OsintFlow ✙
30.9K subscribers
13.1K photos
2.42K videos
93 files
5.82K links
https://api.osintkit.net/tg-bot - пошук росіян 🎯
@osintflow_connect - зв'язок з адміном🙍‍♂️

1️⃣OSINT-розслідування та документування воєнних злочинів рф
2️⃣OSINT-методологія та інструментарій по фактчекінгу
3️⃣Інструкції з кіберрозвідки
Download Telegram
Forwarded from Кибер АТЕШ
☠️ Рекрутеры смерти: как российские военные колл-центры заманивают людей на войну

«Кибер-АТЕШ» добыл две версии внутреннего скрипта российского военного колл-центра. Документы показывают, кого рекрутеры теперь не отсеивают даже при тяжелых болезнях и преклонном возрасте.

В новой версии инструкции:

— женщин убрали из общего стоп-листа;
— возрастную границу подняли до 64 лет;
— ВИЧ, гепатиты B и C, диабет на инсулине, перенесенные инсульт и инфаркт больше не означают автоматический отказ;
— судимость проверяют по конкретной статье;
— информацию о выплатах сообщают только по просьбе кандидата.

В статье мы сравнили две версии скрипта и показали, по каким правилам российские военные колл-центры заманивают людей на войну.

🔗 Читайте статью: https://atesh.media/smertrekrf/
❤4👍3🤝2
📧🔍 Kronikier: пошук історичних контактів через вебархів

Kronikier дає змогу знаходити контакти, які раніше публікувалися на сайтах, використовуючи їхні архівні копії в Internet Archive. Інструмент автоматично збирає електронні адреси й телефонні номери з архівних сторінок, допомагаючи відновити контакти, яких уже немає в актуальних версіях сайтів.

🔗 Вебверсія: https://kronikier.soxoj.com/
📱 https://github.com/soxoj/kronikier-web

Для чого використовувати?
🛑Пошук контактів, які зникли з актуальної версії сайту.
🛑Виявлення старих електронних адрес і телефонів організацій.
🛑Перевірка того, коли контакти з’являлися в доступних архівних знімках і коли їх фіксували востаннє.
🛑Збір історичних контактних даних для подальшої перевірки під час OSINT-досліджень.

⚠️Особливості відображення результатів

Kronikier витягує числові послідовності з архівних сторінок і нормалізує їх у формат телефонних номерів. Через це дати, роки та інші цифрові значення можуть відображатися як номери. Наприклад, фрагмент 2017-18 може бути представлений як +49 201 718 (як на скриншоті в пості).

Інструмент також показує оригінальне значення поруч із нормалізованим результатом і надає посилання на відповідну сторінку у Wayback Machine, звідки було отримано дані. Це дає змогу перевірити вихідний запис і контекст його появи, а також оцінити, чи справді знайдена числова послідовність є телефонним номером.

ОsintFlow в інших соціальних мережах:
📱 YouTube 📱Threads 📱 X

❤️‍🩹 Підписатися | Пошук росіян | Сайт | Зв'язок
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥6👍2🤝2❤11
📚 Якщо давно хотіли розібратися в OSINT або прагнете систематизувати вже наявні знання, це гарна нагода долучитися 😉

Триває набір на оновлений OSINT-курс OsintFlow!

Початківцям допоможемо розібратися з основами, а тим, хто вже в темі, систематизувати знання й поглибити навички.

🗣Два дні, чотири лекції та можливість поставити запитання тренеру. Записи занять залишаться доступними й після завершення курсу.

🔗 Більше про курс і формат навчання

👉 Щоб долучитися до навчання, пишіть @osintflow_connect. Відповідаємо протягом 24 годин.

