Netlas-cookbook

#OSINT #pentest #bugbounty

Netlas — сервис для специалистов в области информационной безопасности, который помогает в исследовании веб-сайтов и другой публично доступной информации в интернете. С его помощью можно проанализировать и найти различные устройства и службы, включая базы данных, сетевое оборудование, веб-камеры, IoT-устройства.

А в данном репозитории подробно расписано, как использовать данный сервис и как выжать из него максимум информации.

🔗 Ссылка на GitHub

LH | News | OSINT | AI

Pagecached

#OSINT #bugbounty #pentest

Простой и бесплатный онлайн-сервис для поиска старых версий веб-страниц в кэше поисковых систем и веб-архивах (Google, Bing, WayBackMachine (Archive.org), Webcitation, Archive.is и Gigablast). Просто введите любой URL в поле поиска, и PageCached вернет вам результаты проверки.

🔗 Ссылка на сервис

LH | News | OSINT | AI

Как узнать номер в Телеграм, если он скрыт: поиск данных о человеке по Telegram ID

#статья #OSINT

В этом материале мы рассмотрим рабочие способы идентификации пользователя Telegram по его ID, когда номер телефона скрыт в настройках приватности. Вы узнаете, почему в некоторых случаях номер не отображается, а также познакомитесь с альтернативными методами установления личности владельца аккаунта.

🔗 Ссылка на статью

LH | News | OSINT | AI

Доморощенный OSINT для соискателя. Краткая инструкция

#статья #OSINT #карьера

Потенциального работодателя можно и нужно проверять, особенно если в описании вакансии он манит «участием в амбициозных проектах», профессиональным развитием, премиями и прочими золотыми горами. Как минимум для того, чтобы потом не стало сюрпризом то, что вовремя не выплачивается даже фиксированная зарплата, не то что бонусы. Для проверок есть открытые данные и поиск по ним. Соломки везде подстелить не удастся, потому что многое зависит от ситуации, но получить какое-то  представление о компании будет можно.

🔗 Ссылка на статью

LH | News | OSINT | AI

Reconnoitre

#OSINT #bugbounty #pentest

Инструмент для автоматизации разведки, сбора информации и перечисления служб. Генерирует рекомендации по дальнейшим действиям. Был создан для автоматизации рутинных действий при прохождении лабораторных работ OSCP.

🔗 Ссылка на GitHub

LH | News | OSINT | AI

PANO

#OSINT

Универсальный инструмент для OSINT‑расследований. Визуализация данных в виде графа, временные шкалы событий с фильтрацией и навигацией, географическая карта — с координатами и связями. Плюсом является AI-помощник, который может подсветить важные связи и дать направление для дальнейшего анализа.

Работает локально, из коробки. Подойдёт как для OSINT-исследователей, так и для журналистики или аналитики.

🔗 Ссылка на GitHub

LH | News | OSINT | AI

RedTiger-Tools — универсальный набор инструментов для кибербезопасности и пентестинга

#OSINT #pentest #безопасность

RedTiger-Tools — это бесплатный набор инструментов с множеством функций для работы в области кибербезопасности, пентестинга, OSINT, сетевого сканирования и этичного хакерства. Поддерживает как Windows, так и Linux, и является открытым исходным кодом для полной проверки.

В набор входят инструменты для сканирования, анализа, работы с Discord, Roblox и другие утилиты. Регулярные обновления, отсутствие вредоносного ПО и возможность использования в образовательных целях делают его удобным инструментом для изучения и тестирования.

🔗 Исходный код: GitHub

LH | News | OSINT | AI

Как я вычислил мошенника по комментариям в соцсетях: реальное расследование OSINT-детектива

#osint #осинт #мошенники

Я не собирался никого разоблачать. Просто листал Telegram, пока не наткнулся на странный комментарий под постом о биржевых мошенниках: «Инвестирую только с этим человеком — помог выйти на стабильный доход!». Комментарий был банален, но что-то в нём зацепило — возможно, шаблонность. Я нажал на профиль комментатора. Аккаунт был создан неделю назад. Фотография — мужчина в пиджаке, будто вырезанный из фотостока. Постов нет, только лайки и комментарии — всё под постами с финансовыми темами.

Тогда я сказал себе: а что, если попробовать вычислить, кто за этим стоит? Только ради интереса. Так началось моё маленькое OSINT-расследование, которое оказалось куда глубже, чем я ожидал.

🔗 Читать историю

LH | News | OSINT | AI

Как собирать данные в X (Twitter)?

#статья #OSINT

В этом руководстве собраны практические приёмы для OSINT специалистов по использованию X как источника разведданных: рассмотрены расширенные поисковые операторы и Google Dorks для сложных запросов, AI‑инструменты и сторонние платформы для автоматизации и углублённого анализа, элементы профилей X и методы извлечения данных со связанных сайтов, методы поиска по имени и юзернейму, что в сумме повышает эффективность и достоверность сбора информации при комбинировании автоматических и ручных приёмов.

