Telegram Web
#тренировка
ℹ️ Новая задачка по поиску подъехала.

🔎 Задача №29
Исходные данные: MTAwMDYzNDcxOTQzNDkx

Вопрос: Скажи мне пароль wi-fi

📌 Ответы шлём @unquester. Всем удачи!
ℹ️ В процессе решения прошлой задачи у некоторых возникли трудности с пониманием, что означает набор символов из условия. Потому сохраните себе минимальный набор инструментов для подобных ситуаций:

https://hashes.com - определит что за хэш, расшифрует значение

https://www.online-decoder.com - то же самое. Можно определять кодировку автоматически, можно выбрать вручную 

https://gchq.github.io/CyberChef/ - набор инструментов для работы с кодировками, хэшами, форматами, файлами и т.д. 

Ну и ещё парочка конвертеров:

http://0xcc.net/jsescape/  
https://emn178.github.io/online-tools/index.html
ℹ️ Ссылки из видео про фейковые аккаунты:

⭐️ Текстовая версия: https://hacker-basement.com/2023/08/01/feikovie-akaunti-v-osint-sock-pupets/

➡️ https://buyaccs.com - биржа аккаунтов

➡️https://accsmarket.com - биржа аккаунтов

➡️ https://www.fakenamegenerator.com - генератор анкетных данных

➡️ https://seintpl.github.io/NAMINT/ - генерирует варианты комбинаций из ФИО и ДР, даёт ссылки на поиск по ним в соцсетях и поисковиках

➡️ https://thispersondoesnotexist.com - генератор фото человека

➡️ https://seintpl.github.io/AmIReal/ - проверяет является ли фото сгенерированным на thispersondoesnotexist

➡️ https://generated.photos/anonymizer - изменяет сгенерированные фото

➡️ https://you.com - поисковик на основе ИИ
Please open Telegram to view this post
VIEW IN TELEGRAM
🔔 На Patreon вышло видео для спонсоров. Теперь там периодически буду публиковать видео на темы, о которых мне хотелось бы рассказать, но YouTube такое опубликовать не даст. Потому это будет моя благодарочка тем кто поддерживает канал материально.

💬 Начал с темы отрисовки документов так как, кое-чего по этому вопросу мне известно, да и тема интересная. Это первая часть из серии видео на эту тему. Всего планируется 4-5 видео, хотя, скорее всего будет больше, потому как идея в том, чтобы абсолютный новичок, который вообще никогда не запускал ни Photoshop, ни CorelDRAW неплохо в них разобрался и по итогу смог склепать практически любой док. Там же, в процессе, выдам шаблоны, заготовки, шрифты и образцы разных документов разных стран.

👤 Так что если есть желание поддержать канал и ознакомиться с бонусным контентом, присоединяйся: https://www.patreon.com/pulsepagemy
Please open Telegram to view this post
VIEW IN TELEGRAM
#тренировка
ℹ️ Новая задачка подъехала. Тут больше на логику, и ещё больше на внимательность, но получилось забавно.

🔎 Задача №30
Исходные данные: фото ⬆️

Вопрос: какого цвета футболка у того кто сделал фото

P.S. На всякий случай уточню, цвет футболки нужно назвать той, которая была на фотографе когда он делал фото

📌 Ответы шлём @unquester. Всем удачи!
💬Подборка инструментов для сбора информации о кораблях:

➡️https://map.openseamap.org - карта трафика судов, маршрутов, глубин, морской инфраструктуры и т.д.

➡️https://www.vesselfinder.com - карта судов (AIS) в реальном времени

➡️https://www.marinetraffic.com - карта судов (AIS) и маршрутов в реальном времени

➡️https://seatracker.ru/ais.php - карта судов (AIS) в реальном времени

➡️https://crewell.net - вакансии на судах, инфо о моряках и компаниях

➡️https://www.shipspotting.com - поиск по каталогу фотографий кораблей

➡️https://www.track-trace.com/container - отслеживание контейнера по номеру

➡️https://www.searates.com/container/tracking/ - отслеживание контейнера по номеру

