Даркнет OSINT. Full Pack.
Исследуем Tor сеть по-серьезному.
1. Информация о сети
TOR Node List — список нод;
ExoneraTor — проверка IP на использование в качестве нод Tor:
Onionite — информация о нодах;
Tor Metrics — информация о нодах;
Collector Tor — архив IP и портов узлов.
2. Краулеры onion сайтов
TorBot — это интеллектуальный OSINT-инструмент с открытым исходным кодом, написанный на Python;
OnionBot — краулер .onion сайтов, реализованный в виде twitter-бота;
OnionIngestor — инструмент для сбора и мониторинга (краулер) .onion сайтов и индексации собранной информации в Elasticsearch;
Midnight Sea — универсальный краулер даркнет маркетплейсов с человекоподобным поведением. Новый и развивающийся продукт;
VililantOnion — краулер, осуществляющий поиск по ключевым словам;
OnionScan — еще один неплохой краулер луковых сайтов.
Darkweb Crawler Project — старый, но еще работающий краулер. Изредка обновляется;
Fresh Onions TOR Hidden Service Crawler — еще один старый краулер, собирающий сайты в каталог Fresh Onions.
3. Поисковые системы в Tor (скрипты)
Katana — сканнер дорков, питон скрипт;
OnionSearch — еще один питон скрипт, собирающий ссылки из разных поисковых систем в Tor;
Darkdump — еще один парсящий ссылки питон скрипт;
Darkus — поисковик onion сайтов по ключевым словам.
4. Поисковые системы в Tor (сайты)
EXCAVATOR
Devil Search
Ahima (clear)
TorDex
Torgle
Raklet
Phobos
Onion Search Engine (сlear)
5. Каталоги ссылок .onion сайтов
Список 1
Список 2
Список 3
Онлайн инструменты проверки подозрительных писем, ссылок и файлов
1. phish.ly — анализирует е-мэйлы, проверяя URL-адреса и вложения внутри. Создает SHA256 и MD5-хэш для итогового файла со ссылкой на Virus Total. Просто отправьте подозрительное письмо на адрес scan@phish.ly и автоматический ответ будет содержать результаты проверки.
2. Redirect Detective — мощный анализатор ссылок, который может узнать куда перенаправляет короткая ссылка, какая партнерская сеть используется, проверяет на каком этапе переправления устанавливаются файлы cookie и т.д.
3. Is Legit? — популярный анти-скам реестр среди зарубежных сайтов. Можно проверить сайт на предмет подозрительности.
4. Hardenize — выдает отчет безопасности по любому сайту: HTTPS, информация о домене, данные почты, протоколы и т.д.
5. Virus Total — самый популярный он-лайн антивирус. Проверяет файлы и ссылки.
6. MetaDefender Cloud — мощный анти-вирусный сканер файлов, ссылок, IP адресов, доменов и хешей.
7. Hybrid Analysis — онлайн песочница, в которой можно проверить любой файл. После его отправки на проверку, сайт запускает его в изолированной песочнице VirtualBox или VMware, а затем смотрит, как он поведет себя в системе и делает вывод: опасен он для неё или нет. Из систем есть Windows, Linux Ubuntu и Android.
8. Dr. Web — бот, позволяющий проверить подозрительные файлы и ссылки тремя способами: сообщение напрямую, пересланное сообщение из другого чата или же просто добавить бота в чат, где он будет проверять все медиа и ссылки автоматически, по мере их поступления.
Удаляем свои данные из интернета
Интернет помнит все и это, безусловно, так. Но это не мешает удалить большую часть своих данных из него. 1. Сначала читаем эту статью и делаем все, что там написано. 2. Далее можем использовать инструменты, которые в статье не упомянуты: Mine — аналог deseat.me, который перестал работать. Сервис платный, стоит 1$ в месяц. Mozilla Monitor — показывает ваши почтовые адреса и номера телефонов в различных утечках. Delete Me — еще один платный сервис, стоит 8$ в месяц, отслеживает и удаляет данные нон-стопом у всех брокеров данных. Account Killer — помогает найти старые аккаунты в социальных сетях и сервисах и удалить их.
