种子、暗网、区块链、抖音、telegram、数据集…… :新生情报工具(12) - iYouPort

2020-07-06 原文 #iYouPort 的其它文章

种子、暗网、区块链、抖音、telegram、数据集…… :新生情报工具(12)

  • 继续不定期更新系列

欢迎回来!

如果您忘记了本系列内容的由来、或者还没有读过以前的内容,可以在下面回顾:

依旧希望今天的内容能对您有用 —— 今天是一大堆挖信息的能力,以及一个思考方式。

1、挖 Telegram

这里是一些针对 telegram 的开源情报的调查工具:

搜频道、群组、机器人等: https://lyzem.com/

搜公开信息: https://search.buzz.im/

一个 telegram 分析平台,可搜索关键字、资源、按日期过滤、按语种过滤、按频道查询 等等: https://tgstat.ru/en/search

按 ID,用户名、电话号码、群组搜索: https://github.com/pielco11/telescan

2、挖资源

搜索音乐、电影、书籍、软件等东西的平台: http://torrbot.com/

3、挖区块链交易和比特币搜索

首先是一个 调查区块链交易的工具 :Orbit(github.com/s0md3v/Orbit)。

需要 Python 3.2 及更高版本。

它是自动化的,并且数据可以以图表形式呈现,很直观。

关于如何《 在区块链上追踪比特币交易 》的手动方法见这里。以及一个演示案例《 演示:对 Elon Musk 比特币诈骗的开源调查 》。

此外, 比特币搜索工具

http://bitcoin-search-engine.com

http://blockchair.com

http://bchsvexplorer.com

http://oyo.cash

http://btc.com

http://bitcoinwhoswho.com

http://seekoin.com

http://trends.cash

http://cryptowat.ch

http://walletexplorer.com

4、挖视频

以下是一系列视频搜索工具:

http://peteyvid.com

http://youtube.com

http://google.com/videohp

http://metacafe.com

http://veoh.com

http://360daily.com

http://tubesearch.info

http://metatube.com

5、挖数据/数据集

一系列针对数据/数据集的搜索工具:

http://toolbox.google.com/datasetsearch

http://kaggle.com/datasets

http://data.fivethirtyeight.com

http://datasearch.elsevier.com/#/

http://data.gov

http://ncdc.noaa.gov/data-access

http://grouplens.org/datasets/

http://icpsr.umich.edu

http://healthdata.gov

https://datastudio.google.com

6、挖抖音

TikTok(抖音)搜索引擎:

https://cse.google.com/cse?cx=011444696387487602669:aqf7d9w73om

7、挖应用

Chrome 网上应用店搜索引擎:

https://cse.google.com/cse?cx=006205189065513216365:pn3lumi80ne

8、其他自定义搜索

Google Docs自定义搜索引擎:

https://cse.google.com/cse?cx=013991603413798772546:rse-4irjrn8

👉Hacking Docs 搜索引擎:

https://cse.google.com/cse?cx=013991603413798772546:ekjmizm8vus

WordPress博客自定义搜索引擎:

https://cse.google.com/cse?cx=017261104271573007538:ffk_jpt64gy

👉搜脑图的自定义搜索引擎(这里面会有很多好玩的东西):

https://cse.google.com/cse?cx=013991603413798772546:gj6rx9spox8

9、挖暗网

一系列 暗网搜索引擎:

bullmask.com

http://haystakvxad7wbk5.onion.ws

http://hss3uro2hsxfogfq.onion.sh

http://onionlandsearchengine.com

http://tor2web.onionsearchengine.com

http://xmh57jrzrnw6insl.onion.sh

http://grams.link

http://hss3uro2hsxfogfq.onion.sh

http://darksearch.io

http://ahmia.fi

http://onionsearchengine.com

10、搜种子

一系列 洪流(种子)搜索引擎:

http://yify-torrent.org

http://glodls.to

http://idope.se

http://kat.rip

http://bitlordsearch.com

http://torlock.com

http://torrentdownloads.me

http://search.torrents.io

http://1337x.to

http://torrentproject.cc

http://xtorx.com

http://torrentrex.com

http://veoble.com

http://torrentz2eu.in

http://torrentz2eu.buzz

http://torrentz2eu.org

http://torrents.io

http://torrentseeker.com

http://torrentscan.com

http://toorgle.com

11、搜流行病和任何其他疾病信息

一些专用来搜医疗信息的搜索引擎和平台:

pogofrog.com

openmd.com

medlineplus.gov

the-best-medical-search-engine.org

medscape.com

allmedx.com

ncbi.nlm.nih.gov/pubmed/

googlemt.com

findzebra.com

orpha.net

12、这是一些方法介绍:利用通信应用实现开源情报

Ginger_T 研究了一大堆可用的 Messenger 应用程序,希望查看可以使用目标的手机号码来利用哪些信息进行开源情报调查。

以下是哪些应用程序在全球范围内流行的图示:

重要的是要了解每个应用程序的工作方式以及作为调查人员,您留给目标人的潜在追踪痕迹,要把后者减少到最低。

此处显示的所有应用程序都为研究人员/调查人员提供了不同的东西,并且在创建帐户时一定程度上依赖于目标提供的信息。

👉换句话说,如果您担心自己成为 *目标*,您需要在使用任何一种应用程序时都保持对提供信息的谨慎 —— 尽可能使用假信息

Strava,Voxer,Skype 有潜力提供位置信息和其他个人信息; GroupMe,Line,Skype,Strava,Telegram,Wire 等应用程序将为您提供创建帐户时目标注册的名字,而不是您在联系人中可能创建的名字。

Apple Facetime 和 Google Duo 在个人资料照片或个人信息方面似乎提供的不多;但是,它们确实有用的地方是追踪者可以潜在地确认目标存在 Apple 或 Google 帐户。然后在顺藤摸。

您有时也必须耐心,因为并非所有应用程序都立即同步,或者同步频率不一致。

👉根据您能找到的尽可能多的信息,下一步就是 应用开源情报常规步骤 了:按用户名全网捕捞、按位置追踪、按头像追踪等等。

不要错过:《 如果你擅长搜索,你能找到一切:搜索工具大全

下面归纳一下。

Google Duo — App & Website

  • 可以确认目标人在Duo上。
  • 它将通知目标人您已将他们添加到联系人中,您现在也加入了 Duo,因此这可能是一个隐患,具体取决于您的目标是什么。
  • 但它确实提供了机会,因为您拥有与谷歌产品相关联的真实电话号码。

Facebook Messenger — App / Website

  • 可以了解到个人资料图片和来自 Facebook 简历的详细信息。有些人会倾向于在此处使用真实照片和真实资料,他们为了 “找到朋友”,于是你知道,追踪者喜欢这个。

Facetime

  • 如果您在 iPhone 上添加联系人,它将告诉您该联系人号码是否在 Facetime 上。因此可以轻松地确定您的目标人可能正在使用Apple产品。
  • 这可能是一个机会,因为您拥有与 Apple 产品相关的真实电话号码。

GroupMe — App / Website

  • 将提供个人资料照片,不是您电话簿中联系人的姓名。

ICQ — App / Website

  • 个人资料图片、昵称、姓名、BIO 和最近一次登陆。
  • 当目标人在线时它会显示。

Line

  • 个人资料图片。对方必须更改设置,才能将其添加为联系人
  • 目标人会看到您作为 “好友推荐”,具体根据对方的设置。当目标在线时它也会显示出来

Skype — App / Desktop

Telegram — App / Desktop

  • 您可以看到用户的个人资料照片,用户名和个人简介以及他们最近一次登陆的信息。
  • 还可以看到目标人加入了哪些你知道的群组、分享过什么媒体信息等等(在桌面版)

WeChat — APP

  • 如果与目标人在同一群组中就可以看到微信ID,以及目标人自己设置的位置
  • 与 telegram 类似,您可以看到 “附近的用户”,显示他们的个人资料图片和姓名。

WhatsApp — App / Desktop

  • 个人资料图片、Last seen、状态和简介
  • 即使禁用了 “Last seen” 您仍然可以看到目标人何时在线。

Wire — App / Desktop

  • 只能看到用户设置的用户名、照片和ID

Signal — App / Desktop

据我所知,除了确认有人拥有该应用程序外,很难利用Signal的任何功能。对于隐私保护者来说,这可能是最适合您的应用程序。

所有工具都可以用于防御哦!⚪️

—— 持续更新中 ——


文章版权归原作者所有。
二维码分享本站