#Osint_tools

Сервис с говорящим названием: Illicit services
Осуществляет (пока) бесплатный поиск по:

— Имени, фамилии;
— Е-мейлу;
— Юзернейму;
— Телефону;
— Адресу;
— Г.Р.З;
— VIN;

И по другим параметрам. Особенность сервиса в том, что это коллекция иностранных БД (автор утверждает, что у него там
7,962,764,880 строк).
С учетом, того что intelx.io опасно пользоваться в принципе, прошу. Может найдете что-то полезное. 🧐

🔎 Поиск информации об актуальных угрозах и хакерских группировках в сети Dark Web.

🖖🏻 Приветствую тебя user_name.

• Собранная информация об актуальных угрозах и хакерских группировках, позволяет нам изучить цели, тактику, методы и различные инструменты, которые применяются на этапе разведки и проникновения.

• Такую информацию можно собирать вручную или автоматически из разных источников, в том числе из новостей, форумов, ресурсов даркнета, мессенджеров и т.д.

• Делюсь ссылкой на полезный репозиторий, в котором собран огромный список таких источников:

- Discord;
- Telegram;
- Twitter;
- Forum;
- Exploits;
- Phishing;
- Maas;
- Markets;
- Methods;
- Search engines;
- Rat;
- CVE most exploited;
- Ransomware gang;
- Others.

• https://github.com/fastfire/deepdarkCTI

➕ Дополнение:

- #OSINT, #ИБ;
- DarkNet OSINT;
- Подборка форумов по хакингу и информационной безопасности.

S.E. ▪️ S.E.Relax ▪️ infosec.work

📩 Poastal. Находим информацию по адресу электронной почты.

🖖🏻 Приветствую тебя user_name.

• Poastal — новый инструмент OSINT, который предназначен для поиска информации по электронной почте. Благодаря инструменту мы можем попытать счастье найти следующую информацию:

- Определить имя владельца электронной почты;
- Проверить адрес на валидность (проверить, доставляется письмо или нет);
- Определить, одноразовый почтовый адрес или нет;
- Проверка регистрации почты на популярных ресурсах: Facebook, Twitter, Snapchat, Parler, Rumble, MeWe, Imgur, Adobe, Wordpress и Duolingo.

🧷 https://github.com/jakecreps/poastal

• Кстати, определенную часть кода этого инструмента написал ChatGPT, о котором так любят говорить популярные ИТ каналы. Прочитать о создании Poastal и об участии ИИ в данном проекте ты можешь в блоге автора: https://osintnewsletter.com/p/poastal

• Дополнительная информация доступна по хештегу #OSINT и в наших подборках: https://yangx.top/Social_engineering/2548

S.E. ▪️ S.E.Relax ▪️ infosec.work

🔍 Изучаем операторы расширенного поиска.

🖖🏻 Приветствую тебя user_name.

• Эта информация будет полезна всем (новичкам и опытным специалистам), кто интересуется OSINT и использует различные ресурсы для поиска информации. Речь идет об операторах расширенного поиска, но не о готовых дорках для той или иной системы, а о языке запросов, с помощью которого мы можем составить правильный запрос и получить нужную информацию.

• Сегодня поделюсь ссылками на документацию по использованию операторов расширенного поиска в различных системах и полезной статьей, которая поможет освоить поисковые операторы Google для 15 конкретных задач:

Операторы поиска в социальных сетях:
- Twitter;
- YouTube;
- Discord;
- Reddit;
- Linkedin.

Операторы расширенного поиска в поисковиках:
- Google;
- Yandex;
- DuckDuckGo;
- Shodan;
- Censys;
- Ask;
- AOL;
- Bing;
- Baidu;
- Naver.

Coding:
- Github;
- Gitlab;
- Github Gist;
- Bitbucket.

