Как вычислить по IP? Вопрос, достойный самых долгих обсуждений. Для большинства пользователей ответ – никак. И все довольно просто. Когда вы находите чей-то IP-адрес, то видите не его личный адрес, а адрес сети провайдера, внутри которой сидят сами пользователи. Используя GeoIP, например, вот этот [1], я могу вычислить примерный регион, где находится проверяемый. Например: я сижу в офисе на Шоссе Энтузиастов в Москве, а GeoIP указывает на Государственный исторический музей прямо в центре столицы. Вот такая точность.

Но как же тогда оперативники вычисляют преступников? Методами полевой работы, конечно. Поймав IP-адрес, они пишут запрос провайдеру, собирают логи, а именно кто в их внутренней сети сидел под таким-то IP в конкретное время и заходил на конкретные сайты. Вот тут-то провайдер уже сообщает реальный IP-адрес пользователя внутри своей сети, а с ним ФИО и адрес абонента. И пативэн уже в пути. Так деанонят и в соцсетях, и в Телеге.

Так как же найти IP-адрес бармалея? На помощь нам приходят ловушки. Они бывают как массмаркетовые, так и крафтовые. Массмаркет – это Bitly [2]. Укоротил ссылку, сделал переадресацию и порядок. Каждый, кто пройдет, оставит свой IP. Еще вариант – Grabify [3]. Работает точно также. Но есть и более изощренные крафтовые схемы. Для мамонта делается специальный сайт, зайдя на который он и отдаст свой IP. Ну или отдельная страничка с трекером на вполне себе официальном ресурсе, например, на сайте газеты. Главное, чтобы проверяемый совершил целевое действие – перешел по ссылке.

Как себя обезопасить? Все просто: используйте firewall [4], VPN [5] или заверните весь траффик в Tor [6]. Я уже рассказывал, как это делается в предыдущих постах. Делов там на час, а пользы от безопасности – тонна. Не поленитесь это сделать и никакие ловушки вам будут не страшны. Ну, почти. Если вы не ломали Пентагон, то искать вас у провайдеров VPN или бегать за хозяевами нод Tor из Австралии и Сингапура никто не будет.

Всем безопасности!

#инструментарий

Пост для новичков. Как найти человека за 10 минут.

Короче если ты нуб в этом вопросе и требуется иногда в своей работе идентифицировать субъекта по минимальному количеству сведений. Или, например, найти его адрес, номер телефона, интересы и пр., то данный гайд тебе поможет. Возможно придется затратить некоторое количество денежных средств.

Итак, с чего начать. Предположим есть только Telegram ID. Чтобы его узнать идем в настройки клиента.

Открываем «Настройки - Продвинутые настройки - Экспериментальные настройки - включить Show Peer IDв Profile». Выбираем в чате пользователя, смотрим свойства профиля, видим цифры радом с именем. Это и будет TG ID.

Конечно для начала будем использовать боты =).

Чтобы не тратить время, и завершить цикл поиска открываем бота @regdatebot кидаем ему этот номер, если бот отвечает, что аккаунт создан в текущем месяце или в прошлом, то можно прекращать поиск. Ну что ж сделаешь - не повезло. Тем не менее, проверьте ID у @ibhld_bot и @funstatbot закинув ему ID, у первого хорошая база, в бесплатной версии он покажет, что чего-то нашел, второй показывает сообщения персонажа бесплатно, вдруг он успел «наследить» за месяц, например писал о географии в которой находится.

Да есть всяческие @telesint-ы или @tgscanbot-ы, но ограничимся теми что я сказал. Все-таки @ibhld_bot пока топ в плане базы TG ID.

Итак вам повезло @regdatebot показал – аккаунт 2018 года, а это большая вероятность что @ibhld_bot выдаст вам и телефон, возможно @funstatbot отобразит другую интересную информацию. Идем в @ibhld_bot, если сильно надо, то оплачиваем стоимость подписки, а там и получаем номер телефона. Ты же нуб и не хочешь думать где найти спарсенную базу TG с телефонными номерами, поэтому плати =). Не предлагаю Глаз Бога, потому что, используя данный сервис ты сам попадешь в его же базу, да и его создатель мягко говоря неприятный человек, я писал про него и его «поделки - проделки» в канале, там же пруфы.

Итак, номер телефона раздобыли. Есть еще парочка неплохих бесплатных сервисов. Это @helper_inform_bot «Помощник», даем ему на съедение номер телефона, он с удовольствием покажет ФИО, адрес проживания и ID некоторых социальных сетей. «Помощник» бесплатно даст возможность на несколько поисковых запросов, в противном случае придется заходить с другого аккаунта. Также не брезгуем и бесплатной версией @UniversalSearchRobot. Все тоже самое - даем ему номер телефона. Скорее всего отобразится имя, записанное в телефонных книжках. Кстати последний я иногда проверяю на незнакомые номера, чтобы понять используется ли телефон для спама.

Далее, есть еще один бот. Который создал автор, находящийся не в российском сегменте Интернета, короче «с той стороны», использовать его или нет с точки зрения этических соображений решайте сами.

@cybersecdata_bot ему можно скормить не только номер телефон, но и ФИО, желательно с датой рождения.

Далее все стандартно, имея ФИО смотрим по базе ФССП в банке данных исполнительных производств https://fssp.gov.ru/iss/ip/ ничего особо не даст, но для общего понимания что из себя представляет персонаж, пригодится.

Можно поискать также по ФИО http://судебныерешения.рф

Ну и в базе юрлиц и ИП, мало ли искомый объект предприниматель https://www.rusprofile.ru/

Конечно, я много чего не рассказал, но это тот минимум который с небольшими затратами позволит достаточно быстро получить информацию о человеке. Практически, не нарушая его права =).

