Господа и дамы! На связи @godisabsurd

Новый год не за горами и хотелось бы узнать ваше мнение, что бы в новом году было больше контента интересного именно вам.

Поучаствуйте в опросе ниже или напишите свой вариант в комментариях.

Всех с наступающим!

Всем доброго вечера!

Хочу поздравить всех подписчиков OSINT CLUB с наступающим Новым годом! Желаю вам всем здоровья, счастья и успехов во всех областях жизни.

Пускай в следующем году всё что нужно – найдется, пускай все посты будут интересные, а вас никто не пробивал.

🎄🎉

Предупреждение о Flipper Zero

Несколько лет назад был бум популярности у Флиппер Зиро – Тамагочи-лайк устройство для пентеста.

Многие люди уже знают, что это не игрушка; всем остальным напоминаю об этом.

Перевод:
«Для человека который спамит BLE атаки в MFF:

Твоя «шутка» крашнула андроид девайс который контролирует мою инсулиновую помпу. Если бы я вовремя её не починила – мне пришлось бы ехать в больницу. Это не смешно.»

Bluetooth Low Energy DoS – злоумышленник спамит Bluetooth-устройство запросами на подключение, тем самым замедляя или останавливая его работу.

OSINT инструменты для работы с Дарквебом – SANS

Апурв Сингх Гуатам (попробуйте произнести с первого раза) представил отличную презентацию на SANS Summit о методах работы в даркнете.

Помимо вводных пунктов о том почему расследователю стоит включить даркнет в свой список источников и как «до него добраться» Апурв так же рассказал о способах поиска линков на онион-сервисы, методы скрепинга информации с них, а так же как создать архитектуру для сбора данных с дарквеба.

Скачать и посмотреть презентацию можно по ссылке (англ.)

#дарквеб #скрепинг

О высоком уровне защиты персональных данных лучше всего говорит эта картинка.

Полуавтоматический сбор подписчиков группы на Фейсбуке

Большинство продуктов Meta сейчас являются огромной головной болью для скрепинга – их защита оставляет место только для хитровыдуманных решений или для выгрузки данных около автоматическим образом.

Этот тул позволяет выгрузить всех подписчиков группы сперва прогрузив их у себя в браузере. Подоробный гайд о том, как это работает, есть у них на гитхабе.

#соцсети #фейсбук #скрепинг

Поиск используя Regex на странице в Chrome

Chrome по умолчанию не поддерживает поиск по регулярным выражениям или поддерживает его через Developer Tools.

Это расширение решает эту проблему, добавляя функцию поиска по Regex напрямую из браузера.

Regex – База знаний

Ссылаясь на предыдущий пост про расширение для поиска по Regex на странице в Chrome хотелось бы поделиться несколькими материалами по теме.

Регулярные выражения будут полезны для продвинутого поиска по тексту: выделения таких частей как имейлы, номера телефонов, никнеймы и т.д. Отличное пополнение в набор скиллов OSINT-энтузиаста.

– Обучение регулярным выражениям. Regex Learn интерактивно и наглядно покажет как они работают через серию небольших задач. Подойдет абсолютным новичкам.

– Тест регулярных выражений. На Regexr можно протестить свой Regex на кастомном тексте. Есть функция объяснения каждого элемента выражения.

– Генерация выражений. ChatGPT умеет многое, включая написание регулярных выражений; но по личному опыту придется попотеть чтобы добиться того, что нужно. Для этой задачи был так же создан агент “Regex Assistant by Whitebox”.