Содержание

7 способов найти номер мобильного телефона и другие данные о пользователе в Интернете

Узнать о человеке / компании в Интернете по номеру телефона — возможно ли?

Ситуации в жизни бывают разные, и подходы к решению этих разных жизненных ситуаций должны применяться тоже разные. Например, иногда очень нужно найти номер мобильного телефона на просторах Интернета. Что делать в этом случае? Как искать, и можно ли вообще найти номер в Сети?

Когда-то вместо Всемирной паутины для этих целей в разных странах использовались телефонные справочники. Сегодня если они и существуют, то информация в них сугубо ограниченная и найти через них практически ничего нельзя. Тем более зачем пытаться найти бумажный носитель, если есть электронный вариант?

Подумали мы об этом и решили найти в Сети способы поиска информации о телефонном номере в сети Интернет, тем более и момент, по всей видимости, подходящий — в Госдуме будут обсуждать поисковую базу по телефону и меры борьбы с навязчивым телефонным спамом .

Как оказалось, существует минимум несколько электронных инструментов, которые можно использовать, чтобы отследить, кому принадлежит телефонный номер, или найти чьи-то личные или служебные номера телефонов не выходя из дома.

Информсайты поиска сотовых телефонов доступны в двух формах:

  • вычисление номера сотового телефона путем поиска другой известной вам информации об абоненте;
  • поиск номера для того, чтобы узнать, кому он принадлежит (то есть обратный поиск номера).

Для чего может понадобиться поиск чужого номера?

В этом нет ничего странного, и тем более никакого криминального уклона! Понадобиться найти номер можно по совершенно разным причинам:

 

  • вам может понадобиться найти номер, если вы потеряли номер друга;
  • или пытаетесь связаться с дальними родственниками, о которых знаете только имя и фамилию, но не в курсе их номеров;
  • то же самое может понадобиться при поиске номера для связи с организацией, чей телефонный контакт вы потеряли или случайно удалили;
  • или вам банально любопытно, кто только что вам звонил… 

Итак, вот какую нам удалось найти информацию по этому поводу.

1. Попробовать вычислить номер с помощью поисковой системы

Шанс найти человека/номер телефона: ВЫСОКИЙ

В чем преимущества этого способа:

1. Поиск мобильного телефона выполняется одновременно на нескольких сайтах;

2. Позволяет добавлять вспомогательные данные для получения лучших результатов (имя, фамилия, место жительства, если известно)

Из минусов можно отметить:

1. Многие результаты заполняются в поисковой строке браузера автоматически и не содержат ценной информации;

2. Если пользователь не «засветился» со своим номером ни на одном сайте, не опубликовал данные на «Авито», «Авто.ру», в соцсетях и на других ресурсах, найти телефонный номер таким способом не получится.

Через поисковики Yandex или Google можно попробовать разыскать не только номер с вводными данными, «ФИО», никнеймом человека (именем пользователя, большинство людей используют одно и то же имя пользователя на всех интернет-ресурсах, поэтому он может вам найти другую информацию, которую загрузил человек в Сеть.

Это отличная отправная точка для поиска номера мобильного телефона), но и, наоборот, узнать человека по номеру телефона.

Если вы знаете номер телефона и хотите узнать, предположим, кто вам звонил, поиск с помощью веб-поисковой системы, судя по отзывам, является еще одним полезным способом для отслеживания искомой информации.

Считается, что этот вариант является одним из лучших (самым высокоэффективным) способов поиска в Интернете данных о человеке в целом. Но, повторимся, если только до этого человек оставил свои данные на каком-либо сайте, в каталоге, в блоге, в общедоступном профиле вакансий, в системе поиска людей и так далее, он (номер) обязательно отобразится здесь. 

Имея такие исходные данные, вы можете еще немного «покопаться» на обнаруженной страничке сайта с номером и, возможно, даже узнать электронную почту и другую контактную информацию, например физический адрес (очень маловероятно, но такая возможность есть).

Использование поисковой системы для поиска телефонных номеров работает не только с мобильными номерами, но также с номерами стационарных телефонов.

Например, вы можете найти номер 495/499 (код города Москвы), выполнив поиск «номер 495» <наименование компании>.

Попробуйте добавить в поиск другую релевантную информацию, чтобы сузить результаты. Но в целом простого поиска по номеру телефона должно быть достаточно, поскольку номера телефонов уникальны для каждого владельца.

2. Используйте социальные сети для отслеживания номера

фото: in.pinterest.com

Шанс найти человека/номер телефона: ВЫСОКИЙ

Должно быть, идеальнее всего подходит для отслеживания сотовых телефонов из-за большой базы пользователей

Сотни миллионов людей проводят время в различных социальных сетях по всему миру. Многие люди используют эти веб-сайты для обмена информацией друг с другом, и да, здесь все еще можно наткнуться на странички «ВК», «Фейсбук», «ОК» и другие, где будут записаны номера телефонов. Просто введите имя человека в функцию поиска на сайте и посмотрите, что отыщется.

В зависимости от того, какую социальную сеть вы используете, вы можете найти номер с помощью имени человека и определить, кому принадлежит тот или иной номер телефона, если вы, например, не знаете его имени. И все это абсолютно бесплатно.

Да, некоторые пользователи благоразумно защищают свои данные требованием сначала связаться с ними в социальных сетях, для того чтобы понять, кто вы, и только потом предоставить доступ к личной информации, однако немало людей попросту не соблюдают «социальную гигиену в Интернете», поэтому шанс выцепить нужную информацию у вас будет высокий.

ВАЖНО! Комбинируя оба вышеназванных способа, вы сможете добиться по-настоящему высоких результатов в поисках номеров, при этом не подвергая свои данные и свое личное пространство деанонимизации. Подробнее об этом читайте ниже в разделах:

  • для поиска информации о номерах сотовых телефонов
  • Telegram-деанонимайзеры помогут в поисках телефонов?

3.

Попробуйте прибегнуть к помощи других пользователей Сети

фото: yandex.ru

Шанс найти организацию/номер телефона: ВЫСОКИЙ

В Интернете также советуют еще один метод поиска информации, который может отлично подойти для поиска номеров не частных лиц, а организаций, магазинов, частных контор. Суть его в следующем: спросите людей, не знают ли они номерок фирмы «Рога и копыта»? Разместите свой запрос на сервисах вроде:

Яндекс Район ;

Других местных форумах вашего района;

Ответы Mail.ru

Люди на подобных ресурсах не только охотно делятся имеющейся информацией, но и с удовольствием могут помочь в самом поиске, тем более когда к ним обращается человек буквально из соседнего двора.

Но здесь есть нюансы, касающиеся номера частного лица. Его вам, конечно же, никто не даст на таких форумах, поскольку такая информация просто неизвестна широкому кругу лиц.

4. Спросите знакомых через соцсети

фото: gunnaresiason. com

Шанс найти организацию/номер телефона: ОЧЕНЬ ВЫСОКИЙ

Раз уж мы говорим про поиски через Интернет и упоминаем про поиски через социальные сети, не стоит забывать, что в соцсетях сидят и ваши знакомые, с которыми вы давно не общались, но можете связаться. Если ваши друзья знакомы с человеком, номер которого вы ищете, просто закиньте удочку на этот счет им. Они наверняка будут готовы вам помочь!

5. Попробовать узнать имя абонента через Viber

фото: en.wikipedia.org

Шанс найти организацию/номер телефона: СРЕДНИЙ

Мессенджер позволяет узнать имя, иногда фамилию и даже получить фотографию пользователя (если она была загружена в профиль).

Для этого, как гласит одна из инструкций из Интернета, необходимо:

  • нажать кнопку «Добавить» (фиолетовая кнопка с силуэтом человечка и плюсом в левом верхнем углу), затем ввести номер телефона и добавить пользователя (если он найден).
    После этого в списке контактов нужно нажать на него и выбрать пункт «Информация». Здесь как минимум будет отображаться никнейм (имя пользователя) и, возможно, фото. Зная эти вводные данные, можно попытаться выяснить ФИО абонента.

6. Воспользоваться сайтами, разработанными для поиска информации о номерах сотовых телефонов

Шанс найти организацию/номер телефона: ОЧЕНЬ НИЗКИЙ (ОПАСНЫЙ)

Новые сайты в Сети, через которые можно «пробить» номер мобильного, появляются регулярно. Но стоит ли им верить или хотя бы возлагать минимальную надежду на их порядочность, а значит, и возможность получения искомой информации? Вопрос сложный, и ответить на него с весомой долей вероятности утвердительно или отрицательно вряд ли получится.

Какие-то сервисы, судя по отзывам пользователей, даже отчасти работают, другие — не более чем мошеннические ресурсы или, по крайней мере, сайты с сомнительной репутацией. Но, пожалуй, что можно сказать точно, обращение к таким ресурсам — это самый последний из вариантов в поисках нужной информации.

Особенно стоит отметить такой вариант развития событий, как регистрация и требование сайта от пользователя какой-нибудь информации о нем, будь то ваш номер телефона, ФИО и уж тем более какие-либо паспортные данные или другая важная информация.

Настоятельно рекомендуем НЕ использовать эти сервисы в целях добычи информации.

По этой причине мы, конечно, не будем называть эти сервисы, читатель может найти их самостоятельно по соответствующему запросу в поисковиках. Но, как мы отметили выше, рисковать или нет — решать вам. Однако мы бы не советовали.

