Пробиваем любое авто имея только номер, кредитную историю...

Царь всия Руси не предоставил(а) никакой дополнительной информации.
Пробиваем любое авто имея только номер

ПРОСТОЙ ВАРИАНТ №1
Это приложение рекламируют почти все автоблогеры и оно только набирает популярность.
Возможно со временем станет платным, но пока бесплатное. Отличная прога - много инфы по машине выдает.
"Номерограм" от дром.ру
Никаких регистраций, открыли прогу на телефоне - вбили номер. Всё.

ПРОСТОЙ ВАРИАНТ №2
По номеру машины узнать можно так:
- заходим на сайт
- вводим гос номер машины, там нам выдаст vin номер машины
- далее пробиваем машину по vin

ВАРИАНТ ПОСЛОЖНЕЕ
Итак, у нас есть номер авто и больше ничего.
Нужно узнать VIN автомобиля или номер кузова (например для японских авто у которых нет VIN)

1. Переходим на сайт
Вбиваем туда госномер авто.
Дату ставим любую но не старее года выпуска авто.
Если пишет что инфа не найдена, то пробуйте менять год.
Если так ничего и не нашли, значит по данному госномеру ни разу не было оформлено ОСАГО. Чаще всего так бывает у старых авто.

2. Итак, мы получили номер и серию полиса ОСАГО
Заходим сюда
Вбиваем номер полиса и сегодняшнюю дату.
Жмем "поиск" и получаем VIN или номер кузова.

3. Узнаем в залоге авто или нет.
Заходим на
Жмем "По информации о предмете залога", вводим VIN и если машина кредитная то можно узнать паспортные данные владельца, место жительства и другую полезную инфу.
Если авто не в залоге, то напишет "результатов не найдено"

4. Проверяем на ДТП и прочее
Сайт гибдд
Вводим VIN и получаем всю инфу

По номеру машины узнать можно так:
- заходим на сайт
- вводим гос номер машины, там нам выдаст vin номер машины
- далее пробиваем машину по vin
В Украине можно через приват 24, имея только номера узнать вин номер машины - через меню сделай страховку!

Приложения есть, например АНТИПЕРЕКУП!

@AvinfoBot

Вин01 интересная тема, работает. Сам иногда пользуюсь приложением автоэксперт, на 4пда можно заказать чтобы из версии маркета сделали про


Приложения есть, например АНТИПЕРЕКУП!


Скачайте приложение на андроид пробив авто найдите его сначала на play market затем скачайте с 4pda и пробивайте на здоровье
1.jpg



Пробив холдера авто USA

Данные которые использовались в статье:
TIFFANI G MOENCH
DOB: 09/25/70
845 CHELSIE DRIVE, KAYSVILLE, UT 84037

Итак начнем!
Заходим на сайт:
вводим ZIP и нажимаем GET A QUOTE:
1.png

Далее вводим имя фамилию адрес и доб и жмем NEXT:

2.png

И на следующей странице мы видим машины(отображаются не всегда) на данные которые вбили:

3.png
  • @egrul_bot
    Данный бот пробивает Конторы/ИП. По вводу ФИО/Фирмы предоставляет ИНН объекта; учредителей бизнеса/партнеров и отчет налоговую декларацию. И наоборот: поиск по ИНН выдаст ФИО/конторы. БД сами понимаете откуда.
    Ограничений бота – нет.

    @mailsearchbot
    По запросу пробива e-mail бот выдает открытый «password» от ящика. Очень огромная/крутая БД (висит давно, 1,5млрд учёток, год актуальности ~<2014г.). Удобно составлять/вычислять персональные чарсеты с помощью, например, JTR. Функционал бесплатный.

    @getfb_bot
    По запрашиваемому номеру телефона выдает ссылку на личность в Фэйсбуке. Функционал бесплатный.

    @buzzim_alerts_bot
    Поисковая система по платформе Telegram. Ищет упоминания ников/каналов в чатах статьях. Присутствует функция оповещения, если что-то где-то всплывёт. Например, можно посмотреть какие каналы разнесли твои посты с Хабра, проверить ник юзера, где он еще трепался (не забывайте часто менять или на… убрать ваш ник в Tg). Скрина нет – много замазывать. Функционал бесплатный.

    @krnshowtimebot
    Бот позволяет проверить ip в блэк-листе РКН. Бот вроде сдох, но может очнется.

