Мы все знаем, что не стоит переходить и открывать ссылки на неизвестные ресурсы, которые нам могут переслать в ходе ведения переписки в социальных сетях и мессенджерах.

Зачастую такие ссылки имеют сокращенный вид типа Goo.gl и т.п.
Проще всего скрыть ссылку в Telegram и Telegraph. Ссылки просто маскируются за текстом.

В них могут быть скрытые логгеры, которые предназначены для получения определенный информации, например IP-адреса.

В случае, если к Вам прислали ссылку, в которой Вы сомневаетесь, лучшим решением будет ее игнорировать, ну и ли в крайнем случае проверить ее с помощью следующих ресурсов по проверке гиперссылок и коротких ссылок:

https://urlscan.io/

https://scanurl.net/

https://longurl.info/

https://vms.drweb.ru/online/

https://virusdesk.kaspersky.ru/

https://opentip.kaspersky.com/

https://iplogger.ru/url-checker/

#безопасность

Пример OSINT-исследования мошеннического вебсайта. Источник: https://hatless1der.com/a-scam-study-too-good-to-be-true-deal-sites-lurking-in-your-social-media/

TOSINT

A simple tool that collects information about #Telegram bot or group iby token and chat ID.

(tokens can be found accidentally during investigations, chat id can be found out by using https://t.me/RawDataBot)

https://github.com/drego85/tosint
Creator
twitter.com/AndreaDraghetti

Новая статья про OSINT на Хабре

https://habr.com/ru/company/deiteriylab/blog/595801/

​OSINT'им по взрослому | CTF

Сегодня я затрону раздел в CTF, который с первого взгляда не имеет особых трудностей. Однако, многие всё равно совершают серьёзные ошибки при решении, порой, лёгких тасков. Мы разберёмся, с чем связаны многие трудности, разберём несколько примеров, поговорим, как можно повысить свой скилл в данном разделе и, какие ресурсы могут помочь при решении данного типа заданий.​

📌 Читать статью: https://codeby.net/threads/osintim-po-vzroslomu-ctf.76043/

📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд

#ctf #osint

Unknown Stranger — бот, простой помощник в ваших непростых делах.

Да-да, это он самый. Его Величество лишний раз упоминать не буду, все и так знают о чем речь.

#бот #OSINT

🔥 Полезные библиотеки Python

Instagram-scraper - Instagram парсер, мега полезный и простой в использовании OSINT инструмент. Позволяет получать информацию о пользователях, медиа файлы, учетные записи, видео и д.р данные. Поддерживает работу с комментариями и лайками.

⚙️ GitHub

💡 Описание методов

#python

​Googler – «Гуглите» прямо из терминала!

Это инструмент для поиска в Google (веб, новости, видео и поиск по сайту) из командной строки. Он показывает заголовки, URL-адреса и аннотации для каждого результата, которые можно напрямую открыть в браузере из терминала.

> Демо

GitHub | #Python #Google #Terminal #Interesting

Продолжается пополняться подборка полезных OSINT-инструментов от @cybdetective

♾ https://github.com/cipher387/osint_stuff_tool_collection

OSINT ВКонтакте

Друзья, хотим напомнить вам, что у нас есть 2 бесплатных бота, позволяющих автоматизировать сбор информации из открытых источников по профилю ВКонтакте.

@FindNameVk_bot — ищет информацию о смене имени и фамилии профиля по историческим данным, а также позволяет узнать дату создания аккаунта.

@InfoVkUser_bot — анализирует профили друзей пользователя и выводит совпадения по городам и вузам. Помогает, когда нужно определить город или место учебы пользователя, если они не указаны в профиле

Продолжаем изучение OSINT по видео-урокам от Мефодий Келевра

Урок 46. Ищем ссылки на ТГ-чаты
Курс: "Master OSINT"

(site:tgraph.io OR site:telegra.ph OR site:teletype.in OR site:medium.com OR site:te.legra.ph OR site:hashtap.com)

site:t.me/ "Join Group Chat"

#OSINT #видеоуроки

Огромная коллекция инструментов для кибербезопасника, есть все, от реверса и стеганографии до разведки.

https://inventory.raw.pm/tools.html#title-tools-osint

♾ https://aleph.occrp.org/datasets

s3n
[https://github.com/AamerShah/s3n]

Search-Scan-Save-Notify - программа для сканирования веб-контента (API, RSS-ленты или веб-сайты). Парсит новостные сайты и пользовательские RSS-каналы и уведомляет о попадании в критерии поиска или об изменениях на сайте, используя бесплатные API-ключи для перевода. Разработчик в качестве примера приводит интеграцию с xss.is (российская хакерская платформа; на русском языке)

• Программа основана на PHP.
• Получает закодированный URL и сохраняет его содержимое в временном файле в каталоге comp (сравнение). Через заданный интервал времени, снова открывает тот же URL и сравнивает новый ответ с ответом, сохраненным в каталоге comp. Если результаты отличаются, выполняется поиск по условиям, указанным в файле search.php.
• Переводит сайт с помощью IBM's Watson API.

Awesome GIS - это набор источников, связанных с геопространством, включая картографические инструменты, инструменты геоанализа, инструменты разработчика, данные, конференции и сообщества, новости, массовый открытый онлайн-курс, несколько удивительных картографических сайтов и многое другое.

♾ https://github.com/sshuair/awesome-gis