7. Telegram-деанонимайзеры помогут в поисках телефонов?

фото: trustedreviews.com

Шанс найти организацию/номер телефона: ОЧЕНЬ НИЗКИЙ (СОМНИТЕЛЬНЫЙ/ОПАСНЫЙ)

Что касается разнообразных ботов Telegram, в частности так называемых Telegram-деанонимайзеров*, работают ли они? Мнения по этому поводу, опять же, разнятся в зависимости от конкретного бота, конкретных целей и, как можно понять, лиц, заинтересованных в поиске других лиц, скрытых анонимностью мессенджера.

*«Telegram-деанонимайзер представлен в виде сети ботов, которые размещены в мессенджере и действуют там под видом реальных пользователей, их сообществ либо различных сервисов, использующихся для покупок в Интернете и просмотра различного контента. Взаимодействуя с реальными людьми, боты постепенно собирают их личные данные, к которым относится номер телефона, номер ID, IP-адрес и характеристики используемого устройства», — говорится в материале издания «Известия».

Вот, кстати, и материал по этому поводу от газеты «Известия»: Побойся бота: как Telegram-деанонимайзер вычисляет преступников

Краткий промежуточный вывод, исходя из текста материала, можно сделать следующий:

Варианты деанонимайзера для физических лиц и следственных органов имеют различные возможности.

«В частности, для обычных пользователей сейчас работает бесплатная урезанная версия, которая позволяет направить ботов к интересующему человеку и узнать его номер телефона и ID, а также имя и фамилию, указанные при регистрации», —говорится в материале «Побойся бота: как Telegram-деанонимайзер вычисляет преступников».

И если вычисление для силовых структур вроде МВД и ФСБ, по всей вероятности, уже работает и действительно приносит плоды во благо (поиск преступников, отслеживание мошенников и других криминальных элементов и их структур), то с версиями ботов, которые могли бы помочь частному лицу найти телефонный номер, все гораздо сложнее и неоднозначней, достаточно почитать комментарии к материалам, опубликованным на некоторых известных сайтах, в которых люди поделились своим опытом использования некоторых ботов из Телеграм.

Материал TJournal.ru: Узнать номер телефона пользователя Telegram стало доступным каждому ;

Материал pikabu.ru: Телеграм-Деанонимайзер

Вот лишь пара красноречивых и, возможно, правдивых комментариев относительно работы самого известного на сегодня Телеграм-бота:

Среди прочего бот обещает разыскать никнейм, имя, фамилию, айпи и, конечно же, телефонный номер человека.

Заключение

Как видите, способы выяснить номер и другие данные в сети Интернет есть, и их немало. Да, в усредненной статистике добыть нужные данные обычному юзеру получится в среднем в 20% случаев. Если брать процентное соотношение удачных и неудачных поисков, когда исследования закончились хоть каким-то успехом (например, были найдены фотографии, никнеймы и другие данные через Сеть), здесь процент уже может доходить до 80 и выше.

Поэтому если очень нужно вычислить номерок, то можете опробовать один из вышеперечисленных вариантов. Вдруг какой действительно поможет.

Обложка: lifewire.com

Что можно узнать о человеке по номеру телефона

Представьте, что вы оставили свой номер телефона едва знакомому человеку: продавцу с сайта объявлений или курьеру локальной службы доставки. Да просто положили бумажку с телефоном под лобовое стекло своей машины.

Екатерина Табатчикова

найдет настоящую бывшего

Профиль автора

А на следующий день некий незнакомец поджидает вас около подъезда. Это не совпадение: по номеру телефона узнать место жительства и еще кучу информации о вас не так уж и сложно.

Рассказываем, как действуют охотники за такой информацией и как защитить личные данные.

Ищут в мессенджерах

Первым делом злоумышленник сохранит ваш номер в телефонной книге и создаст беседу в мессенджере — Вотсапе, Телеграме или Вайбере. Часто пользователи указывают в профиле имя и фамилию, а еще прикрепляют реальную фотографию.

Эти данные выведут сыщика на соцсети: легко отыскать человека, зная имя, фамилию и город, а если такая же фотография стоит в профиле во Вконтакте или Одноклассниках, то он загрузит ее в «Яндекс-картинки» и получит прямую ссылку на вашу страницу.

Смотрите, как это работает.

Нет имени и фамилии, зато есть фотография. Сохраним ее Загрузим изображение в «Яндекс-картинки» Первая же фотография приводит на открытую страницу в социальной сети

Как запутать следы. Не ставить в мессенджерах фотографию, которая есть на других сайтах, — так никто не найдет других ваших контактов.

В настройках аккаунта в мессенджерах можно выбрать, какую информацию вы хотите показывать людям, если их нет у вас в контактах: например, скрывать фотографию профиля. Не указывать фамилию: имени вполне достаточно, чтобы обозначить себя.

/smartphonesecurity/

У вас в смартфоне дыра

Как крадут деньги через смартфоны

Ищут в объявлениях

Если на номер телефона не зарегистрирован ни один мессенджер, сыщик идет на спецсайты, где можно найти людей в базе объявлений «Авито» по номеру телефона.

В Вотсапе номер не зарегистрирован Зато нашлись два объявления Какая удача: в одном из них указан дополнительный номер телефона. Дальше будем искать по нему. Имя сокращено, но, вероятно, это ███████

Как запутать следы. В объявлениях люди не только пишут о товаре, но и оставляют «зацепки» — следы, которые делают безликого продавца вполне реальным.

Спасите свои деньги!

Узнайте, как обезопасить квартиру от грабителей, спасти карту от мошенников и защитить компьютер от хакеров

Так, продавцы указывают место встречи — забирать товар на Пушкина, 9. Или разрешают показывать адрес сделки в настройках.

С одной стороны, это удобно: многие покупатели сортируют объявления по удаленности, ищут что поближе. Но, с другой стороны, небезопасно: достаточно указать район или станцию метро, а лучше вообще сообщать адрес только по запросу.

/avito-fraud/

«Авито»: как избежать мошенников

Ищут в поисковиках

Теперь информации прибавилось: есть дополнительный номер телефона и имя. Злоумышленник перебирает несколько комбинаций в Гугле: ищет по имени и номеру; только по номеру; по номеру, который начинается с +7, 8 или с 9.

По запросу с номером телефона нашлась ссылка на объявление о пропаже кота Объявление оказалось очень полезным: здесь и предполагаемый адрес, и ссылка на профиль Вконтакте

Как запутать следы. Поисковики показывают сайты, на которых точно повторяются искомые символы.

Чтобы никто не нашел ваш номер телефона, замените некоторые цифры на другие символы. Например, вместо нуля поставьте букву «о», вместо «4» — напишите «четыре».

/scams/

9 признаков, что вам звонит мошенник

Ищут в соцсетях

Закрытая страница во Вконтакте — это еще не победа над излишним любопытством. Посмотрим, что можно выжать из закрытого профиля.

Ссылка на профиль была указана в объявлении о пропаже кота. Но информация и фотографии доступны только для друзей

Даже закрытый профиль скрывает не всё: теперь известна фамилия, дата рождения и место учебы. С этими данными сыщик идет в другие соцсети — вероятно, где-то профиль будет открыт.

Так и есть: в Одноклассниках девушка показывает состав семьи и сослуживцев По странице коллеги можно понять, что девушка работает в налоговой. Теперь известен адрес работы и примерный график — обычно это пятидневка с 9 до 18 Нашелся профиль в Фейсбуке, но он не так информативен: ███████ почти ничего о себе не пишет

Как запутать следы. Не указывать в соцсетях, кто из друзей приходится родственником, а кто — коллегой. Даже если на вашей странице минимум информации, это не значит, что друзья не сболтнут лишнего.

Как мошенники используют информацию из ваших соцсетей

Если решили закрыть профиль, лучше сделать это во всех соцсетях.

Исследуют адреса страниц

Во Вконтакте можно присвоить своей странице любой свободный урл-адрес вместо чисел после id. Как правило, это не просто набор символов, а никнейм, который используется и на других сайтах.

Этот адрес виден и при открытом, и при закрытом профиле. Поэтому его легко скопировать и поискать страницы, где встречается этот никнейм. Так интернет-детектив наткнется на форумы, где вы будто бы анонимно что-то обсуждали, а если повезет, то и на профиль в Инстаграме.

Вместо номера страницы — буквы. Копируем их Среди результатов поиска — профиль в Инстаграме Указана ссылка на профиль во Вконтакте, поэтому Инстаграм появился в результатах поиска

Открытый Инстаграм расскажет всему миру, где и с кем вы проводите время, какая техника у вас в квартире и что вы едите на ужин. По косвенным признакам можно определить уровень дохода, а зная, где и когда вы работаете и кто в это время остается дома, — спланировать нехорошие дела в вашей квартире.

Тот самый кот из объявления, которое помогло узнать имя и фамилию девушки. Значит, страница найдена верно Благодаря геопозиции известны места, где ███████ отдыхает, а хэштеги расскажут об отношении к какому-нибудь событию

Как запутать следы. Оставить во Вконтакте стандартный адрес в виде чисел. Не связывать профили соцсетей: пусть Фейсбук не ссылается на Вконтакте, а Одноклассники — на Инстаграм.

Как не подарить свои деньги через соцсети

Кому это нужно

По номеру телефона, к которому даже не привязан мессенджер, мы узнали имя и фамилию, место работы и жительства, состав семьи и имена коллег, определили примерный уровень дохода. Без привлечения сил и структур, имеющих больше полномочий и возможностей, — только благодаря открытым данным, которые девушка сама оставила в интернете.

