OSINT дайджест #26 от Sector035

OSINT дайджест #26 от Sector035

В новом выпуске дайджеста - связи в инфраструктуре доменных имен, отслеживание самолетов и путешествия в кабине водителя поезда.

  1. Как скачивать видео из соцсетей и YouTube
  2. Поиск в Facebook: старый и новый дизайны
  3. Freedar
  4. История полетов
  5. Trace Labs Contestant Guide
  6. PimEyes
  7. Passive DNS
  8. Rail Cab Rides
  9. Аэрофотосъемка железной дороги в Нидерландах

 

Инструкция: Как скачивать видео из соцсетей и YouTube

OSINT Combine выпустили инструкцию для скачивания видео из соцсетей и YouTube без использования специального ПО. Используйте Developer Tools в Google Chrome либо Web Inspector в Safari, чтобы получить исходную ссылку и скачать видео в Instagram, SnapChat и TikTok. Чтобы скачать видео в Facebook, переходим на базовую мобильную версию сайта mbasic.facebook.com. Ссылку для загрузки YouTube-видео получаем с помощью проигрывателя VLC.

Ссылка: https://www.osintcombine.com/post/download-social-media-videos-without-tools

 

Совет: Поиск в Facebook: старый и новый дизайн

Пользователь Twitter @technisette в твиттер-треде рассказывает о различиях между классической и новой версиями Facebook. Переключайтесь, чтобы использовать все возможности Facebook для ресерча.

Преимущества нового дизайна:

  1. Сортировка результатов поиска публикаций по дате и просмотрам
  2. В фильтре результатов поиска групп можно выбрать город
  3. Фильтр “Локация” в поиске мест. Полезен при поиске магазинов/ресторанов одной франчайзинговой сети в конкретной локации
  4. Фильтры “Онлайн мероприятия”, “Категории”, “Семейные” в поиске мероприятий
  5. Опция “Поиск в профиле пользователя”
  6. Поиск подписчиков в разделе “Друзья”

Преимущества классического дизайна:

  1. Результаты поиска публикаций можно фильтровать по месяцу и году (в новой версии - только по году)
  2. Сортировка результатов поиска рекламных объявлений Facebook Marketplace по стоимости и дате размещения
  3. Фильтрация публикаций по месяцу и году в профиле пользователя
  4. В разделе “Посещения” можно нажать на дату и перейти к соответствующей публикации
  5. Раздел “Информация” в профиле компании содержит больше данных по сравнению с новой версией (например, ключевые события не отображаются в новом дизайне)

Ссылка: https://twitter.com/technisette/status/1271343646407823361

 

Сайт: Freedar

Freedar - новый бесплатный сервис отслеживания самолетов. Показывает как частные, так и военные самолеты, так как основан на открытых нефильтрованных данных ADSBexchange. Совет от Sector035 - не забудьте переключиться на международные данные о полетах (Menu -> Receiver -> Freedar.uk World feed). По умолчанию сервис показывает ADS-B-данные Великобритании.

Ссылка: https://radar.freedar.uk/VirtualRadar/desktop.html

 

Сайт: История полетов

На нидерландском сайте ADS-B.nl - история полетов 13000 воздушных судов. В базе архивные маршруты за 3 месяца.

Ссылка: http://www.ads-b.nl/

 

Инструкция: Trace Labs Contestant Guide

С 2018 года сообщество Trace Labs провело 30 сессий по поиску пропавших без вести людей и составило 250 профайлов. Trace Labs опубликовали инструкцию для участников соревнования. Кроме правил и системы подсчета очков инструкция содержит советы для новичков в OSINT: как использовать культурное и этническое происхождение субъекта при поиске; из чего состоит структура ревью; как доступно изложить точку зрения по поводу находки; как избежать эмоциональных перепадов во время ресерча; как настроить диалог в команде и составить план расследования.

Ссылка: http://download.tracelabs.org/Trace-Labs-OSINT-Search-Party-CTF-Contestant-Guide_v1.pdf

 

Сайт: PimEyes

PimEyes - польский веб-сайт для распознавания лиц и поиска фото. В премиум-версии доступны e-mail-алерты каждый раз, когда PimEyes находит похожее фото.

Другие преимущества премиум-пакета:

  1. Показывает ссылки на источники найденных фотографий
  2. Поиск в выбранном домене
  3. Фильтр по дате появления в базе данных PimEyes

Ссылка: http://pimeyes.com/

 

Инструкция: Passive DNS

Изучение связей в инфраструктуре доменных имен - это способ расширить объем данных о компании. В руководстве от Amnesty International - использование Passive DNS и Whois-данных для составления карты инфраструктуры.

Ссылка: https://citizenevidence.org/2020/06/26/investigating-infrastructure-links-with-passive-dns-and-whois-data/

 

Видео: Rail Cab Rides

Rail Cab Rides позволяет увидеть мир глазами водителя поезда. Зачем это нужно? Например, чтобы проверить фотографии или видео в локациях, где нет StreetView или картографических снимков. Но есть рядом рельсы. Сайт собрал 8000 видео путешествий, снятых в кабине поезда, с указанием маршрута.

Ссылка: https://railcabrides.com/en/

 

Медиа: Аэрофотосъемка железной дороги в Нидерландах

Проехались в кабине водителя в виртуальном туре? Изучите маршрут по аэрофотоснимкам с вертолета, летящего на высоте 190 метров. Ограничения — доступны только снимки железных дорог и станций, и только в Нидерландах.

Ссылка: https://twiav.nl/nl/luchtfoto_prorail.php

 

Хорошего дня и удачного поиска!

Источник: https://medium.com/week-in-osint/week-in-osint-2020-26-c9ea1aeb7648