Призраки в коммитах: как я заработал $64 000 на удаленных файлах в Git

#статья #bugbounty #pentest #OSINT #полезное

Я построил систему, которая клонирует и сканирует тысячи публичных GitHub-репозиториев — и находит в них утекшие секреты.

В каждом репозитории я восстанавливал удаленные файлы, находил недостижимые объекты, распаковывал .pack-файлы и находил API-ключи, активные токены и учетки. А когда сообщил компаниям об утечках, заработал более $64 000 на баг-баунти.

🔗 Ссылка на статью

LH | News | OSINT | AI

PDF Search

#OSINT #полезное

Система поиска документов, которая позволяет просматривать более 18 миллионов документов в формате PDF. Поможет найти статьи, гайды, курсы, научные материалы и многое другое.

🔗 Ссылка на сервис

LH | News | OSINT | AI

Sublist3r

#OSINT #Recon #Pentest #BugBounty

Инструмент на python, который создан для перечисления поддоменов веб-сайтов, с помощью разведки из открытых источников.

🔗 Ссылка на GitHub

LH | News | OSINT | AI

API-s-for-OSINT

#OSINT

Каталог API для разведки по открытым источникам. Для всех, кто хочет автоматизировать сбор данных — этот репозиторий станет для тебя настоящей сокровищницей.

• Поиск устройств и IP: Shodan, Censys, Netlas
• Проверка email и доменов: WhoisXML, Kickbox
• Телефонные API: Numverify, Twilio
• Геолокация: Google Geocoding, Zipcodebase
• Даркнет и утечки: Onion Lookup, Darksearch
• Социальные сети, блокчейн, хэши, Wi-Fi и многое другое

🔗 Ссылка на GitHub

LH | News | OSINT | AI

On-Chain Investigations Tools — инструменты для блокчейн-OSINT и анализа криптовалют

#OSINT #crypto

On-Chain Investigations Tools — это масштабная подборка сервисов, фреймворков и утилит для проведения OSINT-расследований в блокчейне. Если нужно отследить движение криптовалют, проверить адреса, деанонимизировать транзакции или понять, как связаны между собой контракты — эта коллекция для вас.

Внутри: инструменты анализа блокчейнов (BTC, ETH, Tron, BSC и др.), графовые визуализаторы, DeFi-сканеры, NFT-аналитика, кошельковые трекеры, AML-решения, форензика, списки известных мошеннических адресов и многое другое. Всё разбито по категориям и удобно структурировано.

🔗 Исходный код: GitHub

LH | News | OSINT | AI

ScrapeGraphAI

#AI #OSINT #полезное

Библиотека для веб-скрапинга на Python, использующая большие языковые модели и графовую логику для извлечения данных с веб-сайтов и локальных документов. Библиотека предлагает пайплайны для более сложных задач и совместима с различными API LLM, включая OpenAI.

🔗 Ссылка на GitHub

LH | News | OSINT | AI

Электронная почта как золотая жила для OSINT

#статья #OSINT #mail #pentest

Статья о ценности электронной почты в OSINT. Электронная почта сегодня — не просто канал связи. Для OSINT-расследователя это отправная точка, ведущая к сети данных: техническим метаданным, следам в утечках, связанным аккаунтам и даже рекламным профилям.

В статье мы разберем как провести глубокий анализ почты, начиная от заголовка и заканчивая ADINT. Ищем цифровые следы, изучаем домены и никнеймы, проверяем email на компрометацию и отслеживаем пиксели.

🔗 Ссылка на статью

LH | News | OSINT | AI

Sherlockeye

#OSINT #AI

Поиск по электронной почте, телефону, имени пользователя, домену, CPF, CNPJ, IP и многому другому в сотнях открытых источниках. Ключевая особенность сервиса — интеграция ИИ, который анализирует открытые источники, визуализирует данные и дает советы по расследованию.

🔗 Ссылка на сервис

LH | News | OSINT | AI

S3Scanner

#bugbounty #osint #recon #scanner #pentest

Сканирует открытые S3-бакеты и выгружает содержимое.

Возможности:
— Многопоточное сканирование
— Поддержка множества S3-совместимых API
— Проверяет все разрешения бакета для поиска ошибок в настройках
— Сохраняет содержимое бакета в локальную папку
— Поддержка Docker

🔗 Ссылка на GitHub

LH | News | OSINT | AI

Embassyworld

#OSINT #полезное

Онлайн-каталог и поисковая система, предназначенная для поиска посольств и консульств по всему миру. Этот ресурс предлагает полный перечень дипломатических представительств, предоставляя пользователям контактную информацию, такую как адреса, номера телефонов, электронные почты и веб-сайты.

Кроме того, Embassyworld.org часто включает карты местоположения, ссылки на социальные сети, а также сведения о предоставляемых услугах. Это удобный инструмент для поиска необходимой информации о зарубежных представительствах.