Узнать о человеке больше хочет рекрутер, который сомневается, приглашать ли вас на собеседование; коллега, который метит на ваше место и ищет компромат; судебный пристав, которому нужно взыскать долг; надоедливый поклонник или завистливый одноклассник. Даже если записи и фотографии не бьют по репутации, может быть неприятно от того, что посторонний человек знает о вас больше, чем следует.

Что делать? 05.07.19

Как наказать телефонных мошенников

Попробуйте найти себя в интернете по номеру телефона — возможно, станет очевидно, что пора закрыть соцсети, отключить определение геопозиции и удалить старые объявления. Потому что эти данные могут попасть в руки мошенникам, которые попытаются:

  1. Узнать реквизиты вашей карты.
  2. Записать, как вы говорите «да».
  3. Ограбить ваших друзей и коллег.

Как узнать номер телефона по Facebook — инструкция

Не стоит удивляться, что интернет знает о вас очень многое. В виртуальном пространстве без труда ищется даже самая личная информация. Причина довольно проста: пользователи соцсетей выкладывают важные сведения о себе в своих профилях. Некоторые люди указывают все: интересы, увлечения, список друзей, полные контактные данные. Информацией могут воспользоваться не только друзья и знакомые, но и злоумышленники, имеющие корыстные цели.

В данной статье разберем, как отыскать номер телефона в Фейсбуке, и как обезопасить себя в этом вопросе.

Содержание:

  • Обязательное указание информации в Фейсбуке
  • Поиск контактов друзей
    • Как это произошло
    • Кто может видеть ваш номер телефона
    • Конфиденциальность
  • Альтернативные методы

Обязательное указание информации в Фейсбуке

Для регистрации человеку нужен лишь электронный адрес. Создание аккаунта без указания одного из контактов невозможно. Но Фейсбук будет постоянно присылать уведомления о необходимости предоставления еще и номера телефона.

Объяснений этому несколько:

  • на сайте есть двухфакторная защита от взлома. Если система зафиксировала подозрительные попытки входа в аккаунт или сброс пароля, то отправит соответствующие уведомления и на электронную почту, и на мобильный телефон;
  • поиск потенциальных друзей быстрее проходит в мобильном приложении, если пользователь предоставил доступ к списку контактов;
  • процесс восстановления доступа к аккаунту через смартфон проще, если были утеряны регистрационные данные.

Поиск контактов друзей

Внимание: на Фейсбуке существует одна интересная функция, которую заметили многие пользователи. Если в поисковой строке ввести номер мобильного, то система отыщет хозяина профиля.

Простыми словами, чтобы найти номер человека на Фейсбуке, достаточно воспользоваться строкой поиска. Это помогает, когда вам звонят с незнакомых номеров, и вы не знаете, кто это был. Некоторые пользователи стали сомневаться, стоит ли предоставлять свои контактные данные, ведь гарантировать их защищенность никто не может.

Как это произошло

Когда человек привязывает свой номер к профилю на Фейсбуке, он не задумывается о круге лиц, которые смогут просматривать его контакты. Не все помнят о способах ограничения личной информации.

Кто может видеть ваш номер телефона

Все данные о владельце аккаунта легко находятся во вкладке «Информация» сразу под фото обложки.

Добавление или удаление номера телефона:

  1. Перейти в свой профиль и кликнуть по вкладке «Информация».
  2. Найти в левом столбце строку «Контактная и основная информация» и нажать на нее.

  1. В правой части окна располагается поле для личных контактов.
  2. Если вы не привязывали номер к Фейсбуку, то здесь можно это сделать. Интересное наблюдение: система никак не напомнит вам об установке уровня приватности в этот момент. Для редактирования информации необходимо обновить страницу.
  3. Если вы уже ранее добавили номер, то нажать на значок «Карандашик» напротив него. Фейсбук переведет вас в меню «Настройки», где вы сможете изменить данные (удалить или добавить другой номер).
  4. Справа от номера также есть значок «Замок». При нажатии на него откроется окно, где необходимо выбрать степень приватности: доступно всем, друзья, только я. После добавления номера телефона по умолчанию действует «Доступно всем». Щелкнув по строке «Настройки пользователя», вы перейдете в окно, где сможете выбрать людей для ограниченного доступа. Им не будет доступна к просмотру публикация об обновлении контактных данных.

Конфиденциальность

Скрыть свой номер в Фейсбуке, чтобы его не просматривали другие пользователи не сложно.

В веб-версии:

  1. При настройках приватности «Друзья» ваш телефон смогут отыскать через строку поиска только пользователи из френд-листа. Если вы не хотите, чтобы эта информация стала известна некоторым людям из списка друзей, то стоит добавить их в ограниченный доступ. Тогда узнать эти данные у них не получится.
  2. При установлении степени приватности «Только я» заветные цифры увидеть никто не сможет. По этому номеру будут только приходить уведомления от социальной сети.

Есть еще один способ скрыть свой номер от других пользователей на Фейсбуке:

  1. Перейти в свой профиль и нажать на раздел «Настройки и конфиденциальность».

  1. Кликнуть по строке «Настройки».

  1. В левом столбце выбрать «Конфиденциальность».

  1. Найти блок «Как можно вас найти и связаться с вами» и нажать на строку «Кто может найти вас с помощью указанного вами номера телефона?» для изменения степени приватности.

  1. Выбрать «Только я».

В мобильном приложении:

  1. Войти в меню и нажать на значок «Три горизонтальные полоски».
  2. Кликнуть на раздел «Настройки и конфиденциальность».
  3. Выбрать строку «Проверка конфиденциальности».
  4. Следуя подсказкам на экране, настройте видимость всей информации в Фейсбуке.

Если вы все сделали правильно, то никто не сможет найти ваш номер или ссылку на профиль.

Альтернативные методы

Функционал социальной сети предполагает только один способ узнать номер мобильного пользователя – через вкладку «Информация». Там высвечиваются только те данные, к которым владелец аккаунта предоставил доступ. Видимость зависит от действующих настроек и пожеланий пользователя.

Но существуют способы, позволяющие обойти эти правила:

  • Мобильные сервисы для проверки номера. К примеру, «Пробив номера». Доступен к скачиванию в Google Play. Приложение недешевое, но есть три дня для бесплатного пользования. Производит поиск номеров по разным базам и социальным сетям. Есть одна проблема: найти номер, скрытый от широкой аудитории, не сможет.

Есть также и альтернативный вариант:

  • Восстановление пароля. Чтобы вернуть доступ для входа в аккаунт на Фейсбуке, сайт показывает две последние цифры номера.

Подведем итоги: если друзья официально разрешили просматривать свой номер телефона, то узнать его не составит проблем; если пользователь не хочет светить свои контактные данные, то сайт уважает его право на приватность.

Как это работает: поиск телефонных номеров и IP-адресов

CarrierX позволяет запрашивать информацию о телефонных номерах и IP-адресах. Вы можете узнать страну происхождения номера телефона или IP-адреса, их состояние (для номеров и адресов в США) и некоторую другую информацию.

Поиск номера телефона

Базовые запросы поиска номера телефона возвращают информацию о области номера и о том, как запрошенный номер выглядит в различных форматах. Если для вашей учетной записи включены дополнительные области, вы можете запросить дополнительную информацию.

Запрос поиска номера телефона

Чтобы запросить информацию о номере телефона, отправьте следующий запрос API:

 curl -X GET \
'https://api.carrierx.com/core/v2/lookup/dids/15623499000' \
-H 'Авторизация: носитель 5ebc03d6-8b2b-44ad-bf65-72d4f1491dda'

Здесь 15623499000 — номер телефона, для которого мы хотим найти информацию.

Успешный запрос вернет код ответа 200 с номером телефона.

 {
    "код_страны": "США",
    "Детали": {
        "перевозчик": ноль,
        "кнам": ноль,
        "лрн": ноль
    },
    "e164_format": "+15623499000",
    "in_country_format": "(562) 349-9000",
    "международный_формат": "+1 562-349-9000",
    "номер телефона": "15623499000",
    "состояние": "Калифорния"
}

Система игнорирует дополнительные символы, которые вы используете, кроме цифр и символов + . Итак, вы можете ввести номер как +15623499000 , или +1(562) 349-90-00 , или +1 562 349 9000 , результат будет тот же.

Аргументы запроса поиска номера телефона

Запрос поиска номера телефона получает несколько аргументов запроса, которые служат различным целям:

  1. Аргументы оператора связи , cnam и lrn позволяют пользователям получить подробную информацию о операторе телефонного номера, его CNAM (если он есть) и номере маршрутизации местоположения (LRN), связанном с ним.

    Чтобы использовать эти аргументы, для вашей учетной записи должны быть включены некоторые специальные области.

  2. А аргументы запроса country_code и предположения участвуют в логике поиска номера телефона. Обратитесь к этому разделу, чтобы узнать, как эти аргументы влияют на поиск.

Обратитесь к этому разделу справочника по API, чтобы узнать больше о возможных значениях доступных аргументов запроса и о том, как их использовать.

Области поиска телефонных номеров

Для запроса основной информации о телефонных номерах у партнера должна быть включена следующая область:

  • lookup.dids.read для отправки запросов и поиска общей информации о телефонных номерах.

Эта область включена по умолчанию для большинства учетных записей партнеров, вам не нужно ничего делать, чтобы запросить базовую информацию о номере телефона.

