Molfar

2021-07-30 09:00:35 ​​Назад в 60-е: В поисках владелицы браслета

Линдси Салмон и Эрика Вайнер - дизайнеры ювелирных изделий и торговцы антиквариатом, которые изучают историю и тайны антикварных украшений. Девушки опубликовали в Instagram историю Дарьи Сафаи, которая нашла на рынке шарм-браслет из 60-х.

На шармах были указаны инициалы владелицы - RAK, ее день рождения - 13 августа 1946, и то, что она любила театр. Дарья, одержимая историей, провела весь день, перелистывая ancestry.com, выпускные альбомы и газеты 60-х, и нашла владелицу - объявление о ее свадьбе и Facebook мужа с ее фотографиями на странице. Владелицу звали Рут. Дарья нашла сына Рут в LinkedIn, сравнив линию роста волос на его фотографии с семейной фотографией из Facebook отца. Ей пришлось купить LinkedIn Premium, чтобы написать сообщение сыну Рут, которого потрясло исследование Дарьи. Семья полагает, что браслет находился в предмете мебели, которую продали после ее смерти 20 лет назад.

Читайте историю: https://bit.ly/3wYuO7V

#кейс Відкрити / Коментувати

2021-07-28 09:00:35 ​​Использование веб-архива Wayback Machine в расследованиях

Марк Грэхем, директор Wayback Machine, написал блог о возможностях интернет-архива, который журналисты и ресерчеры используют в расследованиях. Ключевые моменты обзора:

В 2020 году Wayback Machine начали добавлять контекстные баннеры для страниц, если их удалили из-за нарушения политики в отношении контента, который разжигает ненависть или является частью кампании по дезинформации.

Агрессивная цензура в арабских странах делает архивирование материалов особенно важным. Проект в области журналистики Meedan интегрировали свою службу “Check” с Wayback Machine. Сервис “Check” автоматизирует сбор и сортировку информации для проверки фактов, а с 2019 года архивирует веб-страницы на арабском языке, которые, по мнению авторов сервиса, могут удалить из-за цензуры.

У Wayback Machine есть расширения для браузеров Safari, Firefox и Chrome, а также мобильные приложения для iOS и Android.

В дополнение к API для архивирования через службу “Save Page Now”, есть другие интерфейсы API, которые можно использовать для отправки запроса в Wayback Machine, чтобы проверить, были ли сохранены конкретные URL.

https://bit.ly/3enRmIz

#совет Відкрити / Коментувати

2021-07-26 09:00:14 ​​Поиск геолокации самолета, сбитого в Эфиопии - исследование горного ландшафта с помощью PeakVisor

В новом блоге журналиста Бенджамина Стрика - пример исследования места крушения военного самолета C-130 в Эфиопии. Бенджамин провел верификацию видеозаписи места крушения, которая широко распространялась в соцсетях - сравнил видео со снимками Google Earth и горным ландшафтом в PeakVisor.

https://bit.ly/2TcN8fz

#кейс #расследование Відкрити / Коментувати

2021-07-23 09:00:59 ​​Twitter IOC Hunter: Разведка киберугроз

Панель инструментов Twitter IOC Hunter индексирует твиты, которые содержат индикаторы киберугроз. Поиск твитов об использовании вредоносного софта разделен на категории: хэши, Email-адреса, IP-адреса, домены и URL, база данных уязвимостей CVE (Common Vulnerabilities and Exposures) и хэштеги.

http://tweettioc.com

На изображении: Список твитов, в которых указан хэштег spyware

#тулзы Відкрити / Коментувати

2021-07-21 09:00:40 ​​Google Images OSINT: поиск изображений в документах указанного формата

Boolean Strings рассказали об изменениях в поиске изображений Google. Теперь Google Images поддерживает оператор filetype: для поиска изображений в документах PDF, DOCX или PPTX. Ранее оператор filetype: работал только с форматами изображений - PNG, JPEG, BMP, ICO, GIF.

Теперь Google Images будут реагировать на два оператора filetype: для поиска картинок заданного формата, в документах заданного типа: 

filetype:pdf filetype:png social engineering for emergency management

Оператор filetype: можно комбинировать с другими параметрами в меню Инструменты - цвет изображения, размер, тип и дата публикации.

На изображении: Поиск схем организационной структуры банков, фильтр - крупные схемы синего цвета.

#совет Відкрити / Коментувати

2021-07-19 09:00:32 ​​TorWhois

Sector035 поделился сервисом TorWhois. Несмотря на название, TorWhois не ищет регистрационную информацию - это база данных доменов, которая собирает HTTP-заголовки сервисов Tor. В заголовках можно обнаружить уязвимости или описания сервисов. Каждый поисковый запрос по домену или ключевому слову выдает не больше 10 результатов.

Запрос можно отправить и в командной строке:

whois -h torwhois.com FBCDN23DSSR3JQNQ.ONION

Вы получите те же результаты, что и в веб-версии, но их проще использовать в скриптах или парсить для других целей.

https://torwhois.com

#тулзы Відкрити / Коментувати

2021-07-16 09:00:59 ​​Полные снимки страниц без использования расширений браузера

OSINT Combine опубликовал совет, как использовать панель разработчика Google Chrome для создания скриншотов веб-страниц. Это более безопасный вариант, чем использовать расширения браузера, которые считывают историю просмотра веб-сайтов:

1) Откройте панель инструментов разработчика (Ctrl-Shift-I или Opt-Cmd-I)
2) Убедитесь, что вы находитесь на вкладке "Elements"
3) Выберите в меню “Run command” (или нажмите Ctrl-Shift-P или Cmd-Shift-P)
4) Введите “screenshot” и выберите один из вариантов: скриншот страницы, скриншот выделенной области или полный снимок страницы, без использования прокрутки

#совет Відкрити / Коментувати

2021-07-12 12:01:55 ​​Liveuamap

Приложение Liveuamap визуализирует карту новостей мира с возможностью выбрать временной период событий. Сервис отслеживает конфликты в Израиле и Палестине, военное вмешательство России, кризис беженцев в Европе, операции Исламского Государства и других террористических групп.

https://liveuamap.com/

#тулзы Відкрити / Коментувати

2021-07-07 08:58:31 ⁤AirportWebcams - база данных с более чем 2300 IP-камерами из различных аэропортов. Есть поле для поиска, можно искать по коду аэропорта или обозначениям взлетно-посадочных полос. Поддерживается сортировка по странам, часовому поясу и скорости обновления данных с камер.

На агрегаторе также публикуются ссылки на FlightRadar24, LiveATC, FlightStats, FlightAware, SkyVector, официальные сайты аэропортов и их вики.

Аэропорты Беларуси и Северной Кореи обошли стороной. Відкрити / Коментувати

2021-07-05 09:00:34 ​​Fake Name Generator для регистрации фейковых аккаунтов

Когда вы создаете фейковый аккаунт для OSINT-исследований, то приходится тратить время на подбор имени и информации о пользователе. Некоторые форумы спроектированы так, что посетителям из других стран трудно зарегистрировать аккаунт, а сервисы или коммерческие реестры требуют вводить данные банковской карты даже при подписке на trial-версию.

Fake Name Generator генерирует имя, адрес и почтовый код, номер телефона, девичью фамилию матери, идентификационный номер и данные банковской карты. Для этого в интерфейсе приложения достаточно выбрать пол и географическое расположение.

https://bit.ly/35RyyNk

#тулзы Відкрити / Коментувати