OSINT mindset

2021-01-11 18:59:10 The first talk of the RuCTFE Conference will be published this Thursday! soxoj will tell you about information leaks and their usage in OSINT. Come and watch him on January the 14th at 19:00YEKT (UTC+5) on our YouTube channel. Feel free to discuss and ask questions! Открыть/Комментировать

2020-11-23 12:30:01 Начал работу над руководством по Counter-OSINT. Первая часть: зачем и от кого необходимо защищать свои данные.

https://telegra.ph/Counter-OSINT-rukovodstvo-po-privatnosti-i-zashchite-svoih-dannyh-v-Seti-CHast-1-11-23 Открыть/Комментировать

2020-11-01 14:00:32 Ищем человека по email в GitHub. Использование внутреннего поиска, grep.app и Google BigQuery.

https://telegra.ph/Ishchem-po-email-v-GitHub-11-01 Открыть/Комментировать

2020-10-31 19:07:29 Радует, что в Рунете появляется всё больше контента по OSINT. Но огорчает, что его обделяют вниманием. Так давайте это поправим -- ниже два полезных источника вам в копилку.

- Youtube-канал ROSINT Agency -- корпоративный видеоблог с недельными дайджестами о происходящем в мире OSINT: курсы, статьи, инструменты. Удобный формат, не хватает только ссылок в описании. Есть также пара роликов с собственными гайдами.

- Telegram-канал @freeosint с агрегацией материалов по теме: статьи, книги, видео и целые курсы. Недавно выложили последнюю версию фундаментальной книги "Open Source Intelligence Techniques" от Майкла Баззела, за что им отдельное спасибо. Открыть/Комментировать

2020-10-06 12:39:33 Ищу человека на позицию Антифрод-ресёрчера.

Анализ и расследование мошеннических схем, выявление новых трендов, внедрение методик защиты и аналитика.
Тестовый кейс и подробности в DM, пишите! Открыть/Комментировать

2020-10-04 11:11:00 Запустил бот Maigret OSINT для поиска аккаунтов по никам на >1200 сайтах. Работает через одноимённую бесплатную утилиту.

Краткая справка: https://telegra.ph/Maigret-OSINT-bot----FAQ-10-03 Открыть/Комментировать

2020-09-24 20:30:13 В Сети в открытом доступе появились материалы курса "Русский OSINT" от MIFKilla, решил поделиться с вами.

MEGA, Облако Mail.ru

Приобретал курс на старте, личные впечатления -- видеоруководство по @HowToFind_bot с авторскими дополнениями. Хороший старт в OSINT. Открыть/Комментировать

2020-09-22 14:11:10 Очередное напоминание о том, сколько ценной информации могут дать открытые API.

В Gitlab перебором без авторизации можно получить данные об учётных записях, а через хэши в ссылках на аватары -- почтовые ящики и слинкованные профили Gravatar, о чём я писал ранее.

https://t.me/webpwn/276 Открыть/Комментировать

2020-09-09 11:47:45 OSINT mindset -- это когда в любой форме с валидацией или автозаполнением видишь прежде всего information disclosure и источник полезных сведений.

Особенно интересны в этом свете государственные сайты. Полный каталог по РФ можно взять здесь:
https://github.com/infoculture/govdomains/ Открыть/Комментировать

2020-09-09 11:47:35 Серийный номер iPhone

Владельцы iPhone серий 6, 7 и SE в 2017-2018 подали коллективные иски против Apple о “замедлении” работы смартфонов. Владельцы iPhone в США могут присоединиться к судебному процессу, указав в претензии серийный номер устройства. Если владелец его не знает, в форме заявки можно ввести адрес электронной почты (Apple ID), ФИО и адрес пользователя. Это даст первые восемь символов серийного номера, но нам они не понадобятся :) Как считает Michael Bazzell, поиск серийного номера в форме заявки - инструмент для подтверждения, что данный Apple ID действительно соответствует объекту с указанным именем и адресом.

#совет Открыть/Комментировать