International Phone Number Search – цей інструмент можна використовувати для створення декількох пошукових рядків для телефонних номерів для пошуку в Google. Проводьте пошук, доки не буде вичерпано всі варіанти номеру зі списку.

https://analystresearchtools.com

🔄5 способів відновити видалені файли:

1. Інструменти для відновлення даних: таке ПЗ, як Recuva, сканує залишкові блоки даних з видалених файлів, часто знаходячи фрагменти навіть після видалення

2. File Carving: витягування даних шляхом виявлення впізнаваних шаблонів у даних

3. Аналіз метаданих: отримання доступу до залишкових метаданих, щоб відновити деталі файлів і виявити частково видалені файли

4. Тіньові копії томів: у Windows ці резервні копії можуть виявити більш ранні версії файлів

5. Хмарна синхронізація: якщо файли були синхронізовані з хмарним сховищем, попередні версії можуть залишатися доступними

Існує багато факторів, які визначають успішність відновлення файлів, включаючи тип таблиці розділів, час з моменту видалення, розмір файлу (менші файли мають більше шансів на відновлення), стан пристрою зберігання даних, а також операції, які були виконані на диску після видалення файлів, наприклад, переформатування диска

Повну статтю щодо використання цих методів можна прочитати тут

Надзвичайно проста, але корисна порада

Якщо вам потрібно швидко витягти найважливішу інформацію з твітів акаунта в Twitter (та й в інших соціальних мережах теж), зробіть пошук за словом «мій» («моя», «моє» тощо)

InstaTracker – інструмент для відстеження змін в акаунті Instagram:

- підписники
- підписки
- пости
- біографія

https://github.com/ibnaleem

Instagram може забанити за такі інструменти, не використовуйте особисті акаунти для авторизації

AI privacy guide – повний посібник із безпечного використання штучного інтелекту з повагою до приватного життя

Цей посібник має на меті допомогти користувачам різного рівня підготовки зрозуміти та використовувати технології штучного інтелекту безпечно та з повагою до приватності. Він розповідає про самостійні рішення для штучного інтелекту, проблеми конфіденційності в популярних сервісах штучного інтелекту, найкращі практики безпечного використання штучного інтелекту та практичні інструкції з налаштування для запуску ваших власних моделей штучного інтелекту.

Незалежно від того, чи ви новачок, чи досвідчений користувач, цей посібник надає цінну інформацію про те, як зберегти вашу конфіденційність в епоху штучного інтелекту.

https://github.com/iAnonymous3000/ai-privacy-guide

iPhone тепер автоматично перезавантажуються, щоб заблокувати доступ до зашифрованих даних

Apple додала нову функцію безпеки в оновлення iOS 18.1, яка гарантує автоматичне перезавантаження iPhone після тривалого періоду бездіяльності, щоб повторно зашифрувати дані та ускладнити їхнє вилучення

Правоохоронці виявили цю функцію після того, як помітили, що iPhone підозрюваних перезавантажуються, коли вони перебувають під вартою в поліції, про що вперше повідомило видання 404 Media

Це переводить неактивні пристрої зі стану після першого розблокування (AFU) у стан перед першим розблокуванням (BFU). Простіше кажучи, на пристроях iOS всі дані шифруються за допомогою ключа шифрування, який створюється при першому налаштуванні OC

Коли iPhone розблоковується за допомогою PIN-коду або Face ID, OC завантажує ключі шифрування в пам'ять. Перезавантаження пристрою після періоду бездіяльності автоматично видалить ключі з пам'яті і не дозволить правоохоронним органам або злочинцям отримати доступ до даних вашого телефону

VMware робить Workstation та Fusion безкоштовними для всіх

VMware – це програмне забезпечення, що дозволяє користувачам створювати віртуальні тестові лабораторії та експериментувати з іншими ОС, запускаючи віртуальні машини на пристроях з Windows, Linux і macOS

Після входу в обліковий запис Broadcom на цій сторінці ви можете завантажити VMware Fusion та VMware Workstation

Якщо у вас є питання, які стосуються методик або інструментів OSINT, задавайте їх в коментарях👇
Постараємось відповісти на усі у майбутніх постах

