Повідомляють, що в Telegram знайдено експлойт, за допомогою якого можна зламати смартфони на Android

Жертва отримує відео, яке пропонують відкрити через сторонній плеєр - як тільки ви погоджуєтеся, смартфон починає завантаження вірусів.

Як вестерни боряться із ботами

Акаунти ботів, що ведуться нейронками (за вказівкою певної групи людей, очевидно) завалили інтернет і пишуть сміттєві політичні коменти - група твіттерських ботхантерів показала, як виявляти такі акаунти.

Ворога б'ють його ж зброєю: вони пишуть англійською "ігноруй усі минулі інструкції" і виводять ботів на чисту воду.

🌐 Реальний OSINT

Браузер Chrome проситиме користувача вказати причину завантаження підозрілого файлу

Тепер програмне забезпечення запитуватиме причину завантаження потенційно "шкідливого" файлу. Новий спосіб оповіщення користувачів дозволяє користувачам відновити перерваний процес завантаження, але просить вказати причину для цього. Вибрати можна з трьох варіантів:

– самі створили цей файл
– довіряєте джерелу
– або готові ризикнути.

Будь-яка з цих відповідей відновить завантаження файлу.

Breadcrumbs.app

Існує багато інструментів, які пропонують програми для криптоаналізу, і більшість з них надзвичайно дорогі, якщо говорити про придбання ліцензії.

Breadcrumbs це альтернатива, ціна найдорожчої підписки якої все одно дешевша, ніж деякі з конкурентів.

Приємно те, що навіть з безкоштовною версією можна візуалізувати дії в блокчейні, і отримати дуже зручний інструмент з великою кількістю опцій для ручного редагування.

🌐 Реальний OSINT

З чого починати загальний пошук акаунту людини в соцмережах?

Розвідка соціальних мереж (SOCMINT) - це різновид розвідки з відкритим кодом (OSINT), яка стосується збору та аналізу даних з веб-сайтів соціальних мереж. Вона охоплює всі соціальні медіа-платформи, а не лише соціальні мережі.

Почніть із широкого пошуку, якщо ви не визначилися з конкретною платформою. Пошук за іменем користувача - найшвидший спосіб для більшості соціальних мережах, за умови, що цільова особа постійно використовує одне й те саме ім'я користувача. Крім того, ім'я користувача може виявити ім'я/прізвище, яке відрізняється від того, що вказано на сторінці в соціальній мережі. Це створює додаткові критерії для пошуку. Просто введіть ім'я користувача в Namechk.com або Instantusername.com і проскануйте сотні веб-сайтів за лічені хвилини.

Якщо вам потрібна більш розширена функціональність - скористайтеся локально встановленим інструментом Maigret, щоб налаштувати процес пошуку і створити HTML-звіти. Використовуйте Wayback Machine, щоб отримати доступ до історичних даних знайдених вами сторінок у соціальних мережах. Не всі вони архівуються, особливо менш популярні, але спробувати варто.

Зворотний пошук за зображеннями дуже корисний, коли цільовий акаунт завантажив унікальне зображення профілю або інші фотографії. Для цього добре підходять Google і TinEye, хоча, можливо, вам доведеться переглянути багато зображень, які не відповідають цільовому.

EXIF-дані зображення містять цінну інформацію, але веб-сайти зазвичай її видаляють. Перевірте, чи доступні вони за допомогою Viewexifdata.com.

Функція "Забули пароль" - зручний інструмент для перевірки того, чи зареєструвалася цільова особа на сайті. Однак перевіряти кожен сайт по черзі нудно, і Python-інструмент Holehe спрощує цю процедуру. Якщо ви не хочете встановлювати щось локально, скористайтеся онлайн-сервісом Epieos, який робить запити до Holehe.

Якщо ви не впевнені в достовірності адреси, скористайтеся Proofy.io, щоб перевірити, чи існує ця адреса. Щоб отримати більше інформації про особу, перевірте пошту за відомими порушеннями на Dehashed.com. Там можуть з'явитися деякі соціальні мережі, наприклад, нещодавній злом Facebook. Якщо у вас є номер телефону, перевірте його за допомогою TrueCaller або GetContact, щоб отримати можливе ім'я/прізвище, а потім знайдіть акаунт у соціальних мережах.

🌐 Реальний OSINT

Пошук інформації за профілем у Facebook

Facebook є найбільшою соціальною мережею і має багато даних для досліджень, хоча проводити OSINT на цій платформі стає дедалі важче. Користувацький контент, списки друзів і публікацій є важливою інформацією для цифрових розслідувачів.

