🌏 Open source geospatial analysis
Вже постив цей вельми продуктивний інструмент, проте він лишився без належної уваги. Карта 4D візуалізації! Без реєстрацій. Є можливість імпорту і експорту json, csv і скачування вже готової карти.
https://kepler.gl

#OsintFlowTools #osint #map #4d #design

🔍GHunt
GHunt - це модульований інструмент OSINT, що включає в себе багато методів дослідження облікових записів або об'єктів Google.

В даний час він має модулі електронної пошти, документів, youTube і модулі gaia!

#OsintFlowTools #osint #google

🔍Визначення геолокації з фото!
✔️Пошук за об'єктами на кадрі:
https://yandex.ru/images/
https://images.google.com/
https://tineye.com/

✔️Виявляємо рослин і птахів:
https://identify.plantnet.org/

✔️Пошук за серійним номером камери:
http://www.stolencamerafinder.com/ http://www.cameratrace.com/

#osint #osintflow_tools #geoint #photo_revers

Ще один великий osint пак тепер від commandergirl. Є декілька чеських інструментів. Розташовано в зручному порядку і гарно згруповано по категоріям. Раджу для ознайомлення.
https://start.me/p/1kJKR9/commandergirl-s-suggestions

#OsintFlowTools #osintpack #commandgirl

🔍Чи задавалися ви питанням як здобути інфу про юзера по рекламним ідентифікаторам?
Ось короткий мануал, як за допомогою руснявого яндексу чи гугла здобути таку інформацію. Звісно інфа не найрезультативніша, але може задати темп подальшому розслідуванню!

#OsintFlowTools #id #counters

🔍Основні джерела даних під час дослідження профілю користувача OSINT на Discord!
✔️https://discord.com/login (Restore Access)
✔️https://discord.id/ (User Info)
✔️https://hugo.moe/discord/discord-id-creation-date.html (User Info)
✔️http://t.me/maigret_osint_bot (Find Nickname)
✔️https://whatsmyname.app/ (Find Nickname)
✔️https://search4faces.com/ (Find Photo)
✔️https://findclone.ru/ (Find Photo)
✔️https://discordleaks.unicornriot.ninja/ (Leaks)
✔️https://discordhub.com/ (Servers List)
✔️https://discordservers.com/ (Servers List)
✔️https://discord.center/ (Servers List)
✔️https://discord.me/servers (Servers List)
✔️https://disboard.org/en (Servers List)
✔️https://discordbee.com/ (Servers List)
✔️https://dht.chylex.com/ (Parser)
✔️https://exportcomments.com/ (Parser)
✔️http://canarytokens.org/generate (Check IP)
✔️https://iplogger.ru/ (Check IP)

#OsintFlowTools #osint #investigation #discord

🔍 Понад 60 тисяч давніх карт у вільному доступі, у тому числі - і карти України!
Оцифрований архів президента Картографічної асоціації США Девіда Рамсі, який десятиліттями збирав рідкісні карти з усього світу стане в нагоді історикам та дослідникам. У колекції Рамсі можна знайти рукописні карти, навігаційні, настінні, різні атласи та інші картографічні матеріали.

Серед оцифрованих матеріалів у вільний доступ викладено понад 300 карт України різних часів, починаючи від XVI століття.

Також ресурс David Rumsey Map Collection пропонує функцію, що дає можливість накласти давню карту на сучасну та побачити зміни, які відбулися протягом років!

#OsintFlowTools #osint_tools #map #history

🔍Telegram Nearby Map
Інструмент використовує OpenStreetMap та офіційну бібліотеку Telegram, щоб знайти розташування найближчих користувачів.

Як це працює?
Кожні 25 секунд всі найближчі користувачі будуть прийматися з TDLib з Telegram. Це включає відстань кожного користувача поруч до «мого» місцезнаходження. Маючи три відстані від трьох різних користуавчів можна розрахувати положення сусіднього користувача (nearby user). Це знаходить лише користувачів Telegram, які активували функцію nearby feature. За замовчуванням функція деактивована!

⚠️Ви можете включити впн або активувати fake gps і підлаштовувати свою локацію!

#OsintFlowTools #osint #telegram #github #geoint

🔍The One Million Tweet Map
Цікавий безкоштовний інструмент, який ви можете використовувати для візуалізації твітів і агрегованих даних Twitter на карті світу. Використовуючи One Million Tweet Map, ви можете запустити пошук, вказавши пошуковий термін або хештег.

Дані карти оновлюються в режимі реального часу і зберігають лише останні 24 години (близько 4 мільйонів твітів). Щосекунди додається близько п'ятдесяти нових твітів (а найстаріші твіти видаляються, щоб на карті було представлено дані протягом доби).

