19774
OSINT, информационная безопасность и всё что с этим связанно Оглавление: https://t.me/Pulsechanel/495 #инструменты #теория #тренировка #совет #полезное По рекламе - @DStoun
🔔 На Patreon вышло видео для спонсоров. Теперь там периодически буду публиковать видео на темы, о которых мне хотелось бы рассказать, но YouTube такое опубликовать не даст. Потому это будет моя благодарочка тем кто поддерживает канал материально.
💬 Начал с темы отрисовки документов так как, кое-чего по этому вопросу мне известно, да и тема интересная. Это первая часть из серии видео на эту тему. Всего планируется 4-5 видео, хотя, скорее всего будет больше, потому как идея в том, чтобы абсолютный новичок, который вообще никогда не запускал ни Photoshop, ни CorelDRAW неплохо в них разобрался и по итогу смог склепать практически любой док. Там же, в процессе, выдам шаблоны, заготовки, шрифты и образцы разных документов разных стран.
👤 Так что если есть желание поддержать канал и ознакомиться с бонусным контентом, присоединяйся: https://www.patreon.com/pulsepagemy
ℹ️ Ссылки из видео про фейковые аккаунты:
⭐️ Текстовая версия: https://hacker-basement.com/2023/08/01/feikovie-akaunti-v-osint-sock-pupets/
➡️ https://buyaccs.com - биржа аккаунтов
➡️https://accsmarket.com - биржа аккаунтов
➡️ https://www.fakenamegenerator.com - генератор анкетных данных
➡️ https://seintpl.github.io/NAMINT/ - генерирует варианты комбинаций из ФИО и ДР, даёт ссылки на поиск по ним в соцсетях и поисковиках
➡️ https://thispersondoesnotexist.com - генератор фото человека
➡️ https://seintpl.github.io/AmIReal/ - проверяет является ли фото сгенерированным на thispersondoesnotexist
➡️ https://generated.photos/anonymizer - изменяет сгенерированные фото
➡️ https://you.com - поисковик на основе ИИ
2 канала по информационной безопасности и OSINT:
📚 @it_secur — Редкая литература для этичных хакеров и ИБ специалистов любого уровня и направления. Читайте, развивайтесь, практикуйте.
👨🏻💻 @infosecurity — Самый крупный ресурс в Telegram, посвященный Хакингу, OSINT и Cоциальной Инженерии.
#тренировка
ℹ️ Новая задачка по поиску подъехала.
🔎 Задача №29
Исходные данные: MTAwMDYzNDcxOTQzNDkx
Вопрос: Скажи мне пароль wi-fi
📌 Ответы шлём @unquester. Всем удачи!
#тренировка
ℹ️ Продолжаем решать задачки.
🔎 Задача №28
Исходные данные: rennon.net
Вопрос: Кто сидит в тюрьме и за что?
📌 Ответы шлём @unquester. Всем удачи!
Mr. Robot — обучение хакингу в простой и доступной форме.
➖ Видеокурсы, книги, гайды
➖ Osint, СИ, netstalking
➖ Практика
Советуем подписаться — /channel/+N9FgjKQWxh43ZjVi
2 канала по информационной безопасности и OSINT:
📚 @it_secur — Редкая литература для этичных хакеров и ИБ специалистов любого уровня и направления. Читайте, развивайтесь, практикуйте.
👨🏻💻 @infosecurity — Самый крупный ресурс в Telegram, посвященный Хакингу, OSINT и Cоциальной Инженерии.
👾 Этичный Хакер - Уроки по хакингу. Канал c инструкциями по пентесту, OSINT, защите устройств и бесплатными курсами по информационной безопасности.
