Нещодавно OSINT Industries опублікували дуже детальний покроковий алгоритм, який показує,
Цей метод допомагає зрозуміти, як Gmail-адреса пов’язана з профілем Google Maps, і стане в пригоді, якщо автоматизований інструмент не знаходить GAIA ID або повертає неповні результати.
Назви закладів та інших місць, які оцінював користувач, його оцінки й тексти відгуків, а також дати публікацій, якщо вони доступні. Ці відомості можуть допомогти визначити потенційно цікаві для дослідження локації та стати зачіпками для подальшого часового й географічного аналізу.
Замість ручного пошуку можна скористатися
Раніше ми розповідали, як дізнатися
У поєднанні з іншими даними це може допомогти перевірити певну версію або звузити часовий проміжок для подальшого пошуку. Водночас публікація відгуку не доводить, що людина саме в цей час фізично перебувала у відповідному місці.
Зображення: скриншот зі статті про алгоритм пошуку від OSINT Industries та приклад отримання GAIA ID за допомогою GHunt.
ОsintFlow в інших соціальних мережах:
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥10❤4🤝3👍1👏1
Forwarded from Molfar про OSINT
Днями в мережі поширювали geo-sleuth — open-source інструмент, який за одним фото без GPS-метаданих намагається визначити місце зйомки за допомогою ШІ-агента.
Звучить зручно, особливо коли потрібно швидко встановити локацію за зображенням. Але є нюанси:
За замовчуванням geo-sleuth запускає зворотний пошук зображень через Baidu та Yandex. Це означає, що оригінальне фото та його оброблені версії можуть передаватися цим сервісам. Щоб уникнути цього, потрібно вимкнути зворотний пошук параметром --no-rev або самостійно вказати пошукові системи через --engines.
Крім того, серед резервних серверів Overpass API у коді є maps.mail.ru. Самі фотографії туди не передаються, але в окремих випадках сервіс може отримувати запити з координатами досліджуваних територій.
Для тих, хто працює з чутливими матеріалами (військові, журналісти, аналітики), це потенційний ризик витоку даних.
Тож перед запуском open-source інструментів перевіряйте їх з погляду OPSEC: які файли вони передають, до яких сервісів звертаються та які налаштування використовують за замовчуванням.
В OSINT важливо не лише те, що ви можете знайти, а й те, які сліди залишає сам процес пошуку.
Molfar у WhatsApp📞
Звучить зручно, особливо коли потрібно швидко встановити локацію за зображенням. Але є нюанси:
За замовчуванням geo-sleuth запускає зворотний пошук зображень через Baidu та Yandex. Це означає, що оригінальне фото та його оброблені версії можуть передаватися цим сервісам. Щоб уникнути цього, потрібно вимкнути зворотний пошук параметром --no-rev або самостійно вказати пошукові системи через --engines.
Крім того, серед резервних серверів Overpass API у коді є maps.mail.ru. Самі фотографії туди не передаються, але в окремих випадках сервіс може отримувати запити з координатами досліджуваних територій.
Для тих, хто працює з чутливими матеріалами (військові, журналісти, аналітики), це потенційний ризик витоку даних.
Тож перед запуском open-source інструментів перевіряйте їх з погляду OPSEC: які файли вони передають, до яких сервісів звертаються та які налаштування використовують за замовчуванням.
В OSINT важливо не лише те, що ви можете знайти, а й те, які сліди залишає сам процес пошуку.
Molfar у WhatsApp
Please open Telegram to view this post
VIEW IN TELEGRAM
🫡9🤬7🤝1
Федір Сергійович Ратніков (20.02.1992) - один із засновників і ключових активістів російської аніме-спільноти «Орда» (ORDA).
З 2022 року спільнота відкрито підтримує повномасштабне вторгнення РФ в Україну. Учасники публікували маніфести на підтримку російських військових, організовували збори коштів і відправляли матеріальну допомогу підрозділам, які беруть участь у війні проти України, зокрема підрозділу «Каскад».
Ратніков також брав участь у пропагандистських заходах спільноти та відвідував тимчасово окупований Маріуполь у межах її піар-кампанії. Такі візити використовувалися для формування образу «нормального життя» на захоплених територіях і просування російських наративів, що легітимізують окупацію.
Таким чином, діяльність «Орди» не обмежувалася інформаційною підтримкою російського вторгнення, а включала й матеріальне забезпечення російських військових.
Deanon by: Nick Bell
ОsintFlow в інших соцмережах:
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
😁6🤬4 3❤2😈1
Forwarded from Кримський Розслідувач
Media is too big
VIEW IN TELEGRAM
Експродюсер каналу «112» разом із сином заробляють на війні і крадених активах
Віктор Зубрицький «прославився» ще з часів Майдану: його підозрювали у координації тітушок, дискредитації і викраденні активістів.
Втім, обвинувального вироку у цій справі і досі немає. Як жодного вироку у кількох справах Віктора Медведчука. Канал «112», нагадаємо, через низку компаній належав соратнику Віктора Медведчука Тарасу Козаку.
На початку повномасштабної війни Зубрицький допоміг росіянам захопити Запорізький залізорудний комбінат, розбудував бізнес на війні, а його син Ян Зубрицький — на крадених супермаркетах АТБ і агрокомпаніях на ТОТ Запоріжчини.
Більше про експропрійований Запорізький залізорудний комбінат і чортів, що на нього присіли, — розповідаємо у розслідуванні
🔎Кримський Розслідувач
Віктор Зубрицький «прославився» ще з часів Майдану: його підозрювали у координації тітушок, дискредитації і викраденні активістів.
Втім, обвинувального вироку у цій справі і досі немає. Як жодного вироку у кількох справах Віктора Медведчука. Канал «112», нагадаємо, через низку компаній належав соратнику Віктора Медведчука Тарасу Козаку.
