​EagleEye - OSINT модуль который позволяет находить людей в социальных сетях по фото и предполагаемому имени

Программа работает с Instagram, YouTube, Facebook и Twitter

GitHub | #Python #Osint

В самом начале жизни этого канала, я писал уже про прекрасный сервис SunCalc [ https://t.me/forensictools/31 ] Помогающий OSINT - исследования местоположения по расположению солнца на фотографии . Изумительная вещь, созданная изначально для фотографов, но прекрасно подходящая для пытливых умов разведчиков. Были примеры когда при помощи него вычисляли точное местоположение, вплоть до этажа отеля, по фото с зашторенными окнами, где просто свет из окна падал на предмет мебели. Сегодня предлагаю обратить внимание на его собрата. Правда не такого информативного как SunCalc, но весьма наглядного и удобного в практическом плане, если речь идет о местах с городской застройкой.

Shademap
[ shademap.app ]

По сути это карта движения теней, которая учитывает все здания и городской рельеф, показывая расположение тени, как в реальном времени, так и на любые выбранные дату и время. В наличии очень интуитивный интерфейс и режим 3D- карты.

Однозначно мой выбор для работы с изображениями городского рельефа.

​TikTok-API – неоффициальное API для работы с TikTok

Позволяет получать информацию о пользователях, большинстве трендов и многое другое.

⤷ Документация

GitHub | #Python #API #Interesting

25.01.2022 YouTube Geofind (tool for search video by location) received a big update. Added share, export, import, and dark mode

Also note the the ability to filter Life events, HD, Creative Commons and 3D video in the results.

http://mattw.io/youtube-geofind/

#osint #socmint #youtube

NAZAR Osint Toolkit

Instagram Lookup
IP Lookup
My IP Info
Url Shortner
Url Expander
Encryption
Host Search
Reverse Ip Lookup
Traceroute
DNS Lookup
My Device Info
Port Scan
HTTP Header Detector

https://github.com/MR-NULL666/NAZAR

OSINT в Facebook:

Для аккаунта Facebook:
whopostedwhat.com — найдет посты в Facebook
lookup-id.com — покажет ID аккаунта.
@usersbox_bot — найдет аккаунты в ВК у которых в поле facebook указан искомый логин, введите в боте facebook: <логин>.
@getfb_bot — поиск страницы в Facebook по номеру телефона

Поиск по nickname:
@maigret_osint_bot — поиск аккаунтов в других социальных сетях.
social-searcher.com/search-users/ — поиск совпадений по никнейму.
namechk.com/ — поиск совпадений по никнейму

Поиск через URL:
facebook.com/browse/fanned_pages/?id=USERID — найдет лайки пользователя, замените USERID на ID аккаунта
facebook.com/friendship/USERID/USERID — будут отображаться общие друзья, общие записи и фотографии
и т. д., замените USERID на ID аккаунта

FuckFacebook — найдет номер телефона, имя аккаунта, адрес, поиск в глобальной утечке Facebook

sowdust.github.io — есть фильтр по дате, группе, и локации, можно найти посты пользователя, фото

Парсер:
phantombuster.com — скачает всю публичную информацию аккаунта

Сервисы для проверки утечки паролей от электронной почты (пароли, которые использовались для регистрации в связке с электронной почтой (на форумах, сервисах и тд)):

https://spycloud.com/check-your-exposure

https://leakcheck.appspot.com/

https://haveibeenpwned.com/

https://monitor.firefox.com/

https://www.dehashed.com/

https://ghostproject.fr/

https://breachalarm.com/

https://sitecheck.sucuri.net/

ВАЖНО!!!
Всегда используйте надежные пароли:
Используйте в пароле сочетание букв в разных регистрах, специальных символов и цифр. Желательно, чтобы пароль был длиннее 16 знаков.
(Очень надежный пароль: q#$M>RdwR1953Vc0Bp#52)

#безопасность

Short links verification cheatsheet

The most complete version I have ever seen.

https://github.com/seintpl/osint/blob/main/short-links-verification-cheatsheet.md

Creator
twitter.com/SEINT_pl


#osint

Freesound — огромная база бесплатных звуков и шумов.