Читать полностью…
ℹ️ Ссылки к видео по поиску документов
https://hacker-basement.com/2023/01/23/kak-iskat-i-analizirovat-documenty-document-osint/ - текстовая версия
https://www.file-extensions.org/filetype/extension/name/document-files - список расширений
https://hacker-basement.com/2021/03/12/metagoofil-analiz-metadannix/ - статья про Metagoofil
https://github.com/dievus/msdorkdump - Dork Dump
https://intelx.io/tools?tab=file - IntelligenceX, поиск файлов для тех кому лень писать дорки
https://cartographia.github.io/FilePhish/ - поиск файлов на сайте
https://find-pdf-form.pdffiller.com - поиск pdf, с онлайн редактором
https://www.dedigger.com - ищет общедоступные файлы на Google Дисках
https://www.pdfsearchengine.net - используя Google CSE ищет pdf файлы
https://www.searchftps.net - ищет файлы на ftp-серверах
https://journaliststudio.google.com/pinpoint - Google Pinpoint
https://diffnow.com/compare-clips - построчно сравнивает два текста (файла, URL)
https://voyant-tools.org/ - словарный анализ текста
https://online.sodapdf.com/ - онлайн редактор pdf
Автономная охрана при отключенном электричестве. Все нюансы
https://youtu.be/Nbrn-HZdcyo
Восстановление данных в Autopsy. Введение в форензику за 30 минут
https://youtu.be/8b7g4OcrpcM
ℹ️ Наткнулся на файл с неизвестным расширением. Что нужно делать? Ну, например, загуглить что за расширение, потом найти программу чем открыть, ну или конвертер, чтоб в какой-то более приятный формат перегнать. Вариант конечно рабочий, но можно проще:
https://www.file-extensions.org/
Там собрана инфа по всевозможным расширениям. Находишь нужное и смотришь краткое описание, какими программами и на каких ОС можно создавать/открывать/редактировать, а также варианты конвертации с соответствующими ссылками на конвертеры.
Прокачиваем поиск. Решение задач по OSINT. Задачи 21-25
https://youtu.be/oPh8C_3Xfoc
Господа осинтеры, завязывайте лопатить анкетные данные трупаков на кладбище и шатать википедию на предмет Лоуренсов живших или имевших отношение к Кэмбриджу. В обоих случаях это "пальцем в небо" потому что вариантов много, а логически прийти к какому-то конкретному вряд ли получится. А осинт без логических цепочек - это как поход к гадалке.
Смотрите на условие задачи и следуйте по цепочке логических допущений, которые можно проверить. И не зацикливайтесь на очевидных ходах, которые вам подсунуты умышленно, чтобы запутать 😉
Пара полезных каналов для тех, кто увлекается кибербезом:
🧑💻 Этичный Хакер - Авторский канал c инструкциями по пентесту, деанону, СИ, защите устройств и бесплатными курсами по информационной безопасности.
🏳️ Mr. Robot - Реальные кейсы, OSINT, обзоры инструментов с github, гайды по анонимности.
Личная безопасность в OSINT. Фейковые аккаунты. Sock Pupets
https://youtu.be/hmH84x8xIA4
ℹ️ В процессе решения прошлой задачи у некоторых возникли трудности с пониманием, что означает набор символов из условия. Потому сохраните себе минимальный набор инструментов для подобных ситуаций:
https://hashes.com - определит что за хэш, расшифрует значение
https://www.online-decoder.com - то же самое. Можно определять кодировку автоматически, можно выбрать вручную
https://gchq.github.io/CyberChef/ - набор инструментов для работы с кодировками, хэшами, форматами, файлами и т.д.
Ну и ещё парочка конвертеров:
http://0xcc.net/jsescape/
https://emn178.github.io/online-tools/index.html
🛠 Ещё один полезный инструмент для работы в сети это - прокси
Иметь под рукой надежный прокси всегда хорошо, а иногда жизненно необходимо.
Можно, конечно, пользоваться бесплатными, но качество там будет, мягко говоря, сомнительное. А вот если нужно что-то качественное и за разумные деньги, то стоит воспользоваться услугами Asocks.com
Сервис Asocks.com это одно из лучших решений на рынке прокси. Данный прокси-сервисы с лёгкостью решает такие задачи, как защита личных и корпоративных данных или же сбор необходимой информации в сети без надоедливых капч.Кстати, цена вас приятно удивит! По модели Pay As You Go вы платите только за использованный трафик – всего 3$ за 1ГБ
Начать работу (https://asocks.com/) в сервисе очень легко – для подписчиков канала доступен промокод PULSE1GB на ваши первые 3GB трафика. Регистрируйтесь по линке (https://asocks.com/c/asDV) и тестируйте сервис Asocks.com уже сейчас!
Хочешь быть на шаг впереди киберпреступников?
Присоединяйся к каналу Hack Proof и узнавай о реальных кейсах в сфере Информационной безопасности.
Мы погружаемся в мир OSINT, социальной инженерии и обозреваем инструменты с github, чтобы помочь тебе защититься и сохранить анонимность в сети!
