OSINT Беларусь

🕵️ Согласно аналитике Google Trends, #OSINT популярен в мире как никогда (2004-2022) https://trends.google.com/trends/

🗺Как установить примерное местоположение человека? Давно не секрет что поисковые системы как Яндекс собирают информацию о своих пользователях. По этому при просмотре ссылки пользователя мы сможем определить город вашей цели. https://yandex.ru/search/?text=Что+такое+OSINT&lr=213 Кажется что обыкновенная ссылка, но используя эту ссылку мы с легкостью установим город цели используя таблицу регионов поиска. Чтобы найти город вашей цели, нам нужно будет обратить внимание на lr=. После этого параметра идет код региона. Если вы не нашли код региона в таблице, используйте такой хитрый запрос: https://yandex.ru/search/?text=Погода&lr=код региона А какой поисковик используете вы?

Антон @eolgert из LMSecurity рассказал про опыт боевого осинта и конкурентной разведки. за запись спасибо пермскому хакерспейсу

Для тех, кто не в курсе - большинство сервисов аренды виртуальных номеров выдает логи по запросу полиции РФ. На фотографиях выше как раз такой запрос. Источник

🔥 Обновленный список рекомендуемых для просмотра видео. 1. Какую информацию о "железе" пользователя могут получать сайты и как она влияет на оценку надежности. ▶️ Запись https://youtu.be/mN4IZP51teI 2. Какую информацию об операционной системе пользователя могут получать сайты и как она влияет на его оценку. ▶️ Запись https://youtu.be/puchBhU2Ivg 3. Какую информацию о браузере пользователя могут получать сайты и как она влияет на рейтинг fraud-score. ▶️ Запись https://youtu.be/EJwLhbgMkuM 4. Репутационный уровень. Анализ данных, предоставляемых сайту пользователем, и другие методики уникализации, которые применяют антифрод-системы и о которых вам обязательно надо знать. ▶️ Запись https://youtu.be/rOdZ1M2ZKYM 5. Проверяем IP-адреса, учимся оценивать качество прокси. ▶️ Запись https://youtu.be/2_FEjpYo1DU 6. Как АФ системы оценивают ваш телефон и email. ▶️ Запись https://youtu.be/VaggtYLYcQA 7. Социальный рейтинг. ▶️ Запись https://youtu.be/zkadn17BOl0 8. Откровения про антидетект и возможности (часть рекомендаций и ПО изменены в новых версиях антидетекта) ▶️ Запись https://youtu.be/CM00doBfq_Y Это было не бесплатно 😁 С вас подписка 😊https://www.youtube.com/channel/UCbROHoWZ5s89islB1BXxCiQ

Безопасностьв Telegram: 1. Установите двухфакторную идентификацию и пароль на вход в Telegram: Настройки > Конфиденциальность > Безопасность 2. Не используйте настоящее имя, фамилию, фотографии 3. Установите запрет на поиск пользователя по номеру мобильного телефона: Настройки > Конфиденциальность > Номер телефона 4. Установите запрет на просмотр Вашей последней активности, фотографии профиля, а также пересылки ваших сообщений, приглашений в группу и звонка на ваш аккаунт в меню: Настройки > Конфиденциальность 5. Не разрешайте доступ Telegram к Вашей геопозиции: не используйте функцию "люди рядом" 6. Для конфиденциального общения используйте «секретные» чаты 7. Регулярно очищайте историю переписки, используйте автоудаление сообщений 8. Никогда не переходите по внешним ссылкам и не скачивайте файлы из непроверенных источников 9. Установите и постоянно используйте VPN-сервис 10. Для администраторов чатов - установите анонимность публикуемых сообщений Настройки чата > Администраторы > Анонимность

Немного OSINT инструментов https://inventory.raw.pm/tools.html#title-tools-osint

Ищем файлы в Google Drive Облачные хранилища хранят в себе огромные объемы файлов пользователей, а вся загружаемая на диск информация может быть приватной или публичной. При этом Google Drive не имеет интегрированной функции поиска по публичным файлам, но эту проблему решает DeDigger. DeDigger представляет собой сайт для поиска внутри облака Google Drive. Поиск можно осуществлять по формату файлов.

Udemy Courses (700GB+) - https://mega.nz/folder/efY0AR4T#0jnk5etjz1jfX2kmhvdJYw - https://mega.nz/folder/1DRUUBoR#K1ywmHQSe3SnqjpWkV0o7g - https://mega.nz/folder/FSZHwKBa#iGFBQB78N-gUs4KCl31B9g - https://mega.nz/folder/11IDBAgA#aZ0mCPN8EuwX3lP3tBT7Zw - https://mega.nz/folder/gxIHkQaa#CKCdB3_bO0bKYG36fen4OQ - https://mega.nz/folder/wt5HGICC#TnMvorTOW_k3hsTHEW4x9w - https://mega.nz/folder/GF5zTIbJ#UcubyKl1B2YW0HiaMmim9Q - https://mega.nz/folder/DUwSWLpT#fbqm6GMSIhB45PZqZv35jA - https://mega.nz/folder/TE50iBiB#m-tntw3K8FPlOQV8gSS1CQ - https://mega.nz/folder/3GhkAJwD#gRdopc_Uz23qmxPxi3rWgQ - https://mega.nz/folder/XHoiCDgC#oMbKU6pHPzV-6l9qBQcBbw - https://mega.nz/folder/KLA0QTz8ybhyC9sSkArGXudQvKTrw - https://mega.nz/folder/xDBggB5R#__8JJX9IVYZKaOxNTWX2ww #курсы

⚡️ Практика Python ⚡️ 🔥 Как находить и распознавать лица по фото? 😱 Анализируем эмоции 👨‍🦳 Определяем возраст 👨 Гендерную и расовую принадлежность по изображению 🧔🏽‍♀️ https://youtu.be/qRCiZPiBgaE #youtube

OSINT в YouTube YouTube Geofind — инструмент для поиска видео по геолокации. Выбираем точку на карте и видим все ролики, которые загружены из указанной местности. Truepic — сервис для проверки подлинности фото и видео на основе данных о происхождении. Благодаря анализу содержимого пикселей и метаданных (включая дату, время и местоположение) можно точно установить, что, когда и где происходит на фото/видео. YouTube Metadata — комплексный анализ метаданных видео. Extract Meta Data — здесь можно узнать, когда и во сколько видео было загружено на видеохостинг. Frame-by-framee — сервис, который автоматически замедляет ролик и даёт возможность разложить его по кадрам. Имеет преимущество перед встроенной в YouTube системой.