#СайтДня

​​🕵🏻‍♂️ Пробиваем человека по номеру кошелька.

Подборка сервисов, благодаря которым, можно узнать полезную информацию о человеке, с помощью номера его кошелька.

📌 Bitcoin (BTC).

Walletexplorer — Анализ транзакций.
Blockchair — Информация балансе и транзакциях.
Blockcypher — Информация о транзакциях.
Intelx — Найдет информацию о Bitcoin адресе и не только.
OXT — Визуальное представление и анализ транзакций в браузере.
BitRef — Инструмент проверки баланса BTC адреса.
Bitcoinwhoswho — Инструмент проверки баланса BTC адреса.
Blockonomics — Проверка баланса BTC адреса.
WalletExplorer — Проверка баланса BTC адреса.

📌 Ethereum (ETH).

Etherchain — анализ Ethereum адреса.
Blockchair — Информация о транзакциях.
Etherscan — Информация о транзакциях.

📌 Monero (XMR).

Xmrchain — Информация о транзакциях.
Monero blockchain explorer — Информация о транзакциях.

📌 Litecoin (LTC), Dash (DASH), Dogecoin (DOGE).

Blockcypher — Информация о транзакциях;
Blockchair — Информация о транзакциях.

📌Разные:

Tokenview — Полновалютная платформа данных блокчейна.

#OSINT

Обсудить в чате 👉 https://t.me/+jrxm2KHbIl9kMDQy

📷 Как защититься от пробива по фотографии.

В феврале 2016-го года интернет «взорвал» сервис FindFace: он находил пользователей VK по случайной фотографии. Причём с точностью Акеллы! Технологию облюбовали в даркнете: от действий шантажистов пострадали тысячи молодых людей, которые по наивности отправляли интимные фото «девушкам» с сайтов знакомств. Вебкам-модели — такая же история! В общем, слова «FindFace» и «конфиденциальность», поставленные в одно предложение, — самый короткий анекдот в мире.

В 2018-ом проект убрали из публичного доступа, но спустя 3 года анонимные разработчики запустили полный аналог FindFace — SearchFace. Принцип такой же: загрузили фото жертвы → получили ссылку на профиль VK! Только, в отличие от предшественника, сервисом можно пользоваться бесплатно. Как говорится, без регистрации и SMS! И это пугает ещё больше: любой проходимец может сначала сфотографировать вас на улице, а затем найти в соцсетях.

Так как защититься от такого пробива? Начнём с «матчасти»!

Двигатель SearchFace — рукописная нейросеть, которая основана на базе из 500-та миллионов лиц пользователей VK. Это машина. А машина «разговаривает» только на одном языке — языке кода. Вот и получается: если изменить фотографию на уровне пикселей, алгоритм распознавания лиц «запутается». Идентифицировать нереально! «Но я не владею Photoshop...» — скажете вы. Нестрашно! Для обработки снимков можно использовать Fawkes. Это быстро и практично. Всё, что останется после, — заменить фотографии в соцсети.

Подводя итоги: лучшим решением для сохранения конфиденциальности остаётся отказ от активного ведения соцсетей. На теневых форумах любят поговаривать: «Не доверяй никому — не будешь обманут». Так и есть! Сегодня Fawkes вас спас, и SearchFace «отступил». Но в каком «настроении» он будет завтра? Послезавтра? Мир меняется ежесекундно.

Обсудить в чате 👉 https://t.me/+jrxm2KHbIl9kMDQy

#news Исследователи изучили возможность использования графических процессоров для создания уникальных фингерпринтов и их отслеживания в интернете. Исследователи рассмотрели возможность создания отличительных отпечатков пальцев на основе GPU (графического процессора) отслеживаемых систем с помощью WebGL (Web Graphics Library). WebGL — это кроссплатформенный API для рендеринга 3D-графики в браузере, который присутствует во всех современных веб-браузерах.

