🆕🔍 OsintKit + Maltego: пошук прямо з графа розслідування

В OsintKit з’явилася інтеграція з Maltego GRAPH через власні трансформи. Вони дозволяють запускати пошук OsintKit безпосередньо з графа розслідування - для email, номерів телефонів, ідентифікаторів та інших підтримуваних даних.

Наприклад, якщо в графі є email-адреса, для неї можна запустити трансформ Search by Email [OsintKit]. Аналогічно можна виконувати пошук за номером телефону та іншими підтримуваними ідентифікаторами. Результати пошуку повертаються в Maltego і додаються до графа, де їх можна використовувати для подальшого дослідження.

🔑 Для роботи інтеграції потрібно зареєструватися в OsintKit та отримати API-ключ. Під час першого запуску трансформа його потрібно ввести в Maltego.

👉 🔗 Інструкція зі встановлення та налаштування

ОsintFlow в інших соціальних мережах:
📱 YouTube 📱Threads 📱 X

❤️‍🩹 Підписатися | Пошук росіян | Сайт | Зв'язок

⚡️Молодий зрадник та учасник війни проти України

Дмитро Юрійович Ревва (народився 13 лютого 2003 року, м. Шахтарськ) - учасник повномасштабного вторгнення, на цей час колишній військовослужбовець Збройних сил РФ.

За інформацією з відкритих джерел, у лютому 2022 року він отримав SMS-повідомлення з військкомату та одразу зголосився добровольцем. Служив гранатометником у 121-му полку, мав позивний «Revo». Брав участь у бойових діях на Запорізькому напрямку, зокрема в районах Токмака, Вербового та Басані.

Демобілізований у листопаді 2022. У 2024 отримав статус «ветеран бойових дій» РФ і публічно заявив, що нітрохи не шкодує, що воював проти України.

👉🔗 Персональні дані особи

Deanon by: Nick Bell

ОsintFlow в інших соцмережах:
📱 YouTube 📱Threads 📱 X

❤️‍🩹 Підписатися | Пошук росіян | Сайт | Зв'язок

🔍 Cloudflare Radar: дослідження інтернет-активності

Cloudflare Radar — безкоштовний інструмент для дослідження глобальної інтернет-активності, який дає змогу аналізувати мережевий трафік, бот-трафік, DNS-активність і стан інтернет-інфраструктури. Для OSINT-дослідників платформа корисна насамперед тим, що допомагає виявляти аномалії, відстежувати зміни та перевіряти гіпотези про події в інтернеті.

👉🔗 https://radar.cloudflare.com/

За допомогою Cloudflare Radar можна досліджувати:

🛑Бот-трафік. Зміни обсягу автоматизованих HTTP-запитів, їхню динаміку та доступні категорії ботів.
🛑Мережеву активність країн. Зміни інтернет-трафіку в певних регіонах, зокрема різкі падіння або сплески активності.
🛑Окремі мережі та провайдерів. Активність автономних систем (ASN), щоб досліджувати зміни трафіку, пов'язані з конкретною мережевою інфраструктурою.
🛑Домени та DNS. Популярність доменів, DNS-запити й зміни, які можуть вказувати на перебої або зміну характеру використання певних ресурсів.
🛑Збої та мережеві аномалії. Різкі зміни трафіку, порушення маршрутизації та інші ознаки проблем із доступністю інтернет-сервісів.

ℹ️ Як це використовують у дослідженнях?

Дослідники зіставляють зміни мережевої активності з кібератаками, збоями сервісів, обмеженнями доступу до інтернету або пошкодженням інфраструктури. Це допомагає перевіряти гіпотези та визначати напрямки для подальшого розслідування.

🗣Приклад: мережа Яндекса (AS13238)

У матеріалі XenoSpectrum проаналізовано дані Cloudflare Radar за 1–11 жовтня 2026 року.

За наведеними в статті даними, 11 жовтня о 06:00 за київським часом бот-трафік у мережі Яндекса впав приблизно до 0,29% від максимального значення за вибраний період. До 18:00 він відновився до 19,25% від цього максимуму, але вже 12 жовтня о 01:00 за київським часом показник становив 11,03%. Ці значення показують зміну бот-трафіку відносно максимуму на графіку, а не відсоток падіння чи відновлення від звичайного рівня.

