C.I.T. Security

⛓️ Поиск по номерам телефонов

1. Moriarty — утилита для реверсивного (обратного) поиска по телефонным номерам.
2. Phomber — выполняет поиск по телефонным номерам в интернете и извлекает все доступные данные.
3. PhoneInfoga — известный инструмент для поиска международных телефонных номеров.
4. kovinevmv/getcontact — утилита для получения информации из баз приложения GetContact.

Поиск в сети TOR

Онлайн-сервисы
1. IACA darkweb tools — стартовая страница для двух десятков поисковых систем, работающих с TOR и доступных из обычного веба.
2. Ahmia.fi — еще один поисковик по сети TOR. Выделяется открытым исходным кодом.
3. SearchDemon, Phobos, Tor66, ExcavaTOR, Raklet, SeИtoЯ, Torch, OnionLand Search — поисковые системы, работающие внутри сети TOR.
4. Exonera Tor — база данных IP-адресов, которые были частью сети Tor. Поисковик отвечает на вопрос, работал ли ретранслятор Tor на этом IP-адресе в выбранную дату.
5. Relay Search — веб-приложение для обнаружения ретрансляторов и мостов Tor, предоставляющее информацию о том, как они настроены. Имеет открытый исходный код.

Утилиты

1. TorBot — удобный Onion краулер. Собирает адреса и названия страниц с кратким описанием, получает адреса электронной почты с сайтов, проверяет, активны ли ссылки, и сохраняет отчеты в JSON.
2. VililantOnion — Onion краулер с поддержкой поиска по ключевым словам.
3. Katana-ds — инструмент для автоматизации поиска с использованием Google Dorks и с поддержкой TOR.
4. OnionSearch — скрипт Python3 для автоматизации поиска в зоне .onion через общедоступные сервисы.
5. Devils Eye — это инструмент OSINT для поиска в Darkweb. Не требует установки TOR. Также может искать в сети i2p.

#Tool #OSINT #Phone #Tor #Search #IP 🧿 OSINT | Форензика

☠️ OSINT: создание кибер-разведки в компании

OSINT — это эффективный метод защиты инфраструктуры компании, но требует квалифицированных кадров или больших инвестиций в сервисы Threat Intelligence.

— В данном материале разберем, как создать направление киберразведки(OSINT) в компании.

🔗 Ссылка на материал

#OSINT #Recon #Vulnerability #Leak 🧿 OSINT | Форензика

🐠 Деанон пользователя VK с помощью фишинга

В сегодняшней статье автор покажет один из способов, которые используют хакеры для деано­на пользователей VK

— Мы рассмотрим технику фишинга, которая называется клик­дже­кинг.

Кликджекинг — это мошенническая техника, которую злоумышленники используют для получения доступа к конфиденциальной информации или компьютеру жертвы, заманивая ее на внешне безобидный сайт

Обычно злоумышленники реализуют кликджекинг, накладывая невидимый слой со своей страницей поверх легитимного сайта

Данный способ позволяет деано­ними­зиро­вать пользователей других социальных сетей и платформ

🔗 Ссылка на материал

#Deanon #VK #Phishing #Anpnymity 🧿 OSINT | Форензика

📬 Поиск по электронной почте и логинам

Онлайн-сервисы

1. Snusbase — индексирует информацию из утечек и дает доступ к поиску по скомпрометированным адресам электронной почты, логинам, именам, IP-адресам, телефонам и хешам паролей.
2. have i been pwned? — поисковик по утечкам данных.
3. Hunter и Skymem — поиск корпоративных email-адресов по URL.
4. whatsmyname — поиск учетных записей в различных сервисах по логину.
5. User Searcher — бесплатный инструмент, который поможет найти пользователя по логину на более чем 2 тыс. веб-сайтов.
6. CheckUserNames, Instant Username Search, Namecheckr, peekyou, usersearch — онлайн-сервисы для поиска аккаунтов пользователя по логину.

Утилиты
1. Infoga — инструмент, для сбора информации об учетных записях по электронной почте.
2. Holehe OSINT — проверяет, привязана ли электронная почта к учетным записям.
3. Mailcat — ищет адреса электронной почты по нику у 22 почтовых провайдеров.
4. WhatBreach — инструмент OSINT, упрощающий задачу обнаружения утечек, в которых участвовал конкретный адрес электронной почты.
5. h8mail и pwnedOrNot — инструменты для поиска паролей от скомпрометированных адресов электронной почты в общедоступных базах данных.
6. Sherlock — инструмент для поиска аккаунтов в социальных сетях по логину пользователя.
7. Snoop Project — инструмент для поиска по логинам. Охватывает более 2,5 тыс. сайтов.
8. Maigret — собирает досье на человека логину, проверяя аккаунты на 2,5 тысячах сайтов и собирая всю доступную информацию с веб-страниц.
9. Social Analyzer — API, интерфейс командной строки и веб-приложение для анализа и поиска профилей человека на более чем 1 тыс. сайтов.
10. NExfil — python-утилита для поиска профилей по имени пользователя на 350 веб-сайтах.
11. SPY — еще один быстрый поисковик по именам аккаунтов, работает с 210 сайтами.
12. Blackbird — инструмент для поиска аккаунтов по логину в социальных сетях.
13. Marple — упрощает поиск по логину через общедоступные поисковые системы от Google до Torch и Qwant.
14. GHunt — модульный инструмент для сбора данных о google-аккаунтах.
15. UserFinder — инструмент для поиска профилей по имени пользователя.

