Заметки OSINTера – Telegram
Заметки OSINTера
6.45K subscribers
2.09K photos
197 videos
298 files
3.29K links
Download Telegram
Forwarded from GitHub Community
Superset — это современная платформа для исследования и визуализации данных.

Superset может заменить или дополнить фирменные инструменты бизнес-аналитики для многих команд.

4️⃣ GitHub
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from GitHub Community
hackingtool — универсальный инструмент для хакеров.

▫️Инструменты RAT
▫️Веб-сканирование
▫️Инжектор полезной нагрузки

4️⃣ GitHub
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Russian OSINT
📲 Whatsapp Mobile Checker позволяет увидеть 👀 публично открытую фотографию профиля Whatsapp, не выходя из браузера.

https://whatsapp.checkleaked.cc

🛡@Russian_OSINT
Please open Telegram to view this post
VIEW IN TELEGRAM
🗿2
🔤 Забавный фреймворк, включающий в себя 7 популярных OSINT-решений, таких как:

GHUNT - Google account info
Sherlock - nickname enumeration
Holehe - search accounts by email
Ignorant - search accounts by phone
Whois domain lookup
WhatsApp profile info
HudsonRock - email leaks lookup


➡️https://osint.rocks/

🍪 Поддержать канал
📱 НАШИ КОНТАКТЫ

#️⃣ #OSINT #TOOLS
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from [PYTHON:TODAY]
🔥 Зарабатываем на OZON
👨‍💻 Пишем парсер товаров для популярного маркетплейса

https://youtu.be/UmUnbl75W7E

#youtube
Please open Telegram to view this post
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
◾️ Делаем простейший сервис для проверки субъектов бизнеса при помощи электронных таблиц. В качестве источника данных возьмем бесплатную API от сервиса datanewton.ru.

1️⃣ Получаем выгрузку общей информации по ОГРН. Для этого пишем следующий скрипт:

function COMPANYLOOKUP(input) {
response=UrlFetchApp.fetch("https://api.datanewton.ru/v1/counterparty?key=ХХХХХХХХХХ&filters=OWNER_BLOCK%2CADDRESS_BLOCK&ogrn="+input).getContentText();
return response;
}

Сохраняем скрипт. Теперь в таблице нам станет доступна новая команда =COMPANYLOOKUP(ячейка), которая выгрузит неструктурированные данные по юрлицу в формате JSON.

2️⃣ Делаем отчет красивым. Для этого нам потребуется выбрать те поля, которые нам нужны и осуществить их выкопировку из результатов запроса API. Например, это будут адрес, ИНН и статус компании. Для каждого объекта придется написать свой скрипт, в котором указать путь к нужным данным из выгрузки JSON.

❗️ Для адреса:

function PARSERDIR(input) {

var data = JSON.parse(input);
line_address=data.company.address.line_address
return line_address;
}


❗️ Для ИНН:

function PARSERINN(input) {

var data = JSON.parse(input);
inn=data.inn
return inn;
}


❗️ Для статуса:

function PARSERSTATUS(input) {

var data = JSON.parse(input);
status_egr=data.company.status.status_egr
return status_egr;
}


3️⃣ Расставляем команды

=PARSERDIR(ячейка)
=PARSERINN(ячейка)
=PARSERSTATUS(ячейка)


🔵Продолжаем делать это, пока отчет не станет достаточно хорош...

🍪 Поддержать канал
📱 НАШИ КОНТАКТЫ

#⃣ #OSINT #SHEETINT #TOOLS #EXCEL
Please open Telegram to view this post
VIEW IN TELEGRAM
👍3
Forwarded from C.I.T. Security
Guide: OSINT gathering on the X platform (Twitter)

- Inspecting X accounts
- X username
- X name
- X profile and header images
- User bio
- Search on X
- X advanced search operators
- Using Google Dorks to search X

https://www.authentic8.com/blog/osint-gathering-x-twitter

Author twitter.com/DarknessGate

#socmint
Статья на нежелательном и порицаемом на территории РФ сайте команды belingcat про расчет размеров объектов на фото, картах и панорамах. Очень подробно и доходчиво.
Forwarded from C.I.T. Security
🔎🇺🇸Интересные сайты, абсолютно бесплатно и без регистрации предоставляющие обильную информацию по жителям штатов Мичиган, Огайо, Флорида и Северная
Каролина.

Находят даты рождения, адреса, данные об избирательном
участке.
В отзовиках люди, чьи данные разместили на перечисленных сайтах, возмущаются отказами в удалении информации со стороны владельца ресурсов.

michiganresidentdatabase.com
ohioresidentdatabase.com
floridaresidentsdirectory.com
northcarolinaresidentdatabase.com
Forwarded from S.E.Book
📚 Бесплатный курс Security-101 для изучения основ кибербезопасности.

