OSINT Беларусь

2022-04-05 20:06:58 Как установить примерное местоположение человека?

Давно не секрет что поисковые системы как Яндекс собирают информацию о своих пользователях. По этому при просмотре ссылки пользователя мы сможем определить город вашей цели.

https://yandex.ru/search/?text=Что+такое+OSINT&lr=213

Кажется что обыкновенная ссылка, но используя эту ссылку мы с легкостью установим город цели используя таблицу регионов поиска. Чтобы найти город вашей цели, нам нужно будет обратить внимание на lr=. После этого параметра идет код региона.

Если вы не нашли код региона в таблице, используйте такой хитрый запрос:

https://yandex.ru/search/?text=Погода&lr=код региона

А какой поисковик используете вы? Открыть/Комментировать

2022-04-03 18:50:17 Антон @eolgert из LMSecurity рассказал про опыт боевого осинта и конкурентной разведки.

за запись спасибо пермскому хакерспейсу Открыть/Комментировать

2022-04-02 17:35:44 Для тех, кто не в курсе - большинство сервисов аренды виртуальных номеров выдает логи по запросу полиции РФ.

На фотографиях выше как раз такой запрос.

Источник Открыть/Комментировать

2022-04-02 16:08:08 Обновленный список рекомендуемых для просмотра видео.

1. Какую информацию о "железе" пользователя могут получать сайты и как она влияет на оценку надежности.

Запись



2. Какую информацию об операционной системе пользователя могут получать сайты и как она влияет на его оценку.

Запись



3. Какую информацию о браузере пользователя могут получать сайты и как она влияет на рейтинг fraud-score.

Запись



4. Репутационный уровень. Анализ данных, предоставляемых сайту пользователем, и другие методики уникализации, которые применяют антифрод-системы и о которых вам обязательно надо знать.

Запись



5. Проверяем IP-адреса, учимся оценивать качество прокси.

Запись



6. Как АФ системы оценивают ваш телефон и email.

Запись



7. Социальный рейтинг.

Запись



8. Откровения про антидетект и возможности (часть рекомендаций и ПО изменены в новых версиях антидетекта)

Запись



Это было не бесплатно
С вас подписка https://www.youtube.com/channel/UCbROHoWZ5s89islB1BXxCiQ Открыть/Комментировать

2022-03-01 12:10:18 Друзья, мы уже шесть дней не делаем никаких публикаций.
Мы не хотим подменять информационную повестку.
Мы обязательно продолжим вместе разбираться в тонкостях OSINT, но позже.
А пока мы, уверен, как и все Вы, надеемся на наступление Мира. Открыть/Комментировать

2022-02-26 10:00:45 Набор программ для Андроид - смартфонов которые будут полезны для поиска, восстановления и организации аварийной коммуникационной инфраструктуры.

WiFiman
[ play.google.com/store/apps/details?id=com.ubnt.usurvey ]
⁃ Один из лучших анализаторов беспроводных сетей от производителя сетевого железа Ubiquiti. Позволяет обнаруживать источники WiFi и BLE сигналов, а так же сетевые настройки.

PingTools Network Utilities
[ https://play.google.com/store/apps/details?id=ua.com.streamsoft.pingtools ]
⁃ Мониторинг состояния сетевых устройств

IoPT: Network Security Scanner
[ https://play.google.com/store/apps/details?id=pro.dnovikov.iopt ]
⁃ Простой но очень эффективный сканер уязвимостей.

JuiceSSH
[ https://play.google.com/store/apps/details?id=com.sonelli.juicessh ]
⁃ Великолепный SSH клиент

Total Commander
[ https://play.google.com/store/apps/details?id=com.ghisler.android.TotalCommander ]
⁃ Файловый менеджер с множеством функций, в том числе и по обмену файлами между мобильными устройствами

nRF Connect for Mobile
[ https://play.google.com/store/apps/details?id=no.nordicsemi.android.mcp ]
⁃ Сканер BLE устройств.

