OsintFlow ✙

⚡️Команда OsintFlow продовжує оприлюднення даних російських окупантів.

На цей раз до нас потрапили доволі специфічні списки, а саме групи пошуку СЗЧ в складі в/с комендатур та військових частин, а також дані в/с які знаходились в СЗЧ. Також додаємо деякі документи з діяльності таких груп.

Інформація буде розбита на 2 частини, першу частину скачати 🔗👉 тут

🗣 Дані публікуються в первинному вигляді, без змін, і містять різну інформацію: посада, звання, ПІБ, номери телефонів, адреси проживання, дату народження, номер жетону, примітки.

Інформація стане в нагоді дослідникам, аналітикам, журналістам та правозахисникам.

ОsintFlow в інших соцмережах:
📱 YouTube 📱Threads 📱 X

❤️‍🩹 Підписатися | Пошук росіян | Сайт | Зв'язок

🔥 ⚡️ 13 вересня Сили оборони атакували НПЗ «ТАНЕКО» в Нижньокамську дронами FP-1.

У результаті вдалося уразити найбільшу установку заводу — ЕЛОУ-АВТ-7 потужністю 9,2 млн тонн нафти на рік.

Це найпотужніша установка первинної переробки нафти на НПЗ. Її виведення з ладу означає зупинку приблизно 52% потужностей первинної переробки всього заводу.

🎃 Dnipro Osint | Чат | Підтримати

⚡️ Від TrickBot до Держдуми: Німеччина розшукує ймовірного засновника кіберзлочинного угруповання, а в РФ він був радником віцеспікера та кандидатом до Держдуми від «Новых людей» — The Insider

Віталій Миколаєвич Ковалєв, якого Німеччина розшукує за підозрою у створенні злочинного угруповання за кордоном, понад рік був радником віцеспікера Держдуми РФ Владислава Даванкова.

Сам Даванков у серпні 2025 року писав, що Ковалєв є його радником, прихильником партії «Новые люди», підприємцем та інвестором у медичні технології. Вони разом відвідували лабораторію довголіття Волгоградського державного медичного університету. Ковалєв також був висунутий кандидатом до Держдуми від партії «Новые люди». У липні 2026 року його виключили з регіональної групи партії, а в остаточному списку кандидатів його вже не було. GangExposed раніше звернув увагу на зв’язок Ковалєва з Даванковим.

👮‍♂️🇩🇪 Німецьке Федеральне управління кримінальної поліції (BKA) розшукує Ковалєва за підозрою у створенні кіберзлочинного угруповання, пов’язаного з TrickBot.

За даними BKA, угруповання діяло щонайменше з 2016 року, а його інфраструктура використовувалася також для інших шкідливих програм і програм-вимагачів.

За версією німецьких слідчих, під псевдонімами Stern та Ben Ковалєв заснував угруповання і був його керівником. BKA вважає, що він відіграв ключову роль у глобальних кібератаках, підтримуючи подальше використання та розвиток шкідливого програмного забезпечення. Останнє оновлення сторінки розшуку BKA - 23 травня 2025 року.

У травні 2025 року Німеччина видала міжнародні ордери на арешт підозрюваних у межах операції Endgame. Щодо Ковалєва також було опубліковано 🔗червоне повідомлення Інтерполу №2025-39252.

У липні 2026 року 🔗ЄС включив Ковалєва до санкційного списку, пов’язавши його з TrickBot і Conti та кібератаками, які, за оцінкою ЄС, завдали значних економічних збитків.

ОsintFlow в інших соцмережах:
📱 YouTube 📱Threads 📱 X

❤️‍🩹 Підписатися | Пошук росіян | Сайт | Зв'язок

🔍 Information Laundromat: хто ще публікує той самий контент?

Побачили знайомий текст на іншому сайті? Не поспішайте закривати вкладку. Копія може привести до інших доменів, а технічні збіги — підказати, що між ними спільного. Information Laundromat допомагає знаходити такі збіги й перетворювати їх на нові зачіпки для OSINT-дослідження.

Information Laundromat — інструмент для пошуку схожого контенту та потенційних зв’язків між вебсайтами. Аналізує тексти, домени й технічні індикатори, щоб знаходити повторне використання контенту та спільні характеристики сайтів.

