Investigation & Forensic TOOLS

AvillaForensics

📚 Раздел: #МобильнаяКриминалистика

📄 Описание:
Криминалистический фреймворк предназначенный для исследования мобильных устройств на android и iOS собравший в себе множество известных и хорошо зарекомендовавших себя опенсорс проектов для работы с мобильными платформами

💻 Платформа: Win

💳 Стоимость: Бесплатно

💬 Комментарий: Лучшее из бесплатных криминалистических решений для исследования мобильных платформ!

Mac Artifact Viewer

📚 Раздел: #КомпьютернаяКриминалистика

📄 Описание:
Простенький сборщик артефактов из macOS. Из возможностей:
- Сбор системных данных:
Bluetooth устройства
Последний вход в систему
Сетевые интерфейсы:
- Сбор пользовательских данных:
Последние запускаемые объекты
История Bash и zsh
Мусорная корзина
- Сбор интернет данных:
История браузера
Скаченные файлы
Закладки
Дата и время входа
- Поисковый инструмент для Spotlight-V100

💻 Платформа: Win

💳 Стоимость: Бесплатно

Инструментарий | Консалтинг

URLcheck

📚 Раздел: #Песочницы

📄 Описание: Песочница для URL-ссылок для андроид платформ. Позволяет обнаруживать и удалять трекеры, партнерские ссылки, различные ненужные и отслеживающие элементы, проверять хосты на которые ведут ссылки и много чего еще/

💻 Платформа: Android

💳 Стоимость: Бесплатно

💬 Комментарий:

ИМХО - лучшее по функционалу решение URL-песочницы для Android

🏷 #sandbox #url

Инструментарий | Консалтинг

Perceptual image analysis

📚 Раздел: #КриминалистикаМедиа

📄 Описание: Расширение для браузера позволяющее проводить криминалистический анализ изображения на возможные изменения и вытаскивать метаданные прямо из фото на веб-странице

💻 Платформа: Chrome/Firefox

💳 Стоимость: Бесплатно

Инструментарий | Консалтинг

Lynis

📚 Раздел: #PENTEST

📄 Описание: Простое в управление но в тоже время мощное решение для проведения автоматического пентеста Unix систем. Сканирует саму систему, выявляет уязвимости в установленных пакетах и ошибки в конфигурации. Отдельным модулем может приводить все тестирование на соответствие стандартам ISO27001, PCI-DSS, HIPAA.

💻 Платформа: macOS/Linux

💳 Стоимость: Бесплатно

Инструментарий | Консалтинг

Adalanche

📚 Раздел: #СетеваяКриминалистика

📄 Описание: Решение для криминалистического исследования Active Directory для проведение аудита учетных записей как на отдельной машине, так и внутри домена. С прекрасной визуализацией всей сети и построения графов зависимостей.

💻 Платформа: Win/Linux

💳 Стоимость: Бесплатно - open source версия / от 495 USD в год.

🏷 #NetworkForensic #AD #network

Инструментарий | Консалтинг

#видеонаканале #offzone2024

📺 Семён Рогачев. Инструменты атакующих в 2023 и 2024 годах.

📺 Данила Урванцев. Pentest Copilot, или Как я создал AI‑помощника по пентесту.

IFING Scanner

📚 Раздел: #Криминалистика

📄 Описание: Приложение для смартфона,  позволяющее при помощи камеры создавать полные дактилоскопические карты отпечатков пальцев и ладоней. Функционал позволяет делиться зашифрованными картами и агрегировать коллекцию карт с отпечатками в формате .jpg и .wsq

💻 Платформа: Android

💳 Стоимость: Бесплатно / Платно за полный функционал.

Инструментарий | Консалтинг

NIST Fingerprint Registration and Comparison Tool

📚 Раздел: #Криминалистика

📄 Описание: Приложение для сравнения изображений отпечатков пальцев, и поиска общих точек папиллярных узоров

💻 Платформа: Win/macOS/Linux

💳 Стоимость: Бесплатно

Инструментарий | Консалтинг

Geospy

📚 Раздел: #GEOINT

📄 Описание:

Сервис с искусственным интеллектом, позволяющий по фото определить местоположение съемки. Возможности:
• Поиск по изображению: Сравнивает визуальные характеристики фото с базой данных геотегированных изображений.
• Классификация: Делит мир на регионы и предсказывает, к какому из них относится фото.
• Гибридный метод: Комбинирует поиск и классификацию для повышения точности.
• LVLM (языково-визуальные модели): Использует ИИ для анализа текста, знаков и культурных особенностей для более точного определения местоположения.

💻 Платформа: Web

💳 Стоимость: Бесплатно

💬 Комментарий:

Прокачавшийся ИИ сервиса за последнее время достаточно сильно, позволяет определить местоположение не только по фотографии местности, но и по картам, снимкам с воздуха и видам из окна. Я прям впечатлен- за полгода так развиться надо постараться.

