Форензика/Osint разведка/Поиск по открытым источникам.Либо как правильно вести расследование?

BroVHQ

Новорег
Сообщения
78
Реакции
74
Баллы
19
Форензика — это прикладная наука о раскрытии преступлений, связанных с компьютерной информацией, об исследовании цифровых доказательств, методах поиска, получения и закрепления таких доказательств. Форензика является подразделом криминалистики. OSINT ---(или как звучит в полной английской версии Open Source INTelligence) — это технология поиска, аккумулирования и анализа данных, собранных из доступных источников в интернете.
 
Можете так-же делиться сервисами пробива...По мне очень интересная тема.Велком))
 
Тут для этого есть целый раздел кибербезопасности)
 

Google Dorks​

Самое главное средство для поиска каких либо упоминаний на сайтах это google доркинг.

Google доркинг - это специальные запросы в поисковики (в данной ситуации это Google.) которые вам выдадут больше информации чем обычные запросы.

Ниже я приведу несколько дорков которые вам 100% понадабятся.

"Цель" - поможет искать эффективнее и только по ключевому слову, результаты
будут только с ключевым словом.
"Цель" site:вашсайт.com - Ищет по ключевому слову на сайте который указан.
inurl:twitter @elonmusk - найдет упоминания о пользователе на
разных платформах, twitter к примеру.
77e33ba7-259c-46de-9a99-3b5ec9b5fcfd.jpeg
77e33ba7-259c-46de-9a99-3b5ec9b5fcfd.jpeg

Специализированные сервисы​

kribrum.io - сервис с удобным интерфейсом, ищет упоминания о человеке на страницах в Instagram, ВКонтакте, FaceBook, Одноклассники, LifeJournal, Ответы Mail.ru, YouTube, Twitter, Telegram. Вы можете как и выбрать все платформы сразу, так и искать на одной определенной платформе. Кроме того вы можете выбрать период времени в котором был сделаны посты, 3 дня, 1 неделя, месяц, все время. Так же вы можете выбрать автора сообщества или блога.
У сервиса есть еще 2 полезные функции: Рейтинг автора, вы можите проверить рейтинг интересующего вас сообщества. И еще статистика фраз, вы можите проверить на сколько часто та или иная фраза используется в соц сетях. например, слово "Форензика".

06caaf02-f8ea-4ce9-8bfb-d84bc0769326.jpeg
06caaf02-f8ea-4ce9-8bfb-d84bc0769326.jpeg

Статистика слова "Форензика". Статистка была собрана сервисом kribrum.io.
Google Alerts - Как вы поняли это сервис от известных американских разработчиков Google LLC. Это достаточно интересный сервис который позволяет вам создавать "оповещения". При создании какого либо материала в интренете с ключевым словом вам придет оповещение на электронную почту, как ключевое слово можно использовать ФИО, или наименование организации. Если вы не хотите оставлять там свою почту, можите регулярно проверять вашу фразу, для примера опять использовал слово "Форензика"

f7228c76-1b1c-4d82-be22-dc37519e1830.jpeg
f7228c76-1b1c-4d82-be22-dc37519e1830.jpeg

Пример работы сервиса "Google Alerts".
sitesputnik.ru - Это софт для поиска, сбора, мониторинга и анализа информации размещенной в интернете. Это платный софт обладающий огромным количеством функций, он и ищет и анализирует, собирает статистку. Программа производит поиск используя разные поисковики.

6e3731f7-dc7b-4a88-b100-1bc412f3b42d.jpeg

Тестовый запрос в sitesputnik.
Tgstat - Этот сервис пользуется популярностью среди администраторов каналов telegram, он собирает аналитку о сообществах telegram. Сервис покажет многое, к примеру репосты, какие каналы репостнули посты канала который вам интересен. Может производить поиск по гео канала, названию, ключевым словам, языку, тематике и другим фильтрам. Показывают статистику лучших каналов в telegram и многое другое.

7fec39bf-7958-4a7e-a1bc-3b137d2a4454.jpeg

Пример работы сервиса "TgStat".

Сбор данных и аналитика деятельности организаций​

Эта часть стати будет посвящена чисто мониторингу организаций, если прошлая часть статьи была как и про людей, так и про компании, то эта часть будет чисто про организации.

nalog.ru - Это официальный сервис от налоговой службы, он создаст запрос о факте представления в ФНС России документов при гос. регистрации. Отчеты будут приходить вам на почту.

