⚙️ Osmedeus — Автоматизация полного цикла пентеста

Osmedeus — это фреймворк для автоматизации процессов сбора данных и анализа уязвимостей. Он интегрирует множество инструментов, таких как Amass, Nmap, и Subfinder, что делает его идеальным для автоматизации рутинных задач.

osmedeus -m recon -t target.com

Эта команда запускает процесс сбора информации для домена target.com.

🔧 Применение:
Osmedeus автоматизирует большинство этапов разведки и сканирования, что ускоряет процесс и минимизирует ошибки.

🤓 Bellingcat обновили и дополнили свой OSINT-инструментарий для онлайн-расследователей!

⚡️ Cправочник хорошо структурирован — инструменты распределены по категориям. В сотрудничестве с волонтёрами команда подготовила подробное описание каждого ресурса.

Эти программы и приложения помогут

🔷 исследовать почти все существующие соцсети,

🔷 изучать спутниковые снимки и карты,

🔷 расследовать войны и конфликты,

🔷 верифицировать и локализовать фотографии и видео,

🔷 архивировать веб-страницы,

🔷 визуализировать данные,

🔷 искать людей,

🔷 узнать больше о компаниях и их финансах и т.д.

Расследуйте с онлайн-инструментами Bellingcat и делитесь этим сообщением с коллегами.

📷 Иллюстрация: скриншот Энн Кирнан для Bellingcat.

Вы, возможно, слышали о приложении под названием "EyeWitness" в Kali Linux, оно предназначено для создания скриншотов URL-адресов.

Для моих рабочих целей скриншотов было недостаточно, поэтому я создал скрипт на Python, который будет загружать все изображения с указанного веб-сайта и сохранять их локально.

Скрипт использует прокси-сервер, чтобы не получить бан и оставаться анонимным.

https://github.com/networkdavit/python-noscripts/blob/main/proxy_website_image_osint.py

Ребята с канала написали очень не дурную статью по определению местоположения, основываясь на различных источниках данных.

⁉️А сейчас серьезно.

Это не типичная подборка очередных бесполезных инструментов от OSINT канала.


📼Вот одни из лучших инструментов для поиска по профилю ВК:

1. @VKHistoryRobot - показывает основную информацию о профиле почти за каждый год начиная с 2010.

2. https://m.vk.com/app7183114 - покажет созданные пользователем группы, его упоминания, созданные приложения, а так же некоторые его комментарии.

3. https://onli-vk.ru/privatfriends.php?id=Вводите id нужного профиля - покажет друзей приватного профиля. Сразу говорю - работает не всегда и может выдать не всех друзей.


📡Эти 3 инструмента пожалуй одни из самых эффективных среди всех.

Используйте эти инструменты, но, что еще важнее - думайте, как расследователь, думайте, что и где мог оставить о себе этот пользователь? Этого хватит для почти всех расследований.


Здесь вам дают реальную информацию о мире OSINT, а не очередную мусорную информацию:

🔍Ссылка на канал Jhorj OSINT - https://news.1rj.ru/str/jhorj_OSINT