socialscan

socialscan — инструмент командной строки, для быстрой проверки использования адреса электронной почты и имени пользователя на различных онлайн-платформах.

https://github.com/iojw/socialscan

🚸Как узнать подробную информацию о Telegram-канале и получить полный список всех участников группы (чата)?

Вчера прилетело cвежее обновление Telepathy 2.0. С помощью этого инструмента можно узнать следующую информацию о Telegram-канале:

- Description
- Total participants
- Participants found
- Username
- URL
- Chat type
- Chat id
- Access hash
- First post date
- Restrictions

👮Есть также возможность автоматически через команду в терминале telepathy -t сохранить весь список людей конкретной группы (чат) в csv в формате. В папку сохранится файл, где будут пронумерованы все участники группы (допустим 2000 человек), их имена, username и id. Удобно парсить тех, кто занимается киберпреступлениями, публикацией незаконных утечек (например, российских компаний) и далее по списку.

https://github.com/jordanwildon/Telepathy

👆Для работы инструмента желательно использовать отдельный номер, сгенерировать API id и API hash от Telegram. Не забываем про VPN и виртуальные машины.

Awesome Web Security

A collection of materials to help get all the basic knowledge about web application security: digests, forums, blogs, cheatsheets, tools and practice areas.

https://github.com/qazbnm456/awesome-web-security

Contributor twitter.com/boik_su


#infosec #pentest #cybersecurity

Говорят, что FlightRadar – это просто красивые самолетики и ничего более. Но это не так. И я сейчас это вам докажу.

С помощью FlightRadar вообще-то можно спокойно следить за активностью НАТО в целых регионах.

Как это делается? Да очень просто. С помощью FlightRadar можно без труда отслеживать перемещения самолетов радиолокационной разведки НАТО.

Вот, например, самолет с позывными NATOO1 регулярно трется у границ России. Я его замечал около Калининграда, а сейчас он очень часто летает около Румынии. Пока я пишу этот пост этот самолет уже вылетел из базы в Германии и направляется куда-то в сторону Восточной Европы.

Если интересно, можете последить за ним самостоятельно [1]. Из интересного могу предложить также понаблюдать за другим разведчиком из этого-же семейства [2].

Ну и в целом, рекомендую поглядывать за тем, кто вылетает и приземляется на NATO Air Base Geilenkirchen. Судя по всему, именно оттуда ведется основная активность по наблюдению и разведке.

#запискианалитика

Моя первая авторская статья. Может будет лучше, может будет больше.

Частично бесплатные (и бесплатные) онлайн-сервисы для обработки изображений с помощью AI.



Реставрация (восстановление поврежденных/смазанных участков фото):

https://app.remini.ai/
https://vanceai.com/old-photo-restoration/
https://imagecolorizer.com/repair.html


Автоматическое удаление заднего фона:

https://www.remove.bg/
https://removal.ai/
https://clippingmagic.com/


Удаление объектов с фото:


https://theinpaint.com/
https://snapedit.app/


Увеличение размера изображения (в 2, 4, 8 раз) с минимальными потерями качества:

https://letsenhance.io/
https://hotpot.ai/enlarge-picture



Оцветнение черно-белых фотографий:

https://hotpot.ai/colorize-picture
https://imagecolorizer.com/colorize.html


Улучшение качества фото:

https://imagecolorizer.com/enhance.html


Коррекция цвета:

https://www.cutout.pro/photo-color-correction


@user_it_channel

Веб-ресурсы з утечками баз данных. Можно проверить адрес электронной почты, домен, URL, IP-адрес, биткоин-адрес, хэши і т.д. Все данные добываются из открытых или полузакрытый источников. Хороший пул подобных ресурсов упростит OSINT до неузнаваемости, сохраняйте.
— Leak.sx
— breachchecker
— Intelligence X
— leak-lookup

#website #global_search #email #domain

2 часть веб-ресурсов с утечками баз данных. Все данные добываются из открытых или полузакрытый источников. И не забываем, что хороший пул подобных ресурсов упростит OSINT до неузнаваемости, сохраняйте.
— leakcheck
— leakpeek
— snusbase
— haveibeensold

#website #global_search #email #domain

Channels in English from Russian #osint specialists:

https://t.me/officer_cia - an independent investigator and researcher who specializes primarily in blockchain and cryptocurrencies. He has written many in-depth analytical articles and collected a huge amount of material on the topic of #osint and cybersecurity (not real officer, this just nickname).

Medium https://officercia.medium.com/

https://t.me/ibederov_en - head of the detective agency Internet Rozysk and cybersecurity company Tom Hunter. A real former police officer. He has almost 20 years of experience in investigations.

Medium https://medium.com/@ibederov_en

Emporis - инструмент GeoINT для обнаружения местоположения по небоскребам и высотным зданиям.
♾ https://www.emporis.com/

​​SMS Import / Export

Это простое приложение для Android, которое импортирует и экспортирует сообщения SMS и MMS, а также журналы вызовов.

Root не требуется. Поддерживает планировщик

https://github.com/tmo1/sms-ie

F-droid: https://f-droid.org/packages/com.github.tmo1.sms_ie/

Обрабатываем номера телефонов

Пакет phonenumbers основан на библиотеке libphonenumber от Google, которая позволяет форматировать, парсить и проверять номера телефонов.

