Forwarded from Pandora's box
#мракубой
Сегодня речь пойдет аж про два мрака, но связанных между собой.
Мрак первый. Обучение гуглу можно продавать за дорохо и длится оно будет 2 месяца.
Реальность. Все, что вам нужно знать про поисковики, это как они работают и вот это:
https://github.com/cipher387/Advanced-search-operators-list#searchengines
Ну и если совсем хочется возвыситься, то Google Hacking for Penetration Testers.
По идее это не так сложно для усвоения человеком без чьей-либо пронырливой помощи.
Мрак второй. Операторы поиска и дорки это одно и тоже.
Реальность. Дорки это сочетание операторов поиска и определенных запросов, которые позволяют добиться нужной выдачи. Например, уязвимости directory indexing. Сами по себе операторы не являются дорками. А GHBD уже давно стала складом всякого мусора.
Опять же никакого оффенсива, это мое личное мнение, за которым вы сюда и пришли :)
Сегодня речь пойдет аж про два мрака, но связанных между собой.
Мрак первый. Обучение гуглу можно продавать за дорохо и длится оно будет 2 месяца.
Реальность. Все, что вам нужно знать про поисковики, это как они работают и вот это:
https://github.com/cipher387/Advanced-search-operators-list#searchengines
Ну и если совсем хочется возвыситься, то Google Hacking for Penetration Testers.
По идее это не так сложно для усвоения человеком без чьей-либо пронырливой помощи.
Мрак второй. Операторы поиска и дорки это одно и тоже.
Реальность. Дорки это сочетание операторов поиска и определенных запросов, которые позволяют добиться нужной выдачи. Например, уязвимости directory indexing. Сами по себе операторы не являются дорками. А GHBD уже давно стала складом всякого мусора.
Опять же никакого оффенсива, это мое личное мнение, за которым вы сюда и пришли :)
GitHub
GitHub - cipher387/Advanced-search-operators-list: List of the links to the docs for different services, which explain using of…
List of the links to the docs for different services, which explain using of advanced search operators - cipher387/Advanced-search-operators-list
👍14
Хотите попасть на очный OSINT-митап в Москве или Питере, но не можете приехать? Тогда мы идём к вам!
👉 Тыкнуть сюда
❤ Channel | 💬 Chat | ▶ YouTube
Please open Telegram to view this post
VIEW IN TELEGRAM
Google Docs
OSINT-митапы в регионах
Хотите попасть на очные митапы в Москве или Питере, но не можете приехать? Тогда мы идём к вам!
👍8
Решил запоздало заняться хайповой темой и написал статью про использование нейросети ChatGPT в разных OSINT-задачах.
Поддержите публикацию пальцем вверх! 👍
Поддержите публикацию пальцем вверх! 👍
👍180🔥3🤣3👎2
Обещанная статья! Расписал способы применения нейросети для разных этапов процесса OSINT, от сбора требований до написания отчёта.
👉 ChatGPT + OSINT + ?
❤ ️Channel | 💬 Chat | ▶ YouTube
Please open Telegram to view this post
VIEW IN TELEGRAM
Telegraph
ChatGPT + OSINT = ?
Как и многие, я поигрался c новомодной нейросетью ChatGPT. Напоминаю, что это новое продвинутое поколение чат-ботов с продвинутыми возможностями. Задай любой вопрос и получишь ответ: Давайте посмотрим, чем она пригодится в OSINT! Содержание Введение Поиск…
👍28🔥11
Forwarded from Фарид о безопасности
Узнать дату смерти гражданина РФ
Презентую результат проверки своей гипотезы в помощь для вашей работы. Всем известны стандартные способы узнать ответ на вопрос - жив человек или нет, а именно: официальное обращение в профильные органы, либо проверка паспорта на действительность, либо поиск в реестре наследственных дел.
Но по итогу оказалось, что совершенно стандартный и неказистый сервис налоговой может помочь узнать почти точную дату смерти всего лишь по ИНН - и никаких согласий даже не требуется. Прошу любить и жаловать - «Недействительные ИНН физических лиц» https://service.nalog.ru/invalid-inn-fl.html#
❗️Есть оговорки, с которыми столкнулся я: не отображает информацию (либо отображает, но запоздало), если гражданин РФ умер за пределами РФ и неизвестно как ведёт себя, когда умершего было несколько ИНН. Если столкнулись с ещё какими-либо нюансами, то напишите мне.
