Подборка чекеров. Часть 4.

Они необходимы как минимум для того, что бы проверить качество вашего VPN и не происходит ли утечки вашего реального IP через WebRTC. Как пример.

1. https://tenta.com/test/

2. https://whatismyipaddress.com/

3. https://ipinfo.info/html/privacy-check.php

4. https://who.is/

5. https://www.ip2location.com/demo

Другие части подборки: 1, 2, 3.

WebRTC Leak Shield — браузерное расширения для предотвращения утечки вашего IP адреса через WebRTC.

Достаточно просто ввести в поиске канала "WebRTC", если хотите полностью разобраться в вопросе и забыть об этой утечке.

#сайт #сервис #анонимность

FilePhish

Simple online Google query builder for fast and easy document file discovery.

(don't forget to allow pop-up windows for this site in your browser settings)

https://cartographia.github.io/FilePhish/


#osint #google

В Google Chrome появилась новая функция поиска по изображению

Теперь вы можете щелкнуть правой кнопкой мыши на картинку и выполнить поиск с помощью Google Lens. Инструмент позволит выделить определенную часть изображения и найти, где ещё встречаются похожие. Отлично подходит для поиска геолокаций или простого визуального ресерча.

FilePhish - простой конструктор запросов Google для быстрого и удобного поиска файлов документов.

♾ https://cartographia.github.io/FilePhish/

На деле, сервис создает специализированный поисковый запрос, типа site:google.com filetype:pdf "база данных". Интересно тем, кто не шарит за дорки.

#news 15 мощных платных и бесплатных инструментов компьютерной криминалистики:
Paladin
CAINE
X-Ways Forensics
Autopsy
Wireshark
NetworkMiner
SIFT Workstation
ProDiscover Forensic
Volatility Framework
Oxygen Forensic Suite
COFEE
XRY
Xplico
WindowsSCOPE
Encrypted Disk Detector

@tomhunter

​​🕵🏻‍♂️ Методы Bellingcat: 222 OSINT-инструмента.

Кто не в курсе, Bellingcat — независимое британское интернет-издание, которое стало популярным после публикаций разоблачительных расследований. В частности известно антироссийской деятельностью: Элиот Хиггинс обвиняет Путина в уничтожении Boeing 777 в Донецкой области, отравлении Алексея Навального, Сергея и Юлии Скрипаль, смерти Дон Стёрджес, кибератаках против стран Запада и др.

Что такое Bellingcat, — тайное медиа спецслужб или «Робин Гуд» от мира журналистики, — не суть важно. А вот что мы должны знать: команда Элиота Хиггинса использует стандартные инструменты поиска по открытым источникам. И добивается потрясающих результатов! В приведённом списке 222 OSINT-инструмента, которые может использовать каждый!

• Карты, спутники и просмотр улиц;
• Поиск на основе местоположения;
• Проверка изображения и видео;
• Социальные сети;
• Транспорт;
• Дата и время;
• WhoIs, IP-адреса и анализ веб-сайта;
• Люди и номера телефонов;
• Архивация и загрузка;
• Реестры компании;
• Визуализация данных;
• Онлайн безопасность и конфиденциальность;
• Поиск экспертов;
• Разное;
• Руководства и справочники.

Любопытный факт: специалисты Bellingcat используют «Яндекс». В этом отношении российской поисковой системе «Яндекс.Картинки» нет равных! Всего по одному образцу движок находит фотографии нужного лица в совершенно другой обстановке и освещении. У Google и других компаний, как говорят журналисты, даже близко нет ничего подобного.

#Osint

Обсудить в чате 👉 https://t.me/+jrxm2KHbIl9kMDQy

​​Подборка OSINT инструментов. Часть 14. Крипта.

1. Blockchair — известный обозреватель транзакций и адресов в сетях ВТС, XMR, ETH, XRP, Solana, Stellar, Zcash и еще десятке других сетей.

2. Walletexplorer — устанавливает связи ВТС адреса с различными крипто-сервисами и проверяет баланс.

3. Intelx — комплексная информация о ВТС адресе.

4. Blockcypher — обозреватель транзакций в ВТС, ETH, LTC, Dash, Doge, GrIn сетях.

5. Unknown Stranger — простой помощник в ваших непростых делах. Выдает информацию о ВТС адресе.

#OSINT #бот #сайт #сервис #софт

@ip_score_checker_bot - проверить IP

Бот выводит всю информацию об IP-адресе! Провайдера, город, координаты, часовой пояс, принадлежность сети Tor и многое другое.

Twitch Earnings Lookup

Search for user earnings. Data was taken from the hacked Twitch data that was leaked online on October 6th, 2021.

- https://t.co/HH8vSAexip

🔥 Полезные библиотеки Python

Social Mapper - мощный OSINT инструмент с открытым исходным кодом, предназначенный для поиска профилей в таких социальных сетях как instagram, vkontakte, twitter, facebook и многих других.

Утилита ищет профили исходя из заданных параметров (например, имя пользователя), а затем используя собственную технологию распознавания лиц отбирает только аккаунты имеющие отношения к искомому лицу.

⚙️ GitHub/Инструкция

💾 Больше интересных проектов

#python #pentest #osint #github

Obsidian: your second brains

Человеческое сознание непоследовательно. Мысли постоянно путаются, одни идеи забываются, на их место тут же приходят новые. Obsidian и сам похож на наш собственный мозг — программа позволяет соединять заметки и создавать схемы, например для инструментов со сложным функционалом.
Ссылка для скачивания: https://obsidian.md/

Unofficial Apis
can be very useful for collecting information on various social services, they can do things that official APIs can't.

In this list you may find Unofficial APIs for #Tinder, #Quora, #TikTok, #Instagram and much more.

https://github.com/Rolstenhouse/unofficial-apis

This X Does Not Exist: Коллекция инструментов для создания фейков

This X Does Not Exist - коллекция веб-сайтов, которые используют алгоритм машинного обучения GAN чтобы сгенерировать реалистичные фейки человека, кота, главной страницы стартапа, резюме, музыкальных видео и картин.

Используйте для своих аватар)

https://thisxdoesnotexist.com

​​Как проводить веб-разведку?

Recon-ng — это полнофункциональный фреймвок веб-разведки, написанный на Python. В комплекте независимые модули, взаимодействие с базой данных, удобные встроенные функции, интерактивная помощь и завершение команд.

Recon-ng обеспечивает мощное окружение, в котором разведка на основе открытых веб-источников может быть проведена быстро и тщательно.

Установка:
$ sudo apt-get install libxml2-dev libxslt1-dev python-dev
$ git clone https://github.com/lanmaster53/recon-ng
$ cd recon-ng
$ sudo pip install -r REQUIREMENTS

Использование:
$ ./recon-ng

▫️Домашняя страница: https://bitbucket.org/LaNMaSteR53/recon-ng

cr_seed_bot — мобильный майнинг

🤹‍♂️Сегодня один из пользователей реддит опубликовал новый OSINT сервис под названием "BirdHunt" для поиска опубликованных постов на платформе Twitter с учётом привязки к географическим координатам и радиусу.

🏙🎯 Принцип работы: вам необходимо выбрать конкретную локацию (город), район, место на глобальной карте, указать нужный радиус поиска от 0 до 25км и далее при нажатии SEARCH FOR TWEETS вас перебросит в Twitter, где уже в поисковой строке автоматом пропишутся такие параметры как geocode: и радиус. Удобно пользоваться👍

🗺 Пример в Twitter:
geocode:47.37572378797617,8.5452636758383,2.8km

Добавим в коллекцию)
https://birdhunt.co/