Деанон по номеру карты

Сервисы и боты для пробива 2022

В этой статье опубликован список сервисов и ботов для пробива. Сразу скажу что я регулярно использовал до 10 опубликованых сервисов. Остальные имеют хорошую репутацию и отзывы от проверенных людей.

Телеграм боты для пробива

Сервисы для пробива

Пробив по биткоин кошельку

Поиск по номеру банковской карты

Телеграм боты для пробива

1. Глаз Бога — лучший инструмент для поиска информации. Если в этом боте не найдены результаты поиска, большая вероятность, что данных в других базах тоже нет. Бесплатно покажет часть результата. И если информация подходит покупаете подписку и неограниченно пользуйтесь Глазом Бога.
2. Quick OSINT — аналог бота Глаз Бога. Отличается тем, что содержит разные базы пользователей, и имеет возможность массового поиска контактов. Соберет данные отправленных вами 10000+ контактов. Может найти комментарии пользователя, проанализировать его друзей и фотографии.
3. Info Archive — найдет по фото девушку или ее двойника которая засветилась нана вебкам сайтах, социальных сетях и других базах.
4. Поиск по ID –– поисковик информации данных о людях по ID Telegram и Вконтакте
5. Info Baza Bot –– самый первый бот для пробива в телеграме. Работает по базам жителей Украины с 2016 года.
6. Insight –– Бот выдает интересы пользователей по телеграм аккаунту. Вывод делает на основе базы каналов и чатов на которые подписан пользователь. Если честно без понятия откуда у них это инфа.
7. Username_to_id_bot — показывает ID акканта/канала/чата в телеграм.
8. BTC Searcher — производит поиск данных о владельце биткоин кошелька.
9. UniversalSearchBot — выдает ссылки на гугл аккаунты, вебархивы, карты сбербанка, номер телефона, аккаунты яндекса.
10. Iptools_robot — поиск информации об ip адресе, владельце домена и многое другое. Больше 30 вариантов поиска.
11. Neuroperson_bot — с помощью нейросетей бот генерирует фото несуществующего человека и его личные данные, такие как: ФИО, банковские карты, номер телефона, домашний адрес с индексом и т.д.
12. MotherSearchBot –– поисковик по телеграму.
13. Egrul_bot — присылает информацию о российских компаниях и индивидуальных предпринимателях.

Сервисы для пробива

1. leakcheck.io — найдет слитые пароли и ФИО владельца по email адресу.
2. Saverudata ─ може⁣⁣⁣⁣⁣⁣⁣те проверить се⁣⁣⁣⁣⁣⁣⁣бя или своего зн⁣⁣⁣⁣⁣⁣⁣акомого.
3. haveibeenpwned.com — проверка почты в слитых базах.
4. dehashed.com — это поисковая машина по взломанным базам данных, созданная для аналитиков безопасности, журналистов, охранных компаний и обычных людей, чтобы помочь защитить учетные записи и предоставить информацию о взломах баз данных и утечках учетных записей. Позволяе вам искать IP-адреса, email адреса, юзернеймы, имена, номера телефонов, номера VIN, адреса, паролей, хэшей и т. д.!
5. intelx.io — многофункциональный поисковик, поиск осуществляется еще и по даркнету. Самая большая в мире база данных. Доступ к сервису стоит 2000 евро в год. Но можно попользоваться 7 дней ограниченным функционалом.
6. tools.epieos.com — найдет Google ID, даст ссылки на профиль в Google карты, альбомы и календарь, найдет к каким сайтам привязана почта, профиль LinkedIn.
7. ininterests.com — информация аккаунта вк несколько лет назад.
8. account.lampyre.io — программа выполняет поиск по аккаунтам в соц. сетях и мессенджерам и другим источника. 
9. hunter.io — найдет профессиональные адреса электронной почты и связаться с людьми, которые важны для вашего бизнеса. 
10. m.ok.ru — показывает часть номера телефона, email, фамилии и полностью город с датой регистрации, используй во вкладке инкогнито.
11. dolg.xyz — находит связанные лица и государственные органы.

