Osint-Разведка

Сбор информации о цели это очень важная часть при любом пентесте, от собранной информации во многом зависит успех любой атаки.
* 00:00:00-Введение в Osint.
* 00:03:09-Сканирование сетей с помощью Nmap.
* 00:11:56-Уклонение от систем обнаружения и спуфинг брадмауэра с Nmap.
* 00:20:29-Механизм сценариев и сканирование уязвимостей с Nmap. (NSE)
Можно писать простые скрипты (используя язык программирования Lua) для полной автоматизации или использовать уже готовые.
* 00:25:45-Zenmap.
* 00:32:16-Сравнение результатов сканирования.
* 00:35:32-Установка OpenVAS на Kali.
* 00:43:30-Обновление OpenVAS.
* 00:46:43-Google Dorks или Google Hacking.
* 00:54:07-Алгоритм Shodan.
* 00:57:47-Использование фильтров Shodan.
* 01:01:14-Shodan CLI (Работа из терминала).

👨‍💼 maltego

Инструмент для создания визуальных цепей, также полезен своим быстрым и качественным отзы‌вом

Maltego очень ценится среди пользователей которые углублены в тематику OSINT

Link for maltego

💙 — OSINT TOOL 🔨

4️⃣— Представляем наш личный репозиторий с инструкторами как пробить любую душу интернета в VK ❕

Команды для использования Python приложения:

<CMD> : Pull up the command list — 👥

GENERAL INFO — 🟢
<targetinfo> : Retrieve general information about the target.
<getprofpic> : Get target's profile pic.

WALL INFO — 🤪
<getposts> : Get all target's wallposts(text).
<getpostimgs> : Get all target's wallposts with images attached in a separate folder.
<getpostreacts> : Retrieve info about users who commented or liked target's posts.

PHOTO INFO — 📷
<getalbums> : Return a list of target's albums.
<getalbimgs> : Return a list of photos in a specific album. Args: ALBUM_ID or ALBUM_TYPE ('saved', 'profile', 'wall')

FRIENDS INFO — 🤗
<getfriends> : Retrieve a list of target's friends.
<gettargetmutual> : Return a list of target's and check against another user. Args: USER_ID

GROUP INFO — 📣
<getgroups> : Get a list of target's groups.
<getgroupmembers> : Get a list of group members (irregardless the target).
<checkgroupmember> : Check whether the tartget is a member of a group. Args: GROUP_ID

GEO INFO — 📍
<getgeopins> : Retrieve information about target's geo tags. IN DEVELOPMENT...

FULL INFO — 👀
<fullosint> : Get all the information about the target in a separate folder.

⚙️ Установка и использование

🥇

—

Скачайте ZIP-архив / клонируйте / сделайте форк репозитория:

git clone

🥈

—

Перейдите в склонированную папку:

cd OSINT-VK

🥉

—

Создайте виртуальное окружение для приложения:

python3 -m venv venv

4️⃣

—

Активируйте виртуальное окружение:
Для Linux:

source osintvkenv/bin/activate

Для Windows: .\osintvkenv\Scripts\activate.ps1

5️⃣

—

Обновите pip и установите необходимые пакеты из файла

requirements.txt

:

pip install --upgrade pip
pip install -r requirements.txt

6️⃣

—

Перейдите в папку config и откройте файл settings.ini.
Укажите путь к папке для вывода результатов, логин и пароль.

7️⃣

—

Запустите файл main.py:

python main.py

🔒После запуска программа попросит ввести ID пользователя или его никнейм.

🔗 — ССЫЛКА НА РЕПОЗИТОРИЙ

https://t.me/+hUwlPp6Br-9kYTFi

айдате в клан , пишите что от меня internacionalistov.t.me

Привет если ты это читаешь значет тебе надо разблокировать свой основной номер в телеграмме. Это очень легко. Мы приступим kid_panic.t.me .


За что вообще можно получить блокировку аккаунта TG? Причины бывают разные, но мы разберем самые основные: за отправку спама, нарушение конфиденциальности других пользователей, подозрительную активность и т.д…

Переходим по ссылке на страницу поддержки, вписываем почту, к которой привязывали двухфакторку (если привязывали), заблокированный номер и специальный текст, с помощью которого всего за пару часов вам снимут блокировку и вы снова сможете зарегистрировать аккаунт:

ССЫЛКА: https://telegram.org/support?setln=ru

Good evening, telegram administrator. You seem to have blocked my account by mistake, I did not violate the rules of the application and read everything to the last line, but I log into telegram and the account was blocked for an unknown reason. Can you help me unlock it please. If I violated at least 1 point, then forgive me for my mistake, sincerely, the user.
💬 спасибо за покупку. удачи разблокировать свой номер телефона.)

Как зашифровать изображение в звук?

Идея шифровки в звук изображения, с последующей возможностью просмотреть его в спектрограмме, набрала высокую популярность в последнее время на фоне различных интернет загадок, включая Cicada 3301. Сгенерировать подобную аудиодорожку с зашифрованным изображением можно с помощью утилиты Spectrology.