NFC Tools
[ https://play.google.com/store/apps/details?id=com.wakdev.wdnfc ]
⁃ Инструмент для работы с NFC на телефоне (Чтение, запись, анализ)

RFID Tools
[ https://play.google.com/store/apps/details?id=com.rfidresearchgroup.rfidtools ]
⁃ Инструмент для работы с NFC и RFID метками при помощи различных устройст для анализа RFID таких как ProxMark 3, Chameleon mini и многих других.

SDR Touch
[ https://play.google.com/store/apps/details?id=marto.androsdr2 ]
⁃ Работа с большинством популярных SDR приемников

Metal Sniffer
[ play.google.com/store/apps/details?id=com.icechen1.metalsniffer ]
⁃ Хороший детектор метала и магнитного излучения для Android. Хорошо себя зарекомендовал при поисковых работах.

Tasker
[ https://play.google.com/store/apps/details?id=net.dinglisch.android.taskerm ]
⁃ Полная автоматизация управления устройством и операционной системой Android без программирования и с огромным количеством плагинов.

tinyCam Monitor PRO
[ https://play.google.com/store/apps/details?id=com.alexvas.dvr.pro ]
⁃ Лучшее приложение под Android для удаленного видеонаблюдения, управления и записи изображений с IP камер, видеосерверов и цифровых видеорегистраторов с CCTV камерами Открыть/Комментировать

2022-02-26 10:00:44 Программы для синхронизации файлов между устройствами. Позволяет обмениваться файлами между компьютерами и смартфонами. Чаще всего будет необходимо чтобы устройства находились в одной локальной сети. Все проекты рабочие на момент публикации поста и протестированы редакцией нашего канала.

P.S. Мой персональный фаворит - EasyJoin и Syncthing

Airshare [ github.com/KuroLabs/Airshare ] - инструмент на основе Python, который позволяет передавать данные между двумя компьютерами в локальной сети с использованием многоадресной рассылки. Построен с использованием aiohttp и zeroconf.

OnionShare [ onionshare.org ] - это всеми известный инструмент с открытым исходным кодом, который позволяет безопасно и анонимно обмениваться файлами, размещать веб-сайты и общаться с друзьями в сети Tor.

RetroShare [ retroshare.cc ] - свободное кроссплатформенное приложение для бессерверного обмена письмами, мгновенными сообщениями и файлами с помощью шифрованной P2P-сети. Можно использовать через Tor / I2P.

ShareDrop [ github.com/szimek/sharedrop ] - это веб - приложение, позволяющее передавать файлы непосредственно между устройствами, без необходимости сначала загружать их на какой-либо сервер. Использует WebRTC для безопасной одноранговой передачи файлов и Firebase для управления.

EasyJoin [ easyjoin.net/index.html ] - поможет делиться файлами, папками, сообщениями, ссылками, синхронизировать пуши и буфер обмена. Изначально приложение служит для объединения устройств в одну сеть. Благодаря чему появляется доступ к общим ресурсам по локальной сети.

Brig [ github.com/sahib/brig ] - это распределенный и безопасный инструмент синхронизации файлов с контролем версий. Он основан на IPFS и написан на Go. Представляется как одноранговая альтернатива Dropbox.

Arbore [ github.com/MichaelMure/Arbore ] - приложение для децентрализованного обмена файлами. Это приложение построено поверх IPFS. Жалко , что последний релиз датируется началом 2018 года.

Wave-share [ github.com/ggerganov/wave-share ] - бессерверный, одноранговый, локальный обмен файлами с помощью звука. Доказательство концепции передачи файлов через WebRTC с использованием звука. Работает со всеми устройствами, на которых есть микрофон + динамики. Запускается в браузере.

Snapdrop [ snapdrop.net ] - web-сервис, представляющий локальный общий доступ к файлам в вашем браузере. Он использует P2P-соединение, если WebRTC поддерживается браузером. Имеет настольный, android и ios приложения. Также никто не мешает собрать standalone версию, ведь исходный код открыт.

