Шерлоки Холмсы цифровой эпохи 📞 +7 812 983-04-83 ✉️ irozysk@internet.ru 🔗 интернет-розыск.рф 💬 @FAQ_irbot — https://vk.com/irozysk — https://vk.com/ibederov — https://www.youtube.com/@ibederov — https://dzen.ru/ibederov — https://ok.ru/i.bederov
А вот и трансляцию выложили...
📱 https://vk.com/video-26514504_456245505
ODIN
IP search engine.
Search by ip, domain name, ASN, geolocation, BGP prefix, ASN number, WHOIS updated date and other parameters.
search.odin.io
Creator twitter.com/OdinThreatIntel
#osint
Sandee - подробная карта пляжей планеты.
Бесплатный общедоступный сервис, где можно найти даже малоизвестные пляжи, в самых разных странах мира.
Позволяет узнать подробности о пляже вместе с фотографиями.
https://sandee.com/map
👉 Подписывайтесь на OSINT Беларусь
🔤 Global Brand Database - глобальная база брендов. Можно искать по названию, по части названия, по фото, по правообладателю и по стране. Можно скачать, как найденные результаты по бренду, так и выписку по нужной стране.
➡️https://branddb.wipo.int
🍪 Поддержать канал
📱 НАШИ КОНТАКТЫ
#⃣ #OSINT #TOOLS #BRAND
База данных пользователей профессионального инструмента для работы на Рынке Детских Товаров RDT-info.ru в формате организации выставок - стала общедоступной.
Несмотря на то, что на сайте публикуются данные о 20 000 уникальных посетителей в месяц, утечка затронула только 1500 реальных пользователей, причём многие из них не заходили на сайт уже десятки лет.
Актуальность - 20.11.2024
Состав
▪️ФИО
▪️Почта
#утечка
☝️😉 Мы не сидим сложа руки... Форум ИТ-Диалог в Санкт-Петербурге. Поучаствовал в обсуждении проблем информационной безопасности или, как это назвали организаторы - "Цифровая деградация. Сокращение цифровых сервисов как ответ на киберугрозы". Было интересно...
Читать полностью…Хакеры утверждают, что получили доступ к базе одного из лидеров оптического рынка «Айкрафт», сеть магазинов которого насчитывает более 100 городов страны.
В результате утечки было раскрыто 4,1 миллиона данных клиентов и 3500 сотрудников.
Однако к предоставленной выборке клиентов - есть вопросы, например, наличие паспортных данных, места работы, должности или суммы задолженности перед управляющей жилищной компанией.
Актуальность - 18.11.2024
#утечка #Айкрафт #eyekraft
⚡Что-то я захотел написать книгу про проведение расследований по открытым данным...
Читать полностью…Директор департамента информационно-аналитических исследований компании T.Hunter Игорь Бедеров принял участие в конференции Profi to Profi. Темой доклада стал поиск и нейтрализация угроз в сетях, связанных с утечками информации.
Тренды последних лет, смешение компетенций ИБ-отдела и службы безопасности, основы инфобеза для бизнеса в условиях восьмидесятикратного роста технологических преступлений за последние десять лет и многое другое. Когда мы получим итоговую концепцию уголовной ответственности за незаконную обработку персональных данных? Обо всём этом в записи выступления с конференции.
@tomhunter
Резюме 3 380 000 соискателей с сайта hh.ru оказались в открытом доступе.
HeadHunter — один из крупнейших сайтов по поиску работы и сотрудников в мире (согласно рейтингу Similarweb).
Прошлая утечка затронула только 2018 год.
Актуальность - 31.12.2022
Состав
▪️ФИО
▪️Телефон
▪️Почта
▪️Город
▪️Дата рождения
▪️Образование
▪️Профессия
#утечка #hh.ru
Vortimo OSINT-tool также обновилось.
📌 https://youtu.be/ObrO-L7Lan8
➡️ https://www.osint-tool.com/
🍪 Поддержать канал
📱 НАШИ КОНТАКТЫ
#⃣ #OSINT #TOOLS
Osintracker уже в версии V2.8.1... бесплатная платформа для исследователей и аналитиков программного обеспечения с открытым исходным кодом.
