GEOINT | Подборка инструментов

Про подборку инструментов «от котика» я уже рассказывал. Bellingcat cделали действительно феноменальную работу по систематизации инструментов OSINT.

Но есть у меня еще и подборка GEOINT инструментов, причем не простая, а с раскладкой на конкретные спутники. Что и где находится. Итого 59 источников и 49 спутников.

Забирайте, пока не снесли

Хочу добавить сервис Zoom Earth практически в реальном времени можно выявить «тепловые точки», где горят леса, нефтебазы, взрывы и все, что может гореть. Нереальный потенциал для разведки в реальном времени.

Абузим Telegram Premium

Telegram Premium стоит 250руб.-400руб. ~ 4$ - 6$ (зависит от вашего региона).
В данной статье я расскажу как покупать Premium за 45руб. ~0,7$

▪️ Заходим в Play Market.
▪️ Нажимаем на свою аватарку.
▪️ Заходим в раздел «платежи и подписки», нажимаем на «способы оплаты» и внизу «другие настройки платежей»
▪️ Нас перекидывает в браузер. Удаляем все привязанные карты и нажимаем на три полоски, возле логотипа Google Pay.
▪️ Переходим в «настройки» листаем вниз и закрываем свой платёжный профиль, выбрав вариант «Я не хочу называть причину»
▪️ Нажимаем «назад» (возвращаемся назад любым удобным способом)
▪️ Кликаем на «добавить способ оплаты»
▪️ Выбираем страну Турция, вводим реквизиты карты (номер, срок, CVC) имя указываем - Wain.

Первая строка адреса: Adana
Вторая строка адреса: Adana
Индекс: 01010
Округ: Istanbul
Область: Adana

▪️ Возвращаемся в Telegram и покупаем через Google Pay - Premium подписку за 13,49TRY (~70 центов)

Поздравляю вы стали обладателем Telegram Premium, экономя больше 3$.

Важно! - карта должна поддерживать оплату в Play Market.

Удаляем о себе информацию в GetContact.

Если вы не хотите, чтобы другие люди просматривали, как вы записаны в чужих телефонных книгах, советую ограничить им такую возможность:

1. Переходим по ссылке https://www.getcontact.com/manage
2. Выбираем параметр «Быстрый вход с помощью SMS»
3. Вводим свой номер телефона.
4. Вводим высланный на номер телефона код.
5. Внизу страницы отключаем «Настройки видимости»

В итоге, если кто либо захочет посмотреть ваш контакт, то увидит следующее:

«Мы не можем предоставить результаты по этому номеру, так как его владелец предпочел быть невидимым».

Как генерировать несуществующие фото: 5 сервисов

В 2021 году нейросети уже очень реалистично генерируют изображения людей и животных, а также текст. Если вы хотите зарегистрировать фейковый аккаунт в соцсети, вам точно пригодится фото несуществующего человека. Вот 5 сервисов, генерирующие фотографии — от искусства до мемов:

▪️ThisPersonDoesNotExist. Создаёт лица несуществующих людей — чтобы получить новое изображение, обновите страницу.

▪️GeneratedPhotos. Сервис тоже генерирует лица, но доступно много фильтров. Задайте параметры по возрасту, эмоциям, полу, возрасту.

▪️ThisAnimeDoesNotExist. Сайт создаёт аниме персонажей, которых вы не увидите ни в одном аниме. Есть два параметра — уровень креативности нейросети и скорость слайдера.

▪️ThisWordDoesNotExist. А эта нейросеть придумывает слова и их значения. Ещё отмечает их часть речи, падеж и слоги.

▪️ThisXDoesNotExist. На сайте собраны десятки сервисов такого типа. Например, генераторы текстов, картинок и даже аудио — вы точно найдёте что-то для себя.

Как запретить сохранять историю в Google Chrome?

Самый простой способ предотвратить сохранение истории браузером Google Chrome — использовать режим "Инкогнито", открыв новое окно обозревателя нажатием "Ctrl + Shift + N".

Но можно сделать так, что браузер не будет сохранять историю посещений даже при работе в обычном режиме.

