Digital Footprint Check
#osint
Сканирует юзернейм, почту или телефон по 500+ площадкам: соцсети, гейминг, дата-брокеры, публичные записи и утечки. Отличительная черта — геймерские платформы: Xbox, PlayStation, Steam, Discord, Twitch, Roblox, Minecraft и ещё полсотни площадок, что редко встречается в подобных сервисах. На выходе отчёт с privacy score, разбивкой по найденным профилям и алертами при новых упоминаниях. Бесплатно один полный отчёт.
Ссылка на сервис
LH | News | OSINT | Курсы
⚡️ Топ популярных/полезных постов за прошедшую неделю (сохрани себе чтобы не потерять):
1. Предыдущий топ статей
2. Платформа для поиска и мониторинга утечек
3. ⚡️ Пентест на заказ (Сделаем качественно и не дорого)
4. OSINT: Sherlock — главный инструмент для поиска по именам пользователей
5. Поисковик и каталог по Telegram с расширенной фильтрацией
6. Набор инструментов для медиафорензики
7. Интерактивный тренажёр для отработки навыков работы с командной строкой в Linux
8. Пишем для компаний статьи, за подробностями
#информационнаябезопасность #ИБ #хакинг #кибербезопасность #багбаунти #пентест #багхантинг
LH | News | OSINT | Курсы
FaceSeek
#osint
Поиск по лицу с фото: прогоняет снимок по соцсетям, новостям, блогам, видео, базам mugshot и реестрам преступников. Есть Deep Search - лезет глубже индексируемого веба, по форумам, архивам и непроиндексированным источникам, за отдельные кредиты. На старте 2 бесплатных кредита, но только топ-2 результата, дальше платно от $5 в неделю.
Ссылка на сервис
LH | News | OSINT | Курсы
OpenGuessr
#OSINT
Бесплатный браузерный аналог популярной географической игры GeoGuessr, используемый в том числе для тренировки OSINT-навыков геолокации. Игрок оказывается в случайной точке мира на панорамах Google Street View и должен определить свое местоположение, поставив метку на карте. Чем ближе точечная отметка на карте к реальным координатам, тем больше баллов получает игрок. Доступны одиночные игры и дуэли с другими игроками онлайн. В отличие от GeoGuessr, не требует платной подписки. Работает прямо в браузере без обязательной регистрации.
Ссылка на сервис
LH | News | OSINT | Курсы
World Imagery Wayback
#OSINT #полезное
Платформа предоставляет спутниковые и аэрофотоснимки с высоким разрешением для большей части суши, а также спутниковые снимки более низкого разрешения для всего мира.
Базовая карта World Imagery регулярно обновляется новыми снимками. При каждом обновлении предыдущие снимки заменяются и становятся недоступными. Wayback — архив World Imagery, предоставляющий пользователям доступ к предыдущим версиям карты, созданным в разное время. Каждый слой в архиве представляет собой версию карты в том виде, в каком она существовала на дату публикации.
Ссылка на сервис
LH | News | OSINT | Курсы
Публикация без текста и доступных вложений.
Datashare
#OSINT
Платформа с открытым исходным кодом для поиска и анализа документов. Принимает разнородные данные
, извлекает текст
, обогащает его метаданными, а также предоставляет доступ ко всему через удобный интерфейс поиска и REST API. Поскольку Datashare работает на ваших собственных машинах, вы сохраняете полный контроль над конфиденциальными материалами — без каких-либо внешних облачных сервисов.
Ссылка на GitHub
LH | News | OSINT | Курсы
praw
#OSINT
«Python Reddit API Wrapper» — обёртка для Reddit API на Python. Прост в использовании и автоматически соблюдает все правила Reddit API. Не нужно добавлять в код задержки sleep. Просто укажите подходящий user agent — и всё готово.
Ссылка на GitHub
LH | News | OSINT | Курсы
Panoramax
#OSINT
Открытая база уличных панорам, которую пополняет сообщество. Любой желающий может добавлять снимки в базу данных Panoramax. Эти данные свободно доступны и могут использоваться без ограничений. Сервис предлагает возможности, схожие со StreetView, Mapillary, KartaView, но под управлением растущего открытого сообщества.