#OsintFlowTools #osint #twitter #map

🔍Webresolver
Webresolver - це онлайн-інструмент, основна фішка якого дозволяє дізнатися IP-адресу користувача через Skype

Також на сайті є багато інших корисних інструментів, які стануть в нагоді дослідникам: Free API, Skype Resolver, Resolver, Email To Skype, Huge Database, Resolve Database, Leaked Databases!

#OsintFlowTools #skype #ip #webresolver

🔍Radar Interference Tracker - виявлення активних радарів!
Radar Interference Tracker (RIT)- інструмент з відкритим вихідним кодом, створений Оллі Баллінджером, який дозволяє шукати і потенційно виявляти активні військові радіолокаційні системи в будь-якій точці Землі!

Опираючись на початкову роботу і відкриття Хареля Дена, Оллі Баллінджер створив прилад під назвою Radar Interference Tracker (RIT), який дозволяє будь-якому досліднику легко шукати радіочастотні перешкоди (RFI) від військових радарів на величезних територіях та в межах великого часового діапазону.

Продовжити читати

#OsintFlow #osint #osinttools #rit #radar #bellingcat_tools #military

📸 PhotoOSINT:Getghiro
Getghiro - повністю автоматизований інструмент для дослідження та криміналістичного аналізу фотографій.

Аналіз фотографій проводиться за такими критеріями:
✔️пошук метаданих;
✔️GPS-геолокація на карті;
✔️автоматичний аналіз рівня похибок стиснення;
✔️хеш-пошук;
✔️аналіз підпису;
✔️аналіз ескізів.

Всіма фічами Ghiro можна керувати за допомогою веб-інтерфейсу. Ви можете завантажувати величезну кількість зображень, переміщатися по звітах, шукати фото поблизу GPS-локації та багато іншого!😉

#OsintFlowTools #photo #osint_tools #investigation #forensic

📸 Photo OSINT: REVERSE IMAGE SEARCH
Зручний онлайн інструмент, що знаходить найбільш релевантні зображення в інтернеті.

Фішка інстуремнту у пошуку фотографій одразу у топ-4 пошукових системах. Коли користувач завантажує фотографію, він отримує результати пошуку Google, Bing, Yandex і Baidu.

#OsintFlowTools #osint_tools #photo #photo_revers

⚡️Fakeinfo
Онлайн-генератор скріншотів фейкових каналів YouTube, постів/профілів у Facebook, Instagram, TikTok, Twitter, чатів у Telegram, Hangouts, WhatsApp, Line, Linkedin. І ще десятки сервісів, які стануть в нагоді!😉

Кіберзлочинці можуть красти та знищувати особисту інформацію, зламавши вашу систему. Цей інструмент запобігатиме атаці хакерів, оскільки ви будете заповнювати згенерований «фейк», але «схожу на справжню» реальну інформацію для здійснення кроку реєстрації на будь-якому веб-сайті!😏

#OsintFlow_Tools #osint_tools #osint #fakeinfo

📡OSINT Via Satellite! Підбірка ресурсів, що містять фото з супутників
✔️ EOSDIS Worldview - інтерактивний сервіс від NASA зі зручним інтерфейсом. Cтежте у браузері за ситуацією на планеті:пожежі, пилові бурі, ураганами та ін.
✔️ ESA Earth Online - об'єднує дані спостережень Європейського космічного агентства за Землею (температура, сільське г-во та льодовикові щити).
✔️ ESA SNAP - програма дистанційного зондування Землі, створена Європейським космічним агентством.
✔️ Google Earth Engine - супутникові знімки та аналітична база у відкритому доступі. (cупутникові знімки, зібрані NASA, NOAA, USGS та ін.)
✔️ GeoVisual Search - Пошукова система, яка дозволяє користувачам візуально запитувати зображення для подібних географічних об'єктів.
✔️ HERE WeGo -новіші, ніж супутникові знімки Google з таких місць, як Афганістан та Іран.
✔️ Radiant Earth - некомерційна група, яка допомагає досліджувати та аналізувати архіви супутників, дронів та аерофотознімків.

#osint #osint_tools #satellite #core

🔍 WhatsApp OSINT - WATools.io
Незалежний та безкоштовний онлайн інструмент, який пропонує вам повний набір зручних інструментів WhatsApp Tools, що стануть в нагоді дослідникам!😉

За допомогою інструменту ви можете:
✔️легко завантажити зображення профілю будь-якого користувача WhatsApp, якщо це дозволяють його налаштування конфіденційності;

✔️дуже легко перевірити чи підключений номер телефону до WhatsApp на момент перевірки, а також отримувати сповіщення при підключенні;

✔️перевірити, чи зареєстрований номер телефону (або раніше був зареєстрований) у WhatsApp.

