Есть решения, которые вроде и просты на первый взгляд, но добавляют ту самую изюминку, в казалось бы в привычные вещи, которая вызывает некий внутренний восторг. И это как раз про то самое…

ꓘamerka
[ github.com/woj-ciech/Kamerka-GUI ]

По сути, это такой GUI натянутый на Shodan с очень приятными дополнениями и поддержкой Binary Edge и WhoisXMLAPI в придачу.

Что собственно говоря делает- просто ищет различные устройства с смотрящие в мир своими сетевыми интерфейсами, показывает что это за устройства, какие уязвимости на них эксплуатируются (с перечнем по кажому) показывает географическое расположение (там, где это возможно) и рисует красивые картинки со статистикой и общими отчетами.

По-факту, может служить как и хорошим OSINT- инструментом, так и неплохой тестовой платформой.

P.S. Развернул на тестовом инстанс и с удовольствием играюсь уже пару дней!

P.S.S. Пожмакать кнопочки (чтоб проникнуться красотой) перед установкой можно на демке тут: [ woj-ciech.github.io/kamerka-demo/kamerka.html ]

♾ https://ifflab.org/list-of-15-most-powerful-forensic-tools/

📓 WhatsApp Network Forensics: Discovering the IP Addresses of Suspects

Подборка сервисов временной почты

Как часто Вам приходится вводить свою личную почту при регистрации?
Большинство пользователей указывают свой настоящий email чем вредят своей анонимности.

Ниже представлены ресурсы, которые можно использовать для регистрации.

crazymailing.com - сервис временной почты для борьбы со спамом
temp-mail.org - временная одноразовая почта
dropmail.me - бесплатный анонимный временный адрес электронной почты
my10minutemail.com - сервис временной анонимной электронной почты
10minemail.com - временная почта на 10 минут
mohmal.com - бесплатный анонимный временный адрес электронной почты
emailondeck.com - сервис временной почты для борьбы со спамом
10minutemail.net - временная почта на 10 минут
tempail.com - бесплатный анонимный временный адрес электронной почты
emkei.cz - онлайн фальшивый почтовик с вложениями, шифрованием, HTML-редактор и расширенные настройки, можно установить любой адрес отправителя
gmailnator.com - прием почты на email адрес gmail. com

#безопасность

Программа SARveillance позволит достать изображения практически из любой точки планеты, даже с авиационных баз. И самое главное, этот инструмент позволит вам создавать анимированные GIF-файлы локаций, захваченных зорким объективом спутника Sentinel-1.

Качество снимков не зависит от погодных условий, а значит, что хорошие SAR-фотографии можно получить даже в самый пасмурный питерский день.

https://share.streamlit.io/mjcruickshank/sarveillance/reorganisation/app/web.py

Подборка чекеров. Часть 4.

Они необходимы как минимум для того, что бы проверить качество вашего VPN и не происходит ли утечки вашего реального IP через WebRTC. Как пример.

1. https://tenta.com/test/

2. https://whatismyipaddress.com/

3. https://ipinfo.info/html/privacy-check.php

4. https://who.is/

5. https://www.ip2location.com/demo

Другие части подборки: 1, 2, 3.

WebRTC Leak Shield — браузерное расширения для предотвращения утечки вашего IP адреса через WebRTC.

Достаточно просто ввести в поиске канала "WebRTC", если хотите полностью разобраться в вопросе и забыть об этой утечке.

#сайт #сервис #анонимность

FilePhish

Simple online Google query builder for fast and easy document file discovery.

(don't forget to allow pop-up windows for this site in your browser settings)

https://cartographia.github.io/FilePhish/


#osint #google

В Google Chrome появилась новая функция поиска по изображению

Теперь вы можете щелкнуть правой кнопкой мыши на картинку и выполнить поиск с помощью Google Lens. Инструмент позволит выделить определенную часть изображения и найти, где ещё встречаются похожие. Отлично подходит для поиска геолокаций или простого визуального ресерча.

FilePhish - простой конструктор запросов Google для быстрого и удобного поиска файлов документов.