    @AvinfoBot
    Бот, который по вводу мобильного телефона выдаст номер машины/марку, а также ссылку и все объявления на Avito.ru. В демо-режиме бесплатно доступно несколько таких поисков/отчетов. Ценник за функционал приличный, некоторые хитрожопые юзеры только ради этого бота сбрасывают свой аккаунт в Telegram, чтобы бесплатно пробивать своих жертв (бесконечное удаление/регистрация учетки на один и тот же номер телефона). БД Avito – или проданная или сдёрнутая, в любом случае хочется дать им в Авито по ИБ.

    @HowToFind_bot
    Бот разведчик. Подскажет секреты/приемы OSINT.

    @Smart_SearchBot
    Отличный бот, очень полный. Помогает найти дополнительную информацию, относительно телефонного номера, id ВКонтакте, email, или ИНН юр./физ. лица.


    Бот генерирует временные почтовые ящики время жизни, которых 10 минут @temp_mail_bot
    @ipgeobot - бот для определения гео локации домена или IP.
    Бот для определения ID пользователя. @my_id_bot
    Бот показывает примерную дату создания аккаунта любого пользователя Telegram.@creationdatebot
    @pstrbot - отправляет записи из разных социальных сетей в ваш канал
    @TrafficRobot - создает анонимный почтовый ящик, который можно в любой момент удалить, все письма приходят в Телеграм

    Есть полезные ссылки не только по пробиву но и для каржа , скама и прочего

    Поиск По Фотографиям
    Поиск по лицу
  • Поиск первоисточника картинки и всех доменов где она хоститься
  • Поиск фото по геометкам в социальных сетях
  • Другое
  • Поисковые Cистемы Людей
    Мир
  • Cтраны
  • Различные Поисковые Системы
    Cканирование портов
  • Захват баннера, определение ОС
  • Поисковые системы поисковых систем
  • Другое
  • Обобщеный Поиск Информации
    Эмиссионный банк карты
  • Поиск по никнейму
  • Дополнительная информация
  • Форензика
    Cервисы позволяющие увидеть где правилась фотография
  • Извлечение метаданных
  • Анализ типа файлов
  • Другое
  • Агрегаторы информации об ip-адресе
  • Проверка кода ІМЕІ
  • Сайты-Агрегаторы Утечек
  • Проверка Email на Наличие в Dump’ах
  • Telegram-Боты
  • Боты Определяющие по номеру телефона регион и мобильного оператора
  • Текст
  • Карты Движения Судов в Реальном Времени
  • Отслеживание Cамолетов
  • Различные Базы Данных
  • Слитые базы данных,за все время,которые мелькали в новостях (вес 600 гб)pВ журнале “Хакер” выложили статью, о том, что в начале декабря 2017 года аналитики компании 4iQ обнаружилив даркнете огромную интерактивную базу, объединяющую воедино 252 различные утечки данных.База, чьей суммарный объем превышает 41 Гб, регулярно обновляется и предлагает своим пользователям более 1,4 млрдучетных данных в формате простого текста, вот эта база данных (скопировать и вставить в свой Torrent клиент):
    magnet:?xt=urn:btih:7ffbcd8cee06aba2ce6561688cf68ce2addca0a3&dn=BreachCompilation&tr=udp%3A%2F%2Ftracker.openbittorrent.com%3A80&tr=udp%3A%2F%2Ftracker.leechers-paradise.org%3A6969&tr=udp%3A%2F%2Ftracker.coppersurfer.tk%3A6969&tr=udp%3A%2F%2Fglotorrents.pw%3A6969&tr=udp%3A%2F%2Ftracker.opentrackr.org%3A1337

    Инструменты OSINT
  • Не Вошедшее ни в одну из вышеперечисленных категорий
    • - Архив национальной безопасности usa,неинтересные рассекреченные бумаги и тому подобное.
    • - Подробное описания части слитого следящего арсенала АНБ.
    • - Коллекция инструментов и методик для osint разведки середины 2018г.
  • Бюро кредитных историй обязаны по запросу субъекта кредитной истории (того, кто берет кредит) дважды в год бесплатно предоставить ему его кредитную историю без смс, нотариусов и телеграмм, т.е. при авторизации через госуслуги, т.е. на халяву.

