🔍Webresolver
Webresolver - це онлайн-інструмент, основна фішка якого дозволяє дізнатися IP-адресу користувача через Skype

Також на сайті є багато інших корисних інструментів, які стануть в нагоді дослідникам: Free API, Skype Resolver, Resolver, Email To Skype, Huge Database, Resolve Database, Leaked Databases!

#OsintFlowTools #skype #ip #webresolver

🔍Radar Interference Tracker - виявлення активних радарів!
Radar Interference Tracker (RIT)- інструмент з відкритим вихідним кодом, створений Оллі Баллінджером, який дозволяє шукати і потенційно виявляти активні військові радіолокаційні системи в будь-якій точці Землі!

Опираючись на початкову роботу і відкриття Хареля Дена, Оллі Баллінджер створив прилад під назвою Radar Interference Tracker (RIT), який дозволяє будь-якому досліднику легко шукати радіочастотні перешкоди (RFI) від військових радарів на величезних територіях та в межах великого часового діапазону.

Продовжити читати

#OsintFlow #osint #osinttools #rit #radar #bellingcat_tools #military

📸 PhotoOSINT:Getghiro
Getghiro - повністю автоматизований інструмент для дослідження та криміналістичного аналізу фотографій.

Аналіз фотографій проводиться за такими критеріями:
✔️пошук метаданих;
✔️GPS-геолокація на карті;
✔️автоматичний аналіз рівня похибок стиснення;
✔️хеш-пошук;
✔️аналіз підпису;
✔️аналіз ескізів.

Всіма фічами Ghiro можна керувати за допомогою веб-інтерфейсу. Ви можете завантажувати величезну кількість зображень, переміщатися по звітах, шукати фото поблизу GPS-локації та багато іншого!😉

#OsintFlowTools #photo #osint_tools #investigation #forensic

📸 Photo OSINT: REVERSE IMAGE SEARCH
Зручний онлайн інструмент, що знаходить найбільш релевантні зображення в інтернеті.

Фішка інстуремнту у пошуку фотографій одразу у топ-4 пошукових системах. Коли користувач завантажує фотографію, він отримує результати пошуку Google, Bing, Yandex і Baidu.

#OsintFlowTools #osint_tools #photo #photo_revers

⚡️Fakeinfo
Онлайн-генератор скріншотів фейкових каналів YouTube, постів/профілів у Facebook, Instagram, TikTok, Twitter, чатів у Telegram, Hangouts, WhatsApp, Line, Linkedin. І ще десятки сервісів, які стануть в нагоді!😉

Кіберзлочинці можуть красти та знищувати особисту інформацію, зламавши вашу систему. Цей інструмент запобігатиме атаці хакерів, оскільки ви будете заповнювати згенерований «фейк», але «схожу на справжню» реальну інформацію для здійснення кроку реєстрації на будь-якому веб-сайті!😏

#OsintFlow_Tools #osint_tools #osint #fakeinfo

📡OSINT Via Satellite! Підбірка ресурсів, що містять фото з супутників
✔️ EOSDIS Worldview - інтерактивний сервіс від NASA зі зручним інтерфейсом. Cтежте у браузері за ситуацією на планеті:пожежі, пилові бурі, ураганами та ін.
✔️ ESA Earth Online - об'єднує дані спостережень Європейського космічного агентства за Землею (температура, сільське г-во та льодовикові щити).
✔️ ESA SNAP - програма дистанційного зондування Землі, створена Європейським космічним агентством.
✔️ Google Earth Engine - супутникові знімки та аналітична база у відкритому доступі. (cупутникові знімки, зібрані NASA, NOAA, USGS та ін.)
✔️ GeoVisual Search - Пошукова система, яка дозволяє користувачам візуально запитувати зображення для подібних географічних об'єктів.
✔️ HERE WeGo -новіші, ніж супутникові знімки Google з таких місць, як Афганістан та Іран.
✔️ Radiant Earth - некомерційна група, яка допомагає досліджувати та аналізувати архіви супутників, дронів та аерофотознімків.

#osint #osint_tools #satellite #core

🔍 WhatsApp OSINT - WATools.io
Незалежний та безкоштовний онлайн інструмент, який пропонує вам повний набір зручних інструментів WhatsApp Tools, що стануть в нагоді дослідникам!😉

За допомогою інструменту ви можете:
✔️легко завантажити зображення профілю будь-якого користувача WhatsApp, якщо це дозволяють його налаштування конфіденційності;

✔️дуже легко перевірити чи підключений номер телефону до WhatsApp на момент перевірки, а також отримувати сповіщення при підключенні;

✔️перевірити, чи зареєстрований номер телефону (або раніше був зареєстрований) у WhatsApp.

