OSINT дайджест #26

У новому випуску дайджесту - зв'язки в інфраструктурі доменних імен, відстеження літаків та подорожі в кабіні машиніста поїзда.

• Як завантажувати відео з соцмереж та YouTube
• Пошук у Facebook: старий та новий дизайни
• Freedar
• Історія польотів
• Trace Labs Contestant Guide
• PimEyes
• Passive DNS
• Rail Cab Rides
• Аерофотозйомка залізниці в Нідерландах

‍

Інструкція: Як завантажувати відео із соцмереж та YouTube

OSINT Combine випустили інструкцію для завантаження відео із соцмереж та YouTube без допомоги спеціального ПЗ. Використовуйте Developer Tools у Google Chrome або Web Inspector у Safari, щоб отримати вихідне посилання та скачати відео з Instagram, SnapChat та TikTok. Щоб скачати відео з Facebook, переходимо на базову мобільну версію сайту mbasic.facebook.com. Посилання для завантаження YouTube-відео отримуємо за допомогою VLC-програвача.

Посилання:

https://www.osintcombine.com/post/download-social-media-videos-without-tools

‍Порада: Пошук у Facebook: старий та новий дизайн

Користувач Twitter @technisette у твіттер-треді розповідає про відмінності між класичною та новою версіями Facebook. Перемикайтеся, щоб використовувати всі можливості Facebook для досліджень.

Переваги нового дизайну:

1. Сортування результатів пошуку публікацій за датою та переглядами
2. У фільтрі результатів пошуку груп можна обрати місто
3. Фільтр “Локація” у пошуку місць. Корисний при пошуку магазинів/ресторанів однієї франчайзингової мережі у конкретній локації
4. Фільтри "Онлайн заходи", "Категорії", "Сімейні" у пошуку заходів
5. Опція "Пошук у профілі користувача"
6. Пошук підписників у розділі “Друзі”

Переваги класичного дизайну:

1. Результати пошуку публікацій можна фільтрувати за місяцем та роком (у новій версії - тільки за роком)
2. Сортування результатів пошуку рекламних оголошень Facebook Marketplace за вартістю та датою розміщення
3. Фільтрування публікацій за місяцем та роком у профілі користувача
4. У розділі “Відвідування” можна натиснути на дату та перейти до відповідної публікації
5. Розділ “Інформація” у профілі компанії містить більше даних у порівнянні з новою версією (наприклад, ключові події не відображаються у новому дизайні)

Посилання:

https://twitter.com/technisette/status/1271343646407823361

‍Сайт: Freedar

Freedar – новий безкоштовний сервіс відстеження літаків. Показує як приватні, так і військові літаки, оскільки заснований на відкритих нефільтрованих даних ADSBexchange. Порада від Sector035 – не забудьте перемкнутися на міжнародні дані про польоти (Menu -> Receiver -> Freedar.uk World feed). За замовчуванням сервіс показує ADS-B дані Великобританії.

Посилання:

https://radar.freedar.uk/VirtualRadar/desktop.html

‍Сайт: Історія польотів

На нідерландському сайті ADS-B.nl – історія польотів 13000 повітряних суден. В базі архівні маршрути за 3 місяці.

Посилання:

http://www.ads-b.nl/

‍Інструкція: Trace Labs Contestant Guide

З 2018 року спільнота Trace Labs провела 30 сесій з пошуку зниклих безвісти людей і склала 250 профайлів. Trace Labs опублікували інструкцію для учасників змагання. Крім правил та системи підрахунку очок інструкція містить поради для новачків у OSINT: як використовувати культурне та етнічне походження суб'єкта при пошуку; із чого складається структура рев’ю; як доступно викласти точку зору щодо знахідки; як уникнути емоційних перепадів під час ресерчу; як налаштувати діалог у команді та скласти план розслідування.

Посилання:

http://download.tracelabs.org/Trace-Labs-OSINT-Search-Party-CTF-Contestant-Guide_v1.pdf‍

Сайт: PimEyes

PimEyes - польський вебсайт для розпізнавання облич та пошуку фото. У преміум-версії доступні e-mail-алерти щоразу, коли PimEyes знаходить схоже фото.

Інші переваги преміум-пакету:

1. Показує посилання на джерела знайдених фотографій
2. Пошук у вибраному домені
3. Фільтр за датою появи у базі даних PimEyes

Посилання:

http://pimeyes.com/‍

Інструкція: Passive DNS

Вивчення зв'язків в інфраструктурі доменних імен це спосіб розширити обсяг даних про компанію. У інструкції від Amnesty International - використання Passive DNS та Whois-даних для складання карти інфраструктури.

Посилання:

https://citizenevidence.org/2020/06/26/investigating-infrastructure-links-with-passive-dns-and-whois-data/‍

Відео: Rail Cab Rides

Rail Cab Rides дозволяє побачити світ очима машиніста поїзда. Навіщо це потрібно? Наприклад, щоб перевірити фотографії чи відео у локаціях, де немає StreetView або картографічних знімків. Але є поряд рейки. Сайт зібрав 8000 відео подорожей, знятих у кабіні поїзда, із зазначенням маршруту.

Посилання:

https://railcabrides.com/en/‍

Медіа: Аерофотозйомка залізниць в Нідерландах

Проїхалися у кабіні водія у віртуальному турі? Вивчіть маршрут по аерофотознімках з вертольота, що летить на висоті 190 метрів. Обмеження – доступні лише знімки залізниць та станцій, і лише у Нідерландах.

Посилання:

https://twiav.nl/nl/luchtfoto_prorail.php‍

Гарного тижня та вдалого пошуку!

Джерело:

https://medium.com/week-in-osint/week-in-osint-2020-26-c9ea1aeb7648‍