24

GitHub - ffffffff0x/Digital-Privacy: 一个关于数字隐私搜集、保护、清理集一体的方...

 3 years ago
source link: https://github.com/ffffffff0x/Digital-Privacy
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.
neoserver,ios ssh client
ffffffff0x/Digital-Privacy: 一个关于数字隐私搜集、保护、清理集一体的方案,外加开源信息收集(OSINT)对抗


Manual

世界上有两种密码:一种是防止你的小妹妹偷看你的文件;另一种是防止当局阅读你的文件.

  • Bruce Schneier《应用密码学》
  • 项目起因 : 为了保护自己的隐私,慢慢的开始学习与收集各种手段方法、网站、工具,我把这种行为称作数字洁癖.这些手段方法藏着掖着也不能当传家宝,那干脆就分享出来造福大众.
  • 涉及内容 : 个人敏感信息查询,保护措施,开源信息收集(OSINT)对抗
  • 事件集合 : 还不清楚严重性？进来了解近年来的数据泄露、供应链污染事件:Dork-Admin
  • 项目地址 : hhttps://github.com/ffffffff0x/Digital-Privacy
  1. 本项目所有内容,仅供学习和研究使用,请勿使用项目的技术手段用于非法用途,任何人造成的任何负面影响,与本人无关.
  2. 本文档所有内容、新闻皆不代表本人态度、立场,如果有建议或方案,欢迎提交 issues
  3. 未收及不会收取任何广告费用,推荐的所有工具链接与本人无任何利害关系

Tips

  1. 对于各类平台尽量使用不同昵称、头像.
  2. 多平台不要使用统一、相似的密码,请建立一套自己的密码管理方式,推荐使用密码管理器.对于密码管理器本身的安全性,可以参考这个报告 https://www.securityevaluators.com/casestudies/password-manager-hacking/
  3. 管住自己的炫耀欲.
  4. 不要相信哪个公司不作恶、重视隐私.(感觉和2有冲突啊 XD)
  5. 尽量少用部分浏览器 "记住密码" 的功能, 针对浏览器的取证工具不少, 很容易就可以提取出 Cookie、浏览记录、保存的密码等。
  6. 不要以为开虚拟机、挂 vpn 就很安全,webRTC 泄露 IP,浏览器指纹,通过 DNS 判断(参考网飞),系统时间,浏览器 0day,等等等等.
  7. 定时清空你的邮件、短信、通话记录、回收站.
  8. 所以不要干坏事、不要干坏事、不要干坏事。

  • 从邮箱查询

  • 从用户名查询

  • 从IP查询

  • 混合查询

    • Username Search - 找到用户名、电子邮件地址或电话号码背后的人。
    • n0tr00t/Sreg - 使用者通过输入 email、phone、username 的返回用户注册的所有互联网信息.

浏览器指纹

  • Am I unique? - 显示了你的操作系统、浏览器、浏览器版本以及你的时区和语言。

  • Unique Machine - 这是一个浏览器指纹技术的项目，它不仅可以在一个浏览器内跟踪用户，还可以在同一台机器上的不同浏览器间跟踪用户。

  • Panopticlick - 分析你的浏览器和附加组件对在线追踪技术的保护程度。

  • Detect Canvas Fingerprint - 这个页面使用不同的技术来识别是否安装了浏览器扩展来欺骗 canvas 指纹结果。

  • What is my User Agent - 检测网站服务器和客户端代码在访问网站时看到的用户代理字符串。

  • Sploit.io - 这个网页可以测试你在浏览网页的时候到底会暴露出哪些信息出去；从漏洞，到地理位置，到浏览器指纹，用没用代理等等。

  • Supercookie - 这个网站可以通过浏览器访问过的图标来识别用户指纹。

  • 相关文章

  • webRTC

  • leak HTTP

案例

密码泄露查询

  • DeHashed - 可通过用户名、邮箱、地址等搜索是否在该网站收集的一百多亿条信息内。
  • Have I Been Pwned - 通过查询用于注册的邮箱，发现是否有相关密码被盗。
  • pwd query - 检查你的密码是否已经从数据泄露中泄露了......
  • Firefox Monitor - 可通过邮箱搜索看看你是否已经成为了网络数据泄露的一部分。
  • Vigilante.pw - 搜索数据泄露事件,数据库列表
  • OCCRP Aleph - 可通过搜索名字、账号、邮箱等查询相关泄露信息情况。
  • Snusbase - 搜索电子邮件，名称和用户名，IP地址，电话，哈希或密码，检测自己的信息是否已泄露。

