Osint.sk - интернет-инфраструктура в Словакии

Osint.sk - проект твиттер-пользователя RedLab, который собирает информацию из общедоступных источников для создания статистики интернета в Словакии. Статистика показывает активные домены в зоне .sk, количество доменов, которые принадлежат одному IP-адресу, обзор сетевых портов и уязвимостей сетевых сервисов на основе данных Shodan.

#инфраструктура #OSINT

Анализ соцсетей: Квест-комната @CoffeeOSINT на TryHackMe

Twitter-пользователь @CoffeeOSINT создал новое испытание на портале виртуальных квест-комнат с заданиями в области кибербезопасности TryHackMe. Комната SoMeSINT посвящена анализу соцсетей и цифровой криминалистике. Вы научитесь использовать Google Dorks, Spiderfoot, веб-архивы и анализ изображений в контексте исследования социальных сетей. В разделе "Resources" автор разместил ссылки на другие квест-комнаты, чтобы отработать навыки OSINT.

Пройти квест: https://tryhackme.com/room/somesint

#OSINT

Готовы к путешествию во времени? Эволюция олимпийских объектов в Токио с 2014 по 2021 год - пример того, как исторические спутниковые и аэроснимки в Google Maps используются для OSINT-исследований.

#OSINT

Блог Molfar на AIN: расследования и инструменты, облегчающие поиск данных

Друзья, в марте 2020 года мы запустили блог на IT-портале AIN, который собрал 212 000 просмотров. Мы стараемся создавать лучший контент, который будет полезен собственникам бизнеса, юристам, аналитикам и ресерчерам.

В статье “Что можно найти о человеке в открытых источниках” мы показываем, как работает OSINT - поиск, сопоставление и проверка информации из открытых источников - и как много информации о себе мы оставляем в социальных сетях.

“Все, что можно узнать о вас в Telegram-ботах” - обзор 12 ботов, в которых можно приобрести персональные данные украинцев.

В статье “Операционная безопасность: как избавиться от цифровых следов в интернете” говорим о том, как найти и удалить компрометирующую информацию о себе, можно ли удалить себя из интернета и предотвратить взлом учетных данных.

Следите за обновлениями Molfar на канале в Telegram и странице в Twitter.

#OSINT #статья

OSINT tools collection

От поиска людей в архиве фотографий публичных мероприятий в Казахстане до исследования базы данных документов оффшорных компаний - держите коллекцию инструментов #OSINT от Твиттер-пользователя @cyb_detective.

Коллекция разбита на категории:
- Карты, геолокация и транспорт
- Социальные сети
- Домены, IP-адреса и ссылки
- Поиск изображений
- Криптовалюты
- Мессенджеры
- Репозитории
- Поисковые системы
- Архивы документов
- People search

https://bit.ly/3mwG9KL

#тулзы

Вебинар: Критическое мышление в расследованиях: создание профайла человека

Pipl опубликовала вебинар с вице-президентом по коммуникациям Pipl Inc Робертом Нендза, основателем Toddington International Дэвидом Тоддингтоном и партнером Кариной Хаггинс, которые обсудили пять компонентов критического мышления, отличия интуитивного и сенсорного восприятия и проверку гипотез в расследованиях с помощью дедуктивных и индуктивных рассуждений.

Используя OSINT и критическое мышление, участники вебинара рассказали, как международные аспекты, история использования email-адресов, активность в социальных сетях помогают создать профайл человека. На этапах анализа и повторной оценки различных гипотез Карина Хаггинс предлагает использовать матрицу, чтобы определить теории, которые поддерживаются наибольшим количеством точек данных.

Смотреть запись вебинара: https://wi.st/3jgMSGx

#OSINT

Блог Molfar на Юрлиге

Друзья, Molfar опубликовал цикл статей для портала Юрлига, посвященных дисциплине OSINT. Анализ информации из открытых источников - компетенция бизнес-разведки, которая занимается стратегическим планированием, минимизацией рисков и исследованием конкурентов. Читайте статью Для чего нужна конкурентная разведка, чтобы узнать о сферах применения, ресурсах и инструментах бизнес-разведки.

В Обзоре рынка компаний по конкурентной разведке читайте о методах продвижения, способах монетизации, стоимости услуг и особенностях коммуникации с клиентами OSINT-компаний.

В статье Деловая репутация предприятия: зачем юристы нанимают ресерч-компании Molfar представил три кейса:
- Проверка регистратора компаний в офшорах; 
- Анализ репутации владельца юридической компании;
- Расследование мошенничества в коллекторском бизнесе.

Читайте другие блоги Molfar на портале Юрлига:
Как использовать Google для поиска информации о конкурентах
Анализ сетевой инфраструктуры как инструмент исследования активов компании
Анализ и визуализация информации из открытых источников с помощью Maltego
Методы и технологии поиска контактов в открытых источниках
Анализ соцсетей для защиты прав и интересов в суде
Анализ и верификация электронных доказательств: изображения и видео
Электронные доказательства в суде: Интервью с адвокатом Юрием Забиякой

#OSINT

Инструмент #OSINT: Wayback Machine Downloader

Интернет-архив содержит 588 млрд веб-страниц, в том числе архивные и удаленные сайты компаний, но его интерфейс может загружать одну страницу до 1 минуты. Wayback Machine Downloader скачивает сайт из интернет-архива целиком, воссоздает структуру каталогов и автоматически создает страницы index.html для работы с Apache и Nginx. Есть опция загрузить все временные метки сайта, каждую в отдельную директорию.

