Любопытная книга про аналитическую разведку.
Напоминаю, что прямо сейчас идёт набор на курс по применению OSINT в повседневной жизни.
Курс, полезный каждому - даже если раньше Вы не знали об этой области.
https://cse.google.com/cse?key=AIzaSyB21wQuNzUsRTH-49FA7od4dB_Xvu5DCvg&cx=001794496531944888666:iyxger-cwug&q=
Поисковик по социальным сетям и Youtube. Facebook, Instagram, Linkedin, Medium и другим.
https://publicrecords.searchsystems.net/ - Поиск по более чем 70 000 баз данных по типу и местоположению, включая записи о собственности, уголовных делах, суде, рождении, смерти, браке, разводе, лицензии, документы, ипотечные кредиты, корпоративные документы, регистрацию бизнеса и многие другие общедоступные архивные ресурсы.
Основная масса БД по США, но есть и другие страны.
101 Способ, которым я облажался, создавая поддельную личность.
Хорошая статья про создание фейковых личностей в интернете
https://tisiphone.net/2016/10/13/101-ways-i-screwed-up-making-a-fake-identity/
Всех приветствую! Думаю, в нашей сфере основной и частой задачей обычного пользователя является поиск информации о физических лицах. Причин очень много : должник, мошенник, бизнес-партнёр…
Однако с такой задачей граждане сталкиваются чаще всего, если иметь в виду поиск информации.
Поэтому хочу поинтересоваться у вас, дорогие подписчики, к каким инструментам и методам вы прибегаете в таких случаях? А мы с коллегами обязательно дополним этот список. Также, если у вас есть опыт интересного, иного применения навыков OSINT - обязательно поделитесь, обсудим в чате.
Всем привет! Идею с обеспечением безопасности устройств «под ключ» мне сообщил организатор страховых конференций. Он посчитал, что такие услуги могут быть полезны для страховых агентов, ведь они постоянно работают не только со своими ПД, но и чувствительной информацией клиентов. Однако
мы пришли к выводу, что качественно защищать своё устройство нужно абсолютно каждому пользователю. Ведь мы постоянно храним данные от банковских карт, аккаунтов, важные фото и видео. Поэтому мы, совместно с Jhorj Privacy, приняли решение оказывать такие услуги всем желающим. С тарификацией ознакомиться можно тут.
А теперь к посту :
Хочу рассказать о такой вещи, как онлайн-анонимайзеры. Они могут стать заменой VPN в некоторых случаях. Такие ресурсы позволяют анонимно просматривать любые страницы в интернете. Механика следующая:
Заходим на сайт анонимайзера - вбиваем ссылку на нужный сайт - получаем страницу в реальном времени. Анонимайзер открывает ресурс через свои сервера. В итоге ваш цифровой след есть только у владельца анонимайзера. Вот некоторые представители такого формата анонимизации :
https://2ip.ru/anonim/
https://www.croxyproxy.com/
http://www.unblockyouku.com/
https://www.megaproxy.com.ar/en/
Составили программу действий для обеспечения безопасности устройства.
Компьютеры.
1. Базовый уровень.
Настройка фаервола, шифрование отдельных чувствительных данных, настройка безопасного канала связи, защита интернет трафика от 3 лиц.
2. Продвинутый уровень.
Изоляция различной активности, двойная защита интернет трафика, настройка безопасного канала связи.
3. Высокий уровень.
Помощь в установке, выборе и настройке специализированной безопасной операционной системы (Уход от Windows и MacOS). Изоляция различной активности. Защита интернет трафика. Противодействие кроссдевайс трекингу. Помощь в выборе аппаратного обеспечения. Спец.ПО и аппаратное обеспечение для шифрования ваших данных. Противодействие большинству существующих хакерских атак.
Кого интересуют услуги по удалённому выполнению этих действий, пишите :
@DigitalScouter
Архивы ВКонтакте
Если у вас есть аккаунт ВК и нужно найти информацию, попробуйте ввести запрос "id11111111" в гугл и Яндекс, где вместо цифр вставьте числовой айди учётки.
Это позволит индексировать огромное количество сохранённых копий, среди которых могут быть со старой фамилией, городом, друзьями, сообществами.
Указанная первой при регистрации фамилия пользователя всплывает в преобладающем количестве случаев.
OSINT-инструменты с искусственным интеллектом.
😈 AI-Детектив
Бесплатный бот, встроенный в легендарную библиотеку Кибердетектива. Позволяет найти скрытые связи, выдвигать гипотезы по изучаемой цели и формировать ваши данные в отчёт.
