Курс подготовки разведчика.
К.Т. Булочко
Пособие по подготовке военных разведчиков, действующих за линией фронта, в глубоком тылу врага. Военный издатель НКО тут собран, обобщающий боевой опыт разведчиков. Любовь к Родине и ненависть к врагу, высокая моральная устойчивость и твердость характера, разностороннее физическое развитие, умение использовать все возможности своего организма при выполнении боевого задания, непоколебимая настойчивость в достижении цели, изобретательность, смекалка, утонченность восприятие, правдивость передачи виденного, боевая дерзость и выдержка - вот основные качества бойца-разведчика. Разведка должна вестись активно, непрерывно (днем и ночью) и целеустремленно. Современный бой предъявляет высокие требования к умственным, психо-физическим и моральноволевым качествам бойца-разведчика.

Яндекс.Вордстат

У Яндекса есть два главных преимущества перед всеми остальными поисковыми системами в мире:

Первое — крайне эффективный поиск по изображениям.

Второе — открытая и детальная статистика поисковых запросов Вордстат (https://wordstat.yandex.ru).

Этот бесплатный сервис изначально предназначен для облегчения настройки контекстной рекламы и планирования бюджета в Яндекс.Директ. Для каждого слова он показывает сколько примерно раз пользователи Яндекса набирают его в месяц и с какими другими словами сочетают его чаще всего.

Wordstat позволяет сэкономить время на изучение буквально любой темы и быстро узнать ключевые понятия, связанные с ней.

Простейший пример. Сегодня в новостях мелькали блогеры Юлик и Лиззка.

Если поочередно ввести их имена в Wordstat, то можно мгновенно увидеть наиболее интересные людям сплетни о них (развод, изнасилование, американская тюрьма) и в общих чертах врубиться что вообще происходит.

Если ввести имя писателя, то сервис покажет какие его книги пользователи Яндекса ищут чаще всего (для певца - песни, для художника - картины, для режиссера - фильмы). Таким образом можно составить наиболее объективный и честный “народный рейтинг”.

Если ввести название языка программирования или технологии, то наглядно видно, какие понятия стоит учить прежде всего, так как они находят широкое практическое применение (для python это строки, списки и работа с файлами, см. картинку).

Еще в Яндекс.Вордстат можно анализировать запросы только пользователей определенного города, региона или страны.

Например, выбираем в настройках регион Россия - Центр - Москва и МО - Балашиха и набираем “пицца доставка”. И сразу видим какие пиццерии местные ищут в поисковике чаще всего (получаем свободный от контекстной рекламы и SEO-ухищрений честный “народный” рейтинг).

instagrapi - модуль, который предоставляет неофициальное API Instagram'a для Python.

Быстрая и эффективная оболочка Instagram Private API (общедоступные + частные запросы) без selenium. Используйте самую последнюю версию API от Instagram, которая была получена с помощью обратного проектирования с помощью Charles Proxy и Proxyman.

Функции instgrapi: Анонимное получение пользователей, постов, историй, основных моментов и подписчиков. Анонимное получение постов, историй, альбомов, роликов, данных IGTV и возможность загрузки контента. Анонимное получение всех комментариев к публикации и списка пользователей, которым она понравилась. Скачивание и загрузка фото, видео, IGTV, альбомов и историй. Статистика по аккаунтам, постам и историям. И это ещё не конец)

В примерах имеется даже бот, что может быть полезно в некоторых случаях 🌚

Ставится командой ⚙ pip install instagapi
Документация и примеры кода здесь :3

#OSINT Если кто-то не знал, рассказываю... В замечательном OSINT-инструменте SpiderFoot есть возможность проводить расследования не только посредством изучения веб-узлов. SpiderFoot осуществляет автоматический поиск по имени пользователя, никнейму, номеру телефона, адресу электронной почты и криптокошельку Биткоин. Да, не идеально. Но, нужно помнить, что SpiderFoot - это модульная система, которую можно дополнять внешними расширениями. Это делает его достаточно сильным автоматизированным решением для проведения расследований. И да, три расследования в месяц он позволяет сделать бесплатно.