Пишите в камменты будем дополнять.

⚠️GEO

GEOINT https://start.me/p/W1kDAj/geoint
GeoNames https://www.geonames.org/
Geoseer.net https://www.geoseer.net/
GeoINT Search https://cse.google.com/cse?cx=015328649639895072395:sbv3zyxzmji#gsc.tab=0
GeoIP Tracker tool https://shadowcrypt.net/tools/geoip
Earth Engine Dataset https://developers.google.com/earth-engine/datasets/
GeoPlatform Portal https://www.geoplatform.gov/
Inspire-geoportal.eu http://www.inspire-geoportal.eu/
FAO Map Catalog https://data.apps.fao.org/map/catalog/srv/eng/catalog.search#/home
Datacore-gn.unepgrid.ch https://datacore-gn.unepgrid.ch/
ISRIC Data Hub https://data.isric.org/geonetwork/srv/eng/catalog.search#/home
geocreepy http://www.geocreepy.com/
US Crisis Monitor https://acleddata.com/special-projects/us-crisis-monitor/
Toronto Live https://apps.esri.ca/torontolive/
Residential Fire Fatalities in Indiana https://www.arcgis.com/apps/dashboards/4d1289ab105145a1b1f80c1ad3cf19fb
geoprotests API https://rapidapi.com/gisfromscratch/api/geoprotests/
geoint-py
A bunch of geospatial intelligence workflows implemented using Python. https://github.com/gisfromscratch/geoint-py
geoclustering https://pypi.org/project/geoclustering/

GEOINT – это душа и сердце OSINT. Именно анализ карт дает самые интересные результаты, которые находят своем применение в разных сферах. Само собой, особенно в военной. На вот встает вопрос, где найти качественные и, самое главное, актуальные карты? Особенно, чтобы в динамике можно было посмотреть изменения.

Раньше было проще. Был Maxar [1] (главный по картам в Пентагоне) и купить снимок нужного участка в высоком разрешении было совершенно нетрудно. Дорого, конечно, но нетрудно. Черт возьми, даже Роскосмос в свое время думал продавать снимки Maxar для органов власти [2]. Даже дочку специальную для этого дела сделали, вроде как. Но, как говорится, пацан к успеху шел. И не дошел. После начала СВО доступ к Maxar был огорожен. Аналогично сделал Sentinel [3]. Как говорится, смотреть можно, а трогать нельзя. Но в любом случае теперь покупать карты можно только через кучу прокладок. Да и то не все, сами понимаете.

Что делать? Пока – пользоваться тем, что есть. Можно попробовать заказать у Роскосмоса, но портал не впечатляет [4]. Еще вариант – искать альтернативные карты. Они может и качеством похуже, но все равно выдают достойные варианты. Ну и еще вариант – изучите как следует портал NASA. Там, кстати, есть даже карта с горячими точками [5]. Очень удобно, чтобы определять места работы арты. Так что рекомендую.

Ну и на закуску. Я вообще фанат потыкаться по картам. И больше супер-детализированных карт в сверхвысоком разрешении я люблю только старые карты. Поэтому на портале «Это Место» [6] можно посмотреть, как ваш любимый край выглядел пару сотен лет назад. Зрелище занимательное, уверяю вас.

Всем доброй охоты!

#инструментарий

​​Собираем досье по Username

Maigret – это удобная консольная утилита с открытым исходным кодом, которая поможет собрать досье на пользователя только по его юзернейму. Утилита проверяет аккаунты на огромном количестве сайтов и собирает всю доступную информацию с веб-страниц. Ключи API не требуются.

На данный момент поиск выполняется по более чем 3000 сайтов (полный список источников доступен по ссылке). По умолчанию поиск запускается по 500 популярным сайтам в порядке убывания популярности. Также осуществляется проверка сайтов Tor, сайтов I2P и доменов (через разрешение DNS).

Процесс использования этой утилиты довольно прост. Подробную инструкцию можно найти в репозитории проекта на GitHub. Установить программу можно с помощью pip, Docker или просто запустить из клонированного репозитория.

После запуска скрипта можно просмотреть отчет с найденной информацией прямо в консоли, HTML или PDF-файле. Утилита Maigret собирает данные исключительно из открытых источников, не нарушая приватности пользователей.

@bugfeature | #полезно #инструмент

Maltego Desktop Client обновился до версии 4.6.0. В системе теперь появился Maltego ID - централизованный логин для всех действующих и будущих продуктов и услуг Maltego, а также двухфакторная аутентификация.

В следующих обновления платформы ожидаются:
▫️визуализация данных на карте и временной шкале
▫️браузерные инструменты для совместной работы
▫️бесшовная интеграция внешних данных, скрипты

... про внедрении ИИ пока не заикались 😎

😎👍 Подписывайтесь на нас в VK и Telegram...
🕵️‍♂️ Наши контакты интернет-розыск.рф
🧑🏼‍💻 Чат-бот @irozysk_chatbot

​Поиск владельца ASN, IP, CIDR с помощью Python

Когда вы узнаете IP-адрес сайта, желательно получить как можно больше информации по данному адресу. Можно воспользоваться сервисом WHOIS, но он не всегда предоставляет все диапазоны IP-адресов. Для практики можно написать свой скрипт на Python, который будет получать нужные данные.

В данной статье:
✔️ Объяснили, зачем определять связь между ASN и IP-адресами
✔️ Подготовили окружающую среду для написания скрипта
✔️ Пошагово описали создание собственного скрипта на Python

📌 Читать далее

#forum #asn #cidr #python

Btw, the tool was published on GitHub: https://github.com/SocialLinks-IO/telegram-similar-channels

#telegram #maltego