Як птахи допомагають визначити локацію на фото?

Якщо на знімок потрапив птах, це може допомогти вам в ідентифікації місця.

Спершу визначаємо вид птаха за допомогою Merlin Bird ID — безкоштовного мобільного застосунку від Корнельського університету. Він шукає за зовнішніми ознаками, фото чи навіть співом у базі з понад 10 тисяч видів з усього світу.

Далі переходимо на eBird, щоб дізнатися, де мешкає цей вид. На сайті можна також відстежити міграційні шляхи та проаналізувати історичні дані спостережень за птахами.

Звузивши коло пошуку, можемо доповнити аналіз інформацією про місцеві рослини чи дерева на фото.

#OSINTtools

Molfar у WhatsApp

✉️ Анонімне і безпечне листування: з Gmail чи без?

Ви не такі “сміливі”, як радник Трампа з нацберзпеки Майк Волц, і боїтеся витоку даних? Вам згодяться кілька інструментів.

#OSINTtools

Molfar у WhatsApp

Canary Tokens: приманки для зловмисників

І знову — про Canary Tokens. Насправді цей інструмент корисний для захисту від шахраїв, який сповіщає про зломи в мережі.

Як це працює?

▫️Ви додаєте токен в URL, ім’я хоста чи документ.
▫️Хтось взаємодіє ➔ вам “летить” сповіщення на пошту.
▫️Отримуєте дані: IP-адресу зловмисника, час взаємодії, дані про браузер, місто/країну.

Сервіс безплатний.

#OSINTtools

Molfar у WhatsApp

Google-акаунт: чеклист для безпеки даних

✓ Складний пароль: зберігаємо за допомогою менеджерів паролів (наприклад, Bitwarden або KeePass);
✓ вмикаємо двофакторну аутентифікацію;
✓ перевіряємо сесії та авторизовані пристрої, видаляємо доступи на сторонніх сайтах;
✓ вмикаємо функцію “Безпечний перегляд із розширеним захистом” у вашому обліковому записі;
✓ не “світимо” основну пошту в інтернеті — для підписок і сумнівних сайтів створіть окремий email;
✓ перевіряємо скорочені посилання (hyperhost.ua, unshorten.it) і лінки на надійність (urlvoid.com, safeweb.norton.com);
✓ файли перевіряємо за допомогою Hybrid Analysis, VirusTotal, Filescan.io.

Зберігайте й захищайтеся від фішингу.

#OSINTtools

Molfar у WhatsApp

владімір соловйов, мабуть, не звірив методички із кремлем. Написав, що немає доказів того, що північнокорейські солдати воюють на боці росії. Згодом прибрав допис. Ми знайшли його за допомогою Telemetrio.

▫️Telemetrio — українська альтернатива російського TgStat. Перевіряє аудиторію і статистику публікацій Telegram-каналів і дозволяє шукати видалені пости. Все просто: обираємо канал ⭢ вкладка “Дописи” ⭢ фільтр “Видалені”.
▫️_IntelligenceX — пошук та аналіз даних (наприклад, зображення, нікнейм, телефон тощо), зокрема в Telegram. Шукає видалену або приховану інформацію і формує із цього архів. Більшість функцій платна.
▫️Telegago — розширений пошук Google Search, що не потребує авторизації. Дозволяє шукати приватні групи та канали, повідомлення, наліпки та боти.
▫️Lyzem — пошук за повідомленнями у відкритих каналах і чатах.
▫️TelegramDB — шукає групи, канали та інформацію про користувачів Telegram. Допоможе простежити їхні інтереси через підписки.

Користувались такими #OSINTtools?

Molfar у WhatsApp

🚦Geohints: як вгадати країну без GPS

Ваша подруга поїхала на відпочинок і не каже, у яку країну? Є лише фото в Instagram — і ті без геомітки, а зворотній пошук зображення не працює. Тож як зрозуміти, де вона?

Щоб не гадати навмання, шукайте підказки в Geohints. Цей інструмент допоможе вгадати країну за:
▫️стовпами;
▫️світлофорами;
▫️бордюрами;
▫️будинками і не тільки.

А тепер — практика:
Гляньте на фото і напишіть, яка це країна. Ваші здогадки збіглись з інфою в Geohints?

