Ответ на пост «Телеграм-каналы для крысинга»
Взял отсюда https://t.me/infosec_group/352
Только визуально немного отредактировал. От себя нечего не добавлял.
Все, что начинается с символа @ боты в телеграм.
🔎 OSINT в социальных сетях.
🖖🏻 Приветствую тебя user_name.
💬 Сегодня представляю тебе подборку OSINT ресурсов, благодаря которым ты сможешь найти нужную информацию о цели в социальных сетях. Так же, не упусти возможность скачать архив слитого платного бота в конце статьи, это даст тебе максимум информации при поиске данных о своей цели.
• Search by account in VK:
• searchlikes.ru (r)
• tutnaidut.com
• 220vk.com (r)
• @Smart_SearchBot
• @VKUserInfo_bot
• vk5.city4me.com
• vk.watch
• vk-photo.xyz
• vk-express.ru
• archive.org
• yasiv.com (r)
• archive.is
• @InfoVkUser_bot
• @FindNameVk_bot
• yzad.ru
• vkdia.com
• @EyeGodsBot
• @GetPhone_bot
• @quick_OSINT_bot •
• OSINT for account Twitter:
• followerwonk.com
• sleepingtime.org (r)
• foller.me
• socialbearing.com
• keyhole.co (r)
• analytics.mentionmapp.com (r)
• burrrd.com
• keitharm.me
• archive.org
• @usersbox_bot
• undelete.news
• OSINT for account Facebook:
• graph.tips
• whopostedwhat.com
• lookup-id.com
• keyhole.co (r)
• archive.org
• @usersbox_bot
• @GetPhone_bot
• OSINT For Instagram account:
• gramfly.com
• storiesig.com
• codeofaninja.com
• sometag.org
• keyhole.co (r)
• archive.org
• @InstaBot
• @usersbox_bot
• undelete.news
• OSINT For Reddit account:
• snoopsnoo.com
• redditinsight.com
• redditinvestigator.com
• archive.org
• redditcommentsearch.com
• OSINT For skype account:
• mostwantedhf.info
• cyber-hub.pw
• webresolver.nl
• @usersbox_bot
💬 Если ты активный читатель S.E., то ты должен помнить о боте @HowToFind_RU_bot которой мог узнать нужную информацию по ключевым параметрам. Например для поиска человека по номеру мобильного телефона, по email по аккаунту в соц.сетях, в общем крутой бот, но относительно недавно он стал платным. Но зачем платить, когда мы залили в облако полноценный архив, благодаря которому ты можешь получить всю информацию которую выдавал бот.
☁️ Скачать архив бота из облака, бесплатно.
‼️ Напоминаю что другую полезную информацию ты можешь найти по хештегу #OSINT. Делись с друзьями, добавляй в избранное и включай уведомления чтобы не пропустить новый материал. Твой S.E.
Телеграм-каналы для крысинга
Я ещё помню ламповые времена, когда всякий OSINT (сбор разведывательной информации из общедоступных источников, а также её анализ) надо было осуществлять руками: пробивали людей вручную, по крупицам собирали данные, гуглили, занимались "социальной инженерией". Алгоритм написать под это дело не сложно вообще-то, но вопрос не ставился на "поток", а за публикацию таких программок можно было по рукам получить. И вот славный 2021-ый, массы узнают, что госбазы сто лет в обед как слиты по даркнетам, а в телеге можно онлайн пробить практически любого человека. Тащемта, я поюзал местных ботов и составил свой короткий обзор.
1. @EyeGodsBot - глаз Бога. Дешёво найдёт кучу инфы из открытых источников. Самый подробный и самый бесплатный. Понятно, доступно, недорого - скоро им будут пользоваться все домохозяйки.
2. @get_kontaktt_bot - нерабочая шляпа за деньги, проще установить обычный "Гет" или заюзать "Глаз бога".
