя IDA PRO;
https://yutewiyof.gitbook.io/intro-rev-ida-pro/chast-01

• Android App Reverse Engineering 101;
https://maddiestone.github.io/AndroidAppRE/index.html

• Introduction to Computer Networks for Non Techies:
https://www.youtube.com/watch?v=aFzxweQ_iMk

• Cyber Security Hands-on: Complete Network Security A-Z
https://www.youtube.com/watch?v=HLrJlsxomks

• Хакинг с #Metasploit. RU.
https://t.me/S_E_Reborn/811

• Бесплатные курсы. Сетевые технологии.
https://www.asozykin.ru/courses/networks_online
https://www.youtube.com/
https://t.me/S_E_Reborn/1234

• Курс: Cobalt Strike. Переведено на RU.
https://t.me/S_E_Reborn/10

• Red Hat Linux Certified System Admin SA1 RHEL7
https://www.youtube.com/watch?v=0yK5H6boJRE

• Полный курс по этичному хакингу с Nmap;
https://t.me/Social_engineering/846

• Полный курс по WireShark;
https://t.me/S_E_Reborn/229

• Database hacking и network protocols;
https://t.me/Social_engineering/1066

• Start Kali Linux, Ethical Hacking and Penetration Testing!
https://www.youtube.com/watch?v=_As-rx86f-4

‼️ Дополнительную информацию ты можешь найти по хештегам #Курс и #Книга. Твой S.E.

#OSINT #Geolocation Сегодня я разберу основные источники данных, которыми пользуюсь при проведении OSINT-исследования данных геолокации.

├Jeffrey's (Metadata Viewer)
├pic2map (Metadata Viewer)
├exiftool (Metadata Viewer)
├mattw (YouTube)
├meedan (YouTube)
├skylens (Twitter, Youtube, Instagram, Flickr, VK и Weibu)
├vk (VK)
├photo-map (VK)
├snradar (VK)
├twitter (ex: geocode:13.08,80.27,100km)
├tigmint (Twitter)
├onemilliontweetmap (Twitter)
├birdhunt (Twitter)
├twimap (Twitter)
├geOSINT (Twitter, FourSquare, Flickr)
├osintcombine (Instagram)
├explore (Instagram)
├instmap (Instagram)
├instaloctrack (Instagram)
├whopostedwhat (Facebook)
├snapchat (SnapChat)
├@locatortlrm_bot (Telegram)
├telegram-nearby (Telegram)
├geocreepy (Framework)
├@UniversalSearchBot (Framework)
├quickgeolocationsearch (Maps Services)
└intelx (Maps Services)

@tomhunter

​MOSINT

Поможет вам собрать информацию о целевом электронном письме.

Возможности:
▫️ Проверяйте существует ли адрес электронной почты}
▫️ Проверяйте аккаунты в социальных сетях с помощью Socialscan
▫️ Проверить утечки данных
▫️ Найдите похожие электронные письма нужен API
▫️ Найдите номера телефонов связанные с почтой
▫️ Найдите похожие домены
▫️ Сканирование дампов Pastebin
▫️ Поиск Гугл
▫️ Поиск DNS

https://github.com/alpkeskin/mosint

#soft #infosec #OSINT

​​👀 Лучшие боты OSINTа \ пробива для Telegram. Самая полная обновленная подборка 2022 года.

Топ:
▫️ @LeakedInfoBot - Бот на API "Глаз Бога" лучший бот для поиска слитой информации о человеке. Оснащён множеством базами данных, так же подключён к базе солярис, что дает ещё большую вероятность найти человека именно там.

▫️ @PhoneLeaks_bot - данный бот расскажет о том, в каких утечках и куда был слит ваш или ещё чей то номер.

▫️ @kolibri_osint_bot- давольно быстро развивающийся бот, осуществляющий поиск по открытым источникам.

▫️ @QuickRedly_bot – информация о человеке по номеру телефона, email или профилю в соцсетях, фотографии.

▫️ @Poiskorbot - этот бот осуществляет поиск по ФИО,номеру телефона, номера авто и ИНН. К сожалению бот ищет информацию только по жителям Украины.

▫️@GNEyeBot - абсолютно бесплатный бот, способный найти адрес и не только. Осуществляет поиск по номеру и ещё некоторым данным.

▫️ @usersbox_bot – поиск по ФИО, нику, номеру телефона, email или профилю в соцсетях. Поиск по Sherlock.

▫️ @telesint_bot – позволяет узнать, в каких публичных чатах состоит пользователь. Сейчас в базе данных бота находится более 179 тысяч публичных чатов и записи о более чем 45.5 миллионах пользователей.

▫️ @Get_Contectredly_bot - бот найдет номер телефона аккаунта, бот принимает username и ID.

▫️ @tgscanrobot – так же как и предыдущий бот проверяет наличие пользователя в публичных чатах. На данный момент в базе бота содержится более 709 тысяч чатов, 116 миллионов уникальных пользователей.

▫️ @maigret_osint_bot – проверка username. Maigret проверяет наличие зарегистрированного пользователя с конкретным никнеймом среди 1366 различных сайтов. За основу был взят инструмент Sherlock, который создатель бота начал развивать.

▫️ @ChatSearchRobot – поиск схожих по тематике чатов. В базе бота содержится более 709 тысяч чатов.

ВК:
▫️ @InfoVkUser_bot – анализ друзей профиля ВК. Сейчас доступны ВУЗы и родные города.
▫️ @VKUserInfo_bot – выдает полную инфу о профиле ВК.

