Навігація курсу: Категорія: SOCMINT
1.1 Що таке Discord
Discord розпочався як голосовий чат для геймерів, але зараз широко використовується за межами ігрових спільнот. Основна функція сервісу зосереджена на чатах, обміні повідомленнями та форумній діяльності. Нижче наведено декілька серверів, які можна використовувати для ознайомлення з платформою.
Статті про OSINT-аналіз Discord:
- Приклад тероризму (джерело не вказане)
- Стаття Media Sonar про Discord (джерело не вказане)
- ProPublica Atomwaffen
1.2 Доступ до Discord
Для OSINT-досліджень зазвичай використовується веб-браузер, хоча можна працювати через десктопні та мобільні додатки.
Переваги використання браузера:
- Доступ до розширень і інструментів
- Легша ізоляція середовища
Заходи безпеки при використанні десктопного додатка:
- Використовуйте віртуальну машину для ізоляції сесії
1.3 Інтерфейс платформи
Discord складається з серверів і каналів (текстових та голосових). Деякі канали можуть бути публічними, інші - приватними.
Основні моменти:
- Запрошення на сервери – Офіційний FAQ
- Використання гостьового доступу – Посилання
- Огляд інтерфейсу – Офіційний FAQ
1.4 Створення облікового запису
Операційна безпека та найкращі практики
- Використовуйте віртуальну машину
- Контролюйте доступ до мікрофона та камери
- Вимикайте автоматичне виявлення акаунтів
- Увімкніть режим розробника
Корисні посилання:
1.5 Пошук серверів Discord
Якщо ви не знаєте URL, можна шукати через інтерфейс Discord або Google.
Приклади запитів для пошуку серверів:
discord keywordsite:discord.com keywordsite:discord.gg keywordsite:twitter.com "discord.gg" osint
Корисні ресурси для пошуку серверів:
1.6 Збір даних: скрипти та інструменти
Для збору інформації з серверів можуть бути корисні наступні інструменти:
- Hunchly – Офіційний сайт
- Tampermonkey (Firefox, Chrome, Edge, Opera) – Завантажити
- Discord Chat Exporter – GitHub
- Unfurl URLS – Twitter
Discord-сервери з кібербезпеки
Загальні сервери з інформаційної безпеки
- Defcon – Офіційний сервер найбільшої хакерської конференції.
- BlueTeamVillage – Спільнота Blue Team для обговорення оборонної безпеки.
- DeadPixelSec – Ком’юніті з кібербезпеки, включаючи Red/Blue Team.
- DigitalOverdose – Дискусії з кібербезпеки, хакінгу та цифрової безпеки.
- Darknet Diaries – Сервер, пов’язаний із популярним подкастом про кіберзлочинність.
- InfoSec Community – Загальна спільнота з кібербезпеки.
- CyberDefenders – Навчальні матеріали та кар’єрний розвиток у сфері кібербезпеки.
- NahamSec – Сервер, пов’язаний із відомим bug bounty хакером NahamSec.
- The Cyber Community – Загальні теми кібербезпеки, Blue Team, Red Team та OSINT.
- VSec (Danish/Nordic) – Скандинавська кібербезпекова спільнота.
- New England Cyber Sec – Регіональна спільнота з кібербезпеки у США.
- Sick Codes – Сервер, присвячений дослідженням безпеки та експлойтам.
Сервери, сфокусовані на дослідженні загроз (Threat Intelligence)
- Core CTI – Спільнота з аналізу кіберзагроз.
- ThreatHunter Community – Сервер для Threat Hunting аналітиків.
Сервери, сфокусовані на OSINT
- ProjectOwl – Спільнота для OSINT-аналітиків.
- TheOSINTion – Сервер, присвячений відкритій розвідці (OSINT).
- BellingCat – Офіційний сервер команди BellingCat, що спеціалізується на розслідуваннях.
- OSINT Curious – Освітній сервер для OSINT-досліджень.
OSINT у Telegram
Блоги
- Cqcore, Telegram Fundamentals – Як налаштувати обліковий запис Telegram та які OPSEC-ризики потрібно враховувати. (2022)
- Cqcore, Telegram VM Part 1 – Створення віртуальної машини для OSINT-досліджень у Telegram. (2023)
- Cqcore, Telegram VM Part 2 – Продовження налаштування OSINT VM для Telegram. (2023)
- Cqcore, Telegram VM Part 3 – Завершальний етап створення OSINT VM. (2023)
- Cyber Detective, Chats & Channels – Аналіз чатів і каналів у Telegram. Використання регулярних виразів в OSINT.