8b22de37-0a0c-4161-9b98-cf5280e5b02a.jpeg

Запрос о факте представления в ФНС России документов при гос. регистрации.
Арбитражные суды - Это опять же официальный сайт арбитражных судов РФ, который находится по DDOS атакой на момент написания статьи. Сервис проверит организацию в реестре арбитражных судов РФ.

Федресурс - Это ресурс для мониторинга публикаций на ЕФРСБ и Федресурс.

Followthatpage.com - Это сервис который мониторит веб-страницы и пришлет вам на почту любое изменения на сайте который вы мониторите.

Changedetection - софт который выполняет в принципе ту же работу что и сервис выше, возможно он обладает лучшим интерфейсом и он не отправляет результат на почту, вся информация хранится внутри самого приложения.

ЗаЧестныйБизнес - Это сервис по проверки контрагента, вы получите такие данные как руководитель организации, блокировки счетов, дату регистрации, ОРГН итп.

7cec4ea9-ceb4-4d72-bcb9-cff460b60bc9.jpeg
 
Вот это да!
Я знал только о "Глазе бога"
Вот тут реально спасибо!
 

Google Dorks​

Самое главное средство для поиска каких либо упоминаний на сайтах это google доркинг.

Google доркинг - это специальные запросы в поисковики (в данной ситуации это Google.) которые вам выдадут больше информации чем обычные запросы.

Ниже я приведу несколько дорков которые вам 100% понадабятся.

"Цель" - поможет искать эффективнее и только по ключевому слову, результаты
будут только с ключевым словом.
"Цель" site:вашсайт.com - Ищет по ключевому слову на сайте который указан.
inurl:twitter @elonmusk - найдет упоминания о пользователе на
разных платформах, twitter к примеру.
77e33ba7-259c-46de-9a99-3b5ec9b5fcfd.jpeg
77e33ba7-259c-46de-9a99-3b5ec9b5fcfd.jpeg

Специализированные сервисы​

kribrum.io - сервис с удобным интерфейсом, ищет упоминания о человеке на страницах в Instagram, ВКонтакте, FaceBook, Одноклассники, LifeJournal, Ответы Mail.ru, YouTube, Twitter, Telegram. Вы можете как и выбрать все платформы сразу, так и искать на одной определенной платформе. Кроме того вы можете выбрать период времени в котором был сделаны посты, 3 дня, 1 неделя, месяц, все время. Так же вы можете выбрать автора сообщества или блога.
У сервиса есть еще 2 полезные функции: Рейтинг автора, вы можите проверить рейтинг интересующего вас сообщества. И еще статистика фраз, вы можите проверить на сколько часто та или иная фраза используется в соц сетях. например, слово "Форензика".

06caaf02-f8ea-4ce9-8bfb-d84bc0769326.jpeg
06caaf02-f8ea-4ce9-8bfb-d84bc0769326.jpeg

Статистика слова "Форензика". Статистка была собрана сервисом kribrum.io.
Google Alerts - Как вы поняли это сервис от известных американских разработчиков Google LLC. Это достаточно интересный сервис который позволяет вам создавать "оповещения". При создании какого либо материала в интренете с ключевым словом вам придет оповещение на электронную почту, как ключевое слово можно использовать ФИО, или наименование организации. Если вы не хотите оставлять там свою почту, можите регулярно проверять вашу фразу, для примера опять использовал слово "Форензика"

f7228c76-1b1c-4d82-be22-dc37519e1830.jpeg
f7228c76-1b1c-4d82-be22-dc37519e1830.jpeg

Пример работы сервиса "Google Alerts".
sitesputnik.ru - Это софт для поиска, сбора, мониторинга и анализа информации размещенной в интернете. Это платный софт обладающий огромным количеством функций, он и ищет и анализирует, собирает статистку. Программа производит поиск используя разные поисковики.

6e3731f7-dc7b-4a88-b100-1bc412f3b42d.jpeg

Тестовый запрос в sitesputnik.
Tgstat - Этот сервис пользуется популярностью среди администраторов каналов telegram, он собирает аналитку о сообществах telegram. Сервис покажет многое, к примеру репосты, какие каналы репостнули посты канала который вам интересен. Может производить поиск по гео канала, названию, ключевым словам, языку, тематике и другим фильтрам. Показывают статистику лучших каналов в telegram и многое другое.