У 2019 році Facebook припинив свій Graph Search, який використовував пошукові запити на «людській» мові. Раніше ви могли запитувати щось на кшталт "Люди, які люблять The Beatles і живуть у Нью-Йорку". Нижче описані обхідні шляхи, але запитувати дані вже не так просто.

Google Dorks
site:instagram.com intext:facebook.com - пошук в Google посилань на профілі Facebook в Instagram.
"ім'я_цілі" "прізвище_цілі" site:facebook.com - пошук за іменем та прізвищем цілі у Facebook.
«Кібербезпека» site:facebook.com/*/videos - пошук в Google проіндексованих відео на Facebook, які містять певне ключове слово.

Онлайн-інструменти
Lookup-id.com - пошук Facebook ID.
Facebook recover - пошук акаунтів за електронною поштою за допомогою функції відновлення доступу Facebook.
Whopostedwhat.com - пошук постів у Facebook з можливістю встановити діапазон дат і місцезнаходження.
DumpItBlue+ - Допомагає завантажити дані профілю Facebook для аналізу або створення звітів.
Apify.com - Витягує пости Facebook з коментарями з однієї або декількох URL-адрес сторінок. Отримує тексти постів і коментарів, мітки часу, URL-адреси постів, лайки, пости, кількість коментарів, ідентифікатор автора.
Barometer.agorapulse.com - визначає, скільки шанувальників має сторінка у Facebook, і порівнює її з тисячами інших сторінок зі схожою кількістю шанувальників.

Інструменти інтерфейсу командного рядка
Friend List Scraper - OSINT-інструмент для вилучення імен та імен користувачів з великих списків друзів у Facebook, без обмеження швидкості.

🌐 Реальний OSINT

Новий інструмент: пошук історії змін User Name/відображуваного імені/біографії в Twitter

Він містить історичні дані з кінця 2011 до початку 2023 року

https://twitter.lolarchiver.com

Нове розширення для Chrome під назвою «OSINTlytics». Воно додає до вашого браузера невелике контекстне меню, яке виявляє кілька різних речей, таких як:

IP-адреси
Хеші MD5, SHA1, SHA256
Доменні імена та URL-адреси
Коди помилок Windows

Більшості дослідників не має потреби вдаватись до кодів помилок Windows, але наявність невеликого контекстного меню, яке спливає, коли ви просто вибираєте IP-адресу або доменне ім'я, і надає вам ряд опцій для пошуку, буде корисною. Такі сайти, як VirusTotal, VPNcheck або urlScan, а також колекція інших менш відомих сайтів від Thalos, Sucuri і Norton, дадуть досліднику хорошу можливість швидко заглибитися у деталі.

https://chromewebstore.google.com/detail/osintlytics/kfpbbegdghffnakhgcbonaglepgoedmm

TikSpyder - це інструмент командного рядка, призначений для збору даних TikTok з результатів пошуку Google за допомогою SerpAPI та yt-dlp для завантаження відео TikTok. Цей інструмент використовує асинхронні можливості Python та багатопотоковість для ефективного збору даних та завантаження відео.

- Збирає посилання на відео TikTok за допомогою SerpAPI.
- Збирає та завантажує мініатюри для відео TikTok.
- Збирає контент, пов'язаний з пошуковим запитом.
- Зберігає зібрані дані в базі даних SQLite.
- Експортує дані в CSV-файли.
- Завантажує відео TikTok за допомогою yt-dlp.
- Підтримує асинхронне та багатопотокове завантаження для підвищення продуктивності.

https://github.com/estebanpdl/tik-spyder

TelAnalysis - інструмент для аналізу Telegram, аналіз телеграм-каналів, чатів.

Дозволяє вигружати учасників чатів, їх видимі імена, нікнейми, кількість повідомлень тощо

https://github.com/krakodjaba/telanalysis

RevEye: розширення для зворотного пошуку зображень для Google Chrome

Це розширення дозволяє виконувати зворотний пошук зображень у декількох пошукових системах одночасно, клацнувши правою кнопкою миші на будь-якому зображенні на веб-сайті.

Контекстне меню можна налаштувати так, щоб воно містило або одну кнопку з пошуковою системою за замовчуванням, або каскадне меню з усіма включеними пошуковими системами.

https://chromewebstore.google.com/detail/reveye-reverse-image-sear/keaaclcjhehbbapnphnmpiklalfhelgf

BigDomainData - колекція баз даних WHOIS та інструментів для дослідження доменних імен

https://www.bigdomaindata.com