🧾 S.E.Заметка. Сервисы для фейк переписок, чеков, баланса, постов.

🖖🏻 Приветствую тебя user_name.

• Если ты читал статью о том как разводят покупателей при покупке товара на сайтах объявлений. То обрати внимание на сервисы для создания фейк чеков, баланса и переписки. Будь внимателен, не ведись на скриншоты и всегда проверяй информацию.

• Dealacc — сервис который может создать фейк чек, перевод, историю переводов, баланс и многое другое.

• ScreenChat — фейк SMS + iMessage на iPhone.

• Zeoob — фейковые посты и переписки в Whatsapp, Facebook, Snapchat, Twitter и Instagram.

• WhatsApp Fake Chat — фейк переписка в WhatsApp.

• ifaketextmessage — фейковая переписка в iMessage.

• randus — генератор фейковых личностей.

• tools.seo-zona — генератор несуществующих лиц посредством ИИ.

• FakeDetail — генератор фейковых профилей, постов, переписки в различных мессенджерах (раздел Social Media). Можно сгенерировать почту по заданным параметрам и еще десятки функций и возможностей.

Твой S.E. #СИ

Набор программ для Андроид - смартфонов которые будут полезны для поиска, восстановления и организации аварийной коммуникационной инфраструктуры.

WiFiman
[ play.google.com/store/apps/details?id=com.ubnt.usurvey ]
⁃ Один из лучших анализаторов беспроводных сетей от производителя сетевого железа Ubiquiti. Позволяет обнаруживать источники WiFi и BLE сигналов, а так же сетевые настройки.

PingTools Network Utilities
[ https://play.google.com/store/apps/details?id=ua.com.streamsoft.pingtools ]
⁃ Мониторинг состояния сетевых устройств

IoPT: Network Security Scanner
[ https://play.google.com/store/apps/details?id=pro.dnovikov.iopt ]
⁃ Простой но очень эффективный сканер уязвимостей.

JuiceSSH
[ https://play.google.com/store/apps/details?id=com.sonelli.juicessh ]
⁃ Великолепный SSH клиент

Total Commander
[ https://play.google.com/store/apps/details?id=com.ghisler.android.TotalCommander ]
⁃ Файловый менеджер с множеством функций, в том числе и по обмену файлами между мобильными устройствами

nRF Connect for Mobile
[ https://play.google.com/store/apps/details?id=no.nordicsemi.android.mcp ]
⁃ Сканер BLE устройств.

NFC Tools
[ https://play.google.com/store/apps/details?id=com.wakdev.wdnfc ]
⁃ Инструмент для работы с NFC на телефоне (Чтение, запись, анализ)

RFID Tools
[ https://play.google.com/store/apps/details?id=com.rfidresearchgroup.rfidtools ]
⁃ Инструмент для работы с NFC и RFID метками при помощи различных устройст для анализа RFID таких как ProxMark 3, Chameleon mini и многих других.

SDR Touch
[ https://play.google.com/store/apps/details?id=marto.androsdr2 ]
⁃ Работа с большинством популярных SDR приемников

Metal Sniffer
[ play.google.com/store/apps/details?id=com.icechen1.metalsniffer ]
⁃ Хороший детектор метала и магнитного излучения для Android. Хорошо себя зарекомендовал при поисковых работах.

Tasker
[ https://play.google.com/store/apps/details?id=net.dinglisch.android.taskerm ]
⁃ Полная автоматизация управления устройством и операционной системой Android без программирования и с огромным количеством плагинов.

tinyCam Monitor PRO
[ https://play.google.com/store/apps/details?id=com.alexvas.dvr.pro ]
⁃ Лучшее приложение под Android для удаленного видеонаблюдения, управления и записи изображений с IP камер, видеосерверов и цифровых видеорегистраторов с CCTV камерами

Немного свежих гайдов для бизнесменов:

Phygitalism подготовил список стран куда можно портировать свой биз со всеми ссылками, налоговыми ставками и прочим https://docs.google.com/spreadsheets/d/1RuLpOfbnwcAJzk3aWxn-o0DusZ7ecHUHDQNnkUQek4I/edit?usp=sharing

И антикризисный гайд от leta capital с чек листом и навигацией http://it-crisis-management-2022.tilda.ws/

Гайд как жить простому айтишнику в 2022: https://vkvkvk.notion.site/vkvkvk/2022-c8c3dd17bd474866ae8c3e1a36327a92

Гайд по Грузии, обновляемый буквально прям сейчас https://docs.google.com/document/d/154pbHRHhfygvIFQyPmH6EtovHIA_4Fcpr6CAEFc1koo/edit?usp=sharing

Надеюсь что-то кому-то поможет. Алсо - проверяйте в случае чего самостоятельно, мопед не мой.

#news Очень много тревожных новостей выдают сегодня пользователи мессенджера Telegram. Есть правда, есть фейки, а есть еще и кибермошенники, которые пользуются кризисом для того, чтобы вводить в заблуждение обычных людей. Именно для обычных людей я и обновил свою подборку источников, предназначенных для идентификации пользователей Telegram.

