CarNET API предоставляет возможность определять марку, модель, поколение, цвет и ракурс автомобиля по изображению.

https://carnet.ai/

👉 Подписывайтесь на OSINT Беларусь

osint.industries today added new search functions for vk.com, ok.ru, yandex.ru.

For example, it can find a VK account by phone number!

(but it does not always work, some of the exact existing accounts are not found)

​👁 OSINT. Коллекция коллекций. Тысячи инструментов и ресурсов для изучения. Часть 1.

🖖🏻 Приветствую тебя user_name.

• Не буду подробно расписывать про OSINT, Вы и так все знаете сами. Сегодня поделюсь с тобой ссылками на различные ресурсы по данной тематике. Можно найти любую информацию, от блогов и полезных статей до уникальных инструментов:

ASINT by JK;
Search by Jlitz88;
OSINT Collection;
OSINT by Themis;
Hungarian OSINT;
WebNoser OSINT;
Crypto Resources;
OSINT by Mercure;
SecAno Resources;
Various Resources;
OSINT by Azule Onyx;
Toolset by Julia Bayer;
Mappy/Maps by Zook;
Jake Crep's Resources;
OSINT by Adam Visnic;
Media Map (US media;
OSINT4ALL by Socmint;
OSINT Tools by t0ch13;
Australian OSINT by HZ;
Add-ons by Technisette;
Resources by Joe Garza;
Tutorials by Technisette;
Social Media Resources;
IMINT by Bruno Mortier;
OSINT by Bruno Mortier;
Toolkit by Bruno Mortier;
Geoint by Bruno Mortier;
PC Sec by Bruno Mortier;
Canada OSINT by Slickbit;
Osint Resources by Johan;

p.s. Не забывай про нашу подборку материала https://t.me/Social_engineering/1838 и добавляй в избранное.

Твой S.E. #OSINT

Kali Linux 2023.2 (Hyper-V и PipeWire)

▫️https://www.kali.org/blog/kali-linux-2023-2-release/

😉👍 Подписывайтесь на @irozysk

Fotoforensics — проверка на фотошоп

Еще один сервис для проверки подлинности фотки: он позволяет установить, добавляли ли что-нибудь на оригинальное изображение. Метод — проверка совпадения текстур, возможность увидеть органичность добавленного объекта на общем фоне.

Создатели говорят, что не дают 100-процентную гарантию точности, потому что при качественной подделке можно сделать следы обработки практически незаметными. И все же большинство фотофейков тут можно развенчать.

#бесплатный #хз_зачем_пусть_будет

SCRAPPER - инструмент для извлечения различной информации с веб-страниц

▫️https://github.com/z0m31en7/Uscrapper

😉👍 Подписывайтесь на @irozysk

Сделайте ChatGPT своим эффективным помощником: подборка самых полезных и необычных промтов.

🤖Репозиторий & Перевод

​ChatGPT3-Prompt-Engineering – Руководство по созданию запросов для ChatGPT

Помогает делать промпты, которые направляют модель для создания определенного тона, стиля или типа контента

⤷ Ссылка на проект

GitHub | #Interesting #Useful #AI

​​Давайте почитаем о том, как в Китае разведывательные органы и частные компании используют методы и приемы OSINT. Это весьма интересно...

▫️https://go.recordedfuture.com/hubfs/reports/ta-2023-0601.pdf

😉👍 Подписывайтесь на @irozysk

Публикую свою презентацию с митапа.
Запись скоро будет, там, конечно, будет дан контекст к примерам)

Большой брат следит за тобой. И зовут этого брата СОРМ, она же система оперативно-розыскных мероприятий. Именно под нее принимался приснопамятный закон Яровой, который обязал операторов полгода хранить всю вашу активность на своих серверах. На всякий случай, я свечку не держал, но одна сволочь в бане говорила, что система у нас организована примерно так.

На самом деле большой брат не один, их целых три. СОРМ-1 занимается прослушкой аналоговой сети и телефонных разговоров, СОРМ-2 отвечает за мобильную связь и интернет-траффик, СОРМ-3 – это мифическое создание, которое на лету слушает мессенджеры, деанонит пользователей TOR и VPN и не существует. Скорее всего, СОРМ-3 основывается на системе DPI, контролирует направление траффика и обвешан свистелками и перделками для аналитической работы.

Как это работает? Все достаточно просто: весь траффик, будь то голосовой по домашнему телефону или по мобильнику, а также СМС, логи звонков и коннект к станции мобильной связи стекается в один большой дата-центр поставщика услуг. Далее эти данные обрабатываются и анализируются: создаются папочки на всех неугодных пользователей.

Как это используют? Вариантов масса. Самые простые – «вспышка» - определение местонахождение абонента по базовой станции. Или «лодка» - определение всех связей абонента за определенный период. Используются и более продвинутые инструменты: анализ графов взаимосвязей, корреляционный анализ для выявления пересечений пользователей и многое-многое другое. Но в большинстве случаев товарищ майор смотрит список ваших вызовов, слушает голосовой траффик, читает СМС и смотрит на какие сайты вы ходите.

А что с Интернетом? Вот тут самое интересное. SSL-траффик СОРМ в лице DPI не расшифровывает. Он видит на какой сайт ушел траффик и конкретный объем этого траффика до битов. С одной стороны, это немного, а с другой – все как на ладони. По тому, куда ходит человек – понять, что у него под шапкой не составляет труда. Так и живем.

Подписывайтесь на канал и приглашайте друзей!

Всем доброй охоты!

#безопасность