Установка:
▫️ apt install git python3-matplotlib python sox
▫️ git clone https://github.com/solusipse/spectrology.git

Использование:
1. Для начала необходимо подготовить картинку в формате BMP. Сделать это можно с помощью Adobe Photoshop.
2. Далее прописываем следующую команду
▫️ python spectrology.py <путь к изображению> -b 10000 -t 18000

На выходе получится WAV файл, который можно закинуть в Audacity, отобразить спектрограмму и просмотреть зашифрованное изображение.

https://t.me/+RReAUPOn7ogxYTQx

КАМБЕК !? заходи

привет друг! в этом текстовом документе я расскажу тебе несколько способов узнать почту человека.
первый способ маил ру знакомства
для начала разберем что такое маил ру знакомства.
маилр ру знакомства эт старая соц сеть кампании маил ру. там были профили твоих родителей и бабушек/дедушек
давайте перейдём к самому способу
1-вое что нам надо найти эт сам профиль.
для этого вбиваем в яндекс фи,дату рождения,город жертвы
ищем тех кто нам подходит по описанию
2-ое узнаем саму почту
копируем ссылку на профиль
https://my.mail.ru/mail/perez8023/
смотрим на ссылку.
где же тут почта?
а почта эт ник пользователя.
вырезаем ник и в конец вставляем "@mail.ru"
результат-perez8023@mail.ru
второй способ через url вк
данный способ работает только с тупыми людьми.
ибо только долбаебы делают почту из основного ника

1-ое как узнать почту
берем ссылку на вк жертвы
https://vk.com/ior005
перебираем окончания почт и чекаем аватарку.
в моем случае эт было @mail.ru
результат-ior005@mail.ru

Взлом ВКонтакте с помощью токена.

Начнём с того, что это возмутительно. Нет никакой проверки приложений. Вся суть в том, что если на вашу страницу проникнет неизвестный, и захочет остаться ещё более неизвестным он может подальше от Вашего глаза зайти в созданное собой приложение, которое обеспечивает так называемый токен. Он запустит это приложение ВКонтакте и в адресной строке появится Ваш токен. Затем он скопирует его, и заметёт следы. Позже он сможет пребывать на Вашей странице не зная логина и пароля. Онлайн высвечиваться также не будет, ведь он будет видеть Вашу страницу в виде лога. Но существуют приложения, которые автоматизируют эти действия.

Способ :
1. Пишите жертве что хотите приобрести его аккаунт.
2. Просим номер киви/сбербанка (обязательно номер).
3. Заходим на vk.com/restore.
4. Вводим туда киви номер, фамилию и добиваемся звонка от ВК.
5. Пишем жертве «Я сейчас тебе позвоню с виртуального номера, дабы не ошибиться с отправкой денег, а ты заскринь номер.»
6. Он присылает скриншот и вы заходите в VK restore, вписываете последние четыре этого номера.
7. Вы в аккаунте, быстрее меняйте пароль.
8. Лучше заморозить страницу и позже при разморозки укажите ваш номер.
Выполнив все пункты,аккаунт в ваших руках.

Манулал анонимности.

Ну с чего начать бы)
Во первых: Использовать надо физ/вирт номер желательно физ так как он лучше вирта.
Где его купить? Можно в тг(куча скамеров), покупаете на фанпее либо у знакомых или же спросите у меня я вам дам хороших продавцов и скажу + или - того или инного физа.
Для чего используется физ номер? Для большей анонимности то есть что бы по нему не было вашей информации. Чем же отличается физ от Валида(основного номера) физ он зареган на хуй знает кого собственно там будет инфа хуй знает кого. Валидный номер это ваш основной номер на котором может храниться много чего.
Как быть на новом акке с физ номером?
Не общатся с друзьями из реальной жизни. Также с родными это очень важно так как могут вычеслить по этому моему вышесказанному. Лучше как делать?
Находите рандомного типочка просите его подписать не своим именнем там к примеру: Олег то есть как и я сделал
Благодаря этому на вас будут возможные липовые данные но при этом не валидные)
В ТГ надо иметь всегда прокси или хотя бы впн) что бы не попасться на логгер и так далее.
Ещё не переходите по "рефкам" может быть много чего плохого.
Что по программам?
Используйте тор браузер (один из лучших)
Какие впн использовать?
Если фри то норд лучший вариант.
Если платно но муллад впн лучший.
Что делать если вам пишут давай в кенты или подобное: Никогда не открывайте ему реальную свою информацию или даже Валид номер ( давайте липовые) что бы вас не слили.

Пр&биваем Discord жертвы!

• support.discord.com — инструкция как найти Discord ID аккаунта

• discord.id — показывает дату создания и фото

• discordhub.com — находит сервера

• discordleaks.unicornriot.ninja — находит сервера и сообщения

• hugo.moe — показывает дату создания аккаунта

• app.element.io (r) — найдет сохранённую копию аккаунта по ID, это имя и аватар, после регистрации, нажми на +, и выбери "начать новый чат", введи id в поиск

• discord-tracker.ru (r) — выдает дату регистрации, статистику активности, сервера в которых учувствует аккаунт, история имени, история аватара, события в голосовом, сообщения, популярные слова, возможные друзья, статистика активности, и прочее