⏺OSINT SaaS-решений

Сегодня речь пойдет про Offensive OSINT в Red teaming’е. Мой коллега, Захар Корняков, недавно выпустил статью о разведке по облачным решениям компаний. Статья подробная и практическая.

https://www.facct.ru/blog/cloud-based-saas/

Более того, он написал инструмент Cloud-sherlock, автоматизирующий всю рутину за вас. Пользуйтесь с умом 😊

#инструменты

Обновление Offensive OSINT репозитория🙏

Недавно вышла новая версия моего репозитория с инструментами для Offensive OSINT специалистов. Список изменений:

✅ Полностью изменён формат: Добавлены новые категории, описание малоизвестным инструментам;
✅ Добавлено большое количество новых инструментов;
✅ Добавлены не только инструменты, но и полезные ссылки;

https://github.com/wddadk/Offensive-OSINT-Tools

Также приглашаю вас поучаствовать в развитии этого репозитория и предложить новые инструменты/ссылки, которые подходят под тематику репозитория и будут полезны в использовании.

❤Offensive OSINT
#Tools #OSINT #RedTeam #Pentest

Сравнение поисковых систем

Интересная статья от @soxoj, которая рассказывает о сравнении таких популярных систем, как Censys, Shodan, Netlas, Fofa, ZoomEye, BinaryEdge.

https://www.hackread.com/netlas-io-a-new-atlas-of-internet/

А я тем временем готовлю полноценное исследование поисковых систем 🐹

Я принёс вам немножко GEOINT 🗺

subchase

Tokiakasus сделал неплохой инструмент для сбора поддоменов из поисковых систем. Никогда не бываем лишним удостовериться, что ты собрал всю доступную информацию 😉

В текущем состоянии, инструмент умеет:
• собирать поддомены
• скрывать startup баннер
• конвертировать вывод JSON
• показывать страницу помощи

Github: https://github.com/tokiakasu/subchase

#SubDomain #Google

GooFuzz

Инструмент для проведения пассивного фаззинга директорий, файлов, поддоменов или параметров, не оставляя улик на сервере цели и используя расширенный поиск Google (Google Dorking).

Github: https://github.com/m3n0sd0n4ld/GooFuzz

Этот и многие другие инструменты представлены в моём Offensive OSINT репозитории 👍

#fuzz #SubDomain #Web #Dorking

Web Check

Это инструмент, который собирает дюжину полезной информацию о домене или ссылке. Он имеет Web панель, а также разворачиваемую версию.

Собирает информацию о:
• SSL-сертификатах веб-сайтов;
• Домене;
• Заголовках;
• Файлах cookie;
• DNS записях;
• Используемых технологиях;
• Используемых портах;
• Именах хостов;
• Правилах обхода;
• Информации о сервере и многом другом.

Github: https://github.com/Lissy93/web-check

Этот и многие другие инструменты представлены моём Offensive OSINT репозитории 👍

#Web #OSINT

Shodan 👍 запустил традиционную однодневную акцию на membership за 5$. Успей купить 👍 :)

Публичные утечки

Не всегда что-нибудь должно утекать для того, чтобы это стало всеобщим достоянием. Например, ребята из Trickest спарсили и обработали 15ТБ логов GitHub'a и собрали всё в 1 репозиторий.
Вы можете подумать, что GitHub и так имеет возможность искать по коду, но он не умеет собирать все почты конкретного домена из поля "Email" в публичных профилях, а ребята спарсили все почты пользователей. Это точно не будет лишним во время сбора сотрудников компании. Берите на заметку 🙏

Link: GitHub-logs
├── repos
│ ├── all_repo_info
│ ├── repos_archived
│ ├── repos_deleted
│ ├── repos_disabled
│ ├── repos_private
│ ├── repos_sorted_forks
│ ├── repos_sorted_stars
│ └── repos_sorted_watchers
└── users
├── all_user_info
├── users_company
├── users_deleted
├── users_email
├── users_github_star
├── users_hireable
└── users_site_admin

#leaks #github

⚙️ Пассивный сбор URL-адресов и разных источников

CLI утилита для пассивного сбора URL-адресов из AlienVault's OTX, BeVigil, Common Crawl, URLScan, Github, Intelligence X, Wayback Machine.

На Wayback Machine также парсит URL-адреса из снэпшотов веб страниц и старых записей robots.txt.

Ссылка на GitHub

#web #recon

OSINT Mindset приходит в Петербург! Об OSINT в городе на Неве расскажут: 🔥

@adkkkkkkkk — Search Engines: Выбираем "лучшую" поисковую систему

Dana Scully — Иголка в стоге сена: практика поиска по сложным проектам

@Solar_impact_low — OSINT в расследовании преступлений: реальные кейсы из практики

Одевайтесь по погоде и приезжайте на митап, будет интересно!

Митап пройдет 29 июля, в 12:00 в Измайловском центре, м. Технологический институт, Измайловский пр., 2 / наб. р. Фонтанки, 120

Мероприятие полностью бесплатное, без регистрации и возрастного ограничения. 🧡

🌐Site | 💬 Forum | 🔍 Family |▶YT

Уже завтра выступаю Питере, приходите послушать ❤️