Пробив по биткоин-кошельку

Уже не является секретом, что биткоин не так анонимен, как многие думают. Баланс кошелька и все его переводы можно легко отследить. Именно для этого привожу список некоторых сервисов, которые помогут нам в этом

1. Bitref — Проверка биткоин кошелька.

2. Blockchain — Обозреватель блоков, так же позволяет отследить транзакции на кошельке.

3. Cryptocurrency Alerting — Сервис, позволяющий настроить оповещения об активности интересующего вас адреса.

4. Blockseer — Визуализация связей между адресами, участвовавшими в осуществлении транзакций.

Поиск по номеру карты

1. bincheck.io
2. binchecker.com
3. bincheck.org
4. freebinchecker.com
5. binlist.io
6. binlist.net

► Большая подборка Telegram ботов 2022

► Как удалить информацию о себе в боте Глаз Бога и др

► Как взломать аккаунт в Instagram

► Как восстановить чужую SIM карту

► Как прочитать замазанный текст

► Архив который убивает любое устройство

Собираем список сервисов для OSINT. {Деанон}

Разведка на основе открытых источников (англ.Open source intelligence, OSINT) — разведывательная дисциплина, включающая в себя поиск, выбор и сбор разведывательной информации из общедоступных источников, а также её анализ.

1. Поиск по никнейму с помощью KnowEm

knowem.com — Удобный сайт, который проверяет наличие занятости никнейма и домена. К примеру я взял свой ник:

Исходя из этой инфы, можно увидеть, что такие соц.сети как, Insta, YouTube, Twitter, заняты моим никнеймом.

Available — Доступный / Свободный

Available — Не доступный / Занят

Аналогичный сервис:

https://namechk.com/

2. Поиск по номеру телефона.

Замечательный сервис — https://phonenumber.to

Который показывает местонахождения номера на карте, тут всё просто, вписал номер, нажал найти. Есть два варианта развития событий:

• Нашли местоположение, радуемся
• Не нашли местоположение, не огорчаемся, ищем дальше

Я в пример взял сотовый какой-то левой тянки:

GetContact.

Тут тоже ничего сложного нет, добавляешь номер в контакты, открываешь приложение.

Также можно дополнить этот список мессенджерами (Telegram ,Viber, WhatsApp)

Принцип действия такой же. Добавляешь номер -> заходишь в мессенджер

Доп.сервисы:

https://numbuster.com/ru/

https://pipl.com/

https://avinfo.co/

https://doska-org.ru

3. Поиск по почте.

GhostProject.

Поиск по взломанным почтам, имеет огромную базу почт размером в 1.4 миллиарда. Есть минус — услуги платные:

Pipl.

Довольно удобный поисковик. Имеет возможность искать по имени, почте, юзернейму, телефону. В отличии от сервиса выше, этот бесплатный.

Доп. сервисы:

https://haveibeenpwned.com/

https://hacked-emails.com/

https://weleakinfo.com/

https://leakedsource.ru/

Теперь к самому интересному — OSINT Framework

Самый пи(з)датый по моему мнению поисковик для осинта. Этот сайт является сборником самых важный ссылок для OSINT’a. Просто посмотри, на что он способен:

С такой игрушкой, деанон станет игрой в 2 клика

Но самым мощным инструментом для OSINT’a является этот сайт, а если ещё и воспользоваться секретными функциями, это заменит все сервисы)

Теперь перейдём к спискам сайтов, сохрани, пригодятся):

NickName
<------------------------------------------------>
Namechk.com

https://knowem.com
https://www.namecheckr.com
http://usersherlock.com
https://usersearch.org
https://thatsthem.com
https://inteltechniques.com/menu.html
<------------------------------------------------>
People
<------------------------------------------------>
http://people.yandex.ru
https://vk.com/people
https://www.facebook.com/friends/requests/
https://twitter.com/search-advanced
http://pipl.com
https://www.spokeo.com/
https://scholar.google.ru/
https://yandex.ru/people
<------------------------------------------------>
Photo
<------------------------------------------------>
@face_detect_bot
https://findmevk.com/
https://images.google.com/
https://yandex.ru/images/
https://www.tineye.com/
https://vlicco.ru/
http://searchface.ru/
https://findface.pro/ru/
<------------------------------------------------>
Exif
<------------------------------------------------>
http://metapicz.com/#landing
http://linkstore.ru/exif/
http://exif.regex.info/exif.cgi
http://imgops.com/
<------------------------------------------------>
Number
<------------------------------------------------>
@get_kontakt_bot
http://nomerorg.me
http://spra.vkaru.net
https://phonenumber.to
http://doska-org.ru/
Приложение "GetContact"
Приложение "NumBuster"
Приложение "Truecaller"
Приложение "Skype"
<------------------------------------------------>
Auto
<------------------------------------------------>
https://avinfo.co/
https://гибдд.рф/check/auto
<------------------------------------------------>

