Вам уже знакомы Rusprofile. Недавно у нас прошёл совместный конкурс с задачей, которую мог попробовать решить каждый из вас! Подробности как всегда на Форуме Расследований 🩵

Новый инструмент оказался совсем не сложным на практике, а годовую подписку к нему получили самые быстрые детективы 😏

По мотивам сразу двух решений мы написали эксклюзивный райтап на нашем vc.ru. Читайте, подписывайтесь и рассказывайте о собственном опыте проверки контрагентов. До встречи в новых интересных задачах 🔥

🌐Site | 💬 Forum | 🔍 Family |▶YT

EyeDex

Open directory search engine:

• 1.3 PB
• 21,178,766 files
• 5,229,942 directories
• 161 servers

➡️ https://www.eyedex.org/

#leaks

Thx to Cyber Detective

📱 Offensive OSINT

📁 Массовый поиск конфиденциальных данных в PDF-файлах

Исследуя таргет часто попадается много pdf'ок, которые могут содержать конфиденциальные данные. Просматривать вручную все это очень долго, а потому можно попробовать автоматизировать этот процесс.

1️⃣ Используем gau или другой инструмент для сбора ссылок из репозитория для сбора конечных точек из wayback, urlscan и т.д.
2️⃣ Фильтруем конечные точки по расширению .pdf с помощью Grep.
3️⃣ Проверяем с httpx, что url живой и возвращает 200 ОК.
4️⃣ С помощью curl'а смотрим все живые pdf'ки.
5️⃣ Конвертируем PDF в текст. Для этого есть утилитка pdftotext, которая, как видно из названия, умеет переводить из pdf в текст. Устанавливается так:

sudo apt install poppler-utils

6️⃣ Используем Grep для некоторых чувствительных слов, таких как "internal use only" или "confidential" и т.д.

В результате чего получим такую команду:

for i in $(echo "gov.uk" | gau --subs --threads 16 | grep -E -o 'https?://[^[:space:]]+\.pdf' | httpx -silent -mc 200); do if curl -k -s $i | pdftotext -q - - | grep -Eaiq 'confidential|internal use only'; then echo $i | tee output.txt; fi; done

Эта команда сканирует веб-сайт "gov.uk" и его поддомены в поиске URL-ов с PDF-файлами. Затем она проверяет каждый PDF-файл на наличие строк "confidential" или "internal use only" и записывает эти URL-ы в файл "output.txt".

Вы можете включить свое творческое мышление и попытаться изменить этот скрипт по своему усмотрению. Например, используя katana вместо gau или проверяя наличие других чувствительных слов, используя другие расширения и т.д. Использование собственного творческого подхода даст вам максимальную отдачу!

#web #recon #leak

Thx to Shadow

📱 Offensive OSINT

Open Source Intelligence Resources

Explore a curated list of OSINT tools organized by region and category. These tools cover a wide range of intelligence-gathering, visualization, and analysis capabilities.

• Resources specific to the World Regions - Collection of links to tools, national archives, and resources for OSINT across 7 continents

• General Tools by Category - Various tools ranging from SOCINT to TRADINT

➡️https://cyberint.uk/osint_tools/

#osint #geoint

📱 Offensive OSINT

OSINT WORLD MAP

Together with @Soxoj, we created OSINT WORLD MAP — a curated collection of links to OSINT tools, websites, and projects, organized by geographic location. It includes:

• 193 UN member states
• Dependent territories
• Special administrative regions
• Partially recognized states and disputed territories
• Other regions

➡️https://map.wddadk.com

Just select or search for the country you need — and that’s it. All relevant OSINT tools and resources are listed right in front of you. If you have new links make PR here https://github.com/wddadk/OSINT-for-countries

#osint #geoint

📱 Offensive OSINT

Начинаем публиковать анонсы докладов OSINT mindset conference #10! В первом докладе поговорим про антифрод механизмы Telegram ❤

Adk — Антифрод Telegram: Исследуем механизмы защиты любимого мессенджера

Telegram давно перестал быть просто мессенджером — для многих это рабочая среда, инструмент автоматизации и полноценная платформа для бизнеса. Но чем глубже вы погружаетесь в работу с Telegram и Telegram API, тем чаще сталкиваетесь с его антифрод-механизмами. И, как правило, узнаёте о них в самый неподходящий момент — когда аккаунт уже улетел в бан или получил лок на 24 часа.

В докладе разберём реальные кейсы из практики: какие действия триггерят защиту Telegram, где проходят невидимые лимиты, как работают ограничения на сообщения, инвайты и массовые действия, и почему «вроде всё делал аккуратно» не всегда спасает. Покажу, на каких ошибках я набил шишки, и какие выводы из этого стоит сделать.

🌐Site | 💬 Forum | 🔍 Family |▶YT

Приходите завтра послушать мой доклад про антифрод в Telegram

Ждём всех 14 марта в 13:00 (UTC+3) в Благосфере, м. Динамо, 1-й Боткинский проезд, д. 7c1. Мероприятие полностью бесплатное, без регистрации и возрастного ограничения ✨