#OsintFlowTools #socmint #WhatsApp #bellingcat_tools

OSINT AD: рекламні ідентифікатори на сайті!
Рекламні ідентифікатори приховані в коді сайту (в Chrome він відкривається поєднанням клавіш - CTRL +U):

AdSense: Pub- или ca-pub
Analytics: UA-
Amazon: &tag=
AddThis: #pubid / pubid
Metrika: mc.yandex / ym
Rambler: top100
Mail.ru: Top.Mail.Ru

Сервіси пошуку ідентифікаторів оголошень:
├blacklight (Search AD)
├urlscan (Search AD)
└spiderfoot (Search AD)

Пошук співпадінь рекламних ідентифікаторів:
├spyonweb (Reverse AD)
├shodan (Reverse AD)
├osint.sh (Reverse AD)
├analyzeid (Reverse AD)
├dnslytics (Reverse AD)
└intelx (Reverse AD)

Доступ до чужої статистики:
https://metrika.yandex.ru/dashboard?id=ID
https://top100.rambler.ru/search?query=ID
https://top.mail.ru/visits?id=ID

Детальніше: habr.com

#OsintFlowTools #osint #ad

🔍Offensive OSINT: Kamerka
Фахівець в області Offensive OSINT Wojciech оновив свій інструмент під назвою "Kamerka-GUI", який часто використовується для розвідки IoT/ICS.

"Kamerka повністю оновлена. Тепер можна сканувати #ICS #IoT, збирати інформацію в більш зручному для користувача інтерфейсі", - написав Wojciech

1. Сканування в інтернеті зіштовхуються із Industrial Control Systems Medical and Internet of Things на основі країни або координат.
2. Зберіть дані від WHOISXML, BinaryEdge і Shodan або активу, скануючи безпосередньо ціль.
3. Завдяки показники від девайсів і карт Google, прив'яжіть девайс до конкретного місця або об'єкту (лікарні, очисних споруд, АЗС, університету і т.д.)
4. (Необов'язково, не рекомендується) Guess/Bruteforce або використовуйте пароль за замовчуванням, щоб отримати доступ до пристрою. Деякі експлойти реалізуються для пар конкретних IoTs.
5. Зробіть репорт пристроїв в критично важливій інфраструктурі в місцевий CERT.

#OsintFlowTools #OffensiveOSINT #kamerka #core

Сайт archive.is збереже вам посилання на сторінку, саме на той момент, коли ви це робите. І якщо змінять сторінку то вона все одно збережеться в старому вигляді по посиланню яке дасть вам цей ресурс. Знайшли доказ > копіюєте лінку> вставляєте в цей ресурс> отримуєте лінку де ця сторінка вже архівована. Ресурс вебархів не завжди встигає індексувати все. Тим паче індексацію вебархівом можна заборонити в файлі robots.txt . До речі у цьому файлі, який легко знаходиться гугл дорками, можна побачити, що саме адмін заборонив для індексації гуглом чи іншими системами, а отже зробити на цьому акцент в пентесті чи осінт ).То може бути, наприклад, сторінка авторизації чи сторінка з файлом і тд. При проведенні розслідувань не варто забувати про ці два вельми корисні ресурси.

#osintflow #cache #webarchive

🔍 Шаблон для People OSINT
Ловіть шаблон-підказку для комплексного пошуку іформації про людину!

Будь-яке розслідування та/або дослідження починається з відповіді на три питання:
✔️ Які дані я збираю?
✔️ Як правильно структурувати та реєструвати інформацію?
✔️ Як пов'язані/непов'язані між собою дані, які я отримую?

В процесі розвідки зіштовхуєшся з величезною кількістю даних і щоб не "потонути" у цьому морі інформації та кристалізувати бачення - раджу користуватись схемами-підказками, а з часом напрацюєте свою власну!😉

#OsintFlowTools #osint_schemes #peopleosint

🔍 OSINTpack від NCSO
Сьогодні ділюсь великою підбіркою матеріалів та інструментів від Nordic Cyber Security Overview (NCSO)!

NCSO - cкандинавський проект, що має на меті стати корисним ресурсом для студентів, професіоналів та ентузіастів у сфері кібербезпеки!

🔗 https://start.me/p/BnrMKd/01-ncso

#OsintFlowTools #osintpack #core

📸 Remini AI Photo Enhancer
Інструмент дозволяє відновлювати розмиті обличчя на фотографіях та покращувати якість зображення!

У безкоштовній версії є водяні знаки на фото, але вони не перешкоджають реверс пошуку зображень (в Yandex Images, Google Images, Search4Face і т.д.) Ви також можете оформити безкоштовний тижневий пробний доступ! Маленька рекомендація: користуючись однойменний мобільним додатком ви отримуєте той самий функціонал, але результат обробки без водяних знаків!😉

#OsintFlowTools #photo #photoreverse

Дуже корисний ресурс OSINT Recontool. Введіть вебсайт і ресурс за допомогою багатьох інтегрованих інструментів добуває вам відкриту інфу, а саме:
1-Назву компанії
2-Фізичну адресу
3-Номери телефонів
4-ІР адреси
5-Домени
6-Веб лінки
7-Імена
8-Юзернейми
9-Електронні скриньки
Це основне меню, але кожний пункт розкладається на список з багатьох інструментів.
Сам ресурс безкоштовний.

