Последние посты
Заметки OSINTера
22 сент., 10:33
переслано из @cyberyozh_official
👁Мессенджер MAX видит всё, что происходит в его мини-приложенияхУчёные из международной группы разобрали Android-версию MAX и выложили работу на arXiv. Называется "Don't Trust the Super-App". Доказательств, что MAX пользуется своими возможностями для наблюдения, авторы не нашли. Зато нашли сами возможности, и их оказалось много.🔍Всё упирается в устройство: Мини-приложения (госсервисы, магазины, всё, что открывается прямо в мессенджере) живут внутри WebView самого MAX. Для Android это одно приложение, и стену между мессенджером и тем, что в нём запущено, система не строит. Авторы перечисляют, что такой суперапп может: захватывать интерфейс мини-приложения, читать и писать локальное хранилище, внедрять JavaScript и контролировать сетевой трафик.На практике вышло так: 🟦Снять содержимо
Заметки OSINTера
10 сент., 10:48
переслано из @soxoj_insides
Did you know a Telegram bot keeps its full chat history on Telegram's servers? 😳With the bot token you can pull every message it exchanged with its users.My telegram-bot-dumper does exactly that, and now renders the dump like Telegram Web: chat list, text, media, files, plus search across everything.Where it's useful in legit security work: - Pentest - pull everyone who ever talked to the bot and read what they sent - Recon - grab the data moving through it: docs, infrastructure, services, credentials - Malware analysis - a stealer built on a bot exposes every infected host and everything it stole.👉 Try it: github.com/soxoj/telegram-bot-dumperIf you do pentest, OSINT or threat intel, this belongs in your kit!❤️ Soxoj insides
Заметки OSINTера
6 сент., 07:40
переслано из @devil_may_spy
Soxoj релизнул claude-osint-deploy Это скилл для Claude Code 😒.Он предназначен для автоматического поиска, развертывания и сквозной проверки работоспособности OSINT-инструментов с GitHub на любой операционной системе.ИИ сам анализирует репозиторий и понимает, что перед ним — CLI-утилита, веб-сервер, десктопное приложение, расширение для браузера и пр.👉 тык
Заметки OSINTера
6 сент., 07:40
переслано из @pandora_intelligence
Однажды мне ужасно захотелось знать, какой мой цифровой профиль. Сколько у меня аккаунтов? Каких? С какими идентификаторами? Если у внешнего оcинтера есть Maigret и Google, то у меня ведь есть гораздо больше источников и я могу построить более полную карту моих аккаунтов. А дальше от этого можно уже выстраивать и личную цифровую безопасность, включая контр-осинт.Вооружившись идеей, знаниями и вайбкодингом, я сделала небольшую утилиту-инветаризватор. Самое важное: она работает ЛОКАЛЬНО и не крадет ваши данные. На вход вы можете дать ей один или несколько источников. Историю браузера, закладки, различные парольные менеджеры, почту. Она все пережует и даст вам таблицу кандидатов. Далее вы можете их заревьюить, а также подтвержденным аккаунтам выдать статус, если нужно какое-то действие (например, удаление аккаунта). Ее можно запускать раз в квартал и держать свой цифровой профиль подGitHubGitHub - Panda-Lewandowski/digital_asset_inventoryContribute to Panda-Lewandowski/digital_asset_inventory development by creating an account on GitHub.Заметки OSINTера
28 авг., 15:10
переслано из @open_source_friend
android-sms-gatewayЭто приложение превращает Android-смартфон в SMS-шлюз, позволяя отправлять и получать SMS-сообщения через API.Программа поддерживает два режима работы: локальный сервер, работающий непосредственно на устройстве, и облачный сервер, обеспечивающий доступ через интернет.В локальном режиме приложение запускает встроенный сервер Ktor на устройстве, что идеально для интеграций в локальной сети с повышенными требованиями к конфиденциальности.В облачном режиме устройство подключается к серверу api.sms-gate.app или его частной инстанции, используя Server-Sent Events (SSE) или Firebase Cloud Messaging (FCM).Lang: Kotlin https://github.com/capcom6/android-sms-gateway ================ 👁 News | 👁 Soft | 👁 Gear | 👁 Links
Заметки OSINTера
24 июл., 15:03
переслано из @open_source_friend
anotherЭто настольное приложение для зеркалирования и управления Android-устройствами через USB.Программа позволяет отображать экран Android-устройства на компьютере и управлять им с помощью мыши и клавиатуры.Разработана с использованием Tauri, React и Rust, что обеспечивает высокую производительность и кроссплатформенность.Lang: TypeScript https://github.com/Zfinix/another ================ 👁 Если у вас плохо прогружаются файлы, всё также доступно в канале в MAX: 👁 News | 👁 Soft | 👁 Hacker
1,230Открыть в TelegramЗаметки OSINTера
24 июл., 15:03
переслано из @open_source_friend