Для этого нужно — нажать "Win+R", ввести "regedit", нажать "ОК" и перейти в "HKLM\SOFTWARE\Policies", далее создать раздел "Google" и в нем создать еще раздел "Chrome".

В подразделе "Chrome" создать параметр типа DWORD с именем "SavingBrowserHistoryDisabled" и задать в качестве его значения "1"

Узнаем номер #разведка

Некоторые ресурсы не очень обеспокоены приватностью своих пользователей. Либо жонглируют именами и отчествами, либо частями номеров телефонов и почт.

Щедрый фокусник Instagram показывает последние две цифры номера и часть почты пользователей. Нажимаем Добавить аккаунт > Войти в существующий аккаунт > Забыли пароль > ввести Имя Пользователя. Порой, этого достаточно, чтобы узнать кто именно просматривает ваши Stories с закрытой странички.

Mail Почта грешит первыми четырьмя цифрами номера, благодаря чему можно определить страну и регион проживания пользователя. Если повезет, то подкинет и часть дополнительной почты. Нажимаем Добавить аккаунт > Восстановить пароль и вводим необходимую почту.

Gmail выдает последние две цифры номера. Цепочка восстановления аналогичная - Добавить аккаунт > Google > Забыли адрес электронной почты.

Ну, а главный щедрец - Сбербанк Онлайн. Ловите и имя и отчество и первую букву фамилии…

Midjourney — генерируем искусство.

Будущее гибридно! Нейросети все плотнее входят в нашу жизнь, постепенно убивая огромный пулл профессий - создавая контент порою качественнее чем люди, экономя время, бюджеты. Однако ими нужно уметь пользоваться. И это не так сложно, как кажется.

Я расскажу 6 шагов для составления правильного запроса в Midjourney:

1. Правильный запрос состоит из трех частей: Объект :: Оптика :: Рендер. Двоеточие — синтаксис, о нём в конце. Все запросы пишутся на английском — гугл-переводчик подойдёт.

2. Объект — о ком идёт речь, где он находится и что делает. Это оптимальный порядок, да, он важен.
Получается: dinosaur in the office draws on the computer

3. Оптика — по принципу фотографий. Ключевые слова — настройки вашего «фотоаппарата». Например, «extreme close up» даст картинку с сильным зумом.
Получается: dinosaur in the office draws on the computer , extreme close up

4. Рендер — стиль отрисовки. Задаётся по ключевым словам: hyperrealism или photo taken with Nikon D750.
Получается: dinosaur in the office draws on the computer , extreme close up , photo taken with Nikon D750

6. Синтаксис — у запроса есть сила, с которой отдельное слово влияет на результат. :: — устанавливает эту силу. А после -- задаются числовые параметры. Например, -- ar 9:16 задаст соотношение сторон и «перевернет» картинку по вертикали.
Получается: dinosaur::: in the office draws on the computer , extreme close up , photo taken with Nikon D750:: -- ar 9:16

В Midjourney всегда можно подсмотреть удачные запросы других пользователей и использовать их. Удачи!

Проверяем QR код на вирусы.

На сайтах вирусы — обычное дело и антивирусы без проблем с ними справляются. Другое дело — QR-коды. Ведь там URL-адреса скрыты и куда они приведут — неизвестно.

🔗 RevealQR - этот сервис сразу раскрывает, что находится за QR-кодом и проверяет полученный сайт на наличие вредоносных программ.

Подборка сервисов временной почты

0. https://emailnator.com/
1. https://tempmail.plus/
2. http://smailpro.com/
3. https://privatlab.com/
4. https://mailsac.com/
5. https://temporarymail.com/
6. https://maildrop.cc/
7. https://10minutemail.net/
8. https://dropmail.me/ru/
9. https://temp-mail.org/ru/
10. https://www.crazymailing.com/ru/
11. https://emailfake.com/
12. https://www.fakemail.net/
13. https://www.dispostable.com/
14. https://temp-mail.to/
15. http://mailcatch.com
16. https://getnada.com/
17. https://www.guerrillamail.com/
18. https://www.mailinator.com/
19. https://www.emailondeck.com/
20. https://yopmail.com/en/
21. https://www.33mail.com/
22. https://www.moakt.com/
23. https://www.tempinbox.xyz/
24. http://mytrashmail.com/
25. https://www.emaildrop.io/
26. https://tempr.email/en/
27. https://mail.tm/ru/
28. https://www.mohmal.com/en
29. https://one-off.email/ru/

Проверяем подозрительные программы в онлайн песочнице

Большинство вирусов и троянов приходят в ПК после скачивания файлов из непонятных источников. Конечно, есть антивирус, но часто он работает слишком медленно и не может сразу выявить угрозу.