#recontool #tools #osintflow

Розпізнавайте обличчя та керуйте ними за допомогою Python, або з командного рядка за допомогою найпростішої у світі бібліотеки розпізнавання облич.
Створено з використанням найсучаснішої системи розпізнавання обличчя dlib, створеної за допомогою глибокого навчання. Модель має точність 99,38% у тесті Labeled Faces in the Wild.

Можна використовувати як інструмент командного рядка, який дозволяє розпізнавати обличчя в папці із зображеннями.
https://github.com/ageitgey/face_recognition
#photo #video #recognition #osintflow #git

🔍 Twitter Dorks
Інколи розслідування треба провести в Twitter, як джерелі міжнародної політичної спільноти. У цьому вам стануть у нагоді стандартні пошукові оператори Твітер ( Twitter dorks).

Оператори можна комбінувати напр geocode:50.4501,30.5241,1000km + путінхуйло (Київ +радіус 1000км+ тег)

Перелік стандартних пошукових операторів Twitter:
1)watching now складається з двох “watching” і “now”.
2)“happy hour” містить точну фразу “happy hour”.
3)love OR hate містить або те слово або те “love” і “hate” (чи два зразу).
Продовжити читати

#OsintFlowTools #twitter #dorks #investigation

🔍Дізнаємося IP-адресу користувача Telegram! Дзвінок через Kali Linux
Wireshark - це попередньо встановлена утиліта за замовчуванням, і ми будемо використовувати її для перегляду мережевого трафіку та ідентифікації IP-адреси нашої цілі!

🔹Алгоритм дій:
✔️ Зателефонуйте користувачеві через Telegram;
✔️ Запускаєм WireShark;
✔️ Натисніть на лупу (Знайти пакет) і бачимо, як у нас виникає новий рядок з параметрами і рядком пошуку. Там вибираємо параметр "Строка";
✔️ У рядку нам потрібно написати: XDR-MAPPED-ADDRESS;
✔️ Щоб зрозуміти, який ip нам потрібен, клікніть вже в налаштованій пошуковій системі "Знайти", загляньте в рядок XDR-MAPPED-ADDRESS і що після нього приходить - це той IP, який нам потрібен.

⚠️ Для захисту потрібно перейти на вкладку «Конфіденційність» в налаштуваннях телеграми і поставити заборону на здійснення дзвінків у вашому акаунті!

#OsintFlowTools #osinttools #telegram #ip

Цікава стаття про цей інструмент, який ми недавно публікували! Радимо прочитати! Це цікаво! Стаття в оригіналі
https://www.bellingcat.com/resources/2022/02/11/radar-interference-tracker-a-new-open-source-tool-to-locate-active-military-radar-systems/

📹 SITU/codec
Цифровий інструмент, розроблений компанією SITU Research для управління, аналізу та представлення відеодоказів.

Codec покликаний допомогти роботі дослідників, журналістів, юридичних груп, груп активістів та ін. Хоча інструмент має багато потенційних застосувань, але основним завданням було детальне розслідування, з'ясування істини та притягнення до відповідальності осіб за порушення прав людини!

Інтерфейс являє собою модульну систему, розділену на три компоненти: часову шкалу, карту і медіаплеєр, що дозволяє користувачам надійно синтезувати великі набори даних мультимедійних активів в часі і просторі події та/або серії подій. Мета Codec полягає в тому, щоб скоротити процес між відкриттям, аналізом та представленням даних.

Продовжити читати

#OsintFlowTools #video #investigation #git

🌎GeoWiFi
Інструмент від GONZOsint дозволяє здійснювати пошук даних геолокації WiFi по BSSID і SSID в різних загальнодоступних базах даних.

📚 Бази даних: Wigle; Apple; OpenWifi; Milnikov

💾 Є можливість експортувати результати у форматі json і показувати локації на html map.

#osintflow #geoint #wifi

🔍Пошук по коментарях Youtube
Зазвичай користувачі здійснюють пошук коментарів, безпосередньо відкриваючи цільове відео та прокручуючи вниз, щоб відсканувати коментарі. Якщо у них є чітка мета, вони можуть за допомогою команди Ctrl + F знайти коментарі, які містять певні слова. Але бувають ситуації, коли немає можливості і часу робити вибірку вручну!

YCF - Comment Finder може стати в нагоді, якщо у відео багато коментарів і немає можливості подивитися їх "вручну". Інструмент зручно використовувати для пошуку коментарів, що містять криптовалютні адреси. Так ви зможете знайти зв'язок між адресою і користувачем YT, а потім розкручувати нікнейм!

#OsintFlowTools #Osinttools #youtube