Я был бы не я, если бы не оставил вам примеры (даты признания недействительным и даты смерти близки, или совпадают):
ИНН:
После сопоставления фактов выяснилось, что дата признания недействительным ИНН эквивалентна дате, когда человека официально признают мертвым. Пользуйтесь во благо, буду рад, если это окажется полезным.
Презентую результат проверки своей гипотезы в помощь для вашей работы. Всем известны стандартные способы узнать ответ на вопрос - жив человек или нет, а именно: официальное обращение в профильные органы, либо проверка паспорта на действительность, либо поиск в реестре наследственных дел.
Но по итогу оказалось, что совершенно стандартный и неказистый сервис налоговой может помочь узнать почти точную дату смерти всего лишь по ИНН - и никаких согласий даже не требуется. Прошу любить и жаловать - «Недействительные ИНН физических лиц» https://service.nalog.ru/invalid-inn-fl.html#
❗️Есть оговорки, с которыми столкнулся я: не отображает информацию (либо отображает, но запоздало), если гражданин РФ умер за пределами РФ и неизвестно как ведёт себя, когда умершего было несколько ИНН. Если столкнулись с ещё какими-либо нюансами, то напишите мне.
Я был бы не я, если бы не оставил вам примеры (даты признания недействительным и даты смерти близки, или совпадают):
ИНН:
720201332939
ИНН: 632309852360
ИНН: 236004522155
ИНН: 360100141869
// ИНН: 772014102514 - пример, когда гражданин РФ умер за границей РФ, у такого гражданина даже паспорт на сегодняшний день спустя полгода считается действительным.После сопоставления фактов выяснилось, что дата признания недействительным ИНН эквивалентна дате, когда человека официально признают мертвым. Пользуйтесь во благо, буду рад, если это окажется полезным.
👍35🔥18👎1
Продолжаем погружаться в OSINT-расследования на нашем форуме🕵️♀️
На этот раз рассмотрим запутанный, но невероятно интересный мир криптовалюты.
Как найди владельца адреса кошелька? Что такое токены и как они нам помогут?
Крипту в массы!
❤ Channel | 💬 Chat | ▶ ️YouTube
На этот раз рассмотрим запутанный, но невероятно интересный мир криптовалюты.
Как найди владельца адреса кошелька? Что такое токены и как они нам помогут?
Крипту в массы!
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥18👍5👎2
Forwarded from Opportunities For You
📣OSINT-meetup in Innopolis!
How to always find what you are looking for on the web? To do this, you need to know how to search!
OSINT is not taught at universities, but it is needed everywhere: from everyday issues to information security and all kinds of analytics.
Join us to learn the secrets of search and discuss actual issues on the topic. Event's program:
- reports from practitioners
- OSINT village: workshop with task examples
- informal part: live chat
Meetup topics will be announced later.
🇷🇺Event Language: Russian
📌March 18, 14:00
🏠Room 105
👉 Channel
👉 Chat
How to always find what you are looking for on the web? To do this, you need to know how to search!
OSINT is not taught at universities, but it is needed everywhere: from everyday issues to information security and all kinds of analytics.
Join us to learn the secrets of search and discuss actual issues on the topic. Event's program:
- reports from practitioners
- OSINT village: workshop with task examples
- informal part: live chat
Meetup topics will be announced later.
🇷🇺Event Language: Russian
📌March 18, 14:00
🏠Room 105
👉 Channel
👉 Chat
🔥24👍14❤3👎1
В процессе решения очередной задачки по GEOINT напросился к реализации такой инструмент:
- указываем описание объектов на местности (с помощью Overpass QL, подробнее в этом видео)
- уточняем координаты региона поиска и при необходимости разбиваем на части, чтобы искать быстрее
- запускаем и получаем спутниковые снимки местности, где есть указанные объекты
Совершенно тривиальная автоматизация, но позволяет сэкономить уйму времени при поиске места на карте с минимумом вводных. Естественно, с оговорками по точности и покрытию карт разметкой OpenStreetMap 🙂
Данные провайдера карт Mapbox публичные и общедоступные, а потому использовать это получится разве что в целях обучения и решения задачек на досуге. Примеры использования приложил.
