Что нового и интересного можно отметить из бесплатных сервисов, предназначенных для проверки контрагентов...

1️⃣ https://datanewton.ru/ - прекрасный сервис, с отличной визуализацией связей (в т.ч. архивных), достойной проверкой и мониторингом изменений. Даже удивительно, что он еще бесплатный.

2️⃣ https://www.audit-it.ru/contragent/ - шикарно генерируемая "простыня" по контрагенту. Мне понравилась возможность искать связи. Для анализа финансовой отчетности делает переход на страницу контрагента в сервисе https://www.testfirm.ru/, что тоже вполне удобно.

3️⃣ https://pb.nalog.ru/index.html - официальный сервис "Прозрачный бизнес" от ФНС России (агрегирует все реестры службы). Отлично работает в паре с сервисом https://bo.nalog.ru/, все той же ФНС, предназначенном для анализа финансовой отчетности.

😎👍 САЙТ | ВК | TLG
🕵️‍♂️ ЧАТ-БОТ 🪪 ВИЗИТКА

Помимо визуальных улучшений каждый релиз Kali сопровождается выходом новых инструментов, и  версия 2024.1 не стала исключением. На этот раз разработчики обновили версию ядра до 6.6 и выпустили четыре новинки:
■ blue-hydra — сервис для обнаружения Bluetooth-устройств;
■ opentaxii — имплементация сервера TAXII от EclecticIQ;
■ readpe — инструменты командной строки для работы с PE-файлами Windows;
■ snort — гибкая система обнаружения сетевых вторжений.
Также команда Kali анонсировала несколько новых функций в рабочих столах Xfce и Gnome. К примеру, для пользователей Xfce и Xclip появилась возможность быстрого копирования IP-адреса VPN в буфер обмена, что упрощает управление VPN-соединениями.

В свою очередь, для пользователей Gnome просмотрщик изображений eye-of-gnome (eog) был заменен на Loupe, а в файловом менеджере Nautilus улучшена скорость работы.

ReText

ReText — простой, но мощный редактор для языков разметки Markdown и reStructuredText, написанный на Python.

Поддержка пользовательских разметок может быть добавлена с помощью модулей Python.

Авторы также рекомендуют установить пакеты pyenchant, chardet и PyQt6-WebEngine для проверки орфографии, обнаружения кодировки и механизма предварительного просмотра с поддержкой JavaScript.

https://github.com/retext-project/retext

💼Курс по OSINT.
Автор: Jhorj Privacy

На курсе вы научитесь на хорошем уровне искать информацию про людей, объекты, инциденты и тд. Собирать досье.

Помимо этого на курсе будет рассказано про защиту личных данных, если вы занимаетесь OSINT.


🔎 План курса:
Введение.


📕1 Блок курса. Поиск информации.

1. Работа с поисковыми системами: Yandex, Google.

2. Анализ профилей в социальных сетях:
ВКонтакте.
Telegram.
Instagram.
Facebook.

3. Сбор досье на человека.

4. Реестры/Справочники, поисковые системы, инструменты.

5. Поиск первоисточника.


📗Глава 2. Работа с AI.

1. Инструментарий, автоматизация поиска и работа с AI.

2. OpenAi.

3. Поисковики с Ai.

4. Работа Ai с документами.

5. Ищем информацию на группы/предприятия. 

6. Делаем дорогу по расследованию с помощью АИ.

7. Разработка скриптов, ханипотов и т.д

8. Промы и jailbreak.


📘3 блок. Визуализация полученных данных.

Здесь дан материал по тому, как понятно составлять досье, информацию. Визуализировать полученные данные для максимальной наглядности.


📙4 блок. Защита данных для OSINT специалиста.

Настройка рабочей среды для проведения анонимных расследований.

Как искать данные и при этом защитить свои? Об этом и будет рассказано в данном блоке.


💻Курс имеет поддержку нескольких кураторов - в течении 3х месяцев (Время проведения курса + 2 месяца дополнительной поддержки).

⏳Длительность курса - 3 недели.

📆Начало курса - 18 марта.

✅Стоимость - 8000 руб.

Отзывы по предыдущим курсам - https://news.1rj.ru/str/otzivi_Jhorj


‼️Контакт для покупки курса - https://news.1rj.ru/str/osint_lifestyle

Специализированный конструктор расширенных операторов поисковых запросов (дорков) #Google #Dork

▫️https://analystresearchtools.com/

Выше писал и про собственный конструктор дорков от Google...

