Schwarz_Osint

В последнее время, воюю с нативным поисковиком GitHub. Мерзость редкостная, потому что по идее должна быть либо: сломана полностью, либо работать идеально. В итоге работает просто кое-как. Например: https://github.com/NOAA-EMC/WW3/ мне все что нужно, это найти в этой репе все файлы .pdf По идее должно выглядеть так: repo: repo:NationalSecurityAgency/ghidra path:.pdf на что получаем дулю (скрин 1) Фикситя это безобразие в другом поисковике, который располагается непосредственно в репе (скрин 2). К слову .txt гит индексирует нормально.

We've learned some of you don't have Xitter, or the ability to see the post, so here it is as a PDF so you don't have to do stuff.

А вы знаете, что иногда вопер OSINT-Аналитик не хочет работать? Да-да, иногда людям совершенно не хочется заканчивать начатое и они ищут как бы (любой ценой, но бесплатно), запользовать бесплатную раб. силу... Желательно еще чтоб по шапке не дали! Именно на стыке: любознательности, доверчивости и маленькой и лени появились сообщества на reddit, которые иногда могут дать фору любому аналитику: Общие вопросы: r/whatisthisthing/ (2) — ответят на вопрос, что изображено на картинке r/whereintheworld (2) (3) — ответят на вопрос, где сделан медиа-материал r/WhatIsThisPainting — ответят на вопрос, что это за картина Специфические вопросы: r/whatisthiscar/ — ответят на вопрос, что это за машина r/whatsthisbird/ — ответят на вопрос, что это за птица r/whatisthisbug/ — ответ на вопрос, что это за жук r/HelpMeFind/ — помогут с идентификацией характеристик объекта

😟 Применение OSINT-техник в сферах маркетинга и PR OSINT применим в сфере продаж и рекламы для анализа рынка, мнений потребителей, а также мониторинга конкурентов. Крупные компании в Европе активно используют OSINT-техники, которые помогают им эффективнее продвигать свои услуги и товары.

Эти компании производят анализ соц. сетей, форумов, блогов, поисковых запросов, благодаря чему в их руках формируется общая картина того, какие молвы о ней ходят в обществе или предоставляется возможность более детального анализа клиентов — что им нужно, чем они интересуются, что смотрят, читают, куда ходят.

GDQ: поиск конкурентов с помощью оператора related: данный дорк показывает нам похожие ресурсы, и его особенность в том, что поисковик ставит вас в позицию потенциального потребителя этих услуг. Это даёт нам возможность узнать, какие ресурсы, по мнению алгоритмов, удовлетворяют ту же потребность, что и целевая компания. (что такое GDQ и как ими пользоваться) Пример запроса: related:www.example.com Кроме того, этот оператор можно использовать для поиска упоминаний компании по «картинкам» в таком случае дорк будет выглядеть следующим образом: related:«example.com» -site:«исследуемый офиц. сайт».(-site: подразумевает, что мы исключаем из выдачи всё связанное с указанным адресом) Стоит отметить, что для подобных целей есть масса других дорков, выдачи каждой отличаются, и порой кардинально: info:«company site/company name» -company site | inurl:«company name» intext:«company name» -company site | link:«company site» -site:«company site» PR: ресерч ресурсов, где можно разместить рекламу: перед маркетологами часто стоит задача с поиском и анализом подходящих ресурсов, и не каждый потенциальный источник лидов станет сотрудничать. А что, если я покажу вам способ, где вы нивелируете эти проблемы? — речь пойдёт о сочетании ключевых слов(единственный плюс маркированной рекламы, до некоторых на данном этапе уже дошёл мой замысел), представим сценарий, где необходимо собрать ресурсы, что ранее сотрудничали с некими ООО, запрос будет выглядеть следующим образом: "ключевые слова, описывающее вашу нишу" + "РЕКЛАМА ООО" или «ниша/сфера» intext:«партнерский материал» 👮‍♀️ В случае, если стоит потребность поиска только по Telegram, то есть решение в виде — Telegago (эдакий внутренний поисковик по тг, принцип поиска тот же) Также имеется отечественное решение — kribrum.io, позволяющий производить поиск внутри текстов, написанных во всех видах социальных медиа и СМИ. Это лишь малая часть того, как можно воспользоваться данным мной инструментарием, в руках спеца своей сферы пул этих техник можно кратно расширить. ❗️ Также прикрепляю подборку инструментов для более качественного и быстрого ресерча: 1. Ускоренное исследования в сети 2. Ускоренное исследования в сети (ч.2) #OSINT #Techniques #Research | 😈 @secur_researcher

