OSINT дайджест #20 от Sector035

OSINT дайджест #20 от Sector035

Добро пожаловать в очередной еженедельный обзор материалов по OSINT. На этой неделе узнаем, как воссоздать 3D-сцену, определить фейковый аккаунт в Твиттере и использовать Python для распознавания лиц. 

Раздел Corona возвращается! В сегодняшнем выпуске - речь Райана МакДугалла о техниках OSINT в социальной инженерии и 1500 бесплатных книг на Springer.

  1. Artbreeder
  2. QResear.ch
  3. AliceVision Meshroom
  4. Распознавание лиц и графический анализ
  5. Простые советы от First Draft News
  6. BotSight
  7. OSINT и социальная инженерия

 

Сайт: Artbreeder

Нужно создать убедительный фейк и наполнить его профиль уникальными фото? Artbreeder - платформа для создания изображений, которые никогда не существовали ранее. Вы можете редактировать и смешивать любые изображения и делиться своими шедеврами.

Ссылка: https://www.artbreeder.com/

 

Архив: QResear.ch

Архив QResear.ch состоит из 14 млн документов, электронных писем и постов. В них - обсуждение скользких тем: торговля людьми, массовые убийства, детская порнография и антисемитизм. Среди источников - имиджборды 8chan и 8kun, Black Book Джеффри Эпштейна и WikiLeaks.

Ссылка: https://qresear.ch/

 

Инструмент: AliceVision Meshroom

Open-source приложение Meshroom воссоздает 3D-модели зданий и объектов по фотографиям, используя метод фотограмметрии. Метод используется как при создании топографических карт, так и в архитектуре, строительстве и криминалистике. Для работы в Meshroom понадобятся чип NVIDIA с поддержкой CUDA и минимум 8 Гб оперативной памяти.

Ссылка: https://alicevision.org/#meshroom

 

Блог: Распознавание лиц и графический анализ

Лоренцо Романи написал две обучающие статьи о распознавании лиц. В первой использует Python и поисковый движок Elasticsearch для создания системы распознавания лиц и построения связей. По словам Лоренцо, метод пригодится, если у вас объемный каталог фотографий из соцсетей или кадров из видео. Во второй статье объясняет, как написать скрипт для создания GraphML-файлов и использовать в Gephi для визуализации.

Часть 1: https://link.medium.com/5pv1Lsjga6

Часть 2: https://link.medium.com/LEzAKz1sy6

 

Видео: Простые советы от First Draft News

Видео: Как использовать статистику о коронавирусе в Google Trends

Видео: Как использовать статистику о коронавирусе в Google Trends

С начала мая проект First Draft News разместил на канале Youtube 22 новых видео в формате “how-to”. Видеоинструкции продолжительностью от 1 до 10 минут научат распознавать дезинформацию, использовать поиск по изображению и копировать списки рекомендованных аккаунтов других пользователей в Twitter. Смотрите также другие обучающие видео и презентации на канале.

Ссылка: https://www.youtube.com/channel/UC0TIBS0JDWs3XPjVjcVPdEg/videos

 

Инструмент: BotSight

Надстройка для браузера BotSight определяет фейковые аккаунты в Твиттере. Сканирует содержимое твитов, фиксирует скорость, с которой аккаунт приобретает фолловеров, периоды активности, и выносит вердикт в виде рейтинга. В режиме реального времени рядом с аккаунтом появляется оценка и значок - человек или бот. Или золотая середина? :) В системе рейтинга есть и “бот с человеческими качествами”, и “человек, который ведет себя как бот” :)

Расширение для Chrome/Brave: https://chrome.google.com/webstore/detail/botsight/kahiiipphdmmkkamddaiiddmidmhbbil/related

Расширение для Firefox (требуется VPN-соединение и IP-адрес в США): https://download.botsight.nlok-research.me/resources/botsight-1.1.19-an%2Bfx.xpi

 

Блог: OSINT и социальная инженерия

Social-Engineer опубликовал серию авторских статей о социальной инженерии. Макси Рейнольдс подчеркнула важность методов OSINT при контакте - от подготовки претекста до выбора одежды, чтобы “сойти за свою”. Курт Кламп поделился опытом в управлении эмоциями и разрешении непредвиденных ситуаций, а также стратегией выхода из контакта.

Часть 1: https://www.social-engineer.com/an-inside-look-at-a-week-in-the-life-of-a-social-engineer/

Часть 2: https://www.social-engineer.com/breaking-in-for-noobz-social-engineering-onsite-infiltration/

 

Видео: DEF CON 27 Social Engineering Village

Продолжая тему социальной инженерии, предлагаем послушать речь Райана МакДугалла о техниках OSINT в павильоне Social Engineering Village на конференции DEF CON 27.

Ссылка: https://youtu.be/DSEGmdzs9Kg

 

Springer: Бесплатные книги

Библиотека Springer содержит 1500 бесплатных книг и научно-исследовательских работ на английском и немецком языках. Тематика: информационные технологии, социальные науки, инжиниринг, медицина и образование. Книги доступны в форматах PDF и ePub, и скачать можно без регистрации.

Ссылка: https://link.springer.com/search?facet-content-type=%22Book%22&showAll=false

 

Хорошей недели и удачного поиска!

Источник: https://medium.com/week-in-osint/week-in-osint-2020-20-6c087f9bf9a9