ОsintFlow в інших соціальних мережах:
📱 YouTube 📱Threads 📱 X

❤️‍🩹 Підписатися | Пошук росіян | Сайт | Зв'язок
Please open Telegram to view this post
VIEW IN TELEGRAM
❤3🔥2🤝2
Відтепер студенти Маріупольського будуть по-іншому дивитися на фото 🔍👀

У фронт-офісі вишу відбулася зустріч з керівником громадської організації OsintFlow, щоб молодь більше дізналася про OSINT — розвідку на основі відкритих джерел, яку використовують для аналітики, інформаційної безпеки та воєнних розслідувань.

Говорили про те, як знаходити й аналізувати інформацію, встановлювати зв’язки між фактами та перевіряти гіпотези. Адже в OSINT важливо не просто знайти дані, а й підтвердити їх із різних джерел.

📍А ще студенти спробували себе в ролі дослідників — під час практики мали визначити локацію по фотографії. Для цього потрібно було уважно вивчити зображення, помітити якомога більше деталей і знайти об’єкти, які могли б стати підказками. Фасад будівель, транспорт, зелені зони — іноді навіть дрібниця допомагає наблизитися до відповіді.

Окрему увагу спікер приділив цифровій безпеці. Студенти дізналися про практичні інструменти, які допомагають безпечніше шукати інформацію в інтернеті, зменшувати цифрове стеження та краще захищати персональні дані 🔐

Такі зустрічі розвивають аналітичне мислення, уважність і вміння відповідально працювати з інформацією — навичками, важливими не лише для OSINT-фахівців чи журналістів-розслідувачів, а й всіх, хто хоче краще орієнтуватися в інформаційному світі.
❤14👍5😈4😁3
Forwarded from ОSІNТ Varta
Дослідники з Cracken AI Lab, стартапу, заснованого українцями в Силіконовій долині, виклали на GitHub Project BlackSea, який здатний зупинити 97,8% кібератак, здійснених за допомогою ШІ.

Команда шукає організації та дослідників, зацікавлених у розгортанні відкритого проєкту та його закритої частини на власній інфраструктурі — для збору статистики й даних із реальних середовищ.

Project BlackSea — активний honeypot проти автономних ШІ-агентів і кіберзловмисників, які використовують LLM для зламу систем, що працює без prompt injection і jailbreak.
BlackSea може не лише зафіксувати атаку, а й зупинити її на машині кіберзловмисника, зібрати дані про використані ним ШІ-інструменти та повернути їх для подальшої атрибуції.

Це дає організаціям змогу фіксувати й зупиняти атаки — від аматорів, які використовують Claude Code (приклад обходу sandbox і підвищення привілеїв), до найсильніших APT-груп, що працюють із власними аблітерованими моделями.


Працює це так: у системі залишають правдоподібну динамічну приманку — наприклад, інструмент для доступу до паролів, бази даних або конфігурації. Поруч — усе, що робить динамічну приманку реальною: зашифрований файл, пароль, інструкція або сліди в історії.

Динамічний інструмент-приманка справді виконує заявлену функцію та дає ШІ-агенту очікуваний результат. Жодного prompt injection чи інструкції «запусти мене». Агент запускає її сам, спираючись на технічно правдоподібний контекст.

Разом із основною функцією запускається прихований код. У спрощеній версії цей код надсилає зашифрований і підписаний сигнал, після чого BlackSea створює запис: яка приманка спрацювала, звідки й коли та які дані вдалося зібрати про зловмисника.

У тестах із 10 автономними pentest-системами, шістьма frontier-моделями та трьома типами приманок контратака спрацювала у 97,8% запусків.


У репозиторії є готові приманки, а також інструкції та документація для створення власних сценаріїв і прихованого коду.

Тож скачуйте проєкт і підтримайте його зіркою на GitHub:
https://github.com/cracken-ai/blacksea


Якщо зацікавлені в спільному дослідженні чи хочете спробувати закриту частину, то пишіть їм: research@cracken.ai

👌Підписатися | Публікації | Мапа ВПК
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥12😁3❤2🤝2👍1
🗺🔍 Multimap(a)s: порівнюйте карти в одному вікні

Multimap(a)s дозволяє відкривати дві карти одночасно, синхронно переміщатися ними або накладати одну на одну, регулюючи прозорість. Це зручно, коли потрібно зіставити різні зображення тієї самої місцевості й помітити деталі, які губляться під час перемикання між сервісами.

