OSINT в Facebook:

Для аккаунта Facebook:
whopostedwhat.com — найдет посты в Facebook
lookup-id.com — покажет ID аккаунта.
@usersbox_bot — найдет аккаунты в ВК у которых в поле facebook указан искомый логин, введите в боте facebook: <логин>.
@getfb_bot — поиск страницы в Facebook по номеру телефона

Поиск по nickname:
@maigret_osint_bot — поиск аккаунтов в других социальных сетях.
social-searcher.com/search-users/ — поиск совпадений по никнейму.
namechk.com/ — поиск совпадений по никнейму

Поиск через URL:
facebook.com/browse/fanned_pages/?id=USERID — найдет лайки пользователя, замените USERID на ID аккаунта
facebook.com/friendship/USERID/USERID — будут отображаться общие друзья, общие записи и фотографии
и т. д., замените USERID на ID аккаунта

FuckFacebook — найдет номер телефона, имя аккаунта, адрес, поиск в глобальной утечке Facebook

sowdust.github.io — есть фильтр по дате, группе, и локации, можно найти посты пользователя, фото

Парсер:
phantombuster.com — скачает всю публичную информацию аккаунта

Продолжаем изучение OSINT по видео-урокам от Мефодий Келевра

Урок 32. Ищем в ftp
Курс: "Master OSINT"

#OSINT #видеоуроки

OSINT в LinkedIN

Получаем доступ к закрытому аккаунту LinkedIn.
Cможем просматривать страницы пользователей, в обход их настроек приватности.

Анонимный доступ к профилю пользователя без регистрации в LinkedIn.
5 простых шагов.

Продолжаем изучение OSINT по видео-урокам от Мефодий Келевра

Урок 33. Ищем сетевые хранилища
Курс: "Master OSINT"

#OSINT #видеоуроки

Безопасность в Telegram:

1. Установите двухфакторную идентификацию и пароль на вход в Telegram:
Настройки > Конфиденциальность > Безопасность

2. Не используйте настоящее имя, фамилию, фотографии

3. Установите запрет на поиск пользователя по номеру мобильного телефона:
Настройки > Конфиденциальность > Номер телефона

4. Установите запрет на просмотр Вашей последней активности, фотографии профиля, а также пересылки ваших сообщений, приглашений в группу и звонка на ваш аккаунт в меню:
Настройки > Конфиденциальность

5. Не разрешайте доступ Telegram к Вашей геопозиции:
не используйте функцию "люди рядом"

6. Для конфиденциального общения используйте «секретные» чаты

7. Регулярно очищайте историю переписки, используйте автоудаление сообщений

8. Никогда не переходите по внешним ссылкам и не скачивайте файлы из непроверенных источников

9. Установите и постоянно используйте VPN-сервис

10. Для администраторов чатов - установите анонимность публикуемых сообщений
Настройки чата > Администраторы > Анонимность

Работаем с email.

1. Lampyre.io - сервис проверки адреса электронной почты и номера мобильного телефона.

Предоставит отчет в электронном виде, а также в формате docx, в котором отображены Интернет-ресурсы, при регистрации на которых использовался указанный email или номер телефона.

LAMPYRE осуществляет поиск по:
Facebook, LinkedIn, Twitter, Skype, PayPal, BlaBlaCar и др.

2. Hunter.io - осуществляет поиск адресов корпоративной электронной почты по домену компании.

Позволяет осуществлять поиск отдельного сотрудника по имени и компании, проверить актуальности почтового адреса, узнать количество email для одного домена или компании.

3. Emailsherlock.com - авто­мати­чес­кий поиск по email-адре­су. Най­дет, к каким сай­там при­вязан адрес поч­ты.

4. Emailrep.io - авто­мати­чес­кий поиск по email-адре­су.

5. Несколько полезных ботов:
@UniversalSearchBot
@last4mailbot
@LeakCheckBot

Продолжаем изучение OSINT по видео-урокам от Мефодий Келевра

Урок 34. Ищем вебкамеры
Курс: "Master OSINT"

#OSINT #видеоуроки

Полезные источники для OSINT:
├организация онлайн-источников
├виртуальные OSINT-лаборатории
├визуализация данных расследования
├создание виртуальных личностей
├исследование профиля Skype
├исследование профиля Telegram
├исследование профиля ВКонтакте
├исследование профиля Instagram
├исследование профиля в Facebook
├поиск совпадений никнеймов
├сбор данных по геолокации
├сбор данных по паролю
├исследование криптокошелька
├инструменты для работы в Даркнет
├исследование вебсайта
├анализ рекламных идентификаторов
├исследование фотоснимков
├логирование пользователей сети
├исследование ip-адреса
├идентификация телефонных номеров
├геолокация мобильных телефонов
├идентификация электронной почты
├геолокация электронной почты
├обучение использованию Maltego
├бесплатные программы безопасника
├сбор данных об автомобиле в РФ
├сбор данных о субъекте бизнеса (мир)
├сбор данных о субъекте бизнеса в РФ
├сбор данных о физлицах в РФ
├мониторинг субъекта бизнеса
└мониторинг упоминаний в СМИ

Статья от нового редактора нашего канала @GFB_BFH.