#OSINTtools

Molfar у WhatsApp

Як розрізняти російські шеврони та номери авто?

Вже “деанонили” ахматівців (і не тільки) за шевронами й номерами автівок. Ділимось корисними ресурсами.

▫️uacontrolmap — база шевронів, патчів й інших знаків. Можна шукати підрозділи за ключовими словами.

▫️Nomeravto — російський сайт з добіркою кодів на номерах військових автівок: значення, регіони та підрозділи (знадобиться для пошуку по русні).

Обидва ресурси безкоштовні. Зберігайте й користуйтесь.

#OSINTtools

Molfar у WhatsApp

Куди літала Ельвіна чи конструктор “Алабуги”?

Пробити можна у російському Telegram-боті getairplane_bot, який шукає інфо про польоти зі злитих баз даних. Для перевірки треба номер телефону.

Так, у 2023 Ельвіна літала до пітєра і до москви. Квитки купувала за старим номером, який ми вказали в її “деаноні”. За 2024 чи 2025 даних немає. Чи то Ельвіна вже змінила номер телефону, чи то квитки в Дубай вже купувала не сама.

#OSINTtools

Molfar у WhatsApp

OSINT в Instagram: корисні інструменти

▫️Inflact Instagram Search — шукає профілі за біо, номером телефону чи ключовими словами. Навіть якщо ви не знаєте імені людини, її можна знайти за допомогою фільтрів (кількість підписників, стать, категорія, кількість дописів). Без реєстрації чи авторизації.

▫️WhatsMyName — корисний для роботи із закритими профілями в Instagram. Софт видасть лінки на інші соцмережі чи сайти, де користувач зареєструвався з таким же нікнеймом. Радимо перевіряти різні варіанти імен людини, яку ви шукаєте.

▫️Instaloader — вивантажує зображення чи відео разом із підписами та метаданими. Виявляє зміни в імені профілю.

▫️ExportComments — вивантажує в таблицю дані про коментаторів (user ID, текст коментаря, кількість вподобань).

▫️StoriesDown — допомагає анонімно дивитися та завантажувати stories.

Які інструменти ви використовуєте для OSINT в Instagram?

#OSINTtools

Molfar у WhatsApp

Як розпізнати діпфейки? Добірка інструментів

Deepware Scanner — перевіряє, чи обличчя не згенеровані ШІ. Працює з YouTube, Facebook, Twitter чи завантаженим відео (до 10 хвилин).

Hive Moderation — має схожий принцип роботи. Виявляє підроблені відео та фейкові особистості. Демоверсія безплатна. Ліміт — до 20 секунд.

Стовідсоткової гарантії немає. Обидва сервіси показують лише ймовірність. Але фейк можна впізнати й без інструментів. Ось що має насторожити:

▫️неприродний голос, наче "роботизований";
▫️міміка не збігається із мовленням;
▫️мерехтіння обличчя;
▫️неправдоподібне моргання чи його відсутність;
▫️"пластикове" обличчя, неприродний блиск в очах.

І обов’язково перевіряйте джерело. Чи є воно у білому списку від Інституту масової інформації?

#OSINTtools

Molfar у WhatsApp

В X-ray.contact зʼявились нові фічі

Тепер цей інструмент:
​​▫️аналізує ризики за допомогою ШІ;
​​▫️шукає згадки в інтернеті.

Робимо тест-драйв на номері з деанону Molfar про спецназ ГРУ: +7903936****.
На виході — ім’я з наших матеріалів: Жылкыбаев Жанайдар Есмуканович.
Серед згадок — наш деанон.

Більше інструментів — на навчанні Molfar. Одна з найближчих лекцій — 23 червня, Львів. Розкажемо про кібербезпеку та безпеку у месенджерах. Реєстрація: https://molfar.education/

#OSINTtools

Molfar у WhatsApp

Чи можливо потрапити у США, маючи на телефоні меми з Джей Ді Венсом?

