Часто так случается, что выяснить место где было сделано фото может быть достаточно затруднительно. Особенно если пейзаж и и фон достаточно нейтральны на первый взгляд. Наш старый друг Bafomёd перевёл и адаптировал статью nixintel, по методологии идентификации местоположения по подобным исходным данным. Очень крутой и максимально прикладной материал- [ https://telegra.ph/OSINT-geolokacii-obektov-v-izobrazheniyah-11-29 ]

#news ФБР сегодня отожгло, засветив документ о своих возможностях по контролю пользователей мессенджеров WhatsApp, Facebook, Telegram, Viber, Signal, Threema, WeChat, Line и Wickr. В результате стало известно, что все мессенджеры гарантированно делятся с американскими правоохранителями метаданными, временем, датами, IP-адресами, номерами привязанных телефонов и иной информацией. Позитивненько... Дуров, верни анонимность!

@tomhunter

Работаем с email.

1. Lampyre.io - сервис проверки адреса электронной почты и номера мобильного телефона.

Предоставит отчет в электронном виде, а также в формате docx, в котором отображены Интернет-ресурсы, при регистрации на которых использовался указанный email или номер телефона.

LAMPYRE осуществляет поиск по:
Facebook, LinkedIn, Twitter, Skype, PayPal, BlaBlaCar и др.

2. Hunter.io - осуществляет поиск адресов корпоративной электронной почты по домену компании.

Позволяет осуществлять поиск отдельного сотрудника по имени и компании, проверить актуальности почтового адреса, узнать количество email для одного домена или компании.

3. Emailsherlock.com - авто­мати­чес­кий поиск по email-адре­су. Най­дет, к каким сай­там при­вязан адрес поч­ты.

4. Emailrep.io - авто­мати­чес­кий поиск по email-адре­су.

5. Несколько полезных ботов:
@UniversalSearchBot
@last4mailbot
@LeakCheckBot

Продолжаем изучение OSINT по видео-урокам от Мефодий Келевра

Урок 34. Ищем вебкамеры
Курс: "Master OSINT"

#OSINT #видеоуроки

Статья от нового редактора нашего канала @GFB_BFH.

В ней рассказывается об основах Open Source Intelligence. Будет полезна новичкам.

🔐 Альтернативный метод авторизации в Telegram //

В бета-версии Telegram для iOS тестируется альтернативный формат авторизации. Теперь при заходе в аккаунт на номер пользователя поступает звонок-сброс. Для завершения авторизации пользователю требуется ввести последние 5 цифр номера телефона, с которого поступит входящий звонок.

Сейчас подобная технология становится всё популярнее среди сервисов. Одно из главных её преимуществ — экономия средств на отправке SMS пользователям. По данным сервиса uCaller, расходы на подобный метод отправки кода может обходиться в 3-5 раз дешевле, чем классическая передача пароля в сообщении.

Кроме того с её помощью мессенджер сможет защититься от сервисов виртуального приёма SMS, которые используются для регистрации ботов.

@d_code

Прилетевший в Москву Директор ЦРУ Уильям Бернс, не смог помешать выходу книги "История частной разведки США", которая раскроет тайные операции агентства с использованием негосударственных разведывательных структур.

Выход книги произведет эффект "разорвавшейся бомбы", так как она расскажет об огромном количестве операций с использованием коммерческих подрядчиков за последние 150 лет американской истории.

Откровения Эдварда Сноудена покажутся маленькой шалостью ЦРУ и АНБ, после того как будут преданы огласке материалы, вошедшие в книгу. Попытка дипломатическим путем уговорить российскую сторону не публиковать подобные сведения не увенчалась успехом. Берн покинул Москву ни с чем.

Ways to keep track of new OSINT tools and tricks:
Twitter https://twitter.com/cyb_detective
Telegram https://t.me/cybdetective
Discord https://discord.gg/hWZvztxv
Linkedin https://linkedin.com/groups/1908171/
Github https://github.com/cipher387
Email https://getrevue.co/profile/cyb_detective

#osint #socmint #geoint

Отличный инструмент для ведения OSINT - OSINT Framework

OSINT Framework предназначен для сбора информации из открытых источников, решения различных задач OSINT, а также деанонимизации пользователей.

Framework представлен в двух вариантах:

Бесплатный: https://github.com/Bafomet666/OSINT-SAN

PRO: https://github.com/Bafomet666/OSINT-SAN-PRO/blob/main/README.md

В версии PRO расширены практически все модули + присутствуют дополнительные полезные модули, а также ежемесячные обновления.

Официальный паблик разработки и поддержки: https://t.me/osint_san_framework

Framework основан на python, исходный код открыт.

Продолжаем изучение OSINT по видео-урокам от Мефодий Келевра

Урок 36. Shodan.io
Курс: "Master OSINT"

#OSINT #видеоуроки

Представляем наш ежегодный отчет Обзор черного рынка “пробива” российских физлиц. 🔥🔥🔥

❗️ Максимально — в 4,3 раза — с прошлого года подорожала информация о счетах и транзакциях граждан. Выписка по счету/карте физлица за месяц продается на черном рынке от 15,000 до 40,000 рублей, в зависимости от банка.

❗️ Цена «пробива» абонентов операторов мобильной связи выросла с 2020 года почти на 60%. В зависимости от оператора, стоимость детализации звонков и СМС абонента за месяц колеблется от 5,000 до 30,000 рублей.

❗️ Цена «пробива» по государственным базам данных почти не меняется с 2018 года и остается на довольно низком уровне.

Полный отчет тут:👇
https://dlbi.ru/illegal-search-in-bases-review-2021/

Решились мы значит однажды на проведение подкастов по интересующим вас темам. Но никто и подумать не мог, что импакт будет таким ощутимым, а потенциальные слушатели такими настойчивыми.

Ну что могу сказать, думаю, вам удалось разбудить инициативу во мне. Каждому откликнувшемуся ранее в Горизонте Событий и всем отписавшим в бота будет выдана приватная ссылка на канал по так называемой Intelligence, где и будет проходить обсуждение насущных вопросов и обмен опытом.

Раз ветка, два ветка.

Aline

A very simple tool that simply downloads files of a certain type, located on a certain domain and indexed by #Google.

Ex:
python3 http://aline.py -d http://nytimes.com -f pdf

(files can then be analyzed with any metadata tools)

https://github.com/ferreiraklet/Aline