👉🔗 Information Laundromat

Як це працює:
🛑Шукаємо копії. Вводимо URL, заголовок або фрагмент тексту. Сервіс перевіряє запит через Google, Bing, Yandex, DuckDuckGo, GDELT і Copyscape, щоб знайти схожі публікації.

🛑Визначаємо схожість. Алгоритм gestalt string matching порівнює спільні фрагменти тексту. Це допомагає виявляти матеріали, у яких окремі слова змінили, додали або видалили. 100% означає повний збіг, 0% - відсутність збігу. Під час перевірки URL оцінка може бути нижчою через додатковий текст на сторінці.

🛑Порівнюємо технічні сліди. Інструмент порівнює домени за різними технічними індикаторами, зокрема Analytics ID та іншими ідентифікаторами, SSL-сертифікатами, IP-адресами, ASN і DNS, технологіями, CMS, CSS, метатегами, cookies та посиланнями.

📌 Приклад: однаковий Google Analytics ID на кількох сайтах може вказувати на використання одного акаунта для їхнього керування. Це може бути корисною зачіпкою, але її варто перевірити іншими даними.

ℹ️ Реальний кейс: дослідники Alliance for Securing Democracy використали інструмент для пошуку сайтів, які регулярно передруковували матеріали RT. 🔗У дослідженні проаналізували понад 1500 статей і виявили близько 400 доменів із таким контентом.

⚠️ Результат - це зачіпка для розслідування, а не доказ зв’язку. Особливо обережно варто трактувати технічні збіги, які можуть виникати через спільний хостинг або сторонні сервіси.

ОsintFlow в інших соцмережах:
📱 YouTube 📱Threads 📱 X

❤️‍🩹 Підписатися | Пошук росіян | Сайт | Зв'язок

💼🔍 Registry Lookup: глобальний каталог юридичних осіб

Registry Lookup — безкоштовний сервіс, який об'єднує дані про юридичні особи з різних країн в одному пошуковому інтерфейсі. Сервіс заявляє понад 521 млн юридичних осіб із 309 юрисдикцій у 244 країнах. У пошуку можна використовувати назву компанії, реєстраційний номер, адресу, правову форму, різні ідентифікатори або статус юридичної особи.

👉🔗 Registry Lookup

Дані агрегуються з державних реєстрів, баз корпоративних документів та інших відкритих джерел, після чого нормалізуються до єдиної структури. Дані оновлюються щотижня. Для автоматизованого пошуку доступний безкоштовний API — до 5 000 запитів на місяць.

Найбільше юридичних осіб у базі припадає на:
🇨🇳 Китай — 110,7 млн
🇺🇸 США — 80,9 млн
🇧🇷 Бразилія — 67,6 млн
🇫🇷 Франція — 38,2 млн
🇦🇺 Австралія — 19,6 млн
🇨🇦 Канада — 15,1 млн
🇬🇧 Велика Британія — 13,9 млн
🇵🇪 Перу — 12,9 млн
🇷🇺 Росія — 12,3 млн
🇿🇦 Південна Африка — 8,1 млн

⚠️ Що слід розуміти про такі каталоги?

Каталоги збирають дані з різних джерел і структурують їх в одному місці. Такі сервіси збирають дані з державних реєстрів, корпоративних баз та інших відкритих джерел, а потім структурують їх у єдиному форматі. Це зручно, коли потрібно швидко знайти компанію, особливо якщо вона пов'язана з кількома юрисдикціями.

Наприклад, знайшовши компанію за назвою, ми можемо отримати її реєстраційний номер та адресу. Номер допоможе знайти запис в офіційному реєстрі, а адреса - інші компанії.

Тому каталог добре працює як точка входу в дослідження. Він допомагає швидко отримати дані, які складніше було б знайти самостійно в різних реєстрах. Важливі факти варто перевіряти в офіційному джерелі або документі. А сам каталог використовувати для пошуку та нових зачіпок.

ОsintFlow в інших соцмережах:
📱 YouTube 📱Threads 📱 X

❤️‍🩹 Підписатися | Пошук росіян | Сайт | Зв'язок

⚠️ Супутникові знімки дронопорту на території Донецького аеропорту. Наслідки влучань українських дронів

Дронопорт на території ДАП — одна з найближчих до лінії фронту точок запуску російських ударних БпЛА. Відстань до позицій Сил оборони настільки невелика, що подекуди до території аеропорту долітають навіть FPV-дрони.