Если вам нужна подробная информация о телефонных номерах, вам необходимо дополнительно активировать следующие области для вашей партнерской учетной записи:

  • lookup.dids.allow_carrier для запроса подробной информации об операторе телефонного номера (используя оператор аргумент запроса установлен на true ),
  • lookup.dids.allow_cnam для запроса подробной информации о номере телефона CNAM (с использованием аргумента запроса cnam , установленного на правда ),
  • lookup. dids.allow_lrn для запроса информации о номере маршрутизации местоположения, связанном с номером телефона (с использованием аргумента запроса lrn , установленного на true ).

По умолчанию дополнительные области поиска телефонных номеров отключены. Вы не можете запросить подробную информацию о перевозчике, CNAM или LRN с помощью CarrierX API. Обратитесь в службу технической поддержки по адресу [email protected], чтобы включить эти параметры для своей учетной записи.

Как видно из примера выше, ответ не содержит информации об операторе связи, CNAM или LRN (все эти атрибуты возвращаются как null ).

Для запроса подробной информации о номере телефона запрос должен выглядеть так:

 curl -X GET \
'https://api.carrierx.com/core/v2/lookup/dids/15623499000?carrier=true&cnam=true&lrn=true' \
-H 'Авторизация: носитель 5ebc03d6-8b2b-44ad-bf65-72d4f1491dda'

Успешный запрос вернет 200 код ответа с информацией о номере телефона, которая будет включать информацию о доступном операторе связи, CNAM и LRN (если такая информация доступна для выбранного номера телефона):

 {
    "код_страны": "США",
    "Детали": {
        "перевозчик": {
            "мкк": ноль,
            "мнк": ноль,
            "имя": "HD НЕСУЩАЯ",
            "тип": "стационарный"
        },
        "кнам": {
            "name": "ЛОНГ БИЧ, Калифорния",
            "тип": ноль
        },
        "лрн": "9517999999"
    },
    "e164_format": "+15623499000",
    "in_country_format": "(562) 349-9000",
    "международный_формат": "+1 562-349-9000",
    "номер телефона": "15623499000",
    "состояние": "Калифорния"
}

Логика поиска телефонного номера

CarrierX выполняет поиск телефонного номера на основе следующей логики, которая проходит в три этапа:

  1. Проверка наличия префикса номера + .
  2. Проверить, передан ли параметр код страны .
  3. Проверьте, является ли номер действительным номером NANP или E.164.
Этап №1: проверьте, не стоит ли перед номером префикс «+». проверьте только полное совпадение E.164.

  • Если есть совпадение, система вернет это совпадение с кодом успеха 200 .

  • В противном случае система не будет выполнять дополнительные поиски и вернет 400 код состояния.

Если запрошенный номер телефона не имеет префикса + , система перейдет к этапу №2 и проверит, содержит ли запрос аргумент запроса код страны .

Этап 2: Проверка передачи параметра ‘country_code’ -формат страны или международный префикс).

  • Если номер действителен для указанной страны, система немедленно возвращает это значение, дальнейшие проверки не выполняются.

Например, мы отправляем запрос на получение информации о номере телефона 447719262246 . Этот номер может быть либо внутренним телефонным номером в Германии (международный формат в этом случае будет +49 4477 19262246 ), либо британским международным телефонным номером с опущенными + (полный международный формат будет выглядеть следующим образом: +44 7719 262246 ).

Мы хотим убедиться, что система сначала проверяет немецкие телефонные номера, поэтому мы добавляем в запрос аргумент запроса country_code=DEU :

 curl -X GET \
'https://api.carrierx.com/core/v2/lookup/dids/447719262246?country_code=DEU' \
-H 'Авторизация: носитель 5ebc03d6-8b2b-44ad-bf65-72d4f1491dda'

Успешный запрос возвращает следующий ответ:

 {
    "код_страны": "DEU",
    "Детали": {
        "перевозчик": ноль,
        "кнам": ноль,
        "лрн": ноль
    },
    "e164_format": "+49447719262246",
    "in_country_format": "04477 19262246",
    "international_format": "+49 4477 19262246",
    "номер телефона": "447719262246",
    "состояние": ноль
}

  • Если аргумент код страны отсутствует, система переходит к этапу №3.

  • Если аргумент код_страны присутствует, но выбранный номер телефона недействителен для страны, указанной в запросе, система также перейдет к этапу №3.

Этап №3: Проверить, является ли номер действительным номером NANP или E.164 как действительный номер Североамериканского плана нумерации (NANP) (10-значный номер + действующая область плана нумерации), так и действительный номер E.164 (префикс соответствует действительному коду страны).

  • Если номер является только допустимым номером NANP или только действительным номером E.164, возвращается это совпадение.

  • В противном случае система сделает предположение. Параметр параметра запроса предположения помогает выбрать между соответствием NANP и соответствием E.164. Значение аргумента по умолчанию предположения северная_америка предпочтет номер NANP. Если вы хотите, чтобы система явно угадывала номер E. 164, вам необходимо установить для параметра предположения значение e164 .

Наконец, если номер не может быть сопоставлен ни с одним доступным действительным телефонным номером, система вернет 400 код ошибки. Если числовой формат недействителен, система вернет код ошибки 404 .

Полная логика поиска номера телефона выглядит следующим образом:

Поиск IP-адреса

Помимо поиска номера телефона, вы можете запрашивать информацию об IP-адресах.

По умолчанию функция поиска IP-адресов отключена для учетных записей партнеров. Обратитесь в службу технической поддержки по адресу [email protected], чтобы включить его для своей учетной записи.

Для запроса информации об IP-адресе необходимо отправить запрос GET , который содержит выбранный IP-адрес без части протокола:

Запрос выглядит следующим образом:

 curl -X GET \
'https://api. carrierx.com/core/v2/lookup/ip_addresses/8.8.8.8' \
-H 'Авторизация: носитель 5ebc03d6-8b2b-44ad-bf65-72d4f1491dda'

Успешный запрос вернет код ответа 200 с подробностями IP-адреса.

Для IP-адреса в США атрибут region будет равен null , а атрибут state будет иметь значение одного из состояний:

 {
    "город": "Вид на горы",
    "common_name": "США",
    "iso_3166_alpha_2": "США",
    "iso_3166_alpha_3": "США",
    "регион": ноль,
    "состояние": "Калифорния"
}

Если вместо этого вы попробуете европейский IP-адрес, атрибут state будет null в этом случае, а атрибут региона будет заполнен соответствующим значением:

 {
    "город": "Берлин",
    "common_name": "Германия",
    "iso_3166_alpha_2": "DE",
    "iso_3166_alpha_3": "ДЭУ",
    "регион": "Берлин",
    "состояние": ноль
}

Дополнительная литература

Справочник по API объектов поиска телефонного номера и IP2Location

См. справочник по API объектов поиска телефонного номера и IP2Location, чтобы получить полный список их атрибутов и методов, используемых с ними:

Поиск номера телефона
  • Объект поиска номера телефона
  • Получить подробности для номера телефона
Объект IP2Location
  • Объект IP2Location
  • Получить сведения об IP-адресе

Как это работает

Прочитайте следующие статьи, чтобы лучше понять, как все работает в CarrierX:

Все еще не можете найти то, что ищете?

Не стесняйтесь обращаться в нашу службу технической поддержки по адресу [email protected], и наша команда свяжется с вами в ближайшее время.

Телефонный валидатор | Проверить тип линии и найти оператора связи

Проверка телефонных номеров для регистрации, платежей, маркетинговых списков и общей проверки пользователей (например, AML/KYC) — это передовая отраслевая практика, обеспечивающая точность и актуальность ваших пользовательских данных. Проверка номера телефона также имеет дополнительное преимущество, заключающееся в ограничении оскорбительного поведения, такого как поддельные дубликаты учетных записей и злоупотребления возвратными платежами по кредитным картам.

Подтверждение телефонных номеров можно выполнить с помощью API проверки телефонных номеров IPQS, который включает пример кода, упрощающий интеграцию. Массовые маркетинговые списки также можно загружать через панель управления пользователя в формате CSV. Доступные цены и расширенные возможности поиска обеспечивают лучшее понимание данных и репутации, чем аналогичные услуги.

Обнаружение отключенных телефонных номеров и проверка активности телефонного номера с помощью одного простого поиска через API. Улучшите пользовательские данные и качество потенциальных клиентов с помощью точных поисковых номеров телефонов , которые проверяют статус оператора связи и предоплаты. Определите, является ли тип линии телефонного номера стационарной, мобильной/сотовой связью или VOIP.

Узнайте о проверке телефона IPQS

При поиске с помощью средства проверки номера телефона , описанного выше, IPQS автоматически проверит номер в соответствии с правилами маршрутизации номеров страны. Выполняется быстрая проверка синтаксиса, чтобы убедиться, что номер телефона правильно отформатирован, а затем сопоставляется с активными типами линий. Как только совпадение найдено, информация о перевозчике извлекается и может быть выполнен дальнейший анализ. Используя данные непосредственно от оператора (с прямыми связями с оператором в более чем 75 странах), можно определить информацию об абоненте и статус линии. На этом этапе можно определить, является ли телефонный номер реальным, на основе активного подключения к линии или статуса отключенного телефонного номера. Выполняются дополнительные проверки репутации телефонных номеров, чтобы проанализировать историю злоупотреблений или действия как временные и одноразовый номер телефона . Быстро анализируйте пользователей и оценивайте потенциальных клиентов с помощью общей оценки риска по телефону , рассчитанной для каждого номера.