👉🔗 Multimap(a)s

У каталозі є вуличні й топографічні карти, супутникові знімки, аерофотографії, карти рельєфу та історичні матеріали для окремих регіонів. Також можна завантажувати власні геодані й підключати додаткові картографічні шари.

Інструмент дозволяє зіставити різні карти й зображення в одному вікні. Дороги, будівлі та інші орієнтири допомагають перевіряти геолокацію, а історичні карти й аерофотознімки можуть виявити зміни в забудові та інфраструктурі. Також інструмент стане в пригоді для аналізу маршрутів і особливостей рельєфу.

⚠️ Актуальність зображень залежить від джерела. Єдиної дати зйомки для всіх шарів немає, тому свіжість конкретного знімка потрібно перевіряти окремо.

➕ Також нагадаємо про Dual Maps, який ми неодноразово згадували на каналі. Якщо Multimap(a)s зручний для порівняння різних картографічних шарів, то Dual Maps варто спробувати для синхронного перегляду Google Maps, панорам Street View та аерознімків Birds Eye. Це допомагає зіставити карту з виглядом місцевості на рівні вулиць. Дата панорами Street View може відображатися під час перегляду, але вона не вказує на дату супутникового чи аерознімка. Їхню актуальність потрібно перевіряти окремо.

ОsintFlow в інших соціальних мережах:
📱 YouTube 📱Threads 📱 X

❤️‍🩹 Підписатися | Пошук росіян | Сайт | Зв'язок
Please open Telegram to view this post
VIEW IN TELEGRAM
👍9❤3🔥3🤝2
🇱🇹🔍 У Литві спробу підпалу обладнання Starlink вважають російською диверсією

У ніч проти 18 жовтня у Вільнюсі намагалися підпалити обладнання Starlink, розміщене в приміщеннях литовської компанії Delska, які орендує SpaceX. Литовська влада розглядає інцидент як диверсію, пов’язану з Росією та спрямовану на послаблення військових можливостей України. Про подію повідомило литовське видання 15min.lt.

🛑Що сталося?
Близько другої години ночі невідомі намагалися підпалити антени та допоміжну інфраструктуру Starlink у районі Верхні Панеряй у Вільнюсі.

За словами керівника Національного центру управління кризами Литви Вілмантаса Віткаускаса, обладнання є частиною глобальної мережі супутникового зв’язку, якою користуються цивільні, бізнес і військові. Подробиці повідомило LRT.

🛑Деталі інциденту
Спроба підпалу сталася близько 2:00. За інформацією литовських правоохоронців, вогонь загасили працівники компанії ще до прибуття пожежників. Обладнання продовжило працювати, а завдані збитки оцінюють.

Прем’єр-міністр Литви Міндаугас Сінкявічюс повідомив, що компанію заздалегідь попередили про можливі напади та посилили охорону об’єкта. Попри це, спроба підпалу відбулася.

🛑Російський слід
Керівник Національного центру управління кризами Литви Вілмантас Віткаускас заявив, що спроба підпалу могла бути диверсією, пов’язаною з Росією. Він також пов’язав інцидент із попередніми атаками на об’єкти Starlink у Польщі та Болгарії.

За його оцінкою, такі дії можуть бути спрямовані на порушення роботи супутникового зв’язку, який Україна використовує для забезпечення військових операцій. Остаточні обставини інциденту встановлює слідство.

🛑Реакція Литви
19 жовтня уряд Литви вирішив посилити охорону об’єктів критичної інфраструктури, залучивши додаткові сили. Reuters повідомляє про посилення заходів безпеки.

Поліція розпочала досудове розслідування за фактом пошкодження майна способом, що створює загрозу громадській безпеці.

