☁️🔍 Не тільки Google: шукаємо файли у відкритих сховищах

GrayHatWarfare — пошукова система для таких сховищ. Вона індексує відкриті bucket'и та дозволяє шукати файли всередині них. Сервіс охоплює AWS, Azure Blob Storage, DigitalOcean Spaces, Google Cloud Platform та Alibaba Cloud.

👉🔗 GrayHatWarfare

🛑Як це працює?
Наприклад, досліджуємо організацію. У поле Keywords вводимо її назву, а в Filename Extensions залишаємо потрібні формати: pdf, docx, xlsx. Через Full Path можна шукати слово у повному шляху до файлу.

У результатах можна отримати назву файлу, шлях до нього, bucket та інші доступні дані. Один релевантний файл може привести до інших документів у тому самому сховищі, показати структуру каталогів або дати нові інфраструктурні зачіпки.

🛑А хіба не можна Google dorks?
Можна. Але GrayHatWarfare спеціалізується саме на відкритих cloud storage. Тут можна безпосередньо шукати за ключовими словами, шляхом, розширенням файлу та додатковими фільтрами.

Тому GrayHatWarfare варто розглядати як додатковий інструмент у наборі OSINT-методів, а не як заміну пошуковим операторам чи звичайному пошуку.

🛑 Що ще є у GrayHatWarfare?
🔗 Shorteners — окремий пошуковик URL, проіндексованих із сервісів скорочення посилань на кшталт bit.ly та TinyURL.

🔗 Git — пошук файлів у проіндексованих Git-репозиторіях за вмістом, назвою, розширенням, шляхом та іншими параметрами.

⚠️Безкоштовний акаунт дає до 5 збережених пошуків, розширені фільтри, пошук за повною назвою файлу, сповіщення та доступ до API. Наявність назви організації у файлі чи bucket'і не доводить її приналежність — знайдені зв'язки варто перевіряти за незалежними джерелами.

ОsintFlow в інших соцмережах:
📱 YouTube 📱Threads 📱 X

❤️‍🩹 Підписатися | Пошук росіян | Сайт | Зв'язок

⚡️Молодий пропагандист та політик Тюльпанов

Оновили дані про Владислава Тюльпанова — сина колишнього сенатора Вадима Тюльпанова та похресника Валентини Матвієнко, голови Ради Федерації РФ.

У 2022 році він увійшов до Молодіжного парламенту при Законодавчих зборах Санкт-Петербурга за квотою «Єдиної Росії», а у 2025 році став членом партії від Чеченської Республіки.

👉🔗 Персональні дані особи

Deanon by: Nick Bell

ОsintFlow в інших соцмережах:
📱 YouTube 📱Threads 📱 X

❤️‍🩹 Підписатися | Пошук росіян | Сайт | Зв'язок

⚖️ 11 вересня за процесуального керівництва Херсонської обласної прокуратури 🔗ідентифіковано та заочно повідомлено про підозру командиру розвідувального взводу 247-го десантно-штурмового полку зс рф у жорстокому поводженні з цивільним населенням та у вчиненні інших порушень законів та звичаїв війни.

Під час розслідування встановлено особу російського військового, причетного до катувань цивільних на Херсонщині після підриву Каховської ГЕС.

Аналітичну допомогу в цьому розслідуванні надавали ГО «OsintFlow». Для нас це один із тих випадків, коли публічно стає видимою робота, яка зазвичай залишається непублічною.

Ми звикли бачити OSINT через готові публічні розслідування. Але значна частина цієї роботи відбувається інакше: без публікацій, без деталей і без можливості показати весь процес. Не все можна показати. Не все потрібно показувати.

У такій роботі важливо не те, скільки про неї можна розповісти, а те, що вона має значення для розслідування.

ОsintFlow в інших соцмережах:
📱 YouTube 📱Threads 📱 X

❤️‍🩹 Підписатися | Пошук росіян | Сайт | Зв'язок

💼🔍 Registry Lookup: глобальний каталог юридичних осіб

Registry Lookup — безкоштовний сервіс, який об'єднує дані про юридичні особи з різних країн в одному пошуковому інтерфейсі. Сервіс заявляє понад 521 млн юридичних осіб із 309 юрисдикцій у 244 країнах. У пошуку можна використовувати назву компанії, реєстраційний номер, адресу, правову форму, різні ідентифікатори або статус юридичної особи.