- CyberRaya, Telerecon – Інструмент для розслідувань у Telegram. (2023)
- Hatless1der, Five Basic Tips – Використання Google Dorking та інспекції елементів для аналізу Telegram.
- Hatless1der, OSINT From The Outside – Перелік корисних інструментів, методів та тактик для OSINT у Telegram.
- Henk van Ess – Соціальні пошукові техніки для Telegram і TikTok. (2023)
- Officer’s Notes – Найкращі практики безпеки в Telegram. (2023)
- Osint Combine – Аналіз чатів і медіафайлів у Telegram.
- Osint Me – Головний гід з OSINT у Telegram та конфіденційності.
- Os2int, Batch Scraping – Масове збирання даних з каналів та груп Telegram через TG-API.
- Os2int, Nearby Map – Геомоніторинг активності користувачів через карту Nearby у Telegram.
- Practical OSINT – 4 найкращі Telegram-боти для розслідувань за номерами телефонів. (2024)
- ProjectFox – Geogramint: інструмент для OSINT-геолокації в Telegram.
- Sayyara Mammadova – Як використовувати TG Collector для збору даних із каналів Telegram. (2023)
- Smaranda Tolosano – Як журналісти можуть розслідувати у Telegram. (2022)
- Telegram Master – Топ-10 Telegram-ботів для пошуку людей за номером телефону. (2023)
- The Investigator Blog – Найкращі онлайн-інструменти для розслідувань у Telegram. (2023)
- Tomsguide, How To Use Telegram – Посібник для початківців щодо використання Telegram. (2022)
Розширення для браузера
- TG Search Engine – Пошук груп і каналів у Telegram за ключовими словами.
- Save Telegram Chat History – Збереження історії чатів Telegram, включаючи фото, навіть із видалених акаунтів.
- Telegram Sender – Розширення для збору інформації про користувачів у групах Telegram.
- Telegram Search Engine – Пошук і збір посилань на групи та канали в Telegram.
Ресурси
- Awesome-Telegram-OSINT – Добірка корисних інструментів, сайтів і ресурсів для OSINT у Telegram.
- Bellingcat, Phone Number Checker – Скрипт для перевірки, чи пов’язаний конкретний номер телефону з обліковим записом Telegram.
- CCTV (Наразі не працює) – Система відстеження місцезнаходження користувачів у радіусі 50-100 метрів.
- Combot – Інструмент для управління спільнотами у Telegram.
- Fragment – Платформа для купівлі анонімних Telegram ID, не прив’язаних до SIM-карт.
- Geogramint (Наразі не працює) – OSINT-інструмент для геолокації користувачів Telegram.
- Groupda – Пошукова система для Telegram-каналів.
- Message Analyzer – Аналізатор історії чатів Telegram, що створює статистику повідомлень і популярних слів.
- OSINT Rocks – Інструмент для перевірки телефонного номера на наявність акаунта у Telegram.
- Lyzem – Пошукова система, створена спеціально для Telegram.
- TelegramGroup – Пошук ботів, каналів і груп у Telegram.
- Telegram Group Joiner – Інструмент для масового додавання акаунтів до Telegram-груп за номером телефону.
- Telegram Nearby Map (Наразі не працює) – Виявлення місцезнаходження користувачів Telegram через функцію Nearby.
- Telemetr.io – Аналізатор Telegram-каналів.
- Telemetr.me – Аналіз Telegram-каналів.
- Telemetry – Платформа для детального аналізу Telegram-спільнот.
- Telepathy – OSINT-інструмент для розслідувань у Telegram-чатах.
- Telegramchannels.me – Каталог Telegram-каналів, груп і ботів.
- Telegrack – Пошукова система для Telegra.ph.
- TelegramDB – Платформа для пошуку в Telegram.
- Telegram Directory – Каталог популярних Telegram-каналів, груп, ботів і ігор.
- Telegram Limits – Обмеження Telegram для дотримання політики справедливого використання.
- Telegram Search Engine – Пошук каналів, ботів і груп у Telegram.
- Telegram Similar Channels – Інструмент для пошуку схожих каналів у Telegram (CLI + Maltego).
- Telegram Tracker – Пакет для отримання даних з каналів Telegram та їхнього аналізу.
- Telegramtrac – Графічний інтерфейс для роботи з API Telegram та аналізу даних. Форк Telegram Tracker.
- Telerecon – Фреймворк для досліджень і OSINT-розслідувань у Telegram.
- TeleTracker – Набір Python-скриптів для аналізу каналів у Telegram.
- Tgbots – Пошуковик Telegram-ботів.
- TG Collector – Інструмент для збору повідомлень з Telegram-каналів.
- Tgdev – Пошук Telegram-каналів за ключовими словами.