😎👍 САЙТ | ВК | TLG
🕵️‍♂️ ЧАТ-БОТ 🪪 ВИЗИТКА

Ну что... ловите новый способ пробить владельца анонимного Telegram-канала. А заодно угнать его аккаунт на TGstat. #Telegram #Hack

1️⃣ Заходим на https://tgstat.ru
2️⃣ Нажимаем [Вход на сайт]
3️⃣ Копируем адрес ссылки у кнопки [Войти через Telegram] c персональным ключом авторизации
4️⃣ Маскируем данную гиперссылку. Например под предложение "зарегистрироваться и воспользоваться всеми преимуществами сервиса TGstat".
5️⃣ Пользователь проходит авторизацию. Вы видите сведения о его Telegram-аккаунте в л/к TGstat, а также получаете доступ к порталу от его профиля.

😎👍 САЙТ | ВК | TLG
🕵️‍♂️ ЧАТ-БОТ 🪪 ВИЗИТКА

Building an OSINT Super Machine for People and Organization Surveillance. 2023
José Kadlec
Методы OSINT (разведка с открытым исходным кодом) уже широко используются сообществом по поиску и сбору разведывательной информации.
В этой электронной книге автор сосредоточиться на последнем из них, а именно на том, как практиковать OSINT с использованием систем на базе Linux, а точнее, с помощью так называемых приложений CLI (интерфейс командной строки).
Изюминка в том, что с OSINT вы можете пойти гораздо дальше и глубже и об этом тоже пойдет в этой книге.

Фишинг «фичи» Телеграма https://habr.com/p/794688/

Проверяем доступность портов с использованием nmap / netcat / telnet / nc

Доступность tcp-порта:

netcat
netcat [options] host port
сканер портов:
netcat -z -v domain.com 1-1000

запустить netcat на хосте и слушать на tcp порте 4444:
netcat -l 4444

а на другой машине проверить подключение к netcat, запущенному на другом хосте:
netcat domain.com 4444

nc
nc -vt <ip> <port>
telnet
telnet <ip> <port>
nmap
порт 25 tcp: nmap -p25 11.11.11.11

Доступность udp-порта:

netcat
netcat -u host port
nc
nc -vu <ip> <port>
nmap
доступность порта udp 53: nmap -sU -p U:53 11.1.11.12

#СекретыСисадмина

#Intelligence_article #Osint #NP

Сравнительное исследование выдачи инструментов Osint Industries, Lampyre, Epieos

Executive summary:
В этой статье рассмотрим три Osint-инструмента. Хотя каждый из рассматриваемых сервисов предоставляет мощные функции для работы, важно понимать, что их эффективность может значительно возрастать при совместном использовании с другими инструментами и сервисами. Как мы уже говорили в статье про ботов анализа активности пользователя в Telegram.

Специально для читателей пальмиры
промо-код на Osint Industries — скидка на 50% :

INTELLIGENCEGUILD50

Код действителен всего 2 недели, успейте урвать 😉

Северная Пальмира & Intelligence guild

Mini #geoint cheat sheet:

geospy.ai
usersearch.ai
birdhunt.io
ventusky.com
osm-search.bellingcat.com
pastvu.com

and many other tools.

Сервисы, дублирующие контент, размещенный в социальной сети Instagram (признана экстремистской и запрещена в России). С возможность анализа профилей и скачивания материалов для их последующего анализа.

▫️https://imginn.com
▫️https://www.pixwox.com
▫️https://instanavigation.com
▫️https://indownloader.app
▫️https://igram.world
▫️https://dumpoir.com
▫️https://inflact.com
▫️https://www.picuki.com

😎👍 САЙТ | ВК | TLG
🕵️‍♂️ ЧАТ-БОТ 🪪 ВИЗИТКА

Python for OSINT cheat sheet

I collected all the packages from the course "#Python for #OSINT." in one place (for those who have taken the course and want to remember the most important things).

See the book for detailed code samples:

https://github.com/cipher387/python-for-OSINT-21-days

Awesome Hackers Search Engines

Online tools for search info about:
- exploit
- vulnerabilities
- people
- emails
- phone numbers
- domains
- certificates

and more.

https://github.com/edoardottt/awesome-hacker-search-engines

Contributor edoardoottavianelli.it