📍 ​​Подборка OSINT инструментов
(3⃣8⃣6⃣)

🛡 Для Службы безопасности

GEOINT - картография и геопространственная разведка
(1⃣0⃣5⃣)

Карты кораблекрушений (2⃣)

Google Shipwreck Map

https://www.google.com/maps/d/viewer?mid=1R8Rw7tZTGw3YHKBTNBOh-LKU5sw&msa=0&dg=feature

Google Shipwreck Map - карта кораблекрушений, представленных на сайте Shipwreckology, нанесенная на Google Maps.

#OSINT #сайт #сервис #бот #СБ

#academy_nsb_osint

📌 OSINT инструменты
от Академии НСБ 🇷🇺
https://news.1rj.ru/str/academy_nsb

⚙ Навигация по Telegram-каналу
https://news.1rj.ru/str/academy_nsb/1967
.

Швейцарский нож современного Шерлока Холмса

Sherlock Linux — это молодой debian-based дистрибутив от испанских разработчиков, который собрал в себе все основные инструменты, необходимые для работы OSINT-исследователя.

• Хэштеги: #ОС, #Linux, #OSINT, #GEOINT
• Ссылка: sherlock-linux.org

Основное преимущество дистрибутива — не улучшения безопасности и приватности, а грамотно предустановленное ПО. В умелых руках Sherlock позволяет:

📌 Составлять визуальные графы взаимосвязей с помощью Maltego;
📌 Использовать для поиска различного рода краулеры и поисковые движки индивидуальной настройки;
📌 Работать с данными социальных сетей и номеров телефонов;
📌 Проводить несложные пентест-исследования в сети.

Разработчики не забыли и о браузерах — неотъемлемых инструментах в работе цифровых детективов. Помимо огромного количества расширений для работы, пользователю будут доступны специально подобранные и отсортированные закладки с полезными сервисами.

C.I.T. Security🛡- основной канал
https://news.1rj.ru/str/citsecurity

C.I.T. Course👨🏻‍💻 - бесплатные курсы, лекции, мануалы
https://news.1rj.ru/str/cit_course

C.I.T. Trash🗑 - всякое разное
https://news.1rj.ru/str/+WOFeU7VW2oYyZTI0

C.I.T. PsyOp 🤯 - информационные войны, псиоп
https://news.1rj.ru/str/cit_psyop

Боты пробива (разные)🔥:
@citsearchbot
@citsearch2bot

Используем ssh-keygen для:
- произвольного выполнения кода
- повышения привилегий
- перезаписи файлов
Забавно (и закономерно) что вектор подходит как для *nix так и для win
*
Сам research
Дополнительный research
lib2shell

#ssh

#exploit

1. #SonicWall WXA - Authentication Bypass and #RCE Vulnerability

https://www.praetorian.com/blog/sonicwall-wxa-authentication-bypass-and-rce-vulnerability

2. #CVE-2023-49964:
FreeMarker Server-Side Template Injection in #Alfresco

https://github.com/mbadanoiu/CVE-2023-49964

3. CVE-2022-21392:
#LPE via NMR SUID in #Oracle Enterprise Manager

https://github.com/mbadanoiu/CVE-2022-21392

#Kali Linux 2023.4 Release (Cloud ARM64, Vagrant Hyper-V & Raspberry Pi 5)

https://www.kali.org/blog/kali-linux-2023-4-release/

VMProtect Source Code (Leaked 07.12.2023)

https://github.com/jmpoep/vmprotect-3.5.1

#tools #source #leaked #vmp #protector

🔎 PCAPdroid — сетевой трафик устройства

PCAPdroid - это приложение Android с открытым исходным кодом, которое позволяет отслеживать и экспортировать сетевой трафик вашего устройства.

— Приложение имитирует VPN для захвата без полномочий root, но, в отличие от VPN, трафик обрабатывается локально на устройстве.

⏺ Ссылка на GitHub

#android #traffic

Годнота: сервис Mine покажет, где в интернете хранятся ваши личные данные, и поможет их удалить в два клика.

Для этого достаточно зарегистрироваться и запустить сканирование. Тулза быстро выдаст отчет со всеми сайтами, где вы засветились.

Юзаем тут. Но для некоторых российских почтовых адресов фича может не работать.

Концепция (PoC) атаки 5G NR на:
смартфоны
CPE-маршрутизаторы
USB-модемы
5Ghoul — это семейство DoS-уязвимостей 5G на уровне реализации, затрагивающих мобильные платформы Qualcomm и MediaTek.
+12 доступных эксплойтов
*
5ghoul-5g-nr-attacks
*

👩‍💻 pisshoff — SSH Honeypot

pisshoff - это простой SSH-сервер, который действует как приманка для хакеров.

