👤 OSINT по фото.

• Данный материал написан в соавторстве с @mycroftintel

• Один из самых любопытных разделов OSINT-это поиск по лицу. Действительно, нет ничего более прикольного, когда ты только по фотографии узнаешь имя человека или адрес его страницы в соцсетях. А дальше дело техники - соцсети дают массу зацепок для дальнейшего расследования. И получается очень круто. Был перед тобой незнакомец, а теперь все про человека как на ладони. Магия, да и только.

• Теперь о том, чем эту магию делать. К сожалению, вариантов не очень много. Самый лучший (потому что бесплатный) Search4faces. Работает неплохо, выявляет людей в 2 из 3 случаев. Ещё есть аналог - FindClone. С его помощью даже некоторые журналисты проводили расследования.

• Если мы говорим про иностранный сегмент, то обратите внимание на PimEyes. Он хоть и из РФ не работает, но при должном умении все получится. Ищет он по фоткам из Интернета. И это удобно.

• Например, из личной практики. Нам скинули лицо и попросили узнать, кто это. С помощью PimEyes мы установили, что это никто иной, как кореш сына президента Турции Эрдогана. Заядлый лучник, кстати. Вот такая вот магия!

• Дополнительную информацию можно найти в группе @mycroftintel

S.E. ▪️ infosec.work ▪️ VT

👀💬Signal хранит фото и документы локально без шифрования на macOS?

В этом видео показано, что Signal на macOS хранит фотографии и документы локально без шифрования. Хуже того, файлы хранятся в месте, доступном для любого приложения или скрипта. Однако текстовые сообщения хранятся локально в зашифрованной БД.

- пишет Mysk, публикуя видео.

К моему большому разочарованию, это верно даже в версии для 😁Linux. Как вы можете видеть, ключ шифрования хранится в файле config.json

- пишет другой пользователь.

❔Пользователи снова задаются вопросами относительно "эталонного мессенджера" в контексте безопасности.

"Существуют известные уязвимости Signal, которые не устраняются. Кажется странным…", - ранее писал Илон Маск 7 мая 2024.

👆Также была информация, что 📲 Signal может быть тесно связан с 🇺🇸Госдепом и 🎩🇺🇸разведкой США - https://news.1rj.ru/str/Russian_OSINT/4105

✋ @Russian_OSINT

#osint

🥝 OSINT от а до я

Большая коллекция материалов для тех, кто желает развивать свои навыки поиска по открытым источникам.

Репозиторий содержит советы, с чего начать, практические кейсы и тренировочные площадки.

🔤 DiPense - инструмент OSINT для разведки телефонных номеров, IP-адресов, DNS и другой информации.

➡️https://github.com/usmanmusa1920/dipense
➡️https://dipense.readthedocs.io/en/latest/

🍪 Поддержать канал
📱 НАШИ КОНТАКТЫ

#⃣ #OSINT #DIPENSE

🔤 The-OSINT-Toolbox - подборки источников для различных исследований.

➡️https://github.com/The-Osint-Toolbox

🍪 Поддержать канал
📱 НАШИ КОНТАКТЫ

#⃣ #OSINT #TOOLS

💻 Парсинг сайтов. Scrapy, Splash, Selenium, requests, bs4

Описание:

Курс предназначен для тех, кто хочет научиться автоматизированному сбору информации с различных сайтов, то есть парсингу. Для прохождения курса требуются базовые знания питона.
На лекциях будут рассмотрены основные подходы к сбору данных с использованием таких библиотек, как requests, beautifulsoup4 и splash, а также фреймворков Scrapy и Selenium.
В этом курсе рассматриваются основные базовые подходы к сбору данных, а также затрагивается вопрос этичного парсинга. По итогам курса студенты будут иметь базовое представление о том, как парсить различные сайты, используя Python.
Этот курс будет не очень интересен тем, кто уже имеет базовое представление о том, что такое парсинг и как создавать скрипты для автоматизированного сбора данных.

Язык: Русский

#scrap #python #web