@tomhunter

#OSINT #MAC Привет всем! Давно не писали про OSINT. Сегодня коснемся источников, предназначенных для исследования MAC-адреса.

├macvendorlookup (Check MAC)
├samy (Check MAC)
├mac-find (Check MAC)
├networkcenter (Check MAC)
├wigle (Geolocation)
├mac-geo (Geolocation)
├yandex (ADINT)
├google (ADINT)
└mytarget (ADINT)

@tomhunter

Полезные сервисы для OSINT по фото.

Фото:
Findclone.ru — поиск аккаунтов по фото из базы Вконтакте.
Pimeyes.com — анализ совпадений ведется не только по социальным сетям, но и по новостным сайтам, а также по популярным сервисам, вроде YouTube, WordPress, Tumblr и Instagram и др.

Search4faces.com — поиск по базам ВКонтакте и Одноклассники.
https://vk.watch — инструмент OSINT для поиска информации о людях ВКонтакте.
Betaface.com — сравнительный анализ фотографий. Определит вероятность того, что на двух разных изображиях один и тот же человек.
Azure.microsoft.com — соотнесение лиц, определит вероятность того, что на двух разных изображениях изображен один и тот же человек, и выдаст оценку достоверности.

Боты, которые ищут по фото:
@pxajety7297bot - Глаз Бога (периодически блокируется, но работает не хуже FindClone)
@Quick_OSINT_bot
@ssb_russian_probiv_bot


Поисковики:
https://yandex.ru/images
https://images.google.com
https://go.mail.ru/search_images
https://tineye.com
https://www.bing.com/visualsearch

Interviews with #osint-people from twitter.com/osintme:


twitter.com/nixintel


http://osintme.com/index.php/2019/11/27/advanced-osint-flight-tracking-and-geolocation-an-interview-with-nixintel/

twitter.com/MwOsint


http://osintme.com/index.php/2019/12/03/going-after-the-right-wing-extremists-open-source-intel-style-an-interview-with-mw-osint/

twitter.com/ADanielHill


http://osintme.com/index.php/2020/02/25/admin-admin-part-1-from-responsible-disclosure-to-a-prison-cell/

twitter.com/ChaosD0c


http://osintme.com/index.php/2021/07/17/scraping-the-darkwebs-onions-interview-with-doctor-chaos/

twitter.com/Sector035

http://osintme.com/index.php/2021/11/21/doing-osint-before-it-was-cool-interview-with-sector035/

twitter.com/cyb_detective

https://osintme.com/index.php/2021/10/21/writing-about-osint-daily-interview-with-cyber-detective/

#OSINT #Telegram Сегодня разбираю с вами знаковую тему проведения OSINT-исследований в мессенджере Telegram. Поговорим об источниках, позволяющих идентифицировать пользователей (об идентификации каналов расскажу отдельно):

├@userinfobot (Find ID)
├@CheckID_AIDbot (Find ID)
├@username_to_id_bot (Find ID)
├checker (Phone Checker)
├@TgAnalyst_bot (Find Phone)
├eyeofgod (Find Phone)
├@anonimov_bot (Find Phone)
├@maigret_osint_bot (Find Nickname)
├whatsmyname (Find Nickname)
├mail (Find Name)
├search4faces (Find Photo)
├findclone (Find Photo)
├yandex (Find Photo)
├@telesint_bot (Find Chats)
├@tgscanrobot (Find Chats)
├TelegramScraper (Chats Parser)
├TeleParser (Chats Parser)
├TG-Parser (Chats Parser)
├commentgram (Find Messages)
├telegago (Find Messages)
├@locatortlrm_bot (Check Location)
├telegram-nearby (Check Location)
├@FindStickerCreatorBot (Sticker Author)
├canarytokens (Check IP)
└iplogger (Check IP)

P.S. Инструкция по исследованию Telegram-каналов

@tomhunter