Як завжди залишатися в потоці свіжої та достовірної інформації ?🧐

Якщо тебе цікавить тема кібербезпеки та інтернет-розвідки, тоді тобі слід підписатися на десяток цих новинних листів, які будуть забезпечувати тебе оновленими даними з будь-яких питань сфери

Вони містять актуальну інформацію про новини, конференції, розслідування, дослідження😎

#osintflow #osint #cybsec #github

Словник з термінами веб-розробників👨‍💻

Він підійде і тим, хто безпосередньо займається створенням контенту, аби прояснити в пам‘яті певні моменти, так і тим, хто досліджує вразливості веб-додатків та пов‘язані речі.

Звичайно, не знадобиться кожному, проте у разі потреби, ви будете знати, до чого звертатися за допомогою😉

#osintflow #osint #github

Спеціальні дорки для мережі Github🤩

Ми вже всі точно знайомі з пошуковими операторами, за допомогою яких можна звузити пошук та швидше знайти релевантну відповідь

Проте вони різняться залежно від платформи🧐

Саме через це сьогодні ми вирішили поділитися з вами колекцією дорків для пошуку різної інформації у Github

#osintflow #osint #github

🐆Раз вже пішла мова за GitHub. Показуємо вам невеличкі тулзи для пошуку і форкінга по GitHub.

🦂Github-Hunter - цей інструмент дозволяє автоматизувати пошук по репозиторіям GitHub: вводимо ключові слова для пошуку, пошту за якою потрібно направити результат. Після тривалого пошуку отримуємо файл із розширенням *.db зі знайденими репозиторіями, файлами та рядками коду, в яких знайшлися ключові слова;

🦂Gitleaks - дана утиліта дозволяє виявляти критичні дані у конкретному репозиторії чи конкретного користувача. Тобто якщо ви знаєте де шукати але не знаєте що.

#OsintFLow #github #search

Фантастичний інструмент у роботі з Twitter🕊

TWEEDS- це гітхаб-утиліта, яка є надзвичайно легкою у використанні і дозволяє зібрати всі твіти об‘єкта в CSV або JSON файлі

Також за її допомогою можна зібрати твіти за геолокацією📍або хештегом #

Корисною особливістю цього інструмента є те, шо він не потребує ні авторизації, ні АРІ ключ👌

#osintflow #osint #github

Пошук хостів може зайняти багато часу…

З цією утилітою ви автоматизуєте процес та сильно полегшите собі життя

Так як і у Shodan, Cencys має консольну утиліту. Спершу треба буде встановити його і створити API ключ:

pip install censys
censys config

Базова команда з пошуку буде виглядати якось так:

cat domain.list | xargs -I@ bash -c 'censys search "services.tls.certificates.leaf_data.subject.common_name:@" --index-type hosts -o @.ssl.censys.json'

Проте слід враховувати, що у вас в наявності лише 100 запитів, що буде достатьно для маленької організації, проте не для провідного гігіанта

#osintflow #osint #github

Дослідження платформи Github

Раніше ми розповідали про класну підказку для знайдення електронної пошти об‘єкта😉

Сьогодні ми продовжимо цю тематику…

Ця утиліта допоможе нам віднайти таку інформацію:

- всі адреси пошт з розділу Commits конкретного юзера
- збираємо інформацію про репозиторій об‘єкта дослідження
- пошук за доменним іменем

#osintflow #osint #github

Дізнаємося більше про утиліту для дослідження YouTube ▶️

Ми рідко поширюємо інструменти для дослідження цієї мережі, проте з неї можна дістати не менше інформації, ніж з інших😉

Ось, що можна дізнатися:

- вилучити субтитри з-під відео за ІD-кодом джерела
- отримати перелік всіх відео, що налічують будь-який плейлист, або ж обраний канал
- інформацію про відео за ІD-кодом
- про проксі-підтримку
- а також багато іншого

#osintflow #osint #github #youtube

Інструмент для швидкого збору данних- Data Surgeon🩻

Це інструмент, що поширюється в мережі Github, який дозволяє витягувати різні типи інформації з тексту та сайтів, такі як:

> електронні адреси;
> номери телефонів;
> хеші, кредитні картки;
> URL-адреси, IP-адреси, MAC-адреси;
> SRV DNS-записи та багато іншого!

🔹Підтримується як на Windows, так і на Macintosh, Linux

Аби дізнатися повний перелік інформації, яку він може витягнути, або подивитися додаткові можливості, перейдіть по цьому посиланню 👈

#osintflow #osint #github

📱PhoneInfoga - це інструмент, який використовується для збору інформації про телефонні номери.

🌐 PhoneInfoga сканує кілька джерел для збору такої інформації, як оператор, країна і регіон телефонного номера. Вона також може збирати такі дані, як ім'я власника телефону, його профілі в соціальних мережах, адресу електронної пошти та багато іншого. Інструмент має інтуїтивно зрозумілий користувацький інтерфейс, а функція візуалізації даних полегшує їх аналіз.

😲Однією з ключових переваг PhoneInfoga є здатність ідентифікувати телефонні номери, які були використані для шахрайських дій, спам-розсилок та інших цілей.

#osintflow #osinttools #github