#Tool #OSINT #Mail #Login #GitHub #Search #Leak 🧿 OSINT | Форензика

🪬 Метапоисковики и поисковые комбайны

Онлайн-сервисы

1. Hopain Tools, Inteltechniques, IntelligenceX, Aware OSINT Tools — представляют собой стартовые страницы для десятков поисковых систем общего и специального назначения.
2. Fagan Finder — панель с десятками поисковиков по библиотекам, архивам и базам данных.
3. Dogpile, iZito, zapmeta — метапоисковики, которые агрегируют результаты из Google, Yandex, Bing и других популярных поисковых систем и выводят на одну страницу.
4. Metaosint — поисковик по поисковым системам.
5. Synapsint — метапоисковик с возможностью поиска по IP, SSL, ASN, CVE, email и телефонным номерам.
6. ThatsThem — комбинированный поисковик по именам, адресам, телефонам, адресам электронной почты и IP.
7. Carrot2 — поисковик со встроенным алгоритмом кластеризации текста.
8. Isearchfrom — имитирует поисковые запросы к Google из различных стран.
9. Answerthepublic — англоязычный поисковик, выдает распространенные поисковые запросы по заданному словосочетанию.

Утилиты

1. C — поиск из командной строки в 106 источниках.
2. SpiderFoot — инструмент для автоматизации поисковых запросов и экспорта результатов в CSV, JSON, GEXF.
3. Query-Server — инструмент для отправки поисковых запросов.
4. Maltego Community Edition — это бесплатная версия OSINT-инструмента для сбора информации из Whois, поисковых систем, социальных сетей.
5. sn0int — фреймворк для сбора и полуавтоматической обработки информации о поддоменах, IP-адресах, скомпрометированных учетных записях, телефонных номерах и профилях в социальных сетях.
6. TheHarvester — консольная утилита для сбора информации для RedTeam.
7. ReconSpider — краулер для поиска IP-адресов, электронных писем, веб-сайтов, организаций и поиска информации из разных источников.
8. Mr.Holmes — инструмент сбора информации о доменах, именах и телефонных номерах пользователя с помощью общедоступных источников и Google Dorks.
9. Datasploit — инструмент OSINT, который можно найти в Kali или BlackArch Linux.
10. YaCy — децентрализованная поисковая система с открытым исходным кодом.

#Tool #GitHub #OSINT #Recon #Pentesting #Search #Browser #IP #Mail #Web 🧿 OSINT | Форензика

⛓️‍💥 Forensic — Подборка бесплатных утилит компьютерной криминалистики (Часть 4)

Инструменты для Mac OS

1. Audit - утилита для вывода аудита и журналов OS X.
2. Disk Arbitrator - блокирует монтирование файловых систем, дополняя блокиратор записи при отключении арбитража диска.
3. FTK Imager CLI for Mac OS - консольная версия для Mac OS утилиты FTK Imager.
4. IORegInfo - утилита для отображении информации по подключенным к компьютеру устройствам (SATA, USB и FireWire, программные RAID-массивы). Может определять информацию раздела, включая размеры, типы и шину, к которой подключено устройство.
5. mac_apt - утилита для работы с образами E01, DD, DMG.
6. Volafox утилита для анализа памяти в Mac OS X.

Мобильные устройства

1. iPBA2 - утилита анализа резервных копий iOS.
2. iPhone Analyzer - утилита анализа файловой структуры Pad, iPod и iPhone.
3. ivMeta - утилита для извлечения модели телефона и версии программного обеспечения, а также временные данные и данные GPS с видео iPhone.
4. Rubus - утилита для деконструирования резервных файлов Blackberry .ipd.
5. SAFT - извлечение SMS, журналов звонков и контактов из Android устройств.

#Tool #iOS #Mobile #File #Analysis 🧿 OSINT | Форензика

VirtualBox Web Control Panel

VirtualBox Web Control Panel — это легковесный HTTP серверный скрипт на Python 3, который позволяет управлять виртуальными машинами VirtualBox через удобный веб-интерфейс.

Скрипт использует стандартные библиотеки и может быть развернут на любой машине с установленным VBoxManage.

Ключевые функции включают получение списка доступных виртуальных машин, управление их состоянием, инъекцию нажатий клавиш, получение скриншотов и отображение статуса и подробной конфигурации виртуальных машин.