Использование этих сервисов в режиме реального времени для проверки телефонных номеров — отличный способ проанализировать качество пользователей или выполнить оценку потенциальных клиентов. Это может быть сделано на шаг вперед для дополнительных проверок репутации с проверкой адреса электронной почты и обнаружением прокси и VPN для полной проверки пользователя.

Использование либо API проверки телефона, либо обработки массового списка вернет связанную с номером страну, связанный телефонный код страны, имя оператора связи, тип линии, статус предоплаты, оценку риска и общую действительность как истину или ложь. Это упрощает идентифицирует недействительные или отключенные телефонные номера , которые, вероятно, представляют мошеннического пользователя с неактивным номером телефона. Эти данные доступны во всех регионах, поэтому все страны полностью поддерживаются с высоким уровнем покрытия. Также могут быть предоставлены географические данные, такие как город, штат, регион и страна. Кроме того, получите статус подписки «Не звонить» (DNC) и включите очистку TCPA для своих списков телефонных номеров.

Обнаружение типа линии и сведения о поиске оператора связи с проверкой номера телефона могут дать представление об истинном качестве пользователя. Некоторые операторы, особенно среди перенесенных номеров или тарифных планов с предоплатой, могут представлять более высокий риск. Номера VOIP по своей природе более рискованны, чем беспроводные/сотовые и стационарные номера. Миллионы отдельных телефонных номеров также занесены в черный список IPQS из-за чрезмерных злоупотреблений, спам-звонков и подозрительных моделей поведения. Обратный поиск по номеру также может расширить эти проверки, предоставив имя и данные владельца с обратной проверкой личности.

Для наиболее продвинутых пользователей телекоммуникационных и голосовых услуг, которые хотят подтвердить телефонные номера , мы рекомендуем нашу службу поиска HLR и данные LRN, которые могут предоставить прямые данные оператора для маршрутизации номеров. Статус роуминга, поиск оператора и проверка типа линии, даже для перенесенных номеров, полностью доступны для большинства стран. Поиск операторов связи может предоставить важную информацию для маршрутизации вызовов, соответствия маркетингу требованиям судебных органов, оценки потенциальных клиентов и анализа рисков. Эти данные могут помочь проверить, активен ли телефонный номер, и рассчитать точный оценка риска телефонного номера на основе недавней репутации. Более подробные данные оператора доступны по запросу, поэтому, пожалуйста, свяжитесь с нашей службой поддержки, чтобы узнать больше.

Активные номера телефонов могут сыграть важную роль в проверке личности. Чтобы проверить, является ли номер телефона реальным или активным в обслуживании, используйте инструмент поиска номера телефона выше. Валидатор телефонных номеров будет использовать данные оператора в режиме реального времени с поддержкой более 150 стран, чтобы пинговать оператора и проверять, активен ли абонент, чтобы обнаруживать отключенные номера и абонентов, которые были приостановлены или отменили свои услуги. Если в поле «активный» номер телефона отображается «true», то номер реальный, доступный и в настоящее время обслуживаемый.

Активные статусы могут часто меняться из-за переноса номера. Телефонные номера VOIP несут больший риск отключения или переадресации на приветствие голосовой почты. Найдите дополнительную информацию, включая «активный» статус, используя API проверки номера телефона.

Найдите информацию о любом номере мобильного телефона, идентификаторе электронной почты, IP-адресе в мире (шаг за шагом)

OSINT (Open Source Intelligence) — это способ сбора данных из общедоступных источников. Существует множество инструментов и методов , способных собирать информацию из общедоступных источников, которые входят в состав этический взлом классы Международного института кибербезопасности (IICS). По сути, перед атакой всегда необходимо собрать информацию о вашей цели. Итак, собираем разные домены, поддоменов , открытые порты, сервисы и другие детали. По словам исследователя этического взлома международного института кибербезопасности (IICS), для сканирования/разведки используются различные поисковые системы, такие как – shodan, censys.

Сегодня мы пришли с еще Инструмент OSINT , который используется для сбора информации. Очень часто инструменты OSINT используются для разведки угроз или киберрасследований. Описание поиска OSINT — это небольшой скрипт на Python, используемый для извлечения данных с использованием разных поисковых систем и ключей API разных разработчиков. Скрипт на Python, который предназначен для поиска общедоступных адресов электронной почты, доменов, телефонных номеров.

Функциональные возможности OSINT: —
  • Найдите личную информацию, такую ​​как имя, пол, местоположение GPS, возраст, языки, профили в социальных сетях и т. д.
  • Найдите информацию, связанную с утечкой данных.
  • Узнать, какой стране принадлежит телефонный номер.
  • Найдите результаты методов взлома Google.
  • Поиск результатов, связанных с доменами или IP-адресами.
  • Поиск цифровых сертификатов для определенного домена.
  • Найти CMS для определенного сайта.
  • Найти записи DNS и информацию о переносах зон для определенного домена.
  • Найдите идентификатор Facebook и страницу facebook, полную фотографий, после получения URL-адреса профиля facebook.
  • Поиск URL-адресов, присутствующих на некоторых веб-страницах.
  • Найти URL, чтобы узнать, какие торренты загружаются с определенного IP.
Установка поиска OSINT Описание: —
  • Для тестирования используется Kali Linux 2019.1 amd64 . Инструмент был протестирован при Live-загрузке Kali Linux 2019.1 amd64.
  • Перед установкой OSINT-поиска. Убедитесь, что python3 установлен. Для установки python введите sudo apt-get update и sudo apt-get install python3 Поскольку инструмент работает на python3.
  • Если установлен Python3. Введите sudo apt-get install python3-dev 
 root@kali:~/Downloads#  apt-get update  
 Get:1 https://ftp.yzu.edu.tw/Linux/kali kali-rolling InRelease [30,5 КБ] 
 Получить:2 https://ftp.yzu.edu.tw/Linux/kali kali-rolling/main Исходники [12,8 МБ] 
 Пакеты e amd64 [187 КБ] 
 Получено 30,4 МБ за 14 с (2120 кБ/с) 
 Чтение списков пакетов… Готово 
 root@kali:~/Downloads#  apt-get install python3  
 Чтение списков пакетов… Готово 
 Построение дерева зависимостей 
 Чтение информации о состоянии… Готово 
 Следующие пакеты были автоматически установлены и больше не требуются: 
 libpython3.6 libpython3.6-dev python3.6-dev 
 Использовать «apt autoremove» удалить их. 
 Будут установлены следующие дополнительные пакеты: 
 libpython3-dev libpython3-stdlib libpython3.7 libpython3.7-dev libpython3.7-minimal libpython3.7-stdlib python3-dev 
 python3-distutils python3-minimal python3. 7 python3.7 -dev python3.7-минимум 
 Предлагаемые пакеты: 
 python3-doc python3-tk python3-venv python3.7-venv python3.7-doc 
 Будут установлены следующие НОВЫЕ пакеты: 
 libpython3.7-dev python3.7-dev
  • Итак, установите пип3 версия. Для этого введите sudo apt-get install python3-pip
  • Введите git clone https://github.com/am0nt31r0/OSINT-Search.git 
 root@kali:~/Downloads#  git clone https ://github.com/am0nt31r0/OSINT-Search.git  
 Клонирование в «OSINT-Search»… 
 удаленный: Перечисление объектов: 30, готово. 
 удаленный: Подсчет объектов: 100% (30/30), выполнено. 
 удаленный: Сжатие объектов: 100% (30/30), выполнено. 
 удаленный: Всего 171 (дельта 8), повторно использовано 0 (дельта 0), повторно использовано 141 
 Принимающие объекты: 100% (171/171), 61,15 КиБ | 279,00 КиБ/с, готово. 
 Разрешение дельт: 100% (55/55), готово.
  • Тип cd OSINT-Search и тип chmod u+x requirements. txt и тип chmod u+x osintS34rCh.py
  • Введите ls-ltr для проверки разрешений.
 root@kali:~/Downloads#  cd OSINT-Search/  
 root@kali:~/Downloads/OSINT-Search#  chmod u+x requirements.txt  
 root@kali:~/Downloads/OSINT -Search#  chmod u+x osintS34rCh.py  
 root@kali:~/Downloads/OSINT-Search#  ls -ltr  
 total 52 
 -rwxr--r-- 1 root root 145 1 мая 05:05 требования.txt 
 -rw-r--r-- 1 root root 4317 1 мая 05:05 README.md 
 -rwxr--r-- 1 root root 40432 1 мая 05:05 osintS34rCh.py
  • Тип pip3 install -r requirements.txt 
 root@kali:~/Downloads/OSINT-Search#  pip install -r requirements.txt  
 Сбор git+https://github.com/abenassi/Google-Search-API (из -r requirements.txt (строка 3)) 
 Клонирование https://github.com/abenassi/ Google-Search-API для /tmp/pip-req-build-f4j93eyc 
 Сбор validate_email (из -r requirements. txt (строка 1)) 
 Загрузка https://files.pythonhosted.org/packages/84/a0/cb53fb64b52123513d04f9b913b905f3eb6fda7264e639b4573cc715c29f/validate_email-1.3.tar.gz 
 Collecting opencnam (from -r requirements.txt (line 2)) 
 Downloading https://files.pythonhosted.org/packages/25/cc/b3bdfedabcf0d0b9b2438dd00d1f65ca8d2d691ba24030cc544a6a0114e8/opencnam-0.6-py3- none-any.whl 
 Сбор файла pyfiglet (из файла -r requirements.txt (строка 4)) нет-любой.whl (865kB) 
 100% |████████████████████████████████| 870kB 908kB/s
  • Введите pip3 install git+https://github.com/abenassi/Google-Search-API –upgrade 
 root@kali:~/Downloads/OSINT-Search#  pip3 install git +https://github.com/abenassi/Google-Search-API --upgrade  
 Сбор git+https://github.com/abenassi/Google-Search-API 
 Клонирование https://github.com/abenassi /Google-Search-API to /tmp/pip-req-build-b5sd1rin 
 Требование уже выполнено, обновление пропущено: beautifulsoup4 в /usr/lib/python3/dist-packages (из Google-Search-API==1. 1.14) (4.6.3) 
 Требование уже выполнено, обновление пропущено: fake-useragent в /usr/local/lib/python3.7/dist-packages (из Google-Search-API==1.1.14) (0.1.11) 
 Требование уже выполнено, пропущено обновление: будущее в /usr/lib/python3/dist-packages (из Google-Search-API==1.1.14) (0.15.2) 
 Требование уже выполнено, обновление пропущено: запросы в /usr/lib/python3/dist -packages (из Google-Search-API==1.1.14) (2.20.0) 
 Требование уже выполнено, обновление пропущено: selenium<3.0.0,>=2.44.0 в /usr/local/lib/python3.7 /dist-packages (из Google-Search-API==1.1.14) (2.53.6)
  • Тип установка pip3 https://github.com/PaulSec/API-dnsdumpster.com/archive/master.zip –user 
 root@kali:~/Downloads/OSINT-Search#  установка pip3 https ://github.com/PaulSec/API-dnsdumpster.com/archive/master.zip --user  
 Сбор https://github.com/PaulSec/API-dnsdumpster.com/archive/master.zip 
 Загрузка https ://github.com/PaulSec/API-dnsdumpster. com/archive/master.zip 
\266kB 21.3MB/s 
 Сбор bs4 (из dnsdumpster==0.5) 
 Загрузка https://files.pythonhosted.org/packages/10/ed/7e8b97591f6f456174139ec089c769f89a94a1a4025fe967691de971f314/bs4-0.0.1.tar.gz =0.5) (2.20.0)
  • Type python3 osintS34rCh.py 
 root@kali:~/Downloads/OSINT-Search#   python3 osintS34rCh.py   
  
