🇺🇦360WAR.IN.UA - проєкт з 3D-турами по місцях руйнувань внаслідок бойових дій. Проєкт показує, як виглядають українські міста після нападу росії: після звільнення з окупації, внаслідок обстрілів та авіаударів.

Серед панорам міст Буча, Гостомель, Ірпінь, Бородянка, Макарів, Горенка також є панорама з ангарів зруйнованих Ан-255 "Мрія" та Ан-124 "Руслан". Панорами з міст Чернігів та Харків. Миколаїв знаходиться в обробці.

Англомовна версія: https://360war.in.ua/en/

#osintflow #mapua

🔍Digital Forensics Tool: shotlooter

Інструмент Shotlooter розроблено для пошуку конфіденційних даних у знімках екрана, які завантажуються на https://prnt.sc/ (через LightShot), застосовуючи методи OCR і обробки зображень.

Як це працює?
✔️Починаючи з заданого id зображення Shotlooter переглядає зображення і завантажує їх локально.
✔️Конвертує текст всередині зображення за допомогою бібліотеки tesseract OCR.
✔️Пошук за попередньо визначеними ключовими словами на зображенні (private_key,smtp_pass,access key,mongodb+srv та ін.).
✔️Шукає рядки з високою ентропією (ключі API зазвичай мають високу ентропію).
✔️Пошук малих зображень (наприклад, Lastpass Logo) усередині завантаженого зображення за допомогою OpenCV.
✔️Зберігає результати у файл CSV

#osintflow #recon_tool #python

🛩 OSINT літаків. Підбірка інструментів

Ми вже колись публікували підбірку інструментів для пошуку інформації пов'язаної з транспортом 🙂, але вирішили зробити окрему підбірку пов'язану лише з літаками.🙃

🛩 Radarbox.com - покаже логотип авіакомпанії, міста вильоту та прибуття, тип повітряного судна та його реєстраційний номер. Базова підписка (безкоштовна): відстеження польотів онлайн та 7-денна історія польотів.

🛩 FlightAware - відстежування цивільних рейсів. Базова підписка (безкоштовна):10-денна історія польотів.

🛩 ADS-B Exchange Radar View - відстеження польотів в режимі реального часу (включаючи багато військових літаків).

🛩 Flightradar24 - відстежування цивільних рейсів та можливість переглянути історію польотів. Базова підписка безкоштовна: 7-денна історія польотів.

🛩 Planefinder.net – відстеження польотів у режимі реального часу, а також сервіс дозволяє спостерігати за ділянкою повітряного простору в певний момент часу в минулому. Базова підписка (безкоштовна).

🛩 Live ATC- аудіо з диспетчерських веж в США.

🛩 OpenSky-Network Спільнота - мережа відстеження польотів з відкритим вихідним кодом(https://github.com/topics/opensky-network). Також є аудіозаписи розмов в ATC.

🛩 U.S. Federal Aviation Administration - національний реєстр повітряних суден. Пошук за N-номером (він же позивний). Повний список приватних літаків у США.

🛩 Aviation Safety Network -база даних авіаподій.

🛩 Jetphotos.com- одна з найбільших баз даних фотографій авіації.

🛩 Airframes.org - інтернет-база даних міжнародних реєстрів повітряних суден.

🛩 Aairfleets.net -онлайн-база даних міжнародних реєстрів повітряних суден.

🛩 Aircraft Tracker IntelSky - твітер бот автоматично генерує твіти про місцезнаходження військових літаків будь-якої країни, а також ділиться посиланнями на три різні сайти ADS-B.

🛩 Airportwebcams.net - база даних з більш ніж 2300 IP-камерами з різних аеропортів. Є поле для пошуку, можна шукати за кодом аеропорту або позначенням злітних смуг, а також є можливість сортування по країнах, часовому поясу та швидкості оновлення даних з камери.

#osintflow #planes #flighttracker

Метадані з постів у інстаграмі🤩

Протягом певного часу було можливо отрмати їх додавши певну кількість символів до строки URL, але з часом цей спосіб перестав працювати

Проте недавно почали поширювати пости з частково зміненим лінком, який працює без перебоїв👌🥳

Просто слід дописати до оригінального посилання: /?__а=1&__d=1

P.s. Kіп ін майнд, що атрибут __d=1 значить, що перегляд здійснюємо з комп‘ютера

#osint #osintflow #instagram

Сьогодні ми вітаємо з професійним святом військовослужбовців та працівників радіотехнічних військ Повітряних Сил ЗСУ! Вони першими бачать загрози та цілодобово сканують небо!

Дякуємо ВАМ і пишаємось ВАМИ!🇺🇦

👺Чи існують інструменти для пошуку і аналізу Internet of Things (IoT)? Виявляється так!

❗️Якщо упустити всю академічність, то це «розумні пристрої» які приєднанні до мережі, тобто розумний телевізор, холодильник, дзеркало з дисплеєм (такі існують), зубна щітка і т.д. вони обмінюються даними з сервером і вашим телефоном чи ПК, і так чином ви можете ними керувати будучи навіть на іншому континенті!

⛔️Чи вони безпечні? Ні

І ось декілька ресурсів які дозволять їх відслідкувати в мережі:

📵Greynoise.io– умовно безкоштовний збирає і аналізує величезну кількість адрес, також дозволяє виявити чи був зламаний IOT чи ні;

📵TheLordEye – тузла яка шукає пристрої, безпосередньо підключені до Інтернету, за запитом, указаним користувачем;

📵Netlas.io- пошукова система для кожного домену та хосту, доступного в Інтернеті, доступно 2500 запитів на місяць;

📵CriminalAPI - Пошук за (наприклад): заголовком html, мета-тегами html і ключовими словами html; і т.д.

#osinflow #IoT #search

Вчишся геолокації ?🏞

Одне з непростих вмінь в цій сфері, проте точно потрібне будь-якому інтернет-розвіднику

Ця діяльність настільки поширилися та набула популярності, що стала окремою галуззю, а не лише складовою частиною OSINT🧐

Для того, щоб краще розібратися у GEOINT, радимо ознайомитися з цією колекцією інтрументів, що налічує ресурси для пошуку по картах, кадастрових номерах та багато іншого

Не забувайте реагувати на пости, щоб ми бачили, який контент ви полюбляєте найбільше.😉

#osintflow #osint #geolocation #geoint

🌚Вітаємо вас з Міжнародним днем захисту інформації.

🗿Невеличкий екскурс в історію, рівно 24 роки тому зафіксували першу масову епідемію комп’ютерного хробака Моріса. Один із перших мережевих хробаків, який розповсюджувався через Інтернет. Він паралізував роботу шести тисяч інтернет-вузлів у США.

🗿Пізніше в ЗМІ цей хробак був названий хробаком Моріса за ім'ям його автора (аспіранта факультету Обчислювальної техніки Корнелльського університету Роберта Теппена Моріса). Хакери ж прозвали його «великим хробаком».

І не забувайте про кібергігієну (: