pi-recon.streamlit.app

Онлайн версии известных #osint инструментов для командной строки:

Scylla
Maigret
Spy
Zehef
Profil3r
Holehe
Poastal
Phone Format
Whatsapp Profile
Validator
Ignorant
Find Owner

Создатель twitter.com/HolismVision

rask.ai

Онлайн-инструмент для автоматического перевода видео на более чем 60 языков. Без субтитров, замена голоса на похожий, но говорящий слова на другом языке. Можно загрузить файл или вставить ссылку на YouTube видео.

Частично бесплатный. Есть ограничения по длине видео. Если не хотите платить, используйте https://split-video.com/ и https://online-video-cutter.com/merge-videos, чтобы разделить видео на фрагменты, а потом склеить их назад.

Google Bard (https://bard.google.com/) может анализировать загруженные изображения:

- читать метаданные файла
- распознавать текст на разных языках
- определять что изображено на снимке (уличные указатели, предметы)
- определять место где сделано фото


Как обычно, отвечает неточно и часто ошибается, но все же поможет ускорить работу.

К сожалению, отказывается распознавать лица людей.

media.io

Самый простой в использовании бесплатный онлайн видео редактор. Позволяет быстро смонтировать ролик из нескольких видео и аудиофайлов, добавить к нему текст, графику, субтитры и озвучку голосом. Почти все функции бесплатны (кроме озвучки более 2000 символов), но на готовое видео накладывается водяной знак (небольшой и в уголке).

Онлайн инструмент для визуализации связей между различными точками входа расследование (доменов, номеров телефонов, емейлов, имен людей и т.д.). Можно назвать максимально упрощенным аналогом Maltego.


Бесплатный (запросу к netlas.io частично платные, но можно получать пользу от инструмента и без них)


https://app.netlas.io/asd/

Google Reverse Image Search Fix


Инструмент, который возвращает старый добрый Google Reverse Image Search вместо Google Lens.


(в случае проблем загружайте картинки на Postimages.org)


#osint

Одна из самых полных коллекций ресурсов и инструментов для сбора информации в Австралии (архивы, сайты знакомств, информация о регистрации автомобилей, веб-камеры и многое другое) https://github.com/DFW1N/DFW1N-OSINT

Если вы хотите попробовать Llama-2 (новый чат-бот от Meta обученный на 70 миллиардах разных параметров), то можете сделать это здесь:

https://huggingface.co/spaces/ysharma/Explore_llamav2_with_TGI

Сбор информации о ком-то и о чем-то можно с чистой совестью называть OSINTом только в том случае, если в процессе не нарушаются законы страны, в которой вы находитесь. Во время расследований легко переступить тонкую грань легальности и начать осуществлять неправомерный доступ к компьютерной информации, нарушение тайны переписки и неприкосновенности частной жизни, использование вредосноных компьютерных программ.


Для всех перечисленных выше действий в УК РФ предусмотрены статьи и, иногда, даже реальные тюремные сроки. Но, что интересно на практике они применяются крайне редко. На картинке статистика осужденных в 2022 году. Первый столбец - общее количество, третий - приговоренные к лишению свободы.


Для сравнения: за кражу (все части 158) было осуждено более 150 тысяч человек, за приобретение, хранение, перевозка, изготовление, переработка наркотических средств (все части 228) - более 70 тысяч человек,


Статистику по всем статьям можно посмотреть здесь:

https://stat.апи-пресс.рф

Обращаю ваше внимание, что помимо уголовного может быть также административное наказание (штраф или исправительные работы, редко арест до 30 суток, но НЕ лишение свободы).

Канал моего очень-очень давнего знакомого. Большое спасибо ему за пост.

Большая подборка примеров Python кода с использованием Netlas API (50 запросов в сутки бесплатно) для автоматизации разных задач, связанных с OSINT и пентестом.

https://github.com/netlas-io/netlas-cookbook

Будет полезно также для автоматизации работы с другими IP-поисковыми системами (Shodan, Censys, Fofa), да, и в целом, с самыми разными REST-API.

10 Google dorks for search personal data breaches

https://medium.com/@as-squirrel/10-advanced-google-dork-queries-for-osint-privacy-breach-identification-ec2a4daa6739

Author twitter.com/as_squirrel_X