➡️https://www.cma-cgm.com/ebusiness/schedules/voyage - поиск информации о рейсе по номеру или судну

➡️https://theshippingdatabase.com - база данных судоходства 

➡️https://www.submarinecablemap.com - карта подводных кабелей связи

➡️https://www.marinevesseltraffic.com/submarine-vessels-tracking-map - карта подводных лодок
Please open Telegram to view this post
VIEW IN TELEGRAM
💬 Полезные инструменты для сбора информации об автотранспорте:

➡️http://www.worldlicenseplates.com - образцы автомобильных номеров по странам

➡️https://cipher387.github.io/venicle_number_search_toolbox/ - поиск авто по номеру (14 стран)

➡️https://www.autocheck.com/vehiclehistory/autocheck-score - поиск по VIN

➡️https://driving-tests.org/vin-decoder/ - расшифровка VIN

➡️https://www.nomerogram.ru - поиск авто по номеру (РФ)

➡️https://mobility.portal.geops.io - онлайн-карта общественного транспорта

➡️https://www.waze.com/en-GB/live-map - онлайн карта с отметками о происшествиях на дороге (пробки, дорожные работы, полиция и т.д.)
Please open Telegram to view this post
VIEW IN TELEGRAM
#тренировка
ℹ️ Стартуем новую серию задач по поиску

🔎 Задача №31

Вопрос: Как зовут (фамилия и имя) того кто 23 июня 2022 года сфотографировал золотую ванную комнату в самом тяжелом административном здании мира


📌 Ответы шлём @unquester. Всем удачи!
📝 Для тех, кто пропустил или не знал, видео с разбором решений предыдущих задач:

Задачи 1-5: https://youtu.be/45bLLGqThjg
Задачи 6-10: https://youtu.be/K6rcnEreqeY
Задачи 11-15: https://youtu.be/ngH1jHCSr68
Задачи 16-20: https://youtu.be/OWXIim42LGY
Задачи 21-25: https://youtu.be/oPh8C_3Xfoc
Задачи 26-30: https://youtu.be/5d33wnxBZ0c
Please open Telegram to view this post
VIEW IN TELEGRAM
#теория часть 1️⃣

💬 Когда ты только начинаешь заниматься осинтом, то, исходя из определения, тебе может показаться, что самое главное это непосредственно сам сбор информации. И, конечно же, это важный этап, но может получится так, что ты наковыряешь 100500 листов информации и потом будешь тупить в весь этот объём, пытаясь вычленить важное/нужное и отсеять те направления, которые никуда не ведут. Особенно это актуально если мы говорим про какое-то масштабное расследование.

🏳Именно по этому один из ключевых навыков который необходимо развить - это способность анализировать поступающую информацию. Причем делать это нужно научится как сразу при получении какой-то информации, так и после получения дополнительных данных, потому как изначально что-то может показаться не актуальным, а после получения дополнительных данных стать очень даже нужным. В общем это я к тому, что правильный анализ информации не менее, а иногда более важен чем сам её поиск.

ℹ️ Более-менее полно раскрыть тему анализа в одном посте физически не возможно, потому будем разбирать эту тему по частям. И сегодня про такой этап как анализ достоверности найденных данных. Это очень важная тема потому как, если ты вовремя не поймёшь что нашёл фейк, всё твоё последующее расследование можно выкидывать в мусорку.

➡️ Чтобы развить в себе навык анализа достоверности, начинающему осинтеру проще всего делить (условно) все поступающие данные на три категории:

1. Факты - полностью доказанные или не требующие доказательства данные

2. Предположения - наши допущения основанные на имеющейся первоначальной информации

3. Доказательства - данные позволяющие перевести предположения в факты. Либо, другими словами, комплекс аргументов подтверждающих или опровергающих наши предположения

Стандартная ситуация выглядит так: на старте у тебя чуть-чуть фактов, много предположений и ноль доказательств. Вся суть твоей работы будет заключаться в поиске максимального количества доказательств, что бы в результате у тебя получилось минимум предположений и большое количество фактов. 