Другие соцсети:
▫️ @InstaBot – скачивает любые медиафайлы из Instagram.
▫️ @SaveYoutubeBot – ищет и скачивает ролики из YouTube.
▫️ @getfb_bot – поиск страницы в Facebook по номеру телефона.

Телефоны:
▫️ @clerkinfobot – поиск по номеру телефона и username Telegram.
▫️ @numberPhoneBot – кто звонил?
▫️ @get_kontakt_bot – поиск номера по GetContact.

Telegram:
▫️ @username_to_id_bot – позволяет получить ID пользователя, чата, канала или бота.
▫️ @creationdatebot – показывает дату создания аккаунта.
▫️ @SangMataInfo_bot – может показать историю смены никнеймов пользователя.
▫️ @MotherSearchBot – аналог Google, но для Telegram. Поможет найти нужный канал, текст, аудио или документ.
▫️ @buzzim_alerts_bot – анализ семантики. Поиск по открытым сообщениям в Telegram.

Email:
▫️ @GetYandexBot – поиск аккаунтов, привязанных к почте Yandex.
▫️ @GetGmail_bot – поиск аккаунтов, привязанных к почте Gmail.

Домены:
▫️ @WhoisDomBot – отображает whois-инфу для домена или IP-адреса.
▫️ @iptools_robot – умеет искать уязвимости на сайтах, собирать информацию про IP и домены, искать субдомены и многое другое.

@Gebutcher

#OSINT #bot #боты #service #infosec #telegram

​​View instagram profile

Бывает при расследовании, нужно быстро просмотреть профиль Instagram. Эти бесплатные сервисы помогут вам в этом без регистрации и VPN.

▫️ Pixwox
▫️ Imginn
▫️ InstaFreeView
▫️ Iganony
▫️ InstaNavigation

#OSINT #service #infosec

​​GHunt (v2)

OSINT Фреймворк для сбора информации по почте gmail.

Позволяет получить имя владельца, идентификаторы, активные google сервисы, такие как YouTube, Photos, Maps и д.р. Возможную локацию, информацию о Google документах и даже намеченных встречах в календаре и множество другой информации.

https://github.com/mxrch/GHunt

Плагин Chrome: https://chrome.google.com/webstore/detail/ghunt-companion/dpdcofblfbmmnikcbmmiakkclocadjab

#OSINT #infosec #soft #gmail

Email Finder
Один из аналогов TheHarvester, инструмент для сбора писем, зарегистрированных на определенном домене, из результатов поиска (google, bing, baidu, yandex). Может использоваться в сочетании с TheHarvester, так как эти два инструмента дают разные результаты.

https://github.com/Josue87/EmailFinder

#OSINT

#OSINT #Logger Логирование или установление сведений об устройстве и соединении пользователя сети интернет - это важная часть процесса деанонимизации.

├canarytokens (Logger Files/Link + mask)
├@FakeSMI_bot (Logger News + mask)
├iplogger (Logger Link + mask)
├webresolver (Logger Link + mask)
├locklizard (Logger Pdf)
├pmdoctrack (Logger Pdf)
├grabify (Logger Link)
├ip-trap (Logger Link)
├iknowwhatyoudownload (Logger Link)
└spy (Logger Link)

Маскировка логеров:
├clck, bit, bitly, lnnkin, cli (Link Shorter)
├telegra.ph, medium, teletype, start.me (Logger in Page)
├@LivegramBot, @Manybot, @FleepBot, @BotFather (Logger in Bot)
├https://vk.com/away.php?to=LOGER_LINK (Logger Redirect)
└https://telegraph.com%story%LOGER_LINK/2Fdp94 (Logger Redirect)

Логирование геолокации (GPS, LBS, WiFi, IP):
├seeker (github)
├trape (github)
├TrackUrl (github)
├Bigbro (github)
├r4ven (github)
└iplogger (geologger)

Получение социального профиля:
├socfishing (socphishing)
├dmp (socphishing)
└soceffect (socphishing)

@tomhunter

Tools to check the reputation of crypto wallets addresses:

cryptoblacklist.io/en/bitcoin-blacklist/
bitcoinwhoswho.com
chainabuse.com/reports
scam-alert.io/


#crypto #btc #osint

Я наконец закончил просмотр докладов с прошедшего PHD12 и, как обычно, делюсь тем, что мне понравилось:

* Внедрение кода в процессы из контекста ядра Linux [video]

* Антология способов программного мониторинга и защиты Linux в пользовательском пространстве [video]

* 0-day-эксплойты рансомварщиков для Windows [video]

* Социальная инженерия: тенденции red team, технические аспекты kill chain и проектный опыт [video]

* Red teaming: методики фишинговых атак [video]

* Port security bypass: подключаемся к сети через любую розетку [video]

* Геопространственная разведка на вашем рабочем столе [video]

P.S. если у кого есть презентации данных докладов, прошу в личку @hackerralf8

#redteam #pentest #initial #osint #exploit #malware #video

007-The Bond – Инструмент для анализа номеров телефонов, социальных сетей, IP Адресов и других данных.

#OSINT

SkymemInfo – поиск адресов электронной почты по имени человека или названию компании.

https://www.skymem.info/

#OSINT

Whatsapp Mobile Tools

#Whatsapp #OSINT #полезное

Инструмент для извлечения данных профиля пользователя Whatsapp. Позволит узнать публичное имя, статус, изображение профиля, действителен ли номер WhatsApp. Проверку можно осуществлять прямо в браузере, без создания аккаунта в WhatsApp.

Ссылка на сервис

LH | Новости | Курсы | OSINT