osintkanal | Unsorted

Telegram-канал osintkanal - OSINT | Форензика

14008

Обсуждаем последние новости и методики в мире OSINT и Форензики! Подробнее о проекте: osintkanal.ru По всем вопросам: @moon_osinter Реклама на проекте не размещается.

Subscribe to a channel

OSINT | Форензика

Ещё один путь к удалённой работе!

Попробуйте свои силы в IT в 2024 году на бесплатном мини-курсе по Python — вы на практике познакомитесь с задачами разработчиков, сделаете 4 крутых проекта и поймёте, ваша ли это профессия.

Зарегистрируйтесь сейчас и получите полезный гайд по профессии. Из него вы узнаете, почему Python — идеальный язык для новичка: https://epic.st/pE4jL3?erid=2VtzqvyRkFP

За 4 занятия изучите видеоматериалы. Практические работы и тесты будут после каждого видео. Научитесь создавать полезные приложения: от Telegram-ботов, которые упрощают жизнь, до сайтов и парсеров — программ для извлечения нужных данных из интернета.

В финале вас ждёт прямой эфир с экспертом Анастасией Борневой — руководителем направления по исследованию данных в «Сбере». В прямом эфире она поделится профессиональными секретами, разберёт ваши работы и ответит на вопросы.

Всем участникам дарим годовой доступ к изучению английского языка, набор полезных статей для начинающего разработчика и скидку 10 000 рублей на любой курс.


Реклама. ЧОУ ДПО «Образовательные технологии «Скилбокс (Коробка навыков)», ИНН: 9704088880.

Читать полностью…

OSINT | Форензика

🎁Розыгрыш завершен

Тем временем, розыгрыш подошел к концу, мы благодарим всех за участие, поздравляем всех победителей. Всем остальным желаем удачи в следующий раз.

Результаты

Читать полностью…

OSINT | Форензика

🪙Обзор популярного инструмента для исследования криптовалют

MetaSleuth — один из популярных инструментов для исследования криптовалют, который я сам постоянно использую. Он отлично визуализирует транзакции разных типов криптокошельков, среди них BTC, TRX, ETH, BSC и некоторые другие.

А обзор, ссылку на который я разместил ниже, рассказывает о том, как использовать инструмент MetaSleuth как профи. Его написал тот же эксперт, который рассказывал о методах исследования криптовалютных преступлений. Мы публиковали статью ранее на канале. Вообще, статья довольно подробная, все описано достаточно просто, советую почитать.

Читать

Читать полностью…

OSINT | Форензика

🎁Всем привет друзья, мы решили разыграть для вас тот самый Flipper о котором я рассказывал выше.
А так же еще 2 книги

- Занимайся хакингом как невидимка
- Социальная инженерия и этичный хакинг на практике

❕ Всего будет 3 призовых места.

Первое место - Flipper Zero
Второе место - Занимайся хакингом как невидимка
Третье место - Социальная инженерия и этичный хакинг на практике

Для участия нужно:

1. Быть подписанным на наши каналы Белый Хакер X Пакет Безопасности X OSINT Форензика X Похек
2. Нажать на кнопку «Участвовать».
Итоги подведем через неделю - 15 июня.
 
Учитывайте, что бот может немного подвиснуть — не переживайте, просто нажмите еще раз на кнопку «Участвовать».

#Конкурс

Читать полностью…

OSINT | Форензика

🗣 Егор Зайцев, Информзащита: Юридическая подкованность – главный навык для физического пентеста

«Миссия невыполнима», «Бондиана» и другие шедевры шпионского кинематографа могут показаться скукотой по сравнению с буднями специалиста по проведению физических пентестов.

Егор Зайцев, директор департамента противодействия киберугрозам компании Информзащита, автор блога PRO:PENTEST рассказал порталу Cyber Media, что должен уметь специалист по физическому пентесту, какие способы проникновения есть в арсенале атакующих, и как от них защититься.

Читать полностью…

OSINT | Форензика

📖 OSINT: подборка инструментов по отслеживанию стихийных бедствий

Стихийные бедствия - серьезная угроза. Например, в начале мая шторм обрушился на центральную Россию (Воронеж, Уфа, Тульская область). Я в свою очередь изучил карту ветров, определил координаты и выяснил, что бояться нечего. (В крайнем же случае, многим из нас стоило бы предпринять меры: перепарковать авто, укрепить слабые сооружения и пр.)

