Bafoмёд OSINT

Мы подумали и приняли решение сделать PRO версию исполняемой полностью на серверах. Так что смысла обфусцировать ядро или osintsan.py больше нет. Cейчас вы можете загрузить новую fix версию OSINT-SAN с github. Приятного использования.

Друзья кто решил щас сделать git clone OSINT-SAN не качайте. Мы сейчас полностью убираем обфускацию. Минут через 20 сможете код ядра посмотреть и osintsan.py Приятного использования. Новый код можно просмотреть на github.

Полностью измененная Wikipedia OSINT. Теперь поиск более удобный. Демонстрационная версия меню на видео, так как мы еще толком то, не заполняли. Материала, что бы вы понимали, до 4к ссылок и источников. Будем выпускать по сезонно. Теперь все модули работают как единое целое. Это чувствуется, когда осуществляешь переходы между страницами. *шутка про консольный экспириенс*

Поднимаем сайт Beef XSS в сеть через ngrok. Добавил новую функцию. Так же добавлю ряд сайтов с инструкцией как заменить сайты в beef xss, потому что, то что в стоке там это пиздец. Сам beef скрипт запускает сам эксплойт и все сервисы, вам нужно только скопировать ссылку с ngrok в инструмент. Если вы будите использовать бесплатную версию ngrok, вам нужно будет зайти в настройки веб версии beef через локал адрес. А веб (ngrok) будите кидать жертве. В самом beef много крутых хуков. Главное все нормально настроить.

Бесплатная копия OSINT SAN. Тебе нужно отгадать загадку. Для получения ссылки на загрузку. Подсказка. Слова выложены символами, путь к серверам не близкий, ведь надвигается буря, debug не спит, найдешь ответ ты в пути ночью на ранчо cкинуокер. Загадка сложная. Жак Фрезко курит в сторонке. Ответ связан с символами на картинке

Купившим обязательно создать свои API заранее. В стоке будут стоять мои, но там лимиты минимальные. antitor.com hackertarget.com https://whatcms.org https://www.virustotal.com hunter.io macvendors.co shodan.io https://developers.google.com/maps/documentation/javascript/get-api-key https://censys.io/

Bafoмёд OSINT pinned Deleted message

Поздравляем вас с международным днем информационной безопасности. Поздравляем вас с международным Днём специалиста по безопасности. Пусть любая невыполнимая миссия будет тобой выполнима, пусть безопасность всегда будет прежде всего. Желаю быть асом своего дела. Желаем большой зарплаты, удобного кресла и отличного железа в работе. Живи безопасно, интересно и увлекательно, процветай ✌🏻.

Список нужных API. Часть первая. https://www.shodan.io/ https://cloud.google.com/trace/docs/referencei antitor.com hackertarget.com https://whatcms.org https://www.virustotal.com macvendors.co https://cloud.google.com/trace/docs/referencei antitor.com hackertarget.com https://www.virustotal.com

Один из API использующийся в osintsan это maps js api от google. Лучше сейчас начинать собирать API пак свой для быстрой установки программы. В течении суток я выпущу пост. Где нужно зарегистрироваться для сбора API ключей. Пока вот такой вот список: -- Shodan Выдам. Не ищите. Но лучше иметь свой. -- Phoneapis -- IPstack -- Gmap. Это вот как рас выше... -- Censys -- Hackertarget -- Hunter Начинайте собирать API. Почти все бесплатные но лимитные. https://cloud.google.com/trace/docs/reference

Вот так выглядит результат, массового сканирования геолокации IP адресов в osintsan. Сохранение после сканирования выдается в формате html. Очень удобно анализировать информацию загруженную с shodan. Модуль загрузки с shodan имеется. Работает через API

Channel created