Очень интересно почитать! 🫣 Восстановление лиц по отражению в зрачке.

https://habr.com/ru/articles/207678/

#ru #статьи #habr

ANTfs — инструмент противодействия криминалистической экспертизе; управляет файловой системой NTFS с целью восстановления или безвозвратного удаления файлов.

• Восстановление удаленных файлов.
• Стирание файлов с перезаписью.
• Ориентация на сценарии, в которых крайне важна скрытность воздействия.
• Доступ на уровне ядра для обхода прямой блокировки записи.

Кому пригодится:

• Специалистам по безопасности — для тестирования и обеспечения невозможности восстановления конфиденциальных данных.
• Криминалистам — для понимания и противодействия методам из области антифорезники.
• Вам, дорогие ценители конфиденциальности, — для удаления файлов, которые лучше никому никогда не видеть. Вообще никогда.

Hacker's TOYS

Decider — инструмент, помогающий сопоставлять поведение атакующего с MITRE ATT&CK Framework для определения используемых тактики, техники и др. Разработан Агентством кибербезопасности и безопасности инфраструктуры США (US CISA).

• Задает пользователю ряд наводящих вопросов о действиях атакующей стороны, позволяет пользователям сосредоточиться на тех частях ATT&CK, которые имеют непосредственное отношение к атаке, отфильтровывая нерелевантные варианты. Экспортирует результаты в таблицы и тепловые карты ATT&CK Navigator.

• Дополняет руководство Best Practices for MITRE ATT&CK Mapping; также см. информационный бюллетень об инструменте и видео.

Hacker's TOYS

LockUp — средство самозащиты для Android, которое отслеживает попытки создания криминалистических образов вашего устройства с помощью Cellebrite UFED и подобных инструментов. Распознает различные методы (логический, файловой системы, физический) извлечения данных через ADB, при обнаружении попыток криминалистической обработки инициирует сброс к заводским настройкам.

• Не требует root-доступа.
• Запускается автоматически при загрузке через RECEIVE_BOOT_COMPLETED.
• Для мониторинга используется служба AccessibilityService.
• Распознает сигнатуры для каталогов эксплойтов, хэшей файлов и метаданных приложений.

! Разработчик заявляет, что инструмент лишь призван продемонстрировать сложности, с которыми сталкивается криминалистическое ПО, но не содействовать сокрытию незаконной активности. Мы с ним согласны и убедительно просим вас не нарушать закон, однако не стоит забывать, что криминалистическое ПО доступно не только правоохранителям.

Hacker's TOYS

Snoop — один из самых перспективных OSINT-инструментов по поиску никнеймов на основе открытых данных. Он умеет искать более чем по 3000 сайтов.

Hacker's TOYS

Автоматизация поиска Google Dork — это процесс использования специальных запросов в Google для обнаружения уязвимостей и утечек данных в интернете.

• Инструмент Pagodo, предоставляет возможность автоматизировать этот процесс, упрощая поиск информации о веб-сайтах, системах и сервисах, которые могут быть подвержены атакам или нарушениям безопасности. Pagodo позволяет искать конкретные типы уязвимостей, а также производить сканирование в различных диапазонах IP-адресов, что делает его полезным инструментом для специалистов по информационной безопасности и исследователей.

• Подробный гайд использования Pagodo, записали для вас на видео.

Hacker's TOYS

Подробное обучение по Sherlock, записали для вас на видео. 👆

Sherlock (Шерлок) — это инструмент для поиска профилей пользователей в различных социальных сетях по имени пользователя.

• Он предоставляет возможность осуществлять поиск в нескольких популярных социальных сетях одновременно, помогая исследователям цифровой безопасности и частным лицам отслеживать свою онлайн-приватность и управлять своим цифровым следом.

Hacker's TOYS

Подробное обучение по Mr. Holmes, записали для вас на видео. 👆

Mr. Holmes - отличный инструмент для анализа безопасности веб-приложений, предоставляющий широкие возможности для поиска уязвимостей и тестирования на проникновение.

• Кроме того, он также является отличным инструментом для поиска пользователей и анализа данных, что делает его полезным при проведении тестирования на проникновение и проверке безопасности веб-приложений.

#OSINT

Hacker's TOYS

Digital Forensics Script — этот репозиторий содержит расширенный скрипт на Bash для проведения цифровой криминалистики на системах Linux.

• Скрипт автоматизирует сбор широкого спектра данных о системе и пользователях, что делает его ценным инструментом для ИТ-специалистов, системных администраторов и криминалистов.

• Скрипт собирает информацию о системе, сети, установленных программах, оборудовании, логах, данных пользователей, текущих процессах, истории входов в систему, а также выполняет дамп памяти, шифрует и сжимает собранные данные.

P/S Автору будет приятно если вы накидаете 🔥

Hacker's TOYS

instaloader — инструмент OSINT для Instagram.

• Загружайте изображения (или видео) вместе с их подписями и другими метаданными из Instagram.

👇 Магазин Proxy, чекеры и сервисы поиска:

Резидентские прокси | Мобильные прокси

Оценка Fraud Score |OSINT

P/S Автору будет приятно если вы накидаете 🔥

Hacker's TOYS

Ip Location Finder — этот код на Python позволяет определить геолокацию IP-адреса. Код импортирует библиотеки requests и sys, а затем определяет функцию ip_geolocation(ip), которая принимает IP-адрес в качестве аргумента. С помощью API-сервиса ipinfo.io функция формирует URL, отправляет запрос на этот URL и получает информацию о геолокации IP-адреса в формате JSON.

• Если запрос успешен, функция выводит IP-адрес, город, регион, страну и организацию.

• Если нет, выводится сообщение об ошибке. Этот код может быть полезен для хакеров, так как позволяет определить местоположение устройства по его IP-адресу.

👇 Магазин Proxy, чекеры и сервисы поиска:

Резидентские прокси | Мобильные прокси

Оценка Fraud Score | OSINT

P/S Автору будет приятно если вы накидаете 🔥

Hacker's TOYS

Python Login form SE — это шаблонное приложение Python Flask, в котором есть только поле логин/ пароля для входа, и когда пользователь вводит информацию, оно печатает ее в терминале.

• Этот скрипт полезен для обучения, потому что хакеры в области социальной инженерии могут взять этот скрипт, изменить HTML, чтобы он соответствовал дизайну реального веб-сайта, и украсть учетные данные.

👉 app.cyberyozh.com — это надежные инструменты для вашей анонимности. Proxy, чекеры и сервисы поиска.

P/S Автору будет приятно если вы накидаете 🔥

Hacker's TOYS

Web-Check — это мощный OSINT инструмент с открытым исходным кодом, для вытаскивания всей технической информации из домена. Доступен для macOS, Windows и Linux.

• Как установить docker + docker-compose:

sudo apt update
sudo apt install docker.io
sudo curl -L "https://github.com/docker/compose/releases/download/1.29.2/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose
sudo chmod +x /usr/local/bin/docker-compose

👉 app.cyberyozh.com — это надежные инструменты для вашей анонимности. Proxy, чекеры и сервисы поиска.

P/S Автору будет приятно если вы накидаете 🔥

Hacker's TOYS

OnionSearch — это скрейпер URL-адресов для даркнета, инструмент OSINT, очень полезный для исследователей и энтузиастов кибербезопасности.

👉 app.cyberyozh.com — это надежные инструменты для вашей анонимности. Proxy, чекеры и сервисы поиска.

P/S Автору будет приятно если вы накидаете 🔥

Hacker's TOYS

Awesome Browser Extensions for OSINT — репозиторий, полный потрясающих расширений для браузеров Chrome и Firefox, которые вы можете использовать для своих задач OSINT.

👉 app.cyberyozh.com — это надежные инструменты для вашей анонимности. Proxy, чекеры и сервисы поиска.

P/S Автору будет приятно если вы накидаете 🔥

Hacker's TOYS

BreachCheck — очень полезный инструмент Osint, для которого требуется ключ API BreachDirectory, предназначенный для поиска электронных писем и выяснения, были ли они когда-либо взломаны, а данные продавались на различных форумах, в даркнете и т. д.

👉 app.cyberyozh.com — это надежные инструменты для вашей анонимности. Proxy, чекеры и сервисы поиска.

