PyPhisher.

Ultimate phishing tool in python. Includes popular websites like facebook, twitter, instagram, github, reddit, gmail and many others.

https://github.com/KasRoudra/PyPhisher

#phishing

Тем временем Epieos подрубили поиск Гугл-аккаунта по номеру телефона.

Доступно на сайте

Новый инструмент от Джейка Крепса по проверке почтовых ящиков: Poastal

Умеет проверять факт регистрации в десятке платформ и определять тип ящика 😱

Доступен в open source: https://github.com/jakecreps/poastal
И онлайн: https://poastal.com

Приятного пользования!

Подборки LOLBins.

Списки бинарников, инструментов и программ, которые можно использовать для обхода локальных ограничений безопасности в системах.

▪️ Unix (GTFOBINS) - https://gtfobins.github.io/;
▪️ Windows (LOLBAS) - https://lolbas-project.github.io/;
▪️ AD (WADComs)- https://wadcoms.github.io/;
▪️ WTFBins - https://wtfbins.wtf/.

👁️ darkoday’s #redteam #LOLBins

Знакомьтесь, Netlas.io

Первый российский стартап, представивший поисковую систему, по многим параметрам превосходяющую свои зарубежные аналоги: shodan, censys и zoomeye.

Сервис позволяет искать различные устройства и службы, включая базы данных, сетевое оборудование, веб-камеры, IoT-устройства и даже промышленные системы.

Функционал поиска и поисковый язык реализованы достаточно гибко. Предусмотрены различные комбинации фильтров (по подсетям, портам, протоколам, технологиям и даже по наличию уязвимостей), которые позволяют оптимизировать поисковую выдачу.

Несмотря на то, что команда проекта находятся в процессе Beta-тестирования и еще совершенствуют сканеры, по количеству результатов и объему собираемой информации сервис на данном этапе превосходит конкурентов и уже привлек внимание пользователей, которые на форумах и в Twitter оставляют все больше положительных отзывов и рекомендаций.

Помимо стандартного набора функций поиска, присущего интернет-сканерам, разработчики Netlas.io добавили в свой продукт дополнительные библиотеки данных.

Интегрирована уникальная база DNS, насчитывающая свыше 2,5 млрд. доменных имен. Все домены периодически резолвятся, так что можно выполнять Forward-DNS преобразования (восстановление доменов привязанных к IP адресу), искать поддомены, а также домены, привязанные к одному почтовому серверу или серверу имен.

Кроме того, сервис Netlas.io включает библиотеки данных whois, которые они самостоятельно собирают и парсят. Причем, и IP и доменный whois, в общем сложности - весь диапазон IPv4 (свыше 11 млн. подсетей) и 270 млн. доменов верхнего уровня.

Такая фича позволяет осуществлять поиск не только по названию домена или IP адресу, а вообще по любому полю, что открывает совершенно потрясающие возможности для OSINT-специалистов и пентестеров при проведении разведки и анализе периметра компании.

Например, используя доменный whois в Netlas.io, можно узнать, что на Сбер зарегистрировано свыше 700 доменов!

В перспективе команда рассчитывает реализовать инструментарий для автоматизации построения периметра. Связывая в одном сервисе данные всех библиотек, позволит на выходе получить совершенно уникальный функционал для выявления поверхности атак.

У редакции канала нет никаких сомнений, что команде Netlas.io удастся создать высококлассный инструмент, который будет широко востребован среди специалистов инфосек-индустрии.

Настоятельно рекомендуем присмотреться к Netlas.io, а более подробно ознакомиться с примерами поисковых запросов, описанием функционала, новостями проекта и всякими хитрыми фишечками можно на канале стартапа - https://t.me/netlas.

@Schwarz_Osint — канал, посвященный OSINT и OpSec. Уникальные материалы, статьи и инструменты.
Подпишись, будет интересно, обещаю ;)

​🔖 S.E.Заметка. MOSINT.

🖖🏻 Приветствую тебя user_name.

• MOSINT является полезным и достаточно функциональным инструментом OSINT для исследования электронной почты. Возможности инструмента:

• IP Lookup;
• DNS Lookup;
• Google поиск;
• Поиск по различным утечкам;
• Поиск почтовых аккаунтов по доменам;
• Сканирование дампов Pastebin и Throwbin;
• Проверка на валидацию электронной почты;
• Проверка привязки к социальным сетям, с помощью Socialscan и Holehe.