#OsintFlowTools #socmint #WhatsApp #bellingcat_tools

OSINT AD: рекламні ідентифікатори на сайті!
Рекламні ідентифікатори приховані в коді сайту (в Chrome він відкривається поєднанням клавіш - CTRL +U):

AdSense: Pub- или ca-pub
Analytics: UA-
Amazon: &tag=
AddThis: #pubid / pubid
Metrika: mc.yandex / ym
Rambler: top100
Mail.ru: Top.Mail.Ru

Сервіси пошуку ідентифікаторів оголошень:
├blacklight (Search AD)
├urlscan (Search AD)
└spiderfoot (Search AD)

Пошук співпадінь рекламних ідентифікаторів:
├spyonweb (Reverse AD)
├shodan (Reverse AD)
├osint.sh (Reverse AD)
├analyzeid (Reverse AD)
├dnslytics (Reverse AD)
└intelx (Reverse AD)

Доступ до чужої статистики:
https://metrika.yandex.ru/dashboard?id=ID
https://top100.rambler.ru/search?query=ID
https://top.mail.ru/visits?id=ID

Детальніше: habr.com

#OsintFlowTools #osint #ad

🔍Offensive OSINT: Kamerka
Фахівець в області Offensive OSINT Wojciech оновив свій інструмент під назвою "Kamerka-GUI", який часто використовується для розвідки IoT/ICS.

"Kamerka повністю оновлена. Тепер можна сканувати #ICS #IoT, збирати інформацію в більш зручному для користувача інтерфейсі", - написав Wojciech

1. Сканування в інтернеті зіштовхуються із Industrial Control Systems Medical and Internet of Things на основі країни або координат.
2. Зберіть дані від WHOISXML, BinaryEdge і Shodan або активу, скануючи безпосередньо ціль.
3. Завдяки показники від девайсів і карт Google, прив'яжіть девайс до конкретного місця або об'єкту (лікарні, очисних споруд, АЗС, університету і т.д.)
4. (Необов'язково, не рекомендується) Guess/Bruteforce або використовуйте пароль за замовчуванням, щоб отримати доступ до пристрою. Деякі експлойти реалізуються для пар конкретних IoTs.
5. Зробіть репорт пристроїв в критично важливій інфраструктурі в місцевий CERT.

#OsintFlowTools #OffensiveOSINT #kamerka #core

Сайт archive.is збереже вам посилання на сторінку, саме на той момент, коли ви це робите. І якщо змінять сторінку то вона все одно збережеться в старому вигляді по посиланню яке дасть вам цей ресурс. Знайшли доказ > копіюєте лінку> вставляєте в цей ресурс> отримуєте лінку де ця сторінка вже архівована. Ресурс вебархів не завжди встигає індексувати все. Тим паче індексацію вебархівом можна заборонити в файлі robots.txt . До речі у цьому файлі, який легко знаходиться гугл дорками, можна побачити, що саме адмін заборонив для індексації гуглом чи іншими системами, а отже зробити на цьому акцент в пентесті чи осінт ).То може бути, наприклад, сторінка авторизації чи сторінка з файлом і тд. При проведенні розслідувань не варто забувати про ці два вельми корисні ресурси.

#osintflow #cache #webarchive

🔍 Шаблон для People OSINT
Ловіть шаблон-підказку для комплексного пошуку іформації про людину!

Будь-яке розслідування та/або дослідження починається з відповіді на три питання:
✔️ Які дані я збираю?
✔️ Як правильно структурувати та реєструвати інформацію?
✔️ Як пов'язані/непов'язані між собою дані, які я отримую?

В процесі розвідки зіштовхуєшся з величезною кількістю даних і щоб не "потонути" у цьому морі інформації та кристалізувати бачення - раджу користуватись схемами-підказками, а з часом напрацюєте свою власну!😉

#OsintFlowTools #osint_schemes #peopleosint

🔍 OSINTpack від NCSO
Сьогодні ділюсь великою підбіркою матеріалів та інструментів від Nordic Cyber Security Overview (NCSO)!

NCSO - cкандинавський проект, що має на меті стати корисним ресурсом для студентів, професіоналів та ентузіастів у сфері кібербезпеки!

🔗 https://start.me/p/BnrMKd/01-ncso

#OsintFlowTools #osintpack #core