В ней рассказывается об основах Open Source Intelligence. Будет полезна новичкам.

Продолжаем изучение OSINT по видео-урокам от Мефодий Келевра

Урок 35. Ищем расшаренные принтеры
Курс: "Master OSINT"

#OSINT #видеоуроки

Отличный инструмент для ведения OSINT - OSINT Framework

OSINT Framework предназначен для сбора информации из открытых источников, решения различных задач OSINT, а также деанонимизации пользователей.

Framework представлен в двух вариантах:

Бесплатный: https://github.com/Bafomet666/OSINT-SAN

PRO: https://github.com/Bafomet666/OSINT-SAN-PRO/blob/main/README.md

В версии PRO расширены практически все модули + присутствуют дополнительные полезные модули, а также ежемесячные обновления.

Официальный паблик разработки и поддержки: https://t.me/osint_san_framework

Framework основан на python, исходный код открыт.

Продолжаем изучение OSINT по видео-урокам от Мефодий Келевра

Урок 36. Shodan.io
Курс: "Master OSINT"

#OSINT #видеоуроки

Продолжаем изучение OSINT по видео-урокам от Мефодий Келевра

Урок 37. Майнеры в сети
Курс: "Master OSINT"

#OSINT #видеоуроки

🕵 Как найти человека в Facebook, не зная имени: Новые хитрости, о которых вы вряд ли знали

До недавнего времени отыскать сотрудника той или иной компании или жителя определенного города было трудно, ведь Facebook требовал его имя. Можно было воспользоваться обходным путем и вбить в поиск любую букву, имитируя одну из букв имени.

Но эти мучения, наконец, осталось в прошлом - Фейсбук внезапно снял ограничения.

Вот 6 возможностей для поиска:

1️⃣ Давайте представим, что вам нужно найти людей, которые работают в очень маленькой компании в небольшом немецком городке Нойштадт-ан-дер-Айш.

Все, что вам понадобится (сюрприз!) – название города.

📌 Следуйте этой инструкции:

1) в поисковой строке напишите название города в качестве ключевого слова;
2) нажмите «Люди»;
4) введите город еще раз, но не как ключевое слово, а в качестве местоположения;
5) кликните на «Работу» и добавьте нужную вам компанию.

👩‍💻 Большинство из вас, в зависимости от вашего списка друзей и местоположения, увидят в результатах запроса как минимум одного или двух человек.

2️⃣ В этом конкретном случае можно также выполнить поиск по работодателю (ключевому слову):

1) кликните «Люди»;
2) добавьте название компании-работодателя.

3️⃣ Раньше не разрешалось искать жителей города наугад, не зная имен. Теперь же все проще.

Например, чтобы найти людей, живущих в городке Нойштадт-ан-дер-Айш,
1) введите название города в поиске;
2) нажмите на фильтр «Город» и выберите его.

4️⃣ Хотите найти фото пользователя в определенном месте? Функции поиска в Facebook на это не способны. Однако есть другой способ.

1) Перейдите на сайт graph.tips;
2) введите ID аккаунта и ID нужного вам города;
3) далее снова введите город в качестве ключевого слова.

5️⃣ Инструмент Whopostedwhat.com поможет снять другие ограничения, связанные с поиском определенного дня, месяца или периода, так как Facebook разрешает поиск только в рамках какого-либо года.

6️⃣ И последний лайфхак. Теперь вы можете отыскать человека по профессии и работодателю. Для этого введите в поисковой строке необходимые ключевые слова. Но помните, что некоторые результаты будут скрыты из-за настроек конфиденциальности.

Источник: Твиттер-тред гуру онлайн-поиска Хенка ван Эсса.
#OSINT

Продолжаем изучение OSINT по видео-урокам от Мефодий Келевра

Урок 38. Архивы переписок
Курс: "Master OSINT"

#OSINT #видеоуроки

OSINTGRAM. Собираем информацию из Instagram

Первая часть перевода большой статьи по созданию машины для сорсинга и OSINT расследований – сбор данных с Инстаграма.

В качестве бонуса: технические советы новичкам

by @GFB_BFH

https://tgscan.github.io/ru-osint-infosec-map

Интересная задумка)

https://youtu.be/Q3WmjI83nKQ

Не призываем отказаться, но стоит задуматься о безопасности своих данных.

Продолжаем изучение OSINT по видео-урокам от Мефодий Келевра

Урок 39. Ищем чувствительную информацию в пастах
Курс: "Master OSINT"

#OSINT #видеоуроки