OSINT mindset

2022-02-12 15:02:26 Среда 16 февраля в 20:00.

Приватность в Интернете: существует ли она, на что надо обращать внимание и как защитить себя от любопытных глаз.

Вы узнаете о том, как выглядит информация о человеке с точки зрения специалиста по OSINT; в чём принципиальная разница между безопаностью, приватностью и анонимностью; как быстро и правильно начать погружаться в эту тему.

Telegram-канал докладчика @osint_mindset

Лекция пройдет в офисе HeadLabs на новокузнецкой. Открыть/Комментировать

2022-01-28 17:19:54 Запись нашего первого подкаста (только вторая половина, увы).

Вопросы, лучи поддержки и предложения направляйте в @deep_qu3st!

При поддержке Горизонта Событий и OSINT mindset. Открыть/Комментировать

2022-01-28 17:19:54 В очередной раз подискутировал про OSINT, на этот раз с точки зрения приватности и защиты от слежки. Обсудили всё: от тривиальных рекомендаций скрывать персональные данные до советов по выбору защищённого телефона и провайдеров виртуальных номеров.

А ещё 9 февраля я буду выступать с докладом "Приватность в интернете" в хакспейсе Campfire. Записи не будет. Приходите! Открыть/Комментировать

2021-12-27 19:02:50 В процессе написания с нуля очередной консольной OSINT-утилиты я понял, что очень не хватает шаблона исходного кода для подобных инструментов.

Хотелось бы, чтобы из коробки программа поддерживала возможность получения данных по > 1 цели, могла экспортировать данные в CSV/PDF/HTML, умела интегрироваться с другими инструментами в качестве библиотеки и т.д.

Погружаться в пучину перфекционизма я не стал и уже выложил скелет проекта на GitHub. В ближайшее время буду допиливать, используя опыт разработки всех остальных инструментов.

Использовать его очень просто: достаточно нажать на кнопку "Use this template" в интерфейсе GitHub. Открыть/Комментировать

2021-12-17 13:23:56 Давно не было апдейтов по моей активности. Надо держать в курсе коллег по цеху и подписчиков, так что исправляюсь.

Maigret. Медленно продолжаю совершенствовать свой уберпоиск по нику на >2500 сайтах. Появилась сборка для запуска в Windows без зависимостей, ускорена работа, правятся ложные срабатывания. Планирую развитие серверной части maigret-adapter для интеграции с другими инструментами и запуска приватного облачного Maigret Cloud.
@maigret_osint_bot пока не развивается, но в HTML-отчётах появились ссылки для жалобы на ошибки детекта. При возможности жалуйтесь!

Marple. Активно развиваю новую утилиту для сбора данных по нику из поисковиков. Для этого требуется принципиально другой подход, поэтому это не включено в Maigret. Пришлось разработать свою систему оценки ссылок на "мусорность" и переписать под себя одну из библиотек для работы с поиском. Сейчас поддерживается больше 10 поисковиков, включая региональные; есть загрузка и анализ метаданных PDF-документов; поддержка прокси и экспорта в CSV. Количество источников будет ещё больше, также расширится система плагинов.

Mailcat. Не мой, но очень крутой инструмент для проверки существования email, в который я активно коммичу. Появилась поддержка новых почтовых провайдеров, все проверки сделаны асинхронными, что в целом повысило скорость и стабильность.

Другие новости одной строкой:
- написал руководство и опубликовал инструменты по задачам, связанным с поиском вариантов ников человека;
- доработал GHunt для извлечения контактных данных владельца почты (другие почты, адреса, места учебы и работы) и канонического вида email;
- выложил на GitHub ещё несколько новых проектов, но их пока обсуждать рано, так что ознакомьтесь сами, если любопытно;
- завёл Patreon: там будут непубличные кейсы расследований, приватные утилиты и доступ к Maigret Cloud (на поддержку которого неминумо потребуются финансы); ну и если просто хотите поддержать меня, то буду рад донатам.

Stay tuned, не теряйте! Открыть/Комментировать

2021-11-17 15:01:32 MARPLE

New tool from
@Sox0j
(creator Maigret, YaSeeker, Mailcat).

It collect links contains nickname/name/surname in url from Google and DuckDuckGo search results.

https://github.com/soxoj/marple

#python #opensource #github Открыть/Комментировать

2021-09-13 14:30:01 Вернулся к написанию статеек. Держите обзор нового интернет-сканера Netlas.io — разбираемся, какие в нём есть данные и как их использовать в OSINT. Открыть/Комментировать

2021-09-04 21:05:17 Анонсирую новую OSINT-утилиту для поиска существующих email по юзернейму.

Mailcat уже умеет проверять больше 25 почтовых провайдеров и находить больше 100 доменных алиасов.

Для этого используются проверки через SMTP, API сервисов, а также попытки регистрации и авторизации (без уведомления владельцам).

Инструмент активно развивается, так что закидывайте фича-реквесты и stay tuned! Открыть/Комментировать

2021-08-29 14:44:01 Ловите моё новое выступление по теме OSINT -- про методы сбора информации по адресу электронной почты. Видеозапись выступения c Chaos Constructions 2021 будет здесь. Открыть/Комментировать

2021-06-14 22:26:21 Запись первого эфира OSINT mindset voice chat.

Гости: Максим (Bafomet), Артём и Мефодий (MiF).

Темы:
- Деанонимизация Telegram-аккаунтов.
- Законность сбора данных парсингом сайтов и использования утечек.
- OSINT сетевой инфраструктуры;
- Популярные OSINT-инструменты и рекомендации от наших гостей.
- Использование canary-токенов и их обфускация.

Topics:
- Deanonymization of Telegram accounts.
- Legal aspects of sites scraping and use of leaks.
- OSINT of network infrastructure;
- Popular OSINT tools and recommendations from our guests.
- The use of canary tokens and their obfuscation. Открыть/Комментировать