OSINT заначка

С 1 октября 2024 года проверка КБМ и наличия полиса ОСАГО осуществляется в автоматизированной информационной системе страхования (АИС страхования), оператором которой является дочерняя организация Банка России АО «Национальная Страховая Информационная Система» (АО «НСИС»).
Пока обещанных функций расчета КБМ на сайте я не увидел. Отсутствует и возможность получения информации по номеру истекшего страхового полиса (дата выдачи), зато возможно получить сразу номера всех страховых полисов, выдававшихся на машину.
Прежний ресурс на сайте РСА с 01.10.2024 отключен.

#ОСАГО #авто

#фокус #недвижимость #ФЛ #паспорт

Намедни заинтересовали аватары mail.ru, которые отображаются в почтовом сервисе. В коде страницы обнаружил, что все аватары пользователей Мэйла, и не только Мейла, но и других почтовых сервисов (gmail, yandex, rambler и др), подтягиваются с ресурса https://filin.mail.ru/
Для получения аватара достаточно дописать к ссылке вида https://filin.mail.ru/pic?email= емейл интересующего пользователя.

Аватар передается в низком разрешении 180х180. В ряде случаев немного повысить качество можно приписав к емейлу &width=1024&height=1024 (исходное изображение растянется и будет отображаться четче за счет повышения резкости, однако, сильного улучшения качества не ждите), иногда эта приписка ничего не меняет.

Что можно сделать с этим изображением? Высока вероятность, что человек разместил данное изображение на аватаре где-либо еще, поэтому, первым делом осуществите поиск по полученному изображению (желательно, в нескольких поисковиках) - есть шанс найти другие соцсети владельца и исходник фото в хорошем качестве.

Оставляю ссылку для использования (заменить [email protected] на интересующую почту):

https://filin.mail.ru/[email protected]&width=1024&height=1024

В последнее время у меня недостаточно времени на написание хороших статей, но я еще жив, и не имею в планах забрасывать канал, в голове имеются мысли, которыми хотелось бы поделиться, а значит все еще впереди!

Всех с Наступающим!!! 🎉

Хочу пожелать вам не останавливаться на достигнутом, стремиться к получению новых знаний, ежедневно становиться лучшей копией себя, ибо qui non proficit, deficit!
С Новым Годом, друзья!
Всем добра!

Этот день настал! Теперь снова доступна проверка действительности паспорта РФ!

Сервис ГУВМ МВД РФ уже полгода как в отключке, и после проверки паспорта мы получали сообщение, что "сервис временно не работает".
Теперь такую проверку можно осуществить на сайте Госуслуг
(конечно же для этого теперь потребуется учетная запись).

Работает быстро, и теперь производится проверка не только действительности серии/номера паспорта, но и проверка соответствия этих самых серии/номера фамилии/имени, указанным в паспорте.
Сведения сверяются с данными МВД. Если паспорт действительный и подлинный, появится статус «действительный», если подлинный, но просроченный — «недействительный», если поддельный, либо несоответствует фамилия/имя — «данные не найдены».

Пользуйтесь! И всегда проверяйте документы контрагентов перед заключением сделок!

Adk сделал GitHub репозиторий, который содержит ссылки на методики, сборники ссылок, инструменты OSINT в различных странах 🌍.

Текущая версия репозитория содержит ресурсы 17 стран, но вы всегда можете дополнить репозиторий своими ресурсами и помочь комьюнити ✨

Australia 🇦🇺
Brazil 🇧🇷
Bulgaria 🇧🇬
Canada 🇨🇦
China 🇨🇳
Hungary 🇭🇺
Japan 🇯🇵
Malaysia 🇲🇾
Netherlands 🇳🇱
New Zealand 🇳🇿
Poland 🇵🇱
South Korea 🇰🇷
South Africa 🇿🇦
Thailand 🇹🇭
United Kingdom 🇬🇧
USA 🇺🇸

Ссылка на GitHub репозиторий

Помимо этого, у OSINT mindset есть собственная страница на GitHub, которая содержит инструменты для SOCMINT и GEOINT. Там же хранится исходный код нашего сайта на Gitbook с руководствами и кейсами. Подписывайтесь и следите за обновлениями! 🔥

🌐Site | 💬 Forum | 🔍 Family |▶YT

Сегодня у нас в заначке инструменты для международных расследований.

Иногда возникает необходимость получения информации по объектам интереса разных государств, и, когда она возникает, приходится искать соответствующие ресурсы.
Для этих целей уже составлены некоторые справочники:

📁 справочник открытых банков данных организаций иностранных государств, подготовленный Налоговой службой, ранее был размещен на сайте ФНС, в настоящее время доступен в веб-архиве. Последняя версия от 29.01.2023 содержала ресурсы 107 стран.

📁 каталог ресурсов  (регистрация компаний, транспортных средств,  телефонные справочники, судебные акты и т.п.), удобно скомпонованный по странам и оформленный на географической карте, за авторством @cybdetective aka @user_it_channel

📁каталог ресурсов, представленный в боте HowToFind, только здесь ресурсы скомпонованы по сущности (ФИО, телефон, транспорт, организация и т.п.) со ссылками на ресурсы определенной страны. Можно сказать, необходимый справочник инструментов (требуется подписка, 76 руб./мес.).