👉 Программа: https://github.com/soxoj/showmeplace
А тренироваться навыкам геолокации по изображению вы можете в следующих местах:
- Форум OSINT-расследований
- GEOINT-форум
- GEOINT-канал
❤ Channel | 💬 Chat | ▶ ️YouTube
- указываем описание объектов на местности (с помощью Overpass QL, подробнее в этом видео)
- уточняем координаты региона поиска и при необходимости разбиваем на части, чтобы искать быстрее
- запускаем и получаем спутниковые снимки местности, где есть указанные объекты
Совершенно тривиальная автоматизация, но позволяет сэкономить уйму времени при поиске места на карте с минимумом вводных. Естественно, с оговорками по точности и покрытию карт разметкой OpenStreetMap 🙂
Данные провайдера карт Mapbox публичные и общедоступные, а потому использовать это получится разве что в целях обучения и решения задачек на досуге. Примеры использования приложил.
👉 Программа: https://github.com/soxoj/showmeplace
А тренироваться навыкам геолокации по изображению вы можете в следующих местах:
- Форум OSINT-расследований
- GEOINT-форум
- GEOINT-канал
Please open Telegram to view this post
VIEW IN TELEGRAM
👍15🔥3🤣2
Forwarded from DC7495 / Канал
This media is not supported in your browser
VIEW IN TELEGRAM
Запишите в календарик воскресенье 26 марта!
У нас состоится юбилейный большой оффлайн-митап и на сей раз не в баре)
Москва, 1-й Боткинский проезд 7 строение 1, Благосфера
Ожидаем доклады
🍪 Сергей Голованов - Реверс и груть
🍪 Сергей Долин - Реверс сканера отпечатков пальцев
🍪 Кирилл Митрофанов - Поиск учётных данных в инфраструктуре
Если есть желание выступить - тык.
После докладов будет афтепати с воркшопами.
UPD: время начала напишем ближе к дате мероприятия, как будет окончательно установлена программа.
У нас состоится юбилейный большой оффлайн-митап и на сей раз не в баре)
Москва, 1-й Боткинский проезд 7 строение 1, Благосфера
Ожидаем доклады
🍪 Сергей Голованов - Реверс и груть
🍪 Сергей Долин - Реверс сканера отпечатков пальцев
🍪 Кирилл Митрофанов - Поиск учётных данных в инфраструктуре
Если есть желание выступить - тык.
После докладов будет афтепати с воркшопами.
UPD: время начала напишем ближе к дате мероприятия, как будет окончательно установлена программа.
👍16🔥7❤2👎1🤣1
OSINT mindset meetup №7!
Суббота, 4 марта, 14:00
Ждём всех и каждого, вне зависимости от пола и возраста, по адресу: Благосфера, м. Динамо, 1-й Боткинский проезд, д. 7c1
❤️🔥С мощными докладами ворвутся:
1️⃣ váli — Sock puppets: виртуальные личности для OSINT
2️⃣ Алексей Банников — Threat Intelligence: кто, как и зачем изучает киберугрозы 💻
3️⃣ @crytech7 — Hack back: расследуем криптовалютный скам 💎
Upd: ссылка на трансляцию
Подробные анонсы по докладам будут позже.
Обещаем, будет как всегда круто и атмосферно! ✌️
❤ Channel | 💬 Chat | ▶ ️YouTube
Суббота, 4 марта, 14:00
Ждём всех и каждого, вне зависимости от пола и возраста, по адресу: Благосфера, м. Динамо, 1-й Боткинский проезд, д. 7c1
❤️🔥С мощными докладами ворвутся:
1️⃣ váli — Sock puppets: виртуальные личности для OSINT
2️⃣ Алексей Банников — Threat Intelligence: кто, как и зачем изучает киберугрозы 💻
3️⃣ @crytech7 — Hack back: расследуем криптовалютный скам 💎
Upd: ссылка на трансляцию
Подробные анонсы по докладам будут позже.
Обещаем, будет как всегда круто и атмосферно! ✌️
Please open Telegram to view this post
VIEW IN TELEGRAM
Благосфера
Контакты – Благосфера
Адрес: Москва, 1-й Боткинский проезд, д. 7 стр. 1 Телефоны: +7 (977) 727-48-46, +7 (499) 653-71-33 E-mail: info@blagosfera.space Для СМИ:
🔥26👍10❤3👎1🤣1
Форум по расследованиям не спит, задачи решаются!