Що означають ці цифри?
У контексті Cloudflare Radar боти - це автоматизовані програми, які надсилають HTTP-запити до сайтів і вебсервісів без участі людини в кожній окремій дії. До них належать пошукові роботи, скрипти для збору даних, моніторингові системи та інші автоматизовані інструменти. Частина такого трафіку є легітимною.

Це не те саме, що бот-акаунти в соціальних мережах, які автоматично публікують дописи, поширюють повідомлення або взаємодіють із користувачами. Падіння бот-трафіку в мережі Яндекса саме по собі не доводить, що російські акаунти, наприклад у X, припинили публікувати дописи або що зменшилася активність інформаційних операцій. Для цього потрібен окремий аналіз поведінки акаунтів і поширення контенту.

Cloudflare Radar допомагає виявляти аномалії мережевого трафіку та формувати гіпотези про їхні можливі причини. Щоб перевірити ці гіпотези, досліднику потрібно зіставляти мережеві дані з іншими джерелами та доказами.

ОsintFlow в інших соцмережах:
📱 YouTube 📱Threads 📱 X

❤️‍🩹 Підписатися | Пошук росіян | Сайт | Зв'язок

⚠️ 🔍 «Сбер» готувався до атаки дронів, але щось пішло не за планом

Оператор дата-центру «Сбера» в Балаково Саратовської області ще до удару почав активно закуповувати засоби захисту від безпілотників. За даними «Важных историй», із серпня на обладнання для захисту та супутні потреби передбачили близько 59 млн рублів.

💸 Особливо показовим стало 5 жовтня: у терміновому порядку замовили зенітні прожектори за 5,2 млн рублів і мобільні комплекси виявлення та придушення БпЛА «Геракл» за 7,33 млн рублів. До удару по самому дата-центру залишалося дев’ять днів.

У ніч на 14 жовтня МегаЦОД «Сбербанку» атакували добрі дрони. Кадри наслідків удару опублікували Exilenova+. Вранці моніторингові ресурси повідомляли про масштабний збій в онлайн-банкінгу «Сбера» та пов’язаних сервісах.

Масштаби об’єкта відповідні: проєкт передбачає близько 120 тисяч серверів і пікове споживання електроенергії до 82 МВт. У лютому 2024 року В’ячеслав Володін заявив, що на базі центру планують створити найбільший у Росії суперкомп’ютер.

🗣Оператор дата-центру, ТОВ «ІнфоТех Балаково», перебуває під санкціями США з 23 лютого 2024 року. В OFAC зазначили, що компанія працює в секторі російської економіки, який підтримує військово-промислову базу РФ.

ОsintFlow в інших соціальних мережах:
📱 YouTube 📱Threads 📱 X

❤️‍🩹 Підписатися | Пошук росіян | Сайт | Зв'язок

✈️💥 На аеродромі «Борисоглєбськ» у Воронезькій області уражено 6 винищувачів Су-34 — ВМС України

Увечері 14 жовтня моніторингові канали повідомляли про вибухи та пожежу у Воронезькій області. Під ракетним ударом опинився аеродром «Борисоглєбськ».

🇺🇦Військово-морські сили України повідомили про знищення шести російських винищувачів Су-34. За їхніми даними, удару завдали ракетами «Нептун».

Російський військовий блогер Файтербомбер у своєму дописі вранці наголошував, що для захисту авіації потрібні ешелонована ППО та капітальні укриття. Серед запропонованих заходів - переміщення авіації за межі радіуса ураження до 400 км, використання ближчих аеродромів лише як оперативних і посилення маскування.

Окремо Туманов радить оперативно прибирати уламки після ударів, щоб українська сторона не встигла сфотографувати їх із різних ракурсів і оприлюднити докази ураження.

Літаки не вберегли, то хоч докази встигнути прибрати😄. Чекаємо на фото/ відео підтвердження.

ОsintFlow в інших соціальних мережах:
📱 YouTube 📱Threads 📱 X

❤️‍🩹 Підписатися | Пошук росіян | Сайт | Зв'язок