               _       __  __________ __ __       ________
  ____ _____(_)___ / /_/ ___/__ // // / _____/ ____/ /_
 / __ \/ ___/ / __ \/ __/\__ \ /_ 
 [-] Для сохранения ключей API необходима следующая процедура… 
 [-] Нажмите Enter, если у вас нет ключей. 
 [-] Данные будут записаны в файл с именем [/osintSearch.config.ini], который вы сможете отредактировать позже. 
 [?] Какой у вас ключ API PIPL? 
  •  Теперь отсюда введите ключи API, которые требуются для следующих URL-адресов.
  •  Создайте учетную запись для каждого следующего URL-адреса и скопируйте их API в необходимое поле  osintS34rCh.py 
 https://  pipl.com/api  
 https://  www.opencnam.com  
 https://  www.shodan.io  
 https://  whatcms.org/API  
 https://  censys.io/register  
 https://  dashboard.fullcontact.com/consents  
  •  После копирования введите  python3 osintS34rCh.py 
 PL? ? 
 gm######################yj9 
 [?] Какой у вас ключ API FullContact? 
 Uh############H9rPOez###########sz 
 [?] Какой у вас CNAM SID? 
 AC1##############88d73e0########## 
 [?] Какой у вас CNAM AUTH_TOKEN? 
 A###############c403d9############fe5 
 [?] Какой у вас ключ Shodan API? 
 a###############wlcjD####################rM 
 [?] Какой у вас ключ WhatCMS API? 
 2##########################ac5376ef9f2d##################ce2c40## #####d2 
 [?] Какой у вас идентификатор Censys API? 
 6#######8-####-4723-####-#########bc4e 
 [?] В чем секрет вашего Censys API? 
 ###############2HyMxEOYrY############## 
 [?] Какой у вас ключ API TowerData? 
 c6###################3b09a0############aa8a
  • Тип python3 osintS34rCh. py -h 
 root@kali:~/Downloads/OSINT-Search#  python3 osintS34rCh.py -h 
 osintS34rCh v1.0  
 
 ИСПОЛЬЗОВАНИЕ
   Эл. адрес
   ./osintS34rCh -e # Все поисковые запросы: Pipl, FullContact, Haveibeenpwnded Data Breaches and Credentials Pastes, TowerData — подтвердить адрес электронной почты
   ./osintS34rCh -e --pipl # Пипл
Домен
   ./osintS34rCh.py -t # Все поисковые запросы: Shodan Recon, crt.sh, DNSDumpster, All Google Hacking Dorks, HackerTarget — DNS Zonetransfer
   ./osintS34rCh.py -t --shodan # Разведка Shodan
IP
   ./osintS34rCh.py -t # Все запросы: Shodan и Censys Recon
   ./osintS34rCh.py -t --shodan # Разведка Shodan
URL-адрес
   ./osintS34rCh.py -u # Проверка WhatCMS, HackerTarget — извлечение URL-адресов
   ./osintS34rCh.py -u --cms # Проверка какой CMS
URL-адрес
   ./osintS34rCh.py -u # Проверка WhatCMS, HackerTarget — извлечение URL-адресов
   ./osintS34rCh.py -u --cms # Проверка WhatCMS
Поиск идентификаторов электронной почты
  • Введите python3 osintS34rCh. py -e abh##########a6##@gmail.com –pwned
  • -e используется для поиска информации об электронных письмах.
  • abh#########a6##@gmail.com — идентификатор целевого адреса электронной почты. В целях безопасности мы скрыли идентификатор электронной почты, поскольку этот идентификатор электронной почты создан специально для классов киберкриминалистики Международного института кибербезопасности.
  • –pwned – это запрос для поиска в случае утечки данных.
 root@kali:~/Downloads/OSINT-Search#  python3 osintS34rCh.py -e abh##########a6##@gmail.com --pwned  
 