Как понять что доказательства актуальные? Они должны быть такими, что бы ты, используя их, мог убедить абсолютно постороннего скептика в достоверности полученных данных. На практике работает очень просто: сначала посмотри на найденную информацию как на ложь, а потом перечисли аргументы доказывающие истинность. И задай себе вопрос: "верю?". Если ответ "да" - отлично, если  "нет" - ищи дальше.

ℹ️ Ещё один важный момент это не зацикливаться на проверке конкретного предположения. Попробуй посмотреть шире и поработать в других направлениях, возможно, в процессе, получится найти дополнительные доказательства.
Please open Telegram to view this post
VIEW IN TELEGRAM
💬 Онлайн инструменты для редактирования фотографий:

➡️https://cleanup.pictures - удалит объекты с фото

➡️https://theinpaint.com - удалит объекты с фото (есть приложение)

➡️https://snapedit.app - удалит объекты, фон или восстановит старые фото

➡️https://github.com/upscayl/upscayl - умеет увеличивать и улучшать изображения с низким разрешением

➡️https://app.remini.ai - улучшает качество фото/видео

➡️https://imagecolorizer.com - раскрашивает чёрно-белые фото, улучшает качество, восстанавливает повреждённые участки

➡️https://letsenhance.io - улучшит качество и детализацию, удалит фон, восстановит размытые участки

➡️https://hotpot.ai - набор ИИ для работы с изображениями (генераторы, колоризаторы, реставраторы и т.д.)

➡️https://www.remove.bg - удалит фон

➡️https://removal.ai - удалит фон

➡️https://www.iloveimg.com - сжатие, изменение размера, обрезание, редактор, добавление водяных знаков/текста, размытие, конвертер
Please open Telegram to view this post
VIEW IN TELEGRAM
#теория часть 2️⃣

💬 Продолжаем теоретические рассуждения об осинте. И сегодня опять про анализ. В прошлом посте по этой теме я упоминал проблему обработки большого объёма информации. И, кстати, по моим наблюдениям, чаще это проблема не новичков, а тех кто уже что-то шарит. Возможно потому что новички не переоценивают свои навыки и достаточно скрупулёзно относятся к тому что делают, а те кто шарят, думают что смогут удержать в голове всю картину изучаемой ситуации и в итоге пропускают какие-то детали. И иногда бывает так, что эти детали достаточно важны.

Что делать? То что всё найденное нужно записывать и сохранять, слишком очевидно, что бы на этом лишний раз останавливаться. Но может получится так, что ты насохраняешь столько, что потом будет довольно трудно обработать весь этот объём. Особенно если ты заранее не продумал структуру своих записей. Это и есть первый совет. Начиная собирать информацию, сразу определись как ты будешь делать заметки и сохранять информацию. Это должно быть организовано так, что бы было удобно именно тебе и что бы ты всегда понимал где лежит какая-то информация.

🏳Следующий важный момент это визуализация. Это слишком крутой способ анализа чтобы им пренебрегать. В частности отлично работают схемы связей, особенно при обработке больших объёмов информации. Под схемой связей обычно подразумевают связи между людьми. Например, кто с кем знаком или общается, или родственники, или ещё что-то. Также схемы связей стоит использовать при изучении организаций. Причём не только для изучения связанных и аффилированных лиц, но и для, например, визуализации перечисления денег.

ℹ️ Схемы связей можно использовать не только для визуализации связей объектов, но и событий. Например, для построения хронологии связанных (и не очень) событий. Особенно если этих событий много, либо это что-то длительное по времени. В такой ситуации это поможет наглядно увидеть что за чем шло, и возможно лучше понять причины и следствия, а также увидеть "пробелы" в изучаемой истории.

