Molfar про OSINT

2022-09-22 18:20:46 Ми готуємо #деанон антона красовського

Знайшли відео, на якому він співає "Квіти в волоссі", кращого тізеру ми б і не вигадали.

Коротко хто такий: нацист, пропагандист путінізму, директор російської ланки телеканалу RT, українофоб. А ще відкритий гей, якого не оминула участь автозаку та важких черевиків путінських поліцаїв на голові.

У січні 2022 року антон красовський пригрозив вторгненням військ до України та спаленням на Хрещатику українців разом із Конституцією.

Служба безпеки України судитиме красовсього за заклики до геноциду українців.

Цим відео хочемо підкреслити цинізм, із яким пропагандист вислужується перед путіним. Далі буде.

Molfar Відкрити / Коментувати

2022-09-22 15:01:54 Кожна третя гривня із бюджету Києва крадеться чиновниками: називаємо імена

Існують два типи ворогів: зовнішні й внутрішні. Зовнішні приходять на твою землю зі зброєю в руках. А внутрішні 25 років обіймають посади, які при жодних обставинах не дозволяють накопичити грошей на: 8 люксових машин, 3 садові будинки (Київська область), 8 квартир (Київ), великий будинок у Херсоні та на додачу – 8 земельних ділянок в Києві під гаражі.

На зображенні ви бачите обличчя Пасько Іллі Миколайовича, Владислава Анатолійовича Волощука, Андрія Степановича Романенко, Нелі Григорівни Комісаренко, Юрія Леонідовича Назарова та Петрик Валентини Дмитрівні – це суто її “здобутки” наведені в попередньому абзаці.

Розслідування, проведене спеціально для Офісу Трансформації, представлено у цьому відео

Ми радимо переглянути це розслідування, і зрозуміти що один українець здатен завдати шкоди більшої за тисячу орків. Ворога треба бити не тільки на полі бою, але й в теплих, запливлих жиром кабінетах.

#OSINTinvestigations

Molfar Відкрити / Коментувати

2022-09-22 10:30:51 Ідентифікація місцевості за фотографіями гірських ландшафтів

Peakvisor – це “найдосконаліший” тул для ідентифікації гір і 3D-карт. У базі даних гір міститься більше мільйона найменованих вершин і безліч додаткової інформації про гори в усьому світі. Тул доступний як мобільний додаток на платформах iOS і Android, а також як вебдодаток на сайті.

Уявіть ситуацію, у вас є специфічне фото: гора піску, якісь гори позаду, три замотаних у куфії фігури з автоматами в руках – де було зроблено фото?

Єдиний шлях – видобувати інформацію як воду в пустелі, наприклад, шляхом порівняння гірських ланшафтів. Це важко і неточно. Головна причина – кут фільмування, який майже завжди створює викривлення пейзажу, ще проблемою може бути лінза камери. Проте це хоча б щось. І насправді шляхом багаточасового аналізу гірського ландшафту можна отримати приблизний результат. Він і буде основою для подальших пошуків.

Приклад використання Peakvisor під час розслідування – читайте у наших колег з Bellingcat.

#OSINTtools

Molfar Відкрити / Коментувати

2022-09-21 16:02:22 Перетворюємо Google-пошук в сервіс для пошуку облич

Маємо для вас маленький, але дуже корисний лайфхак. Сервіси Google містять безліч функцій, проте більшість з них доступна лише розробникам компанії. Тому вони приховані, але щось з напрацювань вже встигло опинитись у публічному доступі, тож в нас гарні новини.

Звичайний Google пошук можна перетворити в сервіс для пробиву облич!

Уведіть в пошук запит. Най це буде “український спротив”.

Перейдіть у розділ “Зображення”.

В рядку пошуку знайдіть перший символ амперсанду “&”, який розміщено одразу після вашого запиту.

Замість нього впишіть команду &imgtype=face&

Натисніть Enter.

Подивіться в обличчя українського спротиву!

Можна побачити, що ця команда відкрила новий тип пошуку по зображеннях “З обличчями” – він зникне при наступному пошуку, але тепер ви завжди будете знати як його повернути

#MolfarEducation #OSINTtools

Molfar Відкрити / Коментувати

2022-09-21 13:01:14 Здається росіяни починають про щось здогадуватись

Проте не будемо заважати їм панікувати. Найцікавіше ще попереду. Все тільки починається.

