🛡OSINT-инструменты для анализа электронной почты и никнеймов

На Хабре вышла статья о полезных инструментах для OSINT-исследований, которые помогают анализировать электронную почту и никнеймы. Автор подробно рассказывает, как с помощью Open-source инструментов можно выявить утечки данных, привязки к аккаунтам и другую связанную информацию.

🌐 Основная информация:

🎯 Mosint: продвинутый анализ почты
Этот инструмент создан для автоматизации OSINT-исследований с акцентом на электронную почту.

Функционал:
1️⃣Проверяет адреса через сервисы, такие как HaveIBeenPwned, чтобы выявить утечки данных.
2️⃣Анализирует привязку почты к социальным сетям и аккаунтам.
3️⃣Сканирует через API известных платформ для выявления дополнительной информации, включая утечки паролей и активности.

🔨Применение:
1️⃣Полезен для специалистов по информационной безопасности, работающих с инцидентами и расследованиями.
2️⃣Эффективен для обнаружения компрометированных учётных записей.

💻 Social Analyzer: поиск аккаунтов по никнеймам
Это мощный инструмент для сбора данных на основе никнеймов.

Функционал:
1️⃣Поддержка более 1000 онлайн-платформ, включая соцсети, мессенджеры и форумы.
2️⃣Анализ метаданных и активности для построения цифрового портрета.
3️⃣Поддержка графического интерфейса для удобной визуализации.

Преимущества:
1️⃣Позволяет быстро находить профили и связанные данные.
2️⃣Полезен для изучения публичной активности и построения OSINT-отчётов.

🔗Полный обзор в статье на Habr.

Stay secure and read SecureTechTalks 📚

#OSINT #кибербезопасность #SecureTechTalks #opensource #инструменты #поиск

💡Telepathy: расскрывеи тайны каналов Telegram

🔍 Telepathy — open-source инструмент для автоматизации сбора данных из Telegram. Он разработан для глубокого анализа каналов, чатов и пользователей.

📌 Ключевые возможности Telepathy:

1⃣ Сбор данных:
- Извлечение сообщений, медиафайлов и участников из публичных Telegram-каналов и чатов.
- Сохранение данных в удобных для анализа форматах (JSON, CSV).

2⃣ Мониторинг активности:
- Автоматическое отслеживание новых сообщений в режиме реального времени.
- Визуализация временных паттернов, таких как пиковые часы активности.

3⃣ Анализ участников:
- Сбор информации о подписчиках и их взаимодействии.
- Определение ключевых участников групп.

4⃣ Гибкость:
- Настраиваемые фильтры для поиска по ключевым словам, дате или типу контента.
- Интеграция с другими инструментами OSINT для расширенного анализа.

📊 Примеры использования:

1⃣ Мониторинг групп:
Используйте Telepathy для анализа публичных чатов, чтобы понять, какие темы обсуждаются и как часто.
2⃣ Анализ подозрительных каналов:
Сканируйте каналы на наличие потенциально вредоносного контента.
3⃣ Сеть взаимодействий:
Составляйте карты активности пользователей для понимания их влияния в сообществах.

📂 Официальный репозиторий доступен на GitHub.

🎯 Telepathy — универсальный инструмент для анализа Telegram. Благодаря простоте использования и проработанным функциям, он становится отличным помощником в умелых руках специалистов по OSINT.

Stay secure and read SecureTechTalks 📚

#OSINT #кибербезопасность #Telegram #Telepathy #SecureTechTalks #анализданных #информационнаябезопасность #cybersecurity #разведка

🔡CyberRAG: обучение кибербезопасности с использованием ИИ

🛡 CyberRAG — это передовой инструмент, объединяющий искусственный интеллект (ИИ) и структурированный подход для повышения качества обучения кибербезопасности. Используя технологии Retrieval-Augmented Generation (RAG) и онтологии знаний, система обеспечивает точные и безопасные ответы на сложные вопросы.

🧠 CyberRAG был создан для решения двух ключевых проблем образовательного процесса:
1. Недостаточная точность: Стандартные языковые модели часто дают недостоверные ответы ("галлюцинации").
2. Ограниченность знаний: Классические системы не всегда охватывают специфические аспекты кибербезопасности.

🧩 CyberRAG объединяет подходы RAG и онтологию знаний:

- RAG: Извлекает данные из базы знаний и использует их для создания точных и обоснованных ответов.
- Онтология знаний: Проверяет ответы на соответствие правилам и концепциям безопасности.