awesome-android-rootЭто сообщественно-курируемый ресурс, предоставляющий обширный каталог приложений, модулей и руководств для пользователей Android, желающих получить полный контроль над своими устройствами через рутинг и глубокую кастомизацию.Содержит более 400 проверенных инструментов, включая приложения для блокировки рекламы, повышения производительности, обеспечения конфиденциальности и автоматизации, а также мощные модули Magisk и LSPosed.Предоставляет подробные пошаговые руководства по рутингу различных устройств и использованию кастомных прошивок, что делает его ценным ресурсом как для начинающих, так и для опытных пользователей.Lang: Python https://github.com/awesome-android-root/awesome-android-root ================ 👁 Если у вас плохо прогружаются файлы, всё также доступно в канале в MAX: 👁 News |
Заметки OSINTера
19 июл., 09:01
переслано из @project_osintbro
Дополнения для OSINTbro, выполненные в виде функциональных HTML-страниц, работающих без подключения к сети:— визуализация данных на карте — визуализация данных в виде графа — блокнот с полезными функциями — планировщик задач — извлекатель данных из текста — конструктор отчетов о работеМогут быть включены в любой другой браузер!Заметки OSINTера
14 июл., 17:43
переслано из @soxoj_insides
Maigret 0.6.3 is out! 🕵️115 site checks fixed, 15 new sites added, better Chinese-site support, improved Cloudflare bypass, and upgraded PDF templates.Over the past few months, I’ve been receiving more and more fixes from the community. Maigret now gets over 100K installs per month, with more than 1M installs in total! 🚀👉 Try it yourself: https://github.com/soxoj/maigret#in-one-minute
1,030Открыть в TelegramЗаметки OSINTера
11 июл., 17:02
переслано из @exploitex
Спасаем удалённые файлы на жестком диске — нашли полезный инструмент, который проведёт глубокий анализ SSD или HDD и вернёт все утерянные данные.— Работает со всеми файловыми системами, даже если метаданные убиты; — Сканирует не только физические SSD, но и образы дисков; — Создаёт детальные отчёты, которые помогут точечно спасти нужные файлы; — Умеет работать с файлами любых форматов; — Бесплатно и с открытым кодом!Скорая помощь для вашего жесткого диска — здесь.@exploitexЗаметки OSINTера
10 июл., 18:54
переслано из @python2day
💻 WhatsMyName — крутой, бесплатный инструмент разведки, который проверяет сотни сайтов и ищет цифровые следы по username агрегируя данные из открытых источников.Возможности 🟢Проверяет более 600 популярных сервисов: Telegram, YouTube, нельзяграм, форумы, игровые платформы, маркетплейсы, соцсети, GitHub и многие другие. 🟢Автоматически определяет, существует ли пользователь с указанным никнеймом. 🟢Позволяет быстро находить связанные аккаунты на разных площадках. 🟢Помогает обнаружить старые или забытые профили, которые могут содержать личную информацию. 🟢Работает прямо в браузере — ничего устанавливать или регистрироваться не нужно.Большинство пользователей используют один и тот же
Заметки OSINTера
10 июл., 18:32
переслано из @citsecurity
🛠 Awesome OSINT Arsenal — 751+ OSINT-инструментов в одном репозиторииХватит искать инструменты по всему GitHub. Awesome OSINT Arsenal собирает 751+ инструментов в одном месте.Что внутри: 🔵 OSINT — Sherlock, Maigret, Amass и другие 🔵 Red Team — Sliver, BloodHound, Mimikatz, Nuclei 🔵 Blue Team — Wazuh, Sigma, Suricata, Velociraptor 🔵 DFIR + RE — Volatility, Ghidra, radare2 🔵 Hardware + SDR — binwalk, hackrf, openocd 🔵 Labs — DVWA, Juice Shop для практики 🔵 50 категорий — от SOCMINT до даркнетаУстановка одной командой: git clone https://github.com/rawfilejson/awesome-osint-arsenal cd awesome-osint-arsenal sudo bash
Заметки OSINTера
6 июл., 04:54
переслано из @devs_storage
Заметки OSINTера
6 июл., 04:54
переслано из @devs_storage
🤖 Claude AI для начинающихВ этом практическом руководстве без сложных терминов показано, как перейти от первых запросов к уверенному использованию ИИ в повседневной жизни и работе.Внутри: • Чем Claude отличается от Google и ChatGPT и в каких задачах он действительно сильнее. • Как использовать его для написания писем, планирования путешествий, разбора сложных документов и решения десятков ежедневных задач. • Как ускорить рабочие процессы: составлять отчеты, анализировать документы, готовиться к встречам и экономить часы времени. • Как превратить Claude в персонального преподавателя, который поможет освоить практически любой навык. • Как использовать ИИ как соавтора для создания статей, историй, сценариев и поиска свежих идей.А также 49 готовых промптов, которые можно просто скопировать и начать использовать уже сегодня практически в любой сфере.#
Заметки OSINTера
29 июн., 17:47
переслано из @codeby_sec
☁️FlowsintМодульный инструмент для анализа на основе графов, предназначенный для разведки на основе открытых источников (OSINT). Он позволяет исследовать взаимосвязи между объектами с помощью визуального графического интерфейса и автоматических обогатителей данных.📐Преимущества 📉Графическая визуализация взаимосвязей сущностей; 📉Более 30 автоматизированных инструментов для сбора разведданных; 📉Модульная архитектура с четким разделением задач; 📉Обеспечивается конфиденциальность за счет локального хранения данных; 📉Расширяемая платформа для пользовательских инструментов; 🖱Автоматизированные поисковые потоки.