Как структурировано подходить к поиску по открытым данным?

Это далеко не исчерпывающий список, но я вижу процесс примерно в такой последовательности. Если для конкретной задачи вам не нужно выполнять все пункты, то можно пропустить некоторые моменты.

Этап 1. Формирование задач

На этом этапе нужно четко понимать что нужно получить в конечном итоге. Это могут быть, например, ники, которые использует цель. Или нужно пробить абсолютно всю информацию о человеке в интернете.

Этап 2. Планирование

Это очень важный этап. На нем нужно определить все возможные направления и источники, которые будем использоваться для поиска. Как правило, есть 3 основных:

• Личные (социальные сети, блоги, сайты, никнеймы и т.д.).
• Государственные (реестры, базы, суды, налоги, пограничные базы, базы дипломов, база недействительных паспортов и т.д.).
• Внешние источники (друзья, знакомые, СМИ, работодатели, рекомендации).

Очень важно визуализировать. Для этого лучше всего использовать XMind, MindMap или другие подобные приложения. Для каждой цели нужно делать свою дорожную карту.

Этап 3. Сбор информации

Этот этап наверное самый трудоёмкий, но в основном он реализуется с помощью набора софта и онлайн-сервисов. Очень круто, когда подходя к этому этапу у вас есть какая-то предварительная информация. Например, вы знаете, что человек использует в качестве пароля фамилию своей первой учительницы. И, допустим, она есть у нашей жертвы в друзьях во ВКонтакте. Это существенно сужает круг и становится ясно куда нужно смотреть в первую очередь.

Но иногда такой информации нет и нужно искать абсолютно всё. Сначала лучше начать с имени, фамилии и никнейма. Дальше можно раскручивать и искать телефон, список друзей, строить связи в социальных сетях и форумах. Но как показывает практика, почти все результаты поиска базируются на трех вещах: номер телефона, почта и никнейм.

Основные направления для поиска информации:

• Социальные сети (VKontakte, Facebook, Twitter, Instagram). Судя из профилей среднестатистических пользователей, можно вытянуть фото, никнеймы, гео, друзей, контакты, город, связи с другими участниками, интересы, группы и т.д.
• Поисковые системы. С помощью разных операторов можно вытянуть достаточно много информации. Но для этого нужно использовать операторы продвинутого пользователя. Об этом мы детально поговорим в практических кейсах.
• Форумы. Можно понять интересные темы для общения, круг интересов, связи с другими пользователями, какие-то политические увлечения.
• Судебные сайты. Можно посмотреть, не судился ли человек, имея на руках фамилию и место регистрации.
• Специальные сайты. Например, поисковики Shodan и Censys. Это будет актуально, если у вас есть IP адрес цели.
• База дипломов.
• База судебных приставов.
• База недействительных паспортов.

Это далеко не весь список и нужно смотреть в зависимости от конкретной цели. Ведь иногда так бывает, что человека нет в социальных сетях и всё общение происходит исключительно на форумах, а бывает с точностью наоборот.

Этап 4. Анализ результатов

Вся найденная информация должна быть хорошо продокументирована. Лучше добавлять пометки на нашей дорожной карте. Например, если ты на этапе сбора информации нашел что-то интересное, то нужно обязательно отметить это визуально. Чтобы на этапе анализа это можно было детально проанализировать и сделать выводы.

Если в процессе сбора инфы удалось найти файлы, то нужно вытащить мета-данные. Для этого можно использовать программы, такие как FOCA, например. Также можно выгружать данные с социальных сетей и дальше работать с ними. На практических кейсах мы также поговорим о том, как с помощью графов и визуальных инструментов можно получать важные и интересные данные.