🔗 Hybrid Analysis предлагает более надёжный и быстрый способ — он делает «тест-драйв» подозрительного файла и проверяет его в отдельной среде. После отправки файла на проверку сайт запускает его в изолированной песочнице VirtualBox или VMware, а затем смотрит, как он поведет себя в системе.

Если он заражает виртуальный компьютер, в сводке сервис порекомендует не устанавливать его (или наоборот). Сайт работает только с VPN, а ещё вы можете выбрать ОС, в которой файл будет проходить проверку — в Windows 7, Linux Ubuntu или Android.

Узнаем IP по письму на электронную почту

Представим себе ситуацию: вам написал электронное письмо человек, в личности которого вы не вполне уверены. Вам необходимо проверить, что он тот, за кого себя выдает, но как это сделать?

Почтовые программы предоставляют всю необходимую информацию. Как на обычном, бумажном письме всегда написан адрес отправителя, так и в электронном письме содержится IP-адрес отправителя.

Для того чтобы узнать IP в Gmail почте:
1. Откройте письмо и кликните по иконке с тремя точками.
2. Выберите пункт «Показать оригинал».
3. В открывшейся вкладке найдите строку «Recived: from…», там и будет расположен хост отправителя.

В другом почтовом сервисе эта информация может находиться за другим пунктом выпадающего меню. Например, чтобы найти IP адрес на почте Mail.ru, выберите «Служебные заголовки».

Это вы на фото?

В ВКонтакте есть такой "прикол", когда в ленте у вас выскакивает блок с надписью: это Вы на Фотографии?

Кто-то относится к этому равнодушно, но мы с вами тщательно относимся к своей конфиденциальности и безопасности, именно поэтому есть способ отключить эту "Фичу":

1. Зайдите в настройки с веб-версии сайта.

2. Выберите раздел "Приватность".

3. Далее в блоке "Фотографии" найдите "Управление", затем кликните на него.

4. Перед вами появится настройка функции "Отметки на фото". Выберите и отключите всё что вам нужно.

Затем нажмите на кнопку "Сохранить".
Готово! Теперь никто вас не сможет отметить на фото и вы больше не увидите эту пугающую надпись.

Как не сесть за комментарий о цыганах

Ранее я упоминал в этом посте, что ВК является одним из самых больших складов информации о человеке и не так давно подписчик мне рассказал историю, как за старый комментарий получил штраф 10 000руб, а мог и сесть. Россия страна возможностей. Советую запросить свой архив у ВК и просмотреть|удалить то, за что ты можешь сесть.

Именно поэтому используем только деперсонифицированные профили без фото, друзей и инфо, заходим под VPN.
А лучше отсутствие соц сетей, это значительно увеличивает свободное время и снижает вероятность необходимости общаться с людьми которые больше не нужны в жизни.

Удаляем свои комментарии в ВК

1. С полной версии ВК в левом нижнем углу нажимаем кнопку "Еще" - затем "защита данных"
2. Далее переходим на "порядок управления данными"
3. Листаете в самый низ, и нажимаете "Запросить архив"
4. Комментарии ВК находятся в разделе "прочее", лично я остальные галочки оставил и был в шоке от того, сколько информации собирает ВК вплоть до адреса твоего дома.
5. Все переписки которые ты удаляешь или твой собеседник, соцсеть все равно заботливо хранит на всякий случай. В архиве ты получишь полную историю своих сообщений.

