После "Пилотного курса" Русский OSINT, который получил отличные отзывы, было решено сделать его логическое продолжение. Курс является неотъемлемым продолжением "Русского OSINTa", но никак его ремиксом. Вторую часть мне захотелось сделать более универсальной, ориентированной на инструменты, более интернациональной.
Вкратце чему научимся?
Курс можно разделить на два больших блока:
1) работа с различными поисковыми системами, Google,Яндекс, даркнет.
- Научимся находить доступ к чувствительной информации которая лежит в паблике: пароли, базы, админки.
- Поиск клиентов по базам которые попали в индексацию, изернеймы, Email/Passwords
- Сканы всевозможных документов
- Поиск по даркнету специализированными поисковиками, перебором страниц, и даже используя стандартные поисковики.
- Файлы конфигов различных CRM
- Находить Mass уязвимости в конфигурациях сайтов, смотреть back code итд.
- Найдем способ потрошить облачные хранилища на предмет интересных файлов, курсов, расшаренных данных.
- Куда же без Telegram, научимся находить приватную информацию. Во втором модуле будет еще больше информации по поиску TG.
- Поиск по устройствам в интернете, сервера, азики, дедики, прокси.
- Таргетированные базы электронных почт под рассылку
- Поймем как часто наш конкурент обновляет информацию конкретного раздела сайта, поняли есть ли у него проблемы с индексацией этого раздела и научились получать информацию об обновлении раздела за последний час/минуту/секунду
- Перелинковки сайтов
- Поиск патентов
- Dataset Search
2) Работа с инструментами:
- Создадим машину для Mass Scana и сбора ресурсов пока мы спим. А именно, поиск RDP, SOCKS, Proxy, Камер Видеонаблюдения, VPN в открытом доступе для собственных нужд
- Так как в прошлый раз не добили тему Mind карт, Maltego и других, прийдется в этот раз:)
- Разбор стоящих Nix утилит для OSINT фишинга, нет сталкинга и прочего.
- Ну и конечно как вы любите Боты, куда без них. Еще больше релевантных ботов которые появились за время прошлого курса.