👉🔗 Registry Lookup

Дані агрегуються з державних реєстрів, баз корпоративних документів та інших відкритих джерел, після чого нормалізуються до єдиної структури. Дані оновлюються щотижня. Для автоматизованого пошуку доступний безкоштовний API — до 5 000 запитів на місяць.

Найбільше юридичних осіб у базі припадає на:
🇨🇳 Китай — 110,7 млн
🇺🇸 США — 80,9 млн
🇧🇷 Бразилія — 67,6 млн
🇫🇷 Франція — 38,2 млн
🇦🇺 Австралія — 19,6 млн
🇨🇦 Канада — 15,1 млн
🇬🇧 Велика Британія — 13,9 млн
🇵🇪 Перу — 12,9 млн
🇷🇺 Росія — 12,3 млн
🇿🇦 Південна Африка — 8,1 млн

⚠️ Що слід розуміти про такі каталоги?

Каталоги збирають дані з різних джерел і структурують їх в одному місці. Такі сервіси збирають дані з державних реєстрів, корпоративних баз та інших відкритих джерел, а потім структурують їх у єдиному форматі. Це зручно, коли потрібно швидко знайти компанію, особливо якщо вона пов'язана з кількома юрисдикціями.

Наприклад, знайшовши компанію за назвою, ми можемо отримати її реєстраційний номер та адресу. Номер допоможе знайти запис в офіційному реєстрі, а адреса - інші компанії.

Тому каталог добре працює як точка входу в дослідження. Він допомагає швидко отримати дані, які складніше було б знайти самостійно в різних реєстрах. Важливі факти варто перевіряти в офіційному джерелі або документі. А сам каталог використовувати для пошуку та нових зачіпок.

ОsintFlow в інших соцмережах:
📱 YouTube 📱Threads 📱 X

❤️‍🩹 Підписатися | Пошук росіян | Сайт | Зв'язок

🔍 Information Laundromat: хто ще публікує той самий контент?

Побачили знайомий текст на іншому сайті? Не поспішайте закривати вкладку. Копія може привести до інших доменів, а технічні збіги — підказати, що між ними спільного. Information Laundromat допомагає знаходити такі збіги й перетворювати їх на нові зачіпки для OSINT-дослідження.

Information Laundromat — інструмент для пошуку схожого контенту та потенційних зв’язків між вебсайтами. Аналізує тексти, домени й технічні індикатори, щоб знаходити повторне використання контенту та спільні характеристики сайтів.

👉🔗 Information Laundromat

Як це працює:
🛑Шукаємо копії. Вводимо URL, заголовок або фрагмент тексту. Сервіс перевіряє запит через Google, Bing, Yandex, DuckDuckGo, GDELT і Copyscape, щоб знайти схожі публікації.

🛑Визначаємо схожість. Алгоритм gestalt string matching порівнює спільні фрагменти тексту. Це допомагає виявляти матеріали, у яких окремі слова змінили, додали або видалили. 100% означає повний збіг, 0% - відсутність збігу. Під час перевірки URL оцінка може бути нижчою через додатковий текст на сторінці.

🛑Порівнюємо технічні сліди. Інструмент порівнює домени за різними технічними індикаторами, зокрема Analytics ID та іншими ідентифікаторами, SSL-сертифікатами, IP-адресами, ASN і DNS, технологіями, CMS, CSS, метатегами, cookies та посиланнями.

📌 Приклад: однаковий Google Analytics ID на кількох сайтах може вказувати на використання одного акаунта для їхнього керування. Це може бути корисною зачіпкою, але її варто перевірити іншими даними.

ℹ️ Реальний кейс: дослідники Alliance for Securing Democracy використали інструмент для пошуку сайтів, які регулярно передруковували матеріали RT. 🔗У дослідженні проаналізували понад 1500 статей і виявили близько 400 доменів із таким контентом.

⚠️ Результат - це зачіпка для розслідування, а не доказ зв’язку. Особливо обережно варто трактувати технічні збіги, які можуть виникати через спільний хостинг або сторонні сервіси.

ОsintFlow в інших соцмережах:
📱 YouTube 📱Threads 📱 X

❤️‍🩹 Підписатися | Пошук росіян | Сайт | Зв'язок