Заметки OSINTера

Скоро состоится интересная онлайн-конференция, советую посетить(Бесплатно). Помимо OSINT в программе конференции заявлены темы про начальную дипфейкологию: как сделать и как распознать, с реальными примерами и советами. Про цифровые улики: как добывать, анализировать и верифицировать https://t.me/deedcoin_club/1256

📚 Бесплатный курс Security-101 для изучения основ кибербезопасности. • У Microsoft есть бесплатный курс (Security-101) для изучения основ кибербезопасности. Благодаря этому курсу можно освоить только базовые принципы, и в нём не учат работать с определёнными инструментами или разрабатывать вредоносные скрипты. • Курс состоит из семи уроков, включающих небольшое видео, статью и ссылки для более глубокого изучения темы. В некоторых уроках есть вопросы для самопроверки усвоенного материала. Большие темы разделили на несколько частей, чтобы их было удобнее изучать. ➡️ Материалы курса доступны бесплатно в открытом GitHub-репозитории и на официальном сайте. #ИБ

🔎🇺🇸Интересные сайты, абсолютно бесплатно и без регистрации предоставляющие обильную информацию по жителям штатов Мичиган, Огайо, Флорида и Северная Каролина. Находят даты рождения, адреса, данные об избирательном участке. В отзовиках люди, чьи данные разместили на перечисленных сайтах, возмущаются отказами в удалении информации со стороны владельца ресурсов. └ michiganresidentdatabase.com └ ohioresidentdatabase.com └ floridaresidentsdirectory.com └ northcarolinaresidentdatabase.com

Продвинутое пользование https://web.archive.org Все знают про крупнейший веб-архив, однако некоторые используют его функционал лишь частично, просто просматривая снимки сайтов. Однако ресурс обладает большими возможностями для анализа веб-страниц. Например, функция "Changes" позволяет выбрать два любых скриншота за разное время и сравнить их, инструмент сам выделит изменения. "URLs" выгружает все ссылки с сайта, что очень полезно при расследованиях. А "Site Map" создаёт диаграмму структуры сайта в разные временные периоды. Просьба проголосовать за канал, у кого есть Premium : https://t.me/boost/Digitalntelligence

Статья на нежелательном и порицаемом на территории РФ сайте команды belingcat про расчет размеров объектов на фото, картах и панорамах. Очень подробно и доходчиво.

Tools for searching emails for a specific domain: snov.io/email-finder experte.com/email-finder github.com/Josue87/EmailFinder github.com/GiJ03/Infoga infoga.io findemail.io hunter.io/domain-search anymailfinder.com/email-finder-by-domain minelead.io #osint

Guide: OSINT gathering on the X platform (Twitter) - Inspecting X accounts - X username - X name - X profile and header images - User bio - Search on X - X advanced search operators - Using Google Dorks to search X https://www.authentic8.com/blog/osint-gathering-x-twitter Author twitter.com/DarknessGate #socmint

◾️ Делаем простейший сервис для проверки субъектов бизнеса при помощи электронных таблиц. В качестве источника данных возьмем бесплатную API от сервиса datanewton.ru. 1️⃣ Получаем выгрузку общей информации по ОГРН. Для этого пишем следующий скрипт:

function COMPANYLOOKUP(input) {
  response=UrlFetchApp.fetch("https://api.datanewton.ru/v1/counterparty?key=ХХХХХХХХХХ&filters=OWNER_BLOCK%2CADDRESS_BLOCK&ogrn="+input).getContentText();
  return response;
}

Сохраняем скрипт. Теперь в таблице нам станет доступна новая команда =COMPANYLOOKUP(ячейка), которая выгрузит неструктурированные данные по юрлицу в формате JSON. 2️⃣ Делаем отчет красивым. Для этого нам потребуется выбрать те поля, которые нам нужны и осуществить их выкопировку из результатов запроса API. Например, это будут адрес, ИНН и статус компании. Для каждого объекта придется написать свой скрипт, в котором указать путь к нужным данным из выгрузки JSON. ❗️ Для адреса:

function PARSERDIR(input) {

  var data = JSON.parse(input);
  line_address=data.company.address.line_address
  return line_address;
}

❗️ Для ИНН:

function PARSERINN(input) {

  var data = JSON.parse(input);
  inn=data.inn
  return inn;
}

❗️ Для статуса:

function PARSERSTATUS(input) {

  var data = JSON.parse(input);
  status_egr=data.company.status.status_egr
  return status_egr;
}

3️⃣ Расставляем команды

=PARSERDIR(ячейка)
=PARSERINN(ячейка)
=PARSERSTATUS(ячейка)

🔵Продолжаем делать это, пока отчет не станет достаточно хорош... 🍪 Поддержать канал 📱 НАШИ КОНТАКТЫ #⃣ #OSINT #SHEETINT #TOOLS #EXCEL

Код парсера: https://youtu.be/UmUnbl75W7E 📂 GitHub 📂 Telegram