🔗 Ссылка на статью

LH | News | OSINT | AI

Что скрыл сайт? Архивные копии в OSINT

#osint #анализсайтов

В арсенале OSINT-специалиста множество блестящих инструментов: VirusTotal для проверки безопасности, SpiderFoot для автоматизации, DNSDumpster для анализа инфраструктуры, Urlscan, Web-check и Pulsedive для всестороннего сканирования.
Но у них всех есть критический недостаток: они показывают сайт только сейчас. Что если ключевая информация — старый адрес, удаленный контакт, измененное описание услуг, прошлые метрики аналитики — исчезла месяц или год назад?

Стандартные инструменты оставят вас в неведении. Для подлинного понимания эволюции веб-ресурса нам нужна машина времени. И она существует – это Wayback Machine от Internet Archive и его мощный, но часто недооцененный CDX API.

🔗 Ссылка на статью

LH | News | OSINT | AI

Disputesregister

#OSINT #полезное

Если у вас возникли спорные моменты или конфликт с компанией, зачастую вам потребуются ключевые данные, такие как регистрационный номер компании, юридический адрес и имена директоров. Во всех странах есть реестр компаний, но он не всегда доступен для публичного пользования. Сервис предоставляет список реестров компаний по всему миру, где вы можете найти дополнительную информацию о нужной компании.

🔗 Ссылка на сайт

LH | News | OSINT | AI

Инструменты OSINT для геолокации: моря, горы, улицы

#OSINT #статья

Появляется всё больше и больше инструментов для выяснения точного местоположения, откуда было снято фото или видео. Любая деталь — дорожный знак, вывеска, линии электропередач, рельеф гор на заднем плане и даже длина тени от столба может быть подсказкой для исследователей. Предлагаем вашему вниманию подборку инструментов по геолокации от ведущих OSINT-исследователей.

🔗 Ссылка на статью

LH | News | OSINT | AI

Собственное исследование, что нам могут рассказать открытые источники?

#статья #OSINT

Автор провел исследование масштабной хакерской атаки на российские организации с использованием открытых источников и выявил инфраструктуру злоумышленников, включающую сотни доменов и IP-адресов, многие из которых расположены за рубежом, но используются русскоязычными пользователями.

🔗 Ссылка на статью

LH | News | OSINT | AI

Инструменты OSINT: Социальные сети

#OSINT #статья

В последнее время возрастает мощь инструментов для разведки на основе открытых данных, особенно на основе тех данных, которыми люди (опрометчиво) добровольно делятся в соцсетях и мессенджерах.

Предлагаю вашему вниманию обзор бесплатных и доступных инструментов анализа соцсетей для ознакомления, чтобы понять, насколько вы уязвимы в современном мире.

🔗 Ссылка на статью

LH | News | OSINT | AI

Лучшие боты в Telegram для пробива по номеру телефона

#osint #боты

Приветствуем дорогих читателей! В этой статье мы подробно для вас разберём эффективность ботов для пробива в Telegram при поиске информации из номера телефона человека. Разберём то как выдаются отчёты, обилие данных в отчётах и расценки на запросы. При этом будет рассмотрено, что именно получает пользователь и насколько информация из Telegram совпадает с реальностью, когда проверяется номер телефона конкретного человека.

🔗 Ссылка на статью

LH | News | OSINT | AI

CreepyCrawler

#recon #pentest #bugbounty #OSINT

CreepyCrawler

Инструмент для сканирования сайта на предмет полезной информации. Поможет найти полезную информацию, такую как:
- Email-адреса
- Ссылки на соцсети
- Поддомены
- Ссылки на облачные хранилища Azure, AWS и GCP
- Файлы
- Страницы входа
- Список просканированных ссылок сайта
- Комментарии в HTML
- IP-адреса

Встроенный FireProx создаст список эндпоинтов для каждого поддомена и отфильтрует уникальные IP.

🔗 Ссылка на GitHub

LH | News | OSINT | AI

ObstructionRemoval

#полезное #photo #OSINT

Сервис для работы с фото. Нейросеть поможет вам убрать блики, пятна и всякие проблемные моменты с изображения.

🔗 Ссылка на сервис

LH | News | OSINT | AI

Findomain

#OSINT #bugbounty #полезное

Полностью автоматизированный сервис мониторинга поддоменов с возможностями: directory fuzzing; сканирования портов; обнаружения уязвимостей. Отслеживайте целевые домены с помощью нескольких популярных инструментов (Amass, Sublist3r, Assetfinder и Subfinder) и получайте оповещения через Discord, Slack, Telegram, Email или Push-уведомления (Android/iOS/смарт‑часы/десктоп), когда обнаруживаются новые поддомены.

🔗 Ссылка на GitHub

LH | News | OSINT | AI

Taranis AI

#OSINT #AI

OSINT с помощью искусственного интеллекта. Работает с различными источниками данных, такими как веб-сайты, для сбора неструктурированных новостных статей, используя обработку естественного языка и искусственный интеллект для повышения качества контента и подготовки структурированных отчётов.

🔗 Ссылка на GitHub

LH | News | OSINT | AI