  • 泄露密码库

DNS信息

  • DNS leak test - 检测 DNS 泄露的网站
  • What's My DNS Server? - 该网站通过观察你的 DNS 请求在互联网上的处理方式，主动确定你的计算机使用的 DNS 服务器。

案例

GPS 定位

基站定位

手机号码查询

IP 信息

IPv6 信息

邮箱

文章

软件-脚本

浏览器扩展

flash

最好的选择就是远离flash

某狗输入法参考文章 SougouCloud.exe 浅析

以下是在隐私保护方面较为优秀的搜索引擎,但其搜索质量不敢保证

图片生成

EXIF信息

相关文章

邮箱-信息

查邮箱存活

注:此类平台来的快,去的快,慎用

以下部分内容来自 [国内外短信接码平台合集 | 合集网]

国外免费接码平台

http://sms.sellaite.com
https://ch.freephonenum.com
https://zh.mytrashmobile.com
https://www.receive-sms-online.info
https://sms-online.co/receive-free-sms
https://receive-sms.com
http://receivefreesms.com/
https://www.receivesmsonline.net/
https://www.freeonlinephone.org/
https://us-phone-number.com
https://temporary-phone-number.com
https://www.receivesms.co/
https://pingme.tel/receive-sms-online-cn/
http://receivefreesms.net/
http://receivesmsonline.in/
https://sms-receive.net/
https://www.receivesms.net/
https://www.textnow.com/
http://receive-sms-now.com/
http://receive-sms-online.com/
https://www.afreesms.com/freesms/
https://textfree.us/#/login
http://receivesmsverification.com/
http://freereceivesmsonline.com/

国内免费接码平台

https://www.bfkdim.com/
https://www.yinsiduanxin.com/
https://www.materialtools.com/
http://www.114sim.com/
http://zg.114sim.com/
http://z-sms.com/
https://www.zusms.com/
https://yunjiema.net/
http://jiema.tech/
https://mianfeijiema.com/
http://www.xnsms.com/
https://xinghai.party/
https://jiemahao.com/
https://www.lothelper.com/cn
http://www.zsrq.net/
http://www.kakasms.com/
https://www.suiyongsuiqi.com/zh/
http://www.z-sms.com/
https://yunduanxin.net/

国外收费接码平台

https://sms-activate.ru/cn/ 1$起充，有中文页面
https://5sim.net
http://smspva.com
http://give-sms.com 俄罗斯接码平台
https://onlinesim.ru/zh 就俄罗斯的码便宜，每个码最少1卢布
https://www.smsjiema.com/ 美国实体卡号码，可以注册GV
https://www.textverified.com/ 2刀起充，接码也挺贵的
https://autofications.com/ 不算贵也不算便宜，最低$0.5一个码
https://service.pvaverify.com/ 美国实体卡
https://getsms.online/ 俄罗斯接码平台

国内收费接码平台

JieMa.Tech：https://f4.work
随用随弃：https://www.suiyongsuiqi.com

注:此类平台来的快,去的快,慎用

http://www.yopmail.com/zh/
https://10minutemail.com/
https://10minutemail.net/
https://www.guerrillamail.com/zh/inbox
http://www.fakemailgenerator.com/#/dayrep.com/Firly1970/
https://tutanota.com/
https://temp-mail.org/en/
https://www.guerrillamail.com/
http://tool.chacuo.net/mailsend
https://maildrop.cc/
http://tool.chacuo.net/mailanonymous
https://tempmail.altmails.com/
https://www.snapmail.cc/
https://www.linshi-email.com/

平台管控设置

OSINT

OSINT(Open-source intelligence) 指开源情报,一项从媒体、网络、博客、视频，等公开来源中进行信息收集、提取的技术。

相关的网站与资源

案例

OSINT 情报工具

设备-语音助手

平台-软件

  • facebook

  • google

  • Instagram

  • LinkedIn

  • QQ

  • telegram

      • Telegram 账号的"数字 id"是注册时间越晚就越大吗？
        • 不是.如果多注册一些账号,可以发现有可能后注册的账号数字 id 是要小于先期注册的,因此通过数字 id 来判断一个账号是否为新号是没有依据的.出现这种现象,应该是由于旧账号注销后,该账号的数字 id 又被重新分配给新注册的账号.Telegram 官方客户端无法显示账号数字 id,若想查询自己的账号数字id可以用过机器人 @getidsbot ,还有其他的机器人也有类似的功能,某些第三方客户端也可以显示账号的数字id(请谨慎使用第三方客户端).

