В Google Chrome появилась новая функция поиска по изображению

Теперь вы можете щелкнуть правой кнопкой мыши на картинку и выполнить поиск с помощью Google Lens. Инструмент позволит выделить определенную часть изображения и найти, где ещё встречаются похожие. Отлично подходит для поиска геолокаций или простого визуального ресерча.

FilePhish - простой конструктор запросов Google для быстрого и удобного поиска файлов документов.

♾ https://cartographia.github.io/FilePhish/

На деле, сервис создает специализированный поисковый запрос, типа site:google.com filetype:pdf "база данных". Интересно тем, кто не шарит за дорки.

#news 15 мощных платных и бесплатных инструментов компьютерной криминалистики:
Paladin
CAINE
X-Ways Forensics
Autopsy
Wireshark
NetworkMiner
SIFT Workstation
ProDiscover Forensic
Volatility Framework
Oxygen Forensic Suite
COFEE
XRY
Xplico
WindowsSCOPE
Encrypted Disk Detector

@tomhunter

​​🕵🏻‍♂️ Методы Bellingcat: 222 OSINT-инструмента.

Кто не в курсе, Bellingcat — независимое британское интернет-издание, которое стало популярным после публикаций разоблачительных расследований. В частности известно антироссийской деятельностью: Элиот Хиггинс обвиняет Путина в уничтожении Boeing 777 в Донецкой области, отравлении Алексея Навального, Сергея и Юлии Скрипаль, смерти Дон Стёрджес, кибератаках против стран Запада и др.

Что такое Bellingcat, — тайное медиа спецслужб или «Робин Гуд» от мира журналистики, — не суть важно. А вот что мы должны знать: команда Элиота Хиггинса использует стандартные инструменты поиска по открытым источникам. И добивается потрясающих результатов! В приведённом списке 222 OSINT-инструмента, которые может использовать каждый!

• Карты, спутники и просмотр улиц;
• Поиск на основе местоположения;
• Проверка изображения и видео;
• Социальные сети;
• Транспорт;
• Дата и время;
• WhoIs, IP-адреса и анализ веб-сайта;
• Люди и номера телефонов;
• Архивация и загрузка;
• Реестры компании;
• Визуализация данных;
• Онлайн безопасность и конфиденциальность;
• Поиск экспертов;
• Разное;
• Руководства и справочники.

Любопытный факт: специалисты Bellingcat используют «Яндекс». В этом отношении российской поисковой системе «Яндекс.Картинки» нет равных! Всего по одному образцу движок находит фотографии нужного лица в совершенно другой обстановке и освещении. У Google и других компаний, как говорят журналисты, даже близко нет ничего подобного.

#Osint

Обсудить в чате 👉 https://t.me/+jrxm2KHbIl9kMDQy

​​Подборка OSINT инструментов. Часть 14. Крипта.

1. Blockchair — известный обозреватель транзакций и адресов в сетях ВТС, XMR, ETH, XRP, Solana, Stellar, Zcash и еще десятке других сетей.

2. Walletexplorer — устанавливает связи ВТС адреса с различными крипто-сервисами и проверяет баланс.

3. Intelx — комплексная информация о ВТС адресе.

4. Blockcypher — обозреватель транзакций в ВТС, ETH, LTC, Dash, Doge, GrIn сетях.

5. Unknown Stranger — простой помощник в ваших непростых делах. Выдает информацию о ВТС адресе.

#OSINT #бот #сайт #сервис #софт

@ip_score_checker_bot - проверить IP

Бот выводит всю информацию об IP-адресе! Провайдера, город, координаты, часовой пояс, принадлежность сети Tor и многое другое.

Twitch Earnings Lookup

Search for user earnings. Data was taken from the hacked Twitch data that was leaked online on October 6th, 2021.

- https://t.co/HH8vSAexip

🔥 Полезные библиотеки Python

Social Mapper - мощный OSINT инструмент с открытым исходным кодом, предназначенный для поиска профилей в таких социальных сетях как instagram, vkontakte, twitter, facebook и многих других.

Утилита ищет профили исходя из заданных параметров (например, имя пользователя), а затем используя собственную технологию распознавания лиц отбирает только аккаунты имеющие отношения к искомому лицу.

⚙️ GitHub/Инструкция

💾 Больше интересных проектов

#python #pentest #osint #github

Obsidian: your second brains

Человеческое сознание непоследовательно. Мысли постоянно путаются, одни идеи забываются, на их место тут же приходят новые. Obsidian и сам похож на наш собственный мозг — программа позволяет соединять заметки и создавать схемы, например для инструментов со сложным функционалом.
Ссылка для скачивания: https://obsidian.md/

Unofficial Apis
can be very useful for collecting information on various social services, they can do things that official APIs can't.