7fec39bf-7958-4a7e-a1bc-3b137d2a4454.jpeg

Пример работы сервиса "TgStat".

Сбор данных и аналитика деятельности организаций​

Эта часть стати будет посвящена чисто мониторингу организаций, если прошлая часть статьи была как и про людей, так и про компании, то эта часть будет чисто про организации.

nalog.ru - Это официальный сервис от налоговой службы, он создаст запрос о факте представления в ФНС России документов при гос. регистрации. Отчеты будут приходить вам на почту.

8b22de37-0a0c-4161-9b98-cf5280e5b02a.jpeg

Запрос о факте представления в ФНС России документов при гос. регистрации.
Арбитражные суды - Это опять же официальный сайт арбитражных судов РФ, который находится по DDOS атакой на момент написания статьи. Сервис проверит организацию в реестре арбитражных судов РФ.

Федресурс - Это ресурс для мониторинга публикаций на ЕФРСБ и Федресурс.

Followthatpage.com - Это сервис который мониторит веб-страницы и пришлет вам на почту любое изменения на сайте который вы мониторите.

Changedetection - софт который выполняет в принципе ту же работу что и сервис выше, возможно он обладает лучшим интерфейсом и он не отправляет результат на почту, вся информация хранится внутри самого приложения.

ЗаЧестныйБизнес - Это сервис по проверки контрагента, вы получите такие данные как руководитель организации, блокировки счетов, дату регистрации, ОРГН итп.

7cec4ea9-ceb4-4d72-bcb9-cff460b60bc9.jpeg
Журналюга
 
  • Знатно
Реакции: C@$h
Всем салют,а что -то ни кто сервисами не делитсЯ??не хорошо это,исправлю..
 
