OSINT в LinkedIN

Получаем доступ к закрытому аккаунту LinkedIn.
Cможем просматривать страницы пользователей, в обход их настроек приватности.

Анонимный доступ к профилю пользователя без регистрации в LinkedIn.
5 простых шагов.

1. Если понадобится найти информацию о профиле Instagram, который был какое-то время открыт, а потом его владелец сделал аккаунт закрытым, используйте - https://www.picuki.com/

2. MOSINT - проверяет e-mail, в качестве БД использует ipapi.co, hunter.io, emailrep.io, scylla.so
breachdirectory.org. Linux реквайред =).

Enjoy - https://github.com/alpkeskin/mosint

​​Whoogle – metasearch поисковая система, без рекламы, javascript, AMP-ссылок, cookies и отслеживания IP-адресов.

Позволяет получать тот же вывод что и Google, без всяческих ненужностей.

Легко развертывается в один клик как приложение Docker и настраивается с помощью одного config файла.
Быстрая и простая альтернатива поисковой системы Google на настольных и мобильных компьютерах.

GitHub | #Python #Useful #Privacy #deGoogle

​​​Пробив человека по нику

NExfil - это специализированная утилита для проведения OSINT разведки путем поиска пользователя по его личному никнейму. Данный инструмент проверяет юзернейм по 350-и различных сервисам, веб-сайтам, социальным сетям и так далее.

Установка:
$ https://github.com/thewhiteh4t/nexfil.git
$ cd nexfil
$ pip3 install -r requirements.txt

Использование:
$ python nexfil.py -h

Данная команда активирует поиск, по его итогу ты получишь всю доступную информацию по предоставленному нику.

#news Ловите мою новую статью на Хабре. Обобщил вопросы анонимности мобильника и, с удовольствием, читаю ваши комментарии...

@tomhunter

Полезные библиотеки Python

Hunner - микро фреймворк для тестирования на проникновение. Сканирует на sql, xss, ddos, bruteforce ftp, ssh и д.р уязвимости.

Установка ⚙️
$ git clone https://github.com/b3-v3r/Hunner
$ cd Hunner

Использование ▶️
$ python hunner.py

💡 GitHub

#soft #code #python

Скоро мы выпустим наш ежегодный отчет Обзор черного рынка “пробива” российских физлиц. 🔥🔥🔥

В рамках анонса несколько цифр из отчета за 2021 год:

❗️ За 5 лет "рынок" вырос в 7 раз.

❗️ Стоимость "банковского пробива" выросла в 4 раза по сравнению с прошлым годом

❗️ Постоянно на этом "рынке" работает не более 10-15 посредников

Более подробно с конкретными примерами и ценами все будет описано в полном отчете. 👍

Часто так случается, что выяснить место где было сделано фото может быть достаточно затруднительно. Особенно если пейзаж и и фон достаточно нейтральны на первый взгляд. Наш старый друг Bafomёd перевёл и адаптировал статью nixintel, по методологии идентификации местоположения по подобным исходным данным. Очень крутой и максимально прикладной материал- [ https://telegra.ph/OSINT-geolokacii-obektov-v-izobrazheniyah-11-29 ]

#news ФБР сегодня отожгло, засветив документ о своих возможностях по контролю пользователей мессенджеров WhatsApp, Facebook, Telegram, Viber, Signal, Threema, WeChat, Line и Wickr. В результате стало известно, что все мессенджеры гарантированно делятся с американскими правоохранителями метаданными, временем, датами, IP-адресами, номерами привязанных телефонов и иной информацией. Позитивненько... Дуров, верни анонимность!

@tomhunter

Работаем с email.

1. Lampyre.io - сервис проверки адреса электронной почты и номера мобильного телефона.

Предоставит отчет в электронном виде, а также в формате docx, в котором отображены Интернет-ресурсы, при регистрации на которых использовался указанный email или номер телефона.

LAMPYRE осуществляет поиск по:
Facebook, LinkedIn, Twitter, Skype, PayPal, BlaBlaCar и др.

2. Hunter.io - осуществляет поиск адресов корпоративной электронной почты по домену компании.

Позволяет осуществлять поиск отдельного сотрудника по имени и компании, проверить актуальности почтового адреса, узнать количество email для одного домена или компании.

3. Emailsherlock.com - авто­мати­чес­кий поиск по email-адре­су. Най­дет, к каким сай­там при­вязан адрес поч­ты.

4. Emailrep.io - авто­мати­чес­кий поиск по email-адре­су.

5. Несколько полезных ботов:
@UniversalSearchBot
@last4mailbot
@LeakCheckBot

Продолжаем изучение OSINT по видео-урокам от Мефодий Келевра

Урок 34. Ищем вебкамеры
Курс: "Master OSINT"

#OSINT #видеоуроки

Статья от нового редактора нашего канала @GFB_BFH.

В ней рассказывается об основах Open Source Intelligence. Будет полезна новичкам.

🔐 Альтернативный метод авторизации в Telegram //

В бета-версии Telegram для iOS тестируется альтернативный формат авторизации. Теперь при заходе в аккаунт на номер пользователя поступает звонок-сброс. Для завершения авторизации пользователю требуется ввести последние 5 цифр номера телефона, с которого поступит входящий звонок.

Сейчас подобная технология становится всё популярнее среди сервисов. Одно из главных её преимуществ — экономия средств на отправке SMS пользователям. По данным сервиса uCaller, расходы на подобный метод отправки кода может обходиться в 3-5 раз дешевле, чем классическая передача пароля в сообщении.

Кроме того с её помощью мессенджер сможет защититься от сервисов виртуального приёма SMS, которые используются для регистрации ботов.

@d_code

Прилетевший в Москву Директор ЦРУ Уильям Бернс, не смог помешать выходу книги "История частной разведки США", которая раскроет тайные операции агентства с использованием негосударственных разведывательных структур.

Выход книги произведет эффект "разорвавшейся бомбы", так как она расскажет об огромном количестве операций с использованием коммерческих подрядчиков за последние 150 лет американской истории.

Откровения Эдварда Сноудена покажутся маленькой шалостью ЦРУ и АНБ, после того как будут преданы огласке материалы, вошедшие в книгу. Попытка дипломатическим путем уговорить российскую сторону не публиковать подобные сведения не увенчалась успехом. Берн покинул Москву ни с чем.

Ways to keep track of new OSINT tools and tricks:
Twitter https://twitter.com/cyb_detective
Telegram https://t.me/cybdetective
Discord https://discord.gg/hWZvztxv
Linkedin https://linkedin.com/groups/1908171/
Github https://github.com/cipher387
Email https://getrevue.co/profile/cyb_detective

#osint #socmint #geoint

Отличный инструмент для ведения OSINT - OSINT Framework

OSINT Framework предназначен для сбора информации из открытых источников, решения различных задач OSINT, а также деанонимизации пользователей.

Framework представлен в двух вариантах:

Бесплатный: https://github.com/Bafomet666/OSINT-SAN

PRO: https://github.com/Bafomet666/OSINT-SAN-PRO/blob/main/README.md

В версии PRO расширены практически все модули + присутствуют дополнительные полезные модули, а также ежемесячные обновления.

Официальный паблик разработки и поддержки: https://t.me/osint_san_framework

Framework основан на python, исходный код открыт.