GEOINT – это душа и сердце OSINT. Именно анализ карт дает самые интересные результаты, которые находят своем применение в разных сферах. Само собой, особенно в военной. На вот встает вопрос, где найти качественные и, самое главное, актуальные карты? Особенно, чтобы в динамике можно было посмотреть изменения.

Раньше было проще. Был Maxar [1] (главный по картам в Пентагоне) и купить снимок нужного участка в высоком разрешении было совершенно нетрудно. Дорого, конечно, но нетрудно. Черт возьми, даже Роскосмос в свое время думал продавать снимки Maxar для органов власти [2]. Даже дочку специальную для этого дела сделали, вроде как. Но, как говорится, пацан к успеху шел. И не дошел. После начала СВО доступ к Maxar был огорожен. Аналогично сделал Sentinel [3]. Как говорится, смотреть можно, а трогать нельзя. Но в любом случае теперь покупать карты можно только через кучу прокладок. Да и то не все, сами понимаете.

Что делать? Пока – пользоваться тем, что есть. Можно попробовать заказать у Роскосмоса, но портал не впечатляет [4]. Еще вариант – искать альтернативные карты. Они может и качеством похуже, но все равно выдают достойные варианты. Ну и еще вариант – изучите как следует портал NASA. Там, кстати, есть даже карта с горячими точками [5]. Очень удобно, чтобы определять места работы арты. Так что рекомендую.

Ну и на закуску. Я вообще фанат потыкаться по картам. И больше супер-детализированных карт в сверхвысоком разрешении я люблю только старые карты. Поэтому на портале «Это Место» [6] можно посмотреть, как ваш любимый край выглядел пару сотен лет назад. Зрелище занимательное, уверяю вас.

Всем доброй охоты!

#инструментарий

​​Собираем досье по Username

Maigret – это удобная консольная утилита с открытым исходным кодом, которая поможет собрать досье на пользователя только по его юзернейму. Утилита проверяет аккаунты на огромном количестве сайтов и собирает всю доступную информацию с веб-страниц. Ключи API не требуются.

На данный момент поиск выполняется по более чем 3000 сайтов (полный список источников доступен по ссылке). По умолчанию поиск запускается по 500 популярным сайтам в порядке убывания популярности. Также осуществляется проверка сайтов Tor, сайтов I2P и доменов (через разрешение DNS).

Процесс использования этой утилиты довольно прост. Подробную инструкцию можно найти в репозитории проекта на GitHub. Установить программу можно с помощью pip, Docker или просто запустить из клонированного репозитория.

После запуска скрипта можно просмотреть отчет с найденной информацией прямо в консоли, HTML или PDF-файле. Утилита Maigret собирает данные исключительно из открытых источников, не нарушая приватности пользователей.

@bugfeature | #полезно #инструмент

Maltego Desktop Client обновился до версии 4.6.0. В системе теперь появился Maltego ID - централизованный логин для всех действующих и будущих продуктов и услуг Maltego, а также двухфакторная аутентификация.

В следующих обновления платформы ожидаются:
▫️визуализация данных на карте и временной шкале
▫️браузерные инструменты для совместной работы
▫️бесшовная интеграция внешних данных, скрипты

... про внедрении ИИ пока не заикались 😎

😎👍 Подписывайтесь на нас в VK и Telegram...
🕵️‍♂️ Наши контакты интернет-розыск.рф
🧑🏼‍💻 Чат-бот @irozysk_chatbot

​Поиск владельца ASN, IP, CIDR с помощью Python

Когда вы узнаете IP-адрес сайта, желательно получить как можно больше информации по данному адресу. Можно воспользоваться сервисом WHOIS, но он не всегда предоставляет все диапазоны IP-адресов. Для практики можно написать свой скрипт на Python, который будет получать нужные данные.

В данной статье:
✔️ Объяснили, зачем определять связь между ASN и IP-адресами
✔️ Подготовили окружающую среду для написания скрипта
✔️ Пошагово описали создание собственного скрипта на Python

📌 Читать далее

#forum #asn #cidr #python

Btw, the tool was published on GitHub: https://github.com/SocialLinks-IO/telegram-similar-channels

#telegram #maltego

OSINT of Afghanistan (Respect https://news.1rj.ru/str/intelligencia_dn)

http://www.moci.gov.af Ministry of Industry and Commerce
http://www.mail.gov.af Ministry of Agriculture, Irrigation and Livestock
http://www.invest.gov.af/ Investment Promotion Division
http://www.momp.gov.af Ministry of Mining and Petroleum
https://main.dabs.af Government Energy Company
http://www.mfa.gov.af Ministry of Foreign Affairs
http://www.moph.gov.af Ministry of Public Health
http://www.moj.gov.af Department of Justice
https://amcham.af U.S. Chamber of Commerce
http://www.mof.gov.af Department of Treasury
http://www.acci.org.af Chamber of Commerce
https://www.kabul-tenders.org Tenders
http://www.moec.gov.af Ministry of Economy
http://acbr.gov.af/ Commercial Register of Enterprises

Мануал по работе с Телеграмом – Telerecon, Telesint, Similar Channels и немного Google Sheets

В этом коротком мануале я прошелся по нескольким базовым и продвинутым методам проведения OSINT расследования в Телеграме. «Продвинутая» часть основывается на Telerecon и его связке с @Telesint_bot и Telegram Similar Channels CLI от @soxoj.

Из банальщины: дата регистрации пользователя и его ID, поиск по нику/аватарке на других площадках.

Из интересного:
- Выгрузка всех сообщений пользователя из всех чатов где он состоит
- Анализ сообщений с использованием NER (Named Entity Recognition)
- Выявление связи между пользователями/каналами…

И ещё несколько плюшек включая повторения уроков информатики в Google Sheets.

P. S. Подарю 3 месяца Телесинта тому кто найдет все грамматические ошибки в статье.

Example of research using my Telegram similar channels tool. Thanks for the mention to Gary Warner, computer forensics reseacher and threat intelligence director in DarkTower!

LinkedIn post

#telegram #tools