 _ __ __________ __ __ ________
  ____ _____(_)___ / /_/ ___/__ // // / _____/ ____/ /_
 / __ \/ ___/ / __ \/ __/\__ \ /_ 
 -> Результаты утечек данных 
 [@] Цель: abh## #########a6##@gmail. com 
 [  ] Нарушение данных: Digimon [  ] Должность: Digimon 
 [  ] Домен: digimon.co.in [  ] Дата нарушения: 05.09.2016 
 [  ] Количество взломанных аккаунтов: 7687679 [  ] Описание. В сентябре 2016 г. было получено более 16 ГБ журналов из службы, указанной как digimon.co.in, скорее всего, из незащищенного экземпляра базы данных Mongo. Служба прекратила работу вскоре после этого, и никакой информации о ее точном характере не осталось. На основании запросов, сделанных через Twitter, похоже, что это была почтовая служба, возможно, основанная на PowerMTA и используемая для доставки спама. Журналы содержали информацию, включая 7,7 млн ​​уникальных получателей электронной почты (имена и адреса), IP-адреса почтовых серверов, темы электронных писем и информацию об отслеживании, включая открытие почты и клики. 
 [  ] Изображение логотипа Digimon: https://haveibeenpwned.com/Content/Images/PwnedLogos/Email.png [  ] Утечка данных: адреса электронной почты 
 [  ] Утечка данных: сообщения электронной почты [  ] Утечка данных: IP адреса 
 [*] Нарушение данных: Имена 
 [  ] Нарушение данных: Дубсмаш [  ] Должность: Дубмаш 
 [  ] Домен: dubsmash. com [  ] Дата нарушения: 2018-12-01 
 [  ] Номер взломанных аккаунтов: 161749950 [  ] Описание: В декабре 2018 года произошла утечка данных в сервисе видеосообщений «Дубмаш». Инцидент выявил 162 миллиона уникальных адресов электронной почты, а также имена пользователей и хэши паролей PBKDF2. В 2019 году, данные были выставлены на продажу на рынке темной сети (наряду с несколькими другими крупными нарушениями) и впоследствии начали распространяться более широко. Данные были предоставлены HIBP источником, который просил приписать их «[email protected]». 
 [  ] Изображение логотипа из  Dubsmash  : https://haveibeenpwned.com/Content/Images/PwnedLogos/Dubsmash.png [  ] Утечка данных: адреса электронной почты 
 [  ] Утечка данных: географические местоположения [  ] Утечка данных : Имена 
 [  ] Нарушение данных: пароли [  ] Нарушение данных: номера телефонов 
 [  ] Нарушение данных: разговорные языки [  ] Нарушение данных: имена пользователей 
 [  ] Нарушение данных: MySpace [  ] Должность: MySpace 
 [  ] Домен: myspace. com [  ] Дата нарушения: 01.07.2008 
 [  ] Количество взломанных учетных записей: 359420698 [  ] Описание: Примерно в 2008 году MySpace подвергся утечке данных, в результате которой было раскрыто почти 360 миллионов учетных записей. В мае 2016 года данные были выставлены на продажу на веб-сайте темного рынка «Real Deal» и включали адреса электронной почты, имена пользователей и хэши SHA1 первых 10 символов пароля, преобразованные в нижний регистр и сохраненные без соли. Точная дата взлома неизвестна, но анализ данных показывает, что это произошло за 8 лет до обнародования. 
 [  ] Изображение логотипа с  MySpace  : https://haveibeenpwned.com/Content/Images/PwnedLogos/MySpace.png [  ] Утечка данных: Адреса электронной почты 
 [  ] Утечка данных: пароли [  ] Утечка данных: Имена пользователей 
 [  ] Нарушение данных: Tumblr [  ] Название: tumblr 
 [  ] Домен: tumblr.com [  ] Дата нарушения: 28 февраля 2013 г.  
 [  ] Количество взломанных учетных записей: 65469298 [  ] Описание: В начале 2013 года в tumblr произошла утечка данных, в результате чего было раскрыто более 65 миллионов учетных записей. Позже данные были выставлены на продажу на веб-сайте темного рынка и включали адреса электронной почты и пароли, хранящиеся в виде соленых хэшей SHA1. 
 [  ] Изображение логотипа из  Tumblr  : https://haveibeenpwned.com/Content/Images/PwnedLogos/Tumblr.png [  ] Данные взломаны: адреса электронной почты 
 [*] Данные взломаны: пароли 
  •  Выше показано , есть 3 взломанных данных с вышеуказанным идентификатором электронной почты. Первый — приложение для обмена сообщениями  ДУБМАШ .
  •  В декабре 2018 года в приложении для обмена видеосообщениями произошла утечка данных, и было отправлено более 162 миллионов электронных писем. Позже данные, содержащие хэши имен пользователей и паролей, были проданы в даркнете.
  •  Second — старая, но эффективная утечка данных на  Myspace  . Myspace — популярный сайт социальной сети, предлагающий фотографии, музыку, видео, пользовательские представления друзей по сети. Согласно вышеупомянутой утечке данных, данные этого сайта также были обнаружены в продаже на веб-сайте REAL DARK. Включая имена пользователей, хэши паролей, адреса.
  •  Третьим является нарушение  Tumblr , где произошло нарушение данных около 65 миллионов, которые были проданы на темном рынке.
 Поиск хостов, открытые ключи цели 
  •  Тип  python3 osintS34rCh.py -t Certifiedhacker.com 
  •   -t  используется для поиска информации, связанной с доменом.
  •   Certifiedhacker.com  является целевым сайтом.
 root@kali:~/Downloads/OSINT-Search#  python3 osintS34rCh.py -t Certifiedhacker.com  
 _ __ __________ __ __ ________
  ____ _____(_)___ / /_/ ___/__ // // / _____/ ____/ /_
 / __ \/ ___/ / __ \/ __/\__ \ /_ 
 ->  Результаты Shodan  
 -> Результаты Shodan 
 [@] Цель: Certifiedhacker. com 
 [!] Shodan: информация о Certifiedhacker.com не найдена. 
 ->  CRT.sh Результаты  
 [@] Цель: Certifiedhacker.com 
 [-] URL:  https://crt.sh/?q=%25certifiedhacker.com  
 [  ] Идентификатор ЦС издателя: 16418 [  ] Имя издателя: C = US, O = Let's Encrypt, CN = Let's Encrypt Authority X3 
 [  ] Имя: events.certifiedhacker.com [  ] Дата регистрации: 2019-03-07T17:07:30.61 
 [  ] Не ранее: 2019-03-07T16:07:29 [  ] Не позже: 2019-06-05T16:07:29 
 [  ] Идентификатор ЦС издателя: 16418 [  ] Имя издателя: C=US, O=Let's Encrypt, CN=Let's Encrypt Authority X3 
 [] Имя: Fleet.certifiedhacker.com [] Дата регистрации: 2019-03-07T17:07:30.61 
 [] Нет до: 2019-03-07T16:07:29 [  ] Не после: 2019-06-05T16:07:29 
 [  ] Идентификатор ЦС издателя: 16418 [  ] Имя издателя: C=US, O=Let's Encrypt, CN=Let’s Encrypt Authority X3 
 [  ] Имя: iam.certifiedhacker.com [  ] Дата регистрации: 2019-03-07T17:07:30. 61 
 [  ] Не ранее: 2019-03-07T16:07:29 [  ] Не позже: 2019- 06-05T16:07:29 
 
 ->  Результаты DNSdumpster  
 [@] Цель: Certifiedhacker.com 
 [*] DNS-серверы 
 Домен: ns2.bluehost.com. 
 IP: 162.159.25.175 
 Обратный DNS: ns2.bluehost.com 
 AS: AS13335 
 Интернет-провайдер: Cloudflare Inc 
 Страна: США 
 Заголовок: 
 Домен: ns1.bluehost.com. 
 IP: 162.159.24.80 
 Обратный DNS: ns1.bluehost.com 
 AS: AS13335 
 Интернет-провайдер: Cloudflare Inc 
 Страна: США 
 Заголовок: 
 [*] Записи MX 
 Домен: 0 mail.certifiedhacker.com. 
 IP: 162.241.216.11 
 Обратный DNS: box5331.bluehost.com 
 AS: AS20013 
 Интернет-провайдер: CyrusOne LLC 
 Страна: США 
 Заголовок: mail.certifiedhacker.com. 
 [*] Записи TXT 
 "v=spf1 a mx ptr include:bluehost.com ?all" 
 [*] Записи хоста 
 Домен: soc.certifiedhacker.com 
 IP: 162.241.216.11 
 Обратный DNS: box5331. bluehost.com 
 AS: AS20013 
 Интернет-провайдер: CyrusOne LLC 
 Страна: США 
 Заголовок: nginx/1.12.2HTTPS: nginx/1.12.2FTP: 220 ----- ----- Добро пожаловать в Pure-FTPd [privsep] [TLS] ----------//220-Вы пользователь номер 1 из 150 разрешенных.//220-Местное время сейчас 23:54 . Порт сервера: 21.//220-IPv6 соединения также приветствуются на этом сервере.//220 Вы будете отключены через 15 минут бездействия.//SSH: SSH-2.0-OpenSSH_5.3TCP8080: nginx/1.12.2 
 Домен: www.soc.certifiedhacker.com 
 IP: 162.241.216.11 
 Обратный DNS: box5331.bluehost.com 
 AS: AS20013 
 Интернет-провайдер: CyrusOne LLC 
 Страна: США 
 Заголовок: nginx/1.12.2xHTTPS: nginx 1.12.2FTP: 220---------- Добро пожаловать в Pure-FTPd [privsep] [TLS] ----------//220-Вы пользователь номер 1 из 150 разрешенных./ /220-Местное время сейчас 23:54. Порт сервера: 21.//220-IPv6 соединения также приветствуются на этом сервере.//220 Вы будете отключены через 15 минут бездействия.//SSH: SSH-2. 0-OpenSSH_5.3TCP8080: nginx/1.12.2 
 Домен: itf.certifiedhacker.com 
 IP: 162.241.216.11 
 Обратный DNS: box5331.bluehost.com 
 AS: AS20013 
 Интернет-провайдер: CyrusOne LLC 
 Страна: США 
 Заголовок: nginx/1.12.2HTTPS: 1.x/1 2FTP: 220---------- Добро пожаловать в Pure-FTPd [privsep] [TLS] ----------//220-Вы пользователь номер 1 из 150 разрешенных.//220 -Местное время сейчас 23:54. Порт сервера: 21.//220-IPv6 соединения также приветствуются на этом сервере.//220 Вы будете отключены через 15 минут бездействия.//SSH: SSH-2.0-OpenSSH_5.3TCP8080: nginx/1.12.2 
 
 ->  Результаты передачи зоны  
 ; <<>> DiG 9.11.3-1ubuntu1.7-Ubuntu <<>> axfr @ns2.bluehost.com Certifiedhacker.com 
 ; (найден 1 сервер) 
 ;; глобальные параметры: +cmd 
 ; Передача не удалась. 
 ; <<>> DiG 9.11.3-1ubuntu1.7-Ubuntu <<>> axfr @ns1.bluehost.com Certifiedhacker.com 
 ; (найден 1 сервер) 
 ;; глобальные параметры: +cmd 
 ; Передача не удалась.  
 