— В этом посте я приведу массу инструментов, которые помогут вам в ситуациях связанных с природными катаклизмами.

1. earth.nullschool.net — сервис, который визуализирует движение воздуха и воды по всему миру в реальном времени. Он использует данные с метеорологических спутников и наземных станций, показывая: скорость и направление ветра; температуру поверхности моря; положение и движение облаков. (О нём и шла речь в описании поста 🌃)
2. GDACS — карта глобальной системы оповещений о стихийных бедствиях. Совместная инициатива Управления ООН по координации гуманитарных вопросов (УКГВ) и Европейской комиссии.
3. RSOE-EDIS eventMap — дашборд в реальном времени агрегирует сообщения о пожарах, торнадо, землетрясениях, катастрофах и чрезвычайных происшествиях.
4. Fire MAP NASA — проект NASA, ориентированный на пожары и другие тепловые аномалии. Получает данные со спутников VIIRS и MODIS, обновляется ежедневно.
5. tertremo Live Earthquake Map, Earthquake Track, Recent USGS Earthquakes и USGS Monthly Earthquakes — фиксируют землетрясения, данные о которых собраны при помощи сети датчиков Геологической службы США (USGS).

#OSINT #Weather | 😈 @secur_researcher

Читать полностью…

OSINT | Форензика

🪙 Криптопрачечная: раскрытие схем с отмыванием денег методами OSINT.

• Наши друзья из @osintkanal (osintkanal.ru) перевели для Вас очень ценный материал, где описаны необходимые OSINT-инструменты и методы по отслеживанию сложных схем отмывания криптовалюты.

• Большинство людей, которые "варятся" в этой теме, используют сложные многоэтапные операции по отмыванию криптовалюты, в которых одновременно задействованы и криптомиксеры, и подставные кошельки, и несколько обменников, и различные варианты обналички. Но как нам собрать данные и получить необходимую информацию методами #OSINT? Как раз сегодня об этом и поговорим...

Содержание статьи:

- Инструменты блокчейн-аналитики;
- Методы отмывания денег с помощью криптовалюты;
- Инструмент MetaSluth;
- OSINT, аналитика и выводы.

Читать материал [10 min].

• Дополнительная информация доступна в группе @osintkanal и в нашей подборке материала.

S.E. ▪️ infosec.work ▪️ VT

Читать полностью…

OSINT | Форензика

🤓Occupational Fraud 2024: A Report To The Nations

ACFE (Association of Certified Fraud Examiners) традиционно выпустили, уже 13й годовой отчет. Для тех кто не слышал об этом отчете, он представляет собой комплексное исследование случаев мошенничества на рабочем месте, их причин и последствий для организаций по всему миру. Подведем основные выводы.

*️⃣Типы мошенничества (по популярности)
1️⃣Присвоение активов
2️⃣Коррупция
3️⃣Финансовые махинации

*️⃣Красные флаги (по популярности)
1️⃣Жизнь не по средствам
2️⃣Финансовые трудности
3️⃣Необычно близкие отношения с поставщиками, или клиентами

*️⃣Методы сокрытия мошенничества (по популярности)
1️⃣Создание и изменение документов
2️⃣Уничтожение или сокрытие физических документов

*️⃣Факторы способствующие мошенничеству
1️⃣Недостаток внутренних контролей
2️⃣Обход существующих контролей

*️⃣Общие выводы
Организации теряют примерно 5% своего дохода ежегодно из-за мошенничества.
Средние убытки от одного случая мошенничества составляют $150,000.
Более 43% случаев мошенничества выявляются благодаря анонимным сообщениям.

Читать полностью…

OSINT | Форензика

📖 OSINT: подборка инструментов по отслеживанию морского транспорта

Отслеживание морского транспорта происходит посредством AIS-трекеров - сервисов, которые предоставляют информацию о местоположении и движении морских судов в режиме реального времени.