📌 https://youtu.be/T5rTqcYxuG0
📓 инструкция по использованию
➡️ https://app.osintracker.com/
🍪 Поддержать канал
📱 НАШИ КОНТАКТЫ
#⃣ #OSINT #TOOLS
Кладезь образовательных примеров для новичков и не только, чтобы начать работу с Python.
💬 Парсеры
💬 Загрузчики для социальных сетей
💬 Получение информации о железе компьютера
💬 Скрипты для работы с сетями и много чего интересного
➡️https://github.com/geekcomputers/Python
🍪 Поддержать канал
📱 НАШИ КОНТАКТЫ
#⃣ #OSINT #CODE #PYTHONE
База данных с информацией о 70 000 пользователях хостинга серверов Minecraft apexnodes.xyz стала общедоступной.
Интересно, что владельцами хостинга являются три подростка, среди которых - основатель Амир (14 лет, Уральск, Казахстан) и ответственный за финансы Руслан (16 лет, Липецк, Россия) - индивидуальный предприниматель создавший юридическое лицо для приема платежей.
Только вот, штрафы для юридических лиц за утечку персональных данных составляют от 1 до 6 миллионов рублей за первое нарушение и до 18 миллионов рублей за повторную утечку, согласно п.9 ст. 13.11 КоАП РФ.
Состав
▪️Почта
▪️Логин
▪️Хэш-пароля
▪️IP-адрес
Хотим обратить внимание ребят, что для того чтобы считаться «оператором обработки персональных данных», необходимо быть включённым в реестр операторов, обрабатывающих персональные данные.
Однако ИП Руслана и британская компания в этом реестре не значатся.
Пока им ничего не грозит (фактической утечки ПДн нет), но видимо Руслан и его родители сейчас очень сильно напряглись...ведь отвечать именно ему.
#утечка
🖥 Подборки полезного софта для ПК
https://sourceforge.net — один из самых больших в мире каталогов открытого ПО.
https://www.producthunt.com — популярная онлайн-платформа, созданная для поиска новых продуктов, стартапов и инновационных решений на рынке технологий.
https://alternativeto.net — сервис помогает находить альтернативы любимым продуктам.
https://alternative.me — сайт для поиска альтернативного программного обеспечения.
https://openalternative.co — каталог open-source софта.
https://www.fosshub.com — большой каталог популярного софта.
https://hub.docker.com — платформа для хранения и обмена контейнерами Docker, где разработчики могут находить, загружать и делиться контейнерами для быстрого развертывания приложений.
https://www.comss.ru/list.php?c=security — большая подборка программ, связанных с безопасностью.
🖥 Реестр доверенного российского ПО от Минцифры
https://reestr.digital.gov.ru/reestr/
🖥 Подборки с полезным софтом для Android
https://f-droid.org — бесплатное и открытое программное обеспечение для Android.
https://www.rustore.ru — российский официальный магазин приложений для Android.
🖥 Подборка ПО для железа/hardware
https://www.aida64.com/downloads — приложение для тестирования производительности системы, диагностика и получение информации о ПК.
https://www.techpowerup.com/gpuz — бесплатная утилита для отображения технической информации о видеоадаптере.
https://www.cpuid.com/softwares/cpu-z.html — бесплатная прикладная утилита для отображения технической информации о персональном компьютере.
https://getfancontrol.com — утилита для управления скоростью вентиляторов (CPU, GPU, системной платы, жёстких дисков).
https://crystalmark.info/en/software/crystaldiskinfo — подробная информация о HDD/SSD, показывает состояние "здоровья" и температуру нагрева.
🖥 Portable-версии популярного софта (без установки в реестре)
https://portableapps.com
🖥 Коллекция полезных утилит от Нира Софера
https://www.nirsoft.net
🖥 Коллекция полезных бесплатных утилит от Марка Руссиновича
https://live.sysinternals.com
🔎 Команда Яндекса разработала бесплатный онлайн-курс для учащихся 7-9 классов, посвящённый базовым правилам безопасного поведения в интернете. В рамках детективного квеста школьникам предлагается распознавать мошеннические сайты, защищать свои аккаунты и создавать надёжные пароли. Мы такое любим!
