Sector035 пішли у відпустку, і Molfar вирішили випустити свій дайджест. На цьому тижні: пошук по локації в LinkedIn, Bellingcat Online Investigation Toolkit і Maltego Transforms для пошукової системи Intelligence X.
- Зберігаємо зображення Google Maps та Street View
- Мистецтво картографії від Exposing The Invisible
- Пошук людей по локації у LinkedIn
- Bellingcat's Online Investigation Toolkit
- Фейкові новини та кіберпропаганда
- Intelligence X Maltego Transforms
- Час завантаження Youtube-відео
Інструкція: Зберігаємо зображення Google Maps та Street View
Matthias Wilson опублікував інструкцію для збереження фотографій місцевих експертів Google Maps та 360-панорам Street View (у вигляді сферичної проекції) за допомогою Developer Tools. Метод дозволяє завантажити фото профілю місцевого експерта в оригінальній роздільній здатності та використовувати його для зворотного пошуку зображення.
Посилання:
https://keyfindings.blog/2020/07/01/saving-images-from-google-maps-and-street-view/
Стаття: Мистецтво картографії від Exposing The Invisible
У статті Exposing The Invisible зібрані картографічні інструменти для офлайн- та онлайн-розслідувань. Розглянуті питання:
- Використання Advanced Image Search та Street View для верифікації зображень;
- Візуалізація датасетів за допомогою мап (наприклад, маршрути транспортування вантажних суден);
- Інструменти для створення власних карт та документування офлайн-розслідувань.
Посилання:
https://kit.exposingtheinvisible.org/en/how/maps.html
Порада: Пошук людей по локації у LinkedIn
Пошук людей на LinkedIn у конкретному місті обмежений фільтром, у якому задані лише стандартні локації (як правило, регіони та області). Наприклад, Kiev Region (Київська область).
Щоб знайти людей у конкретному місті, Boolean Strings рекомендує взяти в лапки повну назву міста у форматі “Місто, Регіональна агломерація, Країна” та ввести в рядок пошуку. Наприклад, "Apples, Vaud, Switzerland" або "Kyiv, Ukraine". Буде знайдено всіх людей у заданому місті, навіть якщо у профілі він не вказаний. Місця роботи в результатах пошуку не відображаються.
Посилання: https://booleanstrings.com/2020/05/12/how-to-search-by-city-location-on-linkedin/
Інструкція: Bellingcat Online Investigation Toolkit
Таблиця Bellingcat's Online Investigation Toolkit містить безкоштовні сервіси та бази даних для OSINT-розслідувань: від пошуку геолокації та верифікації фото та відео до відкритих реєстрів компаній та інструментів візуалізації даних. У таблиці - короткий опис сервісів, їх переваги та недоліки на думку Bellingcat. Стислий формат інструкції – схема OSINT Landscape.
Online Investigation Toolkit: https://docs.google.com/document/d/1BfLPJpRtyq4RFtHJoNpvWQjmGnyVkfE2HYoICKOGguA/
OSINT Landscape: https://pbs.twimg.com/media/DXM63T0WsAA7E-a.jpg:large
Стаття: Фейкові новини та кіберпропаганда
У статті Trend Micro - методи та технології, що використовуються гакерами для поширення фейкових новин та маніпуляцій громадською думкою. Автори демонструють способи ідентифікації таких кампаній за допомогою збору та обробки даних із соцмереж, і пояснюють, як платформи соцмереж та їх аудиторія протистоять фейковим новинам.
Посилання:
Інструмент: Intelligence X Maltego Transforms
Intelligence X розробила Maltego Transforms для власної пошукової системи intelx.io. На GitHub доступні Transforms для пошуку e-mail, URL, субдоменів.
Посилання:
https://github.com/IntelligenceX/SDK/tree/master/Maltego%20Transform
Порада: Час завантаження Youtube-відео
У 2013 році російська влада поширювала неправдиву інформацію про те, що хімічна атака в Сирії 21 серпня була інсценована, оскільки на деяких відеороликах вказана дата завантаження 20 серпня.
Щоб уникнути плутанини та дізнатися точний час та дату завантаження відео, використовуйте YouTube Data Viewer від Amnesty International. Час завантаження UTC можна конвертувати в локальний час.
Посилання:
https://citizenevidence.amnestyusa.org/
Гарного тижня та вдалого пошуку!