🧷 Подробное описание, информация по установке и командам: https://github.com/alpkeskin/mosint

• Дополнительная информация: @Social_engineering/1838

Твой S.E. #OSINT

GEO RECON: инструмент OSINT CLI, предназначенный для быстрого поиска IP-адресов и геолокации для аналитиков безопасности.
▫️https://github.com/radioactivetobi/geo-recon

😉👍 Подписывайтесь на @irozysk

HIVE — это автоматизированный многофункциональный инструмент OSINT, который обеспечивает эффективный сбор данных из различных источников за счет использования единой унифицированной платформы.
▫️https://github.com/Shad0w-ops/H.I.V.E

😉👍 Подписывайтесь на @irozysk

Yark - это утилита, которая может непрерывно сохранять все видео и метаданные любого канала на YouTube. Кроме того, вы можете просматривать свой архив как оффлайн-сайт.

▫️https://github.com/Owez/yark

😉👍 Подписывайтесь на @irozysk

👑
Перебирал и делал всё сам, максимальный рассыл приветствуется. Собрал всех ботов для помощи в днн, что-то раньше было в приватке, но сейчас уже в этом нет смысла, поэтому вот вам список ботов по днн.

--------------------------------------------------

Обширный поиск:

@Glaz_GHack_bot - зеркало гб

@Quick_osintik_bot - зеркало квика

@UsersSearchBot - юзербокс вы уже должны знать, если читали посты на канале

@GTA_osint_bot - ГТА бот который раньше был бесплатным, чтож, его время прошло, но вот 7 бесплатных пробитий в неделю можно сделать

@n3fm4xw2rwbot - имеет 2 бесплатных пробития каждый день

@declassified_bot - 3 бесплатных пробития ( на канале можно успеть ловить промокоды на запросы )

@detectiva_bot - просто попробуйте использовать и сами всё поймёте

@UniversalSearchRobot - пожалуй лучший саппорт бот

@HowToFindRU_Robot - платный аналог бота выше

@t3_avtootvetchik_bot - ну пойдет

@SolarisProbivBot - Соляра очень мощный, но платный (дорогой) бот

@HimeraSearchBot - химера ещё один мощный, но платный бот

@helper_inform_bot - хороший бот с неплохим выводом

@GHack_search_bot - хороший бот с неплохим выводом

@Zernerda_bot - хороший функционал

@Informator_BelBot - бесплатный хороший бот

@Search_firm_bot - Бесплатный бот, советую приглядеться к нему

@SovaAppBot - мощный и бесплатный, очень большой функционал

--------------------------------------------------

Боты по пробиву Украины :

@infobazaa_bot - по своей сути платный, но и бесплатно иногда даёт инфу

@SEARCHUA_bot - Немезида, довольно хороший бот

@OpenDataUABot - Хороший бот если сможете разобраться

@poiskorRobot - бесплатный бот

@ce_poshuk_bot - бесплатный топ бот

@CarPlatesUkraineBot - поиск Украинских машин

@ShtrafyPDRbot - поиск штрафов

--------------------------------------------------

Поиск машин по РФ :

@BotAvinfo_bot - большой функционал

@avtogramorg_bot - хороший поиск

@nomerogrambot - в целом неплохой

--------------------------------------------------

Поиск по IP , SSID или Whois :

@WhoisDomBot - много инфы выдаёт + бесплатно

@ip_score_checker_bot - лучший в своём роде на мой взгляд, есть бесплатный функционал и платный

@geomacbot - топовый, коротко и ясно

--------------------------------------------------

Поиск по телеграмм :

@TgAnalyst_bot - способен найти по тг айди айпишник и номер телефона

@TgParserRobot - развивается чудо на 5 халявных запросов

@cryptoscanning_bot - не запускайте с основного аккаунта и советую не делиться своим контактом иначе сами попадёте в базу слива. Можно скамить людей 🤔

@ibhld_bot - позволяет узнать чаты по айди

@telesint_bot - чаты по айди

@creationdatebot - дата создания аккаунта по тг айди

@usinfobot - бот для работы с тг айди

--------------------------------------------------

Тематика другое ( саппорт боты в основном ) :