Аналитик ИБ — Проведение исследований угроз по материалам из открытых и закрытых источников (в т.ч. darkweb- darknet- теневых- форумов, групп и каналов в Telegram). — Подготовка отчетов по проведенным исследованиям. — Описание и систематизация знаний об активных киберпреступных группах, кампаниях, TTP, ВПО, инструментах. — Автоматизация сбора и анализа данных. Специалист по OSINT (PT SWARM) — OSINT по компании-заказчику: логины и пароли, токены доступа и иные секреты, используемые в инфраструктуре заказчика; информация о внутреннем устройстве корпоративной сети, такая как адресация, нотация именования, технологический стек; идентификаторы и адреса электронной почты сотрудников и тд; — Работа с утечками, в том числе создание выборки под конкретного заказчика для проведения credential stuffing атаки; — Сбор скоупа внешнего периметра компании-заказчика; — Сбор информации о профиле того или сотрудника заказчика в рамках проведения социотехнического тестирования. #Intelligence_job #remote Для ускорения успешного трудоустройства OSINT-героям писать сюда: @schwarz_osint_contact Северная Пальмира & Intelligence guild

А вот и моя первая статейка подъехала 😁 Ну как статейка - фан-репорт... Крч, читайте, читайте!

А также кроссворды и колонка юмора.

Обратную связь можно оставить в комментариях на сайте либо в комментариях к этой записи. З.Ы. Линк на бота: @ipscore_lkup_bot Статья на русском: Пополнение IPScore на 5,000,000$ Article in english: IPScore's $5,000,000 replenishment

🏆 Всем привет! 🏆 Приготовьтесь к захватывающему 24-часовому киберспортивному вызову! TQL CTF - это новое соревнование, организованное @fefucyber и @fefuctf в сотрудничестве с командами со Standoff365 и Федерацией Спортивного Программирования! Состязание начнется 3 сентября в 12:00 и продлится до 12:00 4 сентября, у вас будет целый день и ночь, чтобы проверить свои навыки кибербезопасности 😈 TQL CTF проверит ваши способности в различных направлениях: AD/Network, Web, Quest, Cryptography, Reverse, OSINT, Steganography, Misc и Forensics! 💪 Состязание сопровождается солидным призовым фондом: 🥇 1-е место: $2000 🥈 2-е место: $1000 🥉 3-е место: $500 Независимо от того, являетесь вы опытным или только начинаете свой путь, здесь найдутся задачи для всех, чтобы было возможно учиться, расти и общаться с другими энтузиастами кибербезопасности! 💯 🍋‍🟩Посетите tqlctf.com, чтобы узнать больше и зарегистрироваться, присоединяйтесь к каналу мероприятия и чату мероприятия, не упустите возможность побороться за славу и выиграть большие призы! Пришло время проверить свои навыки и оставить свой след в мире кибербезопасности! 🏆

Завтра буду на OFFZONE, если у кого-то будет большое желание встретиться — пишите в личку.

Привет, друзья! 🖖🏻 🕵️‍♀️🔍✊🏻 В нашем новом исследовании разобрали виды Эмодзи (Emoji), используемые в теневом бизнесе - нарко, порно, скаме. Информация в исследовательских целях на заметку правоохранителям и борцам с запрещёнкой! https://telegra.ph/Tajnye-znacheniya-ehmodzi-v-narkobiznese-porno-i-skame-mirovaya-praktika-i-rossijskij-opyt-08-19