Ссылка на сервис
LH | News | OSINT | Курсы
⚡️ Топ популярных/полезных постов за прошедшую неделю (сохрани себе чтобы не потерять):
1. Предыдущий топ статей
2. ИИ-конвейер поиска и фикса уязвимостей
3. ⚡️ Пентест на заказ (Сделаем качественно и не дорого)
4. Взлом мобильных сетей: разведка в локальной мобильной сети
5. Полезная инфа на тему bugbounty собранная из различных источников в единый сборник
6. Большая community-driven подборка ресурсов для Flipper Zero
7. Ручной анализ вредоносного файла как наведение порядка в квартире
8. Каталог дефолтных паролей, мест их хранения и паттернов секретов для реальных продуктов
9. Пишем для компаний статьи, за подробностями
#информационнаябезопасность #ИБ #хакинг #кибербезопасность #багбаунти #пентест #багхантинг
LH | News | OSINT | Курсы
Hister
#OSINT #полезное
Поисковая система для личного архива веб-страниц, файлов и сайтов. Создает полнотекстовый индекс выбранных данных, чтобы быстро находить информацию не только по названию или URL, но и по содержимому. Полезна как локальная база знаний: можно сохранять найденные материалы, индексировать документы и страницы, искать по фразам, датам, полям, исключениям и маскам, а также просматривать сохраненный контекст источника.
Ссылка на сервис
LH | News | OSINT | Курсы
Facepager
#OSINT
Сбор общедоступных данных с YouTube, Twitter и других сайтов на основе API и веб-скрейпинга.
Ссылка
LH | News | OSINT | Курсы
Cert Spotter
#OSINT
Мониторинг сертификатов, который оповещает вас при выпуске SSL/TLS-сертификата для одного из ваших доменов. Использует специальный парсер сертификатов, гарантирующий, что ни один сертификат не будет пропущен.
Ссылка на GitHub
LH | News | OSINT | Курсы
The UK Sanctions List
#OSINT
Список всех физических и юридических лиц, а также кораблей, в отношении которых введены британские санкции. Поиск по имени, адресу или иным идентификаторам. Если вы не уверены в правильности написания имени, выберите нечёткий поиск, чтобы включить в результаты похожие слова.
Ссылка на сайт
LH | News | OSINT | Курсы
«Подтвердите, что не робот» — и ваш компьютер под контролем
#статья #полезное
В конце сентября была зафиксирована активность по доставке стиллера с использованием техники ClickFix. Кампания была направлена на граждан России.
В статье разберём полную цепочку атаки: от фейковой капчи до удалённого управления машиной.
Ссылка на статью
LH | News | OSINT | Курсы
PaperKey — современная замена пароля
#полезное #статья
С давних времён для авторизации в различных сервисах и приложениях используются пароли. На смену им сначала пытались прийти электронные ключи (токены), но они не получили широкого распространения. Позже появился Passkey, но он скорее стал продвинутыми куки, а не тем, что сможет надолго сохранить ваш доступ в нужный сервис. В результате до сих пор не получилось полноценно заменить пароль.
Развитие вычислительных мощностей ставит жёсткие требования к современным паролям. Для обеспечения надёжной защиты в 256 бит нужен пароль длиной 40 символов! Я разработал современную замену паролю — бумажный ключ PaperKey. Это простой, но в то же время надёжный ключ, про него я расскажу в этой статье.
Ссылка на статью
LH | News | OSINT | Курсы
⚡️ Топ популярных/полезных постов за прошедшую неделю (сохрани себе чтобы не потерять):
1. Предыдущий топ статей
2. Набор open source инструментов для мониторинга спутников и декодирования сигналов с помощью локального SDR
3. ⚡️ Пентест на заказ (Сделаем качественно и не дорого)
4. Как навсегда удалить информацию о себе из интернета
5. GitHub-native C2 framework
6. Программный сетевой видеорегистратор с ИИ
#информационнаябезопасность #ИБ #хакинг #кибербезопасность #багбаунти #пентест #багхантинг
LH | News | OSINT | Курсы
Кто стоит за бэкдорами в криптокошельках Ledger?
#статья #взлом #crypto
После того как изготовитель криптокошельков Ledger объявил 10 октября о том, что бэкдор, встроенный в несколько кошельков Ledger, проданных в Юго-Восточной Азии, позволил ворам похитить у их владельцев примерно 102 миллионов долларов в криптовалюте, появились новости о закладках, найденных в других кошельках Ledger, продаваемых в Германии…
Ссылка на статью
LH | News | OSINT | Курсы
Видит ли владелец Wi-Fi историю поиска и сайты, которые вы открываете
#статья #полезное
HTTPS закрывает содержимое соединения с Google, Яндексом и почти всем остальным вебом. Генри Фишер из Techlore сформулировал разницу лучше всех: сеть видит конверт, а не письмо. Но конверт — штука болтливая, и вся эта статья про то, сколько на нём написано.
Разбираемся, какие данные действительно доступны роутеру, что скрывает HTTPS и когда ваши запросы всё же могут прочитать.
Ссылка на статью
LH | News | OSINT | Курсы
Публикация без текста и доступных вложений.