Публикуем презентацию второго доклада OSINT mindset meetup №12!

@rawrdcore — Способы и инструменты для извлечения информации из VK

Видеозаписи будут выложены на наш YouTube канал. Подписывайся, чтобы не пропустить 🔥

🌐Site | 💬 Forum | 🔍 Family |▶YT

🌐
Немного про операторов в основном поиске в вк

Если посмотреть чуть правее, то можно заметить, что существуют параметры поиска, где мы можем уточнить, что нам нужно. Логичный вопрос - а зачем тогда париться и писать операторов самостоятельно?
Ответ: для комбинаций.
В параметрах, сделанными разрабами нельзя скомбинировать вложения, например фото и видео в одном посте, но это возможно если руками написать операторов.

🌐
Хочу рассказать про корявые операторы вк - url и domain.

domain изначально был предназначен для поиска постов, которые содержат в себе определённый домен. Наверно десяток лет назад он правда был нужен, но сейчас можно обойтись без него, достаточно просто вставить внешнюю ссылку (или только домен) и серп будет успешным.
Если попытаться сейчас вставить domain: перед доменом, то по итогу получите посты, которые содержат в себе и домен и слово "domain" (кстати с французского la domaine это будет "владеть", мне часто попадались интересные посты, которые потом удалялись в связи с нынешней ситуацией).

А вот url был создан для того, чтобы искать ссылки на конкретные страницы. В отличие от domain, он до сих пор работает и бывает нужен. Он также бесполезен для внешних ссылок, но очень хорошо работает со внутренними. Таким образом можно найти упоминания сообщества, аккаунта, видео и тд, чего угодно что содержит в себе домен вк, но только если эти упоминания были опубликованы в сообществе или на открытом профиле другого человека. Однако по какой то причине этот оператор часто не находит упоминания аккаунта, если они действительно есть. Например у меня был успешный поиск упоминаний аккаунта по vk.com/feed?obj=???&q=&section=mentions (вместо ??? нужно вставить числовой id), но пустой серп в основном поиске вк. Однако принцип работы у них один и тот же - поиск гиперссылки. Я могу только предположить, что это зависит от того, каким образом была создана гиперссылка (а вариантов её создания несколько). До тестов ещё не добралась☺️

Это полезные операторы, хоть и кривые, поскольку упоминания (если упоминалка была в сообществе/другом профиле) нельзя найти через поисковики.

🌐
Как найти все комментарии аккаунта в вк????!!!!

Такой вопрос актуален наверно с момента появления ВК и до сих пор очень часто люди спрашивают, пытаются найти сервисы по поиску комментариев (а о них позже), или вообще платят скамерам за эту услугу.

Ответ: сервис по поиску комментариев аккаунта в вк находится в той строчке, куда большинство и задают этот вопрос. Поисковик!

Рассказываю на примере, как можно собрать 90% комментариев даже закрытого профиля.
Лучше всего использовать яндекс. Оператор "имя фамилия" site:vk.com = большинство комментариев пользователя. Таким образом собираем все комментарии (в том числе если коммент без ответа) из выдачи с открытых сообществ (даже если подписчики скрыты) и из открытых профилей других людей. Затем собираем все наши полученные сообщества и делаем поиск прямо в них (только в мобильной версии m.vk.com) - id111, таким образом получаем ещё больше комментариев пользователя (но уже только коммы с ответом).
Если нашли все ранее используемые на аккаунте имена, то повторяем все тоже самое = ещё больше комментов.
Можно получить ещё немного комментов, если используем этого оператора в других поисковиках, но наиболее эффективен он в Яндексе.
А еще этот же оператор позволяет найти приличное количество публикаций пользователя в других сообществах (из предложки).

Теперь недостатки:
1. Нельзя найти комментарии под видео, под фото и тд, то есть нельзя найти коммент, если это НЕ пост.
2. Нельзя найти удаленные комментарии (однако удаленные посты с профиля находятся другим оператором)
3. Найти комментарии, если профиль имеет распространенные фио, стремятся к нулю.
3.1. Нельзя найти комментарии, используя числовой id вместо фио

Не знаю, почему эта фича до сих пор не внедрена в те же сайты, которые предлагают поиск комментариев, также я не находила и подобных софтов (а о них тоже позже).


Я рассказывала об этом в своём докладе, но рада поделиться ещё раз, потому что эту информацию я нигде не встречала и обнаружила с помощью тестов дорков по вк.

https://telegra.ph/Delaem-stranicu-VK-maksimalno-anonimnoj-08-26

Возможно, что-то упустила, если так - дайте знать через бота 🙂

🤔
Пока готовила статью, нашла прошлогоднюю, но все еще актуальную статью о фальсификации фото с помощью ИИ

https://www.cell.com/patterns/fulltext/S2666-3899(22)00103-9

И ещё одну про дипфейки

https://www.cell.com/patterns/fulltext/S2666-3899(22)00101-5

Мы на Хабре!

OSINT mindset × OFFZONE: как это было

Читайте как это было: организация стенда, активности, доклады и хакерская атмосфера!

🌐Site | 💬 Forum | 🔍 Family |▶YT