https://bit.ly/3la51pn

#тулзы

Инструмент #OSINT: Toutatis

Приложение Toutatis извлекает информацию об аккаунте Instagram, включая номер телефона и email, которые отображаются на странице сброса пароля (в скрытой форме, со звездочками). Приложение не уведомляет владельца аккаунта о попытке сбросить пароль.

https://bit.ly/3C1035e

#тулзы

Инструмент #OSINT: Soar

Soar - это цифровой атлас со спутниковыми, аэрофотоснимками и фотографиями, сделанными с помощью дронов. Паря над снимками Landsat, Sentinel Hub, SkyMap50 в высоком разрешении и снимками, которые размещает сообщество, можно наблюдать сектор Газа или эвакуацию Кабула в естественном цвете.

https://soar.earth/

#тулзы

​​Прокитайские и антизападные нарративы в социальных сетях: Расследование Центра информационной устойчивости (CIR)

Центр информационной устойчивости (Centre for Information Resilience) опубликовал отчет о расследовании скоординированной операции влияния. Операция использовала ряд искусственных и переориентированных аккаунтов в Twitter, Facebook и YouTube для продвижения прокитайских нарративов, схожих с теми, которые продвигаются китайскими правительственными чиновниками и СМИ, связанными с китайским государством.

CIR выявили совокупность кластеров, действующих по одной и той же схеме: центральный аккаунт публикует контент, а другие аккаунты ретвитят/ставят лайки/комментируют. CIR называют их "усилителями" (см. изображение). Визуализация данных в Gephi показала манипуляции новостями о Covid-19, правах человека и Гонконге.

Читайте полный отчет https://bit.ly/3nkJCMQ

и ветку Бенджамина Стрика, директора по расследованиям CIR https://twitter.com/BenDoBrown/status/1423170677671137281

#статья #OSINT

​​#OSINT-данные: Карта языков и диалектов

Localingual - это карта, которая поможет узнать, как звучит язык конкретной страны.

Идея проекта Localingual пришла в голову его создателю Дэвиду, когда он путешествовал с рюкзаком по Украине. Пытаясь выучить новые слова, он практиковался, делая голосовые записи украинцев, с которыми подружился.

Дэвид намеревался создать “Википедию языков и диалектов, на которых говорят по всему миру”, но развитие сервиса, похоже, приостановлено с 2017 года. Тем не менее, сайт доступен и помогает определить язык, на котором говорят в аудиозаписях, интервью и видео из социальных сетей.

https://localingual.com/

#тулзы

🫡 Molfar професійно ідентифікує російських свиней

Стаття має страшну назву “Як росія організувала мережу катівень на Харківщині”. Ми дізналися подробиці: нам вдалось з’ясувати конкретні підрозділи та корпуси, що були залучені для вчинення воєнних злочинів на Харківщині.

Ми зʼясували, що у відділку поліції Великого Бурлука на Харківщині перебував батальйон 200-ї окремої мотострілецької бригади ЗС РФ 14-го армійського корпусу, військовослужбовці резерву 1-го та 2-го армійських корпусів та батальйон 21-ї армії, які причетні до катувань українців.

Поділились висновками із The Kyiv Independent. Радимо цей матеріал до вивчення!

#OSINT #russiaisaterroriststate

Molfar

Соціальна інженерія - непроста проте дієва галузь, адже найбільш слабка ланка в будь-які системі - людина 👨🏻‍🦱

Саме для цього може знадобитися гітхаб-утиліта GeoSpy, що використовується як для OSINT-аналізу, для того аби стежити за атаками із застосуванням соціальної інженерії, а також щоб їх же ж і здійснювати😉

Цей інструмент буде універсальним помічником для урядових організацій, компаній та окремих осіб, щоб відслідковувати кіберзлочинців🥸

#osint #osintflow #geolocation #socialengineering

Технології розвиваються…. Саме тому нам слід не відставати від прогресу 🫡

АІ(штучний інтелект)🤖уже використовується у багатьох сверах та продовжує «експанцію» інших.

Багато дослідників вважають, що через десяток років, системи на його основі зможуть повністю заміняти деякі категорії працівників🤯

Як ми, інтернет-розслідувачі, можемо використовувати його у своїх цілях ?

ChatGPT- це пошукова система на основі AI, яка працює у формі розмови з ботом. Можна запитати будь-яке питання, і отримати відповідь на нього за лічені секунди🤩

Він є особливо дієвий для полегшення написання коду програмістам, а також студентам, які хочуть списати на парі🤪

Поки що ми тільки почали освоювати його як інструмент для OSINTy, проте з часом поширюватемо з вами оновленнями та корисними ресурсами.

#osintflow #osint #chatgpt

👁️ Molfar розповів “Українській правді” про “злив” розвідданих

Артем Старосєк, CEO OSINT-аґенції Molfar, в інтервʼю “УП” розповів про те, як міг статися витік і кому це вигідно. А також говорили про те, яку загалом секретну інформацію про війну можна знайти у відкритих джерелах і як OSINT-розвідка допомагає в боротьбі проти ворога.

Радимо глянути це інтервʼю👈
До розмови також долучився Сергій Рахманін, член комітету ВР з питань нацбезпеки, оборони й розвідки.

#OSINT

Molfar