OSINT


Channel's geo and language: Russia, Russian
Category: Technologies


От глубоких аналитических статей до забавных мемов, от практических советов до историй в сфере.
Сотрудничество: @stein_media

Related channels  |  Similar channels

Channel's geo and language
Russia, Russian
Statistics
Posts filter


😈 Каждый клик под контролем: что браузер знает о вас.

В статье анализируется, как браузеры эволюционировали из простых инструментов доступа к сайтам в полноценные системы наблюдения. Автор описывает механизмы отслеживания пользователей на разных ресурсах, подчеркивая, что даже режим инкогнито этому не помеха.

Мы с вами оказались в ситуации, где контроль над личными данными ограничен, а сам браузер выступает активным участником экосистемы слежки.


⤷ Ссылка на статью

🚨 Грязь, скам, санкционные адреса — Wallet Highlighter подсвечивает риски в реальном времени

@osintru


🌃 Инструментарий: Ghost OSINT CRM — управление данными и процессами.

В отличие от классических CRM, ориентированных на продажи и клиентов, данное решение помогает вести OSINT расследования: фиксировать объекты, выстраивать связи между ними, отслеживать ход дел и структурировать информацию.

Помогает заменить разрозненные таблицы и заметки единой рабочей средой, где данные логично связаны между собой.

⤷ Ссылка на GitHub

🚨 Грязь, скам, санкционные адреса — Wallet Highlighter подсвечивает риски в реальном времени

@osintru


Video is unavailable for watching
Show in Telegram
🌃 Инструментарий: OKO search — поиска человека по запросу.

Telegram-бот, который проводит поиск по 13 типам данных: дата рождения, паспортные данные, ФИО, ИНН, номер телефона, личное фото, e-mail, социальные сети, номер авто, VIN, СНИЛС, кадастровый номер и Telegram-аккаунт.

— Также есть возможность получить данные о местоположении.

⤷ Ссылка на сервис

Большой поисковой отчет за счёт объёмных баз данных и уникальные алгоритмы поиска.

@osintru


🌃 Инструментарий: TV garden — новости со всего мира.

Сервис собирает рабочие IPTV-потоки и live-трансляции YouTube, позволяя отслеживать региональные новости, государственные медиа и локальные эфиры разных стран.

— Доступ без регистрации. Есть навигация по странам, категориям или через интерактивный глобус.

⤷ Ссылка на сервис

🚨 Грязь, скам, санкционные адреса — Wallet Highlighter подсвечивает риски в реальном времени

@osintru


Как нанять OSINT-специалиста и не разочароваться: шпаргалка для тех, кто не умеет писать ТЗ

Большинство проблем с OSINT-задачами начинается не с исполнителя, а с ТЗ уровня:
"найдите всё про человека". Если вы никогда не работали с OSINT-аналитиками (или уже пробовали и остались недовольны), запомните главное: результат почти всегда отражает качество запроса

⚠️ Простое правило
Размытое ТЗ —> размытый итог

OSINT - это не доступ к секретным базам. Поэтому без чёткой цели специалист:
– Либо утонет в информации;
– Либо выдаст что-то не то;

С чего начинается нормальное ТЗ
Не с "кого искать", а с "зачем"

❌ Плохо

Найти информацию о человеке


✅ Хорошо

Оценить риски сотрудничества
(суды, долги, репутация)


Минимальный шаблон:
– Объект (что уже известно)
– Цель (что нужно понять)
– Контекст (зачем вам это)
– Глубина (поверхностно/глубоко)
– Формат результата (как это должно выглядеть)


💡Напоследок
– Если вам обещают "найти всё" это повод насторожиться.
– Если вам не задают уточняющих вопросов, то результат будет случайным.
– Если отчёт это просто ссылки без выводов, вы переплатили.

Важно:
– Ничего не найдено это тоже результат.
– "Найду всё" почти всегда красный флаг.

🚨 Грязь, скам, санкционные адреса — Wallet Highlighter подсвечивает риски в реальном времени

@osintru


🌃 Инструментарий: OSINT-AI — применение ИИ в OSINT.

Проект демонстрирует, как AI-агенты могут использоваться для разведки по открытым источникам.

Вместо ручного поиска информации агент получает задачу, планирует этапы исследования и собирает данные из публичных ресурсов. Затем извлекает сущности, такие как имена, компании, адреса, события и связывает их между собой.


⤷ Ссылка на GitHub

🚨 Грязь, скам, санкционные адреса — Wallet Highlighter подсвечивает риски в реальном времени

@osintru


😈 Инструментарий: Wallet Highlighter — проверка кошелька прямо в момент расследования

Кейс: в переписке с мошенником или на фишинговой странице всплывает крипто-адрес. Вручную гонять его по блокчейн-эксплорерам и блэклистам — долго, а в моменте важна скорость и уверенность.