На початку повномасштабної війни Зубрицький допоміг росіянам захопити Запорізький залізорудний комбінат, розбудував бізнес на війні, а його син Ян Зубрицький — на крадених супермаркетах АТБ і агрокомпаніях на ТОТ Запоріжчини.
Більше про експропрійований Запорізький залізорудний комбінат і чортів, що на нього присіли, — розповідаємо у розслідуванні
🔎Кримський Розслідувач
🤬24😈3👏2❤1
TraceON - безкоштовна вебплатформа для пошуку повідомлень у Telegram і виявлення потенційно скоординованих кампаній. Може стати в пригоді для пошуку шахрайської реклами, підозрілих доменів, просування інструментів для викрадення криптовалюти та інших загроз.
За заявою розробника, TraceON індексує понад 90 млн повідомлень Telegram і дає змогу шукати в них у реальному часі. Для збору даних він використовував інструмент deepd разом із власним конвеєром для сканування більшої кількості Telegram-каналів.
TraceON дає змогу шукати повідомлення за ключовими словами й технічними індикаторами, зокрема доменами та IP-адресами, виявляти потенційно скоординовані кампанії через поширення однакових повідомлень у різних каналах, відстежувати хронологію їхнього поширення й акаунти, які беруть у ньому участь.
Також платформа показує зафіксовані зміни назв і юзернеймів каналів із датами, надає контекст повідомлень і дозволяє експортувати результати для подальшого аналізу.
Під час тестування перевірили пошук і доступні функції платформи. Результати пошуку не завжди давали достатньо матеріалу для аналізу, а безкоштовний тариф має обмеження на кількість операцій. Зокрема, у тестовому акаунті передбачено 3 пошуки користувачів і 5 пошуків каналів. Також діють ліміти на пошук повідомлень, перегляд контексту та експорт.
TraceON працює з власним індексом, тому не охоплює всі повідомлення Telegram. Найраніше знайдене повідомлення не обов’язково є справжнім першоджерелом поширення.
Загалом TraceON залишив посереднє враження. Для безкоштовного інструмента він може стати в пригоді під час окремих перевірок, але для систематичного моніторингу його можливостей може бути замало.
Відео: X
ОsintFlow в інших соцмережах:
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍7🤝3🔥2❤1
Forwarded from Маріуполь.Спротив 🤫
This media is not supported in your browser
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
Масштабна доба ударів по Росії: під атакою військові об'єкти, хімічні підприємства, енергетика та дата-центри
Протягом доби українські сили здійснили масштабну серію атак по об'єктах на території РФ та тимчасово окупованих територіях України.
За заявами російської сторони, сили ППО нібито перехопили близько 492 безпілотників. Через загрозу атак тимчасово обмежували роботу 20 аеропортів.
Під ударами опинилися понад десять російських регіонів, а також об'єкти в акваторіях Чорного та Азовського морів.
Серед повідомлень про ураження:
▪️ Воронеж. Повідомляється про удар по військовому авіаційному навчальному закладу та стоянці військових літаків.
▪️ Березники, Пермський край. Під атаку потрапив великий хімічний комплекс «Азот» компанії «Уралхім».
▪️ Городець, Нижньогородська область. Повідомляється про ураження центру обробки даних Федеральної податкової служби РФ. Також, за попередньою інформацією, ракета російського комплексу «Панцир» влучила в житловий будинок.
▪️ Окупований Луганськ. Зафіксовано повідомлення про удари по об'єктах зв'язку.
Крім того, надходила інформація про атаки на електропідстанції, енергетичну та промислову інфраструктуру, засоби ППО, логістичні вузли, склади, пункти управління безпілотниками, військову техніку та місця зосередження російських підрозділів.
Географія атак демонструє масштаб тиску на російську військову та промислову інфраструктуру. Під загрозою опиняються не лише прифронтові об'єкти, а й підприємства та логістичні центри в глибокому тилу РФ.
Масштаби пошкоджень і результати окремих ударів уточнюються. Заявлені російською стороною цифри збитих БпЛА незалежно не підтверджені.
Протягом доби українські сили здійснили масштабну серію атак по об'єктах на території РФ та тимчасово окупованих територіях України.
За заявами російської сторони, сили ППО нібито перехопили близько 492 безпілотників. Через загрозу атак тимчасово обмежували роботу 20 аеропортів.
Під ударами опинилися понад десять російських регіонів, а також об'єкти в акваторіях Чорного та Азовського морів.
Серед повідомлень про ураження:
▪️ Воронеж. Повідомляється про удар по військовому авіаційному навчальному закладу та стоянці військових літаків.
▪️ Березники, Пермський край. Під атаку потрапив великий хімічний комплекс «Азот» компанії «Уралхім».
▪️ Городець, Нижньогородська область. Повідомляється про ураження центру обробки даних Федеральної податкової служби РФ. Також, за попередньою інформацією, ракета російського комплексу «Панцир» влучила в житловий будинок.
▪️ Окупований Луганськ. Зафіксовано повідомлення про удари по об'єктах зв'язку.
Крім того, надходила інформація про атаки на електропідстанції, енергетичну та промислову інфраструктуру, засоби ППО, логістичні вузли, склади, пункти управління безпілотниками, військову техніку та місця зосередження російських підрозділів.
Географія атак демонструє масштаб тиску на російську військову та промислову інфраструктуру. Під загрозою опиняються не лише прифронтові об'єкти, а й підприємства та логістичні центри в глибокому тилу РФ.
Масштаби пошкоджень і результати окремих ударів уточнюються. Заявлені російською стороною цифри збитих БпЛА незалежно не підтверджені.
🔥15❤6👍2 1