OSINT: Open-Source Intelligence Level 1
Update 11/2021
Обновление курса.

Описание
In this course you will be learning about OSINT (Open-source intelligence) from a hacker's point of view. Tools, techniques, setting up a virtual lab, and how to protect yourself. This is a comprehensive course that will be using free open source tools to investigate people and companies. No matter if you are totally new to the fascinating world of OSINT and hacking or have some experience, this course will walk you through how both hackers and investigators use these tools and why.

Get stuck or have a question? Always feel free to send me a message and I will do my best to help you out!

FYI, a reminder: I not anyone that is a part of DGS has any affiliation with any of the vendors, software manufactures, or programmers in this course.

Password:@freeosint

👁 @OSINT_Library 👁

▪️Getting started
▪️About sock puppets
▪️Data collection
▪️Advance searching
▪️Reverse searches
▪️Employee and employer search
▪️People searches
▪️Website OSINT
▪️The Darkweb
▪️Various browser plugins
▪️Social media
▪️OSINT Frameworks
▪️Miscellaneous
▪️Bringing it all together

|---1. INTRODUCTION
|---2. GETTING STARTED
|---3. NOTE TAKING
|---4. SECURING YOUR DATA
|---5. EMPLOYEE AND EMPLOYER SEARCHES
|---6. GOOGLE
|---7. REVERSE SEARCHES
|---8. WEBSITE OSINT
|---9. PEOPLE SEARCHES
|---10. THE DARKWEB
|---11. SECURING YOUR IDENTITY
|---12. VARIOUS BROWSER PLUGINS
|---13. DATA BREACHES
|---14. MEDIA
|---15. SOCIAL MEDIA
|---16. MALTEGO
|---17. MISCELLANEOUS
|---18. BRINGING IT ALL TOGETHER
|---19. BONUS
|---20. IN CLOSING
|---21. BONUS

👁 @OSINT_Library 👁

Как найти аккаунт Skype по номеру телефона или email

1. Откройте Skype
2. В поле поиска введите номер телефона или email адрес

Skype не даёт автоматизировать поиск через бота, а недавно ещё перестал работать Skypli.com. поэтому ищите вручную.

Или у вас есть способ обойти ограничения?

Osintosphere представляет собой веб - проект, который представляет в виде графика основных субъектов OSINT.

♾ https://www.graphlab.fr/
♾ https://hyperotlet.huma-num.fr/osintosphere/

YouTube Comment Downloader

Easy to install and fast tool for downloading YouTube comments in txt/json. Does NOT require authorization or API keys.

https://github.com/egbertbouman/youtube-comment-downloader

​Geo-heatmap – генератор интерактивных геотепловых карт из данных о местоположении Google

Это скрипт, который генерирует интерактивную геотепловую карту из данных истории местоположения Google с использованием Python, Folium и OpenStreetMap

GitHub | #Python #Generator

#news Daily Storm воспользовался тут одним приёмом #OSINT из богатой коллекции руководителя департамента информационно-аналитических исследований T.Hunter и смог идентифицировать вероятного администратора сообщества «Мракоборец». Последний, безусловно, все отрицал, угрожал журналистам прокуратурой и жалобой в обком... Но, мы всё понимаем. Это такой старинный красивый обычай. И прекрасный пример чистого OSINT-исследования... flawless victory.

@tomhunter

https://www.youtube.com/watch?v=DFyfRjbmKmo

Конференция по OSINT в Германии

Как найди адрес почты по фамилии и имени

1. Открой эту таблицу Google
2. Выбери файл > копировать
3. В поле для ввода ФИО укажи что известно
4. Укажи в поле domain популярный почтовый сервис, пример: gmail.com, можно yandex.ru, mail.ru, rambler.ru, и yahoo.com
5. Наводи на адреса и смотри на картинки профиля.

Адрес НЕ существует если у профиля картинка со светло-голубым фоном.

Если не появляется окно с профилем, то обнови страницу

http://showmystreet.com

A very simple tool that simplifies and speeds up your research work with Google Street View. Just click on the map and see street panoramas.