Ось кілька способів приховати файли на телефоні чи ПК:

​​▫️decoy-система — "підставна" ОС чи тека, яка не викликає підозр і не містить нічого важливого. Занесіть туди нотатки, фото з поїздок чи ще щось буденне, щоб все виглядало природно. Чутливу інформацію ховайте деінде;

​​▫️дві операційні системи: налаштуйте комп’ютер так, щоб одразу після запуску йшла "нормальна" ОС (наприклад, Windows), а прихована (наприклад, Linux) активувалась після натискання певних клавіш;

▫️чутливу інфо маскуйте під системні файли. Перейменуйте їх на типові технічні назви;

▫️користуйтеся VeraCrypt — безплатною програмою для шифрування для Windows, Mac OSX чи Linux. Дозволяє зробити шифрований розділ диска;

▫️"фальшиві" застосунки для смартфонів — ще один варіант. Наприклад, як ось цей "калькулятор", в якому насправді можна зберігати файли. Але спершу перевірте такі застосунки на надійність і безпеку.

Детальніші ґайди для інсталювання та роботи будемо публікувати в нових дописах. Цікаво вам таке?

Якщо мали досвід роботи з такими застосунками, поділіться відгуком.

#OSINTtools

Molfar у WhatsApp

Як перевірити компанії на зв’язки з росією: базовий чеклист та інструменти

▫️сайт компанії: перевірити чи немає в архівах згадок про партнерів-росіян? Wayback Machine покаже, як сайт виглядав раніше, а Lumen Database — чи не надсилалися запити на видалення даних із пошуковиків;

▫️перевірка власників чи директорів: соцмережі, YouControl. Через X-ray.contact пробиваємо контакти, сторінки в соцмережах, поштові скриньки за ПІБ;

▫️перевірка філій у росії: чи не змінили власника або не перереєстрували? Перевіряємо з увімкненим VPN на ЕГРЮЛ (офіційний держреєстр юросіб в рф), Rusprofile, List-org.com, Зачестныйбизнес. Це російські ресурси, тож використовувати їх — на власний страх і ризик;

▫️постачання до росії: дивимось митні накладні на 52wmb чи Import Genius.

▫️санкційні списки: OpenSanctions (увесь світ), Державний реєстр санкцій (Україна), Sanctions List Search (США);

▫️згадки у медіа: SemanticForce, Pulse Media Scout, Brand 24.

Зважайте на це навіть, коли п’єте чай.

#OSINTtools

Molfar у WhatsApp

Теки-приманки: як приховати файли на ПК?

Уявіть, що хтось отримав доступ до вашого комп’ютера. Що він побачить першим в папці Downloads? Хтивки, фото з вечірки, скани ваших документів?

Щоби уникнути зайвого інтересу, створіть теку-приманку (decoy-теку). Це звичайна на вигляд папка, що не викликає підозр і відвертає увагу від того, що ви хочете сховати.

▫️Створюємо теку з нейтральною назвою: /Documents/Vacation_Lviv/ або /Photos/2023_New_year/

▫️Додаємо у неї неважливі файли: pdf з університетських лекцій, квитанції за газ, архівні фото з телефону, нотатки типу "список книг на літо";

▫️Важливі файли зберігаємо деінде: у зашифрованому контейнері VeraCrypt, у прихованій теці, на флешці або захищеному хмарному диску.

▫️Можна також додати файл-приманку з Canarytokens: отримаєте сповіщення на пошту, якщо хтось відкриє файл.

Створювали такі теки?

#OSINTtools

Molfar у WhatsApp

VeraCrypt: безплатний "сейф" для ваших файлів

Хочете захистити важливі дані від крадіїв? VeraCrypt — програма для шифрування, що створює захищене сховище. Щоб відкрити ваші файли, потрібен пароль. Працює на Windows, macOS і Linux.

VeraCrypt дозволяє:
▫️створити зашифрований диск у файлі;
▫️шифрувати USB-флешки або жорсткі диски;
▫️шифрувати диск на Windows.

Не захищає від:
▫️викрадення пароля;
▫️шкідливого ПЗ, що перехоплює паролі;
▫️примусу до розкриття пароля (наприклад, під погрозою).

Найпростіший сценарій — створити файл контейнера:
1. завантажуєте VeraCrypt, створюєте том (Create Volume);
2. створюєте стандартний контейнер;
3. вказуєте шлях і розмір;
4. натискаєте Mount ("змонтувати") і вводите пароль — з’являється новий диск;
5. зберігаєте файли;
6. натискаєте Dismount ("розмонтувати") — диск зникне, файли зашифровані.

А як ви шифруєте файли на ПК?

#OSINTtools

Molfar у WhatsApp