 
  •  Приведенный выше вывод показывает, что shodan не удалось найти все о целевом сайте. Затем Crt.sh находит такие же URL-адреса, как и целевой сайт. Crt.sh показывает домены и поддомены целевого веб-сайта. Crt.sh (Certificate Transparency) разработан для повышения безопасности открытого ключа.
  •  Когда мы открываем первую ссылку из crt.sh. Он показывает связанные ссылки, такие же, как и целевой сайт (сертифицированный hacker.com)
  •  Ссылка выше показывает ту же ссылку, что и на Certifiedhacker.com. При открытии первой ссылки отображается открытый ключ URL-адреса с общим названием центра Let’s encrypt.
  ————————————————СНИП——————————————— 
  •  Далее показывает выданные сертификаты по URL. Затем он показывает аутентификацию URL. Valid показывает, что браузер прошел аутентификацию для всех целей.
  •  Большинство URL-адресов в crt.sh показывают одинаковые аутентификации.
  •   DNSdumpster  предназначен для поиска обнаруженных хостов, связанных с доменами. DNSdumpster находит все видимые для злоумышленников хосты.
  •  В приведенном выше выводе Dnsdumpster собрал 5 записей хостов и другие домены целевого сайта. Существует множество способов собрать хосты любого домена. Мы показали, как  NSLOOKUP  используется для сбора информации о различных хостах.
  •  Затем он показывает различные домены целевого сайта, содержащие обратный DNS, страну, IP-адрес, интернет-провайдера и заголовок DNS.
  •  Приведенные выше результаты поиска OSINT собрали различные записи, которые можно использовать в дальнейших методах сканирования.
  •  Затем он показывает имя сервера при передаче зоны, но не может передать какую-либо часть файла.
 Поиск открытых портов 
  •  Введите  python3 osintS34rCh.py -t 162.241.216.11 
  •   -t  используется для ввода IP-адреса.
  •   162.241.216.11  — целевой IP-адрес.
 root@kali:~/Загрузки/OSINT-поиск#  python3 osintS34rCh. py -t 162.241.216.11  
 _ __ __________ __ __ ________
  ____ _____(_)___ / /_/ ___/__ // // / _____/ ____/ /_
 / __ \/ ___/ / __ \/ __/\__ \ /_ 
 ->  Результаты Shodan  
 [@] Цель: 162.241. 216.11 
 [  ] Город: Прово [  ] Страна: США 
 [  ] Почтовый индекс: 84606 [  ] Долгота: -111.6133 
 [  ] Широта: 40.21809999999999 [  ] Операционная система: Нет 
 [  ] Организация: CyrusOne Port 7 90: 4 Layer 90: 4 Layer ISP 465 [] Порт: 443 
 [] Порт: 2096 [] Порт: 8080 
 [] Порт: 995 [] Порт: 993 
 [] Порт: 22 [9077 7 ] 
 Порт: 40 588 Порт: 53 [] Порт: 25 
 [] Порт: 80 [] Порт: 2222 
 [] Порт: 2087 [ ] Порт: 5432 
 [  ] Порт: 2082 [  ] Порт: 2083 
 [  ] Порт: 26 [  ] Имя хоста: box5331. bluehost.com 
 ->  216.11 [] Протокол: 80/http 
 [] Протокол: 3306/mysql [] Протокол: 8080/http 
 [] Протокол: 993/imaps [] Протокол: 465/smtp 
 [
] Протокол: /pop3s [] Протокол: 110/pop3 
 [] Протокол: 21/ftp [] Протокол: 143/imap 
 [] Протокол: 53/dns [] Протокол: 587/smtp 
 [] Протокол: 443/https [] Протокол: 22/ssh 
 [] Протокол: 5432/postgres [] Страна: США 
 [  ] Страна регистрации: United States [  ] Долгота: -111,6442 
 [  ] Широта: 40,2342 [  ] Континент: Северная Америка 
 [  ] Часовой пояс: America/Denver [  ] Имя AS: UNIFIEDLAYER-AS-1 - Unified Уровень 
 [  ] Код страны AS: США [  ] Описание AS: UNIFIEDLAYER-AS-1 — унифицированный уровень 
 
 [  ] Служба: https/443 [  ] DNS-имена сертификатов: ['  .bluehost.com', 'bluehost.com'] [  ] Выдано: {'common_name': ['COMODO RSA Domain Validation Secure Сервер CA'], 'страна': ['GB'], 'населенный пункт': ['Салфорд'], 'провинция': ['Большой Манчестер'], 'организация': ['COMODO CA Limited']} 
 [  ] Служба: dns/53 [  ] Open Resolver: True 
 [*] Поиск ответов: {'type': 'A', 'name': 'c. afekv.com', 'response': '162.241.216.11 '} 
 
 [*] Обновлено: 2019 г.-05-01T08:18:45+00:00 
 
  •  Выше показаны открытые порты из shodan, содержащие зарегистрированную страну с долготой и широтой.
  •  Shodan обнаружил открытые порты целевого сайта. Некоторые порты, обнаруженные с общей уязвимостью, можно использовать в дальнейших методах футпринтинга.
  •  Censys также обнаружила общие порты в списке, которые используются в методах сбора информации.
  •  Все эти методы входят в учебную программу  классов этического взлома  Международного института кибербезопасности.
 Извлечение URL-адресов 
  •  Введите  python3 osintS34rCh.py -u Certifiedhacker.com 
  •   -u  используется для ввода доменного имени.
  •   Certifiedhacker.com  — имя целевого домена.
 root@kali:~/Downloads/OSINT-Search#  python3 osintS34rCh.py -u Certifiedhacker. com  
 _ __ __________ __ __ ________
  ____ _____(_)___ / /_/ ___/__ // // / _____/ ____/ /_
 / __ \/ ___/ / __ \/ __/\__ \ /_ 
 -> Извлечь результаты URL 
 Видимые ссылки 
 https://certifiedhacker.com/ 
 https://certifiedhacker.com/images/icons/lock-and-key-110.png 
 https://certifiedhacker.com/ 
 https://certifiedhacker.com/sample-login.html 
 https://certifiedhacker.com/P-folio/index.html 
 https://certifiedhacker.com/images/slideshow/slide-1.png 
 https ://certifiedhacker.com/Онлайн-бронирование/index.htm 
 https://certifiedhacker.com/images/slideshow/slide-2.png 
 https://certifiedhacker.com/corporate-learning-website/01-homepage. HTML 
 https://certifiedhacker.com/images/slideshow/slide-3.png 
 https://certifiedhacker.com/Real Estates/index.html 
 https://certifiedhacker. com/images/slideshow/slide-4. png 
 https://certifiedhacker.com/Recipes/index.html 
 https://certifiedhacker.com/images/slideshow/slide-5.png 
 https://certifiedhacker.com/Social Media/index.html 
 https ://certifiedhacker.com/images/slideshow/slide-6.png 
 https://certifiedhacker.com/Turbo Max/index.htm 
 https://certifiedhacker.com/images/slideshow/slide-7.png 
 https://certifiedhacker.com/В разработке/index.html 
 https://certifiedhacker.com/images/slideshow/slide-8.png 
 https://certifiedhacker.com/Под деревьями/index.html 
 https://certifiedhacker.com/images/slideshow/slide-9.png 
 https://certifiedhacker.com/ 
  •  После сканирования с помощью URL-запроса OSINT-поиск собрал все ссылки целевого сайта. Приведенную выше ссылку можно использовать в дальнейших методах футпринтинга.
 Поиск сведений о мобильных номерах 
  •  Тип  python3 osintS34rCh.py -p +919####677## –callerID 
  •   -p  используется для ввода номера телефона,  –callerID  – это запрос.
  •   +919####677##  — целевой номер мобильного телефона. В целях безопасности номер мобильного телефона скрыт. Криминалистика мобильных номеров является важной темой курсов киберкриминалистики Международного института кибербезопасности
 root@kali:~/Downloads/OSINT-Search#  python3 osintS34rCh.py -p +918071992699 --callerID  
 _ __ __________ __ __ ________
  ____ _____(_)___ / /_/ ___/__ // // / _____/ ____/ /_
 / __ \/ ___/ / __ \/ __/\__ \ /_ 
 -> Результаты идентификации вызывающего абонента 
 [  ] Номер: +919# ###677## [  ] Country: DELHI IN 
  •  Выше показано текущее местоположение мобильного номера. Выходные данные могут быть использованы на начальном этапе метода следования/разведки.
  •  Type  python3 osintS34rCh.py -p +919####254## –callerID 
  •   -p  используется для ввода номера телефона,  –callerID  – это запрос. 
  •   +919####254##  целевой номер мобильного телефона. В целях безопасности номер мобильного телефона скрыт.
 root@kali:~/Downloads/OSINT-Search#  python3 osintS34rCh.py -p +919####254##   --callerID  
 _ __ __________ __ __ ________
  ____ _____(_)___ / /_/ ___/__ // // / _____/ ____/ /_
 / __ \/ ___/ / __ \/ __/\__ \ /_ 
 -> Результаты идентификации вызывающего абонента 
 [  ] Номер: +919####254## [  ] Страна: DELHI IN 
  •  Выше показано текущее местоположение мобильного номера. Выходные данные могут быть использованы на начальном этапе метода следования/разведки.
  •  Тип  python3 osintS34rCh.py -p +52#########78 –callerID 
  •   -p  используется для ввода номера телефона.  – callerID  – это запрос. 
  •   +52#########78  — целевой номер мобильного телефона. В целях безопасности номер мобильного телефона скрыт.
 root@kali:~/Downloads/OSINT-Search#  python3 osintS34rCh.py -p    +52##########78    --callerID  
___________
 ___________ __ ________
  ____ _____(_)___ / /_/ ___/__ // // / _____/ ____/ /_
 / __ \/ ___/ / __ \/ __/\__ \ /_ 
 -> Результаты идентификации вызывающего абонента 
 [  ] Номер: +52#########78 [  ] Страна: VARRERA 
  •  Выше вывод показывает текущее местоположение мобильного номера. Выходные данные могут быть использованы на начальном этапе метода следования/разведки.
  •  Тип  python3 osintS34rCh.py -p +52########02 –callerID 
  •   -p  используется для ввода номера телефона.  – callerID  – это запрос. 
  •   +52########02  — целевой номер мобильного телефона. В целях безопасности номер мобильного телефона скрыт.
 root@kali:~/Downloads/OSINT-Search#  python3 osintS34rCh.py -p +52#########02 --callerID  
 _ __ __________ __ __ ________
  ____ _____(_)___ / /_/ ___/__ // // / _____/ ____/ /_
 / __ \/ ___/ / __ \/ __/\__ \ /_ 
 -> Результаты идентификации вызывающего абонента 
 [  ] Номер:  +52 ########02  [  ] Country: MIGUEL HIDAL MX 
  •  Выше показано текущее местоположение мобильного номера. Выходные данные могут быть использованы на начальном этапе метода печати стопы/разведки  .
  •  Любой неожиданный номер можно проверить, из какой страны он принадлежит.
 Джим Гилл
 Исследователь кибербезопасности.
No related posts.