Бизнес-разведка — это системный и легальный процесс сбора, анализа и использования информации о внешней бизнес-среде для принятия обоснованных управленческих решений.

В продаже новый курс по БизнесРазведке,Осинт и бизнесаналитике,цена на курс 6000р/$71 купить можно у @cli_intelligence

Цикл OSINT — это последовательность этапов, которая превращает разрозненные данные в обоснованные выводы. Циклы osint показны на фотографии

В сфере информационной безопасности zero-click — это тип кибератаки, при которой злоумышленнику не требуется взаимодействие с пользователем.Жертве не нужно переходить по ссылкам, скачивать файлы или подтверждать что-либо — заражение происходит автоматически, как только устройство получает специально сформированные данные (сообщение, файл, запрос).

Уязвимость Path Traversal — позволяет злоумышленнику получить доступ к файлам и директориям на сервере, которые обычно недоступны через веб-интерфейс.

Heartbleed (CVE-2014-0160) — это критическая ошибка безопасности в криптографической библиотеке OpenSSL, обнаруженная в апреле 2014 года.Что это такое? Ошибка чтения за пределами буфера в механизме расширения Heartbeat (контроля активности) для протокола TLS/DTLS.Позволяла удаленному злоумышленнику читать оперативную память уязвимого сервера порциями по 64 КБ за один запрос.В утекающих данных могли оказаться секретные ключи шифрования, логины, пароли, куки сессий и персональные данные пользователей.

Osint MT - бот который заменяет часы работы для поиска данных.
В данном боте имееются функции:

1.Поиск по номеру
2.Поиск по username
3.Поиск по ФИО
4.Поиск по IP
5.Поиск по почте
6.Поиск по telegram ID
7.Поиск по паспорту
8.Поиск по адресу
9.Поиск по автомобилю
10.Функция "Поиск валида"
11.Функция "Osint поиск" в котором есть 12 типов поиска

Попробывать бота можешь по ссылке @OsintCLIbot

Пишу любые курсы на любую тему и любую сложность,только если я тему незнаю то уйдет чуть больше времени для поиска информации в интернете и сопоставление все это воедино,цены от 5 долларов за один курс(зависит от обьема и сложности) писать @cli_intelligence

1. OSINT-NG
Установка: git clone + pip install -r requirements.txt
Что делает: Профессиональный фреймворк с модулями для домена, email, соцсетей. Работает с API VirusTotal, Shodan, Hunter.io, HaveIBeenPwned . Есть кэширование и экспорт отчётов .
2. Tessera-2600
Установка: pip3 install tessera-2600 
Что делает: Специализированный инструмент для разведки по номеру телефона через различные сервисы. Если работаешь с номерами — это твой выбор.
3. PhoneIntel
Установка: pip3 install phoneintel 
Что делает: Обработка номеров телефонов с OSINT-возможностями. Легковесный инструмент для быстрой проверки.
4. GHSpy
Установка: pip3 install ghspy 
Что делает: GitHub OSINT — извлекает разведданные из профиля любого пользователя GitHub. Полезно для поиска следов разработчиков.
5. GitColombo
Установка: pip3 install gitcolombo 
Что делает: Извлекает личности (имена, email, GitHub-логины) из git-репозиториев и GitHub API. Работает с локальными репозиториями и удалёнными.

AI в OSINT: помощник, но не источник фактов.
Помогает:
— Суммаризация (500 страниц → 10 тезисов)
— Перевод
— Кластеризация текстов
— Извлечение сущностей
— Генерация гипотез
Опасен:
— Галлюцинации (выдаёт ложь за правду)
— Устаревшие данные
— Замкнутый цикл дезинформации
— Ложное доверие

Ссылки на roadmap по osint 1. https://obrazum.com/course/texniki-osint 2. https://github.com/Army-5461x/OSINT-Roadmap- 2. https://www.osintguide.com/en/blog/osint-roadmap 4. https://johnermac.github.io/notes/pnpt/osint/

Holehe
Что делает: Проверяет, на каких сайтах зарегистрирован email. Просто вводишь почту — получаешь список платформ.
Ссылка: github.com/megadose/holehe


Have I Been Pwned
Что делает: Показывает, в каких утечках засветился email. Безопасно, легально, без доступа к самим данным.
Ссылка: haveibeenpwned.com


Hunter.io
Что делает: Находит корпоративные email по домену компании. Показывает шаблон адресов и список сотрудников.
Ссылка: hunter.io


Epieos
Что делает: Проверяет email на регистрацию в 100+ сервисах: соцсети, форумы, игровые платформы.
Ссылка: epieos.com


Gravatar
Что делает: Проверяет, привязан ли к email публичный профиль с аватаром. Иногда раскрывает связанные аккаунты.
Ссылка: gravatar.com

openssl/openssl

Полнофункциональный инструментарий для работы с протоколами TLS, DTLS и QUIC. Включает реализацию всех версий TLS вплоть до TLSv1.3, DTLS вплоть до DTLSv1.2 и QUIC версии 1. В основе лежит криптографическая библиотека libcrypto, которую можно использовать независимо от TLS-части. Также входит криптографический модуль, соответствующий стандартам FIPS.

gchq/CyberChef

Веб-приложение для работы с данными прямо в браузере. Поддерживает шифрование и дешифрование (AES, DES, Blowfish, XOR), кодирование и декодирование (Base64 и другие форматы), сжатие и распаковку данных, вычисление хешей и контрольных сумм, парсинг IPv6 и X.509, создание бинарных дампов и hexdump, смену кодировок символов.

В чём разница между Триангуляцией и ACH?

Многие путают эти методы.Зря - они решают разные задачи.

Триангуляция - это ПОДТВЕРЖДЕНИЕ.

Ты берёшь один факт и проверяешь его через три независимых источника. Задача - убедиться, что данные сходятся.

Пример: нашёл ник. Проверил через VK, Telegram и GitHub. Везде одна аватарка и стиль. Три источника - один человек.

ACH — это проверка.

Ты берёшь несколько гипотез и ищешь факты, которые их опровергают. Задача - убить ложные версии и оставить выжившую.

Пример: ищешь человека. Три гипотезы: это он / это тёзка / это конкурент. У тёзки другой город - минус. У конкурента другой стиль - минус. Остался он.

Если коротко то:

— Триангуляция: три источника подтверждают один факт.
— ACH: три гипотезы, и ты ищешь, что их убивает.

Запустил сайт для покупки курсов,там вы можете ознакомиться с содержимым курсов,найти себе лучший. Опробывать сайт вы можете по ссылке https://makepadron.github.io/Sale-of-courses/

Кейлоггер — это программа или устройство, которое записывает нажатия клавиш на клавиатуре.
Что делает: перехватывает вводимые данные (пароли, сообщения, номера карт) и передаёт или сохраняет их.
Виды:
программный — вредоносная программа, попадает через ссылки и файлы;
аппаратный — физическое устройство между клавиатурой и ПК, требует доступа к технике;
акустический — редкий вариант: распознаёт текст по звуку нажатий.
Опасность: работает скрытно, крадёт конфиденциальные данные.