Любопытная подборка источников для OSINT... ну или, как минимум, красиво организованная.

♾ https://nitinpandey.in/ihunt/

OSINT в LinkedIN

Получаем доступ к закрытому аккаунту LinkedIn.
Cможем просматривать страницы пользователей, в обход их настроек приватности.

Анонимный доступ к профилю пользователя без регистрации в LinkedIn.
5 простых шагов.

OSINT в Telegram

1. Узнать ID пользователя:
@userinfobot
@CheckID_AIDbot
@username_to_id_bot

2. Поиск по ID и username:
@Quick_OSINT_bot
@usersbox_bot
@ssb_russian_probiv_bot
@pxajety7297bot - Глаз Бога (периодически блокируется)
@UniversalSearchBot

3. Поиск по чатам и определение интересов:
@telesint_bot
@tgscanrobot
@eyeofbeholder_bot

4. Поиск по nickname (используем username или имя пользователя):
@maigret_osint_bot
@usersbox_bot (Sherlock) - в последнее время не впечатляет
@SangMataInfo_bot - история смены nickname
https://namechk.com/

5. Поиск даты создания аккаунта по ID и username:
@creationdatebot - пока висит, надеюсь оживет

Поисковики по Telegram:
@MotherSearchBot – аналог Google, но для Telegram
@buzzim_alerts_bot – поиск по открытым сообщениям в Telegram
@ChatSearchRobot – поиск схожих по тематике чатов
https://search.buzz.im/
https://telemetr.me/
http://telegcrack.com
https://lyzem.com/
https://tgstat.ru/
https://cse.google.com/cse?&cx=006368593537057042503:efxu7xprihg#gsc.tab=0

Визуализируем транзакции ETH

ETHtective — общедоступный софт для визуализации переводов ETH.

Сервис интерактивный и максимально полезный при отслеживании самых больших трансферов: с подробной аналитикой небольших переводов советую воспользоваться чем-то более профессиональным.

Есть и какая-никакая кластеризация. Так, некоторые кошельки будут помечены в зависимости от типа: киты, обменники, скам-проекты и т.д.

Подборка сервисов для анонимной передачи файлов!

В случае, если Вам необходимо анонимно отправить файл, Вы можете воспользоваться одним из нижеперечисленных анонимных файлообменников:

Наиболее безопасные файлообменники:
• anonymousfiles.io
• anonfiles.com
• filedropper.com
• privatlab.com
• dropmefiles.com
• wetransfer.com
• onionshare.org

Полезные файлообменники:
SendGB.com - до 4 ГБ, 7 дней;
Volafile.org - до 20 Гб, 2 дня;
Uploadfiles.io - до 5 ГБ, 30 дней;
Gofile.io - неограничен объем, 60 дней.

#безопасность #files

Поиск информации о владельце страницы ВКонтакте.

1. Узнать ID страницы ID страницы будет использоваться в последующих этапах поиска.

2. InfoApp Приложение в ВК, которое генерирует ссылки на новостную ленту цели, упоминания, собирает комментарии и др.

3. Тут Найдут Архив страниц ВК, поможет найти сведения, которые указывались ранее, например при регистрации, а также информацию об уже удаленной странице.

4. Полезные боты:
@InfoVkUser_bot — анализ друзей профиля ВК.
@VKUserInfo_bot — информация о профиле ВК.
@Quick_OSINT_bot
@usersbox_bot
@ssb_russian_probiv_bot
@pxajety7297bot - Глаз Бога (периодически блокируется)
@UniversalSearchBot
@SovaAppBot — статистика друзей аккаунта
@FindNameVk_bot

5. Search4faces.com — поиск по базам ВКонтакте и Одноклассники.

6. 220vk.com От поиска скрытых друзей до мониторинга активности пользователя.

7. Vk.watch — поиск информации о людях ВКонтакте.

8. https://bigbookname.com/user/-xxxxx (вместо ххххх - id)

9. vk5.city4me.com — cтатистика онлайн активности

#пробив

Как не допустить сторонний доступ к Вашему PC?

Для этого можно использовать самую обыкновенную USB-Flash, которая станет Вашим физическим ключом безопасности.

Для этого воспользуемся утилитой USB Raptor.
Скачать можно по ссылке: https://sourceforge.net/projects/usbraptor/.

