Продолжаем изучение OSINT по видео-урокам от Мефодий Келевра

Урок 36. Shodan.io
Курс: "Master OSINT"

#OSINT #видеоуроки

Представляем наш ежегодный отчет Обзор черного рынка “пробива” российских физлиц. 🔥🔥🔥

❗️ Максимально — в 4,3 раза — с прошлого года подорожала информация о счетах и транзакциях граждан. Выписка по счету/карте физлица за месяц продается на черном рынке от 15,000 до 40,000 рублей, в зависимости от банка.

❗️ Цена «пробива» абонентов операторов мобильной связи выросла с 2020 года почти на 60%. В зависимости от оператора, стоимость детализации звонков и СМС абонента за месяц колеблется от 5,000 до 30,000 рублей.

❗️ Цена «пробива» по государственным базам данных почти не меняется с 2018 года и остается на довольно низком уровне.

Полный отчет тут:👇
https://dlbi.ru/illegal-search-in-bases-review-2021/

Решились мы значит однажды на проведение подкастов по интересующим вас темам. Но никто и подумать не мог, что импакт будет таким ощутимым, а потенциальные слушатели такими настойчивыми.

Ну что могу сказать, думаю, вам удалось разбудить инициативу во мне. Каждому откликнувшемуся ранее в Горизонте Событий и всем отписавшим в бота будет выдана приватная ссылка на канал по так называемой Intelligence, где и будет проходить обсуждение насущных вопросов и обмен опытом.

Раз ветка, два ветка.

Aline

A very simple tool that simply downloads files of a certain type, located on a certain domain and indexed by #Google.

Ex:
python3 http://aline.py -d http://nytimes.com -f pdf

(files can then be analyzed with any metadata tools)

https://github.com/ferreiraklet/Aline

🕵 Как найти человека в Facebook, не зная имени: Новые хитрости, о которых вы вряд ли знали

До недавнего времени отыскать сотрудника той или иной компании или жителя определенного города было трудно, ведь Facebook требовал его имя. Можно было воспользоваться обходным путем и вбить в поиск любую букву, имитируя одну из букв имени.

Но эти мучения, наконец, осталось в прошлом - Фейсбук внезапно снял ограничения.

Вот 6 возможностей для поиска:

1️⃣ Давайте представим, что вам нужно найти людей, которые работают в очень маленькой компании в небольшом немецком городке Нойштадт-ан-дер-Айш.

Все, что вам понадобится (сюрприз!) – название города.

📌 Следуйте этой инструкции:

1) в поисковой строке напишите название города в качестве ключевого слова;
2) нажмите «Люди»;
4) введите город еще раз, но не как ключевое слово, а в качестве местоположения;
5) кликните на «Работу» и добавьте нужную вам компанию.

👩‍💻 Большинство из вас, в зависимости от вашего списка друзей и местоположения, увидят в результатах запроса как минимум одного или двух человек.

2️⃣ В этом конкретном случае можно также выполнить поиск по работодателю (ключевому слову):

1) кликните «Люди»;
2) добавьте название компании-работодателя.

3️⃣ Раньше не разрешалось искать жителей города наугад, не зная имен. Теперь же все проще.

Например, чтобы найти людей, живущих в городке Нойштадт-ан-дер-Айш,
1) введите название города в поиске;
2) нажмите на фильтр «Город» и выберите его.

4️⃣ Хотите найти фото пользователя в определенном месте? Функции поиска в Facebook на это не способны. Однако есть другой способ.

1) Перейдите на сайт graph.tips;
2) введите ID аккаунта и ID нужного вам города;
3) далее снова введите город в качестве ключевого слова.

5️⃣ Инструмент Whopostedwhat.com поможет снять другие ограничения, связанные с поиском определенного дня, месяца или периода, так как Facebook разрешает поиск только в рамках какого-либо года.

