Заметки OSINTера – Telegram
Заметки OSINTера
6.45K subscribers
2.09K photos
197 videos
298 files
3.29K links
Download Telegram
Forwarded from Russian OSINT
📲 Whatsapp Mobile Checker позволяет увидеть 👀 публично открытую фотографию профиля Whatsapp, не выходя из браузера.

https://whatsapp.checkleaked.cc

🛡@Russian_OSINT
Please open Telegram to view this post
VIEW IN TELEGRAM
🗿2
🔤 Забавный фреймворк, включающий в себя 7 популярных OSINT-решений, таких как:

GHUNT - Google account info
Sherlock - nickname enumeration
Holehe - search accounts by email
Ignorant - search accounts by phone
Whois domain lookup
WhatsApp profile info
HudsonRock - email leaks lookup


➡️https://osint.rocks/

🍪 Поддержать канал
📱 НАШИ КОНТАКТЫ

#️⃣ #OSINT #TOOLS
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from [PYTHON:TODAY]
🔥 Зарабатываем на OZON
👨‍💻 Пишем парсер товаров для популярного маркетплейса

https://youtu.be/UmUnbl75W7E

#youtube
Please open Telegram to view this post
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
◾️ Делаем простейший сервис для проверки субъектов бизнеса при помощи электронных таблиц. В качестве источника данных возьмем бесплатную API от сервиса datanewton.ru.

1️⃣ Получаем выгрузку общей информации по ОГРН. Для этого пишем следующий скрипт:

function COMPANYLOOKUP(input) {
response=UrlFetchApp.fetch("https://api.datanewton.ru/v1/counterparty?key=ХХХХХХХХХХ&filters=OWNER_BLOCK%2CADDRESS_BLOCK&ogrn="+input).getContentText();
return response;
}

Сохраняем скрипт. Теперь в таблице нам станет доступна новая команда =COMPANYLOOKUP(ячейка), которая выгрузит неструктурированные данные по юрлицу в формате JSON.

2️⃣ Делаем отчет красивым. Для этого нам потребуется выбрать те поля, которые нам нужны и осуществить их выкопировку из результатов запроса API. Например, это будут адрес, ИНН и статус компании. Для каждого объекта придется написать свой скрипт, в котором указать путь к нужным данным из выгрузки JSON.

❗️ Для адреса:

function PARSERDIR(input) {

var data = JSON.parse(input);
line_address=data.company.address.line_address
return line_address;
}


❗️ Для ИНН:

function PARSERINN(input) {

var data = JSON.parse(input);
inn=data.inn
return inn;
}


❗️ Для статуса:

function PARSERSTATUS(input) {

var data = JSON.parse(input);
status_egr=data.company.status.status_egr
return status_egr;
}


3️⃣ Расставляем команды

=PARSERDIR(ячейка)
=PARSERINN(ячейка)
=PARSERSTATUS(ячейка)


🔵Продолжаем делать это, пока отчет не станет достаточно хорош...

🍪 Поддержать канал
📱 НАШИ КОНТАКТЫ

#⃣ #OSINT #SHEETINT #TOOLS #EXCEL
Please open Telegram to view this post
VIEW IN TELEGRAM
👍3
Forwarded from C.I.T. Security
Guide: OSINT gathering on the X platform (Twitter)

- Inspecting X accounts
- X username
- X name
- X profile and header images
- User bio
- Search on X
- X advanced search operators
- Using Google Dorks to search X

https://www.authentic8.com/blog/osint-gathering-x-twitter

Author twitter.com/DarknessGate

#socmint
Статья на нежелательном и порицаемом на территории РФ сайте команды belingcat про расчет размеров объектов на фото, картах и панорамах. Очень подробно и доходчиво.
Forwarded from C.I.T. Security
🔎🇺🇸Интересные сайты, абсолютно бесплатно и без регистрации предоставляющие обильную информацию по жителям штатов Мичиган, Огайо, Флорида и Северная
Каролина.

Находят даты рождения, адреса, данные об избирательном
участке.
В отзовиках люди, чьи данные разместили на перечисленных сайтах, возмущаются отказами в удалении информации со стороны владельца ресурсов.

michiganresidentdatabase.com
ohioresidentdatabase.com
floridaresidentsdirectory.com
northcarolinaresidentdatabase.com
Forwarded from S.E.Book
📚 Бесплатный курс Security-101 для изучения основ кибербезопасности.

• У Microsoft есть бесплатный курс (Security-101) для изучения основ кибербезопасности. Благодаря этому курсу можно освоить только базовые принципы, и в нём не учат работать с определёнными инструментами или разрабатывать вредоносные скрипты.

• Курс состоит из семи уроков, включающих небольшое видео, статью и ссылки для более глубокого изучения темы. В некоторых уроках есть вопросы для самопроверки усвоенного материала. Большие темы разделили на несколько частей, чтобы их было удобнее изучать.

➡️ Материалы курса доступны бесплатно в открытом GitHub-репозитории и на официальном сайте.

#ИБ
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from 𝚂𝚚𝚞𝚊𝚍 𝚘𝚏 𝚝𝚑𝚎 𝙲𝚢𝚋𝚎𝚛𝚂𝚌𝚘𝚞𝚝𝚜 💻📲
Про поиски пропавших людей

Совсем недавно я публиковал пост по поводу обращений к команде. Действительно, обратились к команде люди, которым успешно помогли. В связи с этим решил написать небольшую статейку.

Драматизм, интриги, отчаяние, криминал - всё найдете по ссылочке.

