😎 Находим местоположение человека по фото

imago-forensics - Python утилита, которая извлекает различные метаданные, включая широту и долготу из изображений если в формате JPEG присутствуют координаты GPS.

Далее программа преобразовывает полученные данные в градусы, и позволяет получить соответствующую информацию, такую как город, страну и почтовый индекс.

Установка:

$ pip install imago

Использование:

$ imago -i /home/solvent/cases/c23/DCIM/ -o /home/solvent/cases/c23/ -x -s -t jpeg -d all

Обозначение флагов:
-i path: is the base directory, where imago will search for file
-o path: the output directory where imago will save the CSV file, with the extracted metadata
-x : imago will extract EXIF metadata.
-s: the temporary SQLite database will not be deleted after the processing.
-t jpeg: imago will search only for jpeg images.
-d all: imago will calculate md5, sha256, sha512 for the jpeg images.

⚠️ Информация предоставлена исключительно с целью ознакомления. И побуждает обратить внимание на проблемы в безопасности.

⚙️ GitHub/Инструкция

#osint #github #soft #python

⚡️ OriON

Виртуальная машина Linux для #OSINT на базе Ubuntu.

Десятки предустановленных инструментов командной строки и различные полезные для поиска веб-сайтов закладки.

▪ Github

@linuxkalii

⚡️ Онлайн-инструменты (бесплатные или частично бесплатные) для автоматизации работы с dorks (Google и не только):

http://dorki.io
http://taksec.github.io/google-dorks-bug-bounty/
http://dorksearch.com
http://dorkme.com
http://dorkgenius.com
http://dorks.faisalahmed.me

#osint https://pic.x.com/fvutfoigq3

@linuxkalii

🔒💻 StormBreaker

Сегодня мы хотим рассказать вам об интересной библиотеке для Python под названием StormBreaker. Эта утилита помогает выявлять фишинговые ссылки и предотвращать возможные угрозы. 🚫🔗

Что такое StormBreaker?
StormBreaker — это мощный инструмент, который генерирует фишинговые ссылки. При переходе на такую ссылку злоумышленник получает доступ к информации о пользователе, включая возможную геолокацию 🌍, а также доступ к камере 📷 и микрофону 🎤 устройства. Важно отметить, что информация о библиотеке предоставлена исключительно с целью ознакомления и призывает обратить внимание на проблемы безопасности в интернете.

Основные возможности StormBreaker:
- Получение информации о устройстве без разрешений 🛠
- Доступ к геолокации (для смартфонов) 📍
- Сбор паролей ОС (например, Windows 10) 🔑
- Доступ к веб-камере 📸
- Доступ к микрофону 🎙

## Как установить StormBreaker?
1. Клонируйте репозиторий с GitHub:

   git clone https://github.com/ultrasecurity/Storm-Breaker
   

2. Перейдите в директорию Storm-Breaker:

   cd Storm-Breaker
   

3. Убедитесь, что скрипт установки имеет права на выполнение:

   chmod +x linux-installer.sh
   

4. Запустите установку:

   ./linux-installer.sh
   

5. Установите необходимые зависимости:

   pip3 install -r requirements.txt
   

6. Запустите сам инструмент:

   python3 Storm-Breaker.py
   

Помните, что безопасность в интернете — это важный аспект, о котором не стоит забывать! 🛡 Используйте доступные инструменты, чтобы защитить себя и своих близких от возможных угроз. Если вас заинтересовала эта библиотека, подробную инструкцию можно найти на :
GitHub 🌐

#pentest #redteam #osint #soft #github 🚀✨

@linuxkalii

🔒 Counter-OSINT: Гайд на русском по защите данных в интернете

Внутри гайды по:
🔸 Приватности и ценности личных данных
▪️ Как ваши данные становятся мишенью для злоумышленников.
▪️ Почему приватность — не роскошь, а необходимость.

🔸 Цифровая гигиена
▪️ Телефонный номер: защита от спама и мошенников.
▪️ Почта: создание «чистых» алиасов и настройка 2FA.
▪️ Местоположение: отключение геометок в фото и приложениях.
▪️ Пароли: менеджеры, биометрия, одноразовые коды.

🔸 Утечки данных и пробив
▪️ Как проверить, есть ли ваши данные в слитых базах.
▪️ Инструменты для мониторинга утечек (Have I Been Pwned, Snusbase).

🔸 Приватность в соцсетях
▪️ Скрытие списка друзей, постов и геоданных.
▪️ Борьба с трекингом через настройки Facebook, VK, Telegram.

🔸 И многое другое
▪️ Анонимные платежи, шифрование переписок.
▪️ Безопасный выбор сервисов и приложений.

📌 Github

@linuxkalii

#osint #cybersec #russian #guide

🛰️ Как Google Dork помог найти секретные документы NASA

Исследователь по кибербезопасности опубликовал отчёт о том, как с помощью обычного Google-поиска (да, просто Google!) можно было найти доступ к системе NASA P3, содержащей конфиденциальные данные.

🔍 Что такое Google Dorking?
Это приёмы продвинутого поиска в Google:
используя операторы вроде intitle:, site:, filetype:, можно найти скрытые файлы, папки и админ-панели, о которых владельцы забыли.

📂 В этом случае через запрос вроде:

site:nasa.gov ext:pdf inurl:p3

исследователь нашёл открытые PDF-документы, содержащие:

- URL-адреса внутренней системы NASA P3
- Метки безопасности
- Имена пользователей и ссылки на API-интерфейсы
- Указания на логи, отчёты и FTP-структуру

🚨 Это не взлом. Это OSINT — открытая разведка через поисковые системы.
Но последствия могут быть критическими: злоумышленник мог бы использовать эти данные для дальнейшей атаки, доступа к конфиденциальной информации или социальной инженерии.

💡 Урок:
- Никогда не считай, что "если в интернете не видно — значит, никто не найдёт"
- Используй robots.txt, авторизацию, заголовки noindex и мониторинг индексации
- Проверяй свою цифровую тень через Google, Shodan и др.

🔗 Полный разбор на CybersecurityWriteups:
https://cybersecuritywriteups.com/nasa-p3-google-dorking-6779970b6f03

#OSINT #GoogleDorking #NASA #Cybersecurity #Инфобез

@linuxkalii

SearchPhone -инструмент для анализа телефонных номеров

Полезная находка для легальных расследований, threat intelligence и проверки цифровых следов по открытым источникам.

SearchPhone автоматизирует сбор данных по номеру телефона и собирает результат в отчёт.

Что умеет:

* проверка и форматирование номера
* поиск оператора и геоданных через Numverify
* поиск упоминаний через Google, Bing и DuckDuckGo
* поиск номера в GitHub-коде
* поиск обсуждений на Reddit
* генерация JSON и PDF-отчётов
* параллельный поиск по нескольким источникам
* простой CLI-интерфейс на Python

Важно: это инструмент для работы с открытыми данными и легальных проверок, а не для сталкинга или «пробива» людей.

🔗 https://github.com/HackUnderway/SearchPhone

#OSINT #CyberSecurity #Python #OpenSource #GitHub #ThreatIntelligence #InfoSec