Molfar про OSINT

2023-12-23 13:33:01 Гуглимо як OSINTери: які є оператори пошуку?

Ці оператори допомагають уточнити та звузити пошук, зменшивши кількість нерелевантних результатів.

"пошуковий запит" — ставимо лапки, щоб Google видав лише ті результати, де є конкретне слово або фраза;

“*” — додаємо зірочку замість невідомої частини пошукового запиту (літера, слово, частина фрази);

site:example.com — результати тільки з сайту example.com;

cache:example.com — останній кеш ресурсу від Google;

link:example.com — сторінки, що посилаються на вказаний URL;

filetype:pdf або ext:docx — файли різного формату;

intitle:OSINT — результати, що містять OSINT у заголовку;

inurl:OSINT — результати, що містять OSINT у посиланні;

-OSINT — прибирає результати, що містять OSINT.


Більше операторів пошуку дивіться тут або на Google Hacking Database.

Molfar Відкрити / Коментувати

2023-12-20 21:27:14 Military OSINTtools. Частина 2

Зібрали ще перелік ресурсів для ідентифікації військової техніки, зброї та боєприпасів (перша частина ось).

Armalytics. Оцифрована версія довідкової бази вогнепальної зброї - однієї з найбільших - від Royal Canadian Mounted Police. Є пошук за класифікаціями, калібрами, країнами походження. За потреби необхідні дані можна скачати в PDF.

Military-Today. Понад 2400 статей про літаки, транспортні засоби, артилерію, судна тощо зі світлинами, основними характеристиками та історією застосувань. Є чимало російських зразків озброєння.

Missiles of the World. Інформація про різні типи ракет низки країн, зокрема росії, Китаю, Ірану, США, Великої Британії.

Worldwide Equipment Guide. PDF-ка довідкового посібника техніки та зброї. Його вміст посортовано за категоріями з переліком характеристик і параметрів. Є багато інфо по російській техніці. Дещо є на сайті.

#OSINTtool

Molfar Відкрити / Коментувати

2023-12-18 20:36:05 "Як шукати інформацію". Будемо читати лекцію про OSINT

Хто хотів на онлайн-вебінар від Molfar? 20 грудня розкажемо, як шукати інфо й аналізувати соцмережі.

Виступатимемо на запрошення Проєкту USAID "Кібербезпека критично важливої інфраструктури України". Лекція буде для студентів, але доєднатись можуть всі охочі.

Поговоримо про:
алгоритм роботи OSINT,
інструменти з пошуку інфо,
як аналізувати зображення тощо.

Зареєструватись треба до 19 грудня включно. Запрошення на онлайн-зустріч організатори надішлють на e-mail перед подією. Також вебінар можна буде переглянути на сторінці USAID Cybersecurity Activity.

Molfar Відкрити / Коментувати

2023-12-16 12:21:21 Ходіть до нас в OSINTери

Товариство, ми завжди чекаємо на здібних аналітиків. Тому, якщо знаєте англійську, вмієте Excel та готові багато вчитись — welcome!

Цікаві задачі й дружній колектив — гарантовано!

Форма для резюме + деталі

Molfar Відкрити / Коментувати

2023-12-15 20:01:24 російська окупаційна армія практично безперешкодно застосовує зенітні керовані ракети комплексів ППО С-300 та С-400 для ударів по Україні.

Колеги з "Мілітарного" пояснюють:
що за ракети випускає росія?
як зенітні ракети уражають наземні цілі?
чому зенітна ракета — складна ціль для ППО?

Радимо підписатись на телеграм "Мілітарного" — військові новини та якісна аналітика від експертів, зокрема й від Тараса Чмута —одного із засновників "Мілітарного".

Хто не бачив, маємо розслідування про Воскресенський завод — саме там збирають ракети С-300 і С-400.

Molfar Відкрити / Коментувати

2023-12-14 21:11:26 Перевірте ваш e-mail на витік даних

Безкоштовний інструмент Have I Been Pwned? від фахівця з кібербезпеки Троя Ханта показує, наскільки надійна ваша електронна пошта. Ресурс збирає й аналізує інфо про облікові записи, скомпрометовані витоками даних.