ОsintFlow в інших соціальних мережах:
📱 YouTube 📱Threads 📱 X

❤️‍🩹 Підписатися | Пошук росіян | Сайт | Зв'язок
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥5🤬3🤝2👍11
🔍 Польща та країни Балтії: хронологія інцидентів на тлі гібридних загроз

У вересні та жовтні 2026 року в Польщі та країнах Балтії повідомляли про погрози, підпали й можливі диверсії. У деяких випадках місцева влада заявляла про ймовірний російський слід, в інших обставини інцидентів ще з’ясовують.

Це добірка окремих подій, а не повний перелік інцидентів за цей період. Вона показує різні типи загроз і реакцію держав регіону. Повітряні інциденти з безпілотниками до хронології не включаємо.

🇪🇪 Естонія
29 вересня. Естонська влада заявила, що підпал оборонної компанії Milrem Robotics, який стався в серпні, був диверсією, замовленою Росією. МЗС Естонії повідомило про російський слід у справі, посилаючись на інформацію Служби внутрішньої безпеки країни. Естонія викликала тимчасового повіреного у справах Росії для висловлення протесту.

🇱🇻 Латвія
8–10 вересня. Прокремлівська група Global Citizens Against War 1984 оприлюднила вимогу припинити постачання зброї та боєприпасів Україні й пригрозила терористичними актами компаніям у Латвії, які виробляють або постачають озброєння. Аналогічні погрози були адресовані компаніям у Польщі та Португалії.

9 вересня Служба державної безпеки Латвії відкрила кримінальне провадження, а 10 вересня затримала одного підозрюваного.

🇵🇱 Польща
23 вересня. На наземній станції супутникового зв’язку Starlink у Воля-Кробовській сталася пожежа, яка пошкодила систему живлення та резервний генератор. Польська влада розцінила інцидент як диверсію, спрямовану на порушення роботи станції, зокрема для забезпечення зв’язку українських військових. У матеріалі Associated Press описано пожежу та підозри щодо можливої причетності Росії.

12 жовтня. Польська влада повідомила про затримання в Німеччині двох громадян Туреччини, підозрюваних у підпалі станції Starlink. Польські посадовці заявили, що вважають російські спецслужби причетними до організації диверсії. Це позиція польської влади в межах розслідування. Про затримання підозрюваних повідомило Польське радіо.

11–13 жовтня. Польська поліція затримала чоловіка за підозрою в погрозах прем’єр-міністру Дональду Туску та спікеру Сейму.

🇱🇹 Литва
18 жовтня. На околиці Вільнюса намагалися підпалити приміщення, де зберігалося обладнання Starlink. За словами керівника Національного центру управління кризами Литви Вілмантаса Віткаускаса, влада розглядає інцидент як диверсію, пов’язану з Росією та спрямовану на послаблення військових спроможностей України. Пожежу швидко загасили, серйозних пошкоджень і перебоїв у роботі системи не було. Литовська влада заявила про підозру щодо російського сліду.

19 жовтня. Для підпалу приміщення у Вільнюсі використали запалювальні рідини та коктейлі Молотова. Пожежу вчасно помітив охоронець, пошкоджень зазнав лише блок управління обладнанням, а робота системи не переривалася. Прем’єр-міністр Литви Міндаугас Сінкявічюс заявив, що інцидент розглядають як диверсію, а причетних розшукують. Після цього країна посилить захист об’єктів критичної інфраструктури.

Що показують ці події

Інциденти у Польщі та країнах Балтії охоплюють різні типи загроз: погрози компаніям, які постачають озброєння Україні, підпали об’єктів оборонного сектору та супутникового зв’язку, а також погрози політичним діячам. У сукупності вони порушують питання про захист інфраструктури та стійкість держав регіону до зовнішнього тиску.

Особливу увагу привертають випадки зі станціями Starlink, пошкодження яких потенційно може впливати на супутниковий зв’язок. Водночас важливо розрізняти можливі наслідки та фактичну шкоду від конкретних інцидентів.

Російський слід у цих справах має різний рівень підтвердження. В окремих випадках влада заявляла про ймовірну причетність Росії або її спецслужб, в інших публічно встановленого зв’язку не заявлено.