📁каталог ресурсов, подготовленный ADK, чему был посвящен отдельный пост в OSINT Mindset:

#tools #world

Думаю, некоторым будет интересно
https://telegra.ph/Vmeste-08-17

#объявления

Китайский глаз бога. 🔍

Интересный факт: как оказалось, в Китае тоже любят использовать ботов в телеграм для предоставления доступа к утечкам данных. Есть несколько ботов, которые, условно, делят рынок.

❗️ Бот о котором я хочу рассказать - DATA007.

Как утверждают создатели: "DATA007 - это агрегатор утечек данных, предназначенный для того, чтобы помочь пользователям выяснить, была ли утечка их информации и паролей". Верим. Создатель предупреждает, что имеющиеся базы не покрывают 100% населения Китая, но он регулярно добавляет информацию из новых утечек.

Бот принимает любые текстовые данные: ФИО, телефон, e-mail, ID (аналог номера паспорта РФ), идентификаторам местных блогов, типа Weibo и пр. Вариантов масса. Также радует возможность осуществлять нечеткие запросы с помощью следующих методов:

1. Запрос: ФИО + пол

Пример: /lm Zhang ** male

2. Запрос по неполным данным ID

Пример: /lm 440**219**070****5

3. Запрос Имя + ID

Пример: /lm Li ** 440**219**070****5

На скриншоте пример выдачи (перевод) поиска по номеру телефона.

❗️Примечание: обязательно проверяйте выдачу по ID, поиск по номеру или e-mail не дает увидеть все имеющиеся утечки.

❗️Примечание: при поиске по номеру телефона не указывайте телефонный код страны (+85).

Кстати, каждому новому пользователю дается 3 бесплатных запроса. И не забывайте о мерах предосторожности.

Const for Северная Пальмира with love ❤️

#Китай

Кстати, метод верификации данных при помощи ютуба весьма полезен и подходит для многих ситуаций.
Так, например, для задачи с Ираном есть много видеозаписей с видеорегистраторов с разных улиц в высоком разрешении

И вот здесь на 2:52 мы четко видим наше место
https://www.youtube.com/watch?v=aLE1fNn1VUU

Снова немного разомнемся задачкой по геопространственной разведке

https://telegra.ph/Lodka-est-A-esli-najdu-08-01

#geoint #райтап

💡При попытке авторизации интернет-магазин Ozon выдает часть номера/почты, указанных при регистрации, в зависимости от приоритетного способа авторизации.

Если в приоритете входа в аккаунт выбрана почта, то код авторизации отправляется на нее. В таком случае, при вводе номера телефона сервис показывает часть почтового ящика: первую и последнюю буквы, домен, количество скрытых символов соответствует количеству звездочек.

Если в приоритете входа в аккаунт выбран номер телефона, то код авторизации отправляется на него. В таком случае, при вводе почтового ящика сервис показывает часть номера телефона – четыре последних цифры номера.

Не забывайте, что метод является «грязным», т.е. в любом случае владельцу придет уведомление о попытке входа в аккаунт.

#авторизация #ozon

Очередное решение интересной задачи по геопространственной разведке

https://telegra.ph/Progulka-po-Iranu-06-18

#geoint #райтап

Как быть, если мы не можем найти информацию о внешнем виде улицы/объекта на всеми любимых нами гугл- и яндекс-панорамах?

Иногда выручает чуть менее любимый, но не менее полезный Mapillary - сервис для обмена фотографиями улиц с геометками. В основном, наполняется фотоизображениями с мобильных видеорегистраторов. Ах, да, сервис блокирует в настоящее время IP-адреса российского сегмента, заходите туда из зарубежного.

Еще один полезный ресурс - «Все дома России». Это регулярно пополняющийся портал о городах России, содержащий фотографии городских зданий и объектов с 2011 года. Здесь Вы можете увидеть как фасады зданий, так и фотографии дворов, а также получить необходимую информацию об интересующем Вас жилом доме, либо оставить свои комментарии о доме. К сервису прикручено отображение объекта на картах 2Гис и Яндекс.

И не забываем о фотографиях объектов в следующих сервисах:
- карты Яндекс 
- карты Гугл 
- 2Гис 
- Викимапия

#карты #панорамы

Многие сталкивались с вопросами исследования китайского Интернета и знают, что с данной задачей лучше всего справляется китайский поисковик baidu.com, в котором, как и в Гугле, есть сервисы поиска по изображению и панорамы улиц.

Однако, не многие в курсе, что Байду предоставляет и свой сервис проверки китайских компаний - https://aiqicha.baidu.com/.

Посредством данного сервиса можно получить такую информацию, как:

- единый код социального кредита компании (USCC);

- адрес регистрации;

- дата регистрации;

- контактные данные: сайт, телефон, почта;

- имя представителя;

- имена и проценты доли владельцев.

После регистрации обещается полный функционал, который включает в себя показ скрытых данных, поиск других компаний владельцев, визуализацию связей на схеме, поиск связей между двумя организациями, анализ рисков, информацию о судебных делах и многое другое. Для регистрации необходим китайский телефон и IP-адрес.

#tools #Китай #ЮЛ