[Q&A] OSINT - получи помощь от коммьюнити Дамаги.

[n0_mad]

Боты умеют искать сообщения в пабликах (ну, в рамках тг ). Вы какие публичные чаты имеете в виду?

Забыл об этом. Мир Телеграмом не ограничивается, если что
Особенно говоря о зарубежном сегменте, то публичные чаты для них это группы в социальных сетях. Поэтому, говоря об "упоминаниях", я бы задумался о том, чтобы искать упоминания(даже с помощью доркинга) имени + фамилии, никнейма, юзернейма цели в Reddit, Facebook, Twitter, Trello, Snapchat, LinkedIn(чуть более бизнесово) и другим локально-географическим социальным сетям.

 

[n0_mad]

Если вдруг будет время - буду признательна за наводки.

Из того, что помню / установлено / не так давно использовалось / популярно и проверено:
Парсинг / поиск:

GitHub - laramies/theHarvester: E-mails, subdomains and names Harvester - OSINT

E-mails, subdomains and names Harvester - OSINT . Contribute to laramies/theHarvester development by creating an account on GitHub.

github.com

https://github.com/twintproject/twint (вроде сейчас старые релизы до сих пор работают, а прямого аналога пока не искал)

GitHub - qeeqbox/social-analyzer: API, CLI, and Web App for analyzing and finding a person's profile in 1000 social media \ websites

API, CLI, and Web App for analyzing and finding a person's profile in 1000 social media \ websites - qeeqbox/social-analyzer

github.com

GitHub - s0md3v/Photon: Incredibly fast crawler designed for OSINT.

Incredibly fast crawler designed for OSINT. Contribute to s0md3v/Photon development by creating an account on GitHub.

github.com

GitHub - Datalux/Osintgram: Osintgram is a OSINT tool on Instagram. It offers an interactive shell to perform analysis on Instagram account of any users by its nickname

Osintgram is a OSINT tool on Instagram. It offers an interactive shell to perform analysis on Instagram account of any users by its nickname - Datalux/Osintgram

github.com

Метаданные:

GitHub - laramies/metagoofil: Metadata harvester

Metadata harvester. Contribute to laramies/metagoofil development by creating an account on GitHub.

github.com

GitHub - exiftool/exiftool: ExifTool meta information reader/writer

ExifTool meta information reader/writer. Contribute to exiftool/exiftool development by creating an account on GitHub.

github.com

Автоматизация / систематизация:
https://www.maltego.com/downloads/ / https://github.com/MaltegoTech/maltego-trx

GitHub - lanmaster53/recon-ng: Open Source Intelligence gathering tool aimed at reducing the time spent harvesting information from open sources.

Open Source Intelligence gathering tool aimed at reducing the time spent harvesting information from open sources. - lanmaster53/recon-ng

github.com

GitHub - 3nock/OTE-Templates: Community curated list of templates for the OSINT template engine.

Community curated list of templates for the OSINT template engine. - 3nock/OTE-Templates

github.com

Фреймворки:

OSINT Framework

GitHub - smicallef/spiderfoot: SpiderFoot automates OSINT for threat intelligence and mapping your attack surface.

SpiderFoot automates OSINT for threat intelligence and mapping your attack surface. - smicallef/spiderfoot

github.com

Под разведку доменов / веба / сетей:

GitHub - projectdiscovery/subfinder: Fast passive subdomain enumeration tool.

Fast passive subdomain enumeration tool. Contribute to projectdiscovery/subfinder development by creating an account on GitHub.

github.com

GitHub - projectdiscovery/httpx: httpx is a fast and multi-purpose HTTP toolkit that allows running multiple probes using the retryablehttp library.

httpx is a fast and multi-purpose HTTP toolkit that allows running multiple probes using the retryablehttp library. - projectdiscovery/httpx

github.com

GitHub - tomnomnom/waybackurls: Fetch all the URLs that the Wayback Machine knows about for a domain

Fetch all the URLs that the Wayback Machine knows about for a domain - tomnomnom/waybackurls

github.com

GitHub - robertdavidgraham/masscan: TCP port scanner, spews SYN packets asynchronously, scanning entire Internet in under 5 minutes.

TCP port scanner, spews SYN packets asynchronously, scanning entire Internet in under 5 minutes. - robertdavidgraham/masscan

github.com

GitHub - elceef/dnstwist: Domain name permutation engine for detecting homograph phishing attacks, typo squatting, and brand impersonation

Domain name permutation engine for detecting homograph phishing attacks, typo squatting, and brand impersonation - elceef/dnstwist

github.com

https://github.com/wireshark/wireshark (перешли вроде на GitLab, давно не пользовался)

https://github.com/nmap/nmap или https://github.com/zmap/zmap

 

[xxxadam]

https://zoom.earth/, https://worldview.earthdata.nasa.gov/ не подходит? Или какие-то более конкретные требования есть?

Не. Это погодные карты. Нужно что то типа Гугл/яндекс, с возможностью приближения и детального просмотра местности.

 

[n0_mad]

Не. Это погодные карты. Нужно что то типа Гугл/яндекс, с возможностью приближения и детального просмотра местности.

Вообще, под твой запрос будто бы поможет: https://apps.sentinel-hub.com/eo-browser

 

[rufranko]

Я видел в Telegram людей, которые могли получать информацию, такую как имя, фамилия и другие данные, о любом пользователе Telegram. Какой у них метод получения? Какие действия они предпринимают?

Большинство действуют по стандартной цепочке:
вбивают юзер/айди в Фанстат, смотрят сообщения, которые отправлял пользователь, чтобы найти какую-то зацепку, будь то часовой пояс, стиль общения. Также проверяют юзеры, которые он ставил на свой аккаунт, возможно, эти юзы были использованы и на других аккаунтах, зарегистрированных на валидный номер.
Далее вбивают айди от аккаунтов в ГБ и получают номер телефона. А по номеру найти ФИО или что-то ещё — не составляет труда.
Если кратко - фанстат + ГБ.

 

[D0n1k]

Приветствую всех.ребята подскажите актуального бота который сможет пробить по номеру авто владельца. Или может у кого подписка есть, готов выкупить инфу

 

[kotnosok1]

Приветствую всех.ребята подскажите актуального бота который сможет пробить по номеру авто владельца. Или может у кого подписка есть, готов выкупить инфу

Есть бот в телеграмме, шерлок, там можно по номеру машины находить информацию.

 

[TERM1NATOR]

Приветствую, коллеги, есть запрос на поиск информации, кто профессионально этим занимается напиши мне в ЛС, бюджет хороший, можно поработать.

 

[HiveInform]

Приветствую всех.ребята подскажите актуального бота который сможет пробить по номеру авто владельца. Или может у кого подписка есть, готов выкупить инфу

отпиши в ЛС

 

[index]

Хорошая статья о том что такое OSINT и чем он не является Stop Calling It OSINT https://www.dutchosintguy.com/post/stop-calling-it-osint, где автор критикует
поверхностный и непрофессиональный подход к практикам OSINT, когда люди называют таким термином любые действия, связанные с поиском информации в интернете, даже если они не включают в себя глубокий анализ и отсутсвует проверка источников (особенно если используются ИИ тулзы), а также отсутствует критическое мышление.

Кому интересна данная тема рекомендую прочитать статью целиком, там с примерами все расписано и достаточно доходчиво.

Неудобная правда

OSINT — это не: Google, инструменты, вайб, копи-паст, накопительство, быстрые выводы или героические фантазии.

OSINT — это: Мастерство. Верификация. Контекст. Ответственность. Результаты.