Заметки OSINTера
28 июн., 12:28
переслано из @python2day
💻 Комбайн для поиска информации — более 840 инструментов в одном местеAliens Eye — мощный open-source набор утилит, который помогает собирать информацию из открытых источников и автоматизировать десятки задач по поиску данных.🟢 Более 840 инструментов для работы с сайтами, соцсетями, доменами, IP-адресами, хостингами, почтовыми адресами и другими открытыми источниками. 🟢 Запускает нужные проверки буквально в пару кликов — не нужно вручную искать десятки отдельных сервисов. 🟢 Формирует готовые отчёты в JSON, CSV, HTML и Markdown. 🟢 Полностью бесплатный и с открытым исходным кодом.Инструмент пригодится: 🔣сталкерам, 🔣специалистам по кибербезопасности,
Заметки OSINTера
27 июн., 16:43
переслано из @python2day
⚡️ Парсинг — один из самых недооценённых навыков в ITПока одни вручную копируют контакты, цены и объявления, другие за минуты собирают тысячи записей, анализируют рынок, ищут клиентов, мониторят конкурентов и строят сервисы, которые сами приносят деньги.💻 Держи 10 мощных open-source проектов с GitHub, которые точно стоит добавить в закладки.1️⃣ FirecrawlНастоящий комбайн для AI. Превращает практически любой сайт в чистый Markdown или структурированный JSON, умеет искать, скрейпить и взаимодействовать с веб-страницами. Отлично подходит для RAG, LLM и AI-агентов.2️⃣ Crawl4AIСовременный Python-краулер, который сразу подготавливает страницы для LLM. Получаете чистый Markdown без лишнего HTML и рекламы — идеально для AI-проектов и больших пайплайнов.
Заметки OSINTера
26 июн., 11:39
переслано из @open_source_friend
Legendary_OSINTЭто тщательно подобранный список инструментов и ресурсов для OSINT (разведки на основе открытых источников), предназначенный для исследователей мошенничества, аналитиков CTI, специалистов KYC, AML и других профессионалов.Репозиторий организован по категориям, соответствующим реальным сценариям расследований, таким как поиск людей в социальных сетей, отслеживание авиационных и морских перемещений, анализ доменов и IP-адресов, расследование фишинга и электронной почты, анализ вредоносного ПО, мониторинг даркнета и утечек, а также многие другие области.Проект поддерживается сообществом.https://github.com/K2SOsint/Legendary_OSINT ================ 👁 Если у вас плохо прогружаются файлы, всё также доступно в канале в MAX: 👁 News | 👁 Soft |
Заметки OSINTера
25 июн., 20:32
переслано из @hackernews_lib
🖥 Репозиторий: Telegram OSINT — сборник инструментов и ресурсов для OSINT-исследований в TelegramTelegram OSINT — это коллекция (curated list) ссылок на инструменты, ботов, базы данных, утилиты и методики для сбора и анализа разведданных из открытых источников, связанных с Telegram.— Включает в себя инструменты для парсинга сообщений, поиска по каналам и группам, деанонимизации пользователей, обнаружения ботов, сбора метаданных, поиска по утекшим базам данных и многого другого, предназначенных для исследователей безопасности, журналистов и специалистов по цифровой безопасности.⏺ Ссылка на GitHub (https://github.com/The-Osint-Toolbox/Telegram-OSINT)#OSINT #Telegram #Investigation #Privacy |@hackernews_lib
Заметки OSINTера
24 июн., 12:05
переслано из @irozysk
🔎 Refloow Geo Forensics — это высокопроизводительный инструмент цифровой криминалистики с открытым исходным кодом, разработанный для следователей, специалистов по OSINT и аналитиков безопасности. Он автоматизирует извлечение метаданных EXIF из пакетных наборов изображений или видео, визуализирует геопространственные данные на интерактивных картах и восстанавливает хронологические последовательности событий для выявления скрытых связей в цифровых доказательствах. Полностью конфиденциальный и локальный, не требует сбора данных и авторизации.📎 https://github.com/Refloow/Refloow-Geo-Forensics📱 Telegram | 🌐 ВК | 📲 MAX