1⃣ Защита аккаунтов
2⃣ Выявление фишинга
🥱 В сети нашли (спустя пару недель после моей публикации) способ сдеанонить администраторов Telegram-каналов с помощью кастомных эмодзи или стикеров... Особую пикантность этой истории придает тот факт, что данная новация была мной описана еще в 2022 г. в работе "Получение криминалистически значимой информации из мессенджера Telegram: практическое пособие" — Москва: Московская Академия СК России. Стоит ли уточнять, как давно она была известна фактически?
😭 Вот такой у нас OSINT... не умеем даже своевременно подхватить и перевести на великий и могучий посты западных блогеров. Грустно...
База данных одного из интернет-магазинов сети Vsemayki.ru, представленного на сайте shop-clothing.ru, оказалась в открытом доступе.
Утечка одного сайта из сети интернет-магазинов, специализирующихся на создании одежды и аксессуаров с принтами, затронула 932 000 клиентов.
Состав
▪️ФИО
▪️Почта
▪️Телефон
#утечка #vsemayki
📱 В Telegram активно развиваются Mini Apps (мини-приложения). Собственно они и вбили последний гвоздь в легенду о приватности мессенджера. Напомню, что один только Hamster Kombat успешно идентифицировал (при помощи WebGL) более 300 млн. пользователей. Уже более 500 миллионов пользователей Telegram каждый месяц взаимодействуют с различными мини-приложениями. Криптокошелек Telegram заявил о готовности раскрывать данные пользователей.
Читать полностью…📓 OPEN SOURCE INTELLIGENCE FOR COUNTERTERRORISM
Читать полностью…🔐Виртуальные машины с точки зрения безопасности.
Виртуальные машины - крайне сильное средство для подмены отпечатоков компьютера, защиты от огромного количества вредоносного ПО и многого другого. Многие корпорации чуть ли не основывают безопасность компании в сети на виртуальных машинах - а значит доверяют этому методы миллиарды долларов.
Но как же правильно выбрать виртуальную машину? Даже у такого серьзного инструмента есть много ОЧЕНЬ ОПАСНЫХ "подводных камней".
✅Подробнее про подбор виртуальной машины и некоторые "Подводные камни" читайте в новой статье от Jhorj Privacy - https://telegra.ph/Virtualnye-mashiny-s-tochki-zreniya-bezopasnosti-11-19
📚Приватное сообщество Jhorj Club, работай и учись с профи - /channel/Jhorj_club/15
🔐Ссылка на канал Jhorj Privacy - /channel/+6YlYqZz7gMYyOTY6
⚪️ Отзывы, как инструмент манипуляций, в современном мире сами стали частью бизнеса. Могут вывести в лидеры почти любое предприятие и точно также его уничтожить - рассказывает RenTV. Сразу вспоминается наше расследование деятельности российской сетки сайтов-отзовиков, принадлежащей PR-агентству.
Читать полностью…📔Использование программных средств мобильных устройств в оперативно-розыскной деятельности
Читать полностью…Пользователям Telegram массово рассылают ссылки для взлома аккаунта под видимом подарка Telegram-Premium.
От пользователя требуется пройти по ссылке и залогиниться — как только человек вводит свой логин и пароль, аккаунт получают мошенники.
Будьте внимательны
📢 Прямой эфир
⚡ В 2025 году в России может появиться обновлённая Доктрина информационной безопасности. Действующая редакция которой принята в 2016 году. Об этом на пленарной сессии SOC Forum заявил вчера референт Совета безопасности России Алексей Петров. Основным источником угроз, по оценке представителя Совбеза, являются спецслужбы западных стран, организовавшие против России информационную кампанию с привлечением международного хакерского сообщества...
Читать полностью…🔎 Сервисы поиска по коду:
➡️https://grep.app/
➡️https://publicwww.com/
➡️https://searchcode.com/
🍪 Поддержать канал
📱 НАШИ КОНТАКТЫ
#⃣ #OSINT #CODE