🔍 Интеграция с базами данных: Использует такие источники, как CyberQ и AISecKG, которые содержат структурированную информацию об атаках и методах защиты.
Способен находить ответы даже на вопросы, которые не охватываются материалами.

📝 Генерация ответов:

- Комбинирует информацию из базы знаний с возможностями языковой модели для создания точных и понятных объяснений.
- Автоматически корректирует данные, проверяя их через онтологию.

🔒 Онтологическая валидация:

Проверяет ответы с использованием заранее заданных правил, устраняя недостоверную информацию.

🎓 Преимущества для студентов и преподавателей
✨ Надёжность: CyberRAG гарантирует высокую точность благодаря онтологической проверке данных.
✨ Поддержка самообучения: Студенты могут задавать сложные вопросы и получать детализированные ответы, основанные на актуальных данных.
✨ Гибкость: Инструмент адаптируется к различным уровням сложности, от базовых понятий до сложных сценариев атак и защиты.

⚡️ Применение CyberRAG на практике
🔗 Анализ уязвимостей: Помогает понять, как оценивать уязвимости и разрабатывать стратегии их устранения.
🔗 Обучение защите: Даёт возможность изучать атаки, их последствия и методы защиты.
🔗 Проверка гипотез: Позволяет проверять гипотезы на основе фактических данных, делая процесс обучения более практическим.

📈 В тестах CyberRAG показал высокую точность ответов, превосходя классические системы. Даже при отсутствии данных в базе знаний инструмент успешно создавал обоснованные ответы с использованием генеративной модели.

🚀 Подробнее с CyberRAG можно ознакомиться по ссылке.


Stay secure and read SecureTechTalks 📚

#CyberSecurity #Education #AI #CyberRAG #RAG #Кибербезопасность #SecureTechTalks #Обучение #Онтология #OSINT

🔎 ReconFTW: Автоматизация разведки для профессионалов в области кибербезопасности

🔍 ReconFTW — open-source инструмент для автоматизации разведки, упрощающий поиск уязвимостей и сбор информации о цели. Он сочетает в себе классические методы анализа, такие как пассивная и активная разведка, перехват данных из сертификатов, анализ DNS-записей, использование OSINT и многое другое.

⚙️ Ключевые возможности:

1⃣ Поиск поддоменов: Пасcивные и brute-force методы, использование анализа сертификатов и метаданных.

2⃣ Оценка уязвимостей: XSS, SQL-инъекции, LFI, SSRF, SSL-проблемы и другие.

3⃣ Интеграция с Nuclei: Автоматизированные сканирования по сигнатурам.

4⃣ Анализ портов и скриншоты: Портсканирование и захват изображений открытых интерфейсов.

📦 Где скачать:
Инструмент доступен на GitHub.

Stay secure and read SecureTechTalks 📚

#ReconFTW #OSINT #кибербезопасность #SecureTechTalks #автоматизация

🕵️‍♂️ GoSearch — OSINT инструмент для поиска информации по нику!

🔥 Что такое GoSearch?
GoSearch — это супербыстрый и лёгкий инструмент на Go, который ищет цифровые следы пользователя на 300+ сайтах одновременно!

Он помогает:
🌍 найти профили в соцсетях и форумах
🛡️ проверить наличие утечек через базы данных
🔑 узнать, были ли скомпрометированы пароли
✉️ сгенерировать возможные email-адреса

⚙️ Как работает GoSearch?

➖Ищет совпадения имени пользователя на популярных сервисах: GitHub, Instagram, TikTok, Steam и многих других
➖Сканирует утечки через интеграцию с BreachDirectory.org и HudsonRock
➖Пробует восстановить пароли с помощью словарей
➖Автоматически формирует дополнительные email-адреса для расширения поиска

🚀 Как запустить?

📦 Скачай проект с GitHub
⚡ Быстро собери его (go build)
🔎 Запусти поиск по нужному нику

🧠 Чем GoSearch лучше аналогов?

⚡ Работает заметно быстрее Sherlock (Python)
🎯 Меньше ложных срабатываний
♻️ Регулярно обновляется и расширяет список сайтов
🧩 Прост в установке — минимум зависимостей!

📈 Где использовать GoSearch?

📚 OSINT-расследования
🛡️ Проверка утечек в багбаунти-программах
🔥 Реконструкция активности подозрительных аккаунтов
🕵️ Поддержка Red Team операций

📌 Резюме

GoSearch — идеальный помощник для безопасников, пентестеров и OSINT-аналитиков.
Молниеносный поиск профилей + проверка утечек + анализ цифрового следа!

