SOCIAL MEDIA OSINT (private accounts)
Open Source Intelligence for Private Social Media Accounts.
-
// CHAPTERS:
0:00 Intro
0:18 Example: Geo-Location OSINT
1:33 Searching for Public Posts
2:23 Searching for Documents
2:57 University/Workplace
3:27 Profile Picture OSINT
3:55 Searching for more Profiles
-
// OSINT Resources:
https://www.osintessentials.com/
https://randhome.io/blog/2019/01/05/2019-osint-guide/
https://www.aware-online.com/en/osint-tools/
https://osintframework.com/
https://www.osintcurio.us/
-
// Tools Used:
https://cleanup.pictures/
https://instantusername.com/
https://facecheck.id/
https://pimeyes.com/en
https://inteltechniques.com/
https://twitter.com/search-advanced?lang=en
-
// Follow Me:
Instagram: instagram.com/an0n.ali
Odysee: odysee.com/@an0n.ali:8
Install Tubelator On Chrome
Video Summary & Chapters
No chapters for this video generated yet.
Video Transcript
Czy kiedykolwiek zastanawiałeś się, ile informacji można zebrać o kogoś, nawet jeśli jego konto jest
Open Source Intelligence to legitima technika wykorzystywana przez hakerów do zbierania
informacje na temat swoich celów lub agencji ścigania prawa do śledzenia przestępców. Ale co dokładnie
czy to jest i jak to jest zrobione?No, aby zrozumieć to, pozwól mi wyświetlić prostą
Przykład. Więc powiedzmy, że znalazłeś się na tym zdjęciu opublikowanym przez swojego przyjaciela podczas ślizgowania na Instagramie
i z jakiegoś powodu uważasz się, że chcesz wiedzieć, gdzie są i gdzie zrobiono to zdjęcie
Ale pytanie jest, jak to zrobisz? Dobrze, twój powszechny zmysł mógł wskazywać, że w
Aby określić lokalizację tego zdjęcia, musimy zidentyfikować, gdzie znajdują się te budynki, ponieważ są one jedynymi cechami charakterystycznymi na tym zdjęciu.
Ale jeśli zbieramy obraz i przeprowadzamy odwrotne wyszukiwanie dla nich w Google, to nie będzie przydatne, ponieważ znajdziemy tylko budynki, które znajdują się na zdjęciu.
Prezentowane z przypadkowymi zdjęciami okien w Internecie.
Jest to szczególnie dlatego, że jako ludzie, naturalnie przechowujemy okna i zasłony.
Koncentruj się na scenie na zewnątrz.
Jednak wyszukiwarki nie mogą replikować tego zrozumienia, a tutaj narzędzia OSINT
Tak jak Cleanup, zdjęcia pojawiają się w grę.
Korzystając z tego narzędzia, możemy usunąć te ramy okien z naszego obrazu, a następnie wykonać
wyszukiwanie na Yandex, rosyjskiej wyszukiwarki, która ma możliwości wyszukiwania obrazu
Wyjątkowo poza Google.
I jak widać wyniki wyszukiwania są teraz znacznie lepsze niż poprzednie, ponieważ
Znaleźliśmy różne mecze dla budynków, których szukaliśmy.
Teraz po przejściu tych źródeł dowiedzieliśmy się, że te budynki znajdują się w pobliżu mostu rzeki Moskwy w Rosji.
Ale to, co właśnie zrobiliśmy, jest doskonałym przykładem tego, jak wygląda inteligencja open source lub śledztwo OSINT.
W tym filmie zanurzymy się w określoną gałęzię OSINT o nazwie inteligencji mediów społecznościowych.
Tak więc zacznijmy.
Disclaimer
Podczas gdy gromadzenie publicznie dostępnych informacji jest legalne,
wykorzystanie zebranych informacji z złym intencją może nadal prowadzić do poważnych konsekwencji prawnych.
Silnie nie zachęcam do wykorzystania informacji omówionych w tym filmie do działań nietycznych.
Tak więc jest to przykładowy rachunek, na którym będziemy korzystać i wykonywać nasze badania OSINT.
Teraz pierwsza technika, którą chcę z Tobą podzielić, polega na uzyskaniu pomysłu na temat naszego przedmiotu.
działań poprzez wyszukiwanie wszystkich publicznych postów, o których mogliby komentować lub być
Aby to zrobić, będziemy korzystać z wyszukiwania Google z specjalnym operatorem wyszukiwania
witryny kolumn następuje instagram.com jak ten, a następnie w tekście następuje nazwa użytkownika
konto, które chcemy wyszukiwać i po uderzeniu wprowadź Google wykaże wszystkie posty, które nasz
konto może być zaangażowane lub oznaczone. Teraz, podczas gdy to może nie wyświetlać wszystkich postów lub
zapewnić pełny profil aktywności osoby, nadal jest to przydatna technika, którą można
włączyć do swoich badań OSINT i można go używać z dowolną platformą mediów społecznościowych
Po prostu dostosowując stronę i nazwę użytkownika odpowiednio.
Dodatkowo możesz również użyć innych wyszukiwarek, takich jak Bing, aby wykonywać te wyszukiwania,
jak mogą dodać kilka dodatkowych postów, które Google może nie, ale upewnij się, że
gdy przeprowadzisz te wyszukiwania, zalogujesz się na swoim koncie Instagram lub inaczej nie
Praca
Następnie, jeśli ofiara ma swoje pełne imię napisane na swoim profilu mediów społecznościowych, możemy przejść naprzód.
i wyszukiwanie każdego publicznie dostępnego dokumentu PDF, Excel lub Word hostowanego online zawierającego
ta dokładna nazwa używając operatora wyszukiwania typu pliku, jak ten. Nasz operator wyszukiwania
używany tutaj mówi Google, aby również włączyć dokumenty Excel lub Word w wyniki wyszukiwania.
A po uderzeniu wejść, zobaczysz wszystkie dokumenty, które mogą być powiązane z dostarczanymi
nazwa. Może to być bardzo skuteczne, ponieważ wyniki wyszukiwania mogą obejmować rejestry sądowe, resume,
lub inne oficjalne dokumenty, które mogą dostarczyć dużo wgląd w życie osoby, a także mogą
dostarczanie adresów e-mail, numerów telefonu lub listy członków rodziny, które można użyć do
prowadzenie dalszych badań. Ponadto, jeśli przedmiot wymienił