После запуска программы необходимо придумать пароль для разблокировки в случае утери внешнего устройства, выбрать USB-Flash, которая будет использоваться в качестве физического ключа, нажать кнопку "Создать файл ключа" и установить галочку возле пункта "Включить USB Raptor".

Если USB-Flash будет извлечена из USB-разъема компьютера, он будет заблокирован.

Чтобы разблокировать его, вставьте USB-Flash обратно или дважды щелкните по экрану, чтобы ввести пароль, установленный ранее.

#безопасность

Как избежать идентификации от систем видео наблюдения с функцией распознавания лиц.

1️⃣ Максимально спрятать лицо. Кепка, очки и маска. Не смотреть вверх.

2️⃣ Использовать одежду, которую вы не носите каждый день.

3️⃣ Закрыть все открытые участки тела, особенно, если есть отличительные черты: татуировки, шрамы, пирсинг и др.

4️⃣ Использовать медицинские маски в людных местах.

5️⃣ Стараться периодически менять походку и осанку. Можно немного хромать, сутулить плечи и тд.

6️⃣ Не использовать мобильный телефон под камерами или в зоне их действия.

Подробнее: https://telegra.ph/Proekt-KIPOD-Kak-nas-identificiruyut-na-ulice-02-25

#безопасность

Приложения для записи разговоров:

Phone Recorder
На сайте подробно разобран весь функционал программы и как её правильно настроить. Для того что бы скачать приложение нужно зарегистрироваться на сайте.

Call Recorder
Программа для записи входящих — исходящих вызовов, пишет в форматах amr, 3gp, wav.

Call Recorder - Cube ACR
Записывает телефонные звонки и VoIP. Поддерживает запись звонков для большинства версий устройств Android.

Может кому-то понадобится. В наше время лишним не будет.

#безопасность #record

Друзья, хотим Вам напомнить, что обсудить публикуемые материалы и другие новости по тематике OSINT, поделиться собственным опытом, интересными ресурсами и сервисами, а также получить совет или помощь, по возникшим у Вас вопросам Вы можете в нашем чате:

@osintby_chat

По всем вопросам к команде канала пишите нам на email:

osintby@protonmail.com

Если у Вас есть желание поддержать канал, мы будем этому очень благодарны:

BTC: bc1q6fcsmkukuxr2y0hhtvlk656wg7edy0p6gztsqx

ETH: 0x1b72f36Ff4c29008E9300f5CE50F365d48288D25

OSINT в Facebook:

Для аккаунта Facebook:
whopostedwhat.com — найдет посты в Facebook
lookup-id.com — покажет ID аккаунта.
@usersbox_bot — найдет аккаунты в ВК у которых в поле facebook указан искомый логин, введите в боте facebook: <логин>.
@getfb_bot — поиск страницы в Facebook по номеру телефона

Поиск по nickname:
@maigret_osint_bot — поиск аккаунтов в других социальных сетях.
social-searcher.com/search-users/ — поиск совпадений по никнейму.
namechk.com/ — поиск совпадений по никнейму

Поиск через URL:
facebook.com/browse/fanned_pages/?id=USERID — найдет лайки пользователя, замените USERID на ID аккаунта
facebook.com/friendship/USERID/USERID — будут отображаться общие друзья, общие записи и фотографии
и т. д., замените USERID на ID аккаунта

FuckFacebook — найдет номер телефона, имя аккаунта, адрес, поиск в глобальной утечке Facebook

sowdust.github.io — есть фильтр по дате, группе, и локации, можно найти посты пользователя, фото

Парсер:
phantombuster.com — скачает всю публичную информацию аккаунта

Сервисы для проверки утечки паролей от электронной почты (пароли, которые использовались для регистрации в связке с электронной почтой (на форумах, сервисах и тд)):

https://spycloud.com/check-your-exposure

https://leakcheck.appspot.com/

https://haveibeenpwned.com/

https://monitor.firefox.com/

https://www.dehashed.com/

https://ghostproject.fr/

https://breachalarm.com/

https://sitecheck.sucuri.net/

ВАЖНО!!!
Всегда используйте надежные пароли:
Используйте в пароле сочетание букв в разных регистрах, специальных символов и цифр. Желательно, чтобы пароль был длиннее 16 знаков.
(Очень надежный пароль: q#$M>RdwR1953Vc0Bp#52)

#безопасность

Полезные сервисы для OSINT по фото.