    полезные ссылки по данной теме (по мотивам банки.ру):

    Тут узнать в каких бюро хранится ваша кредитная история.

    НКБК - (регистрация, ввод персональных данных, подтверждение через госуслуги)

    ОКБ -https://ucbreport.ru/account/signin (зайти через госуслуги).

    Эквифакс -https://equifax.ru/ (перейти по кнопке "получить бесплатно". подтвердиться через госуслуги)


    естественно, подтвержденная учетная запись на госуслугах обязательна.

    Для Украины человек может просмотреть свою кредитную историю бесплатно один раз в год. Каждое последующее обращение обойдётся в сумму около 25 гривен.

    Чтобы просмотреть свою КИ:

    подайте заявление в УКБИ
    установите спецприложения для систем Android или iOs
    найдите необходимые услуги в меню программы Приват 24
    выберите страницу КИ УБКИ в терминале ПриватБанка среди общего списка банковских услуг
Поиск людей по геотегам фотографий в VK

Иногда при проведении тестирования на проникновение, а особенно при социальной инженерии, требуется найти пользователей по местоположению. Так же это может быть полезно не только для Pentest‘а, но для составления целевой аудитории при проведении рекламных акций. И в этим нам могут помочь социальные сети. Рассмотрим пример поиска пользователей в социальной сети ВКонтакте. В рамках статьи сначала рассмотрим ручной поиск, а потом автоматизацию поиска.

Задача
Предположим, что мы знаем что человек работает в бизнес центре по некоему адресу и имеет аккаунт в VK. И, скорее всего, он размещал фотографии с работы. Нам нужно этого человека.

Поиск вручную
С помощью сервисов Google Maps или Яндекс.Карты мы можем узнать координаты этого офисного комплекса.

Координаты
1.jpg
Будем считать, что найденные координаты это:

  • Latitude: 55.7538528
  • Longitude: 37.6196378
Теперь воспользуемся VK API, а точнее методом photos.search, который умеет искать по фотографиям.

Сделаем запрос:



где:

lat — географическая широта точки поиска;

long — географическая долгота точки поиска;

radius — радиус поиска фотографий (примерный).

В ответе мы получим XML структуру со списком фотографий:

Список фотографий
2.jpg

< ?xml version="1.0" encoding="utf-8"?>
<response list="true">
<count>188552</count>
<pid>4xxxxxxx7</pid>
<aid>-6</aid>
<owner_id>4xxxxxxx9</owner_id>
<src> </src>
<src_big> </src_big>
<src_small> </src_small>
<src_xbig> </src_xbig>
<src_xxbig> </src_xxbig>
<src_xxxbig> </src_xxxbig>
<width>1620</width>
<height>2160</height>
<text></text>
<created>1xxxxxxxx6</created>
<lat>55.754xxxxxxxxx</lat>
<long>37.615xxxxxxxxx</long>
<post_id>53</post_id></response>

Нас интересуют поля:

count — общее количество фотографий;

owner_idID пользователя VK;

набор полей src — ссылки на фотографии в разных размерах.

Соответственно фотографии можно скачать и просмотреть в целях поиска нужного человека.

Так же можно сузить границы поиска указав даты, в которые были сделаны фотографии и прочие параметры

Остается только автоматизировать процесс, чтобы вручную не обрабатывать огромные XML структуры в ручную.

Автоматизация (vkphotosearch.py)
Для автоматизации мы написали скрипт vkphotosearch.py, который можно скачать с GitHub:



Скачиваем скрипт:

git clone

Теперь можно запускать его.

python3 vkphotosearch.py [параметры]

Список параметров:

-lat — географическая широта точки поиска (требуется);

-long — географическая долгота точки поиска (требуется);

-radius — радиус поиска (может быть 10, 100, 800, 6000, 50000 метров) (по умолчанию: 50);

-fromdate — не ранее какой даты должна быть фотография (дата в формате: ДД-ММ-ГГГГ);

-todate — — не позднее какой даты должна быть фотография (дата в формате: ДД-ММ-ГГГГ);

-badusers — учитывать фотографии удаленных и заблокированных пользователей;

-u — сохранить список найденных пользователей в CSV файл;

-d — скачать найденные фотографии;

-s — сортировать фотографии по папкам. Для каждого пользователя создается своя папка.

