OSINT дайджест #08

В останньому дайджесті цього літа - аналіз Instagram-акаунту, Microsoft Flight Simulator 2020 для OSINT-розслідувань та стаття про портрет сучасного шпигуна-розвідника.

  • Створення облікових записів для OSINT-розслідувань
  • Урок сучасного шпигунства для OSINT-розслідувань
  • 5 способів завантажити відео в Twitter
  • Схема дослідження Twitter-акаунтів
  • Osintgram
  • Microsoft Flight Simulator 2020 для open source-розслідувань

Стаття: Створення облікових записів для OSINT-розслідувань

OSINTCurio.us опублікували поради щодо використання фейкових облікових записів для ресерчу:

  • Використовуйте одноразові телефони та незареєстровані сім-картки для створення e-mail-акаунта
  • Використовуйте генератори фейкових імен та фотографій
  • Щоб наповнити обліковий запис Facebook рандомними друзями, знайдіть dating-групи та спільноти або грайте в соціальні ігри. Щоб пройти на наступний етап у грі, потрібні друзі, які можуть поділитись предметами (наприклад, морквою у FarmVille)
  • У Twitter-акаунтах налаштовується лише приватність твітів. Кількість твітів, читачів та читаних, а також дату створення облікового запису неможливо приховати

Читайте інші поради у статті:

https://osintcurio.us/2020/08/17/creating-research-accounts-for-osint-investigations/

Стаття: Урок сучасного шпигунства для OSINT-розслідувань

«На щастя, ті дні, коли спецслужби відбирали кадри у загальних кімнатах Оксбріджа, залишилися позаду, – каже Малкольм Тейлор, директор із кібербезпеки ITC Secure. «Вам потрібні люди, які знаються на технологіях». Сьогодні спецслужби США та Великобританії наймають новачків, які мають навички OSINT: ЦРУ шукає «офіцерів зі збору інформації з відкритих джерел», а британські MI5 та MI6 рекламують «кібер-стажування з особливим ухилом на OSINT».

У статті журналіста-розслідувача Ben Heubl – про портрет сучасного шпигуна-розвідника, наскільки він відрізняється від класичного образу Джеймса Бонда і чому OSINT у центрі дискусій серед західних спецслужб.

Стаття:

https://medium.com/@techjournalism/modern-espionages-lesson-for-open-source-investigations-4d596c243217

Інструменти: 5 способів завантажити відео у Twitter

Aware-Online поділилася інструментами для завантаження відео з Twitter (і YouTube):

  1. youtube-dl
  2. VLC Mediaplayer
  3. FFMPEG
  4. http://twittervideodownloader.com/
  5. Розширення для браузера Video Downloader Plus (для Google Chrome) и Twitter Media Downloader (для Firefox)

У статті – покрокові інструкції завантаження відео для кожного сервісу.

Розширення Video Downloader Plus для Google Chrome завантажує відео з будь-якого сайту.

Посилання:

https://www.aware-online.com/en/5-ways-to-download-videos-on-twitter/

Схема: дослідження Twitter-акаунтів

Sinwindie продовжує публікувати схеми дослідження популярних соціальних платформ. Цього разу – Twitter, який станом на 2018 рік нараховував 321 млн щомісяця активних користувачів.

Схема дослідження Twitter: https://twitter.com/sinwindie/status/1297570256546746368

Колекція схем та методів ресерчу в Instagram, LinkedIn, Pinterest, Reddit, Tik Tok, Tumblr та Pokemon GO – у репозиторії Sinwindie на GitHub.

Колекція схем "OSINT": https://github.com/sinwindie/OSINT

Інструмент: Osintgram

Osintgram – інструмент аналізу Instagram-акаунту. Витягує підписи до фотографій, коментарі, список останніх 75 підписників, використовувані хештеги. Завантажує історії та фотографії у стрічці.

Посилання: https://github.com/Datalux/Osintgram

Інструмент: Microsoft Flight Simulator 2020 для open source-розслідувань

Microsoft Flight Simulator 2020 (MFS2020) витягує супутникові зображення з Bing Maps та заповнює їх об'єктами (такими як дерева та будівлі) за допомогою хмарної мережі Microsoft Azure. Гра "обчислює", чи потрібно рендерувати об'єкт за допомогою алгоритму машинного навчання від Blackshark.ai.

Чи можна використовувати гру як інструмент для Open Source-розслідувань? Щоб відповісти на це питання, Bellingcat полетіли в MFS2020 над великими та малими містами, зонами конфлікту та забрудненими районами. І зробили висновок: точності рендерингу 3D-моделей будівель недостатньо для визначення геолокації. Проте рендеринг рельєфу, динамічне освітлення та відображення погодних умов дозволяють ресерчерам попередньо дослідити, “відчути” локацію.

(Зверху) Вирви від снарядів біля Саур-Могили в Microsoft Flight Simulator 2020 - результат війни, що триває на сході України. (Знизу) Та ж локація в Bing Maps

Стаття:

https://www.bellingcat.com/resources/case-studies/2020/08/24/cleared-for-takeoff-exploring-microsoft-flight-simulator-2020s-research-potential/

Гарного тижня та вдалого пошуку!

Дотичні розслідування
ОНОВЛЕНО: Хто організував блокаду на польсько-українському кордоні?
ОНОВЛЕНО: Хто організував блокаду на польсько-українському кордоні?

Розбираємось у тому, хто насправді є ініціатором ідеї блокування Польсько-Українського кордону. Наведемо докази, що за цією акцією стоїть росія.

ОНОВЛЕНО: (Не)приватні розмови — прослуховування телефонів та як від цього захиститись?
ОНОВЛЕНО: (Не)приватні розмови — прослуховування телефонів та як від цього захиститись?

Розглянемо різні аспекти прослуховування: як зрозуміти, що ваш телефон прослуховують та які методи бувають. Наведемо приклади й розкажемо про штучний інтелект у прослуховуванні телефонів.

ОНОВЛЕНО: Шпигуни з рф: Європа, домашнє насилля, корупція
ОНОВЛЕНО: Шпигуни з рф: Європа, домашнє насилля, корупція

Розкриваємо деталі роботи чотирьох російських агентів, котрі поширюють свою діяльність у Європі та Африці, маючи тісні зв'язки з владою росії. Аналітики Molfar проаналізували дампи електронних листів цих агентів, які були надані українськими хакерами.

Зв’язатися з нами