Знакомая фраза. Ее мы можем услышать в фильмах или современном кино, когда какой-нибудь маньяк выслеживая жертву посылает звонок на телефон и тихим, холодным голосом говорит это желая напугать жертву. Но не сегодня. Мы живем в современном мире и фразой:
"Я тебя по айпи вычислу" сказанной левым школоло уже никого не удивишь. Технологии шагнули далеко вперед и найти человека в реальном мире достаточно сложно. Я бы хотел отойти от взломов программ, людей и поговорить о вещи с названием OSINT.
Зачем мне это?
Скажем так, не всегда вы сможете скрыться в интернете подключив себе один лишь VPN. Это только начальная стадия защиты. А задумывались ли вы, что у данной вещи выходные узлы уязвимы и по ним вас можно вычислить? Если нет, то рекомендую срочно брать на заметку. В данной статье я бы хотел научить вас находить человека используя различные сайты и анализировать человека и его поведение в интернете. Это очень важно, особенно когда нужно быстро отследить своего врага. Но начнем с теории. Что же такое OSINT?
OSINT (Open Source INTelligence) — поиск, сбор и анализ информации, полученной из общедоступных источников.
Звучит законно, но не для нас. Чаще всего эту вещь используют для деанонимизации пользователя в сети. То есть раскрытие личности. А это уже незаконно. Поэтому будем действовать осторожно и стараться не попасть в ловушку.Как работать?
Для начала хотел бы вас познакомить с такой прекрасной вещью как OSINT Framework. И выглядит он примерно так:
Рассмотрим парочку примеров работы с данным фреймворком.
Вычисление по никнейму:
для этого переходим на вкладку Username => Username Search Engines. Арсенал достаточно большой, но чтобы вам использовать гарантированный пробив я выбрал 3 лучших сервиса. Это namechk, namecheckr и checkusernames. Вбивайте свой ник в поле ввода и после вам выдадут все аккаунты с этим именем.
Поиск по почте:
идем в раздел Email Address, после в Email Search. Здесь все более проще и работоспособные почти все сайты. Но одним из лучших все же является Pipl. Это простой и удобный сайт для быстрого поиска данных по определенному почтовому ящику.
Поиск по номеру:
переходим к Telephone Numbers. Здесь все гораздо проще и удобнее. Для работы рекомендую использовать парочку очень хорошо работающих сервисов. Один из них WhoCalld позволяет узнать страну и время, которое показывает данный телефон. Вводите телефон полностью. Следующая вещь позволяет проверить валидность телефона и вводить тут уже нужно без +7 как в предыдущем. Называется он phonevalidator. Проверяет по базе данных наличие каких либо данных на ваш номер. И последний сервис проверит входящие звонки на определенный номер (CallerID Test).
Здесь все расписано кратко, поэтому рекомендую ознакомится с данным софтом поближе самостоятельно. Сейчас я бы хотел переключить ваше внимания и попробовать защититься от деанона в интернете.
Защита данных
Здесь я предоставил парочку интересных сайтов и рекомендаций по защите в интернете.
- Не используйте свое ФИО в социальных сетях и форумах. Придумайте вымышленное имя и фамилию. Если не работает фантазия, то черпайте все здесь.
- Меняйте манеру общение в интернете и не делайте копию в реале. Да, эта вещь геморройная, но поможет вам и людям понять, что это другой человек.
- Включайте фантазию! А точнее берем один ник и используем его только на одном сайте. В других местах, другое прозвище.
- В задницу личные номера. Это залог успеха. Лучше потратится на виртуальный номер, чем регистрировать свои и в разных местах. Проверенный сервис ищем здесь.
- Придумайте виртуальную внешность. Зачем выкладывать свое лицо в инсту и палить его? Закрыть его тоже не выйдет, поэтому используйте нейросети для генерации портретов людей. Один из них.
Вывод
В данной статье я кратко познакомил вас с основными понятиями пробива людей в сети. Это только малая часть большого моря, в котором я советую вам побродить. Деанон и OSINT это только начало, а двигаться нужно всегда вперед