Не малому числу людей ведь было интересно наблюдать за пробкой танкеров с нефтью в персидском заливе, заливе Босфора или узнать, куда уплыла яхта Усманова в рамках расследования 👮‍♀️ Так вот — подборка из четырёх must have трекеров к вашему вниманию:

1. Marine Traffic — аналог Flightradar24 для судов. В режиме реального времени показывает местоположение яхт, рыболовных траулеров, танкеров, контейнеровозов и так далее. Предоставляет массу справочной информации.(зачастую за точное местоположение просят оформить подписку, но есть компании, которые предоставляют это бесплатно, например: Veson Nautical, необходимо лишь написать на почту press@veson.com)
2. VesselFinder — альтернативный портал для отслеживания маршрутов судов и агрегации данных. Использует большую сеть наземных AIS-приемников и данные спутникового мониторинга.
3. Marine Vessel Traffic — сервис использует карты из предыдущих пунктов этого списка, но дополняет их рядом полезных фильтров и возможностью удобного отслеживания отдельных классов судов.
4. Global Fishing Watch — дашборд для мониторинга человеческой деятельности в мировом океане: коммерческого рыболовства, перевалки грузов, случаев использования принудительного труда в море.

#OSINT #Ship #Recon | 😈 @secur_researcher

Читать полностью…

OSINT | Форензика

Всё ещё собираете и обрабатываете данные вручную? Попробуйте SQL! Освойте язык, который пригодится программисту, продакт-менеджеру, BI-аналитику, data-инженеру или специалисту по Data Science.

Зарегистрируйтесь на мини-курс и получите 5 полезных статей по SQL и Excel: https://epic.st/DswQiN?erid=2Vtzqv58zmx

Вы узнаете:
— Зачем нужен SQL и почему этот язык востребован почти во всех сферах IT
— Как устроены базы данных и как с ними работать
— Как проводить аналитику так, чтобы на основе данных строить прогнозы
— Как автоматизировать отчёты в Excel

Регистрируйтесь и получите 4 дня практики!
Что будем делать:
— Писать запросы на языке SQL
— Проводить аналитику для бизнеса
— Обрабатывать данные в Power Query
— Визуализировать показатели в Excel: будете создавать красивые графики, диаграммы и отчёты
— Применять инструменты Excel для анализа данных

Спикер — Мкртич Пудеян, специалист по анализу данных в «Газпромбанке». Сертифицированный SQL-разработчик от Microsoft, 8 лет работал специалистом по хранилищам данных в Tele2.

Присоединяйтесь!

Реклама. ЧОУ ДПО «Образовательные технологии «Скилбокс (Коробка навыков)», ИНН: 9704088880

Читать полностью…

OSINT | Форензика

Orange

Открытая платформа для машинного обучения и визуализации данных с интуитивным визуальным программированием. Незаслуженно обходимая вниманием коллег занимающихся анализом OSINT данных. Сама платформа позволяет проводить множество различных аналитических стратегий с великолепной визуализацией при помощи визуального конструктора. Полностью бесплатная и с набором обучающего видео на OrangeDataMining/videos">Youtube

Читать полностью…

OSINT | Форензика

😍Спасибо за 12 тыс. подписчиков

Читать полностью…

OSINT | Форензика

✋️Присоединяйтесь в нашу группу

Многие не знают о том, что у нашего канала есть своя группа, в которой состоят лидирующие эксперты русскоговорящего osint-сообщества. Вы всегда можете перейти в группу и задать вопрос на тему компьютерной криминалистики, или разведки на основе открытых источников. Мы всегда рады новым участникам.

Ссылка

Читать полностью…

OSINT | Форензика

🫂Telegram "Люди Рядом" выходит на новый уровень

Инструмент CCTV (Close-Circuit Telegram Vision) о котором активно пишут каналы, действительно упрощает работу с функцией люди рядом, которая показывает ближайших к вашей локации пользователей Telegram. Естественно, функция включена далеко не у всех, тем не менее, есть много людей которые активировали ее, возможно случайно.

Как только вы установите инструмент, вы сможете ввести координаты и осуществить поиск. После этого, вам будет доступна карта, со всеми пользователями в радиусе 500 метров от указанной вами локации, это достаточно внушительный радиус. Ранее существовали похожие инструменты, но радиус был гораздо меньше. По информации 404 Media, создатель инструмента, Иван Глинкин, бывший сотрудник СК России и выпускник университета Минобороны РФ.

Читать полностью…

OSINT | Форензика

Inf0 | ИБ, OSINT — канал, посвящённый инфобезу, техникам OSINT, защите устройств и бесплатными курсами по информационной безопасности.

