#maltego — Public Fediverse posts

OSINT и цифровой след

Всем привет! Сегодня поговорим об Open Source Intelligence (далее по тексту — OSINT ), разведке на основе открытых источников. Это систематизированный процесс поиска в интернете — не взлом и не покупка слитых баз — общедоступной информации и ее дальнейшая аналитика. К методам OSINT прибегают как в легальных целях, так и с недобрым умыслом. Как все это выглядит на практике?

https://habr.com/ru/companies/rt-dc/articles/986920/

#osint #osint_tools #google_dorks #shodan #maltego #report #рткцод

Maltego Telegram

Модуль Maltego для Telegram позволяет индексировать стикеры и эмодзи в канале, а также устанавливать создателей наборов стикеров/эмодзи с помощью их уникального идентификатора (UID).

Для этого нужно сделать API-запрос, извлечь "ID" и выполнить битовое смещение вправо, после чего UID конвертируется в логин через бота tgdb, что помогает раскрыть профиль пользователя.

Кроме того, модуль может деанонимизировать автора канала, который не оставил контакты, путём сканирования канала и поиска его наборов стикеров с применением аналогичной методики.

Для настройки модуля необходимо клонировать репозиторий, установить зависимости, указать соответствующие API-данные в конфигурационном файле и импортировать нужные файлы в Maltego для тестирования работоспособности.

src: https://github.com/vognik/maltego-telegram

#blacktriangle #github #opensource #maltego #osint #telegram

Администраторов Telegram каналов теперь можно деанонимизировать по кастомным стикерам и эмоджи.

Уязвимость заключается в том, что UID стикер-пака позволяет извлечь ID его создателя, что помогает раскрыть профиль пользователя.

Авторы Telegram-каналов заказывают у дизайнеров фирменные наклейки и «регистрируют» их в мессенджере с помощью бота Stickers, не подозревая о том, что это раскрывает их аккаунт всем.

Для популярной OSINT-утилиты Maltego даже уже разработали модуль позволяющий автоматизировать данную задачу.

src: https://github.com/vognik/maltego-telegram

#blacktriangle #anonymity #deanonymization #maltego #telegram #opensource #osint

Maltego brings #data to life through our new capability of #datamapping and visualization across timelines and locations. This advancement will accelerate complex data analyses and enhance your investigation workflows, revealing deep insights and connections.

Discover #Maltego’s product roadmap now: https://get.maltego.com/product-updates?utm_source=linkedin&utm_medium=social&utm_campaign=ALL&utm_content=maltego.com

LinkedIn
What are the common and proven #phishing Tactics, Techniques, and Procedures (#TTPs)? Threat actors tend to clone legitimate websites of well-known brands to trick their victims and obtain confidential data.

Map out the phishing domains in 5 steps with #Maltego NOW: https://www.maltego.com/blog/hunting-phishing-sites-in-the-festive-season-with-maltego/?utm_source=mastodon&utm_medium=social&utm_campaign=CSO&utm_content=maltego.com

(1/6)
Explore the latest resources on threat intelligence with #Maltego!

You will learn how to analyze attack patterns and #TTPs, explore your attack surface assessments, as well as outline the infrastructure deployed by a #malware group.

Follow the thread 👇

How can #CyberSecurity professionals gain a better understanding of their adversary's #TTPs? In #Maltego, you can gather and analyze information from @mitreattack's MISP Project, STIX, and Filigran's #OpenCTI.

Predict your enemy's next move with Maltego: https://www.maltego.com/blog/analyzing-attack-patterns-and-ttps/?utm_source=mastodon&utm_medium=social&utm_campaign=CSO&utm_content=maltego.com

#WiGLE provides a wealth of data for #OSINT investigations, enabling investigators to identify individuals, companies, and many other relevant Entities.

Find out how to integrate WiGLE data into #Maltego and enrich it with other data sources in one UI now: https://www.maltego.com/blog/integrating-wireless-data-into-your-osint-investigations/?utm_source=mastodon&utm_medium=social&utm_campaign=CSO&utm_content=maltego.com

What social media intelligence can you collect using a sock puppet? Within #Maltego, you can utilize tools like #ShadowDragon SocialNet or #Pipl to consolidate data without directly visiting social media sites.

Gather #SOCMINT in a discreet manner: https://www.maltego.com/blog/how-to-use-sock-puppet-accounts-to-gather-social-media-intelligence/?utm_source=mastodon&utm_medium=social&utm_campaign=GOV&utm_content=maltego.com