Мідлстрайки також періодично атакують об'єкт. Під ударами опиняються місця зберігання БпЛА та автомобільний транспорт, який росіяни використовують як мобільні пускові платформи.

На супутникових знімках можна побачити наслідки таких влучань.

🎃 Dnipro Osint | Чат | Підтримати

⚖️ 11 вересня за процесуального керівництва Херсонської обласної прокуратури 🔗ідентифіковано та заочно повідомлено про підозру командиру розвідувального взводу 247-го десантно-штурмового полку зс рф у жорстокому поводженні з цивільним населенням та у вчиненні інших порушень законів та звичаїв війни.

Під час розслідування встановлено особу російського військового, причетного до катувань цивільних на Херсонщині після підриву Каховської ГЕС.

Аналітичну допомогу в цьому розслідуванні надавали ГО «OsintFlow». Для нас це один із тих випадків, коли публічно стає видимою робота, яка зазвичай залишається непублічною.

Ми звикли бачити OSINT через готові публічні розслідування. Але значна частина цієї роботи відбувається інакше: без публікацій, без деталей і без можливості показати весь процес. Не все можна показати. Не все потрібно показувати.

У такій роботі важливо не те, скільки про неї можна розповісти, а те, що вона має значення для розслідування.

ОsintFlow в інших соцмережах:
📱 YouTube 📱Threads 📱 X

❤️‍🩹 Підписатися | Пошук росіян | Сайт | Зв'язок

⚡️Молодий пропагандист та політик Тюльпанов

Оновили дані про Владислава Тюльпанова — сина колишнього сенатора Вадима Тюльпанова та похресника Валентини Матвієнко, голови Ради Федерації РФ.

У 2022 році він увійшов до Молодіжного парламенту при Законодавчих зборах Санкт-Петербурга за квотою «Єдиної Росії», а у 2025 році став членом партії від Чеченської Республіки.

👉🔗 Персональні дані особи

Deanon by: Nick Bell

ОsintFlow в інших соцмережах:
📱 YouTube 📱Threads 📱 X

❤️‍🩹 Підписатися | Пошук росіян | Сайт | Зв'язок

☁️🔍 Не тільки Google: шукаємо файли у відкритих сховищах

GrayHatWarfare — пошукова система для таких сховищ. Вона індексує відкриті bucket'и та дозволяє шукати файли всередині них. Сервіс охоплює AWS, Azure Blob Storage, DigitalOcean Spaces, Google Cloud Platform та Alibaba Cloud.

👉🔗 GrayHatWarfare

🛑Як це працює?
Наприклад, досліджуємо організацію. У поле Keywords вводимо її назву, а в Filename Extensions залишаємо потрібні формати: pdf, docx, xlsx. Через Full Path можна шукати слово у повному шляху до файлу.

У результатах можна отримати назву файлу, шлях до нього, bucket та інші доступні дані. Один релевантний файл може привести до інших документів у тому самому сховищі, показати структуру каталогів або дати нові інфраструктурні зачіпки.

🛑А хіба не можна Google dorks?
Можна. Але GrayHatWarfare спеціалізується саме на відкритих cloud storage. Тут можна безпосередньо шукати за ключовими словами, шляхом, розширенням файлу та додатковими фільтрами.

Тому GrayHatWarfare варто розглядати як додатковий інструмент у наборі OSINT-методів, а не як заміну пошуковим операторам чи звичайному пошуку.

🛑 Що ще є у GrayHatWarfare?
🔗 Shorteners — окремий пошуковик URL, проіндексованих із сервісів скорочення посилань на кшталт bit.ly та TinyURL.

🔗 Git — пошук файлів у проіндексованих Git-репозиторіях за вмістом, назвою, розширенням, шляхом та іншими параметрами.

⚠️Безкоштовний акаунт дає до 5 збережених пошуків, розширені фільтри, пошук за повною назвою файлу, сповіщення та доступ до API. Наявність назви організації у файлі чи bucket'і не доводить її приналежність — знайдені зв'язки варто перевіряти за незалежними джерелами.

ОsintFlow в інших соцмережах:
📱 YouTube 📱Threads 📱 X

❤️‍🩹 Підписатися | Пошук росіян | Сайт | Зв'язок