O'chirildi02.04.202420:53
27.12.202310:00
O'chirildi09.04.202514:39
25.09.202306:07
O'chirildi09.04.202514:39
30.08.202316:48
OSINT против олигархов. Черняк. Полный расклад
https://youtu.be/TPHeNsv7PV4
10.07.202316:46
#тренировка
ℹ️ Новая задачка по поиску подъехала.
🔎 Задача №29
Исходные данные: MTAwMDYzNDcxOTQzNDkx
Вопрос: Скажи мне пароль wi-fi
📌 Ответы шлём @unquester. Всем удачи!
07.05.202311:31
Facebook. Как искать информацию и анализировать страницы
https://youtu.be/Q2nrgBrNeKk
18.04.202317:09
В вопросах деанона, логгеры это крайне полезная штука. Особенно если целевой персонаж не сильно параноик или не особо искушён в вопросах анонимности. Хотя это тоже вопрос спорный т.к. на любого мамкиного анонимуса, всегда может найтись папкин социальный инженер.
ℹ️ В общем, актуальный список логгеров:
➡️ https://canarytokens.org - куча вариантов создания логгеров. Ссылки, изображения, документы и т.д. Сообщит на электронную почту если кто-то откроет, покажет IP и геопозицию
➡️ https://whiteclouddrive.com - то же самое, что и предыдущее, немного по другому оформлено
➡️ https://www.getnotify.com - добавит в любой email токен отслеживания, информирующий об открытии письма. Сообщит дату/время открытия, IP, данные клиента или браузера
➡️ https://github.com/thewhiteh4t/seeker - создаст ссылку, при открытии которой будет запрошена геопозиция устройства, если доступ предоставлен, передаст координаты где находится устройство
➡️ https://iplogger.org - создаст ссылку с ip-логгером, при нажатии покажет IP, страну/город, устройство, браузер
O'chirildi02.04.202420:53
20.12.202313:08
2 самых популярных канала по информационной безопасности и этичному хакингу:
🔐 infosec — редкая литература, курсы и уникальные мануалы для ИБ специалистов любого уровня и направления. Читайте, развивайтесь, практикуйте.
👨💻 Social Engineering — авторский Telegram канал, посвященный информационной безопасности, OSINT и социальной инженерии.
O'chirildi09.04.202514:39
20.09.202315:18
09.08.202317:15
19.06.202317:48
#тренировка
ℹ️ Продолжаем решать задачки.
🔎 Задача №28
Исходные данные: rennon.net
Вопрос: Кто сидит в тюрьме и за что?
📌 Ответы шлём @unquester. Всем удачи!
27.04.202317:21
➡️ Ну и, пользуясь случаем, напомню, что все мои материалы бесплатны и доступны всем без исключения, при этом времени и сил на их подготовку уходит много. А потому, если есть возможность и желание меня поблагодарить, то сделать это можно здесь:
Patreon: https://www.patreon.com/pulsepagemy
Monobank: https://send.monobank.ua/jar/U32Yc8ML3
Стать спонсором на YouTube: https://www.youtube.com/channel/UCojEUrPvEvkUXEU3QWwhCwg/join
BTC: 1CSD1ALNB82gmnEKhrrHW2CTfYPw8Dtwog
ETH(ERC20): 0xebbdc2dabdb0cc16fa9cd7d9fc1afd29584483a7
USDT(TRC20): TUjPM7Q53EZhcBvR24Mw5AQesLszQtgYe4
03.04.202310:44
ℹ️ Ссылки из видео про инструменты Google:
Текстовая версия - https://hacker-basement.com/2023/04/03/instrumenti-google-dlya-osint-cse-alerts-news
Статья про Google Dorks - https://hacker-basement.com/2023/03/19/google-dorks-ispolzovanie-v-osint
Programmable Search Engine - https://programmablesearchengine.google.com
Список CSE - https://start.me/p/EL84Km/cse-utopia
Google Alerts - https://www.google.com/alerts
Inoreader - https://www.inoreader.com
Google Новости - https://news.google.com
O'chirildi02.04.202420:53
15.12.202313:41
O'chirildi09.04.202514:39
15.09.202315:18
01.08.202313:08
ℹ️ Ссылки из видео про фейковые аккаунты:
⭐️ Текстовая версия: https://hacker-basement.com/2023/08/01/feikovie-akaunti-v-osint-sock-pupets/
➡️ https://buyaccs.com - биржа аккаунтов
➡️https://accsmarket.com - биржа аккаунтов
➡️ https://www.fakenamegenerator.com - генератор анкетных данных
➡️ https://seintpl.github.io/NAMINT/ - генерирует варианты комбинаций из ФИО и ДР, даёт ссылки на поиск по ним в соцсетях и поисковиках
➡️ https://thispersondoesnotexist.com - генератор фото человека
➡️ https://seintpl.github.io/AmIReal/ - проверяет является ли фото сгенерированным на thispersondoesnotexist
➡️ https://generated.photos/anonymizer - изменяет сгенерированные фото
➡️ https://you.com - поисковик на основе ИИ
19.06.202311:07
ℹ️ Когда пытаешься что-то где-то геолоцировать очень важно обращать внимание на каждую деталь. Потому что, частенько, именно небольшая деталь может подсказать где искать нужное место. Есть конечно же матёрые товарищи которые по архитектурным особенностям с одного взгляда определяют город, ну или помнят как, например, выглядят дорожные знаки Австралии. Но большинству осинтеров, особенно любителям, помнить всё это очень не обязательно, а достаточно просто знать где можно посмотреть все эти нюансы.
