Ссылки на roadmap по osint 1. https://obrazum.com/course/texniki-osint 2. https://github.com/Army-5461x/OSINT-Roadmap- 2. https://www.osintguide.com/en/blog/osint-roadmap 4. https://johnermac.github.io/notes/pnpt/osint/

Holehe
Что делает: Проверяет, на каких сайтах зарегистрирован email. Просто вводишь почту — получаешь список платформ.
Ссылка: github.com/megadose/holehe


Have I Been Pwned
Что делает: Показывает, в каких утечках засветился email. Безопасно, легально, без доступа к самим данным.
Ссылка: haveibeenpwned.com


Hunter.io
Что делает: Находит корпоративные email по домену компании. Показывает шаблон адресов и список сотрудников.
Ссылка: hunter.io


Epieos
Что делает: Проверяет email на регистрацию в 100+ сервисах: соцсети, форумы, игровые платформы.
Ссылка: epieos.com


Gravatar
Что делает: Проверяет, привязан ли к email публичный профиль с аватаром. Иногда раскрывает связанные аккаунты.
Ссылка: gravatar.com

openssl/openssl

Полнофункциональный инструментарий для работы с протоколами TLS, DTLS и QUIC. Включает реализацию всех версий TLS вплоть до TLSv1.3, DTLS вплоть до DTLSv1.2 и QUIC версии 1. В основе лежит криптографическая библиотека libcrypto, которую можно использовать независимо от TLS-части. Также входит криптографический модуль, соответствующий стандартам FIPS.

gchq/CyberChef

Веб-приложение для работы с данными прямо в браузере. Поддерживает шифрование и дешифрование (AES, DES, Blowfish, XOR), кодирование и декодирование (Base64 и другие форматы), сжатие и распаковку данных, вычисление хешей и контрольных сумм, парсинг IPv6 и X.509, создание бинарных дампов и hexdump, смену кодировок символов.

В чём разница между Триангуляцией и ACH?

Многие путают эти методы.Зря - они решают разные задачи.

Триангуляция - это ПОДТВЕРЖДЕНИЕ.

Ты берёшь один факт и проверяешь его через три независимых источника. Задача - убедиться, что данные сходятся.

Пример: нашёл ник. Проверил через VK, Telegram и GitHub. Везде одна аватарка и стиль. Три источника - один человек.

ACH — это проверка.

Ты берёшь несколько гипотез и ищешь факты, которые их опровергают. Задача - убить ложные версии и оставить выжившую.

Пример: ищешь человека. Три гипотезы: это он / это тёзка / это конкурент. У тёзки другой город - минус. У конкурента другой стиль - минус. Остался он.

Если коротко то:

— Триангуляция: три источника подтверждают один факт.
— ACH: три гипотезы, и ты ищешь, что их убивает.

Запустил сайт для покупки курсов,там вы можете ознакомиться с содержимым курсов,найти себе лучший. Опробывать сайт вы можете по ссылке https://makepadron.github.io/Sale-of-courses/

Кейлоггер — это программа или устройство, которое записывает нажатия клавиш на клавиатуре.
Что делает: перехватывает вводимые данные (пароли, сообщения, номера карт) и передаёт или сохраняет их.
Виды:
программный — вредоносная программа, попадает через ссылки и файлы;
аппаратный — физическое устройство между клавиатурой и ПК, требует доступа к технике;
акустический — редкий вариант: распознаёт текст по звуку нажатий.
Опасность: работает скрытно, крадёт конфиденциальные данные.

OSINT Techniques - Resources for Uncovering Online Information, 11th Edition - Michael Bazzell


https://z-library.im/book/w5pO24MpZx/osint-techniques-resources-for-uncovering-online-information-11th-edition.html

Бизнес-разведка 3.0 - Доронин

Продолжение цикла книг одного из основоположников osint в РФ, если можно так выразиться. Уклон именно в бизнес-разведку.

Open Source Intelligence Techniques: Resources for Searching and Analyzing Online Information - Michael Bazzell

https://z-library.im/book/j5lPd26m5W/open-source-intelligence-techniques-resources-for-searching-and-analyzing-online-information.html

Завтра если я проснусь и будет 7500 подписчиков то сделаю раздачу

пока делал игру то чат гпт вспомнил что я ему должен 200к рублей и решил мне мешать

Топ 4 инструмента для блокчейн разведки:

1. https://blockstream.info/ Это блокчейн-эксплорер для Bitcoin.
2. https://cryptocurrencyalerting.com/wallet-watch.html Это мониторинг кошельков.
3. https://github.com/xaynov-osint/txfetch . Это инструмент для поиска транзакций без хеша.
4. https://github.com/graphsense Это открытая аналитическая платформа для блокчейн-аналитики.

Это же тот самый приват от алексея с 100 практическими уроками? https://t.me/+dYmBtseFNz5lOGY8