♾ https://cartographia.github.io/FilePhish/

На деле, сервис создает специализированный поисковый запрос, типа site:google.com filetype:pdf "база данных". Интересно тем, кто не шарит за дорки.

#news 15 мощных платных и бесплатных инструментов компьютерной криминалистики:
Paladin
CAINE
X-Ways Forensics
Autopsy
Wireshark
NetworkMiner
SIFT Workstation
ProDiscover Forensic
Volatility Framework
Oxygen Forensic Suite
COFEE
XRY
Xplico
WindowsSCOPE
Encrypted Disk Detector

@tomhunter

​​🕵🏻‍♂️ Методы Bellingcat: 222 OSINT-инструмента.

Кто не в курсе, Bellingcat — независимое британское интернет-издание, которое стало популярным после публикаций разоблачительных расследований. В частности известно антироссийской деятельностью: Элиот Хиггинс обвиняет Путина в уничтожении Boeing 777 в Донецкой области, отравлении Алексея Навального, Сергея и Юлии Скрипаль, смерти Дон Стёрджес, кибератаках против стран Запада и др.

Что такое Bellingcat, — тайное медиа спецслужб или «Робин Гуд» от мира журналистики, — не суть важно. А вот что мы должны знать: команда Элиота Хиггинса использует стандартные инструменты поиска по открытым источникам. И добивается потрясающих результатов! В приведённом списке 222 OSINT-инструмента, которые может использовать каждый!

• Карты, спутники и просмотр улиц;
• Поиск на основе местоположения;
• Проверка изображения и видео;
• Социальные сети;
• Транспорт;
• Дата и время;
• WhoIs, IP-адреса и анализ веб-сайта;
• Люди и номера телефонов;
• Архивация и загрузка;
• Реестры компании;
• Визуализация данных;
• Онлайн безопасность и конфиденциальность;
• Поиск экспертов;
• Разное;
• Руководства и справочники.

Любопытный факт: специалисты Bellingcat используют «Яндекс». В этом отношении российской поисковой системе «Яндекс.Картинки» нет равных! Всего по одному образцу движок находит фотографии нужного лица в совершенно другой обстановке и освещении. У Google и других компаний, как говорят журналисты, даже близко нет ничего подобного.

#Osint

Обсудить в чате 👉 https://t.me/+jrxm2KHbIl9kMDQy

​​Подборка OSINT инструментов. Часть 14. Крипта.

1. Blockchair — известный обозреватель транзакций и адресов в сетях ВТС, XMR, ETH, XRP, Solana, Stellar, Zcash и еще десятке других сетей.

2. Walletexplorer — устанавливает связи ВТС адреса с различными крипто-сервисами и проверяет баланс.

3. Intelx — комплексная информация о ВТС адресе.

4. Blockcypher — обозреватель транзакций в ВТС, ETH, LTC, Dash, Doge, GrIn сетях.

5. Unknown Stranger — простой помощник в ваших непростых делах. Выдает информацию о ВТС адресе.

#OSINT #бот #сайт #сервис #софт

@ip_score_checker_bot - проверить IP

Бот выводит всю информацию об IP-адресе! Провайдера, город, координаты, часовой пояс, принадлежность сети Tor и многое другое.

Twitch Earnings Lookup

Search for user earnings. Data was taken from the hacked Twitch data that was leaked online on October 6th, 2021.

- https://t.co/HH8vSAexip

🔥 Полезные библиотеки Python

Social Mapper - мощный OSINT инструмент с открытым исходным кодом, предназначенный для поиска профилей в таких социальных сетях как instagram, vkontakte, twitter, facebook и многих других.

Утилита ищет профили исходя из заданных параметров (например, имя пользователя), а затем используя собственную технологию распознавания лиц отбирает только аккаунты имеющие отношения к искомому лицу.

⚙️ GitHub/Инструкция

💾 Больше интересных проектов

#python #pentest #osint #github

Obsidian: your second brains

Человеческое сознание непоследовательно. Мысли постоянно путаются, одни идеи забываются, на их место тут же приходят новые. Obsidian и сам похож на наш собственный мозг — программа позволяет соединять заметки и создавать схемы, например для инструментов со сложным функционалом.
Ссылка для скачивания: https://obsidian.md/