Ловите:


https://telegra.ph/Kak-ishchutsya-propavshie-lyudi-v-seti-09-21

#осинт
#инструменты
#экстренныесоветы
Forwarded from Open Source
This media is not supported in your browser
VIEW IN TELEGRAM
รวมมิจ

รวมมิจ — Это Android приложение предназначено для проверки установленных на устройстве приложений, которые могут угрожать безопасности пользователей.

Оно выявляет приложения из ненадежных источников, проверяет использование Accessibility Services и обнаруживает функции захвата экрана.

Приложение функционирует в оффлайн-режиме и не требует интернет-доступа, не собирая данные пользователей.

https://github.com/akexorcist/ruam-mij-android

F-droid: https://f-droid.org/packages/com.akexorcist.ruammij/
================
👁 @open_source_friend
Please open Telegram to view this post
VIEW IN TELEGRAM
👍3
Forwarded from Soxoj insides (Soxoj)
OK, let’s talk about method to extract followers from a private Instagram account.

TL;DR: Analyze the “Suggested for You” accounts related to the PoI account.

This section consists of accounts from several categories:
- Followers of the PoI account
- Accounts connected to followers of the PoI account
- Accounts related to your followers/followees
- Accounts that have your phone number in their contact list (
😳)
- Others maybe this group is even more interesting


I conducted a small research and found that this list can include up to 20 followers of the PoI account. The total amount of suggested accounts is usually around 70-80.

This is particularly useful when you have no information about the PoI connections: with this feature you can simply start investigating their network, while it is supposed to be hidden. 🤷‍♂️

The challenge is the mixing of different categories of accounts. However, by gathering multiple “Suggested for you” lists for random accounts, you can create a blacklists helping you to filter useless suggestions.

Oh yes, how can you confirm if an account is a follower of the PoI? You need just to check if they follow or are followed by the PoI account. This process is time-consuming and may not work for every account, but it does work. 👍

PRIVACY TIP: None. It’s impossible to get suggestions for certain accounts, though I’m unsure why. If you have any insights, feel free to reach out.

BONUS: How to extract a list of IG URLs after clicking "See all" in Developer Tools (see picture):

$$("._ap3a._aaco._aacw._aacx._aad7._aade").map(el => "https://www.instagram.com/"+el.innerText);


Let me know if you’re interested in more research on this feature or an open-source tool to automate it (I’ve already built a simple one for personal use).
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥2
🔤 CachedView - агрегатор поиска по различным веб-архивам, показывает архивированные или кэшированные копии веб-ресурсов. Использует результаты других архиваторов, в том числе Google Webcache, Wayback Machine, Archive today и т.д

➡️https://cachedview.nl/

🍪 Поддержать канал
📱 НАШИ КОНТАКТЫ

#⃣ #OSINT #ARCHIVE
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1
🔤 МК Брутфорс Free — бесплатный инструмент от компании МКО Системы для подбора паролей и хэшированных значений к зашифрованным данным.

➡️https://docs.mko-systems.ru/mk_bruteforce_free

🍪 Поддержать канал
📱 НАШИ КОНТАКТЫ

#⃣ #OSINT #BRUTEFORCE #FORENSIC
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from S.E.Book
👁 Прокачай свой NMAP!

• Nmap — эталон среди сканеров портов и один из важнейших инструментов пентестера. В первую очередь используется для сканирования портов, но, кроме этого, имеет огромную массу полезных функций, что, по сути, делает Nmap супер-комбайном для исследования сетей.

• В Nmap есть поддержка скриптов для сканирования (NSE — Nmap Scripting Engine). С использованием скриптов мы можем автоматизировать свою работу и сократить время на выполнение определенных задач. Согласитесь, ведь удобнее же «нажать одну кнопку» и получить результат, чем постоянно проделывать одну и ту же последовательность действий, верно?

• Первая статья освещает базовую информацию о том, как работать со скриптами в Nmap: https://www.stationx.net/nmap-noscripting-engine/

• Вторая статья от журнала ][акер, которая поможет не только разобраться с основами, но еще и даст необходимую информацию по написанию собственных скриптов. Содержание следующее:

- Постановка задачи;
- Структура NSE-скрипта;
- Описание скрипта (denoscription);
- Категории, в которых находится скрипт (categories);
- Информация об авторе (author);
- Информация об использующейся лицензии (license);
- Зависимости от других скриптов (dependencies);
- Хост и порт (host & port);
- Подключение библиотек;
- Инструкции скрипта (action);
- Настройка PostgreSQL;
- Запуск скрипта;
- Аргументы;
- Расширение;
- Отладка скриптов.

• После прочтения материала по ссылкам выше, обязательно обратите внимание на все доступные сценарии NSE, которые разбиты на 14 категорий:

- auth;
- broadcast;
- brute;
- default;
- discovery;
- dos;
- exploit;
- external;
- fuzzer;
- intrusive;
- malware;
- safe;
- version;
- vuln.

https://www.infosecmatter.com/ultimate-list-of-nmap-nse-noscripts-interactive-table/

#nmap
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1
Один из самых полезных инструментов для мониторинга https://exportcomments.com/ - сервис в бесплатной версии скачивает до 100 комментариев пользователей из самых популярных соцсетей "TikTok", "YouTube", Instagram", "Facebook" и других в формате Excel таблицы. Инструмент можно использовать как для выемки комментариев отдельного пользователя, так и для съёма реакции пользователей на ситуативные процессы (важные политические мероприятия, вбрасываемые инфоповоды и т.д.).