Offensive OSINT
СтатистикаNotes, links, tools. contact: @adkkkkkkkk
- Последний пост
- 13 авг.
- Последнее чтение
- 14:50
- Постов за неделю
- 7
- Всего постов
- 50
- Тип
- открытый
- Язык
- русский
- Категория
- Новости и СМИ (по похожим)
- В каталоге с
- 12 авг.
- 1/24сутки в ленте
- 216
- 1/48двое суток
- 247
- 1/72трое суток
- 266
Оценка по просмотрам недавних постов: пост набирает почти всё за первые сутки.
Посты
Digital Footprint Check Сканирует юзернейм, почту или телефон по 500+ площадкам: соцсети, гейминг, дата-брокеры, публичные записи и базы уточек. По уточкам заявлено 15 млрд аккаунтов из 1000+ дампов. Из отличий - покрытие гейминга: Xbox, PlayStation, Steam, Discord, Twitch, Roblox, Minecraft и ещё полсотни площадок, что редко встречается в подобных сервисах. На выходе отчёт с privacy score, разбивкой по найденным профилям и алертами при новых упоминаниях. Бесплатно один полный отчёт без карты, дальше от $9.99 в месяц. Сайт забит SEO-статьями формата «топ-12 OSINT-тулз», где сервис ожидаемо стоит первым - на выдачу ориентироваться не стоит. ➡️ https://www.digitalfootprintcheck.com/ #osint #recon #username #privacy #tools 📱 Offensive OSINT
Всем привет, 20-го августа в 11:30 выступаю на OFFZONE с докладом «Нишевый OSINT» на Community track. Буду рассказывать про Trace Labs Search Party - это международный OSINT-ивент, где формат CTF накладывается на реальные дела о пропавших людях: за четыре часа команды собирают максимум информации, которая может помочь в настоящих расследованиях. OSINT Mindset участвовали в трех последних, взяли первое и два вторых места среди более чем тысячи участников. В докладе разберём, чем такие соревнования отличаются от классических CTF и как они помогают в работе OSINT аналитика, почему привычные подходы к пробиву здесь не работают и какие навыки реально дают результат. Пройдёмся по конкретным кейсам, типичным ошибкам участников и практическим методам совмещения OSINT, GEOINT и SOCMINT при жёстком лимите времени. Плюс о том, почему методология обычно важнее количества сервисов. Приходите послушать, буду рад пообщаться лично!
Detecting AI-Generated Content: Updated Tools and Techniques Вебинар GIJN о том, как выявлять и верифицировать контент, созданный или обработанный ИИ. Ведёт Henk van Ess - автор гайда GIJN по детекту AI-генерации. Внутри: разбор актуальных инструментов верификации, техники распознавания сгенерированного текста и изображений, демонстрации в реальном времени и рабочие процессы из реальных расследований. ➡️ https://www.youtube.com/watch?v=pkw0meNqeUc #osint #ai #verification #factchecking 📱 Offensive OSINT
digga Поиск субдоменов и ресёрч по домену. DNS, WHOIS, RDAP, субдомены, почтовая безопасность и TLS - всё в одном отчёте. Субдомены собирает пассивно из различных источников, к цели трафик не идёт. Есть расширения для Chrome и Firefox: правый клик на любой странице - прогон её домена. ➡️ https://digga.dev/ #osint #recon #dns #web #tools #free 📱 Offensive OSINT
Discord Sensor Платформа, которая собирает историю: смены никнеймов, аватарки, баннеры, данные профиля, события. По серверам - метрики, статистика участников, изменения ролей, логи каналов, активность в голосовых. Есть отдельная галерея аватарок и баннеров. ➡️ https://discord-sensor.com/ #osint #discord #socmint #tools 📱 Offensive OSINT
