sublist3r

Этот пакет содержит инструмент безопасности Python, предназначенный для перечисления поддоменов веб-сайтов с использованием OSINT.

Sublist3r перечисляет поддомены, используя множество поисковых систем, таких как Google, Yahoo, Bing, Baidu и Ask. Sublist3r также перечисляет поддомены с помощью Netcraft, Virustotal, ThreatCrowd, DNSdumpster и ReverseDNS.

https://github.com/aboul3la/Sublist3r?ysclid=lzy74rh0p1265637123

osint library

Threatbutt Attack Attribution Map | #osint_tools

Карта визуализирует не сами угрозы, а сообщения об атаках. За основание берется информация из СМИ, социальных сетей и сайтов ИБ-компаний.

https://threatbutt.com/map/

osint library

Python для анализа данных | #osint_books

Цель учебного пособия — помочь изучающим курс «Python для анализа данных», приобрести системные знания по основам программирования на языке Python и освоить работу со стандартными возможностями языка и его библиотеками на уровне, достаточном для решения задач обработки и анализа данных.
Учебное пособие подготовлено на основе опыта преподавания дисциплины студентам экономического факультета Пермского государственного национального исследовательского университета и факультета социально-экономических и компьютерных наук Национального исследовательского университета «Высшая школа экономики».

Скачать можно тут.

osint library

Nwipe | #osint_tools

Nwipe — это инструмент для безопасного стирания данных с дисков.

Nwipe может безопасно стирать содержимое одного или нескольких дисков одновременно и может работать через командную строку или с графическим интерфейсом.

Программа поддерживает различные методы безопасного стирания, такие как заполнение нулями, метод Министерства обороны США и метод Гутмана, а также может использовать генераторы псевдослучайных чисел, такие как Mersenne Twister и AES-CTR, для перезаписи данных на диске случайными символами.

Программа доступна в репозиториях многих Linux-дистрибутивов и включена в ShredOS.

https://github.com/martijnvanbrummelen/nwipe

osint library

Seeker | #osint_tools

Seeker — это инструмент, который используется для создания поддельных веб-страниц, запрашивающих разрешение на доступ к геолокации пользователя.

При согласии на запрос, злоумышленник получает точные координаты устройства, такие как долгота и широта, а также дополнительную информацию, включая уникальный ID устройства, модель, операционную систему, IP-адрес и другие характеристики.

В отличие от обычных методов геолокации, которые используют только IP-адрес и дают приблизительное местоположение, Seeker использует GPS-данные, что позволяет получить более точную информацию, особенно на смартфонах.

Этот инструмент предназначен для демонстрации того, какие данные может собрать вредоносный сайт, если пользователь разрешит доступ к геолокации и другой информации.

https://github.com/thewhiteh4t/seeker

osint library

Разведка в открытых источниках | #osint_books

«ATP 2-22.9» устанавливает общие понятия, основные концепции и методы сбора разведывательных данных из открытых источников для Армии США. Подчеркивает характеристику OSINT как разведывательной дисциплины, его связи с другими разведывательными дисциплинами, и возможности его применения в ходе объединенных операций.

Указывает основные принципы и терминологию, которые подразделения Сухопутных войск США используют при планировании и проведении разведки в открытых источниках, обсуждает тактику, технику (методы) и процедуры подразделений, занимающихся планированием проведения операций по разведке в открытых источниках;
Скачать можно тут.

osint library

Хаос и порядок в Интернете. Основы сетевой самоорганизации.
Спорим, вы никогда не смотрели на Интернет под философским углом? Вот как вы смотрите на него сейчас. С потребительской целью – пожалуйста! Для быстрой справки о чем-то или о ком-то – сколько угодно! По досуговой нужде – разумеется, молчу-молчу. А знаете ли Вы, что Интернет был предсказан еще Платоном? Да и у русских философов-космистов имелись на его счет кое-какие мнения. В общем, если Вы желаете знать, в чем же Вы проводите большую часть своего рабочего дня, но и досуга тож, узнать подробности своего виртуального бытия – добро пожаловать в науку! По прочтении данной книги, возможно, Вы измените свое отношение к Интернету. И совершенно точно, Вы измените отношение к себе. Книга адресована молодым ученым, аспирантам, аналитикам и всем кто работает с данными.

Скачать можно тут.

osint library

Search by Image | #osint_links

Полезное расширение для браузеров Chrome, Edge и Safari

Расширение помогает журналистам и OSINT-исследователям проверять подлинность изображений и осуществлять обратный поиск изображений, поддерживающее более 30 поисковых систем, а также выявлять ложную информацию в социальных сетях.

https://github.com/dessant/search-by-image

osint library

Коллекция OSINT | #osint_links

Это постоянно обновляемая коллекция бесплатных ресурсов для тех, кто проводит расследования OSINT.

Более 1000 ресурсов.

https://github.com/Ph055a/OSINT_Collection

osint library

Ранее появился нашумевший сервис DeDigger позволяющий искать файлы в Google Drive по названию и ключевым словам, но как оказалось, существуют такие-же инструменты от одного создателя.

✔️YaDigger для Яндекс Диска
✔️DroDigger для DropBox
✔️ShortDigger для укороченных ссылок на файлы
✔️FiDigger для многих других сервисов

Используйте эти сервисы чтобы находить файлы которые сотрудники компаний загрузили туда, думая что безопасная форма хранения данных. С помощью вышеуказаных сервисов вы сможете получать конфидециальные данные, контакты сотрудников и многое другое, главное использовать это во благо, а не на зло.