OSINT | Разведка | Безопасность

#OSINT уже не тот?) Шутки шутками, но для многих мамкиных осинтеров сфера превратилась в банальный пробив, а вместо нормальной аналитики выдаются нейроговнотексты. Причём отмечу, что как вспомогательные инструменты те же нейросети не так уж и плохи, но об этом я когда-нибудь напишу позже. Так что нынче профессиональные осинтеры - на вес золота :)

Оказывается, не слишком-то и дорого 😺 #OSINT

Немного хотелось бы напомнить о том, как работает социальная инженерия 💻 Без заумных формулировок, коротко: социальная инженерия - это методы воздействия на человека через психологию, чтобы повлиять на его поведение и вытащить нужную информацию. Сейчас мошенников очень много, и схем становится всё больше. В последнее время я чаще слышу истории про "опросы" якобы от ВЦИОМ. Как это обычно происходит: 📞Вам звонят на мобильный, представляются сотрудниками ВЦИОМ. Могут даже назвать реальный адрес организации, чтобы вызвать доверие. Дальше вежливо просят уделить 10-15 минут на анонимный опрос. И тут начинается самое интересное: вопрос за вопросом они собирают о вас кучу информации - имя, возраст, регион, интересы, взгляды, отношение к политике, армии и т.д.🎃 После этого вас благодарят и прощаются. А дальше подключается другая часть схемы: - кого-то пытаются вербануть для совершения преступлений за "изи мани". - на кого-то давят через "патриотизм", якобы человек должен проявить свой гражданский долг и помочь правоохранителям поймать преступников, хотя по факту человек сам становится участником противоправных действий. 🤔Так что думайте, кому и что вы рассказываете, даже в "безобидных" опросах. #социнженерия #мошенники #Аферисты

Просто делюсь промокодом для тестирования AmoreSZI на пять суток, чтобы ускорить Telegram и не только 😊 Из плюшек, которые мне зашли - сброс отдельных устройств, быстрая скорость и дешманские пакеты трафика по БС (ну вы поняли). До 30 апреля работает промокод: 5DAYS

Немного о технологиях манипуляций :) #HUMINT #социнженерия

Социальная инженерия как профессиональная деформация 😺 #OSINT #HUMINT

Библиотека материалов по #OSINT В подборке собраны книги, практические руководства, справочники и обучающие материалы, посвящённые анализу открытых источников, цифровой безопасности и методам исследования данных. Этот архив может быть полезен как начинающим, так и матерым. Ссылка на облако

🔎 Актуальные Google / Yandex Dorks (2026) #dorks #osint #search 🟢 GOOGLE — рабочие операторы "фраза" → Точное совпадение Пример: "отчёт по безопасности" -слово → Исключить слово Пример: пароли -пример OR или | → Логическое ИЛИ Пример: login OR admin → Подстановка слова Пример: "index of" * password site: → Поиск по сайту Пример: site:example.com inurl: → Слово в URL Пример: inurl:admin allinurl: → Все слова в URL Пример: allinurl:admin login intitle: → Слово в title Пример: intitle:"index of" allintitle: → Все слова в title Пример: allintitle:login panel intext: → Слово в тексте страницы Пример: intext:"confidential" allintext: → Все слова в тексте Пример: allintext:username password filetype: (или ext:) → Тип файла Пример: filetype:pdf отчёт related: → Похожие сайты Пример: related:example.com cache: → Кэш страницы (работает нестабильно) Пример: cache:example.com .. → Диапазон чисел Пример: 2015..2024 🟡 YANDEX — рабочие операторы "фраза" → Точное совпадение -слово → Исключить слово +слово → Обязательное слово → Подстановка | → Логическое ИЛИ () → Группировка Пример: (печь | плитка) +купить !слово → Фиксация словоформы Пример: !купить site: → Поиск по домену host: → Точный хост / поддомен url: → Поиск по конкретному URL inurl: → Слово в URL mime: → Тип файла Пример: mime:pdf отчёт lang: → Язык страницы Пример: lang:ru date: → По дате Примеры: date:202501* date:>20250101 date:20240101..20241231 📌 Максимальный эффект даёт комбинация операторов: site:example.com inurl:admin filetype:pdf