Registry Lookup Поиск по реестрам компаний: 521 млн юрлиц, 309 юрисдикций, 244 страны. Ищет по названию, регномеру, LEI, VAT и налоговым идентификаторам или по адресу. Фильтры по юрисдикции, стране, городу, статусу и дате инкорпорации. В профиле - легальное название, статус, дата регистрации, правовая форма, регномер, адрес, прежние названия, идентификаторы и связанные записи, включая другие компании по тому же адресу. Каждое поле с датой обновления и ссылкой на официальный реестр. Бесплатный API - 5000 запросов в месяц, ключ выдаётся сразу по рабочей почте, без карты. Есть MCP-сервер. ➡️ https://registry-lookup.com/ #osint #dd #kyb #corporate #tools 📱 Offensive OSINT
DeepFind Username Search Проверка юзернейма по площадкам прямо в браузере, без регистрации. Результаты разложены по категориям: соцсети, видео, профессиональные сети, гейминг, блоги, музыка, фото, мессенджеры, разработка. ➡️ https://deepfind.me/tools/social-media/username-search #osint #username #socmint #tools 📱 Offensive OSINT
TrafficVision Агрегатор дорожных камер: 155 000+ живых фидов из 700+ официальных источников по 130+ странам. Все американские DOT и 511-системы (Caltrans, TxDOT, FDOT, 511NY и остальные) сведены в одну карту, плюс европейские и прочие транспортные ведомства. Без регистрации. Фильтры по стране, штату, локации и типу фида. Есть построитель маршрутов, который выдаёт все камеры вдоль заданного пути - удобно, когда нужно отследить участок дороги целиком, а не точку. На видеопотоках работают CV-оверлеи: боксы вокруг машин, счётчик транспорта, автодетект аварий. ➡️ https://trafficvision.live/ #osint #geoint #cameras #tools 📱 Offensive OSINT
OSINT Cabal Email Kit Веб-обёртка, которая гоняет пять почтовых тулз параллельно по одному адресу: Holehe, Zehef, Hashtray, Mailsleuth и HaveIBeenPwned. Без установки, результаты стримятся в браузер по мере обхода. На выходе два блока: зарегистрированные площадки (где на этот email заведён аккаунт, с пометкой какой тулзой найдено) и найденные утечки с указанием источника. Плюс сводка со счётчиками. ➡️ https://osintcabal.org/emailkit.html #osint #recon #email #tools 📱 Offensive OSINT
WARP Веб-архив Национальной парламентской библиотеки Японии - японский аналог Wayback Machine, работает с 2003 года. Архивирует японские сайты: госорганы, местные администрации, госкорпорации, университеты, партии, компании. Полезно там, где Wayback по японским сайтам пустой: архивация ведётся по закону о библиотеке, охват госресурсов глубже. ➡️ https://warp.ndl.go.jp/ #osint #archives #japan #tools 📱 Offensive OSINT
WebVetted: анализ Instagram-аккаунта Прогоняет @username по 12 проверкам и отдаёт отчёт с сигналами риска. Ориентировано на проверку на фейк, накрутку и импersonation. Что смотрит: соотношение вовлечённости к числу подписчиков, возраст аккаунта, признаки ботов и купленных фолловеров, реальное имя за юзернеймом, аккаунты на других площадках, вытаскивание почт и ссылок из био, реверс-поиск по аватарке, детект украденных фото и AI/дипфейков, жалобы на мошенничество на Reddit и форумах, скам-сигналы (крипта, MLM, фейковые розыгрыши). Есть аналогичные модули под TikTok, Facebook, LinkedIn, X и Threads. ➡️ https://webvetted.com/detect/social/instagram #osint #socmint #instagram #fraud #tools 📱 Offensive OSINT
OSINT Lens Расширение для Chrome: выделяешь на любой странице имя, юзернейм, почту или номер телефона - и в один клик прогоняешь по открытым OSINT-источникам. ➡️ https://chromewebstore.google.com/detail/osint-lens/ocknklpfmnemcchnkbnjdakmfckhcndn #osint #recon #tools #chrome 📱 Offensive OSINT
