🌐🔐Защита личных данных при расследованиях для OSINT специалиста.

3 часть - расходники для расследований. Аккаунты, прокси, виртуальные номера, способы оплаты и все то, для того, что бы все ваши расследования не связали между собой.

Если вы будете использовать методики подмены технических идентификаторов описанные в предыдущих двух частях серии статей, но при этом для расследований вы будете использовать личные аккаунты в социальных сетях, личные номера телефонов, электронные почты и так далее - весь смысл защиты теряется по очевидным причинам.

‼️Никаких личных аккаунтов и тд при ведении расследования!
По мимо того, что вас могут легко по ним найти, так еще и могут связать ваши расследования между собой.

Аккаунты, почты, номера и тд которые вы когда-то там использовали, даже несколько лет назад - так же неподходят. В том числе аккаунты без ваших фоток и оформленные на номера ваших знакомых.

Нужно использовать именно левый аккаунт, номер телефона, почту которые к вам никак не относятся.

📱Номер телефона.

Что бы регистрировать аккаунты нужно где-то брать номер телефона.
Где его взять? Да такой, что бы к нам не относился?

Ответ: сервисы виртуальных номеров.

Принцип работы простой: оплачиваете номер, вам выдает номер телефона, вы с его помощью регистрируетесь, а смс код который приходит на указанный номер телефона - отобразится на сайте.

Один из неплохих сервисов для регистрации виртуальных номеров - https://onlinesim1.ru/ (При регистрации не советую указывать регион Россия).

❗️Внимание - часто номера телефонов перепродают. Всегда ставьте двухфакторную защиту на аккаунт, чтобы у вас не украли аккаунт.

Помимо этого - эти сервисы для приема смс могут выдать данные о вашем подключении и методике оплаты, так что желательно оплачивать их при помощи Monero (Перед этим прогнав деньги между 2 новыми кошельками).

✉️Электронная почта.

Где взять левую почту?
Под регистрацию аккаунта, что бы 1 раз принять письмо - сервисы временной почты. Внимание - такие сервисы не подходят для отправки писем и не подходят под регистрацию важных аккаунтов, потому что адрес временной почты у вас может обновиться сразу после закрытия браузера.

Ну и конечно же ставьте двухфакторную аутентификацию - иначе аккаунт могут украсть, возможно, вместе информацией из вашего расследования.

Если же нужно полноценную электронную почту - используйте сервисы по типу protonmail, которые позиционируют себя как приватные, но на самом деле это далеко не так. Тем не менее им нужен только логин и пароль для регистрации почты - а нам это и надо, что бы лишний раз не пользоваться виртуальным номером.

📻Прокси.

Прокси может понадобиться например для того, что бы ваши расследования не связали между собой. Для каждого расследования - свой прокси.
Прокси можно купить тут - https://app.cyberyozh.com/ru/proxy/

Нивкоем случае не используйте одни и те же аккаунты, прокси/VPN (ip-адреса), электронные почты и виртуалки при ведении разных расследований - иначе эти расследования могут легко связать.

1 расследование - 1 виртуалка, 1 прокси, 1 аккаунт, 1 почта.

🔗Ссылка на первую часть серии статей - https://t.me/jhorj_OSINT/45

🔗Ссылка на вторую часть серии статей - https://t.me/jhorj_OSINT/47

📚Курс по OSINT разведке для новичков и не только - https://t.me/jhorj_OSINT/46

🔍Ссылка на канал Jhorj OSINT - https://t.me/jhorj_OSINT

🌐🔐Защита личных данных при расследованиях для OSINT специалиста.

2 часть - Подмена отпечатков и защита от вирусов.

❓Каким образом можно легко, надежно и безопасно защититься от различных вирусов, дак еще и отпечатки устройства сменить при этом?
Ответ - виртуальная машина.

💻Виртуальная машина - это посути виртуальный компьютер внутри вашего компьютера. Его параметры, то есть, мощность, разрешение экрана и многие другие вещи - можно легко настроить. А следовательно и поменять реальный отпечаток вашего компьютера.

Помимо этого, некоторые виртуальные машины обеспечивают очень высокий уровень изоляции от реального компьютера - а следовательно, если вирус и попадет в виртуальную машину - вирус не проникнет на реальный компьютер.

🔑Какую виртуальную машину выбрать?
Для базовых задач защитв данных подойдет обычный VirtualBox ().
Да, это далеко не идеал безопасности, к нему есть много вопросов в плане анонимности, но в рамках нашей модели угроз - VirtualBox достаточно безопасен.

*⁉️Как пользоваться?*

1. Запускаете 1 VPN на хосте, как было рассказано в первой части серии статей - https://t.me/jhorj_OSINT/45.

2. Скачиваете и устанавливаете VirtualBox ().

3. Скачиваете систему, которую вы хотите использовать на виртуальной машине для расследований. Это может быть Kali Linux, Windows или другая система, которая вам удобна. При нашей модели угроз - не так важно, что это за система.

4. Запускаете виртуальную машину вместе со скаченной системой. При запуске системы нужно включить режим подмены MAC адреса - это можно сделать в течении настройки виртуальной машины, там будет такая функция.

5. Устанавливаете и запускаете 2 VPN, что бы была связка VPN (На хосте) и VPN (На виртуальной машине). Какой VPN выбрать и какие функции в нем нужны читайте в первой части серии статей - https://t.me/jhorj_OSINT/45

6. Готово! Теперь, при каждом запуске виртуальной машины - вы запускаете VPN на хосте, далее саму виртуалку и далее VPN уже на виртуалке.

⚙1 виртуалка - одна расследование. На разных виртуалках используйте разные ip адреса на VPN на виртуалке.

Вы защитили/подменили почти все технические данные по которым вас могут деанонимизировать.

‼️Предупреждение!
Эти действия обеспечивают МИНИМАЛЬНУЮ техническую анонимность в сети, для того, что бы расследовать какие-то далеко не очень опасные инциденты.
Пойдете расследовать с таким набором, что-то опасное - вас, скорее всего, без проблем найдут.

То, что мы даем вам в серии этих статей - это минимальный уровень защиты массового пользователя, не более. Что бы не сильно мешало удобству и что бы было сильно лучше "обычных" средств защиты, но далеко уступало серьезным техническим решениям для обеспечения анонимности в сети (О которых мы часто рассказываем на канале Jhorj Privacy - https://t.me/+6YlYqZz7gMYyOTY6).

🔗Ссылка на первую часть серии статей - https://t.me/jhorj_OSINT/45

✅Скоро выйдет третья часть - расходники для расследований. Аккаунты, прокси, виртуальные номера, способы оплаты и все то, для того, что бы все ваши расследования не связали между собой.

📚Курс по OSINT разведке для новичков и не только - https://t.me/jhorj_OSINT/46

🔍Ссылка на канал Jhorj OSINT - https://t.me/jhorj_OSINT

🔐Анонимность во время расследований для OSINT специалиста.

Если вы занимаетесь OSINT, вы обязаны подумать не только о том, как найти кого-то - но и о том бы вас самих не нашли.

Никому не нравится когда в их белье копаются. Даже я, шутки ради, находил тех, кто искал мои данные и спрашивал как дела.

Вообщем, если вы можете позволить себе искать чьи-то данные, при этом не подумав о своих - вы либо отморозок либо курируетесь кем-то большим и сильным.

Как же защитить свои данные OSINT специалисту?

Не будем углубляться в тему до крайней параноидальности, как я это делаю на канале Jhorj Privacy, а разберем методы защиты, для рядового спеца по OSINT, которого не будут искать спецслужбы и частные разведовательные организации. Максимум сольют какому-нибудь такому же спецу среднячку😁

Jhorj OSINT запускает серию статей "Защита личных данных при расследованиях для OSINT специалиста".

Часть первая - Туннелирование трафика. 18 сентября

Часть вторая - Подмена отпечатков и защита от вирусов. 22 сентября

Часть третья - Расходники для расследований. Аккаунты, прокси, виртуальные номера, способы оплаты и все то, для того, что бы все наши расследования не связали между собой. 30 сентября

✅Какими платными сервисами, ботами, базами вы чаще всего пользуетесь во время расследований?

⁉️Что произошло в клубе за предыдущую неделю?

?‍?1. Запустили клуб. Участники познакомились друг с другом, многие написали о себе в разделе "Участники клуба". Знакомимся и развиваем связи.

?‍?2. В Воскресенье прошел первый урок по изучению Linux от @Phierus специально для нашего клуба.
✅Запись уже выложена в группу клуба.

?‍?3. Я выложил авторскую статью "Экосистема совеременной слежки. 3 часть". Минимум цензуры, в отличии от публичного канала.

?‍♂4. Запустили пробивы по ботам. Уже работаем над тем, что бы ответ приходил 24/7 менее чем за минуту.

?‍?5. В четверг прошел 2 урок по изучению Linux специально для нашего клуба от @Phierus.
✅Запись уже в группе клуба.

?‍?6. В субботу прошел стрим по изучению OSINT в отношении Физ. лиц специально для нашего клуба от https://t.me/xbshsuwiow83
✅Запись уже в группе клуба.

Хочешь изучать новое и завести полезные знакомства?
Присоединяйся к нам.

✅Пиши мне в личные сообщения "Хочу в клуб" - @osint_lifestyle

Сейчас цена 2000/мес и будем повышать.

? Большие связи - отличный помощник при расследованиях, разведке.

Когда я говорю "Большие связи" я имею ввиду, что вы имеете большое количество знакомых в самых самых разных сферах.

Почему такие связи - очень большой плюс при ведении многих расследований?

При ведении расследования встречаются самые разные зацепки, которые могут быть вам непонятны, но специалисту в какой то теме - очень даже понятны.

Неразборчивый текст на фото, который не считывает переводчик? Вам бы мог помочь обладатель данного иностранного языка.

Необычные машины на фото? Вам бы мог помочь человек разбирающийся в коллекционных машинах.

Видно сделаенные ногти на фото? Человек, из этой сферы и этого города, мог бы вам рассказать кто мог сделать такие.

Хороший разведчик, расследователь - это общительный человек, который может подобрать свой подход к человеку.

Собирайте как можно больше связей в самых разных сферах, если вы хотите иметь больше возможностей при расследованиях, разведке.

? Ссылка на канал - https://t.me/jhorj_OSINT

? Вышедшие интервью на канале:

Schwarz Osint -
https://t.me/jhorj_OSINT/29

Scully - https://t.me/jhorj_OSINT/19

Moon - https://t.me/jhorj_OSINT/16

Telegram

Jhorj OSINT

***🤩*** Интервью с Schwarz Osint, основателем https://t.me/northern\_palmyra и админом нескольких телеграм каналов по OSINT. https://telegra.ph/Intervyu-s-Schwarz-Osint-03-16 Ссылка на канал интервьюера - https://t.me/jhorj\_OSINT

С кем бы вы хотели интервью в OSINT сообществе? Какой вопрос ему задать?

А я организую.

? На каких инструментах стоит остановиться начинающему OSINT специалисту.

Авторы статьи - insanity, JhorjOsint

https://telegra.ph/Kakie-instrumenty-stoit-vybrat-nachinayushchemu-03-16

Telegraph

На каких инструментах стоит остановиться начинающему

Авторы статьи - insanity, JhorjOsint В своё время, когда только начинал знакомиться с OSINT, я сконцентрировался на задаче, которая совершенно не помогала продвигаться дальше — собрать коллекцию инструментов, которые, как позднее оказалось, не имеют практического…