➡️ https://geotips.net - выбираем нужную страну и получаем подробную информацию. Флаг, карта, примеры архитектуры, дорожные знаки, разметка, как выглядят автомобильные номера, топографическая информация, ну и так далее. Короче все особенности конкретной страны, которые могут быть полезны.
➡️ https://www.citypopulation.de - статистическая информация по странам. Выбираем страну, смотрим инфу о населении, транспорте, административном делении, промышленности и т.д. Всё это с кучей таблиц и цифр, в том числе за разные года и периоды времени.
27.04.202317:20
03.04.202310:37
Инструменты и сервисы Google для OSINT
https://youtu.be/i9NVwGZqfZE
10.10.202311:28
2 самых популярных канала по информационной безопасности и OSINT:
📚 @it_secur — редкая литература и актуальный материал для DevOps специалистов любого уровня. Читайте, развивайтесь, практикуйте.
👨🏻💻 @infosecurity — cамый крупный ресурс в Telegram, посвященный информационной безопасности, OSINT и Cоциальной Инженерии.
O'chirildi09.04.202514:39
04.09.202316:23
13.07.202319:34
ℹ️ В процессе решения прошлой задачи у некоторых возникли трудности с пониманием, что означает набор символов из условия. Потому сохраните себе минимальный набор инструментов для подобных ситуаций:
https://hashes.com - определит что за хэш, расшифрует значение
https://www.online-decoder.com - то же самое. Можно определять кодировку автоматически, можно выбрать вручную
https://gchq.github.io/CyberChef/ - набор инструментов для работы с кодировками, хэшами, форматами, файлами и т.д.
Ну и ещё парочка конвертеров:
http://0xcc.net/jsescape/
https://emn178.github.io/online-tools/index.html
26.05.202313:00
22.04.202315:47
На фоне не так давно утёкших просранных пентагоновских документов, Discord предсказуемо хайпанул как источник информации. Хайп, кстати, абсолютно необоснованный, как по мне. Потому как, на мой взгляд, та ситуация с документами, это просто стечение обстоятельств.
Но, это не отменяет того факта, что уметь находить в Discord информацию, это совсем не лишний навык. И я, конечно же, когда-нибудь сделаю подробный гайд как и что там искать. А пока, в связи с поступающими вопросами, и для тех кто уже начал изучать эту тему самостоятельно, написал статейку на тему лежащую в основе всего процесса, а именно как в дискорде находить идентификаторы пользователей, сообщений и серверов.
https://hacker-basement.com/2023/04/22/kak-naiti-id-discord/
16.03.202310:09
Полезная штука для работы с Facebook
➡️ https://whopostedwhat.com/
*️⃣ Что умеет:
- получать идентификатор профиля
- искать по ключевым словам за конкретный день/месяц/год/временной диапазон
- искать посты по локации
- искать посты конкретного пользователя по ключевым словам
- искать посты в Instagram за указанную дату в указанном месте
Ko'rsatilgan 1 - 24 dan 250
Ko'proq funksiyalarni ochish uchun tizimga kiring.