@tomhunter

Credit OSINT

A very simple #python tool to gather information about bank cards and validate them.

https://github.com/krdsploit/Credit-OSINT

There is also a module for generating fake bank card numbers.

Creator twitter.com/DiyarKrd2

Скачать закладки Dark Web OSINT для вашего браузера
♾ https://www.osintcombine.com/dw-osint-bookmarks

socialscan

socialscan — инструмент командной строки, для быстрой проверки использования адреса электронной почты и имени пользователя на различных онлайн-платформах.

https://github.com/iojw/socialscan

🚸Как узнать подробную информацию о Telegram-канале и получить полный список всех участников группы (чата)?

Вчера прилетело cвежее обновление Telepathy 2.0. С помощью этого инструмента можно узнать следующую информацию о Telegram-канале:

- Description
- Total participants
- Participants found
- Username
- URL
- Chat type
- Chat id
- Access hash
- First post date
- Restrictions

👮Есть также возможность автоматически через команду в терминале telepathy -t сохранить весь список людей конкретной группы (чат) в csv в формате. В папку сохранится файл, где будут пронумерованы все участники группы (допустим 2000 человек), их имена, username и id. Удобно парсить тех, кто занимается киберпреступлениями, публикацией незаконных утечек (например, российских компаний) и далее по списку.

https://github.com/jordanwildon/Telepathy

👆Для работы инструмента желательно использовать отдельный номер, сгенерировать API id и API hash от Telegram. Не забываем про VPN и виртуальные машины.

Awesome Web Security

A collection of materials to help get all the basic knowledge about web application security: digests, forums, blogs, cheatsheets, tools and practice areas.

https://github.com/qazbnm456/awesome-web-security

Contributor twitter.com/boik_su


#infosec #pentest #cybersecurity

Говорят, что FlightRadar – это просто красивые самолетики и ничего более. Но это не так. И я сейчас это вам докажу.

С помощью FlightRadar вообще-то можно спокойно следить за активностью НАТО в целых регионах.

Как это делается? Да очень просто. С помощью FlightRadar можно без труда отслеживать перемещения самолетов радиолокационной разведки НАТО.

Вот, например, самолет с позывными NATOO1 регулярно трется у границ России. Я его замечал около Калининграда, а сейчас он очень часто летает около Румынии. Пока я пишу этот пост этот самолет уже вылетел из базы в Германии и направляется куда-то в сторону Восточной Европы.

Если интересно, можете последить за ним самостоятельно [1]. Из интересного могу предложить также понаблюдать за другим разведчиком из этого-же семейства [2].

Ну и в целом, рекомендую поглядывать за тем, кто вылетает и приземляется на NATO Air Base Geilenkirchen. Судя по всему, именно оттуда ведется основная активность по наблюдению и разведке.

#запискианалитика

Моя первая авторская статья. Может будет лучше, может будет больше.

Частично бесплатные (и бесплатные) онлайн-сервисы для обработки изображений с помощью AI.



Реставрация (восстановление поврежденных/смазанных участков фото):

https://app.remini.ai/
https://vanceai.com/old-photo-restoration/
https://imagecolorizer.com/repair.html


Автоматическое удаление заднего фона:

https://www.remove.bg/
https://removal.ai/
https://clippingmagic.com/


Удаление объектов с фото:


https://theinpaint.com/
https://snapedit.app/


Увеличение размера изображения (в 2, 4, 8 раз) с минимальными потерями качества:

https://letsenhance.io/
https://hotpot.ai/enlarge-picture



Оцветнение черно-белых фотографий:

https://hotpot.ai/colorize-picture
https://imagecolorizer.com/colorize.html


Улучшение качества фото:

https://imagecolorizer.com/enhance.html


Коррекция цвета:

https://www.cutout.pro/photo-color-correction


@user_it_channel

Веб-ресурсы з утечками баз данных. Можно проверить адрес электронной почты, домен, URL, IP-адрес, биткоин-адрес, хэши і т.д. Все данные добываются из открытых или полузакрытый источников. Хороший пул подобных ресурсов упростит OSINT до неузнаваемости, сохраняйте.
— Leak.sx
— breachchecker
— Intelligence X
— leak-lookup