Пример запуска:

python3 vkphotosearch.py -lat 55.7538528 -long 37.6196378 -radius 100 -u -d -badusers -fromdate 01-01-2017 -todate 01-06-2017

В примере мы получим список всех пользователей (в файле users.csv) и все фотографии сделанные в радиусе 100 метров и в интервале с 01 января 2017г по 01 июня 2017г. Удаленные или заблокированные пользователи будут начинаться со знака минус ().

Осталось только просмотреть фотографии и найти человека.

Пробиваем мобильный номер телефона (Россия).

1. Кто пользуется мобильным банком (сбербанк).
Берем свой телефон и пишем смс на номер 900 (номер сбербанка).
Текст такой "ПЕРЕВОД тут ваш номер 1" без кавычек, пример (ПЕРЕВОД +79204543409 1).
Вам приходит ответная смс с именем и отчеством и первой буквой фамилии, пример (Анна Адреевна К).
Конечно же, смс придет в том случае, если у человека которого вы ищете, есть мобильный банк.

2. Вы можете определить область на сайте или других подобных их полно. По этой области отсеять людей с фамилией на К. Например в контакте.
Уже кое что вы будете знать.

3. Далее вам нужно например зайти вк вбить номер и перебором найти страницу)))

4. Пробуем пробить по одноклассникам вбили номер. Вам выведет опять же полностью имя и первую букву фамилии, пример (Сергей С******) Кол-во звездочек соответствует кол-ву букв в слове. И кроме того выведет частично почту если она привязана конечно же. bfsd***@mail.ru что то вроде этого)

5. Если же попробовать ввести номер телефона на фейсбуке то там сразу выводиться ссылка на страницу.

6. Поиск страницы вк по номеру телефона |

если знаешь номер телефона то можно добавить в тел. книгу на телефоне, установить сбер онлайн и там есть вкладка контакты у кого есть мобильный сбер он подсветит. не к чему заниматься с смс

Бесплатно узнаем где абонент сотовой связи-доступность абонента

Бесплатно узнаем страну-местонахождение абонента сотовой связи:
1. Делаем HLR-запрос на сайте по ссылке
2. Вводим номер и подтверждаем картинку.Таким же способом можно узнать Доступность абонента, без совершения звонка.

Сайт показывает в сети абонент или нет-оператора ,страну,край,область-город,уникальный номер сим карты-вот что он дает



Не плохой способ Пробив VK!

переходит по ссылке вам в логе на почту приходит его ip,id vk, имя фамилия.
Ссылка находится на домене prtscr (сервис передачи скриншотов), что создает больше доверия для жертвы.
Затем Вам останется только подсунуть ссылку жертве и ждать логов. В качестве маскировки можно поставить редирект например на какую нибудь картинку.


14. Как узнать местонахождение по IP?

Способ не дает гарантии достоверности информации. Ведь существует много способов скрыть свой настоящий адрес, которые применяются как провайдерами, так и пользователями. Но попробовать стоит.

  1. Взять письмо от человека и посмотреть его оригинальный текст:
1.jpg
2. Найти в нем IP-адрес отправителя:
2.jpg
3. Ввести его в форму на сервисе ipfingerprints.com

15. Как узнать номер квартиры человека по номеру домашнего телефона?

Последняя фишка производит неизгладимое впечатление на женщин:

  1. Провожаете новую девушку до подъезда. Невзначай спрашиваете номер ее домашнего телефона;
2. Между делом заходите в мобильное приложение «Сбербанка» и идете в раздел для оплаты услуг МГТС

3. Вбиваете номер телефона и узнаете номер квартиры

4. Перед тем как попрощаться, рассказываете про троюродного дядю, который участвовал в «Битве экстрасенсов» и предлагаете угадать ее номер квартиры;

5. Называете нужный номер;


Бот пробив по телефону, по ФИО, по номеру авто Украина

В Телеграм есть по бесплатному пробиву, работает только по Украине.
Даётся 5 поисков в день. Чтобы увеличить лимит нужно приглашать друзей или покупать доступ.
За каждого друга дается + 1 поиск в день.

Забыл добавить - Изначально можно искать только по номеру телефона, чтобы получить возможность искать по ФИО и номеру авто нужно приглашать друзей или покупать доступ. За поиск по ФИО нужно добавить 15 человек, по номеру авто 50 человек или покупать премиум доступ.
 
Последнее редактирование модератором:
Сверху Снизу