Итак, по каким критериям идентифицируется пользователь:
▪️ID (неизменяемый идентификационный номер)
▪️никнейм или имя пользователя
▪️аватарка или фотография
▪️номер мобильного телефона
▪️участие в чатах
▪️текстовые, голосовые и видеосообщения
▪️данные геолокации
▪️данные о соединении и устройстве

@tomhunter

#OSINT #Telegram Сегодня разбираю с вами знаковую тему проведения OSINT-исследований в мессенджере Telegram. Поговорим об источниках, позволяющих идентифицировать пользователей (об идентификации каналов расскажу отдельно):

├@userinfobot (Find ID)
├@CheckID_AIDbot (Find ID)
├@username_to_id_bot (Find ID)
├checker (Phone Checker)
├@TgAnalyst_bot (Find Phone)
├eyeofgod (Find Phone)
├@anonimov_bot (Find Phone)
├@maigret_osint_bot (Find Nickname)
├whatsmyname (Find Nickname)
├mail (Find Name)
├search4faces (Find Photo)
├findclone (Find Photo)
├yandex (Find Photo)
├@telesint_bot (Find Chats)
├@tgscanrobot (Find Chats)
├TelegramScraper (Chats Parser)
├TeleParser (Chats Parser)
├TG-Parser (Chats Parser)
├commentgram (Find Messages)
├telegago (Find Messages)
├@locatortlrm_bot (Check Location)
├telegram-nearby (Check Location)
├@FindStickerCreatorBot (Sticker Author)
├canarytokens (Check IP)
└iplogger (Check IP)

P.S. Инструкция по исследованию Telegram-каналов

@tomhunter

Сбор данных о пользователе Telegram при помощи специализированных ботов

1️⃣ перешлите пользователю, разместите в чате или канале один из следующих Telegram-ботов:
@addprivategroup_bot
@protestchat_bot
@TgDeanonymizer_bot
@TelpoiskBot_bot
@cryptoscanning_bot
@Checknumb_bot
@LBSE_bot
@GetCont_bot

2️⃣ как только пользователь осуществит взаимодействие с одним из ботов, информация о нем станет доступна в Telegram-боте @TgDeanonymizer_bot или @cryptoscanning_bot

#OSINT На связи T.Hunter. Недавно у нас в офисе разгорелся спор – наберется ли хотя бы 10 сносных и, самое главное, БЕСПЛАТНЫХ инструментов для проведения OSINT? Набралось!

Maltego одна из лучших в мире систем визуального представления данных и автоматизации расследований. Используется даже Интерполом и Европолом. Crystal Explorer - младшая, зато бесплатная версия одного из самых известных инструментов для исследования транзакций криптовалюты Bitcoin, а также идентификации криптокошельков. @maigret_osint_bot Telegram-бот и одноименный сервис для поиска совпадения имени пользователя (никнейма) на всевозможных форумах, в онлайн-сервисах, социальных сетях и мессенджерах. @EmailPhoneOSINT_bot Telegram-бот для исследования номера мобильного телефона или адреса электронной почты по многочисленным утечкам информации. @UniversalSearchBot еще один хороший Telegram-бот, предназначенный для поиска открытой информации. Search4faces инструмент для поиска совпадения фотографии на аватарке пользователя в таких социальных сетях, как: ВКонтакте, Одноклассники, TikTok, Instagram и Clubhouse. Canary Tokens - универсальный логер, позволяющий получить данные о соединении и устройстве пользователя сети Интернет. Яндекс.Аудитории перспективный инструмент для ADINT-анализа, в бесплатном варианте позволяющий получить социальный граф пользователя по его рекламному идентификатору. SpiderFoot крутой и автоматизированный OSINT-сервис, специализирующийся на исследовании сайтов, доменных имен и IP-адресов. Dork Search инструмент автоматизации и подсказок при формировании запросов Google Dorks.

@tomhunter

#THINKcritically #OSINT Публикую простые и бесплатные инструменты для верификации (проверки) фотографического и видеоконтента, размещаемого в новостях.

1️⃣ Обратный поиск по картинке в Яндекс, Google и TineEye позволяет выявить факты заимствования контента, не относящегося к освещаемым событиям. Для упрощения выявления фейков есть даже специальный плагин InVID Verification Plugin, подключаемый к браузерам Chrome и Firefox.

2️⃣ Исследование метаданных в Jeffrey's Image Metadata Viewer позволяет узнать когда, где и с какого устройства был реально сделан тот или иной фотоснимок. Схожий сервис - Image Edited?

3️⃣ Выявление изменений на фотографии в Forensically позволяет установить, вносились ли изменения (правки) в оригинальный снимок. Альтернативный сервис - Ghiro.

4️⃣ Обнаружение дипфейков в KaiCatch позволяет определять аномальные искажения лиц с точностью 90% на фотографиях и видео.

Больше ресурсов для исследования фотографий.

@tomhunter

Автоматизируем OSINT-исследования при помощи полезных расширений для браузера Chrome. Расширение Wayback Machine позволяет посмотреть архивные копии вебстраницы или сохранить страницу, на случай возможного удаления. Exif Viewer помогает извлекать метаданные изображений. SecurityTrails или Sputnik позволяют получать данные об IP-адресах и доменных именах. User-Agent Switcher - расширение для личной безопасности, которое подделывает данные вашей ОС и браузера. Расширение Nimbus дает возможность делать скринкасты или скриншоты всей вебстраницы. Vulners - один из крупнейших онлайн-сканеров уязвимостей и база данных эксплойтов. InVID Verification Plugin дает возможность выявлять и исследовать поддельные фото и видеоматериалы.

Привет! Присоединяйся к Тинькофф по моей ссылке и получи бонус: tinkoff.ru/sl/15XZclB3qEo