- TGeocoder – Автоматизований парсинг і геокодування новинних каналів у Telegram.
- Tgstat.com – Каталог Telegram-каналів і груп з аналітикою.
- Tlgrm – Пошук цікавих каналів у Telegram.
- TOsint – OSINT-інструмент для аналізу Telegram-ботів.
- DirectoryTG – Каталог Telegram-каналів, груп і ботів.
- TricksFly – Посилання на Telegram-канали та групи.
- Maltego Telegram – Набір Maltego Transforms для OSINT у Telegram.
Telegram-боти для OSINT та пошуку інформації
- Get Contact Bot – Бот-агрегатор інформації про абонентів, аналог GetContact.
- How To Find Bots – Платний бот для пошуку інформації з відкритих джерел.
- Leak Check Bot – Перевірка зламаних акаунтів за email та юзернеймом.
- Leak OSINT – Перевірка витоків за email та юзернеймом.
- Maigret OSINT Bot – Телеграм-версія CLI-інструмента для пошуку акаунтів за юзернеймом.
- Only Good Contact Bot – Бот для ідентифікації абонентів (Caller ID).
- Phish Bot – Перевірка URL-адрес на фішингову активність.
- Phone Leaks Bot – Бот для пошуку телефонних номерів, пов’язаний із каналом Data1eaks.
- Phone Number Bot – Визначення оператора та інших даних за номером телефону (підтримується BMI Bots).
- Sang Mata Bot – Відстеження змін імені та юзернейму користувачів.
- SOVA App Bot – Пошук різних ідентифікаторів.
- Tgscanrobot – Бот для пошуку груп у Telegram, пов’язаних з особою.
- TelegramDB Search Bot – Пошук публічних каналів і груп, а також аналіз учасників.
- TrueCaller – Неофіційний бот для отримання інформації про телефонні номери.
- Universal Search Bot – Пошук інформації за номерами телефонів, юзернеймами, email-адресами тощо.
- Universal Easy Search Bot – Пошук телефонних номерів, пов’язаних із Facebook, Telegram, Viber, WhatsApp.
- UserInfoBot – Відображення інформації про користувача при пересиланні йому повідомлення.
- Username to Id Bot – Отримання ID користувачів, груп і каналів за юзернеймом.
- Vehicle Bot – Перевірка історії автомобіля за номерним знаком, VIN-кодом або номером телефону продавця.
- Whois Bot – Перевірка доменів через WHOIS-запити.
- All In One Leaks – OSINT-інструмент для пошуку витоків даних за email, номером телефону, акаунтами Facebook, Twitter та Telegram.
- Boto Detective – Пошук інформації про людину за номером телефону, ім’ям, email та акаунтами в соцмережах.
- Country Bot List – Список Telegram-ботів за країнами та у глобальному масштабі.
- Creation Date Bot – Визначення приблизної дати створення акаунту в Telegram.
- Data Leaks Bot – Пошук персональних даних за ім’ям, телефоном або email.
- DetectivA – Пошук акаунтів Instagram і VK, пов’язаних із російськими номерами телефонів.
- Downloady.io – Завантаження контенту з інтернету.
- Email Bot – Пошук електронних адрес, пов’язаний із каналом Data1eaks.
Користувацькі пошукові системи для Telegram
- Commentgram CSE – Спеціальна пошукова система для Telegram.
- OSINT ME CSE – Пошукова система для OSINT-досліджень у Telegram.
- Telegago CSE – Google CSE для пошуку в Telegram.
- Telegram CSE by Francesco Poldi – Кастомна пошукова система для Telegram.
Структура URL Telegram
t.me/USERNAME– Профіль користувача.web.telegram.org/k/#@USERNAME– Веб-версія профілю користувача.web.telegram.org/z/#@USERNAME– Альтернативний веб-URL профілю.t.me/joinchat/HASHVALUE– Запрошення в групу або канал.t.me/+TELEPHONE-NUMBER– Посилання для зв’язку за номером телефону.t.me/s/PREVIEW_CHANNELабоtelegram.me/s/PREVIEW_CHANNEL– Перегляд каналу без приєднання.
Google Dorks для Telegram
site:t.me "пошуковий запит"– Пошук по Telegram.site:telegram.me "пошуковий запит"– Пошук у Telegram через старий домен."t.me/joinchat" "пошуковий запит"– Пошук запрошень у групи/канали.
Альтернативні пошукові системи
- Yandex – Альтернативна пошукова система, ефективна для OSINT.
- Yandex OCR – Онлайн-розпізнавання тексту на зображеннях.
- Yandex Translate – Перекладач для аналізу контенту різними мовами.