3. @phone_avito_bot - ищет объявления на "Авито" по номеру. Иногда пригождается. В "Глазе" тоже есть такая опция, но она платная для одного пробива - 30 р. [исправлено модератором]
4. @bmi_np_bot - определяет тариф и оператора по номеру. В целом, довольно бесполезное занятие, ибо эта информация редко пригождается.
5. Smart_SearchBot ищет контактную инфу, но делает это несколько корявенько. Через несколько запросов начитает трещать о деньгах.
6. @vkfindface_bot - офигенский бот, заменяющий "ФайндФэйс" крысам, не имеющим доступ к корпоративному аналогу! Через него я уже нашёл нескольких кексов, но его мощности далеки от тех версий, которыми сейчас пользуются доблестные органы правоохранения. Впрочем, имея на руках хорошее фото можно попытаться что-нибудь найти. Иногда лажает.
Смотря на это великолепие, страшно представить, что будет через несколько лет. Господа, начинайте подчищать свои цифровые хвосты уже сейчас, ибо очень скоро полноценный пробив по пашпортам будет доступен не только родственникам и друзьям силовиков, но и бабе Больжедоре из пятого падика.
P.S.
После инцидента с Навалом начальство даст всем по голове, но прогресс и жадность будут неумолимо приближать час всеобщей публичности. Зная, как работают алгоритмы, можно не оставлять излишки инфы.
Кстати, если знаете больше интересных ботов - оставляйте их в комментах.
Пикабу спросил, Вин Дизель ответил
Недавно мы собирали вопросы от пикабушников для Вина Дизеля, и он ответил на часть их них! Что-то удалось записать на видео, что-то мы выложили на отдельной странице текстом. Приходите читать — возможно, вы увидите там и свой ник!
Ремни для лохов (с)
Авария произошла на улице Кирова в Волгограде. Как сообщили ИА "Высота 102" сегодня в региональном главке МВД, накануне днем 52-летний водитель, управляя автомашиной " Great Wall", двигаясь по ул. Кирова в сторону ул. Курчатова, напротив дома № 106А не справился с управлением и совершил наезд на препятствие. В результате ДТП водителя госпитализировали.
Ключ нашёл
Ехал по асфальту, нашел ключ, в 600 рублей обошлась находка
Можно ли пробить местонахождение телефона?
Местонахождение по номеру телефона — популярный запрос в поисковиках. Люди, которые спрашивают подобное у Яндекса, плохо понимают как в реальности работает поиск по номеру. И вместо желаемой информации, обычно находят мошенников, которые пользуются их незнанием.
Немного теории
Телефоны подключаются к сети посредством вышек (базовых станций), которые расположены на разном расстоянии друг от друга, в зависимости от населенного пункта. Мобильный оператор обладает информацией о том, к каким базовым станциям был подключен аппарат в определенный момент. Таким образом получается примерный ореол, ограниченный радиусом работы базовой станции, (в среднем 0,5-10 км) и точками их пересечения.
Базовые станции используют следующие характеристики:
МСС — код страны;
MNC — код сотового оператора;
LAC — код зоны сотового оператора;
CID — код базовой станции (вышки);
IMSI — идентификатор мобильного телефона в сети;
MSC — код коммутатора сотового оператора.
Часть этих данных закрыта и зашифрована, может быть получена только по запросу от правоохранительных органов. Именно так последние и вычисляют координаты по телефону: лишь приблизительное направление поиска по базовым станциям. Данные GPS у операторов не логгируются, более высокую точность можно получить, только поставив на аппарат отслеживающие приложения.
Можно ли получить доступ к закрытой информации?
Существуют теневые рынки, где сотрудники тех или иных ведомств продают информацию, к которой у них имеются доступы. Но с ними есть несколько сложностей. Во-первых, покупка или продажа закрытой информации — уголовно наказуемое деяние. Во-вторых, анонимность источника предполагает отсутствие обратной связи и гарантий. Даже если информация попадет к вам, невозможно проверить ее точность или тот факт, что она одновременно не отправилась человеку, на которого делался запрос. В-третьих, скорее всего информация к вам не попадет. Просто потому, что зарабатывать на обещании продать закрытые сведения проще и безопаснее, чем на их реальной продаже. И при «холодном» поиске, вы скорее наткнетесь на мошенников, чем на реальных продавцов.