Поиск информации об юридических лицах (далее -ЮЛ) всегда рассматривается в практическом ключе, в том смысле, что мотивация поиска такой информации - это всегда решение конкретной бизнес задачи. По моему мнению, задачи, для которых требуется поиск информации об ЮЛ, условно, можно разделить на 2 категории:
1.Нивелирование рисков.
К этой категории относятся задачи обеспечения экономической безопасности бизнеса. Примерам таких задач являются: проверка благонадежности контрагента, проверка платежеспособности контрагента, выявление участия контрагента в мошеннических схемах и пр. Иными словами, цель поиска информации - устранить риск или снизить его влияние на бизнес.
2. Оценка возможностей.
К этой категории относятся задачи стратегического маркетинга и бизнес-аналитики. Примерами таких задач являются: поиск поставщиков (партнеров) с наиболее выгодными условиями сотрудничества, определение прибыльных ниш для бизнеса, анализ деятельности конкурентов и пр. Иными словами, цель поиска информации - оценка возможности увеличить прибыльность бизнеса.
Вне зависимости от того какие перед вами стоят задачи, в рамках анализа деятельности ЮЛ, список используемых ресурсов будет отличаться. Рассмотрим часть наиболее востребованных ресурсов:
Выписка из "Единого государственного реестра юридических лиц" (далее - ЕГРЮЛ)
Выписка из ЕГРЮЛ, источник: https://egrul.nalog.ru/index.html
Первым делом, при анализе деятельности ЮЛ стоит взять выписку из ЕГРЮЛ, поскольку она отражает актуальные данные о ЮЛ, имеющиеся у государства. Расхождение между сведениями ЕГРЮЛ и действительностью можно расценивать как нарушение закона. В выписке из ЕГРЮЛ о конкретном ЮЛ можно найти: наименование, юридический адрес, дату создания, ФИО и ИНН руководителя (директора), ФИО и ИНН учредителей (владельцев), сведения о филиалах и пр.
Выписка из ЕГРЮЛ, источник: https://egrul.nalog.ru/index.html
Всегда сравнивайте дату создания юридического лица с датами внесения различных записей о ЮЛ в ЕГРЮЛ. Это поможет вам проследить историю изменений в деятельности ЮЛ. Например, компания была зарегистрирована 31.05.1994 года, понятное дело, что за это время могло смениться 10-20 директоров. Однако в выписке на сегодняшний день мы видим, что сведения о директоре были добавлены 25.05.2021.
Как узнать, кто был генеральным директором компании до указанной даты (25.05.2021)?
Архивная копия сайта компании.
Сверху актуальная информация о руководстве компании, снизу архивная копия сайта на 12.10.2020, источник: https://archive.org/web/
Архивная копия сайта компании может многое рассказать о ее прошлом, в частности полезно просматривать разделы "Руководство", "Контакты", "Поставщикам", "О компании". В данных разделах зачастую публикуются реквизиты, в т.ч. расчетный счет организации, фактический адрес расположения компании, контактные данные и пр. Отслеживания изменения этих данных можно выявить много интересных деталей деятельности ЮЛ.
Архивную копию сайта можно найти на разных ресурсах, например, на ресурсе Wayback Machine: https://archive.org/web/
Ресурс БФО ФНС, источник: https://bo.nalog.ru/
По законам, действующим в Российской Федерации, все ЮЛ должны сдавать в Федеральную налоговую службу (далее - ФНС) бухгалтерскую отчетность, которая, в свою очередь, публикуется на официальных ресурсах ФНС. Анализируя бухгалтерскую отчетность ЮЛ можно многое сказать о финансовой устойчивости бизнеса его бизнеса, выявить признаки банкротства, о чем писал ранее и т.д.
Ресурс БФО ФНС, источник: https://bo.nalog.ru/
В ряде случаев крупные компании обязаны публиковать вместе с бухгалтерскими отчетами еще и аудиторские заключения. Суть работы аудиторов заключается в проверке финансовой и налоговой отчетности компаний, оценке финансовой эффективности ее работы. Отчет аудиторов может содержать описание финансовых процессов компании, основных поставщиков, перечень активов, текущие договора поставок и пр. полезную для анализа информацию.
Государственные закупки.
Анализ государственных закупок, в которых участвовало ЮЛ, позволяет понять способы формирования доходов и выявить возможные связи руководства ЮЛ с руководствами государственных ведомств. Чтобы установить в каких закупках участвовало ЮЛ необходимо перейти в "Параметрах поиска" во вкладку "Все параметры" и там в поле "Участник торгов" указать ИНН интересующего ЮЛ.
Площадка государственных закупок, источник: https://zakupki.gov.ru/epz/main/public/home.html
Площадка государственных закупок, источник: https://zakupki.gov.ru/epz/main/public/home.html
Площадка государственных закупок, источник: https://zakupki.gov.ru/epz/main/public/home.html
Тендеры.
Сайт сервиса "Закупки 360", источник: https://zakupki360.ru/
Если в рамках государственных закупок ЮЛ взаимодействует с государством, то крупные сделки между частным бизнесом оформляются в виде тендеров. Тендер - конкурентная форма отбора предложений на оплачиваемую поставку товаров/услуг по средством торгов. Посмотреть какие тендеры организовывал или в каких тендерах участвовал контрагент можно на ресурсах-агрегаторах, типа "Закупки 360".
Сайт сервиса "Закупки 360", источник: https://zakupki360.ru/
Реестр контрольно-надзорных мероприятий.
«Единый реестр проверок», источник: https://proverki.gov.ru
На очереди сервис от Генеральной прокуратуры Российской Федерации под названием «Единый реестр проверок». Данный сервис позволяет найти контрольно-надзорные мероприятия, проводимые в отношении юридических лиц, и выступает, по сути, агрегатором проверок, проводимых всеми государственными надзорными органами, в отношении юридических лиц.
Каждое мероприятие, будь то документарная проверка или профилактическое мероприятие, в реестре имеет карточку, в которой указываются основные сведения о виде контроля, основания для проведения проверки, участники, принятое решение и пр. Данные сведения позволяют лучше понять состояние бизнеса контрагент.
P.S. Спасибо за интерес к теме!
 
Просмотр транзакций по оплате общественного транспорта по номеру карты

💡 Работает с картами любых банков

1️⃣ Переходим на сайт: https://securepayments.sberbank.ru/client/login

2. Далее вводим номер карты и капчу

3.Получаем следующие данные:
- Дата и время поездки
- Дата и время оплаты
- Сумма
- Станции (номер автобуса)
- Статус поездки
- Статус оплаты
- Номер и серия билета
- Тип билета
- Номер терминала

Так же полезно..
 
