English | 简体中文

世界上有两种密码:一种是防止你的小妹妹偷看你的文件;另一种是防止当局阅读你的文件.

项目起因 : 为了保护自己的隐私,慢慢的开始学习与收集各种手段方法、网站、工具,我把这种行为称作数字洁癖.这些手段方法藏着掖着也不能当传家宝,那干脆就分享出来造福大众.
涉及内容 : 个人敏感信息查询,保护措施,开源信息收集(OSINT)对抗
事件集合 : 还不清楚严重性？进来了解近年来的数据泄露、供应链污染事件:Dork-Admin
项目地址 : https://github.com/ffffffff0x/Digital-Privacy

免责声明

Tips

对于各类平台尽量使用不同昵称、头像.
多平台不要使用统一、相似的密码,请建立一套自己的密码管理方式,推荐使用密码管理器.对于密码管理器本身的安全性,可以参考这个报告 https://www.securityevaluators.com/casestudies/password-manager-hacking/
管住自己的炫耀欲.
不要相信哪个公司不作恶、重视隐私.(感觉和2有冲突啊 XD)
尽量少用部分浏览器 "记住密码" 的功能, 针对浏览器的取证工具不少, 很容易就可以提取出 Cookie、浏览记录、保存的密码等。
不要以为开虚拟机、挂 vpn 就很安全,webRTC 泄露 IP,浏览器指纹,通过 DNS 判断(参考网飞),系统时间,浏览器 0day,等等等等.
定时清空你的邮件、短信、通话记录、回收站.
所以不要干坏事、不要干坏事、不要干坏事。

Manual

从邮箱查询
- 你注册过哪些网站？一搜便知
- Find email addresses in seconds • Hunter (Email Hunter) - email 信息查询工具
从用户名查询
- Instant Username Search - 实时搜索100多个社交媒体网站的用户名。
- CheckUsernames - 测某账号是否在全球500多个社交媒体中是否有注册。
- WhatsMyName Web - 搜索许多网站上存在的用户名。
- NameCheckup - 查找可用的用户名
- Namechk
- KnowEm Username Search
- sherlock-project/sherlock - 在不同的社交网络上通过用户名搜寻账户
从IP查询
- Torrent downloads and distributions for IP - 查你这个IP下载过哪些磁力链接🔗 (太缺德了😂)
混合查询
- Username Search - 找到用户名、电子邮件地址或电话号码背后的人。
- n0tr00t/Sreg - 使用者通过输入 email、phone、username 的返回用户注册的所有互联网信息.

"浏览器指纹" 是一种通过浏览器对网站可见的配置和设置信息来跟踪Web浏览器的方法,以下几个网站提供了测试浏览器指纹的功能

案例

Stripe is Silently Recording Your Movements On its Customers' Websites - Stripe 在客户网站上隐秘记录用户访问 URL 和鼠标光标移动等信息

DeHashed - 可通过用户名、邮箱、地址等搜索是否在该网站收集的一百多亿条信息内。
Have I Been Pwned - 通过查询用于注册的邮箱，发现是否有相关密码被盗。
pwd query - 检查你的密码是否已经从数据泄露中泄露了......
Firefox Monitor - 可通过邮箱搜索看看你是否已经成为了网络数据泄露的一部分。
Vigilante.pw - 搜索数据泄露事件,数据库列表
OCCRP Aleph - 可通过搜索名字、账号、邮箱等查询相关泄露信息情况。
Snusbase - 搜索电子邮件，名称和用户名，IP地址，电话，哈希或密码，检测自己的信息是否已泄露。
泄露密码库
- https://cloud.mail.ru/public/2eHX/38Ek7Lmfx?tdsourcetag=s_pctim_aiomsg
- https://downloads.skullsecurity.org/passwords/

案例

GPS 定位

MyGeoPosition.com - 免费地理编译,地理译码 / 地理元数据标记 (Geo-Metatag) / 地理标记(Geotag) / KML 文件!
RTBAsia ODX - Open Data Exchange
拾取坐标系统
openGPS.cn - 传统 IP 定位
经纬度在线查询
免费的客户端反向地理编码

基站定位

手机号码查询