На цьому тлі зростає значення спільної реакції союзників. 15–16 жовтня в Бухаресті відбувся щорічний Симпозіум НАТО з питань гібридних загроз. Учасники обговорювали протидію гібридній діяльності Росії, захист критичної інфраструктури, обмін досвідом щодо нещодавніх інцидентів і поглиблення співпраці з приватним сектором.

У сукупності ці події не доводять існування єдиної скоординованої кампанії, але демонструють спектр загроз, важливих для безпеки східного флангу НАТО. Захист оборонної інфраструктури, підтримка України та стійкість держав регіону залишаються взаємопов’язаними питаннями.

ОsintFlow в інших соціальних мережах:
📱 YouTube 📱Threads 📱 X

❤️‍🩹 Підписатися | Пошук росіян | Сайт | Зв'язок
Please open Telegram to view this post
VIEW IN TELEGRAM
🤝5👍3❤1🫡1
Український кібердвіж, де можна цікаво та пізнавально позалипати в Telegram, за версією Мамкиних хакерів 🇺🇦 🇺🇦

В українському кіберпросторі вистачає цікавих персонажів. Хакерські угруповання, OSINTери, незалежні розслідувачі та кібербезпекові задроти, які не лише пиздять про технології, а й знають, що з ними робити. 😎

Одні проводять кібероперації, інші розкопують інформацію про російських військових, досліджують ворожий ВПК, шукають цифрові сліди та викривають тих, хто дуже хотів би залишитися непоміченим. І все це без курсів «Стань хакером за 24 години» та іншої інфоциганської хуйні.

Ми вирішили зібрати в одному місці тих, за чиєю роботою справді цікаво спостерігати. Без рейтингів найкрутіших і медалей за кількість підписників. Це добірка різних українських та дружніх до України проєктів, кожен із яких цікавий по-своєму.

📂 А щоб не шукати кожен канал окремо, запакували всі 14 в одну Telegram-папку. Відкривайте, дивіться, хто вам до душі, та забирайте добірку собі.

👉 Забрати папку «КіберUA»:
https://t.me/addlist/l7fzKabVkY44MjY6

💬 Знаєте ще когось із українського кібердвіжу, кого ми пропустили? Кидайте посилання в коментарі. Подивимося, кого варто додати.

🏴‍☠️ Своїх треба знати. Особливо тих, хто вміє знаходити чужі секрети.
👍8❤3🤝21
🔍 Як знайти відгуки Google Maps за адресою Gmail через Google Contacts

Нещодавно OSINT Industries опублікували дуже детальний покроковий алгоритм, який показує, 🔗як знайти публічні відгуки Google Maps за адресою Gmail вручну, без спеціалізованих інструментів.

Цей метод допомагає зрозуміти, як Gmail-адреса пов’язана з профілем Google Maps, і стане в пригоді, якщо автоматизований інструмент не знаходить GAIA ID або повертає неповні результати.

🖥 Як це працює?
🛑Увійдіть в обліковий запис Google, створений для дослідницької роботи (фейковий профіль), і додайте потрібну Gmail-адресу до Google Contacts. Це потрібно, щоб адреса з’явилася в даних, які Google завантажує під час роботи з контактами.

🛑 Відкрийте інструменти розробника браузера (Ctrl + Shift + I), перейдіть у вкладку Network та оновіть сторінку.

🛑Серед запитів batchexecute знайдіть той, у відповіді якого згадується потрібна email-адреса. Для цього відкрийте запит, перейдіть у Response та перевірте його вміст.

🛑Поруч із адресою може бути вказаний GAIA ID - 21-значний числовий ідентифікатор облікового запису Google.

🛑Перейдіть за адресою https://www.google.com/maps/contrib/GAIA_ID, замінивши GAIA_ID отриманим ідентифікатором.