- Новый обзор задачи про поиск книги по обложке
- Нерешённая задача по GEOINT
- Нерешённые задачи вне рейтинга
⚠️ Если прямые ссылки не работают, то сначала зайдите на форум!
❤ ️Channel | 💬 Chat | ▶ ️YouTube
- Новый обзор задачи про поиск книги по обложке
- Нерешённая задача по GEOINT
- Нерешённые задачи вне рейтинга
⚠️ Если прямые ссылки не работают, то сначала зайдите на форум!
Please open Telegram to view this post
VIEW IN TELEGRAM
osint-mindset.gitbook.io
Когда читаешь, запоминай обложку | OSINT #27
@osint_mindset Статья - X, редактор - Akvagon | February 20, 2023
🔥5👍1👎1
Скоро следующий митап OSINT mindset, а, значит, самое время посмотреть видео докладов прошлых выступлений!
- Методы анонимизации в Сети: как искать, но не быть найденным | dukera
- Мифы и легенды OSINT сообщества | Pandora
- Путешествие в глубину. Deepweb и Darkweb в OSINT | Scully
- Lost media: культура, которую мы (не)потеряли | ENZO
- Криптовалютные расследования: курс молодого бойца | Angkasawan
- Overpass Turbo и ночной GEOINT | dukera
- Правовые основы OSINT в РФ
Не забывайте, что на YouTube-канале мы ещё выкладываем записи подкастов и интересные материалы про OSINT. Лайк-подписка-колокольчик — не пропускайте новый контент! 😉
❤ ️Channel | 💬 Chat | ▶ ️YouTube
- Методы анонимизации в Сети: как искать, но не быть найденным | dukera
- Мифы и легенды OSINT сообщества | Pandora
- Путешествие в глубину. Deepweb и Darkweb в OSINT | Scully
- Lost media: культура, которую мы (не)потеряли | ENZO
- Криптовалютные расследования: курс молодого бойца | Angkasawan
- Overpass Turbo и ночной GEOINT | dukera
- Правовые основы OSINT в РФ
Не забывайте, что на YouTube-канале мы ещё выкладываем записи подкастов и интересные материалы про OSINT. Лайк-подписка-колокольчик — не пропускайте новый контент! 😉
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥12👍9👎2
Forwarded from OSINT RU мероприятия
Анонс доклада váli для OSINT mindset meetup №7: "Sock puppets: виртуальные личности для OSINT".
Несмотря на важность темы как базовой, полноценного материала про сокпаппеты в СНГ не существует до сих пор. В докладе восполним этот пробел, рассмотрим виды и цели создания марионеток для нужд OSINT, а также ключевые моменты, сложности и лайфхаки для упрощения работы с ними.
Несмотря на важность темы как базовой, полноценного материала про сокпаппеты в СНГ не существует до сих пор. В докладе восполним этот пробел, рассмотрим виды и цели создания марионеток для нужд OSINT, а также ключевые моменты, сложности и лайфхаки для упрощения работы с ними.
🔥18👍4👎1
Forwarded from OSINT RU мероприятия
Анонс доклада Алексея Банникова для OSINT mindset meetup №7: Threat Intelligence: кто, как и зачем изучает киберугрозы.
Что такое TI и зачем он нужен? Кто им занимается? И какое отношение к этому имеет OSINT?
На докладе вы узнаете ответы на все эти вопросы, разберётесь в понятии Threat Intelligence и узнаете о том как можно изучать деятельность кибергруппировок с помощью общедоступных инструментов.
Что такое TI и зачем он нужен? Кто им занимается? И какое отношение к этому имеет OSINT?
На докладе вы узнаете ответы на все эти вопросы, разберётесь в понятии Threat Intelligence и узнаете о том как можно изучать деятельность кибергруппировок с помощью общедоступных инструментов.
🔥21👍3👎2
Forwarded from OSINT RU мероприятия
This media is not supported in your browser
VIEW IN TELEGRAM
Анонс доклада crytech7 для OSINT mindset meetup №7: "Hack back: расследуем криптовалютный скам".
С ростом рынка криптовалют и, в целом, популярности этого вида оплаты всё более актуально быть в курсе способов мошенничества в данной сфере. В докладе рассмотрим типовые случаи мошенничества с криптовалютой, векторы атак, а также несколько свежих реальных примеров, таргетированных на рядовых пользователей и не совсем 🤫.