Flock Camera Map Карта задокументированных камер слежения по адресу в США: считыватели автомобильных номеров Flock, обычные камеры, датчики выстрелов и камеры скорости. Плюс показывает, какие программы наблюдения ведёт местная полиция. Бесплатно, без регистрации. Данные по камерам берутся из OpenStreetMap, размечены в основном силами сообщества DeFlock. Есть отдельный слой Privacy - все 3143 округа США со скорингом по количеству камер, полицейским программам и местному законодательству о приватности. ➡️ https://getready.team/flock #osint #geoint #surveillance #privacy 📱 Offensive OSINT
Digital Footprints: разбор термина Статья от The OSINT Group о том, что цифровой след - это не только соцсети. Разложены активные следы (посты, комментарии, регистрации, отзывы) и пассивные, которые генерятся сами: куки, фингерпринт браузера, логи IP, метаданные, геолокация, разрешения приложений. Основная мысль - про корреляцию. Один юзернейм, почта, аватарка или манера письма, повторяющиеся на разных площадках, позволяют связать аккаунты в один профиль. Отдельно перечислены неочевидные источники помимо соцсетей: страницы спикеров конференций, репозитории, доски вакансий, WHOIS, архивы удалённых страниц, корпоративные директории. Есть блок про то, как тем же занимаются атакующие перед фишингом, и рекомендации по сокращению собственного следа. Уровень вводный, для матёрых ничего нового - но как материал, который можно кинуть коллеге или заказчику вместо объяснений на пальцах, вполне. ➡️https://theosintgroup.blog/digital-footprints-the-buzzword-everyone-uses-but-few-truly-understand #osint #digitalfootprint #privacy 📱 Offensive OSINT
Немножко мемов в тяжёлый понедельник 📱 Offensive OSINT
Binalyze Outpost Расширение для Chrome, которое превращает любую веб-страницу в рабочее место аналитика. Сканирует страницу на индикаторы компрометации, подсвечивает их прямо в тексте и обогащает через внешние источники, не выходя из вкладки. Ловит IPv4/IPv6, домены, URL и хэши файлов (MD5, SHA1, SHA256). Результаты уходят в боковую панель браузера с поиском, фильтрацией и группировкой по типам, нужные наблюдаемые можно закрепить. Подключается 20 источников threat intelligence - VirusTotal, Shodan, Cloudflare Radar, AbuseIPDB, NVD/NIST и другие, по своим API-ключам, с выбором какой провайдер для какого типа индикатора работает. ➡️https://chromewebstore.google.com/detail/binalyze-outpost-browser/gcnchnikklgjmclecanhefpiogenabhh #osint #cti #ioc #tools 📱 Offensive OSINT
autoDNA Собирает данные из 26+ стран Европы, США и Канады - госреестры, страховые, сервисы, техосмотры. 50 000+ источников на 500+ млн машин. В отчёте: смена владельцев, ДТП, график пробега по датам, базы угона, заводская комплектация, архивные фото. Для США - отметки Junk, Salvage, Total loss. Отдельно любопытна история проверок самого VIN с картой: много запросов из разных мест означает либо частую смену владельцев, либо что машину давно пытаются сбыть. Декодер бесплатный, полный отчёт платный. ➡️ https://www.autodna.com/ #osint #dd #vin #auto #tools 📱 Offensive OSINT
SubCat Веб-обёртка для SubCat - тулзы поиска субдоменов. Вбиваешь домен прямо в браузере, результаты идут в реальном времени в живой терминал, без установки. ➡️ https://osintcabal.org/livecenter/subcat.html #osint #recon #bugbounty #tools 📱 Offensive OSINT
OpenTor Позволяет агентам ИИ получать доступ к Tor для OSINT, кибербезопасности и анализа данных. Имеет функции поиска в даркнете и извлечения индикаторов компрометации. ➡️ https://github.com/vichhka-git/OpenTor #osint #ai #darkweb 📱 Offensive OSINT
gitcolombo Извлекает реальные адреса электронной почты и личные данные из профилей GitHub, GPG-ключей и истории коммитов. ➡️ https://gitcolombo.soxoj.com/ #osint #socmint #email #soxoj 📱 Offensive OSINT