✅ Обход замедления Telegram | MTProto (в комментариях жду рабочие прокси) Иногда не работают "за границей" Иногда могут показывать канал спонсора в списке чатов Посмотреть добавленные прокси: 🤖 Android — Настройки > Данные и память > Тип соединения ┗ Включить Автопереключение прокси 🍏 iPhone — Настройки > Данные и память > Прокси 💻 PC — Настройки > Продвинутые настройки > Тип соединения ⚠️ Если Telegram ничего не грузит (долгое обновление...): • Переключиться с прокси который: недоступен, проверка... ┗ Выбрать тот, где меньше значение пинг (ping) (лучше подключение) • Отключить прокси 🔗 Нажать на ссылку > Подключить прокси (Включить): • t.me/socks?server=cid.wlrus.lol&port=52181&user=CID-VPN&pass=CID-VPN • t.me/socks?server=st.astracat.ru&port=7777&user=astranet&pass=astranet • t.me/socks?server=proxy.wlrus.lol&port=20943&user=wlrustg&pass=sidylink1 • t.me/proxy?server=185.84.157.3&port=444&secret=FgMBAgABAAH8AxOG4kw63Q== • t.me/proxy?server=43.250.53.22&port=443&secret=4fc30d1222972a04067e805a5134cb57 • t.me/proxy?server=46.8.69.160&port=8443&secret=0a28bc53c80bcc605b338b92924ec636 • t.me/proxy?server=tg.creds.vip&port=38443&secret=ca11911c0de0faffec7edbada55cab1e • t.me/proxy?server=109.248.168.94&port=443&secret=4253e0968e3cbf14a03e60f16a71bea1 • t.me/proxy?server=95.85.249.170&port=8443&secret=0a4ae7a7d8fa485ae5ff64a740349dd9 • t.me/proxy?server=194.87.131.133&port=443&secret=ddbae933d23593261c559522aa1f4220bd • t.me/proxy?server=tg.vpnempire.net&port=443&secret=46ad11c9e8475e9479a7ed5585124568 • t.me/proxy?server=proxy99.madapp.cc&port=443&secret=dd4482437e89f9af8929514eee7faaf61f • t.me/proxy?server=telega.dedushka.top&port=777&secret=a3d05b71dceb6a361a79a9fa7183d3e8 • t.me/proxy?server=proxy.strettenvpn.com&port=443&secret=7ddff5ae9397b23386b64b4a52c82842 • t.me/proxy?server=app.free-telegram.link&port=443&secret=ddfb47a1320fa86adfa6e63b425154ce1b • t.me/proxy?server=dagdagdag.mooo.com&port=4444&secret=dd94fc2b484af6e1e1c87e6576b33c2575 • t.me/proxy?server=proxy-dag.ru&port=443&secret=ee94fc2b484af6e1e1c87e6576b33c257579612e7275 • t.me/proxy?server=bahramnouraei.ddns.net&port=9650&secret=22be0e7cc662fddd245431d77366a710 • t.me/proxy?server=envoy1-tel.tunnelwizard.net&port=443&secret=7lpZ7barqkVJeyOWoDGVwRFkYXJ0bm9kZS5jb20 • t.me/proxy?server=respina.kalakbazi-co.co.uk&port=443&secret=ee1603010200010001fc030386e24c3add626973636F7474692E79656B74616E65742E636F6D • t.me/proxy?server=mtproto.online&port=443&secret=ee139e0ee36150c1ea3bf299796586b5457777772e7674622e7275&bot=@mtpro_xyz_bot&channel=@mtpro_xyz Больше 📢 Каналы Telegram: • t.me/telega_proxies (из Telega) • t.me/ProxyMTProto • t.me/iRoProxy • t.me/MTP_roto • t.me/yamproxy • t.me/Myporoxy • t.me/drproxy_channel • t.me/ProxyMTProto_live 🤖 Боты Telegram: • t.me/mtpro_xyz_bot • t.me/noctoproxy_bot • t.me/BestMTProxyBot • t.me/ShadowSocks_bot 🌐 Сайты: • mtproto.ru/personal.php • mtpro.xyz • free-telegram.link • vanced.to/telegram • capybara-proxy.com • toproxylab.com/proksi-dlya-tg • freedom-guard.github.io/Proxy • telegramsearchengine.com/proxy • mtprotoproxy.com/free-telegram-proxy • github.com/iwh3n/tg-proxy • raw.githubusercontent.com/SoliSpirit/mtproto/master/all_proxies.txt • raw.githubusercontent.com/MhdiTaheri/ProxyCollector/main/proxy.txt • raw.githubusercontent.com/devho3ein/tg-proxy/refs/heads/main/proxys/All_Proxys.txt