Send [ send.reeves.su ] - сервис по обмену файлами, который позволяет отправлять зашифрованные файлы другим пользователям. Форк Firefox Send от Mozilla. Mozilla прекратила выпуск Send, этот форк - попытка сообщества поддержать проект в актуальном состоянии. Открытый исходный код. Имеет CLI-версию - https://github.com/timvisee/ffsend.

Syncthing [ syncthing.net ] - один из знаменитых и проверенных временем мультиплатформенных инструментов для синхронизации данных. Доступен практически для всех «взрослых» операционных систем Открыть/Комментировать

2022-02-26 10:00:44 Когда нет возможности технически подготовиться к информационному локдауну, самым простым способом будет установить на собственные смартфоны мессенджеры, которые могу сами создавать собственную сеть. Все проекты полностью рабочие на момент выпуска этого поста и протестированы командой нашего канала.

P.S. Мои личные предпочтения это Briar и Berty


Briar [ briarproject.org ]
Мой личный фаворит. Простой и надежный, как автомат Калашникова. Изначально децентрализованный, помимо использования привычного интернета через TOR в качестве транспорта, может автономно работать через WiFi и BT. Шифрование на уровне: что в хранение, что в момент передачи, плюс двойное дно и тревожная кнопка. А вот коммуницировать может только текстом и фото. Сделан с упором в ситуативную безопасность. Работает только под Android.

Bridgefy [ bridgefy.me ]
Заточен исключительно под работу через BT-соединение, посредством которого создаем меш-сеть с расстоянием между точками до 100 метров (в идеальных условиях конечно. Автор этих строк получал максимум 60 метровую зону покрытия ) Идеале, на мой взгляд, в местах большого скопления людей с установленным приложением, позволяя увеличить зону охвата. В общем решение для фестивалей, спортивных мероприятий, концертов и тп. Может передавать текст, фото, координаты. Функционал заточен именно под публичное общение с широким охватом. Не анонимен- требует интернет один раз при регистрации по номеру телефона! Создатели бесплатно отдают SDK протокола под встраивание в свои проекты. Есть версия под Apple и Android.

Berkanan [ berkanan.chat ]
Интересный оффлайн мессенджер исключительно под iOS платформу. Собственную сеть поднимает на блютузе, как обычно с заявленным шифрованием. Возможность общаться как сразу со всеми кто находится в радиусе действия, так и лично с определенным пользователем. Из интересного - есть клиент под iWatch

Berty [ berty.tech ]
Работает на своём собственном одноименном протоколе ( berty.tech/docs/protocol ) основанного на IPFS используя для связи BLE и mDNS создавая на базе этого собственную меш-структуру. Внутри передавать можно, текст, голосовые сообщения, картинки и небольшие файлы. Как водится, разработчики говорят о нечеловеческом шифрование и анонимности. Почту и телефон при регистрации не просят - за что отдельный поклон. Из приятного: удобный, красивый интерфейс и любовь к разнообразным платформам: iOS, Android, Windows, Linux. Может ходить через тор и собственные узлы. Из необычного: может поочередно работать с нескольких аккаунтов.

dIM Chat [ dimchat.org ]
Простой и эллегантный - без всего лишнего. Опять меш-сеть, опять на BLE, опять жутко шифровано и безопасно. Идентификация оппонентов только по qr-коду (модно), через обычную сеть работать не может (увы). Может оперировать текстом и фото. Выглядит достойно, но сами не успели нормально протестировать. Версия исключительно под яблоко и не ниже 15 iOS

FireSide [ newnode.com ]
Fireside работает по протоколу NewNode, который автоматически определяет оптимальный путь для ваших данных. Если нет подключения к Wi-Fi, NewNode направит ваш трафик через сеть подключенных устройств. Пока одно из одноранговых устройств имеет доступ к работающей мобильной сети, ваше устройство тоже будет иметь доступ. Доступно на iOS и Android Открыть/Комментировать

2022-02-25 08:44:27



Продолжаем режим тишины. Открыть/Комментировать

2022-02-24 11:13:46 А пока у нас режим тишины.

Если у Вас есть новости для публикации, или просто необходимость обратиться к администрации канала пишите на osintby@protonmail.com Открыть/Комментировать