Project management:
- Jira;
- Slack;
- Trello;
- Evernote;
- Todoist;
- Shortcut;

Поисковые операторы Google для 15 конкретных задач:
- Поиск ошибок индексации;
- Поиск незащищённых страниц (не https);
- Поиск дубликатов контента;
- Поиск нежелательных файлов и страниц на своём сайте;
- Поиск возможностей для гостевой публикации;
- Поиск страниц со списками ресурсов;
- Поиск сайтов с примерами инфографики… так что можно предложить свою;
- Поиск сайтов для размещения своих ссылок… и проверки, насколько они подходят;
- Поиск профилей в социальных сетях;
- Поиск возможностей для внутренних ссылок;
- Поиск упоминаний конкурентов для своего пиара;
- Поиск возможностей для спонсорских постов;
- Поиск тем Q+A, связанных с вашим контентом;
- Проверка, как часто конкуренты публикуют новый контент;
- Поиск сайтов со ссылками на конкурентов.

• Дополнительная информация доступна по хештегу #OSINT и в наших подборках: https://yangx.top/Social_engineering/2548

S.E. ▪️ S.E.Relax ▪️ infosec.work

#Geoint_tools

Я много раз говорил о том, что один специалист может обеспечить выполнения пары сформулированных задач, но для выполнения полноценного фронта работ — требуется отдел ну или хоты бы банда 😎

Для кооперации требуется единое информационное пространство и если для классического #osint исследования хватало яндекс или гугл документа, то для #geoint инструмента я не видел.

Но я все еще считаю, что СНГ сообщество(как в #osint, так и по #geoint) одно из самых адаптивных и способных к кооперации! Администратор одноименного канала предоставил нам инструмент по групповому редактированию карт, прошу встречайте:

Felt

Из функционала:

— Коллективное редактирование карты;
— Выгрузка результатов в различных форматах;
— Кастомизация тэгов;

Пользуйтесь на здоровье!

#Osint_articles
Господа, человечество всегда волновало несколько вопросов: "Что", "Где" и "Когда".
На вопрос "что" может ответить #osint, на вопрос "где" отвечает #geoint.
А вот на вопрос "когда", иногда нет вполне понятного ответа, в разных дисциплинах такая задача решается по-разному, так и мне однажды был поставлен вопрос "Когда была сделана видеозапись". Тогда задача была решена фактически мануально, а я задумался о цельной методике хронолокации медиа-материалов. Полазав по интернетам я нашел вполне прекрасный гайд по этой теме.

Я перевел его и делюсь с вами.

Прошу любить и жаловать:

Хронолоцирование медиа-материалов;

Перевод данной статьи потребовал от меня много ресурсов и экспертного мнения двух известных участников сообщества, моему сердцу будет приятно, если вы распространите этот материал как можно дальше, а также отреагируете ❤️ или 👍.

Хороших выходных!

👁 Полезные ресурсы OSINT.

🖖🏻 Приветствую тебя user_name.

• Делюсь небольшой подборкой полезных ресурсов, инструментов и уникальным материалом, который поможет в поиске информации из открытых источников. Не забудь изучить информацию по каждой ссылке и обязательно добавляй в закладки:

• Начнем с новостей от SANS и бесплатного доступа к SANS OSINT Summit 2023, который пройдет 8 сентября. На саммите будут рассмотрены следующие темы:

- Поиск, анализ и сбор информации из открытых источников;
- Изучение различных инструментов OSINT в промышленности;
- Поиск и сбор информации в социальных сетях;
- Автоматизация процесса сбора информации и фильтрация полеченных данных;
- Различные тематические исследования OSINT;
- OSINT и его связь с другими формами поиска информации.

🧷 Зарегистрироваться можно уже сейчас: https://www.sans.org (доступно через VPN).

• Идём дальше... Расширения для браузера могут сыграть большую роль в поиске нужной информации, не говоря уже о повышении производительности в работе. По ссылкам ниже ты найдешь описание и ссылки на полезные расширения для твоего браузера:

- https://www.skopenow.com/
- https://systemweakness.com
- https://www.osintme.com/

• Одна из любимых ваших тем — дорки. Инструмент http://advangle.com поможет составить эффективный и правильный запрос, в зависимости от атрибутов и других Ваших условий.

• Ну и в заключении, предлагаю изучить полезное руководство по написанию правильных и подробных OSINT отчетов (с шаблонами и примерами): https://www.intelligence101.com

• Дополнительная информация доступна по хештегу #OSINT и в наших подборках: https://yangx.top/Social_engineering/2548

S.E. ▪️ S.E.Relax ▪️ infosec.work