✅ Добрый вечер, разведчики! Рассмотрим сервисы по поиску по фото


1. FaceCheck — служ­ба поис­ка по фото в зарубеж­ных соц­сетях;
2. Search4faces — то же самое, но по «Вкон­такте» и «Одноклас­сни­кам»;
3. Pimeyes — качес­твен­ный, но плат­ный поиск по кар­тинкам (3 бесплатных запроса в боте, находит даже стикеры с лицом);
4. ImageSearch — бес­плат­ный поиск похожих кар­тинок в интерне­те;
5. Tineye — этот сер­вис в пред­став­лени­ях не нуж­дает­ся;
6. Reverse Image Search — ана­лог Tineye;
7. Karmadecay — поиск похожих изоб­ражений в Reddit.
8. Search by Image — браузерное расширение для поиска по фотографии. Ищет через Google, Bing, Yandex, Baidu и TinEye.
9. betaface.com — сравнительный анализ фотографий. Определит вероятность того, что на двух разных изображениях один и тот же человек. #Пробиваем автомобиль
#Пробиваем по ВК
#Бесплатный бот для пробива

Милые леди, наши коллеги, единомышленницы, соадмины и подписчицы, поздравляем вас с 8 марта!🌹
Спасибо, за ваш труд, за ваш особый подход к формированию контента для целевой аудитории, за интересную подачу и вообще, за то, что вы у нас есть. Любим вас и ценим🌸
P.S. Господа, подписывайтесь на каналы @pandora_intelligence
@xbshsuwiow83
@osint_sound

#CVE-2024-27198 & CVE-2024-27199 Authentication Bypass --> #RCE in #JetBrains #TeamCity #exploit

https://github.com/W01fh4cker/CVE-2024-27198-RCE

https://github.com/Chocapikk/CVE-2024-27198

Hide your P/Invoke signatures through other people's signed assemblies

https://github.com/MzHmO/Parasite-Invoke

Обзор Simulator — платформы для обучения инженеров безопасности Kubernetes с помощью CTF-сценариев
https://habr.com/ru/companies/flant/articles/798599/

Прикольна

Расширяем компетенций в Telegram-расследованиях.

Статья 1. Поиск администратора по наименованию аккаунта (не путать с username) в коммьюнити

Я уже неоднократно писал о том, что человека зачастую выдает социум, окружение. Какими волками-одиночками казаться не хотелось, далеко не всегда это прокатывает, особенно учитывая то, что у разного рода нарушителей есть потребность похвастаться результатами своих действий.

https://telegra.ph/Statya-1-Poisk-administratora-po-naimenovaniyu-akkaunta-ne-putat-s-username-v-komyuniti-03-05

Расширяем компетенции в Telegram-расследованиях.

Статья 2. Поиск администратора канала по наименованию через очень хороший бот

В данной статье мы коротко рассмотрим гораздо более удобный и понятный способ поиска администратора в случае, если известно только наименование аккаунта (не путать с username)

https://telegra.ph/Statya-2-Poisk-administratora-kanala-po-naimenovaniyu-cherez-ochen-horoshij-bot-03-07

Building an OSINT Super Machine for People and Organization Surveillance. 2023
José Kadlec
Методы OSINT (разведка с открытым исходным кодом) уже широко используются сообществом по поиску и сбору разведывательной информации.
В этой электронной книге автор сосредоточиться на последнем из них, а именно на том, как практиковать OSINT с использованием систем на базе Linux, а точнее, с помощью так называемых приложений CLI (интерфейс командной строки).
Изюминка в том, что с OSINT вы можете пойти гораздо дальше и глубже и об этом тоже пойдет в этой книге.

Очень приятный набор инструментов с шикарным механизмом поиска для просмотра файлов электронной почты со всеми сопутствующими атрибутами.

Как работает тот самый фейковый контакт, который отображает имя увидевшего его пользователя (работает только на официальных клиентах Telegram для Android). #СИ #Telegram

1️⃣ Создаем бота и в описании оставляем данные своего фейкового аккаунта, как аккаунт техподдержки;
2️⃣ Выполняем код:

https://api.telegram.org/bot{токен_бота}/sendContact?chat_id={ваш_id}&phone_number=919876543210&first_name={отображаемое_имя}

3️⃣ Бот присылает нам контакт
4️⃣ Далее отправляем его жертве с примерным текстом: "Смотри, в этом боте слили твой номер телефона, чтобы его удалить, обратись к админам со скриншотом записи"
5️⃣ Пользователь делает скриншот, где отображается его номер телефона и отправляет нам

😎👍 САЙТ | ВК | TLG
🕵️‍♂️ ЧАТ-БОТ 🪪 ВИЗИТКА

Mini #geoint cheat sheet:

geospy.ai
usersearch.ai
birdhunt.io
ventusky.com
osm-search.bellingcat.com
pastvu.com

and many other tools.

🖥 Репозиторий: APKHunt — инструмент для анализа APK

APKHunt — это инструмент статического анализа кода для приложений Android, основанный на платформе OWASP MASVS.

— Данный инструмент предназначенный в основном для разработчиков мобильных приложений и тестеров безопасности, APKHunt может быть использован кем угодно для обнаружения и устранения потенциальных уязвимостей безопасности в их коде.

⏺ Ссылка на GitHub

#Tools

🖥 Репозиторий: Cloudtopolis — инструмент автоматизации установки

Cloudtopolis — это удобный инструмент, который автоматизирует процесс установки и настройки Hashtopolis на Google Cloud Shell, делая его быстрым и простым.

— Данный инструмент позволяет настроить Hashtopolis на платформе Google Cloud Shell, обеспечивая быструю и полностью автоматизированную установку без дополнительных шагов со стороны пользователя.

⏺ Ссылка на GitHub

#Tools

🖥 Репозиторий: Bulk Extractor — инструмент для извлечения цифровых улик

Bulk Extractor — это мощный инструмент для извлечения информации из различных типов файлов, который нашел широкое применение в области цифрового расследования.

— Данный инструмент предоставляет возможность извлекать метаданные, адреса электронной почты, URL-адреса и другие данные из файлов любого формата.

⏺ Ссылка на GitHub

#Tools #metadata

Сервисы, дублирующие контент, размещенный в социальной сети Instagram (признана экстремистской и запрещена в России). С возможность анализа профилей и скачивания материалов для их последующего анализа.

▫️https://imginn.com
▫️https://www.pixwox.com
▫️https://instanavigation.com
▫️https://indownloader.app
▫️https://igram.world
▫️https://dumpoir.com
▫️https://inflact.com
▫️https://www.picuki.com

😎👍 САЙТ | ВК | TLG
🕵️‍♂️ ЧАТ-БОТ 🪪 ВИЗИТКА

Chrome Extensions for #OSINT

- archives
- email search
- social networks
- screenshots
- metadata

and more.

https://github.com/CScorza/EstensioniChromeOSINT

Contributor twitter.com/CScorzaOSINT

If you add site:* to the search query, filetype:pdf continues to work:

john smith site:* filetype:pdf

Tip by twitter.com/K_2SOsint and https://news.1rj.ru/str/Schwarz_Osint