🔗 Ссылка на сервис

LH | News | OSINT | AI

ImageColorizer

#полезное #OSINT #photo

Бесплатный онлайн-инструмент на основе ИИ, который может автоматически раскрашивать и восстанавливать старые черно-белые фотографии. Кроме раскрашивания фотографий, есть возможность для масштабирования и улучшения качества изображения, ретуширования лиц, устранения повреждений и удаления нежелательных объектов.

🔗 Ссылка на сервис

LH | News | OSINT | AI

Обычные маршруты часто остаются неисследованными…

#статья #перевод #bugbounty #recon #osint

В этой статье я расскажу, как простое сканирование портов в Google привело к вознаграждению в $500 (как простой скан порта привел к награде от Google).

🔗 Ссылка на статью

LH | News | OSINT | AI

Поиск человека по фото: как найти информацию о человеке по одной
фотографии

#osint #IMINT #photo

Приветствуем дорогих читателей! В этой статье мы детально рассмотрим все аспекты поиска информации о человеке по фотографии, уделив особое внимание трем основным направлениям. Речь пойдет о возможностях поисковых систем, которые многие недооценивают, хотя они могут дать неожиданно точные данные при правильном использовании. Мы разберем специализированные онлайн-сервисы, работающие на основе нейросетей и сложных алгоритмов распознавания лиц. Отдельное внимание уделим Telegram-ботам, которые сочетают в себе удобство мобильного использования с мощными поисковыми технологиями. Эти инструменты помогут вам получить данные о персоне, включая имя, телефон и другую полезную информацию.

Вы узнаете не только о технических возможностях каждого метода, но и о практических нюансах их применения. Мы расскажем, как добиться максимальной точности поиска данных и какие параметры фотографии влияют на результат.

🔗 Прочитать нашу статью

LH | News | OSINT | AI

Offensive-OSINT-Tools — Коллекция инструментов для OSINT в Offensive Security

#OSINT #pentest #RedTeam

OffSec OSINT Pentest/RedTeam Tools — это коллекция инструментов предназначенная для использования при проведении OSINT в рамках тестирования на проникновение или Red Team операций.

Здесь собраны инструменты для поиска информации по широкому спектру источников, включая email-адреса, субдомены, URL, данные о сети, историю DNS, а также инструменты для анализа мраксети и угроз. Каждый инструмент размещён в соответствующей категории, что позволяет быстро находить нужное решение для конкретной задачи.

🔗 Исходный код: GitHub

LH | News | OSINT | AI

SpaceFromSpace — Галерея спутниковых изображений

#geoint #osint

SpaceFromSpace изначально задумывался для публикации снимков космодромов, поскольку многие места, интересные журналистам и энтузиастам космонавтики, часто имеют ограниченный доступ из-за расположения на государственной или частной территории или находятся в очень удалённых районах. С помощью спутниковых снимков мы можем наблюдать за этими местами удалённо, ответственно и в высоком разрешении. Также периодически тут можно найти изображения локаций, не связанных с космонавтикой.

- новые спутниковые снимки космодромов Земли в высоком разрешении
- редкие рассекреченные снимки с разведывательных спутников (с 1960 года)
- аэрофотоснимки в высоком разрешении (с 1946 года)

🔗 Ссылка на сайт

LH | News | OSINT | AI

Как создать карту московских парковок с помощью Kepler.gl

#статья #полезное #osint #map #geosint

Kepler.gl — нового Open Source инструмента для визуализации и анализа больших наборов гео-данных. В этой статье я предлагаю вам познакомится с основными возможностями приложения и создать с его помощью две картографические визуализации, которые позволят нам узнать несколько интересных фактов о платных парковках Москвы.

🔗 Ссылка на статью

LH | News | OSINT | AI

Pinkerton

#Pentest #OSINT #BugBounty #scanner

Инструмент для поиска секретов. Ищет чувствительные данные (API-ключи, токены, пароли) в JavaScript-файлах на веб-сайтах.

Подойдет для тех, кто хочет автоматизировать проверку безопасности фронтенда и не допустить утечек ключей.

🔗 Ссылка на GitHub

LH | News | OSINT | AI

Интерактивная карта для веб-приложения за пару часов

#статья #osint #полезное

Kepler.gl — Open Source инструмент для визуализации и анализа больших наборов гео-данных. Данное веб-приложение позволяет за считанные минуты создать информативную, и что немаловажно, красочную интерактивную карту на основе произвольных наборов гео-данных. Однако, возникает вопрос что делать с ней дальше? Как поделиться полученными результатами с коллегами, друзьями или заказчиками?

🔗 Ссылка на статью
🔗 Ссылка на сервис

LH | News | OSINT | AI

Gitrob

#OSINT #scanner #pentest #bugbounty

Инструмент для поиска потенциально чувствительных файлов, размещённых в публичных репозиториях GitHub. Данный инструмент клонирует репозитории пользователя или организации на настраиваемую глубину, перебирает историю коммитов и отмечает файлы, которые соответствуют сигнатурам потенциально чувствительных файлов.

🔗 Ссылка на GitHub

LH | News | OSINT | AI