ℹ️ Когда пытаешься что-то где-то геолоцировать очень важно обращать внимание на каждую деталь. Потому что, частенько, именно небольшая деталь может подсказать где искать нужное место. Есть конечно же матёрые товарищи которые по архитектурным особенностям с одного взгляда определяют город, ну или помнят как, например, выглядят дорожные знаки Австралии. Но большинству осинтеров, особенно любителям, помнить всё это очень не обязательно, а достаточно просто знать где можно посмотреть все эти нюансы.
➡️ https://geotips.net - выбираем нужную страну и получаем подробную информацию. Флаг, карта, примеры архитектуры, дорожные знаки, разметка, как выглядят автомобильные номера, топографическая информация, ну и так далее. Короче все особенности конкретной страны, которые могут быть полезны.
➡️ https://www.citypopulation.de - статистическая информация по странам. Выбираем страну, смотрим инфу о населении, транспорте, административном делении, промышленности и т.д. Всё это с кучей таблиц и цифр, в том числе за разные года и периоды времени.
Сервисы с номерами для приёма смс
Проблема подобных сервисов в том, что они периодически перестают работать. А потому список актуальных, на сегодняшний день, бесплатных сайтов для приёма смс:
https://www.receivesmsonline.net
http://receivefreesms.net
http://receivesmsonline.in
http://hs3x.com
http://receive-a-sms.com
http://www.receive-sms-online.info
https://www.textmagic.com
http://freesmsverification.com
https://smsreceivefree.com
http://receivefreesms.com
http://receivesmsonline.me
https://www.proovl.com/numbers
http://www.esendex.com.au/send-sms-online
https://sms-online.co
#тренировка
ℹ️ Продолжаем решать задачки. Сегодня у нас корпоративная разведка на минималках 😁. А если серьёзно, то прошлая задача у некоторых вызвала трудности, а точнее, почти все нашли месяц и год, но вот найти день смогли не все. Потому давайте поработаем в подобном направлении ещё раз.
Также напомню что видео с разбором решений выходит каждые 5 задач.
🔎 Задача №27
Исходные данные: фото
Вопрос: Когда день рождения у дочери Бронислава?
📌 Ответы шлём @unquester. Всем удачи!
👺 Лаборатория хакера - авторский канал об информационной безопаности.
Реальные кейсы, OSINT, социальная инженерия, обзоры инструментов с github, гайды по анонимности.
Как искать и анализировать документы. Document OSINT
https://youtu.be/zEMdsMMMqyU
Ссылки на полезные штуки упомянутые в видео ⬆️:
Дополнительные модули Autopsy:
https://github.com/sleuthkit/autopsy_addon_modules
База NSRL для модуля Hash Lookup:
https://sourceforge.net/projects/autopsy/files/NSRL/
Гайд по написанию правил для YARA:
https://yara.readthedocs.io/en/stable/writingrules.html
ℹ️ У гугла есть такая штука CSE - система пользовательского поиска. Смысл в том, что ты можешь сделать собственный поисковик. Там много чего можно настраивать, но самый простой вариант это ограничить поиск только конкретными сайтами, или только каким-то конкретным контентом, или файлами, ну и так далее.
Естественно эта штука может быть очень полезна для всяких осинтерских целей и конечно же народ не поленился и наклепал пару вагонов кастомных осинтерских поисковиков на все случаи жизни.
➡️ В общем вот списки, думаю каждый найдёт что-то нужное для себя:
https://docs.google.com/spreadsheets/d/1w9f0Iq_UxstH04sN9ilOUI3aI6NRn5ib6aEhyrPES2k
https://start.me/p/EL84Km/cse-utopia
#️⃣ Небольшой оффтоп, но, вдруг, кому-то пригодится.
ℹ️ История такая. Случилась у меня необходимость настроить гаджеты (клавиатура и мышь) от Razer в Manjaro. Ну чтоб можно было крутить настройки как в Synapce под Windows. Не то чтоб это очень замороченная история, но человеческого гайда, что и в какой очередности тыкать, не нашлось. А потому написал свой, простой, понятный и с небольшими пояснениями:
https://hacker-basement.com/2022/12/09/nastroika-ystroistv-razer-v-manjaro-linux/
#тренировка
ℹ️ А у нас тут подъехала новая задачка. Кстати 25-я, а значит скоро видео с ответами и способами решения на задачи 21-25.
🔎 Задача №25
Исходные данные: 52.212776, 0.169129Вопрос: в каком году родился Лоуренс?
📌 Ответы шлём @unquester. Всем удачи!