Як користуватись? Усе просто: заходите на сайт, вводите ваш e-mail й отримуєте результати (їх детально пояснили у FAQ).

#OSINTtools

Molfar Відкрити / Коментувати

2023-12-13 13:20:34 WhatsApp. Інструменти для роботи OSINTера в месенджері

Ну що, у кого Київстар, міняли сімку на інший оператор? Чи користувались месенджерами для дзвінків, шукаючи вайфай в кавʼярнях?

Поки чекаємо відновлення зв'язку, зібрали інструменти для аналізу WhatsApp.

Сheckwa. Перевіряє доступність й актуальність номерів у WhatsApp. Хоча софт платний, але для пробного періоду надають кредит в 1000 номерів.
Spoofbox. Створює додатковий номер для WhatsApp чи Telegram (може знадобитись для HUMINT). З мінусів — інструмент платний та обрати можна номери лише кількох країн.
Watools.io. Вивантажує зображення профілю WhatsApp (якщо власник акаунту не приховав його налаштуваннями конфіденційності).
Whatsfoto. Розширення для Google Chrome, подібне до попереднього додатку, що завантажує фото контактів з WhatsApp.
WhatsAnalyze. Безкоштовно аналізує чати із WhatsApp та експортує дані в інфографіках.
WhatsappMonitor. Відстежує час перебування вибраних контактів у мережі та відображає їх як графіки.

Знаєте щось подібне?

#OSINTtools

Molfar Відкрити / Коментувати

2023-12-08 14:07:08 Конфіденційність в Telegram: перевіряємо свої налаштування

На сайті Президента бачили петицію щодо блокування Telegram — через ризики для держбезпеки та неврегульованість анонімних каналів.

То чи повторить в Україні Telegram долю VKontakte і йому подібних — питання відкрите. Водночас адмін вирішив нагадати про перевірку налаштувань конфіденційності вашого профілю.

Обов'язково вмикаємо двофакторну аутентифікацію.
Перевіряємо налаштування конфіденційності — див. інструкцію вище.
Дивимось активні сесії в Telegram — видаляємо застарілі та підозрілі.
Для обговорення важливих тем переходимо у секретні чати. Адже стандартні — НЕ МАЮТЬ наскрізного шифрування.

#security #education

Molfar Відкрити / Коментувати

2023-12-06 21:13:53 "Шахеди" та "Ланцети": велике розслідування про російські дрони

Аналітики Molfar дослідили де, хто та як в росії збирає дрони й виявили зв'язок між виробництвами "Шахедів" і "Ланцетів".

З важливого:
адреси та координати п’яти ТРЦ, у приміщеннях яких збирають БпЛа;
до постачань десятків тисяч деталей для російських дронів причетні близько 70 країн, зокрема США, Британія, Тайвань та, звісно, Китай (пруф: в Алабузі працює американський виробник Allied Mineral Products);
ідентифікували нових співробітників, що збирають дрони, і внесли їхні дані у реєстр злочинців рф;
здеанонили головного конструктора Zala Aero Group Алєксандра Захарова. Його найближчі родичі "банкроти", але володіють елітним житлом у Європі або працюють в ООН.

Розслідування на сайті

#деанон #OSINTinvestigation

Molfar Відкрити / Коментувати

2023-12-02 19:51:01 Хто вони — пілоти російського аеродрому “Енгельс-2”?

Раніше Трофім Капша полюбляв роздавати поради російським жінкам, як поводитися у ліжку. Сьогодні ж він — одружений на “просто Танє”, попиває пиво у Воронєжському кафе й працює заступником командира Енгельського з’єднання дальньої авіації — відповідає за стратегічні планування, координацію, технічне забезпечення та навчання пілотів, котрі потім обстрілюватимуть Україну.

Маємо нове відео на нашому Youtube-каналі. В ньому розповіли на прикладі історії одного із російських військових, хто вони — пілоти з аеродрому “Енгельс-2”.

І хай би якими жалюгідними ті росіяни не видавалися, вони — вороги України, які мусять бути ідентифікованими, щоб потім — бути покараними.

Запрошуємо до перегляду! І напишіть, будь ласка, як вам такий формат? Наші ютюб-креатори читають все-всеньке й цінують ваші відгуки.

Molfar Відкрити / Коментувати