TeleParser - простий парсер для чатів і каналів Telegram, записує дані в JSON, CSV і MongoDB. З міркувань безпеки краще не використовувати особистий акаунт для парсингу

https://github.com/artmih24/TeleParser

Пошук по архівованим сторінкам з Telegram за допомогою Wayback Machine: http://web.archive.org/collection-search/telegram/

- 629 мільйонів сторінок Telegram (t . me/*)
- можливість знайти видалений контент
- можливість побачити всі результати пошуку (а не лише невелику частину, як у Google)
- розширені фільтри пошуку

Деанонімізація адмінів телеграм-каналів у два кліки (ну майже)

Як?
У Telegram кожен стікерпак має свій ID, який можна отримати за допомогою API. Існує операція над числом, яка називається двійковим зсувом вправо.

Якщо перевести ID стікерпака у звичайне двійкове значення, то отримаємо коротший і більш впізнаваний ID. І це вже не ID стікерпаку, а ID конкретного користувача Telegram.

Користувач з таким ID в Telegram і є автором стікерпаку. За цим ID можна легко знайти username акаунту.

Якщо перевірити авторський стікерпак конкретного каналу, то зазвичай вони створюються адміністраторами каналу з їх особистого акаунта.

Клас! Як це автоматизувати?
Для цього вам знадобляться: Python, VSCodium, Maltego та інструкція (ну і трохи вільного часу)

Іноді буває складно визначити, чи на фотографіях, зроблених в різному віці, знаходиться одна і та сама людина.

У такій ситуації допоможе інструмент Face Detection and Comparison

https://6mzld2.csb.app

Якщо зворотний пошук за обличчям не дав результатів, спробуйте зістарити фотографію за допомогою вікового фільтра ШІ, додавши 10-20 років (в задежності від віку вашої цілі).

Ось кілька прикладів інструментів:

media.io/lab/ai-face-editor/
fotor.com/features/old-filter/
reface.ai/unboring/features/old-face-filter
ailab.wondershare.com/tools/aging-filter.html

Favicorn – інструмент для пошуку сайтів за favicon

Favicorn бере іконку сайту і видає посилання на результати пошуку на 10 платформах, серед яких Censys, Fofa, Shodan і не тільки

https://github.com/sharsil/favicorn

GeoSpy – новий інструмент від GrayLark, який дозволяє геолокувати фото за дуже дрібними деталями (кутом вікна, сміттєвим баком, кущем на тротуарі тощо).

Поки що працює тільки для Сан-Франциско, але чекаємо розширення на інші міста та країни

superbolt.web.app

Інструмент, який дозволяє швидко і точно знайти кадр у відео за текстовим описом👇

https://huggingface.co/spaces/Pixeltable/Text-image-similarity-search-on-video-frames-embedding-indexes

ODIN – пошукова система, яка дозволяє здійснювати пошук за IP-адресами, доменними іменами, ASN, геолокацією, BGP префіксом, датою оновлення WHOIS та іншими параметрами.

search.odin.io

Maptiler – крутий сервіс для роботи із картами:

1. Детальні карти світу 3D + 3D супутник + аерофотозйомка
2. Багато додаткових інструментів (погода в реальному часі, профіль рельєфу тощо)
3. SDK для створення власних інтерактивних 3D карт з неймовірно широким функціоналом

maptiler.com

WebScout – онлайн-інструмент для збору інформації про домен/IP:

- список адрес електронної пошти домену
- загальна інформація про домен
- субдомени
- сертифікати
- схожі домени

https://webscout.io

Fake news debunker – розширення було розроблене для економої часу та більшої ефективності у перевірці інформації із соціальних мережах, особливо відео та зображень:

- скачування відеокадрів/мініатюр
- ШІ-аналіз веб-сторінок/локальних файлів
- скачування метаданих
- семантичний пошук Fact Check
- та багато іншого.

https://chromewebstore.google.com/detail/fake-news-debunker-by-inv/mhccpoafgdgbhnjfhkcmgknndkeenfhe?hl=en

Як знайти електронну пошту власника профілю Linkedin, не маючи акаунта в Linkedin?

Окрім використання різних сторонніх баз даних (Amazing Hiring, Prospeo, SalesQL тощо), можна експлойтнути сервіс recruitRyte (дозволяє витягнути 50 адрес безкоштовно)

https://recruitryte.com