✅ Вход на ГосУслуги без MAX 🌐 Мобильный браузер: • Использовать версию сайта для ПК   1. В браузере переключить «Версия для ПК» (Полная версия)   2. Нажать «Пропустить» (при появлении подтверждения через MAX) • Использовать вход «QR-код» (если уже есть авторизация в приложении) ┗ esia.gosuslugi.ru/login 📱 Мобильное приложение: • Нажать «Пропустить» ┗ При появлении подтверждения через MAX • Включить вход по Одноразовому коду (TOTP) — lk.gosuslugi.ru/settings/safety/login ┣ Android — rustore.ru/catalog/search?query=TOTP ┗ iOS — apple.com/ru/search/otp • Вход по биометрии ┗ gosuslugi.ru/ebs_verification 🔗 Дополнительно: • gosuslugi.ru/help/faq/login/101923 • gosuslugi.ru/help/faq/login/2745 #MAX #Госуслуги

16 миллиардов паролей. Если верить сервису TGstat, который анализирует статистику каналов и осуществляет поиск публикаций в сегменте Telegram, то новость о сливе 16 миллиардов паролей опубликовали более 4 тыс. раз за последние пару дней... Все СМИ просто копировали текст друг у друга и публиковали эту новость в своих каналах \ сайтах. Однако проблема состоит в том, что тут нет никаких верифицируемых доказательств данного слива, поэтому вы не наблюдали данную новость в этом канале ранее. Если честно, то даже из заголовка было понятно, что тут что-то не так. •  Читая первоисточник, можно заметить, что определенный набор данных был временно доступен в сети из-за неверно сконфигурированных, незащищенных инстансов Elasticsearch или в публичных облачных хранилищах (object storage). Но как уже ранее отмечалось, нет никаких доказательств данного слива. Судя по всему, первоисточник просто неправильно преподнес информацию и тем самым создал впечатление самой масштабной утечки данных за все время. #OSINT #утечки

С юмором про цифровую реальность. Он же самый настоящий фейк! Только наоборот #OSINT #Цифроваяреальность

«Интерпол отдыхает». Женатый «пилот-иностранец» притворился холостяком, чтобы познакомиться с русскоязычной девушкой в сети. Она показала мастер-класс по разоблачению — понадобилось всего одно фото. Ролик завирусился в сети и набрал уже 6,7 млн просмотров. Реакция в комментах — на скрине. #osint #разведка

Немного социальной инженерии 😁 #osint #социнженерия

Кто ищет, тот найдёт. #osint #поиск #twitter

Пользователи собрали топ самых крутых приватных браузеров в истории. Целое комьюнити составляло тир-лист в ожесточенных дебатах и лидирующие позиции в нём заняли: Tor, LibreWolf, DuckDuckGo, Pale Moon, GNU IceCat, Mozilla ungoogled-chromium и Vivaldi. #софт #браузер #безопасность

Нейросети Яндекса помогут найти сведения о предках и исторических событиях в справочниках XIX–XX веков. В Поиск по архивам добавили новый тип документов — справочники из фондов Национальной электронной библиотеки и Российской государственной библиотеки. Нейросеть Яндекса расшифровала почти 600 книг или 275 тысяч страниц с адресами, списками государственных служащих и информацией о недвижимости. Историки, социологи, демографы и журналисты смогут получить доступ к новым сведениям об исторических событиях и личностях, а обычные люди — ещё больше узнать о своих предках. #osint #яндекс

Представлена новая версия Kali Linux 2024.2, в которую вошли сразу 18 новых инструментов, а также исправление для известной проблемы Y2038. В новой версии пока не доступно ядро Linux 6.8, но оно ожидается в следующей версии (2024.3). Зато релиз содержит 18 новых инструментов: ▫️autorecon: многопоточный инструмент для сетевой разведки; ▫️coercer: автоматическое принуждение Windows-сервера к аутентификации на произвольной машине; ▫️dploot: переписанная на Python версия SharpDPAPI; ▫️getsploit: утилита для поиска и загрузки эксплоитов; ▫️gowitness: утилита для создания скриншотов с использованием Chrome Headless; ▫️horst: оптимизированный инструмент для радиосканирования; ▫️ligolo-ng: инструмент для туннелирования через интерфейс TUN; ▫️mitm6: взлом IPv4 через IPv6; ▫️netexec — инструмент для эксплуатации сетевых служб, который помогает автоматизировать оценку безопасности больших сетей; ▫️ pspy — инструмент для мониторинга процессов Linux без root-прав; ▫️pyinstaller — преобразование (упаковка) Python-программ в самостоятельные исполняемые файлы; ▫️pyinstxtractor — экстрактор PyInstalller; ▫️sharpshooter — фреймворк для генерации полезных нагрузок; ▫️sickle — инструмент для разработки полезных нагрузок; ▫️snort — гибкая система для обнаружения сетевых вторжений; ▫️sploitscan — простой поиск информации о CVE; ▫️vopono — запуск приложений через VPN-туннели с временными сетевыми пространствами имен (namespace); ▫️ waybackpy — API для Wayback Machine с помощью Python. #osint #linux