🔗 Репозиторий GitHub

Stay secure and read SecureTechTalks 📚

#SecureTechTalks #OSINT #GoSearch #CyberSecurity #ThreatIntel #OpenSource #InfoSec

🕷️ Новый взгляд на Black Hat: полный каталог инструментов безопасности

🔥 Готовы к настоящему арсеналу? Вышла обновлённая подборка Awesome Black Hat Tools — коллекция всех знаковых инструментов, которые когда-либо анонсировали на легендарных конференциях Black Hat!

Внутри вас ждёт:

✅ строгая структура по странам проведения Black Hat
✅ группировка по годам
✅ и, конечно, деление на ключевые категории:
➖Red Teaming 🟥
➖Blue Teaming 🟦
➖OSINT & Recon 🛰️
➖Exploit Development 💣
➖Malware Analysis 🦠
➖DFIR & Forensics 🕵️
➖Threat Intelligence 🔍
➖ICS/IoT/SCADA ⚙️
➖AppSec 🛡️

🔎 Впечатления

🎯 Во-первых, всё собрано в одном месте, без беготни по слайдам и видосам с конференций.
🎯 Во-вторых, структура позволяет за секунды найти инструменты под вашу задачу, будь вы пентестером, аналитиком, DFIR-специалистом или исследователем ICS.
🎯 В-третьих, каталог живой, его постоянно пополняют, и вы тоже можете внести свой вклад через pull request.

💥 Кому стоит заглянуть?

🔸 Red Team — чтобы подхватить последние атаки и методы обхода
🔸 Blue Team — чтобы не отставать в защите
🔸 Threat Hunters — чтобы видеть, с какими инструментами придут к вам завтра
🔸 Малваре-исследователям — для изучения трендов
🔸 Разработчикам AppSec — чтобы понять, какие новые угрозы в ПО демонстрировали на Black Hat

🌐 Где это лежит?

📎 GitHub-репозиторий: github.com/UCYBERS/Awesome-Blackhat-Tools

✅ В итоге

Black Hat давно превратилась в главный подиум мирового offensive и defensive инструментариума, а этот проект — идеальная карта сокровищ, чтобы не потеряться среди сотен наработок.

Если хотите разбирать, тестировать или просто быть в курсе, что обсуждает ИБ-сообщество, то данный репозиторий must-have.

Stay secure and read SecureTechTalks 📚

#blackhat #redteam #blueteam #osint #threatintel #forensics #malware #appsec #cybertools #SecureTechTalks

🕷 Вы всё ещё парсите сайты руками? Crawlee идёт к вам!

Веб-скрейпинг перестаёт быть костылём

Веб-скрейпинг обычно начинается с «быстренького скрипта», а заканчивается ночными фикcами после очередного редизайна сайта или бана IP. Команда продукта Crawlee пытается решить это боль для Python.

Crawlee представляет собой новый фреймворк от команды Apify, хорошо знакомой тем, кто хоть раз запускал краулер в продакшене.

⚙️ Системный подход

Crawlee не просто парсер, он обеспечивает сбор данных в виде управляемого сервиса:
🧠 очереди и состояние выполнения,
🔁 ретраи и контроль ошибок,
📦 нормальное хранение результатов,
🧩 масштабирование без переписывания кода.

Всё то, что обычно лепят вручную поверх requests, aiohttp и Playwright, здесь уже встроено на уровне архитектуры.

🌍 HTTP и браузер

Python-версия унаследовала логику JS-Crawlee, но адаптирована под async:
⚡ быстрый HTTP-краулинг для простых сайтов,
🖥 Playwright для SPA и динамики,
🔀 возможность автоматически переключаться между режимами.

Другими словами, вы описываете поведение краулера, а не цепочку запросов.

🔐 Кейсы ИБ

Решение помогает автоматизировать:
🕵️ OSINT и threat intelligence,
🚨 мониторинг фишинговых доменов,
🌐 анализ поверхности атаки,
🧠 сбор данных для ML-моделей и детекторов.

Когда сбор данных идёт неделями, а не «один раз», устойчивость становится важнее скорости.

⚠️ О минусах

➖Фреймворк пока медленнее простых скриптов,
➖Решение требует понимания async и архитектуры.

Тем не менее, если вы устали чинить парсеры после каждого изменения сайта, то это скорее плюс, чем минус.

👉 GitHub: https://github.com/apify/crawlee-python

Stay secure and read SecureTechTalks 📚

#SecureTechTalks #Python #webscraping #OSINT #ThreatIntelligence #кибербезопасность #Automation #Crawlee