P/S Автору будет приятно если вы накидаете 🔥

Hacker's TOYS

Ты наблюдаешь — но и за тобой наблюдают

Открытые источники — не просто “гуглинг”. Это разведка. Профессиональная, точная, аккуратная. От анализа теней на снимках до распутывания фейковых цепочек дезинформации. Но реальность такова: работаешь с данными — оставляешь след. И если не знаешь, как защититься — рискуешь попасть в свою же воронку.

OSINT давно ушёл от банальных скриншотов. Сегодня это симбиоз аналитики, ИБ, автоматизации и старой доброй паранойи. Расследования вроде военной базы с китайскими беспилотниками BZK-005 на острове Дайшань, задокументированного Bellingcat в 2015 году, показали, как можно найти объект военного назначения по спутниковым снимкам, архитектурным деталям и ускользающим цифровым следам.

Или история с Thorn — их технология Spotlight анализирует сотни тысяч онлайн-объявлений ежедневно. По подтверждённым данным, инструмент помог идентифицировать более 6,000 жертв торговли людьми, применяя нейросети, графовые структуры и лингвистический анализ.

Во время пандемии COVID-19 OSINT стал фильтром для дезинформационного шума. Специалисты мониторили платформы, вычисляли бот-сети, отслеживали первоисточники фейков. Исследования показывали, что уровень фейков колебался от 0,2% до 28,8% в зависимости от страны, платформы и выбранной методологии. И эти проценты — не просто цифры, это алгоритмы, заливающие головы миллионам пользователей.

Но появились новые враги — дипфейки и ИИ-сгенерированный текст. Голоса, лица, видео. Всё подделывается. Глубоко и убедительно. По данным Deeptrace и других исследований, количество дипфейков в открытой сети удваивается каждые 6 месяцев. Детекция стала гонкой. Уровень успешной идентификации в зависимости от метода и длины контента — от 60% до 82%. Не идеально. Но пока ещё работает.

То же касается ИИ-сгенерированных текстов. LLM модели пишут так, что обычный читатель не отличит. OSINT-исследователи разрабатывают лингвистические ловушки, стилометрию, выявление статистических аномалий. По свежим данным, если объём текста больше 400 слов — точность классификации достигает 76%. Но тренды быстро меняются.

А теперь про то, о чём забывают все новички. VPN — уже не укрытие, а прожектор. Его видно. Его палят. Поведенческие аномалии, сигнатуры дата-центров, сквозная корреляция — ты даже не замечаешь, как откуда-то вытекает твой лог. Три VPN подряд не спасут, если ты используешь один и тот же почерк. Или один и тот же выходной узел.

Именно поэтому необходимо использовать мобильные прокси. Реальные IP от операторов. Смена IP выглядит как “отвалился LTE”. Никаких блоков, ни одного сигнала на безопасность платформ. Если ты ещё и используешь антидетект-браузеры с правильной Canvas-сигнатурой — ты превращаешься в обычного пользователя.

Статистика проста: при правильной конфигурации — вероятность детекта снижается на 82–94%. Главное — не переиспользовать прокси, не пересекать кейсы и не лениться с ротацией.

Что должно быть в арсенале: Maltego, SpiderFoot, Hunchly, ExifTool, SunCalc, PimEyes, Twint, Kibana, Snoop. Всё это — не просто программы. Это ножи. И резать ими можно аккуратно, а можно и по себе.

Но инструменты — это лишь полдела. Настоящий OSINT — это стратегия. Разделённые профили. Изолированные виртуалки. Чёткая документация. Перекрёстная верификация. И ни одной “быстрой проверки” с личного устройства.

Закон не спит. GDPR, CCPA, ФЗ-152. ИИ и OSINT уже на грани регулирования. Нарушил — будешь не исследователем, а фигурантом. Работай чисто. Соблюдай “необходимый минимум”. Не лезь туда, где можешь нанести вред. Особенно когда работаешь с уязвимыми группами.

OSINT — это не только техника.. Это дисциплина. Это многослойная инфраструктура. Это защита. Это умение выйти из расследования так, чтобы о нём никто не догадался.
И если ты всё делаешь правильно — тебя не видно. Даже когда ты видишь всех.

P/S Автору будет приятно если вы накидаете 🔥

Hacker's TOYS