Фото:
Findclone.ru — поиск аккаунтов по фото из базы Вконтакте.
Pimeyes.com — анализ совпадений ведется не только по социальным сетям, но и по новостным сайтам, а также по популярным сервисам, вроде YouTube, WordPress, Tumblr и Instagram и др.

Search4faces.com — поиск по базам ВКонтакте и Одноклассники.
https://vk.watch — инструмент OSINT для поиска информации о людях ВКонтакте.
Betaface.com — сравнительный анализ фотографий. Определит вероятность того, что на двух разных изображиях один и тот же человек.
Azure.microsoft.com — соотнесение лиц, определит вероятность того, что на двух разных изображениях изображен один и тот же человек, и выдаст оценку достоверности.

Боты, которые ищут по фото:
@pxajety7297bot - Глаз Бога (периодически блокируется, но работает не хуже FindClone)
@Quick_OSINT_bot
@ssb_russian_probiv_bot


Поисковики:
https://yandex.ru/images
https://images.google.com
https://go.mail.ru/search_images
https://tineye.com
https://www.bing.com/visualsearch

Как обеспечить собственную безопасность в сети, а также неприкосновенность своих персональных данных?

Кибер-Партизаны совместно с OSINT BY описали несколько шагов о том как повысить Вашу безопасность в сети находясь в Беларуси.

Сегодня мы хотели бы Вам их напомнить, так как актуальность данной темы остается достаточно высокой.

https://telegra.ph/Bezopasnost-v-seti-neskolko-prostyh-shagov-10-25

Работаем с email.

1. Lampyre.io - сервис проверки адреса электронной почты и номера мобильного телефона.

Предоставит отчет в электронном виде, а также в формате docx, в котором отображены Интернет-ресурсы, при регистрации на которых использовался указанный email или номер телефона.

LAMPYRE осуществляет поиск по:
Facebook, LinkedIn, Twitter, Skype, PayPal, BlaBlaCar и др.

2. Hunter.io - осуществляет поиск адресов корпоративной электронной почты по домену компании.

Позволяет осуществлять поиск отдельного сотрудника по имени и компании, проверить актуальности почтового адреса, узнать количество email для одного домена или компании.

3. Emailsherlock.com - авто­мати­чес­кий поиск по email-адре­су. Най­дет, к каким сай­там при­вязан адрес поч­ты.

4. Emailrep.io - авто­мати­чес­кий поиск по email-адре­су.

5. Несколько полезных ботов:
@UniversalSearchBot
@EmailPhoneOSINT_bot
@last4mailbot
@LeakCheckBot
@MailLeaksBot

Безвозвратное удаление данных с ПК

Eraser - программа для безопасного, безвозвратного удаления данных с жесткого диска путем перезаписи его несколько раз по тщательно выбранным шаблонам, чтобы невозможно было восстановить стертые данные.

Программа может удалять шифрованные файлы, временные файлы, очищать корзину, удалять все следы пребывания пользователя в интернете, работать по расписанию.
Встраивается в Проводник Windows (в контекстное меню) и позволяет удалять без возможности восстановления как отдельные файлы и папки, так и целые партиции.

Кроме этого, Eraser может эффективно затирать свободное место на жестком диске.

https://eraser.heidi.ie/download

Подборка сервисов временной почты

Как часто Вам приходится вводить свою личную почту при регистрации?
Большинство пользователей указывают свой настоящий email чем вредят своей анонимности.

Ниже представлены ресурсы, которые можно использовать для регистрации.

crazymailing.com - сервис временной почты для борьбы со спамом
temp-mail.org - временная одноразовая почта
dropmail.me - бесплатный анонимный временный адрес электронной почты
my10minutemail.com - сервис временной анонимной электронной почты
10minemail.com - временная почта на 10 минут
mohmal.com - бесплатный анонимный временный адрес электронной почты
emailondeck.com - сервис временной почты для борьбы со спамом
10minutemail.net - временная почта на 10 минут
tempail.com - бесплатный анонимный временный адрес электронной почты
emkei.cz - онлайн фальшивый почтовик с вложениями, шифрованием, HTML-редактор и расширенные настройки, можно установить любой адрес отправителя
gmailnator.com - прием почты на email адрес gmail. com

#безопасность

10 самых лучших инструментов для взлома паролей

Наткнулись на неплохую статью о способах подбора паролей, возможно Вам будет полезно и интересно:

https://telegra.ph/10-samyh-luchshih-instrumentov-dlya-podbora-parolej-04-29