Как действуют мошенники
Первое куда попадает человек, желающий «пробить» чьи-то координаты — это сайты с обычным разводом, основанные на незнании описанной выше информации. Где предлагают получить все данные по номеру, просто вбив его в нужное поле и оплатив небольшую стоимость.
Такие сайты могут быть неплохо сделаны и создавать иллюзию рабочего сервиса с помощью простых хитростей. Например, предъявлять пользователю открытые данные по номеру, вроде региональной привязки.
Анимация загрузки, глобальное позиционирование, все серьезно
В итоге видим открытую информацию, которую можно получить вбиванием номера в поисковик
Дальше нам предлагают зарегистрироваться и оплатить 700 рублей для доступа к полным данным. Вы уже понимаете, что не существует технической возможности для функционирования подобных сервисов, даже спецслужбам необходимо писать запросы и получать разрешения на такие доступы.
После оплаты нам выдадут случайную метку в искомом городе, либо сообщат об ошибке. В любом случае, получение закрытых данных подобным способом — простой обман на доверии.
Как еще?
Чуть более тонкий метод работы рассчитан на тех, кто понимает, что такие сайты не работают. И пытается искать источники на специализированных ресурсах, которые мы по понятным причинам не будем озвучивать.
В этом случае обман происходит на этапе предоплаты. Ее могут предлагать вносить напрямую или через гарантов. В любом случае, «гарант» — это бессмысленный посредник, если его предлагает продавец. После оплаты разыгрывается уже знакомый сценарий — заказчику предоставляются некорректные сведения, либо исполнитель просто перестает выходить на связь. Впрочем, в случае с некорректными сведениями постоплата тоже ничего не гарантирует.
Что делать?
Если вы не разбираетесь в том, как устроены теневые рынки и где на самом деле покупается закрытая информация, не пытайтесь искать ее в открытых источниках. Шанс того, что вы найдете искомое, значительно ниже чем вероятность выкинуть деньги на ветер. Чаще всего в тех случаях, когда человек ищет «пробивы» и «биллинги», его задача решается куда более простыми и менее затратными способами. Попробуйте их найти.
А для понимания того, какие базы данных и сведения являются общедоступными, посмотрите статью про поиск людей и проверку информации.
Пробила затор
Куда они там сверху смотрели..?
Не суй снасть в чужую лунку!
Особенности национальной рыбалки: жителю Алтайского села проломили череп за лунку во льду
На озере Песчаное Бурлинского района Алтайского края произошла драка между рыбаками, которые не поделили лунки. В ходе разборок один из спорщиков получил буром по голове. Подробности сообщает региональное ГУ МВД.
По предварительным данным, 4 декабря на озеро Песчаное приехал мужчина, который заметил свободные лунки и решил порыбачить. Ловлю прервал другой рыбак, заявив, что это его отверстия во льду, и он их бурил. Он попросил удалиться конкурента, но тот ему отказал. Завязалась ссора, которая переросла в драку. Тогда владелец лунок взял бур и ударил «захватчика» по затылку. Такой «аргумент» заставил потерпевшего отступить и вызвать полицию вместе со «скорой помощью».
Медики поставили ему диагноз - открытая проникающая черепно-мозговая травма, ушиб головного мозга средней степени тяжести, вдавленный перелом затылочной кости, а правоохранители возбудили уголовное дело по п. «з» ч. 2 ст. 111 УК РФ (умышленное причинение тяжкого вреда здоровью с применением предметов, используемых в качестве оружия). В данной ситуации максимальное наказание – 10 лет лишения свободы.
©Банкфакс