@AuroraSMS_bot - для покупки вирт номеров

@J369_bot - помогает искать по фото

@GetOKbot - по номеру и емаил находит страницу в одноклассниках

@getcontact_real_bot - по номеру определяет как записан контакт у других

@getcontact_premium_bot - премиум версия варианта выше

@pyth1a_0racle_bot - по номеру определяет Яндекс доставку

@PhoneLeaks_bot - определяет по номеру утечки пользователя

@AgentFNS_bot - проверка на ИП

@egrul_bot - помогает найти по ИНН доп инфу

@maigret_osint_bot - поиск по нику

@last4mailbot - по емаил ищет одноклассники и последние цифры сбера

@ogrn_bot - Поиск Организации и ИП по ИНН / ОГРН / ФИО

@ShtrafKZBot - бот по проверке штрафов

@holehe_s_bot - поиск по почте, ищет зарегистрированные сайты

@InfoVkUser_bot - помогает с поиском ВК

@hdhdhdhdhdhdhdhdhd_bot - помогает найти как записан номер телефона у других

@olx_phone_bot - координаты по номеру 🤔

--------------------------------------------------

Сделано @K_GHacker
👑

Нейронки и инструменты для работы:

▫️https://otter.ai/ — запись звонков в виде текста. Работает с Zoom, Google Meet и Microsoft Teams. Есть русский
▫️https://fireflies.ai/ — делает выжимки из ваших звонков, интегрируется в календарь и отвечает на все вопросы по звонкам
▫️https://chrome.google.com/webstore/detail/chatgpt-writer-write-mail/pdnenlnelpdomajfejgapbdpmjkfpjkp пишет ответы на письма, есть русский
▫️https://www.intellimail.xyz/ — расширение для Chrome, которое генерирует email
▫️https://arcwise.app/ai упрощение работы в Google Таблицах
▫️https://bearly.ai/ в 10 раз сократит время, которое вы тратите на чтение и заполнение писем и документов
▫️https://elephas.app ассистент-копирайтер для устройств от Apple
▫️https://gamma.app/ генерирует презентации. Напишет текст и придумает дизайн на заданную тему
▫️https://www.gptforslides.app/ генерирует слайды в Google Презентациях
▫️https://levity.ai/ автоматизирует ежедневную рутину с текстами, письмами и документами
▫️https://nuclia.com/ найдет что угодно на сервере, накопителе и облачном диске
▫️https://www.glean.com — ищет что угодно по рабочим чатам, документам и облачным дискам
▫️https://fakeupdate.net/ сервис, который сделает вид, что ваш рабочий ПК внезапно начал обновляться

😉👍 Подписывайтесь на @irozysk

https://habr.com/ru/post/726076/

Инструменты OSINT для самых маленьких и не опытных.

Доброго дня коллеги, давайте поговорим про OSINT. Сколько скрытого смысла в данной аббревиатуре, это то направление которое поможет более эффективно получить информацию о объекте исследования в ограниченный отрезок времени. И возможно поможет точно получить необходимую информацию.


Не будем ходить вдоль и поперек, давайте начнем.

Регулярно возникают ситуация и проблемы с поиском реального ip адреса и имени у какого либо сайта или электронной почты которые требуется исследовать для дальнейшей работы. Например какой то фишинговый сайт или почта хоститься где то в дата центре и требуется найти его владельца. Но поиску препятствует cloudflare или другая компания предоставляющая услуги CDN пряча за собой реальное нахождение дата центра, ну или исследуемый объект.

Определить реальный ip адрес сайта или почтового сервера спрятанного за Cloudflare. Чтобы лучше понять давайте я лучше покажу на реальном примере.

#Osint_tools

DorkGenius - это бесплатный инструмент для создания пользовательских поисковых запросов для Google, Bing и DuckDuckGo.
Приложение использует силу искусственного интеллекта, чтобы помочь вам создать расширенные поисковые запросы, которые могут найти именно то, что вы ищете в Интернете.

На докладе о дорках было много вопросов, а как автоматизировать дорки?
Вот пожалуйста, даже учиться уже не надо (надо, потому что иногда выдает бред, но вы можете понять, как это работает и исправить его в ручную)