In this list you may find Unofficial APIs for #Tinder, #Quora, #TikTok, #Instagram and much more.

https://github.com/Rolstenhouse/unofficial-apis

This X Does Not Exist: Коллекция инструментов для создания фейков

This X Does Not Exist - коллекция веб-сайтов, которые используют алгоритм машинного обучения GAN чтобы сгенерировать реалистичные фейки человека, кота, главной страницы стартапа, резюме, музыкальных видео и картин.

Используйте для своих аватар)

https://thisxdoesnotexist.com

​​Как проводить веб-разведку?

Recon-ng — это полнофункциональный фреймвок веб-разведки, написанный на Python. В комплекте независимые модули, взаимодействие с базой данных, удобные встроенные функции, интерактивная помощь и завершение команд.

Recon-ng обеспечивает мощное окружение, в котором разведка на основе открытых веб-источников может быть проведена быстро и тщательно.

Установка:
$ sudo apt-get install libxml2-dev libxslt1-dev python-dev
$ git clone https://github.com/lanmaster53/recon-ng
$ cd recon-ng
$ sudo pip install -r REQUIREMENTS

Использование:
$ ./recon-ng

▫️Домашняя страница: https://bitbucket.org/LaNMaSteR53/recon-ng

cr_seed_bot — мобильный майнинг

🤹‍♂️Сегодня один из пользователей реддит опубликовал новый OSINT сервис под названием "BirdHunt" для поиска опубликованных постов на платформе Twitter с учётом привязки к географическим координатам и радиусу.

🏙🎯 Принцип работы: вам необходимо выбрать конкретную локацию (город), район, место на глобальной карте, указать нужный радиус поиска от 0 до 25км и далее при нажатии SEARCH FOR TWEETS вас перебросит в Twitter, где уже в поисковой строке автоматом пропишутся такие параметры как geocode: и радиус. Удобно пользоваться👍

🗺 Пример в Twitter:
geocode:47.37572378797617,8.5452636758383,2.8km

Добавим в коллекцию)
https://birdhunt.co/

Наш дорогой друг [ @satana666mx ] кстати автор чудесного фреймворка [ github.com/Bafomet666/OSINT-SAN ] разродился переводом прекрасного и очень прикладного материала про геолокацию по wifi точкам доступа при помощи сервиса Wigle:

[ telegra.ph/Opredelyaem-mestopolozhenie-poslednego-podklyucheniya-k-wifi-dlya-rassledovanij-02-06 ]

Получаем информацию по IP

C помощью ip2geotools можно получить геолокацию по IP из нескольких баз данных. Метод get из класса DbIpCity позволяет получить информацию по желаемому IP бесплатно.

Атрибуты city, region, country хранят информацию соответственно о городе, регионе и стране. Обратившись к атрибутам latitude и longitude, можно получить широту и долготу.

Установка возможна через пакетный менеджер pip. Документация доступная по ссылке.

​​🔍 Как определить близкое окружение цели по Instagram.

Соцсети — как открытая витрина ювелирного магазина. Владельцы без задней мысли размещают за ней всё самое дорогое. А потом приходят взломщики... Они усыпляют охранника, находят слепую зону, взламывают замковый механизм. И забирают драгоценности! С соцсетями точно так же: продвинутый OSINT-специалист может буквально вытащить оттуда целую биографию. И даже то, чего хозяин профиля, как он думал (был уверен!), не делал публичным.

Функция STERRA — сбор списков подписчиков и подписок в Instagram. Но это не просто парсер! Дальше сервис сверяет данные, и если находит совпадение, поздравляем! Вы попали прямо в яблочко! Объясним: если цель подписана на N, и N подписан на цель, значит они больше, чем просто случайные фолловеры. Да, такие списки можно проверить вручную, но зачем, когда есть STERRA? К тому же это удобно: данные сохраняются в XLS, CSV и JSON. Как дополнение, сервис парсит не только юзернеймы, но и другую информацию: bio, количество постов, имя, количество подписчиков и подписок.

#Osint

Обсудить в чате 👉 https://t.me/+jrxm2KHbIl9kMDQy

http://openlinkprofiler.org

Get backlinks by website URL. Filter and sort backlinks by anchor, context, trust, LIS and industry.

Totally free!

#osint #webint #corpint