Перевірте, чи потрапили ви в тест на поступову відмову від сторонніх файлів cookie в Google Chrome 👉 тиць

Google розпочав тестування поетапної відмови від сторонніх файлів cookie в браузері Chrome, яке торкнеться близько 1% користувачів, або приблизно 30 мільйонів людей.

Сторонні файли cookie, які відстежують звички користувачів на різних веб-сайтах для таргетованої реклами, поступово замінюються API Google's Privacy Sandbox. Цей новий метод має на меті забезпечити персоналізовану рекламу на основі інтересів користувачів без шкоди для їхньої приватності.

SquareX – сервіс, який дозволяє використовувати безпечні веб-сесії для перегляду веб-сторінок з різних геолокацій, використовуючи хмарне середовище для захисту вашого пристрою від онлайн-загроз.

https://sqrx.com

Web-Check: універсальний OSINT-інструмент для аналізу будь-якого веб-сайту
Панель інструментів покаже - IP інформацію, DNS записи, файли cookie, заголовки, інформацію про домен, розташування сервера, відкриті порти, трасування тощо

https://web-check.as93.net

Geogramint - OSINT-інструмент геолокалізації для Telegram. Він знаходить тільки тих користувачів і групи Telegram, які активували функцію "Поблизу"

https://github.com/Alb-310/Geogramint

Tweet-Machine – OSINT інструмент для Twitter, який відновлює видалені твіти та відповіді будь-якого користувача Twitter (навіть якщо він заблокований)

https://github.com/0xcyberpj/tweet-machine

TikTok робить крок вперед як місце для передвиборчих кампаній

Якщо перша передвиборча кампанія Дональда Трампа проходила у Facebook, то з огляду на те, що Meta стала обережніше ставитися до політики напередодні виборів у США цього року, TikTok може стати новою домівкою для політичних дискусій.

Минулого тижня Meta офіційно заявила, що надаватиме пріоритет легким, зручним для рекламодавців темам, таким як мода і спорт, одночасно припиняючи рекомендації політичного контенту в стрічках користувачів Facebook, Instagram і Threads. Користувачам доведеться активно шукати політичні новини та коментарі або вручну підключатися до постів про вибори чи певні соціальні теми, які, на думку Meta, пов'язані з політикою. Творці політичного контенту також не зможуть залучати нових підписників за допомогою цих постів.

Тим часом, цей імпульс змінює напрямок розвитку TikTok. Виборча кампанія президента Джо Байдена запустила свій акаунт у TikTok в неділю Super Bowl.


🌐 Реальний OSINT

Unofficial Discord Lookup – пошук інформації про Discord-профіль за id

https://discord.id

Протестуйте свій браузер, та побачте, як трекери "бачать" ваш браузер

https://firstpartysimulator.org

Facebook Matrix – здійснюйте пошук у Facebook використовуючи влаштовані розширені засоби/інструменти соцмережі

https://plessas.net/facebookmatrix

Було? 😅

Мануель Бот створив тред на X про браузери та їхній "рейтинг" конфіденційності

Він створив список браузерів і проранжував їх, переглянувши кілька сайтів. Якщо подивитися на privacytests.org і звернути увагу на такі теми, як "Тест на стійкість до відбитків пальців" або "Відстеження параметрів запитів", то Firefox має набагато гірші показники, ніж Brave, Mulvad або браузер Tor.

Що стосується Brave, то в минулому були деякі проблеми з розміщенням їхніх партнерських посилань, а нещодавно вони нібито продавали дані, захищені авторським правом, для навчання ШІ.

https://privacytests.org

WhatsappMonitor – відстежує час перебування в мережі вибраних контактів і відображає у вигляді графіка.

Початковою метою було показати, як навіть крихітні шматочки особистої інформації, наприклад, чи використовуєте ви зараз Whatsapp, можуть стати потужними, якщо їх зібрати та оцінити. Якщо тримати цей скрипт запущеним протягом тривалого періоду часу, можна отримати делікатну інформацію про особисту поведінку відстежуваних контактів, наприклад, про режим сну, робочий час і листування з іншими людьми.

https://github.com/ErikTschierschke/WhatsappMonitor

🌐 Реальний OSINT

На цьому скріншоті показано дані аналітики додатків, надіслані двома різними додатками для iOS: Duolingo та Tinder. Яка ймовірність того, що обидва додатки встановлені на одному пристрої? 🤯

Обидва додатки використовують Unity Ads. Дані на скріншоті збираються фреймворком Unity Ads, що входить до складу цих двох додатків, а також будь-якого іншого додатку, який використовує Unity Ads. Дані надсилаються на той самий сервер Unity. В результаті Unity Ads може легко аналізувати фінгерпринти користувачів і відстежувати їх у різних додатках.

🌐 Реальний OSINT

Facebook Email Reverse Lookup – до скандалу з Cambridge Analytica на початку 2018 року ви могли шукати обліковий запис Facebook, прив'язаний до адреси електронної пошти, залежно від налаштувань конфіденційності. Це був дуже корисний і популярний метод дослідження серед OSINT-спільноти. Це розширення для Chrome повертає цю можливість.

Щоб використовувати це розширення для Chrome, вам потрібно увійти в обліковий запис Facebook, після входу і доки ця сторінка активна, розширення буде працювати тільки на ній. Це пов'язано із запитом, який робиться до веб-сайту, що вимагає дійсного токену/сесії.

Просто введіть адресу електронної пошти, яка вас цікавить, і натисніть кнопку "Пошук". Якщо буде знайдено збіг, вам буде повернуто ідентифікатор профілю, а також зображення профілю, якщо воно існує.

Ресурси для пошуку історії та створення знімку веб-сайту

Захоплюйте та зберігайте історію сайту для подальшого аналізу

Wayback Machine
Archive
Cached Pages
Screenshots
Way Backpack
Libary of Congress
UK Web Archive
Stanford Web Archive Portal
Oldweb.today
UK Government Web Archive

Geosearch Tool – ресурс, який дозволяє пошук відео на YouTube у конкретній місцевості (місті або за адресою) та за обраний проміжок часу. Розширені функції дозволяють також пошук за ключовими словами, каналами або пошук лише серед прямих трансляцій

Skip Redirect – деякі веб-сторінки використовують проміжні сторінки (так звані «сайти-прокладки») перед перенаправленням на кінцеву сторінку. Це веб-розширення намагається витягти кінцеву URL-адресу з проміжної URL-адреси і одразу ж переходить на неї, якщо це вдається.

Версії для
👉FireFox
👉Chrome

Open Measures – платформа створена для дослідження онлайн-контенту, зокрема дезінформації та екстремізму. Вона містить кілька інструментів, які дозволяють аналізувати контент, створюючи часові шкали або активність користувачів у кількох соціальних мережах. Він може дати вам безкоштовне уявлення про історичні події, починаючи з 6-місячної давнини. Існують також платні опції, коли користувач може отримати поточний контент.

Instagram User ID finder - це онлайн-інструмент для швидкого отримання ідентифікатора користувача та інформації для будь-якого акаунта в Instagram

Phone Variant Search – інструмент для пошуку телефонних номерів, який бере телефонний номер і розбиває його на різні формати. Він створює пошуковий рядок з усіма варіантами написання номеру, який ви можете використовувати в Google, Bing, Яндекс або Baidu