Wallet Highlighter сканирует страницу и подсвечивает найденные адреса по уровню риска прямо во время просмотра — без переключения на сторонние сервисы.

- Risk Score и цветовая маркировка в реальном времени
- Связанные с кошельком домены — можно быстро найти другие сайты той же схемы
- Проверка на мошенничество, фишинг, санкционные списки
- Краткое объяснение причины риска при наведении

🔍 РАСШИРЕНИЕ ПОДДЕРЖИВАЕТ BITCOIN, ETHEREUM, TRON, LITECOIN И DOGECOIN — то есть закрывает почти все адреса, которые встречаются в разборах скам-схем.

↘ Работает как расширение для Chrome, Firefox и Edge — удобно держать включённым во время любого disclosure-разбора или мониторинга фишинговых сайтов.

🌐 wallethighlighter.com
💻 GitHub
🐦 Twitter

@osintru


Forward from: STEIN: ИБ, OSINT
🥸 Три клика в Google, которые погубили создателя Silk Road

К середине 2013 года федеральное расследование дела Silk Road — крупнейшей на тот момент площадки для продажи наркотиков — шло уже почти два года, а личность администратора Dread Pirate Roberts так и не была установлена. В июне 2013-го это дело досталось агенту налоговой службы США Гэри Алфорду как первое задание в новой межведомственной группе.

Пока ФБР и Министерство внутренней безопасности штурмовали техническую инфраструктуру сайта внутри Tor, Алфорд решил зайти с другой стороны: если площадка работает в даркнете, кто-то должен был впервые рассказать о ней в клире ещё до запуска в феврале 2011 года.

— Он вбил в Google запрос «silk road.onion», пытаясь найти самые ранние упоминания сайта. Один из результатов привёл на форум bitcointalk.org, к посту от 29 января 2011 года от пользователя «altoid», рекламирующего «что-то вроде анонимного Amazon.com». Алфорд открыл профиль этого пользователя и нашёл ещё один его пост — от октября 2011 года, с вакансией для IT-спеца и просьбой присылать ответы на вопросы на адрес rossulbricht@gmail.com.

Три клика мышью — и агент назвал имя человека, стоявшего за самым разыскиваемым сайтом даркнета: Росс Ульбрихт. Поверили ему не сразу — начальство поначалу отмахнулось от находки, — но Алфорд донабрал доказательств, и к делу подключились ФБР и Министерство внутренней безопасности, больше года до этого безуспешно искавшие Dread Pirate Roberts техническими методами. В октябре 2013 года Ульбрихта арестовали в публичной библиотеке Сан-Франциско — с ноутбуком, на котором в этот момент была открыта админка сайта Silk Road.


😊 Иронично, что создателя анонимной площадки погубил не взлом и не слежка, а обычный поиск в Google — и одна забытая старая рекламная запись на форуме.

#OSINT #SilkRoad | 😈 @secur_researcher


А у вас какие проблемы?

@osintru


Forward from: STEIN: ИБ, OSINT
😎 God's Eye View: NVG, FLIR и трекинг любого объекта на планете одним кликом

Билавал Сидху (тот самый тип с ютуба) выложил в опенсорс инструмент, который раньше был закрытым продуктом — фотореалистичный 3D-глобус браузера, куда стянуты почти все публичные источники геоданных, что вообще есть в сети

На глобусе в реальном времени: 11 000+ самолётов (гражданские и военные транспондеры), тысячи судов, каталог из 838 спутников (включая рой Starlink), землетрясения за сутки, ~800 публичных камер в Остине, Калифорнии и Лондоне — спроецированных прямо в 3D-сцену, а не просто вебкам-виджетом, мировое радио с аналоговым тюнером и запуски ракет за последние 30 дней.

Из фишек:
— кокпит-режим — садишься в реальный борт и летишь вместе с ним, камера держит рельеф под собой до самой земли
— клик по любому объекту — трекинг, шлейф и полная телеметрия, а для пожара или судна мгновенный переход на ближайшую живую камеру
— смена оптики на лету: CRT, NVG, тепловизор (FLIR), нуар — весь глобус перерисовывается под другой «сенсор»
— голосовое управление через OpenAI Realtime API — просто говоришь «покажи что летает над Техасом» или «отследи ближайший борт», агент сам дёргает нужные слои и объекты


👧 Важный момент: трафик и позиции камер — не всегда чистый live, а оценочные модели (трафик — симуляция по реальным дорогам, позиции камер калибруются вручную).

↘ Проект опенсорсный: вот ссылка на GitHub.

— Запуск без единого API-ключа — просто git clone + npm run dev, либо one-click через Pinokio. Спутники, самолёты, землетрясения и часть камер работают сразу. Для фотореалистичного 3D нужен бесплатный токен Cesium ion, для голоса — ключ OpenAI (платный, но с жёстким лимитом $5 на сессию).