#osint #geoint #maps

Snazzy Maps

A tool that allows to create a beautiful and colorful map for your site or blog (as a static image or interactive online map).
It's can choose from more than 4000 design styles or create your own style (for example, using your brand colors)

https://snazzymaps.com/build-a-map

Продолжаем изучение OSINT по видео-урокам от Мефодий Келевра

Урок 44. Drive Google
Курс: "Master OSINT"

#OSINT #видеоуроки

https://github.com/rahulrajpl/netizenship - консольная утилита для поиска username по популярным соцсетям.

https://github.com/lord-alfred/ipranges - листинг IP-адресов: Google (Cloud & GoogleBot), Bing (Bingbot), Amazon (AWS), Microsoft (Azure), Oracle (Cloud) и DigitalOcean с ежедневными обновлениями.

https://github.com/piratemoo/moosint - небольшой скрипт сбора данных с использованием google dorking.

https://github.com/c0m3t-k2/tw1tter0s1nt - интересная тулза для сбора информации о username Twitter, основанная на библиотеке twint. Правда автор переживает, что данная библиотека перестала работать - “…Twitter had probably patched the scrolling system thus making twint unusable.». Хотя у разработчика twint есть свежий коммит.
А так в целом, это вопрос общей тенденции - соцсети защищаются.

Также замечены свежие обновления по инструментам от @Soxoj
https://github.com/soxoj/maigret
https://github.com/soxoj/marple
https://github.com/sharsil/mailcat

​paranoid-ninja – Скрипт для защиты вашей конфиденциальности

Данный скрипт позволяет применить прозрачный прокси через Tor с помощью nftables или iptables и опционально подменить случайный MAC-адрес, локальное время, имя хоста, IP.

GitHub | #Shell #Proxy #Privacy

Продолжаем изучение OSINT по видео-урокам от Мефодий Келевра

Урок 45. Поиск написанных статей в Telegram
Курс: "Master OSINT"

запрос (site:tgraph.io | site:telegra.ph | site:teletype.in | site:te.legra.ph | site:hashtap.io)

#OSINT #видеоуроки

Давно не было апдейтов по моей активности. Надо держать в курсе коллег по цеху и подписчиков, так что исправляюсь. 🙂

🕵️‍♂️ Maigret. Медленно продолжаю совершенствовать свой уберпоиск по нику на >2500 сайтах. Появилась сборка для запуска в Windows без зависимостей, ускорена работа, правятся ложные срабатывания. Планирую развитие серверной части maigret-adapter для интеграции с другими инструментами и запуска приватного облачного Maigret Cloud.
@maigret_osint_bot пока не развивается, но в HTML-отчётах появились ссылки для жалобы на ошибки детекта. При возможности жалуйтесь! ⭐️

📖 Marple. Активно развиваю новую утилиту для сбора данных по нику из поисковиков. Для этого требуется принципиально другой подход, поэтому это не включено в Maigret. Пришлось разработать свою систему оценки ссылок на "мусорность" и переписать под себя одну из библиотек для работы с поиском. Сейчас поддерживается больше 10 поисковиков, включая региональные; есть загрузка и анализ метаданных PDF-документов; поддержка прокси и экспорта в CSV. Количество источников будет ещё больше, также расширится система плагинов. 👍

🐱Mailcat. Не мой, но очень крутой инструмент для проверки существования email, в который я активно коммичу. Появилась поддержка новых почтовых провайдеров, все проверки сделаны асинхронными, что в целом повысило скорость и стабильность. 🔧

Другие новости одной строкой:
- написал руководство и опубликовал инструменты по задачам, связанным с поиском вариантов ников человека;
- доработал GHunt для извлечения контактных данных владельца почты (другие почты, адреса, места учебы и работы) и канонического вида email;
- выложил на GitHub ещё несколько новых проектов, но их пока обсуждать рано, так что ознакомьтесь сами, если любопытно;
- завёл Patreon: там будут непубличные кейсы расследований, приватные утилиты и доступ к Maigret Cloud (на поддержку которого неминумо потребуются финансы); ну и если просто хотите поддержать меня, то буду рад донатам. 🙂

Stay tuned, не теряйте!

Мы все знаем, что не стоит переходить и открывать ссылки на неизвестные ресурсы, которые нам могут переслать в ходе ведения переписки в социальных сетях и мессенджерах.

Зачастую такие ссылки имеют сокращенный вид типа Goo.gl и т.п.
Проще всего скрыть ссылку в Telegram и Telegraph. Ссылки просто маскируются за текстом.

В них могут быть скрытые логгеры, которые предназначены для получения определенный информации, например IP-адреса.

В случае, если к Вам прислали ссылку, в которой Вы сомневаетесь, лучшим решением будет ее игнорировать, ну и ли в крайнем случае проверить ее с помощью следующих ресурсов по проверке гиперссылок и коротких ссылок:

https://urlscan.io/

https://scanurl.net/

https://longurl.info/

https://vms.drweb.ru/online/

https://virusdesk.kaspersky.ru/

https://opentip.kaspersky.com/

https://iplogger.ru/url-checker/

#безопасность