На почту (либо в оповещениях вк) через пару часов после запроса поступает сообщение, что наш архив с данными готов, и его можно скачать в течение ограниченного времени. Здесь главное, чтобы был телефон, привязанный к странице, потому что при скачивании архива необходимо будет подтвердить, что это именно вы.

Создаем крипто кошельки: MetaMask, Trust Wallet, Exodus

Хранить крипту на бирже не лучшее решение.
''Не твои ключи не твои битки''
И если у тебя по какой-то причине еще нет аппаратного кошелька, то как минимум ты должен уметь создавать вышеперечисленные кошельки и взаимодействовать с ними.

🔗 ССЫЛКА НА СТАТЬЮ

Бог среди сервисов временной почты

🔗 InstAddr — это сервис временной почты с множеством доменов и привязкой созданных адресов к аккаунту. Кроме стандартного функционала, есть возможность указать псевдоним, можно не только получать сообщения но и отправлять их, заблокировать и «перекинуть» адрес на другой аккаунт в системе.

Адрес временной почты привязывается к аккаунту, и чекать почту можно хоть daily. Такой функции нет нигде! Что это значит? Адреса InstAddr можно использовать не только для быстрой регистрации: они отдаются в полное распоряжение.

Создаем свое облако в Telegram❤

Каждый из вас пользуется разделом "избранное". Но зачастую, чтобы найти определенное сообщение, нужно будет его искать среди всех сообщений. Чаще всего люди хранят там не только важное, но и мусор. Некоторые используют хештеги в начале сообщения, чтобы по хештегу находить нужный материал. Но согласитесь, в разы приятнее и удобнее пользоваться "облаком", где можно создавать неограниченное количество "папок" под свои нужды.

1. Создаем группу в Telegram.

2. Добавляем один контакт в группу, чтобы ее создать, а затем можем удалить этого человека.

3. Чтобы открыть нужные нам функции в группе, нужно иметь 200 участников. Для этого покупаем накрутку, которая обойдется нам в 6-10 рублей.

4. Так же в настройках группы меняем тип группы с публичной на частную.

5. Заходим в управление группой и включаем галочку темы.

6. Удаляем ботов, создаем нужные нам папки, заполняем их информацией.

Вы получили безлимитное облако, в котором можно хранить информацию отсортированную по темам.

Регистрация Telegram на временные номера Авито

На Авито, для каждого объявления выделяется свой временный номер, чтобы не палить настоящий номер продавца. Этим мы и воспользуемся.

Нам понадобится два аккаунта Авито: на первом создаём объявление, на втором смотрим номер (можешь друга попросить)

1. Создаём объявление на авито
2. Как объявление пройдёт проверку кидаем ссылку другу или заходим со второго аккаунта на наше объявление
3. Зайдя на объявление жмем "Позвонить" и видим номер. На него регистрируем телеграм.
4. На основу позвонит Авито и переадресует нас на бота телеграм, который продиктует код подтверждения:
5. Аккаунт готов.

Делаем из USB электронный ключ для компьютера

🔗 USB Raptor — бесплатная программа, которая позволяет превратить обычный USB-накопитель в электронный ключ для блокировки/разблокировки компьютера, благодаря которому можно защитить личные файлы от постороннего доступа, в то время когда сами находитесь вдали от ПК.

USB Raptor может заблокировать систему после извлечения определенного USB-накопителя из компьютера и разблокировать его при повторном подключении к любому USB-порту.

Утилита постоянно проверяет USB-накопители на наличие файла разблокировки с зашифрованным содержимым. Если такой файл найден, компьютер остается разблокированным, в противном случае компьютер блокируется. Чтобы снять блокировку системы, пользователь должен вставить USB-накопитель с файлом в любой USB-порт.

В качестве альтернативы пользователь может включить или отключить два дополнительных способа разблокировки системы, такие как сетевые сообщения или пароль.

Регистрируем аккаунты Яндекса без номера телефона

1. Переходим по данной ссылке и сразу же попадаем на страницу регистрации;

2. Берем временную почту на этом сайте или тут;

3. Обязательно ставим контрольный вопрос, иначе при следующем входе нас обяжут привязать телефон;

4. Готово!