• У Microsoft есть бесплатный курс (Security-101) для изучения основ кибербезопасности. Благодаря этому курсу можно освоить только базовые принципы, и в нём не учат работать с определёнными инструментами или разрабатывать вредоносные скрипты.

• Курс состоит из семи уроков, включающих небольшое видео, статью и ссылки для более глубокого изучения темы. В некоторых уроках есть вопросы для самопроверки усвоенного материала. Большие темы разделили на несколько частей, чтобы их было удобнее изучать.

➡️ Материалы курса доступны бесплатно в открытом GitHub-репозитории и на официальном сайте.

#ИБ
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from 𝚂𝚚𝚞𝚊𝚍 𝚘𝚏 𝚝𝚑𝚎 𝙲𝚢𝚋𝚎𝚛𝚂𝚌𝚘𝚞𝚝𝚜 💻📲
Про поиски пропавших людей

Совсем недавно я публиковал пост по поводу обращений к команде. Действительно, обратились к команде люди, которым успешно помогли. В связи с этим решил написать небольшую статейку.

Драматизм, интриги, отчаяние, криминал - всё найдете по ссылочке.

Ловите:


https://telegra.ph/Kak-ishchutsya-propavshie-lyudi-v-seti-09-21

#осинт
#инструменты
#экстренныесоветы
Forwarded from Open Source
This media is not supported in your browser
VIEW IN TELEGRAM
รวมมิจ

รวมมิจ — Это Android приложение предназначено для проверки установленных на устройстве приложений, которые могут угрожать безопасности пользователей.

Оно выявляет приложения из ненадежных источников, проверяет использование Accessibility Services и обнаруживает функции захвата экрана.

Приложение функционирует в оффлайн-режиме и не требует интернет-доступа, не собирая данные пользователей.

https://github.com/akexorcist/ruam-mij-android

F-droid: https://f-droid.org/packages/com.akexorcist.ruammij/
================
👁 @open_source_friend
Please open Telegram to view this post
VIEW IN TELEGRAM
👍3
Forwarded from Soxoj insides (Soxoj)
OK, let’s talk about method to extract followers from a private Instagram account.

TL;DR: Analyze the “Suggested for You” accounts related to the PoI account.

This section consists of accounts from several categories:
- Followers of the PoI account
- Accounts connected to followers of the PoI account
- Accounts related to your followers/followees
- Accounts that have your phone number in their contact list (
😳)
- Others maybe this group is even more interesting


I conducted a small research and found that this list can include up to 20 followers of the PoI account. The total amount of suggested accounts is usually around 70-80.

This is particularly useful when you have no information about the PoI connections: with this feature you can simply start investigating their network, while it is supposed to be hidden. 🤷‍♂️

The challenge is the mixing of different categories of accounts. However, by gathering multiple “Suggested for you” lists for random accounts, you can create a blacklists helping you to filter useless suggestions.

Oh yes, how can you confirm if an account is a follower of the PoI? You need just to check if they follow or are followed by the PoI account. This process is time-consuming and may not work for every account, but it does work. 👍

PRIVACY TIP: None. It’s impossible to get suggestions for certain accounts, though I’m unsure why. If you have any insights, feel free to reach out.

BONUS: How to extract a list of IG URLs after clicking "See all" in Developer Tools (see picture):

$$("._ap3a._aaco._aacw._aacx._aad7._aade").map(el => "https://www.instagram.com/"+el.innerText);


Let me know if you’re interested in more research on this feature or an open-source tool to automate it (I’ve already built a simple one for personal use).
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥2
🔤 CachedView - агрегатор поиска по различным веб-архивам, показывает архивированные или кэшированные копии веб-ресурсов. Использует результаты других архиваторов, в том числе Google Webcache, Wayback Machine, Archive today и т.д

➡️https://cachedview.nl/

🍪 Поддержать канал
📱 НАШИ КОНТАКТЫ

#⃣ #OSINT #ARCHIVE
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1
🔤 МК Брутфорс Free — бесплатный инструмент от компании МКО Системы для подбора паролей и хэшированных значений к зашифрованным данным.

➡️https://docs.mko-systems.ru/mk_bruteforce_free

🍪 Поддержать канал
📱 НАШИ КОНТАКТЫ

#⃣ #OSINT #BRUTEFORCE #FORENSIC
Please open Telegram to view this post
VIEW IN TELEGRAM