​OSINT'им по взрослому | CTF

Сегодня я затрону раздел в CTF, который с первого взгляда не имеет особых трудностей. Однако, многие всё равно совершают серьёзные ошибки при решении, порой, лёгких тасков. Мы разберёмся, с чем связаны многие трудности, разберём несколько примеров, поговорим, как можно повысить свой скилл в данном разделе и, какие ресурсы могут помочь при решении данного типа заданий.​

📌 Читать статью: https://codeby.net/threads/osintim-po-vzroslomu-ctf.76043/

📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд

#ctf #osint

Unknown Stranger — бот, простой помощник в ваших непростых делах.

Да-да, это он самый. Его Величество лишний раз упоминать не буду, все и так знают о чем речь.

#бот #OSINT

🔥 Полезные библиотеки Python

Instagram-scraper - Instagram парсер, мега полезный и простой в использовании OSINT инструмент. Позволяет получать информацию о пользователях, медиа файлы, учетные записи, видео и д.р данные. Поддерживает работу с комментариями и лайками.

⚙️ GitHub

💡 Описание методов

#python

​Googler – «Гуглите» прямо из терминала!

Это инструмент для поиска в Google (веб, новости, видео и поиск по сайту) из командной строки. Он показывает заголовки, URL-адреса и аннотации для каждого результата, которые можно напрямую открыть в браузере из терминала.

> Демо

GitHub | #Python #Google #Terminal #Interesting

Продолжается пополняться подборка полезных OSINT-инструментов от @cybdetective

♾ https://github.com/cipher387/osint_stuff_tool_collection

OSINT ВКонтакте

Друзья, хотим напомнить вам, что у нас есть 2 бесплатных бота, позволяющих автоматизировать сбор информации из открытых источников по профилю ВКонтакте.

@FindNameVk_bot — ищет информацию о смене имени и фамилии профиля по историческим данным, а также позволяет узнать дату создания аккаунта.

@InfoVkUser_bot — анализирует профили друзей пользователя и выводит совпадения по городам и вузам. Помогает, когда нужно определить город или место учебы пользователя, если они не указаны в профиле

Продолжаем изучение OSINT по видео-урокам от Мефодий Келевра

Урок 46. Ищем ссылки на ТГ-чаты
Курс: "Master OSINT"

(site:tgraph.io OR site:telegra.ph OR site:teletype.in OR site:medium.com OR site:te.legra.ph OR site:hashtap.com)

site:t.me/ "Join Group Chat"

#OSINT #видеоуроки

Огромная коллекция инструментов для кибербезопасника, есть все, от реверса и стеганографии до разведки.

https://inventory.raw.pm/tools.html#title-tools-osint

♾ https://aleph.occrp.org/datasets

s3n
[https://github.com/AamerShah/s3n]

Search-Scan-Save-Notify - программа для сканирования веб-контента (API, RSS-ленты или веб-сайты). Парсит новостные сайты и пользовательские RSS-каналы и уведомляет о попадании в критерии поиска или об изменениях на сайте, используя бесплатные API-ключи для перевода. Разработчик в качестве примера приводит интеграцию с xss.is (российская хакерская платформа; на русском языке)

• Программа основана на PHP.
• Получает закодированный URL и сохраняет его содержимое в временном файле в каталоге comp (сравнение). Через заданный интервал времени, снова открывает тот же URL и сравнивает новый ответ с ответом, сохраненным в каталоге comp. Если результаты отличаются, выполняется поиск по условиям, указанным в файле search.php.
• Переводит сайт с помощью IBM's Watson API.

Awesome GIS - это набор источников, связанных с геопространством, включая картографические инструменты, инструменты геоанализа, инструменты разработчика, данные, конференции и сообщества, новости, массовый открытый онлайн-курс, несколько удивительных картографических сайтов и многое другое.

♾ https://github.com/sshuair/awesome-gis

Топ-10 наилучших выступлений мероприятий SANS Summits Talks 2021

1. Охота за угрозами Cobalt Strike. Чад Тилбери, старший инструктор Института SANS - https://youtu.be/borfuQGrB8g
2. Упрощение и демистификация безопасности в облаке. Джерих Бисон, директор по информационной безопасности, Epiq - https://youtu.be/pNU4ZimEKCE
3. Понимание эффективности мер по защите от эксплойтов для Purple Team. Стивен Симс, научный сотрудник, Институт SANS, научный сотрудник - https://youtu.be/cVBaLVbAfhU
4. Threat Intel для всех: Писать как журналист, чтобы создавать четкие и краткие отчеты. Селена Ларсон, аналитик киберугроз - https://youtu.be/gqsE2coucjg
5. Устроиться на работу: Резюме и процесс подачи документов. Лесли Кархарт, главный аналитик угроз, Dragos - https://youtu.be/rUCTejWvOs8
6. Река протекает через ИТ: чему меня научил рафтинг на воде в реагировании на инциденты. Стеф Рэнд, консультант по реагированию на инциденты, FireEye/Mandiant - https://youtu.be/FXINHwPdKVc
7. Killing Time. Тим Конвей, сертифицированный инструктор Института SANS и Джефф Ширер, инструктор Института SANS - https://youtu.be/2iV-KuGQtgU
8. Эффективность OSINT: Расширение и создание инструментов. Крис Поултер, генеральный директор, OSINT Combine - https://youtu.be/KpnVjE8bSvQ
9. Kubernetes Goat - интерактивная площадка для обучения безопасности Kubernetes. Мадху Акула, инженер по безопасности, Miro - https://youtu.be/gyju4_RTy6k
10. Основная идея саммита по безопасности ICS 2021 года. Энн Нойбергер,Заместитель помощника президента и заместитель советника по национальной безопасности по вопросам кибернетических и новейших технологий в Совете национальной безопасности - https://youtu.be/wqVTV3BswvM

Создание аккаунтов для использования в OSINT

Вернемся к OSINT.
Мы предлагаем Вам ознакомиться с переводом статьи о создании и последующем использовании различных аккаунтов в интересах проведения OSINT.

Перевод:
https://telegra.ph/Sozdanie-akkauntov-dlya-ispolzovaniya-v-OSINT-01-21

Оригинал статьи:
https://osintcurio.us/2020/08/17/creating-research-accounts-for-osint-investigations/

#статья #безопасность

[Newspapermap]


http://newspapermap.com/


Newspapermap - уникальныйсервис, очень полезный для конкурентного разведчика. Соединяет геолокацию с поисковиком он-лайн медиа. Т.е. вы выбираете интересующий вас регион или даже город, или язык, на карте видите место и список он-лайн версий газет и журналов, нажимаете на соответствующую кнопку и читаете. Поддерживает русский язык, очень удобный интерфейс.


#academy_nsb_полезные_сервисы

📌 ПОЛЕЗНЫЕ СЕРВИСЫ ОТ АКАДЕМИИ НСБ 🇷🇺
https://t.me/academy_nsb
.