😂 OSINT-Browser: AI kit
Уже вторая версия лучшего бесплатного OSINT-браузера, рассказывать о его преимуществах достаточно долго, поэтому рекомендую скачать и оценить его самостоятельно.
Инструмент для определения наличия судимостей у физического лица готов.
Мы расширили данные, предоставляемые сервисом по запросу, работу можно увидеть в прикреплённом видео.
Позволяет по ФИО найти все определения, постановления, решения по судебным делам человека.
Позволяет вводить дополнительные параметры, такие как регион и суд для точечного поиска.
Ответы предоставляются в формате таблицы с такими столбцами :
Ссылка на документ, дата, номер дела, суд и регион, статьи из документа.
Сервис доступен недоступен по ссылке судебныйпрофиль.рф
Чтобы сделать тестовые запросы или приобрести сервис, обращайтесь по контактам :
Telegram: @DigitaIScouter
E-mail: onlinesearchagency@gmail.com
Уже испытали на практике демо-версию сервиса для привязки судебных документов к физическому лицу. Напоминаю, что вы также можете протестировать сервис на своих данных.
В итоговой версии будет реализован следующий функционал:
- По запросу сводится таблица, содержащая выдержку по каждому найденному результату. Выдержка включает в себя :
ФИО, Номер дела, Дата, Город, Суд
- При поиске можно будет фильтровать по тем же параметрам, то есть искать в определённых городах, судах, в определённую дату
- Если ничего не найдено, включится режим расширенного поиска : Сервис покажет все документы, с упоминанием указанного лица
Приобрести подписку можно написав @DigitaIScouter
Пример выдачи инструмента по запросу «Бабель Михаил Александрович».
Привожу текстом :https://sudact.ru/vsrf/participant/Mv8F0DgiEI5b/Опробовать сервис и приобрести доступ : @DigitaIScouter
https://sudact.ru/regular/participant/AWH8VxeWXBJX/
https://sudact.ru/arbitral/participant/7vyhLo3J8IYV/
https://sudact.ru/regular/participant/H0OkY451cBo5/
https://sudact.ru/arbitral/participant/U0GonzqoCb51/
https://sudact.ru/arbitral/participant/gXUey0s0QsUx/
В инструмент для фильтрации судебных данных по физическим лицам можно сделать тестовые запросы. Пока правда без фильтрации по региону/дате. Пишите :
@DigitaIScouter
Приветствую всех! Новости по сервису для поиска судимостей физических лиц :
Ресурс будет доступен только для юридических лиц с оформлением договора. В остальном изменений нет. Напоминаю, что ознакомиться с подробным описанием продукта и оставить заявку на получение можно по ссылке :
https://forms.yandex.ru/u/6525a2d6f47e732ce5a2fb07/?page=1
В четверг проведём трансляцию на тему применения OSINT в повседневной жизни .
Разберём случаи, когда обычный пользователь интернета вдруг становится OSINT-ером .
Спикеры :
Ильдар Кудашев, @Digitalntelligence
Игорь Бедеров, @irozysk
Возможно другие
Четверг, 16:00 на канале Digital-Разведка
Ждём вас!
Давно я никого не учил установлению пользователей Telegram. Речь пойдет про активный OSINT с использованием ботов-ловушек (я их называю HoneyBot).
🕵️♂️ Чтобы сделать HoneyBot нам потребуется два сервиса:
▫️/channel/FleepBot (конструктор чат-ботов с возможность запроса номера телефона и геолокации пользователя)
▫️/channel/BotFather (регистратор API для ботов и их редактирования)
‼️Процесс создания HoneyBot есть на видеоролике и включает в себя создание чат-бота, имитирующего бот для пробива номера телефона (тут могут быть вариации). Ваша задача в том, чтобы убедить пользователя ввести любой номер телефона, после чего нажать на кнопку <ПРОБИТЬ> (или как вы ее назовете). После чего подтвердить отправку (СВОЕГО, а не введенного) номера телефона вам. Аналогичная схема может быть использована и для получения данных о геолокации.
😎👍 Подписывайтесь на нас в VK и Telegram
🕵️♂️ Наши контакты интернет-розыск.рф
🧑🏼💻 Чат-бот @irozysk_chatbot
Нужна консультация маркетолога
@DigitaIScouter
🔹Недавно обдумывал, что на самом деле OSINT сейчас полезен не только в профессиональной деятельности, но и в быту. Найти информацию о партнёре или мошеннике, проверить на достоверность важную новость, выйти по номеру авто на дорожного хулигана, в конце концов узнать, что за неизвестные вечно звонят.
