DEVIL MAY SPY

Первая часть отличного разбора фишинговых атак на Email от прекрасного специалиста Скалли 🔥

Интересное наблюдение.

Либо Facebook совсем не режет метаданные фото, либо делают это частично.

По крайней мере нашел дату создания фотографии (и да, она отличается от даты загрузки ее в профиль).

Поправили. Если кратко: это специфическая отметка времени софта, которая максимум скажет, до какого времени было снято фото.

Но, в моем случае, я узнал, что фото было сделано как минимум за год до публикации 🤔

И да-да, пошел я нахер

Небольшой гайд по установке и использованию темной магии автоматизированного поиска схожих изображений через Lingolens на Termux. За инструмент спасибо Soxoj
УСТАНАВЛИВАЕМ LINOLENS В TERMUX

#Osint_articles
Чем больше ЛПР, тем понтовее его тачка. Если же ЛПР совсем большой, у него появляется железная птичка.
Как раз сбор данных о самолетах и их передвижениях занимает меня уже не первый месяц, поэтому я решил перевести для вас статью, которая рассказывает:
— Как использовать Maltego и его трансформы для отслеживания птичек
— Как от самолеты перейти к пилоту и его владельцу
— Как по неполным данным из СМИ установить точный маршрут передвижения ЛПР...
... И многое другое, читайте. Будет интересно!
Я обещаю ;)
https://mirror.xyz/0xf37cde2B46CaDFfb728923720C89ae985B08d933/xrUNDV7mrDaIKGh5L1si1e82ODAQZ8KLY3v95T_puEM

Крышесносный разбор трансформ Мальтего предназначенных для отслеживания самолётов и расследования связанных с перелетами инцедентов от @Schwarz_Osint_contact

#Report #Geoint

Доклад содержит:

— актуальность дисциплины для современного мира;
— инструменты и методы взаимодействия с публично доступной информацией;
— приведены кейсы применения;
— предложена методология поиска места фотографии или видео-записи.

► New item just dropped: интересный аналог Maltego.

► OSINTBuddy задумывается как инструмент, способный сравниться с Maltego. По своей сути это тул для построения графов на основании полученной в ходе расследования информации.

► Стоит заметить, что репозиторий достаточно новый и быстро развивается. По функционалу и roadmap на данный момент представляется, что OSINTBuddy будет удобнее всего в использовании TI-специалистам и пентест-осинтерам.

Phoneinfoga
Один из наиболее частно попадающихся на глаза инструментов с открытым исходным кодом, когда вопрос заходит об исследовании номера телефона.

Попадался еще год назад, когда он был реализован в старом исполнении и работал только из терминала.
Сама программа ограничивалась установлением страны и других малоинформативных и, часто, очевидных данных.

В новой версии, в дополнение к старому функционалу, реализованы готовые наборы дорков-ссылок все того же поиска цифровых следов номера в проиндексированной гуглом части сети.

Целесообразность сомнительная, особенно если ты из Слизерина и знаешь змеиный язык правильных поисковых запросов.

Бонусом видео-разбор фичи от очень крутого исследователя @NetworkChuck

Коротко о прекрасном инструменте GHunt.

Главная фишка в сборе данных об интересующем объекте по 4 основным идентификаторам корпорации зла:
login (--clean) Authenticate GHunt to Google.
email (--json) Get information on an email address.
gaia (--json) Get information on a Gaia ID.
drive (--json) Get information on a Drive file or folder.

Поиск по одному из них, помимо остальных трех, может выдать имя пользователя, дату последнего редактирования, сбежавшие с диска документы, а также используемые в профиле объекта фотографии.

Установка относительно проста. Нам необходим kali linux, Python >= 3.10, а также фейковый аккаунт в гугл. Последний пригодится для того, чтоб поделиться печеньками с GHant'ом. Для этого используем отдельно расширение в браузере Chrome/Opera, логинимся и нагло копируем свое печенье.

Профит. Охотимся на демонов в сети🔥

Субъективно, рабочая среда Gnome, хоть и выглядит симпатичнее Xfce, абсолютно некликабельное и неудобное говно.

Всех сОсинтеров с праздником, получается.

Просто бомбическая нейросеть для черной магии (осинтъ) по фотографии. Плюсы: находит достаточно много уникальных источников. Минусы: платно.
P.S. но можно посмотреть источник фото. https://pimeyes.com/en

Работа над расследованием инцидентов, даже в команде с самыми скиллованными специалистами в области, иногда упирается в недостатки организации, планирования и разделения полномочий.
Делюсь универсальной схемой позволяющей повысить эффективность контроля и координации работы.

Первый восторг и несколько часов изучения разбивается порой о неактуальность материалов. Не смотря на то, что статья датирована февралем 23 года, представленные эксплойты не работают. Но изучение дало некоторое понимание процесса. В конце-концов дорогу осилит идущий.
https://telegra.ph/Metasploit-Uchimsya-vmeste-poleznym-fishkam-02-24

Channel created