С ростом рынка криптовалют и, в целом, популярности этого вида оплаты всё более актуально быть в курсе способов мошенничества в данной сфере. В докладе рассмотрим типовые случаи мошенничества с криптовалютой, векторы атак, а также несколько свежих реальных примеров, таргетированных на рядовых пользователей и не совсем 🤫.
🔥13👍4🤣2
Новый выпуск OSINT mindset подкаста! 🎉
Интервью с Pandora, специалистом по расследованию киберпреступлений⌨️
Кстати, подкасты теперь доступны и на других платформах, подписывайтесь!
❤ ️Channel | 💬 Chat | ▶ ️YouTube
Интервью с Pandora, специалистом по расследованию киберпреступлений
Кстати, подкасты теперь доступны и на других платформах, подписывайтесь!
Please open Telegram to view this post
VIEW IN TELEGRAM
YouTube
Pandora: расследование киберпреступлений | OSINT mindset podcast №5
OSINT mindset podcast №5
Интервью со специалистом по расследованию киберпреступлений Pandora
Голоса:
- Pandora https://t.me/pandora_intelligence
- Soxoj https://t.me/soxoj
00:00 Введение
00:35 Какие кейсы бывают в работе?
01:00 Процесс расследования…
Интервью со специалистом по расследованию киберпреступлений Pandora
Голоса:
- Pandora https://t.me/pandora_intelligence
- Soxoj https://t.me/soxoj
00:00 Введение
00:35 Какие кейсы бывают в работе?
01:00 Процесс расследования…
🔥13👍6
Forwarded from OSINT RU мероприятия
Только в этом марте будет 5 событий, и новые уже на подходе!
Мы даже создали календарь, чтобы можно было подключить его себе и ничего не забыть.
А анонсы всех новых событий теперь будут в канале «OSINT RU мероприятия» 🕵️♀️
Подписывайтесь, чтобы быть в курсе!
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥10❤4👍2
OSINT mindset pinned «OSINT mindset meetup №7! Суббота, 4 марта, 14:00 Ждём всех и каждого, вне зависимости от пола и возраста, по адресу: Благосфера, м. Динамо, 1-й Боткинский проезд, д. 7c1 ❤️🔥С мощными докладами ворвутся: 1️⃣ váli — Sock puppets: виртуальные личности для…»
OSINT mindset
OSINT mindset meetup №7! Суббота, 4 марта, 14:00 Ждём всех и каждого, вне зависимости от пола и возраста, по адресу: Благосфера, м. Динамо, 1-й Боткинский проезд, д. 7c1 ❤️🔥С мощными докладами ворвутся: 1️⃣ váli — Sock puppets: виртуальные личности для…
OSINT mindset meetup №7 уже в эту субботу! Придёте?
Anonymous Poll
45%
Да, конечно! ✔️
55%
Нет, не смогу 😑
👍2
OSINT mindset meetup №7 уже завтра, в 14:00!
Программа мероприятия по ссылке 👆
А ещё мы:
— заложили дополнительный час после докладов для общения и перерывов 🗣
— распечатали новую партию фирменных стикеров форума OSINT-расследований🔍
— подготовились к вопросам во время трансляции — пишите нам в YouTube или в чате OSINT mindset!
До скорого!
❤ Channel | 💬 Chat | ▶ ️YouTube
Программа мероприятия по ссылке 👆
А ещё мы:
— заложили дополнительный час после докладов для общения и перерывов 🗣
— распечатали новую партию фирменных стикеров форума OSINT-расследований
— подготовились к вопросам во время трансляции — пишите нам в YouTube или в чате OSINT mindset!
До скорого!
Please open Telegram to view this post
VIEW IN TELEGRAM
Telegram
OSINT mindset
OSINT mindset meetup №7!
Суббота, 4 марта, 14:00
Ждём всех и каждого, вне зависимости от пола и возраста, по адресу: Благосфера, м. Динамо, 1-й Боткинский проезд, д. 7c1
❤️🔥С мощными докладами ворвутся:
1️⃣ váli — Sock puppets: виртуальные личности для…
Суббота, 4 марта, 14:00
Ждём всех и каждого, вне зависимости от пола и возраста, по адресу: Благосфера, м. Динамо, 1-й Боткинский проезд, д. 7c1
❤️🔥С мощными докладами ворвутся:
1️⃣ váli — Sock puppets: виртуальные личности для…
👍5🔥3