Инструментарий | Консалтинг

⌛ Анализ вредоносных программ/URL.

https://virustest.gov.ru
Национальный мультисканер.

https://opentip.kaspersky.com/
TI портал и платформа анализа Лаборатории Касперского.

https://www.virustotal.com
Обнаружение вредоносного ПО антивирусными движками.

https://tria.ge
Сервис-песочница для анализа вредоносных программ. Он позволяет пользователям бесплатно анализировать образцы вредоносных программ в настраиваемой среде.

https://www.hybrid-analysis.com
Бесплатный автоматизированный сервис анализа вредоносных программ, работающий на базе Falcon Sandbox. Пользователи могут загружать файлы или URL-адреса для мгновенного анализа, сервис обеспечивает анализ угроз с использованием машинного обучения, TI, антивирусных движков и статического анализа. Поддерживает сопоставление правил YARA.

https://analyze.intezer.com
Обеспечивает анализ вредоносных программ и TI. Помогает выявлять сходства между известными семействами вредоносных программ.

https://cuckoosandbox.org
Знаменитая Кукушка. Автоматизированная система анализа вредоносных программ с открытым исходным кодом. Она позволяет пользователям анализировать подозрительные файлы и URL-адреса в песочнице.

https://www.joesandbox.com
Автоматизированная платформа анализа вредоносных программ, которая анализирует файлы и URL-адреса разных архитектур: Windows, macOS, Linux и Android. Предоставляет подробные аналитические отчеты и поддерживает различные расширенные функции.

#malware

Checko

📚 Раздел: #FININT

📄 Описание:

Полностью бесплатный сервис для проверки контрагентов в России.
Берет данные из:
- ФНС
- Росстат
- ФАС
- ФССП
- Арбитражные суды
- Роспатент
- Федресурс
- Генпрокуратура
- Федеральное казначейство

Агрегирует в удобную форму с визуализацией графиками и диаграммами. Имеет добротный и простой API для интеграции в ваши проекты.

💻 Платформа: Web

💳 Стоимость: Бесплатно

💬 Комментарий:
По соотношению цена(бесплатно)/функционал лидирует в моем личном рейтинге подобных сервисов.

Инструментарий | Консалтинг

Reor

Что может быть интересного в менеджере заметок? Ну там мультиплатформенность, удобство, расширяемость... Но если в него добавить ИИ! Скажу честно- я в диком восторге, игрался с Reor все каникулы. К лаконичному и простому интерфейсу в стиле Obsidian, создатели добавили локальную LLM-ку Ollama и теперь можно не только свободно поговорить с ней о своих заметках, а натравить ее на сбор подобий из разрозненных заметок. Однозначно можно рекомендовать для osinta, особенно если у вас компьютер с нейро- сопроцессором типа Amd R7-8840 как в моем новом Minisforum V3

Наша ежегодная подборка из 12 программ, которые будут полезны для любого специалиста в области безопасности.

🔤 EarthKit AGENT - многомодальный агент, который объединяет информацию в реальном времени с современными моделями машинного обучения для выполнения точной геолокации и проверки.

https://agent.earthkit.app/

🍪 Поддержать канал
📱 НАШИ КОНТАКТЫ

#⃣ #OSINT #GEOINT

GoogleSwitch 🔵 — удобное изменение языка и региона для поиска Google и Google Lens

Что позволяет GoogleSwitch:
- Легкое переключение настроек языка и региона для Google Search и Google Lens
- Удобный интерфейс для быстрой настройки и использования
- Поддержка всех языков и регионов
- Предоставление более релевантных результатов поиска в зависимости от выбранного пользователем языка и региона

Установить GoogleSwitch:
🌐 Магазин расширений Google
🌐 Магазин расширений Mozilla

Зачастую необходимо изменять язык и регион поиска Google и Google Lens для получения более релевантных результатов. Теперь это делается быстрее с помощью удобного интерфейса! 💎

Инструмент создан @blackosinter и кстати очень удобен для решения задач на Форуме Расследований, протестируйте на решении GEOINT задач!

🌐Site | 💬 Forum | 🔍 Family |▶YT

Есть вопрос по инструментам или методам исследований?

Задай его в комментарии!

MegaParse

MegaParse — это универсальный парсер, который обрабатывает различные документы, такие как текст, PDF и Word, в формат идеально подходящий для LLM с акцентом на сохранение информации.

Он работает быстро и эффективно, поддерживая широкий спектр форматов, включая Excel и CSV.

https://github.com/QuivrHQ/MegaParse
================
👁 @open_source_friend

⭐ Инструменты для выявления аудиальных дипфейков, сгенерированных нейросетями

➡️https://zinc.cse.buffalo.edu/ubmdfl/deep-o-meter/landing_page
➡️https://www.duckduckgoose.ai/
➡️https://www.resemble.ai/
➡️https://sensity.ai/
➡️https://aivoicedetector.com/
➡️https://www.aiornot.com/
➡️https://elevenlabs.io/

🍪 Поддержать канал
📱 НАШИ КОНТАКТЫ

#⃣ #OSINT #AI #DEEPFAKE