🔻Не каждому необходимы такие услуги, однако всё больше людей нуждаются в поиске информации и возможности искать её самостоятельно. Чтобы не платить 30 тысяч детективу за 20 минут работы, а совершенно бесплатно получать нужные данные.
Думаю, через несколько лет осинт станет таким же универсальным навыком как программирование и знание английского.
Поэтому мы с автором канала Jhorj Privacy решили создать небольшой курс, предназначенный для получения навыков OSINT , применимых в повседневной жизни.
Он включает в себя следующие разделы :
🔹1. Поиск по ФИО
🔹2. Поиск по номеру телефона
🔹3. Поиск по автономеру
🔹4. Поиск по Лицу
🔹5. Поиск по email
🔹6. Поиск по ВК
🔹7. Фактчекинг
❗️Курс не имеет аналогов❗️
Это не просто набор инструментов, а алгоритмы поиска и контакт с преподавателем.
Курс будет полезен абсолютно любому пользователю интернета, как, по сути, компьютерная грамотность.
Действует эксклюзивная цена - 3000 рублей
❗️Количество мест по этой стоимости ограничено
Приобрести обучение
#news 29-30 ноября прошёл онлайн-форум «КОНТРАГЕНТЫ-2023: Требования. Сервисы. Аналитика», на котором участники поделились наработками в области информационно-аналитических систем для корпоративной безопасности. В форуме принял участие представитель T.Hunter Игорь Бедеров с докладом «Apparatus sapiens: на пути эволюции в безопасности».
Доклад посвящён боту на основе нейросети, разработанной департаментом расследований T.Hunter. Мы учим его идентифицировать телеграм-каналы, проверять физические лица и контрагентов. Подробнее о боте с примерами его использования на видео выше.
@tomhunter
Генераторы фейковых лиц и людей
1. Generated Photos — Известный сервис генерации лиц, раньше был бесплатен, сейчас 3 дня триала.
2. Генератор человеческих лиц — Старенький, но вполне себе рабочий сервис. Лица создаются на основе генеративно-состязательной нейросети StyleGAN.
3. ThisPersonDoestNotExist — Не нуждается в представлении.
4. Fake People — Рандомный генератор лиц несуществующих людей.
5. Unreal Person — Ещё один генератор лиц..
Продолжаем работу над сервисом «Судебный Профиль».
Исправили баг, из-за которого поиск происходил только по арбитражным судам. Исправили много мелких ошибок, работаем над ещё одной. Публикую результат поиска по ФИО «Бабель Михаил Александрович»
Вопросы и покупка - @DigitaIScouter
В понедельник выступал в клубе страховых конференций, рассказывал про базовую информационную безопасность для страхового агента, да и в целом для любого пользователя интернета.
В прикреплённой презентации описаны универсальные советы по обеспечению безопасности на своём устройстве.
Постепенно возникла идея проводить индивидуальные консультации по этому делу, или сразу «под ключ». То есть специалист самостоятельно установит весь нужный софт и примет все меры, разъяснив конечно как этим пользоваться. Методы безопасности будут не только из общей презентации.
Что думаете?
Инструменты для поиска в интернете вещей
www.shodan.io - Поисковая система для устройств, подключенных к Интернету
Здесь доступно полезное справочное руководство Shodan по быстрому запуску, составленное Майклом Холкомбом (@mdholcomb)
www.hunter.how - Поисковая система для устройств, подключенных к Интернету, альтернатива Shodan
www.zoomeye.org - Также аналог предыдущих
www.wigle.net - Сайт поиска точек доступа Wi-Fi на карте
www.wifispc.com - Сайт для поиска информации о Wi-Fi на карте
www.ipinfo.io - Полезный сайт для просмотра того, какие IP-блоки принадлежат различным крупным организациям
infospets6817?si=8_fXP2OOEcoqgehO" rel="nofollow">https://youtube.com/@infospets6817?si=8_fXP2OOEcoqgehO - Канал-курс, обучающий работе с ИСУБД «Кронос». Софт предназначен для работы с базами данных, например, можно добавить все свои базы и производить единый запрос по всем.
Такой инструмент полезен в коллекции любого безопасника и осинтера, а в канале есть обучение по основным функциям ПО.