📍Що можна знайти?
Назви закладів та інших місць, які оцінював користувач, його оцінки й тексти відгуків, а також дати публікацій, якщо вони доступні. Ці відомості можуть допомогти визначити потенційно цікаві для дослідження локації та стати зачіпками для подальшого часового й географічного аналізу.

📌 Автоматизований варіант
Замість ручного пошуку можна скористатися 🔗Ghunt online version - інструментом для дослідження облікових записів Google. Він може отримати GAIA ID за Gmail-адресою, якщо відповідні дані доступні. Далі можна перейти до профілю Google Maps за описаним вище посиланням. 📱 GHunt

Раніше ми розповідали, як дізнатися 🔗📍точний час публікації відгуку особи про локації в Google Maps. Часова позначка допомагає зіставити відгук з іншими подіями, перевірити, чи збігається він у часі з відомими епізодами, та точніше встановити послідовність активності досліджуваної особи.

У поєднанні з іншими даними це може допомогти перевірити певну версію або звузити часовий проміжок для подальшого пошуку. Водночас публікація відгуку не доводить, що людина саме в цей час фізично перебувала у відповідному місці.

Зображення: скриншот зі статті про алгоритм пошуку від OSINT Industries та приклад отримання GAIA ID за допомогою GHunt.

ОsintFlow в інших соціальних мережах:
📱 YouTube 📱Threads 📱 X

❤️‍🩹 Підписатися | Пошук росіян | Сайт | Зв'язок
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥10❤4🤝3👍1👏1
Forwarded from Molfar про OSINT
Днями в мережі поширювали geo-sleuth — open-source інструмент, який за одним фото без GPS-метаданих намагається визначити місце зйомки за допомогою ШІ-агента.

Звучить зручно, особливо коли потрібно швидко встановити локацію за зображенням. Але є нюанси:

За замовчуванням geo-sleuth запускає зворотний пошук зображень через Baidu та Yandex. Це означає, що оригінальне фото та його оброблені версії можуть передаватися цим сервісам. Щоб уникнути цього, потрібно вимкнути зворотний пошук параметром --no-rev або самостійно вказати пошукові системи через --engines.

Крім того, серед резервних серверів Overpass API у коді є maps.mail.ru. Самі фотографії туди не передаються, але в окремих випадках сервіс може отримувати запити з координатами досліджуваних територій.

Для тих, хто працює з чутливими матеріалами (військові, журналісти, аналітики), це потенційний ризик витоку даних.

Тож перед запуском open-source інструментів перевіряйте їх з погляду OPSEC: які файли вони передають, до яких сервісів звертаються та які налаштування використовують за замовчуванням.

В OSINT важливо не лише те, що ви можете знайти, а й те, які сліди залишає сам процес пошуку.

Molfar у WhatsApp 📞
Please open Telegram to view this post
VIEW IN TELEGRAM
🫡9🤬7🤝1
⚡️Активіст, пропагандист та волонтер РОВ

Федір Сергійович Ратніков (20.02.1992) - один із засновників і ключових активістів російської аніме-спільноти «Орда» (ORDA).

З 2022 року спільнота відкрито підтримує повномасштабне вторгнення РФ в Україну. Учасники публікували маніфести на підтримку російських військових, організовували збори коштів і відправляли матеріальну допомогу підрозділам, які беруть участь у війні проти України, зокрема підрозділу «Каскад».

Ратніков також брав участь у пропагандистських заходах спільноти та відвідував тимчасово окупований Маріуполь у межах її піар-кампанії. Такі візити використовувалися для формування образу «нормального життя» на захоплених територіях і просування російських наративів, що легітимізують окупацію.

Таким чином, діяльність «Орди» не обмежувалася інформаційною підтримкою російського вторгнення, а включала й матеріальне забезпечення російських військових.

👉🔗 Персональні дані особи

Deanon by: Nick Bell

ОsintFlow в інших соцмережах:
📱 YouTube 📱Threads 📱 X

❤️‍🩹 Підписатися | Пошук росіян | Сайт | Зв'язок
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
😁6🤬43❤2😈1