6️⃣ И последний лайфхак. Теперь вы можете отыскать человека по профессии и работодателю. Для этого введите в поисковой строке необходимые ключевые слова. Но помните, что некоторые результаты будут скрыты из-за настроек конфиденциальности.

Источник: Твиттер-тред гуру онлайн-поиска Хенка ван Эсса.
#OSINT

​​Как улучшить качество изображения?

Думаю, у каждого есть старые фотографии, и в большинстве они находятся в плохом качестве и маленьком разрешении, но на сегодняшний день их можно улучшить посредством использования нейросетей.

К примеру, для улучшения старых фото можно использовать сервис под названием Zyro. Сервис полностью бесплатный, не имеет никаких ограничений и поддерживает все форматы изображений.

Для его использования достаточно перейти по ссылке и выбрать необходимое для улучшения фото. После завершения процесса обработки вы получите улучшенную фотографию.

▫️Zyro

@cr_seed_bot — мобильный майнинг

Полезные источники для OSINT:
├организация онлайн-источников
├виртуальные OSINT-лаборатории
├визуализация данных расследования
├создание виртуальных личностей
├исследование профиля Skype
├исследование профиля Telegram
├исследование профиля ВКонтакте
├исследование профиля Instagram
├исследование профиля в Facebook
├поиск совпадений никнеймов
├сбор данных по геолокации
├сбор данных по паролю
├исследование криптокошелька
├доркинг (язык спецзапросов)
├инструменты для работы в Даркнет
├исследование вебсайта
├анализ рекламных идентификаторов
├исследование фотоснимков
├логирование пользователей сети
├исследование ip-адреса
├идентификация телефонных номеров
├геолокация мобильных телефонов
├идентификация электронной почты
├геолокация электронной почты
├обучение использованию Maltego
├бесплатные программы безопасника
├сбор данных об автомобиле в РФ
├сбор данных о субъекте бизнеса (мир)
├сбор данных о субъекте бизнеса в РФ
├сбор данных о физлицах в РФ
├мониторинг субъекта бизнеса
└мониторинг упоминаний в СМИ

Unknown Stranger — бот, простой помощник в ваших непростых делах.

Да-да, это он самый. Его Величество лишний раз упоминать не буду, все и так знают о чем речь.

#бот #OSINT

Image Search Assistant

Searches for a picture, screenshot or fragment of a screenshot in several search engines and stores at once:

Yandex, Sogou, Bing, Baidu, Google
Taobao, 1688, AliBaba, Made in Chine, JD

https://chrome.google.com/webstore/detail/image-search-assistant/kldhhobmmejaeaiilomaibhjlcfpceac/related

#osint #imgint

Сделал just for fun граф русскоязычного OSINT и InfoSec телеграм сообщества. Центральная точка графа создана для красоты, чтобы не было множества несвязных сегментов сети. С центром соединены узлы-люди — авторы каналов и проектов. С узлами-людьми соединены узлы-каналы и узлы-чаты, отображающие, соответственно, каналы и чаты этих людей. Cиним текстом обозначены ссылки, по которым можно перейти к телеграм профилю человека, каналу, чату и т.д.

Граф, конечно же, не полный и незаконченный. В основном, я добавил ресурсы по теме OSINT и сильно меньше — по теме безопасности. А ещё, возможно, я что-то напутал. Дополнения, исправления приветствуются.

Пощупать граф вживую можно по ссылке: https://tgscan.github.io/ru-osint-infosec-map/

Прислать исправления и дополнения можно в виде pull request к github проекту https://github.com/tgscan/ru-osint-infosec-map/

​GHunt - это модулируемый инструмент OSINT для извлечения информации из любой учетной записи Google.

В настоящее время он может извлекать:
• Имя и Дату последней редакции профиля
• Google Id
• Активированные сервисы Google(YouTube, Фото, Карты, Новости и т.д.)
• Публичные фото, Модели и прошивки телефонов
• Установленное ПО
И ещё 30+ других(!)

GitHub | #Python #Investigation