🔃 Как и где рисовать схему, это вопрос очень индивидуальный, тут самое главное чтоб тебе было удобно и понятно. Можно использовать Maltego или другой софт. Если хочется онлайн то, лично мне удобен https://app.diagrams.net. Я, например, использую софт только тогда когда эту схему надо потом кому-то показывать, во всех остальных случаях рисую просто на обычном листе в процессе сбора информации. Мне так быстрее, удобнее и всегда перед глазами. Можно конечно нарисованную от руки показывать, но это нужно уметь красиво рисовать и разборчиво писать, ни то ни другое вообще не про меня, потому приходится перерисовывать в редакторе. Короче как удобно так и делай, хоть, как в фильмах про детективов, ниточки на доске растягивай, главное чтоб потом сам в этом разобрался.
Please open Telegram to view this post
VIEW IN TELEGRAM
#тренировка
ℹ️ Прошлая задача оказалась неожиданно сложной, всего несколько человек дали правильный ответ. Судя по ответам тех кто расписывал ход решения, основная проблема в том, что сработал шаблон: если нужно какое-то место - идём на гугл карты. В целом, конечно логично, но не всегда работает. И это был как раз такой случай. На эту тему сделаю отдельный пост, а сейчас следующая задача.

🔎 Задача №32

Исходные данные: фото ⬆️

Вопрос: Сколько денег заплатила Хелен в Управление кадастра за 2020 год?

📌 Ответы шлём @unquester. Всем удачи!
Google Bard неплохо умеет геолоцировать фотографии. Порой находит прям очень точно, а если не находит, то даёт грамотные советы.

Но это, как бы, не новость, хотя кто не знал советую использовать:

https://bard.google.com

Интересная фишка в другом (для наглядности взял фото из задачи №27). Так вот, этот скриншот с гугл карты был специально сделан так, чтобы адрес нельзя было рассмотреть. Но, судя из ответа, он его рассмотрел.

Хотя, возможно, хитрый ИИ подгоняет свой ответ под найденный результат, но это не особо важно. Важно, то что адрес правильный, а времени потрачено намного меньше, чем если искать самому.
ℹ️ Ссылки из видео про поиск владельца сайта:

⭐️ Текстовая версия: https://hacker-basement.com/2023/12/10/poisk-vladelca-saita-websites-osint/

⭐️ Статья про Metagoofil: https://hacker-basement.com/2021/03/12/metagoofil-analiz-metadannix/

⭐️ Как искать каталоги и файлы: https://hacker-basement.com/2020/04/29/poisk-katalogov-i-failov/

➡️ https://www.whoxy.com - данные WHOIS, обратный поиск по WHOIS

➡️ https://whoisology.com - обратный поиск по WHOIS

➡️ https://archive.org - веб-архив

➡️ https://archive.is - веб-архив

➡️ http://www.cachedpages.com - кэш гугла

Мониторинг изменений:
➡️https://distill.io
➡️https://www.followthatpage.com
➡️https://changedetection.io

➡️ https://analyzeid.com - поиск сайтов по рекламным идентификаторам

➡️ https://spyonweb.com - поиск сайтов по рекламным идентификаторам

➡️ https://dnslytics.com - инструменты изучения домена, обратный поиск

➡️ https://www.virustotal.com - онлайн антивирус, данные сайта, схема связей

➡️https://crt.sh - просмотр данных SSL сертификатов

➡️ https://web-check.as93.net - данные о технологиях сайта
Please open Telegram to view this post
VIEW IN TELEGRAM
ℹ️Мне тут показали SL8. Это такая крипто социальная сеть.
Я обычно к подобным вещам отношусь заведомо предвзято, потому как всяких криптоблокчейнсуперсоцсетей за последние годы появлялось приблизительно 100500 и каждый раз было много громких, модных слов, а на выходе получился тихий пук.

Но в этот раз мне зашло. Выглядит интересно и, даже не побоюсь сказать, что перспективно.

⭐️В общем страницу я себе там сделал. Кто хочет затестить, для регистрации нужен код приглашения: uYA2q8

🔛Или можно по моей ссылке перейти: https://sl8.online/invite/uYA2q8 (типа рефералка, за регистрацию внутренних монет отсыпают, мне 60, вам 1к)

🔔Если кто уже там есть, то подписывайтесь. Эксклюзивного контента там конечно же не будет, пока просто буду дублировать инфу туда. А дальше время покажет.
Please open Telegram to view this post
VIEW IN TELEGRAM
2024/07/14 20:59:05
Back to Top
HTML Embed Code: