🌩Исследуем геолокацию

Это карта знаний на тему геопространсвенной разведки, получив фотографию вы можете начать ее анализировать с помощью этого майндмапа

В хорошем качестве

🧪Анализ голоса человека и создание отпечатка

Программа Praat является достаточно многофункциональной программой для анализа голоса и создания голосового отпечатка.

Кроме этого, Praat позволяет аннотировать, визуализировать, создавать спектрограмму и работать некоторыми другими функциями. Важно понимать что программа не работает с форматами .mp4 и .mp3, но это решается конвертацией в другие форматы.

🪪Вытаскиваем ID профиля разных социальных сетей

Во время того как вы проводите какое-либо расследование вы часто сталкиваетесь с профилями объекта вашего поиска в разных социальных сетях. Для их последующего анализа вам нужно будет найти уникальный идентификатор пользователя и работать с ним дальше.

Командой OSINT Newsletter было разработано расширение которое мгновенно вытащит ID профиля таких социальных сетей как Facebook, Instagram, X (ранее Twitter) и TikTok. Расширение Bouncer может сэкономить вам немного времени и вместо того чтобы лезть в URL, или изучать интерфейс платформы, вы можете просто нажать на одну кнопку.

🦾Оперативная верификация утечек

Отличная статья в которой обсуждается недавняя утечка китайской компании "I-Soon", по итогу которой раскрылась информация о том, что фирма предоставляет нелегальные услуги.

Автор рассказал об утечке и на ее примере показал как можно быстро верифицировать утечки данных используя искусственный интеллект,
LLM (Large Language Models),
репозитории на GitHub, различные инструменты и другие методики. Я советую почитать, потому что все описано достаточно подробно и понятно.

Читать

🦦Инструмент для проверки электронной почты

За последнее время было создано несколько инструментов для поиска информации об электронных почтах. Sherlockeye один из них, он проверяет информацию на более чем 9 тысячах сайтах.

Он бесплатный и не требует регистрации, а так же обладает достаточно удобным юзер-френдли интерфейсом. Если вы ищете информацию об электронной почте, неплохо было бы использовать несколько сервисов, потому что у всех немного отличаются модули.

👶Доклад "OSINT для самых маленьких"

Дмитрий Кисельников, рассксзывает на конференции Coop-Days 2021 о методиках и инструментах из сферы OSINT которые помогут вам в повседневной жизни и простых задачах

Смотреть

🌺Инструмент для работы с картами

Overpass-Turbo StreetView Extension это достаточно интересный и полезный для Geoint-специалиста инструмент, доступный в формате расширения. Оно делает переход от результатов поиска в Overpass Turbo к просмотру карт и аэрофотоснимков особенно удобным.

Если вам нужно глубже погрузиться в изучение территорий, или проанализировать геоданные, данное расширение станет для вас отличным помощником. Оно досточно простое в использовании и его достаточно установить в браузер на Chromium чтобы начать пользоваться.

Google Firebase раскрыла конфиденциальные данные 125 млн пользователей ⚠️

Из-за ошибки в конфигурации Google Firebase чувствительные данные минимум 900 сайтов, включая личную информацию пользователей, стали общедоступны в интернете.

В общей сложности было обнаружено не менее 125 миллионов записей пользователей, доступных публично. Среди утекших данных оказались платежная информация и пароли в открытом виде.

Команда исследователей env.fail использовала инструмент сканирования для выявления неправильно настроенных баз данных Firebase на протяжении 2-3 недель, проверив 5,2 миллионов доменов. В итоге были обнаружены открытые данные на более чем 900 сайтах, включая:

▫️ 85 миллионов имен;
▫️106 миллионов email-адресов;
▫️34 миллионов номеров телефонов;
▫️20 миллионов паролей;
▫️ 27 миллионов платежных реквизитов.

Исследователи также оповестили 842 владельца сайтов о найденных проблемах, из которых только 202 (24%) исправили неправильную конфигурацию. Всего 8 владельцев сайтов ответили на уведомления, и лишь 2 владельца предложили вознаграждение за обнаружение уязвимости.

Google Firebase, популярный облачный сервис для хранения данных, предлагает набор правил безопасности для защиты данных. Однако на практике уже не первый раз возникают проблемы с неправильной настройкой правил. Прошлые инциденты включали утечку данных из 4 000 Android-приложений из-за ошибок в реализации Firebase.

😉👍 Подписывайтесь на @infobezdna
YouTube 📹| VK 💬| VK video | Дзен