#fun_OSINT

Molfar Відкрити / Коментувати

2022-09-21 10:02:04 Поділіться своїми думками в коментарях Відкрити / Коментувати

2022-09-20 13:02:19 Розширений пошук по Telegram через Intelligence X

Сьогодні хочемо порадити вам зовнішні тулзи для пошуку по великому і неосяжному телеграму. Ми звикли, що пабліки та групи в телеграмі не індексуються, а тому шукати щось в загальному пошуку – просто немає сенсу. Це одна з причин, чому в телеграмі майже немає зовнішніх хештегів, є тільки внутрішні.

Проте розробникам все ж таки вдалося адаптувати пошукову машину Google шукати по телеграму, причому одразу по двох унікальних алгоритмах: Google CSE 1 та Google CSE 2 Telegago.

Посилання на Intelligence X

Все що вам потрібно – спробувати пошукати назви акаунтів, груп, пабліків, окремі текстові фрази з постів, навіть посилання. Це реальний спосіб дійсно знайти щось в публічному полі телеграму.

Якщо у вас є свої дієві тулзи для ресерчу по Telegram – напишіть їх назви в коментарях

#OSINTtools

Molfar Відкрити / Коментувати

2022-09-20 10:02:13 Як правильно використовувати сервіси для обходження реєстрації на сайті: тимчасовий email, тимчасовий номер телефона

Спойлер: небезпека, небезпека, небезпека, код красний, повторюю, код червоний

Завдання ресерчингу інколи потребують реєстрації на сайтах, сервісах та форумах. Звісно ж для таких справ можна завчасно заготувати вдосталь фейкових мобільних номерів з пов’язаними соцмережами, в Україні це все ще можливо

Проте значно швидше і легше скористатись сервісами для отримання тимчасових даних. Плюс за допомогою цих сервісів можна отримати номери телефонів інших країн. Це зручно коли сайт ранжує зареєстрованих відвідувачів суто за даними мобільних операторів і не пропускає реєстрації, скажімо, з українських номерів: тільки номери США чи іншої країни. Тут і потрібні сервіси тимчасових даних. Наприклад.

Отримати тимчасовий email:
Temp Mail
EmailOnDeck
Urano Mail

Отримати тимчасовий номер телефону:
Receive SMS
SMS24.me
Quackr

І якщо тимчасова пошта це ще ок, майже безпечно, то тимчасовий номер телефон – велика небезпека.

В нашому новому перекладі статті західного осінтера розповідаємо до чого може призвести необережне поводження з сервісами для отримання тимчасового номера мобільного телефону. Дуже радимо прочитати, бо гарна справа може бути легко пороблена через прорахунок, який призвів до порушення безпеки.

Ознайомлений – значить озброєний

#OSINTtools

Molfar Відкрити / Коментувати

2022-09-19 17:02:05 Відповідь на завдання №13

Нам потрібна фотографія для зворотного пошуку. Якщо ви ще не дивились наше відео про сервіси для зворотного пошуку фотографій – зараз саме час.
Отже заходимо на канал, і обираємо, скажімо, ось це фото.
Фото можна додатково обробити: залишити тільки обличчя, прибрати фон, окремі елементи тощо. Як це зробити читайте в цьому пості.
Оскільки шукаємо русака, то фотографію закинемо в безплатний пошук search4faces.com – він шукає по соцмережах ВК, ОК.
Знаходимо ряд профілів у VK, один з яких підписаний “Вусал Самедов”. Нібито є, але треба підтвердження.
Оскільки псевдоартист розважає людей в TikTok, гуглимо наступний запит Макс КомикадZe tik tok
Знаходимо підтвердження: один з профілів в TikTok підписаний “Вус Комикадзе”.
Для певності ще переглядаємо його канал, і бачимо що раніше профіль називався “Vussik”.

Правильна відповідь: Вусал Самедов

P.S. Повний деанон тварини – у нашому пості.

#OSINTtask

Molfar Відкрити / Коментувати

2022-09-19 13:02:09 Досить іронічно знаходити всі персональні дані орка, який в 2020 проводив хакатон з інформаційної безпеки

#fun_OSINT Відкрити / Коментувати