Exodus Privacy — платформа для анализа Android приложений на предмет приватности. Отражает актуальные рекламные и не только трекеры, а так же разрешения, которые требует приложение. К слову, на сайте есть база из 432 актуальных трекеров.
mubeng — быстрый и простой в использовании чекер и ротатор прокси.
— Ротатор IP-адресов прокси, подставляет каждый раз новый IP для каждого конкретного запроса;
— Чекер прокси, который проверяет IP-адреса живых прокси;
— Поддерживаются все методы HTTP/S;
— Применяются протоколы прокси HTTP, SOCKS v4(A) и v5;
— Передаются все параметры и URI:
— Простотой в использовании;
ИИ-помощники для программистов
1. OpenAI Codex — известный ИИ, который переводи естественный язык в код;
2. GitHub Copilot — помощник, который использует OpenAI Codex. Предлагает код и целые функции в режиме реального времени;
3. Ghostwriter — неплохой ИИ-помощник для программистов от Replit;
4. Amazon CodeWhisperer — генерирует предложения для кода на основе ваших комментариев и существующего кода;
5. tabnine — помощник, предлагающий строчные и функциональные варианты завершения кода, а так исправляющий различные баги.
BlackFriday GPTs Prompts And Jailbreaks — коллекция из 7000+ ChatGPT промтов под различные задачи, в том числе снятие ограничений ИИ.
Подборка сервисов самоуничтожающихся записок. Часть 2. 1. OneTimeSecret — классический сервис с возможностью установки пароля и срока жизни записки. Предлагает использовать временную почту, если вы хотите зарегистрироваться, но работает и без регистрации. 2. Read2Burn — минималистичный сервис с шифрованием ваших данных. Однако, авторы не рекомендуют, например, отправлять пароль и логин от чего-либо в одной записке. 3. Protected Text — менеджер заметок с шифрованием. 4. CodePad — неплохой сервис, обязательно требует код-пароль для работы, предупреждает, если кто-то может его использовать кроме вас. Не требует регистрации. 5. SecureNote — еще один минималистичный сервис с возможностью установки пароля на записку. Дефолтное время жизни — 4 недели. Первая часть подборки здесь. Подборка сервисов для шифрования/дешифрования/хеширования данных находится здесь.
Исследуем Tor сеть по-серьезному.
1. Информация о сети
TOR Node List — список нод;
ExoneraTor — проверка IP на использование в качестве нод Tor:
Onionite — информация о нодах;
Tor Metrics — информация о нодах;
Collector Tor — архив IP и портов узлов.
2. Краулеры onion сайтов
TorBot — это интеллектуальный OSINT-инструмент с открытым исходным кодом, написанный на Python;
OnionBot — краулер .onion сайтов, реализованный в виде twitter-бота;
OnionIngestor — инструмент для сбора и мониторинга (краулер) .onion сайтов и индексации собранной информации в Elasticsearch;
Midnight Sea — универсальный краулер даркнет маркетплейсов с человекоподобным поведением. Новый и развивающийся продукт;
VililantOnion — краулер, осуществляющий поиск по ключевым словам;
OnionScan — еще один неплохой краулер луковых сайтов.
Darkweb Crawler Project — старый, но еще работающий краулер. Изредка обновляется;
Fresh Onions TOR Hidden Service Crawler — еще один старый краулер, собирающий сайты в каталог Fresh Onions.
3. Поисковые системы в Tor (скрипты)
Katana — сканнер дорков, питон скрипт;
OnionSearch — еще один питон скрипт, собирающий ссылки из разных поисковых систем в Tor;
Darkdump — еще один парсящий ссылки питон скрипт;
Darkus — поисковик onion сайтов по ключевым словам.
4. Поисковые системы в Tor (сайты)
EXCAVATOR
Devil Search
Ahima (clear)
TorDex
Torgle
Raklet
Phobos
Onion Search Engine (сlear)
5. Каталоги ссылок .onion сайтов
Список 1
Список 2
Список 3
Онлайн инструменты проверки подозрительных писем, ссылок и файлов
1. phish.ly — анализирует е-мэйлы, проверяя URL-адреса и вложения внутри. Создает SHA256 и MD5-хэш для итогового файла со ссылкой на Virus Total. Просто отправьте подозрительное письмо на адрес scan@phish.ly и автоматический ответ будет содержать результаты проверки.