Интерфейс адаптивен и предоставляет уведомления о действиях и ошибках.

https://github.com/nv1t/virtualbox-web-panel
================
👁 News | 👁 Soft | 👁 Gear | 🌐 Links

Забаним в канале всех тех, кто мог и не поддержал😈

Приветствую всех единомышленников!

У нас на направлении не спокойно и противник регулярно пытается прорваться к нашим позициям в ночное время суток и высадить десант. Оборону держим стоим как гранит, но есть нюанс.

Для того чтоб облегчить наблюдение, а так же поражение личного состава противника, появилась мысль открыть сбор на тепловизионные камеры для фпв дронов, для подразделения где служит админ.
Одна камера стоит от 30к, для начала необходимо хотя бы 5 штук взять.

Мне нужно ваше мнение и обратная связь, сможем ли мы из 19к подписчиков собрать необходимую сумму в 150к.

Если у кого есть сразу в наличии камеры, это ещё лучше, будем рады принять их.

Всех обнял, рассчитываю на вас друзья!

LittleSis — это бесплатная, общедоступная база данных, которая отслеживает и отображает взаимосвязи между влиятельными людьми, корпорациями и организациями.

Сайт собирает информацию из различных онлайн-источников, включая правительственные документы и новостные статьи, и поддерживается как автоматическими скриптами, так и ручными правками пользователей. LittleSis предлагает инструменты для поиска, анализа данных и создания визуальных карт связей.

📎 ссылка на ресурс

👉 Подписывайтесь на OSINT Беларусь

Embassyworld представляет собой онлайн-каталог и поисковую систему, предназначенную для поиска посольств и консульств по всему миру. Этот ресурс предлагает полный перечень дипломатических представительств, предоставляя пользователям контактную информацию, такую как адреса, номера телефонов, электронные почты и веб-сайты.

Кроме того, Embassyworld.org часто включает карты местоположения, ссылки на социальные сети, а также сведения о предоставляемых услугах. Это удобный инструмент для поиска необходимой информации о зарубежных представительствах.

📎 ссылка на ресурс

👉 Подписывайтесь на OSINT Беларусь

MilitaryFactory — это глобальный справочник по вооружениям, который активно составляется с 2003 года. Он содержит обширный перечень из более чем 5500 отдельных статей, охватывающих прошлые войны, текущие конфликты и будущие столкновения. Предоставленная информация позволяет получить уникальное представление о многих аспектах войны на протяжении десятилетий, а также заглянуть на поле боя будущего.

📎 ссылка на ресурс

👉 Подписывайтесь на OSINT Беларусь

OpenAlternative — это веб-сайт, который помогает находить бесплатные и открытые аналоги известных платных программ и онлайн-сервисов. На данный момент здесь собрано более 325 таких альтернатив, и их число почти ежедневно пополняется.

Вы можете найти замены для таких популярных инструментов, как NordVPN (для VPN), Notion (для заметок и организации), Mixpanel (для аналитики), Canva (для дизайна), Tesla Autopilot (для автомобильного ПО) и многих других.

Важно, что все ссылки ведут непосредственно на официальные сайты этих open source проектов, что гарантирует безопасность и исключает загрузку с неофициальных источников.

📎 ссылка на ресурс

👉 Подписывайтесь на OSINT Беларусь

Tax Policy Associates - интерактивная карта мира из более 50 000 компаний Великобритании, которые скрывают своего бенефициарного владельца.

Говорят, что это не совсем законно.

📎 ссылка на ресурс

👉 Подписывайтесь на OSINT Беларусь

DEA Drug Slang Terms - отчет Управления по борьбе с наркотиками (DEA) в США представляет собой справочник сленговых терминов и кодовых слов, используемых в наркоторговле.

📎 ссылка на ресурс

👉 Подписывайтесь на OSINT Беларусь

Появилась имба, позволяющая запустить любую нейросеть прямо на вашем компе: от генераторов изображений, видео и аудио до сложных «думающих» сервисов. AI Runner работает локально — без интернета и серверов.

😶Установка за пару кликов – никаких лишних настроек;
😶Встроенные плагины, расширения и полезные фичи;
😶Можно подключать свои библиотеки и проекты;
😶Всё это бесплатно.

Если работаете с ИИ — держите мощный инструмент под рукой:
github.com/Capsize-Games/airunner

PowerPoint В С Ё: подвезли подборку ИИ-сервисов для презентаций, которые справятся с задачей быстрее, чем вы успеете сварить кофе.

Большинство из них — с бесплатным доступом. Сохраняйте себе:
😶Pop AI – popai.pro – создаёт умные слайды и документы за пару кликов;
😶Decktopus AI – decktopus.com – превращает идею в презентацию за считаные секунды;
😶Gamma – gamma.app – делает документы не только информативными, но и эффектными;
😶SlidesAI – slidesai.io – плагин для Google Slides, который превращает текст в визуальный рассказ;
😶Beautiful AI – beautiful.ai – ИИ-дизайнер, создающий стильные и выверенные слайды;
😶SlideSpeak – slidespeak.co — загрузите PDF или Word-документ, и получите презентацию на выходе.