Как дела, админы канала NEXTA? 😇
Деанон при помощи искусственного интеллекта — товарищ майор теперь и в вашем смартфоне!
А если серьезно, то вот такие технологии сегодня создаются для нужд правоохранительных органов России!
@gruboprostiite
Полезные приложения в смартфоне сотрудника ИБ и СБ
🗓 1 ноября, 12:00 Мск
Современные смартфоны предоставляют сотрудникам подразделений безопасности множество возможностей для эффективного выполнения своих профессиональных обязанностей. Какие именно функции смартфонов могут стать полезным подспорьем в работе иб/сб-специалиста? Рассмотрим смартфон в качестве полезного инструмента специалиста по инфобезу и работника службы безопасности
Обсудим с гостями нашего ток-шоу Код ИБ | БЕЗОПАСНАЯ СРЕДА:
▪️Какие задачи вы как безопасники решаете при помощи смартфона?
▪️Какие задачи вы решаете как анонимщики?
▪️Какие задачи при помощи смартфона вы решаете как осинтер, какими приложениями вы для этого пользуетесь?
▪️Как осуществляете безопасность своего смартфона и как вы решаете рабочие вопросы на смартфоне в тех случаях, когда у вас нет под рукой компьютера?
▪️Анонимные и альтернативные операционные системы
Гости эфира:
— Игорь Бедеров, Руководитель департамента расследований,
Т.Hunter
— Ильдар Кудашев, Независимый эксперт по ИБ
— Владимир Кочанов, Практикующий эксперт в области создания и улучшения эффективности служб безопасности бизнеса, создатель и автор площадки СБПроБизнес
— Владимир Макаров, Менеджер по информационной безопасности в приложении «Кошелёк»
— Фёдор Ряузов, Аналитик информационной безопасности
Зарегистрироваться можно тут
Бесплатные системы поиска людей.
Обширный список инструментов, предоставляющих информацию по физическим лицам, преимущественно иностранным.
https://webmii.com/
www.skipease.com - Поиск по имени/фамилии в США
https://seintpl.github.io/NAMINT/ - Выдаёт дорки для поиска по ФИО/нику
https://radaris.com/
http://www.spokeo.com - Многофункциональный поисковик людей
https://www.whitepages.com/ - Поиск по белым страницам, множество идентификаторов
http://www.infobel.com/world/ - База данных людей и компаний со всего мира
https://www.411.com/ - Телефонный справочник США
https://www.192.com/ - телефонный справочник Великобритании
http://mobile.canada411.ca/search/advanced.html - телефонный справочник Канады
https://people.yellowpages.com/ - Поиск людей
http://www.usa-people-search.com - Поиск людей США
https://www.zabasearch.com/
http://reunion.com/ - Поиск людей по фамилии/имени/жительству
http://ReverseGenie.com
http://itools.com/tool/wink-people-search
https://hunter.io/ - Получите адреса электронной почты за любым веб-сайтом
https://thatsthem.com/ - Поиск по всемозможным идентфикаторам
http://www.peekyou.com/
http://www.yasni.com/ - Поиск по произвольной информации
https://www.idcrawl.com/
https://ufind.name - Поиск по фамилии/имени, в основном знаменитостей
https://seon.io/intelligence-tool/ - Поиск по IP, e-mail или номеру телефона
Также хочу напомнить, что вчера уже стартовал курс «Digital-Разведчик», но в течение недели ещё можно присоединиться.
Чёрные списки криптокошельков.
Поиск в интернете записей об адресе - важный аспект любого крипторасследования. На этих ресурсах можно найти записи о различных кошельках, замеченных во всевозможных неблагочестивых вещах : скам, вымогательство, различная незаконная деятельность :
https://www.bitcoinabuse.com/
https://www.bitcoinwhoswho.com/
https://checkbitcoinaddress.com/
https://scam-alert.io/
https://badbitcoin.org/
https://bitcoinais.com/
https://cryptscam.com/ru
https://intelx.io/tools?tab=bitcoin
Также стоит просто «погуглить» исходный адрес с точным соответствием и без.
Хочу напомнить, что уже завтра начало нашего нового курса «Digital-Разведчик» с очень расширенным содержанием. Приобрести место ещё можно, пишите :
@DigitaIScouter
https://publicwww.com/ - Поисковик альтернативного типа, ищущий не по содержимому сайта, а по его коду.
Позволяет находить связи по рекламным идентификаторам, различные уязвимости, кликджекинг тот же самый. В общем очень полезный инструмент для определённых задач.