2. Redirect Detective — мощный анализатор ссылок, который может узнать куда перенаправляет короткая ссылка, какая партнерская сеть используется, проверяет на каком этапе переправления устанавливаются файлы cookie и т.д.
3. Is Legit? — популярный анти-скам реестр среди зарубежных сайтов. Можно проверить сайт на предмет подозрительности.
4. Hardenize — выдает отчет безопасности по любому сайту: HTTPS, информация о домене, данные почты, протоколы и т.д.
5. Virus Total — самый популярный он-лайн антивирус. Проверяет файлы и ссылки.
6. MetaDefender Cloud — мощный анти-вирусный сканер файлов, ссылок, IP адресов, доменов и хешей.
7. Hybrid Analysis — онлайн песочница, в которой можно проверить любой файл. После его отправки на проверку, сайт запускает его в изолированной песочнице VirtualBox или VMware, а затем смотрит, как он поведет себя в системе и делает вывод: опасен он для неё или нет. Из систем есть Windows, Linux Ubuntu и Android.
8. Dr. Web — бот, позволяющий проверить подозрительные файлы и ссылки тремя способами: сообщение напрямую, пересланное сообщение из другого чата или же просто добавить бота в чат, где он будет проверять все медиа и ссылки автоматически, по мере их поступления.
Удаляем свои данные из интернета
Интернет помнит все и это, безусловно, так. Но это не мешает удалить большую часть своих данных из него. 1. Сначала читаем эту статью и делаем все, что там написано. 2. Далее можем использовать инструменты, которые в статье не упомянуты: Mine — аналог deseat.me, который перестал работать. Сервис платный, стоит 1$ в месяц. Mozilla Monitor — показывает ваши почтовые адреса и номера телефонов в различных утечках. Delete Me — еще один платный сервис, стоит 8$ в месяц, отслеживает и удаляет данные нон-стопом у всех брокеров данных. Account Killer — помогает найти старые аккаунты в социальных сетях и сервисах и удалить их.
Exodus Privacy — платформа для анализа Android приложений на предмет приватности. Отражает актуальные рекламные и не только трекеры, а так же разрешения, которые требует приложение. К слову, на сайте есть база из 432 актуальных трекеров.
mubeng — быстрый и простой в использовании чекер и ротатор прокси.
— Ротатор IP-адресов прокси, подставляет каждый раз новый IP для каждого конкретного запроса;
— Чекер прокси, который проверяет IP-адреса живых прокси;
— Поддерживаются все методы HTTP/S;
— Применяются протоколы прокси HTTP, SOCKS v4(A) и v5;
— Передаются все параметры и URI:
— Простотой в использовании;
ИИ-помощники для программистов
1. OpenAI Codex — известный ИИ, который переводи естественный язык в код;
2. GitHub Copilot — помощник, который использует OpenAI Codex. Предлагает код и целые функции в режиме реального времени;
3. Ghostwriter — неплохой ИИ-помощник для программистов от Replit;
4. Amazon CodeWhisperer — генерирует предложения для кода на основе ваших комментариев и существующего кода;
5. tabnine — помощник, предлагающий строчные и функциональные варианты завершения кода, а так исправляющий различные баги.
BlackFriday GPTs Prompts And Jailbreaks — коллекция из 7000+ ChatGPT промтов под различные задачи, в том числе снятие ограничений ИИ.
Подборка сервисов самоуничтожающихся записок. Часть 2. 1. OneTimeSecret — классический сервис с возможностью установки пароля и срока жизни записки. Предлагает использовать временную почту, если вы хотите зарегистрироваться, но работает и без регистрации. 2. Read2Burn — минималистичный сервис с шифрованием ваших данных. Однако, авторы не рекомендуют, например, отправлять пароль и логин от чего-либо в одной записке. 3. Protected Text — менеджер заметок с шифрованием. 4. CodePad — неплохой сервис, обязательно требует код-пароль для работы, предупреждает, если кто-то может его использовать кроме вас. Не требует регистрации. 5. SecureNote — еще один минималистичный сервис с возможностью установки пароля на записку. Дефолтное время жизни — 4 недели. Первая часть подборки здесь. Подборка сервисов для шифрования/дешифрования/хеширования данных находится здесь.
Последнее редактирование:
