Сканы материалов шестидневного курса SEC487: Open-Source Intelligence (OSINT) Gathering and Analysis (описание).

Краткое содержание:
- Foundations, goals of OSINT, documentation
- Harvesting web data, OSINT frameworks, basic data, user names, images and reverse image searching
- People search engines, Social media (Facebook, Linkedln, Twitter, Instagram), geolocation, metadata
- Remote location recon, IP/DNS/WiFi, Recon suites, government data, business OSINT
- Dark Web (Freenet, I2P, Tor), data dump sites (breaches), international OSINT, vehicle searching


2018 год, Spotlight Infosec

Помните обзорную статью про недостатки программ для поиска по нику?
За прошедшее время я сделал свой форк sherlock с фичами, которых очень недостаёт.
Получившийся инструмент назвал maigret — в честь коммисара Мегрэ. 🕵️

Что он умеет кроме стандартной функциональности?

✅ Парсить страницы аккаунтов, вытаскивать личную информацию и ссылки на другие аккаунты.
✅ Автоматически искать по найденным новым никнеймам.
✅ Проверять наличие капчи и цензуры на сервисах.

И ещё различные плюшки вроде поиска по Yandex Public ID / GAIA ID, расширенного списка сайтов и вычищения ложных срабатываний.

Опробовать инструмент можно прямо в браузере, подробнее в README.

https://github.com/soxoj/maigret

🍪 Social OSINT fundamentals

В четверг в 20:00 на нашем YouTube-канале состоится вебинар от @soxoj.

Поговорим про OSINT в целях поиска людей: разберём принципы и интересные приёмы, а также то, о чём обычно не говорят.

Заранее записываемся, ставим колокола)
https://www.youtube.com/watch?v=truMsBpjbdE

Презентация с моего вчерашнего вебинара на YouTube-канале @DEFCON7495.

Также напоминаю про репозиторий с большим количеством полезных инструментов для OSINT, отсортированных по принципу "Что нам доступно для поиска":
https://github.com/HowToFind-bot/osint-tools

Очередное напоминание о том, сколько ценной информации могут дать открытые API.

В Gitlab перебором без авторизации можно получить данные об учётных записях, а через хэши в ссылках на аватары -- почтовые ящики и слинкованные профили Gravatar, о чём я писал ранее.

https://t.me/webpwn/276

Запустил бот Maigret OSINT для поиска аккаунтов по никам на >1200 сайтах. Работает через одноимённую бесплатную утилиту.

Краткая справка: https://telegra.ph/Maigret-OSINT-bot----FAQ-10-03

Ищу человека на позицию Антифрод-ресёрчера.

Анализ и расследование мошеннических схем, выявление новых трендов, внедрение методик защиты и аналитика.
Тестовый кейс и подробности в DM, пишите!

Радует, что в Рунете появляется всё больше контента по OSINT. Но огорчает, что его обделяют вниманием. Так давайте это поправим -- ниже два полезных источника вам в копилку.

- Youtube-канал ROSINT Agency -- корпоративный видеоблог с недельными дайджестами о происходящем в мире OSINT: курсы, статьи, инструменты. Удобный формат, не хватает только ссылок в описании. Есть также пара роликов с собственными гайдами.

- Telegram-канал @freeosint с агрегацией материалов по теме: статьи, книги, видео и целые курсы. Недавно выложили последнюю версию фундаментальной книги "Open Source Intelligence Techniques" от Майкла Баззела, за что им отдельное спасибо.

Ищем человека по email в GitHub. Использование внутреннего поиска, grep.app и Google BigQuery.

https://telegra.ph/Ishchem-po-email-v-GitHub-11-01

Начал работу над руководством по Counter-OSINT. Первая часть: зачем и от кого необходимо защищать свои данные.

https://telegra.ph/Counter-OSINT-rukovodstvo-po-privatnosti-i-zashchite-svoih-dannyh-v-Seti-CHast-1-11-23

The first talk of the RuCTFE Conference will be published this Thursday! soxoj will tell you about information leaks and their usage in OSINT. Come and watch him on January the 14th at 19:00YEKT (UTC+5) on our YouTube channel. Feel free to discuss and ask questions!

Приходите в четверг слушать мой доклад "Shadow OSINT: information leaks usage" про использование утечек информации из сайтов.

Дисклеймер: речь не о слитых базах данных, а о малоприметных вещах вроде подсказок при восстановлении доступа, автодополнении ввода и т.д.

English subtitles will be available. The talk's paper also in English and will be published later.

🕵️‍♂️ Обновление инструмента для поиска по нику Maigret:
- более 2000 сайтов
- экспорт отчётов в PDF, HTML и майндкарты XMind
- улучшенный парсинг популярных сайтов и определение вероятных персональных данных

🔥 И самое главное -- установить теперь можно одной командой: pip install maigret.

В кооперации с HowToFind создал утилиту для сбора информации о Яндекс-аккаунтах -- YaSeeker.

Всё максимально унифицировано: на вход даёте логин, на выходе получаете словарь с данными о пользователе из всех сервисов Яндекса, до которых удалось дотянуться.

Имя, фото, пол, дата регистрации, ссылки на соцсети, активность, вот это всё. Идеально для встраивания в собственный пайплайн сбора данных.

Подробнее: анонс, схема поиска.

Прерываем ковидное затишье смело и мощно: OSINT mindset voice chat #1.

Обсудим последние новости и дела насущные. Будет интересно!

Время: понедельник, 14.06, в 16:00 UTC+3
Место: OSINT mindset
Гости: создатели @osint_san_framework, @osint_club_channel и @tmgroupsecurity.

Приходите послушать и поднимайте руку, если есть что рассказать! 😉

Запись первого эфира OSINT mindset voice chat.

YouTube: https://www.youtube.com/watch?v=JDd4rw7TP3g

Гости: Максим (Bafomet), Артём и Мефодий (MiF).

Темы:
- Деанонимизация Telegram-аккаунтов.
- Законность сбора данных парсингом сайтов и использования утечек.
- OSINT сетевой инфраструктуры;
- Популярные OSINT-инструменты и рекомендации от наших гостей.
- Использование canary-токенов и их обфускация.

Topics:
- Deanonymization of Telegram accounts.
- Legal aspects of sites scraping and use of leaks.
- OSINT of network infrastructure;
- Popular OSINT tools and recommendations from our guests.
- The use of canary tokens and their obfuscation.