разведка по открытым источникам

На проекте по профилированию инфраструктуры перед внешним пентестом финтех-компании я параллельно запустил SpiderFoot и theHarvester на один домен. SpiderFoot раскопал четыре субдомена с привязкой к IP, который по WHOIS принадлежал совсем другому юрлицу. theHarvester этих субдоменов не увидел -...

В 2012 году утекла база LinkedIn - 164 611 595 учётных записей с email и хешированными паролями (полный дамп всплыл публично в мае 2016, данные Have I Been Pwned). Спустя больше десяти лет эти записи всё ещё работают как инструмент деанонимизации: берёшь email из LinkedIn, находишь тот же email...

Двенадцать телефонных номеров, привязанных к фейковым аккаунтам на маркетплейсе - такой была вводная на расследовании для e-commerce клиента. Quick OSINT Bot закрыл первичный сбор за 40 минут: номер → привязанный Telegram-аккаунт → VK-профиль → следы в базах утечек. Дальше началась настоящая...

Тебе дают название компании. Просто название — больше ничего. Через два часа ты знаешь, кто за ней реально стоит, через какие структуры идут деньги и какие связи владелец был уверен, что спрятал. ]Всё — из открытых источников. Без слитых баз, без инсайдов. Из того, что лежит на поверхности, но...

Обращаться за услугами по юзернейму в Telegram: @osintroute - или же в личных сообщениях форума (Прошлый аккаунт lichfieldcatree был утерян, прошу перейти именно сюда.)

Навигация по OSINT-Экосистеме Codeby Карта материалов экосистемы Codeby Все детальные гайды в одном месте — выберите нужный: Основы и старт Основы OSINT для безопасника — базовые инструменты и методы разведки для начинающих OSINT боты: гид для новичков — 11 готовых ботов для Telegram, VK...

В статье на сегодня пойдёт разговор про OSINT на территории Европы. Тема обширная, европа разношерстная, стран много, людей много, менталитет местами разный. Перед прочтением этой статьи скажу, что это только начало и даже не верхушка айсберга, а его самая верхняя точка. Полезные OSINT...

Всем читателям - доброго времени суток. В данной теме я расскажу про инструмент DPULSE, который активно разрабатываю на протяжении чуть более чем полугода. За это время я развил инструмент с уровня простой консольной команды по поиску базовой информации до расширенного CLI-приложения, имеющего...