Основным классом, который представляет номер, является PhoneNumber. Объект можно создать, вызвав метод parse() и передав в аргументы номер телефона в виде строки. Вторым аргументом также можно указать страну.

В целом, пакет использовать достаточно просто, базовые примеры есть на картинке. Также можете посмотреть документацию для более продвинутого использования.

​Как скачать видео Вконтакте при помощи инструментов разработчика?

На компьютере для такой задачи можно воспользоваться расширением для браузера или сторонними сервисами. Но эти способы не всегда возможны.

Например, из-за ограничений прав доступа на устройстве. Но в таком случае можно воспользоваться инструментами разработчика:

1. Запустите интересующее вас видео.
2. Нажмите правой кнопкой мыши по видео и скопируйте ссылку.
3. В новой вкладке вставьте ссылку, но перед "vk." добавьте "m." и нажмите Enter.
4. Откроется мобильная версия сайта. На ней откройте инструменты разработчика сочетанием клавиш Ctrl+Shift+i
5. Перейдите во вкладку "Network" и выберите "Media".
6. Запустите проигрывание видео и сделайте паузу.
7. В инструментах разработчика появится строка с типом файла "mp4". Нажмите правой кнопкой по пункту и выберите "Открыть в новой вкладке".

В результате либо сразу запустится загрузка, либо видео воспроизведется в новой вкладке, где и будет доступно для скачивания.

#лайфхак

Все просто с ума сходят по возможному визиту Нэнси Пелоси в Тайвань.

Этот ажиотаж привёл к тому, что FlightRadar закрыл доступ к передвижениям этого самолёта.

Всё коллеги в нашем дружном OSINT-комьюнити пригорюнились и сетуют на жестокую судьбу поведение сервиса.

А в чем беда-то? Таких сервисов на пятачек дают пучок. И рубь на сдачу.

Кто хочет следить за передвижениями нашей маразматичной бабульки - используйте FlightAware [1], например (борт SPAR19). И никаких проблем.

#инструментарий

Интересный ресурс, показывающий географические области, в которых активно блокируется или нарушается работа GPS. Может быть полезно при планировании работы объектов КИИ, в которых используется спутниковая геолокация.

Вокруг Москвы большая зона, в которой немалое количество помех для GPS.

​​SmsForwarder

SMS Forwarder - отслеживает SMS-сообщения мобильного телефона Android, входящие вызовы, уведомления приложений и переадресовывает их на другие устройства через Telegram, WeChat, DingTalk, SMS, вебхук, e-mail, PushPlus и множество других сервисов по вашему выбору.

https://github.com/pppscn/SmsForwarder

Случается так, что на проведение полноценного OSINT-расследования в отношении проверяемого иностранного юрлица просто нет времени.

Когда мы попадаем в ситуацию, что информация была нужна «еще вчера», единственный выход – это искать клад. А именно искать такой источник информации, который ответит на все наши вопросы быстро, полно и достоверно. И такое бывает. Редко, но бывает.

Для меня таким ресурсом-кладом стал EMIS [1]. Из всех перекупов информации он мне нравится больше всех. Фактически, EMIS – это недорогая замена DnB, Orbis и иже с ними.

В чем профит? На EMIS собираются досье по компаниям из более чем 100 стран мира. Особенно хорошо сервис показал себя в работе с Юго-Восточной Азией. В частности, с Индонезией и Филиппинами. Но есть базы и по старушке Европе, Латинской Америке и много кому еще.

Что самое важное – либеральные цены. За 10-20 баксов вы получите полный отчет о компании, включая экономику, менеджмент и проблемные места. И это при том, что при проверке европейской компании только бухгалтерский баланс будет стоить 10-15 вечнозеленых. Такое досье спасет вас в ситуации дефицита времени и ресурсов.

Кстати, они еще делают маркетинговую аналитику иностранных рынков, экономики стран и целых макрорегионов. Так что если нужно заходить на рынок лесозаготовки в какой-нибудь стране Центральной Америки – за такой инфой это к ним.

Пользуйтесь на здоровье!

#контрагенты

#Osint_cases #Osint_tools
Каким образом визит Nancy Pelosi в страны Азии связан с SIGINT
Инструменты в статье:
https://gpsjam.org/
adsbexchange.com
flightaware.com
flightradar24.com

Not all users of TgScanRobot are aware about other useful bot which utilizes the TgScanRobot's database. I am talking about @ChatSearchRobot. This bot can show you groups related to the group you've sent to the bot. The relativity is based on number of same members in two groups.

*⃣ Канал @Data1eaks развивает телеграм-бот @InfoSearchRobot - отличный и с уникальными особенностями OSINT-инструмент для поиска информации из ОТКРЫТЫХ источников по номеру телефона, эл. почте и username.

ℹ️ Третьего дня мы добавили приятную возможность проверки паспорта гражданина РФ на действительность/недействительность. Для этого надо отправить боту /doc 1322 343565

✅ А в скором времени анонсируем новый функционал, который здорово дополнит те возможности, которые уже есть в боте.

💰💸Наш инструмент бесплатен, но нам нужна ваша помощь в виде "сарафанного радио", репостов и отзывов.

🌐 Агрегатор утечек @data1eaks
Не протекайте, друзья 🖥💦

Удаление мета-данных с картинки.

https://www.exifremove.com/