Обязательно нужно сохранять переписки, публичные сообщения или записи, чтобы потом их проанализировать. Это очень важно, так как прочитав сообщения можно примерно понять психологический портрет нашей цели, а дальше уже работать и использовать для применения атаки.

По окончанию этого этапа у нас должно быть четкое понимание всего, с кем цель взаимодействует, что делает, кого лайкает в социальных сетях, с кем общается, а также где отдыхает, какие у неё геопозиции в социальных сетях. Абсолютно все и до самых мелких деталей.

Этап 5. Формирование выводов и подготовка результатов

На этом этапе у нас есть так называемая карта человека. Мы знаем основную информацию, знаем предпочтения и интересы, круг общения, сферу влияния, активность в социальных сетях, а также на других ресурсах. В результаты такой работы можно понять, что в целом человек представляет, сколько он зарабатывает, какие у него есть активы. И в зависимости от этого можем отталкиваться.

Например, если человек занимается рыбалкой, то можно придумать интересную историю и предложить бесплатный выездной тур, какую-то супер крутую книгу или членство в клубе. Хорошо подготовить фейковый сайт, создать качественное письмо и отправить на мыло цели. Можно, например, попросить, что для получения бесплатной поездки, необходимо пройти регистрацию на сайте. Так, например, мы сможем получить представление о том, какие пароли используется наша цель. Можно сразу проверить, не используется ли такая одинаковая политика на всех сайтах.

Также очень важно пересматривать дорожную карту, она позволит понять, что в целом у нас есть и где человек проводит больше всего времени. Если он общается в социальных сетях, и активно выкладывает фотографии в инстаграм с фотовыставок или из одного и того же бара, то значит его там можно очень часто встретить. А если еще предложить от имени заведения какое-то супер предложение через почту, то можно встретить человека в конкретном месте и в конкретном времени. Это уже все зависит от твоей фантазии.

Визуализация

При потоке с большими данными очень важно работать с визуализацией. Таким образом, можно не запутаться и получить больше информации. Именно поэтому я покажу тебе несколько сервисов, которые позволяют реализовать эту функцию. 

Wisemapping

Удобный набор пиктограмм, есть возможность составления заметок, оформления, можно делить на уровни и подуровни. Готовые карты можно сбрасывать для совместной работы. Есть конечно минус, можно подобрать числа в ссылку и найти другие карты. 

Mindmeister

Бесплатный функционал с платными функциями. Есть стандартный набор функций: пиктограммы, картинки, заметки и ссылки. Можно работать совместно. Неплохой сервис с средним функционалом. 

Mindomo 

Есть платные функции внутри, но можно использовать бесплатную версию. Имеет больший функционал для оформления и размещения элементов. Можно использовать готовые шаблоны для построения карт. Можно посмотреть пример уже готовых карт по ссылке. 

Maltego (встроенная утилита в Kali Linux.

Ты наверное слышал, что это крутой инструмент OSINT для автоматизации поиска. Он установлен в Kali и для использования достаточно бесплатной версии. Но его также можно использовать для построения связей и визуального отображения информации в ручном режиме. С помощью узлов Entities можно добавлять людей, никнеймы, сервера, порты, изображения и т.д. Но это тема скорее для отдельной статьи, чем для абзаца.

Бонус для тех кто дочитал статью до конца.

Одна испанская контора собрала много много OSINT инструментов в одном месте. https://ciberpatrulla.com/links/

Тут куча всего, для пробива и поиска инфы на человека, фирму, сайт, и тд и тп. Как в даркнете, так и в клирнете. В общем изучайте, успехов.

Основная мысль этой статьи — подходить к OSINTy, как четко спланированному процессу. Тогда есть возможность планировать, собирать и анализировать необходимую информацию и не распыляться на ненужные вещи. В следующих статьях мы возьмем несколько конкретных задач и более детально разберем по каждом этапе, что можно сделать и как использовать инструменты для более четкого и понятного анализа.

Поэтому набирайся терпения, планируй и ставь свои задачи, а дальше поэтапно разбирайся с ними.