  • tiktok

  • Twitter

  • whatapp

  • YouTube

  • 网易云

    • 试着分享一个音乐 https://music.163.com/#/song/1346907833/?userid=48353

      注意一下 userid 变量,构造一下链接: https://music.163.com/#/user/home?id=<!userid!>

      https://music.163.com/#/user/home?id=48353

    • ios 端、安卓端通用,账号-->关于我-->我的评论

  • 微信

      • How unwitting users of WeChat aid the Chinese messaging app’s blacklisting of sensitive images

        阿里巴巴旗下的南华早报引用加拿大多伦多大学公民实验室的报告报道,腾讯的微信利用实时和追溯分析的方法审查用户的图片.报告发现,微信对用户对话中发送的图片进行实时自动检测和审查,审查是基于图片中包含的文字以及目标图片与系统数据库中的敏感图片的相似度匹配;微信通过建立哈希索引(Hash Index)实现过滤,该哈希索引由微信用户在聊天对话中发送的图像的 MD5 值组成;对比微信朋友圈,一对一聊天以及群组聊天的图片审查比例,发现这三项功能的敏感图片库并不相同,其中朋友圈和群组聊天所审查的范围要远大于一对一聊天;与关键词审查一样,微信图片审查与新闻事件相关.

    • 链接指纹 阅读下面这个文章大致了解一下微信链接组成

      那么类似 https://mp.weixin.qq.com/s?__biz=MzIyAAANzY0OA==&mid=101111431&idx=1&sn=62accd1299d25d54d1f3ad3f3d7d214&chksm=683d2e402f6sa2dsa2d154058807d1xxxx151213131dasdasdsadasd675ce59fae94ff9908&scene=18&xtrack=1&key=917D458AS46D146SD14AF541DSA4FDSAF131DS31F31DSA31FDSAde153285841fdc398a67d61be441cb0e1898a08232811308bf31dfc92757c3d7d5e3SD54AD1SA1D351S3A1D31S3AD034f1cb34170ecd27b6d7d69&ascene=1&uin=MTk3ODkwODMxMA%3D%3D&devicetype=Windows+7&version=62055833&lang=zh_CN&pass_ticket=r6jSAD55SAF458F61A4S56F51BW2hfIQPocX2O0er0vUheGSD45ASD11DASD361SADAWDbiqW 这么一串可以携带多少信息

  • 支付宝

下方所有搜索引擎不保证其安全性、隐私性,仅保证其功能性

常用搜索引擎

图片反向搜索

acg图片反向搜索

航班/飞机信息

相关文章

VIN码是英文(Vehicle Identification Number)的缩写，VIN码是表明车辆身份的代码。VIN码由17位字符（包括英文字母和数字）组成。是制造厂为了识别而给一辆车指定的一组字码。该号码的生成有着特定的规律，对应于每一辆车，并能保证五十年内在全世界范围内不重复出现。因此又有人将其称为"汽车身份证"。车辆识别代号中含有车辆的制造厂家、生产年代、车型、车身型式、发动机以及其它装备的信息。

个人可信度

网络空间测绘

  • Shodan - 网络空间安全搜索引擎
  • BinaryEdge - 网络空间安全搜索引擎，瑞士Shodan
  • FOFA Pro - 网络空间安全搜索引擎,国产Shodan
  • ZoomEye - 网络空间安全搜索引擎,国产Shodan
  • Censys - 搜索IP地址、设备、网站和证书配置、部署信息的搜索引擎
  • Spyse - SSL证书搜索引擎
  • searchcode - 开源代码搜索引擎
  • 知风 - 互联网联网工控资产搜索引擎

tor信息

专利-商标

开放数据集

  • World Bank Open Data - 免费并公开获取世界各国的发展数据
  • Databasd - 开放数据集的搜索引擎
  • ICIJ Offshore Leaks Database - OFFSHORE LEAKS DATABASE
  • QResear.ch - 该网站收录了很多小众话题、板块和文章，包含了从人口贩卖到白宫访客，从8Chan到Epstein的黑名单等等。
  • judyrecords - 可对来自美国的3.6亿多个逮捕记录和法院文件进行索引
  • Boardreader - 搜索全球各个论坛平台的内容

BGP信息

电子硬件相关

社交-人际关系

供应商

天气-环境

偷偷告诉你,这里面,好几个,都是假的


report

Recommend

About Joyk


Aggregate valuable and interesting links.
Joyk means Joy of geeK