Пошук хостів може зайняти багато часу…

З цією утилітою ви автоматизуєте процес та сильно полегшите собі життя

Так як і у Shodan, Cencys має консольну утиліту. Спершу треба буде встановити його і створити API ключ:

pip install censys
censys config

Базова команда з пошуку буде виглядати якось так:

cat domain.list | xargs -I@ bash -c 'censys search "services.tls.certificates.leaf_data.subject.common_name:@" --index-type hosts -o @.ssl.censys.json'

Проте слід враховувати, що у вас в наявності лише 100 запитів, що буде достатьно для маленької організації, проте не для провідного гігіанта

#osintflow #osint #github

Хотілось би розповісти  вам, друзі,  про  цікавий кейс.
Думаю  про то багато хто знає, але все ж думаю не всі.)
Рано чи пізно з подібним хтось може стикнутися.
Недавно  отримав ноутбук. 🤔 І все б нічого, але ноутбук з паролем. А задача стоїть отримати доступ до даних в тому числі до месенджерів.
Ну дані скопіювати наче не проблема, флешка з linux і трохи часу, але як отримати доступ до месенджерів? Адже ноутбук є тут фізично, стоїть двохфакторка на телеграмі, і людини не має, і доступу до телефону теж не має. Чому так?  Нехай це залишиться інтригою).
Почнімо з найлегшого – отримаємо доступ до даних. Беремо “чарівну” флешку в даному випадку   з дистрибутивом  Ubuntu. Насправді ви можете записати будь який дистрибутив. Я розглядаю саме цю систему  бо    просто була флешка з нею.
Вставляємо флешку в usb порт і завантажуємoся в Ubuntu  через boot меню.
Коли система завантажиться, заходимо в файловий менеджер і бачимо файлову систему, яка була на диску. Копіюємо  дані які нас цікавлять на зовнішній диск.
З копіюванням даних закінчили.
Найпростіший та найшвидший спосіб  отримати доступ до месенджерів -це знести пароль на вхід. Отже заходимо в гугл і кількома пошуковими запитами дізнаємось як то зробити декількома командами.
Заходимо в термінал на лінукс і вводимо
sudo apt update && sudo apt install chntpw
Далі вам необхідно зайти в диск С і знайти там Windows\System32\Config
В цій папці будуть файли, один з яких “SAM”
Відкрийте термінал в цій папці і введіть
chntpw -l SAM 
Вам в терміналі виведе список всіх юзерів.
В моєму випадку юзер  blackreb, тож вводимо
chntpw -u blackreb SAM
Після цієї команди вам буде представлено невеличке меню англійською, де треба вибрати 1 (clear user password)
Далі натискаєте q і підтверджуєте yes та натискаєте enter. Вуаля! Все готово. Таким же чином можна створити ще одного юзера з правами адміністратора наприклад якщо стоять інші задачі.
Завантажуємось в віндовс і на місці де треба ввести пароль просто тиснемо enter ( пароль відсутній бо ми знесли його). Заходимо в телеграм і читаємо пропагандонські  переписки.

P. S   З якою проблемою я стикнувся. В windows  10 є файл гібернації і він не дасть вам це зробити, поки ви не від’єднаєте батарею на пару хвилин чи не відкриєте cmd  в windows і не введете shutdown /s /t 0 , щоб файл гібернації відключився.

Тепер щодо захисту від несанкціонованого доступ на той випадок, якщо ваш пк попав не в ті руки.
Щоб захистити свій пк від подібного роду доступу то включайте bitlocker та ставте онлайн аккаунт віндовс, а не локальний пароль. До речі на windows 11  це автоматично стоїть.
#osintflow #tips

Фотка для москалів актуальна😂😂😂

Крута підбірка інших підбірок😁😎 від каналу hackyourmom де автори зібрали 4000+ інструментів від світових осінтерів. Автори назвали це metaosint.

METAOSINT

#osintflow

Новий контент про зливи даних👨‍💻

Micah Hoffman та David Bombal, про яких вже йшла мова в попередніх постах, поширили відео, присвячене темі ризиків втрати своїх як персональних даних, так і паролів, пошт і всього іншого.

Також розглядалося використання пошукових утиліт для того, аби убезпечити себе або ж навпаки використати їх у дослідженнях🕵️‍♂️

#osint #osintflow

Цікава практика GEOINT🌠

Користувач SEINT, який вже раніше фігурував у постах, створив свій репозиторій на платформі Github, в якому зберіг для нас десяток фото та відео, щоб прокачати наші скіли в геолокуванні.

Такі речі часто поширюються у соцмережах як щоденні завдання, проте тут зібрано ті, які ще ніде не фігурували😉

Його можна вважати своєрідним челенджем, при закінчені якого ви отримаєте сюрприз, як стверджує автор🤩

#osint #osintflow #geolocation #geoint

😒Всі хто виконують рутину роботу будь то парсінг, бухгалтерія, обробка даних і т.д. рано чи пізно задумувалися чи можна якось це все автоматизувати, натиснути одну кнопку і хай воно саме так якось робить? Я так точно 😅

😓Звичайно тут буде не одна кнопка але полегшити життя собі зможете так точно!

🥰Презентуємо БЕЗКОШТОВНИЙ курс по написанню CLi скріптів для автоматизація, оброки тексту, обчислення і багато ще цікавого. Курс написання сценаріїв був зібраним професіоналом в цій галузі learn_byexample

Він зібрав усі безкоштовні книги по цій темі, а також вніс свої коментарі та зауваження. Лише невеличкий список книг із його колекції:

⚙️Python re(gex)?
⚙️JavaScript RegExp
⚙️Ruby Regexp
⚙️GNU grep and ripgrep
⚙️GNU sed
⚙️GNU awk
⚙️Ruby one-liners cookbook
⚙️Perl one-liners cookbook

Більш детально ознайомитися з курсом зможете тут

#OsintFlow #scripts #education

👹🇷🇺 Змагання за звання головного божевільного брехуна на Росії триває: Шойгу слідом за Путіним видав і свій стендап. На тлі візиту Президента України до США, мета цього шоу цілком зрозуміла. 

🔻Завдання максимум на 2023 рік – "продовжити "спецоперацію" до її завершення".

🔻Чисельність ЗС Росії необхідно довести до 1,5 млн військовослужбовців, у тому числі 695 тисяч контрактників.

🔻Пропонує збільшити вік призову громадян з 18 до 21 року, а граничний – підвищити до 30 років

🔻В Україні, за його словами, російським військовим терористам протидіють об'єднані сили Заходу

🔻В ході спецоперації російські військові досягли найнижчої летальності за історію військової медицини, - тим часом завтра 100К

🔻Ну, і класика: "причиною конфлікту в Україні є профінансований Заходом держпереворот у Києві у 2014 році".

Джерело ТСН

🥷Ще влітку наші підписки провели операцію по деанону ПідФСБешного зборище наркоманів і алкоголіків ака Народная КиберАрмия

Провели блискучу операцію по збору даних і структури їхньої організація і сьогодні ми вирішили з вами поділитися цим шедевром. Це справжній трилер 😅.

❗️Слід зауважити, що це все проведилося ще влітку тому дані можуть бути не валідними, а саме телефони і тг аккаунти, але це ж русня самі розумієте (:

Прочитати шедевр ви можете тут

#OsintFlow #deanon #subscribers