#website #global_search #email #domain

2 часть веб-ресурсов с утечками баз данных. Все данные добываются из открытых или полузакрытый источников. И не забываем, что хороший пул подобных ресурсов упростит OSINT до неузнаваемости, сохраняйте.
— leakcheck
— leakpeek
— snusbase
— haveibeensold

#website #global_search #email #domain

Channels in English from Russian #osint specialists:

https://t.me/officer_cia - an independent investigator and researcher who specializes primarily in blockchain and cryptocurrencies. He has written many in-depth analytical articles and collected a huge amount of material on the topic of #osint and cybersecurity (not real officer, this just nickname).

Medium https://officercia.medium.com/

https://t.me/ibederov_en - head of the detective agency Internet Rozysk and cybersecurity company Tom Hunter. A real former police officer. He has almost 20 years of experience in investigations.

Medium https://medium.com/@ibederov_en

Emporis - инструмент GeoINT для обнаружения местоположения по небоскребам и высотным зданиям.
♾ https://www.emporis.com/

​​SMS Import / Export

Это простое приложение для Android, которое импортирует и экспортирует сообщения SMS и MMS, а также журналы вызовов.

Root не требуется. Поддерживает планировщик

https://github.com/tmo1/sms-ie

F-droid: https://f-droid.org/packages/com.github.tmo1.sms_ie/

Обрабатываем номера телефонов

Пакет phonenumbers основан на библиотеке libphonenumber от Google, которая позволяет форматировать, парсить и проверять номера телефонов.

Основным классом, который представляет номер, является PhoneNumber. Объект можно создать, вызвав метод parse() и передав в аргументы номер телефона в виде строки. Вторым аргументом также можно указать страну.

В целом, пакет использовать достаточно просто, базовые примеры есть на картинке. Также можете посмотреть документацию для более продвинутого использования.

​Как скачать видео Вконтакте при помощи инструментов разработчика?

На компьютере для такой задачи можно воспользоваться расширением для браузера или сторонними сервисами. Но эти способы не всегда возможны.

Например, из-за ограничений прав доступа на устройстве. Но в таком случае можно воспользоваться инструментами разработчика:

1. Запустите интересующее вас видео.
2. Нажмите правой кнопкой мыши по видео и скопируйте ссылку.
3. В новой вкладке вставьте ссылку, но перед "vk." добавьте "m." и нажмите Enter.
4. Откроется мобильная версия сайта. На ней откройте инструменты разработчика сочетанием клавиш Ctrl+Shift+i
5. Перейдите во вкладку "Network" и выберите "Media".
6. Запустите проигрывание видео и сделайте паузу.
7. В инструментах разработчика появится строка с типом файла "mp4". Нажмите правой кнопкой по пункту и выберите "Открыть в новой вкладке".

В результате либо сразу запустится загрузка, либо видео воспроизведется в новой вкладке, где и будет доступно для скачивания.

#лайфхак

Все просто с ума сходят по возможному визиту Нэнси Пелоси в Тайвань.

Этот ажиотаж привёл к тому, что FlightRadar закрыл доступ к передвижениям этого самолёта.

Всё коллеги в нашем дружном OSINT-комьюнити пригорюнились и сетуют на жестокую судьбу поведение сервиса.

А в чем беда-то? Таких сервисов на пятачек дают пучок. И рубь на сдачу.

Кто хочет следить за передвижениями нашей маразматичной бабульки - используйте FlightAware [1], например (борт SPAR19). И никаких проблем.

#инструментарий

Интересный ресурс, показывающий географические области, в которых активно блокируется или нарушается работа GPS. Может быть полезно при планировании работы объектов КИИ, в которых используется спутниковая геолокация.

Вокруг Москвы большая зона, в которой немалое количество помех для GPS.