Просмотр транзакций по оплате общественного транспорта по номеру карты

💡 Работает с картами любых банков

1️⃣ Переходим на сайт: https://securepayments.sberbank.ru/client/login

2. Далее вводим номер карты и капчу

3.Получаем следующие данные:
- Дата и время поездки
- Дата и время оплаты
- Сумма
- Станции (номер автобуса)
- Статус поездки
- Статус оплаты
- Номер и серия билета
- Тип билета
- Номер терминала

Так же полезно..
Ого, и такое есть... Это ещё и Сбер, жесть какая)))

Спасибо большое за всю эту информацию. Я конечно не ревнивая, но может быть, когда-нибудь мне это всё понадобится :LOL:
 
Как определить страну и банк по номеру карты?
Такая задача всплывает довольно часто, и в отличие от идентификации владельца карты(что очень затруднительно), решается она просто.
Вся нужная информация содержится в самом номере.
Первая цифра - платёжная система, используемая картой, например MasterCard обозначается цифрой 5, Visa — 4, Maestro — 3, 5, 6, American Express — 3, МИР — 2, а China Union Pay — 6.
Следующие пять кодируюто информацию о банке-эмитенте, который выпустил карту(Например, Сбербанк).
Вместе эти 6 цифр образуют БИН-номер.
Следующие 9 - это информация о типе, годе выпуска, банковской программе или даже регионе, в котором cc была выпущена.
А последняя цифра индивидуальна, позволяет уникализировать номер карты.

Автоматизировать процесс позволяют отличные ресурсы :
 
Данный способ позволяет по номеру телефона любой страны найти GAIA ID по которому можно найти аккаунт в Google Картах и профиль в Google Plus.

1. Войдите в свой аккаунт Google на ПК

2. На главной странице Google, выберите "Выйти"

5ce24e70d6404b1d3c511.png

3. Теперь нажмите "Войти"

a798453de0d7d3a74ba7e.png

4. Кликните на "Сменить аккаунт". Важно, чтобы была надпись "Вы не вошли в аккаунт" как на скриншоте. Если у вас в списке 3 аккаунта, то нужно их убрать и оставить 1-2

ff90ea7d28b5d76f7b4ae.png

4. Введите номер телефона по которому вы хотите сделать поиск. После нажмите "Далее"

05c0442e89e8a78a63e67.png

5. Если телефон зарегистрирован, то вас попросят ввести пароль. Пароль вводить не нужно

6. Откройте Код страницы

15f20460e1b63349e2c14.png

7. В открывшимся коде, нажмите Ctrl+F или поиск по странице

f1661523ae12d862e1f5f.png

8. В поиск введите xsrf

9. Если фраза есть, то в коде найдите длинное число после xsrf. Длинное число чаще в начале страницы

dce12f47ce9bee3a067a2.png

10. Скопируйте данное число. Это ID аккаунта (GAIA ID) к которому привязан искомый номер телефона

11. Отправьте GAIA ID в бот Universal Search. И он за вас найдет профиль в Google Plus и отзывы на Google Картах

21e0cea8daf324853c51c.png



Если хотите найти профили вручную, то подставьте ID в эти ссылки

https://www.google.com/maps/contrib/<ID>

https://web.archive.org/web/*/plus.google.com/<ID>
 
Сервисы для проверки юридического лица

https://globas.credinform.ru/ru-RU Проверка контрагентов, юредических лиц, предпринимателей.

https://opencorporates.com/ Бесплатный сервис для поиска информации о юридическом лице по всему миру.

https://spark-interfax.ru/— Проверка контрагентов, юредических лиц, предпринимателей.

Картотека.ру —Проверка контрагентов, юредических лиц, предпринимателей.

ФНС — Проверка контрагентов, юредических лиц, предпринимателей.

https://www.manta.com/ Продвинутый сервис для поиска информации о юридическом лице на территории США

http://kompass.com/ Сервис для поиска информации о компаниях в более чем 60 странах

https://www.ebr.lv/en/ Поиск информации о компании в Европе

https://www.rusprofile.ru/ Бесплатный сервис с платной подпиской, проводящий поиск информации об организации
 
Верх