Он использует thrussh и выставляет фиктивные версии оболочки bash, команд и подсистем SSH. Все действия, предпринятые хакером при подключении, записываются в файл журнала аудита JSON.

Сервер предоставляет такие команды, как echo, exit, Is, pwd, scp, uname и whoami. Он также предоставляет подсистемы, такие как оболочка и
sftp.

— Сервер не взаимодействует с базовой операционной системой и возвращает только ожидаемый результат.

⏺ Ссылка на GitHub

#SSH #Honeypot

OSINT [CANADA] GOVERNMENT 🇨🇦

Advanced Registry Search https://lobbycanada.gc.ca/app/secure/ocl/lrs/do/advSrch?lang=eng
Statistics Canada https://www150.statcan.gc.ca/n1/en/type/data?HPA=1
Canada Gazette https://www.gazette.gc.ca/accueil-home-eng.html
Completed Access to Information Requests https://open.canada.ca/en/search/ati
Canadian Importers Database https://strategis.ic.gc.ca/eic/site/cid-dic.nsf/eng/home
Canadian Institute for Health Information https://www.cihi.ca/en
Association-assq.qc.ca https://www.association-assq.qc.ca/
Trouver une décision http://citoyens.soquij.qc.ca/
Regional Municipality of Durham https://opendata.durham.ca/
Find a Teacher https://www.oct.ca/Home/FindATeacher
www.infogo.gov.on.ca/infogo/home.html https://www.infogo.gov.on.ca/infogo/home.html
Employee Contact Directory Search | novascotia.ca https://novascotia.ca/psc/geds/
Search for Open Information Documents https://www2.gov.bc.ca/gov/search?id=0882CD53C45A4AE1A42D5E22D8712AD8
Search the Open Information Catalogue https://www2.gov.bc.ca/gov/search?id=9199E7BC9682482EB9EA0B6D6B8D386C
Registrant directory https://www.cpsbc.ca/public/registrant-directory
Government staff directory https://www.alberta.ca/staff-directory.cfm
Canadian Intellectual Property Office https://www.ic.gc.ca/eic/site/cipointernet-internetopic.nsf/eng/Home
Gouvernement du Québec https://www.donneesquebec.ca/organisation/gouvernement-du-quebec/
Library and Archives Canada (LAC) https://www.bac-lac.gc.ca/eng/Pages/home.aspx
Montreal Council of Social Agencies Database http://www.archives.mcgill.ca/resources/db/mcsasearch.htm
Media Room & Blue Book https://media.utoronto.ca/
Resources.library.ubc.ca https://resources.library.ubc.ca/
Security Licence Status Verification https://justice.gov.bc.ca/security/utilities/

OSINT [CANADA] CORPORATION 🇨🇦

RJSC Connect https://rjsc.novascotia.ca/
Search for a Federal Corporation https://www.ic.gc.ca/app/scr/cc/CorporationsCanada/fdrlCrpSrch.html?locale=en_CA
FederalCorporation https://federalcorporation.ca/
Corporate Affairs Registry Database https://www.pxw2.snb.ca/card_online/cardsearch.aspx
MRAS Business Registry Search https://beta.canadasbusinessregistries.ca/search
Alberta Business Search https://albertacorporations.com/
LeoList https://www.leolist.cc/
Toronto Star https://misc.thestar.com/interactivegraphic/2019/07-july/25-housing-complaints-database/index.html
Rental in Canada https://www.n49.com/search/rental/1/canada/
Manitoba Assessment Online https://www.gov.mb.ca/mao/public/search_select.aspx
Search for Company Documents https://www.sedar.com/search/search_form_pc_en.htm
Business Directory | OCC https://occ.ca/business-directory/
Rechercher par entreprise https://www.pes.rbq.gouv.qc.ca/RegistreLicences/Recherche?mode=Entreprise
Rechercher par répondant https://www.pes.rbq.gouv.qc.ca/RegistreLicences/Recherche?mode=Repondant
Rechercher par région ou type de travaux https://www.pes.rbq.gouv.qc.ca/RegistreLicences/Recherche?mode=RegionTypeTravaux
Services en ligne https://www.pes.ctq.gouv.qc.ca/pes/faces/dossierclient/recherche.jsp
Alcool - Régie des alcools, des courses et des jeux (RACJ) https://www.racj.gouv.qc.ca/en/registres-publics/alcool.html
BAnQ numérique https://numerique.banq.qc.ca/resultats
Online Services PEI Business / Corporate Registry https://www.princeedwardisland.ca/en/feature/pei-business-corporate-registry-original#/service/LegacyBusiness/LegacyBusinessSearch
XBRL Voluntary Filing Program https://www.sedar.com/issuers/issuers_en.htm
Registrant Lookup https://www.cdsbc.org/home/registrant-lookup#/lookup/dentists