Код простой и легко расширяется — свой слой данных добавляется одним модулем. По сути, на минималках повторяет то, что раньше продавали как «коммерческий GEOINT» за корпоративные деньги

#GEOINT | 😈 @secur_researcher




😈 Интернет ничего не забывает

Автор делится своей методологией OSINT расследований и анализа цифрового следа человека в 2026 году.

— В материале рассматриваются техники поиска через Google/Yandex, e-mail, GitHub, reverse image search, анализ PDF-метаданных и исторических веб-архивов.

Уделено внимание проверке данных, корреляции источников и построению relationship graph в Obsidian для выявления скрытых связей и паттернов.


⤷ Ссылка на статью (нужен иностранный IP)

@osintru


👁‍🗨 Хочешь разбираться в информационной безопасности, а не просто копировать чужие команды?

• netskings — авторский канал про кибербезопасность, компьютерные сети и OSINT.

• Разборы TCP/IP, VLAN и STP, антивирусов, криптографии, инструментов разведки и пентеста с основ, понятным языком и без лишней воды.

👉 Подписаться на netskings


😈 Не только по фото: как звук помогает в разведке

Звук может стать ключом к локации. Пример: уличный музыкант играет «La Vie en Rose», а на фоне — звон колокола, французская речь, гул трамвая. Такие сочетания могут указать, например, на Лион или Страсбург.

— Акустические особенности (речь, транспорт, эхо) сужают географию. Исследование VoIPLoc показало: даже звонки содержат звуковые “отпечатки”. Проект Audio Geolocation собрал датасет звуков окружающей среды (пение птиц, шум ветра, журчание воды), по которым ИИ определяет локацию вплоть до региона.

МЕТОДИКА DUTCH OSINT GUY ПОКАЗЫВАЕТ, КАК ПО ФОНОВЫМ ШУМАМ И АКЦЕНТУ ОПРЕДЕЛИТЬ МЕСТО ЗАПИСИ.

Анализ звука в OSINT — редкий, но ценный способ установить местоположение, время и контекст, особенно при отсутствии других зацепок. Это эффективный, но недооценённый инструмент.


@osintru




🌃 Инструментарий: Jhead — управление EXIF

Программа для управления метаданными EXIF в изображениях формата JPEG, которые создаются большинством цифровых фотоаппаратов. Автор не против, если его код форкнут, даже в коммерческих целях.

↘ Проект опенсорсный: вот ссылка на GitHub.

— Если вы ищете функцию, которой нет в Jhead, попробуйте Exiftool. Exiftool активно поддерживается и имеет множество функций.

Обратной стороной Exiftool является то, что он намного больше и медленнее. Для тех, кому необходим программный интерфейс: libexif и exifv2.

⚡️ Strike VPN — скоростной, доступный, надёжный.

@osintru


🌃 Инструментарий: Dorkwright — автоматизация Google Dorking

Сервис собирает ссылки из выдачи Google и может автоматически скачивать найденные файлы (PDF, DOC, XLS и др.). Поддерживает прокси и интеграцию с FlareSolverr.

↘ Проект опенсорсный: вот ссылка на GitHub.

— Работает через реальный браузер, в отличие от обычных парсеров, что позволяет обходить CAPTCHA и антибот защиту.

⚡️ Strike VPN — скоростной, доступный, надёжный.

@osintru


🌃 Пример того, как выглядит автономная операция под управлением ИИ.

Hugging Face опубликовали подробный таймлайн атаки на свою инфраструктуру.

— Агент не шел по заранее написанному чек-листу. Он исследовал окружение, проверял гипотезы, находил новые точки входа, закреплялся и продолжал движение, меняя стратегию по мере получения новой информации.

На всю операцию ушло 5 дней. Причём это уже после получения первоначального доступа через уязвимость на серверах OpenAI. Интерактивную визуализацию того, что происходило можно посмотреть здесь.


⚡️ Strike VPN — скоростной, доступный, надёжный.

@osintru


🌃 Инструментарий: OSINT toolkit — набор инструментов.

Репозиторий объединяет сервисы для поиска людей и аккаунтов, анализа email и утечек, обработки изображений и геолокации, а также отслеживания криптовалютных транзакций.

• Все инструменты сгруппированы по категориям и ориентированы на практическое применение в аналитике, журналистике и кибербезопасности.

⤷ Ссылка на GitHub

⚡️ Strike VPN — скоростной, доступный, надёжный

@osintru


🌃 Инструментарий: Hunter — поиск корпоративных e-mail

Сервис помогает находить корпоративные email адреса по названию компании или имени человека в открытых источниках, показывает, где они были найдены и проверяет их на актуальность.

⤷ Ссылка на сервис

⚡️ Strike VPN — скоростной, доступный, надёжный

@osintru

20 last posts shown.