https://telegra.ph/DEANONIMIZACIYA-POLZOVATELEJ-MESSENDZHERA-OBZOR-METODOV-I-INSTRUMENTOV-03-23

С нами любезно поделились электронной версией вышеуказанной статьи.
Берём на заметку.

OSINT в YouTube

YouTube Geofind — инструмент для поиска видео по геолокации. Выбираем точку на карте и видим все ролики, которые загружены из указанной местности.

Truepic — сервис для проверки подлинности фото и видео на основе данных о происхождении. Благодаря анализу содержимого пикселей и метаданных (включая дату, время и местоположение) можно точно установить, что, когда и где происходит на фото/видео.

YouTube Metadata — комплексный анализ метаданных видео.

Extract Meta Data — здесь можно узнать, когда и во сколько видео было загружено на видеохостинг.

Frame-by-framee — сервис, который автоматически замедляет ролик и даёт возможность разложить его по кадрам. Имеет преимущество перед встроенной в YouTube системой.

Udemy Courses (700GB+)


- https://mega.nz/folder/efY0AR4T#0jnk5etjz1jfX2kmhvdJYw

- https://mega.nz/folder/1DRUUBoR#K1ywmHQSe3SnqjpWkV0o7g

- https://mega.nz/folder/FSZHwKBa#iGFBQB78N-gUs4KCl31B9g

- https://mega.nz/folder/11IDBAgA#aZ0mCPN8EuwX3lP3tBT7Zw

- https://mega.nz/folder/gxIHkQaa#CKCdB3_bO0bKYG36fen4OQ

- https://mega.nz/folder/wt5HGICC#TnMvorTOW_k3hsTHEW4x9w

- https://mega.nz/folder/GF5zTIbJ#UcubyKl1B2YW0HiaMmim9Q

- https://mega.nz/folder/DUwSWLpT#fbqm6GMSIhB45PZqZv35jA

- https://mega.nz/folder/TE50iBiB#m-tntw3K8FPlOQV8gSS1CQ

- https://mega.nz/folder/3GhkAJwD#gRdopc_Uz23qmxPxi3rWgQ

- https://mega.nz/folder/XHoiCDgC#oMbKU6pHPzV-6l9qBQcBbw

- https://mega.nz/folder/KLA0QTz8ybhyC9sSkArGXudQvKTrw

- https://mega.nz/folder/xDBggB5R#__8JJX9IVYZKaOxNTWX2ww

#курсы

Ищем файлы в Google Drive

Облачные хранилища хранят в себе огромные объемы файлов пользователей, а вся загружаемая на диск информация может быть приватной или публичной.

При этом Google Drive не имеет интегрированной функции поиска по публичным файлам, но эту проблему решает DeDigger.

DeDigger представляет собой сайт для поиска внутри облака Google Drive.
Поиск можно осуществлять по формату файлов.

Немного OSINT инструментов

https://inventory.raw.pm/tools.html#title-tools-osint

Безопасность в Telegram:

1. Установите двухфакторную идентификацию и пароль на вход в Telegram:
Настройки > Конфиденциальность > Безопасность

2. Не используйте настоящее имя, фамилию, фотографии

3. Установите запрет на поиск пользователя по номеру мобильного телефона:
Настройки > Конфиденциальность > Номер телефона

4. Установите запрет на просмотр Вашей последней активности, фотографии профиля, а также пересылки ваших сообщений, приглашений в группу и звонка на ваш аккаунт в меню:
Настройки > Конфиденциальность

5. Не разрешайте доступ Telegram к Вашей геопозиции:
не используйте функцию "люди рядом"

6. Для конфиденциального общения используйте «секретные» чаты

7. Регулярно очищайте историю переписки, используйте автоудаление сообщений

8. Никогда не переходите по внешним ссылкам и не скачивайте файлы из непроверенных источников

9. Установите и постоянно используйте VPN-сервис

10. Для администраторов чатов - установите анонимность публикуемых сообщений
Настройки чата > Администраторы > Анонимность

Антон @eolgert из LMSecurity рассказал про опыт боевого осинта и конкурентной разведки.

за запись спасибо пермскому хакерспейсу

🗺 Как установить примерное местоположение человека?

Давно не секрет что поисковые системы как Яндекс собирают информацию о своих пользователях. По этому при просмотре ссылки пользователя мы сможем определить город вашей цели.

https://yandex.ru/search/?text=Что+такое+OSINT&lr=213

Кажется что обыкновенная ссылка, но используя эту ссылку мы с легкостью установим город цели используя таблицу регионов поиска. Чтобы найти город вашей цели, нам нужно будет обратить внимание на lr=. После этого параметра идет код региона.

Если вы не нашли код региона в таблице, используйте такой хитрый запрос:

https://yandex.ru/search/?text=Погода&lr=код региона

А какой поисковик используете вы?

🕵️ Согласно аналитике Google Trends, #OSINT популярен в мире как никогда (2004-2022)

https://trends.google.com/trends/

​(Не)очевидный OSINT в Twitter

Twitter — достаточно старый, но при этом все еще популярный у широкой аудитории сервис микроблогов, которым активно пользуются как рядовые пользователи, так и публичные личности. Лучший пример — официальные Twitter-аккаунты политиков, писателей, музыкантов, актеров. Конечно, зачастую такие учетные записи ведутся «специально обученными людьми», но если речь идет об OSINT в производственной сфере, то наблюдение за аккаунтами рядовых инженеров или менеджеров может дать великолепные результаты.

Статья

Поговорим о маскировке логируемых ссылок при помощи сервиса Телеграф. Чем он интересен, так это то что переход в него из мессенджера Telegram осуществляется без демонстрации ссылка, как на доверенный сайт.

Сформируйте специальную отслеживающую ссылку на IPlogger, добавьте к ней в конце расширение .jpg. Для того, чтобы встроить IPlogger в статью нажмите на значок вставки кода <>, вставьте полученную ссылку и нажмите Enter. Теперь в статье находится, казалось бы, безобидное изображение 1x1, но как только пользователь откроет статью его IP появится в вашей панели логера.

Присоединяйтесь к нам в ВКонтакте
♾ https://vk.com/zeroday_spb

/// @zeroday_spb

Как защитить свои персональные данные в Беларуси?

Появился полезный некоммерческий проект DataBelarus — онлайн-справочник по закону о защите персональных данных.

Коллектив анонимных авторов (практикующих юристов в сфере защиты данных) подготовили шаблоны документов, алгоритмы действий и подробно разобрали закон. Это все должно помочь любому человеку защититься от нарушений своих прав и других неприятных последствий использования личной информации.
👇🏼
databelarus.com

🚀 За BYnet

Как распознать мошеннический сайт.

Попалась на днях крутая схема определения фейков. Пользуйтесь, все очень наглядно 👍🏻

#asc_osint #asc_советы