Сети и точка - профильная литература о компьютерных сетях, инструменты для безопасника в сети, roadmap’еры и уникальные мануалы

Читать полностью…

OSINT | Форензика

🐾 Поговорим о проверке адреса электронной почты. А то злоумышленники научились и почтовый адрес отправителя подделать, да и анонимки шлют с разными нехорошими сообщениями.

ВИДЫ ПРОВЕРОК:
1️⃣ SMTP-запрос (проверка существования адреса email на почтовом сервере)
2️⃣ Исследование технических заголовков email / файла email (трассировка письма)
3️⃣ Сбор информации о доменном имени (WHOIS, проверка домена)
4️⃣ Сбор информации о никнейме, имени и фото пользователя (совпадение с другими онлайн-сервисами)
5️⃣ Проверка использования email при регистрации в онлайн-сервисах
6️⃣ Поиск сведений об адресе email в утечках (БД)
7️⃣ Попытка восстановления доступа к email

ДОПОЛНИТЕЛЬНО:
1️⃣ ADINT-исследование адреса email
2️⃣ Поиск совпадений по паролю (при наличии)
3️⃣ Поиск совпадений по PGP-ключу (при наличии)
4️⃣ Логирование получателя email
5️⃣ Получение информации у владельца домена или почтового сервиса

🍪 Поддержать канал
📱 НАШИ КОНТАКТЫ

#⃣ #OSINT #EMAIL

Читать полностью…

OSINT | Форензика

Для обеспечения безопасности своих данных, современные разработчики активно ищут замену Docker, так как его могут заблокировать на территории РФ в любой момент.

Но переход на зеркала или проксирующие репозитории может повлечь за собой уязвимости и вредоносное ПО в образах, о чем предупреждают эксперты.

Чтобы избежать этих рисков, можно воспользоваться комплексным и безопасным решением - Kaspersky Cloud Workload Security. Оно защищает не только контейнеры, но и хосты, виртуальные машины и облачные инстансы.

Кроме того, Kaspersky CWS легко интегрируется в систему кибербезопасности и высвобождает ресурсы для более продуктивной работы.

Подробнее по ссылке

Реклама АО "Лаборатория Касперского". ИНН 7713140469

Читать полностью…

OSINT | Форензика

Как научиться работать с базами данных и упрощать задачи?

Запишитесь на бесплатный мини-курс Skillbox. За 5 дней вы с нуля пройдёте основы SQL, научитесь обрабатывать, анализировать и красиво визуализировать данные на реальных кейсах. Подходит для любого уровня подготовки!

Зарегистрируйтесь прямо сейчас и получите полезный гайд по профессии: https://epic.st/SQ2pp-?erid=2VtzqxcWifw

Что будем делать:

— Писать запросы на языке SQL
— Проводить аналитику для бизнеса
— Разрабатывать автоматизированную отчётность в Excel
— Обрабатывать данные в Power Query
— Визуализировать показатели в Excel: создавать красивые графики, диаграммы и метрики
— Применять инструменты Excel для анализа данных

Спикер — Мкртич Пудеян, специалист по анализу данных в «Газпромбанке». Сертифицированный SQL-разработчик от Microsoft, 8 лет работал специалистом по хранилищам данных в Tele2.

🎉 Всех участников ждут бонусы: 5 полезных статей по SQL и Excel, персональная карьерная консультация, год бесплатного изучения английского языка и скидка 10 000 рублей на любой курс.

🌟 Учитесь с нами — откройте дверь в мир знаний за пару кликов!

Реклама. ЧОУ ДПО «Образовательные технологии «Скилбокс (Коробка навыков)», ИНН: 9704088880

Читать полностью…

OSINT | Форензика

🐬Хакерский тамогочи?

По вашим многочисленным просьбам, мы решили сделать обзор флиппера.

Из того, что знает большинство – это вожделенный девайс для всех начинающих анонимусов – вскрыть чей-то Geely, открыть шлагбаум, турникет или дверь в подъезде, взломать чей-то ПК, напугать соседей неожиданным сбоем всей электроники в доме. Но мало кто знает, что это еще и полезный мультитул в хозяйстве (помимо того, что им можно тренировать навыки физического пентеста).

Начнем с того, что флиппер – хорошая основа, на которую можно навесить монитор что-угодно, начиная от модулей с лего и диодами, заканчивая мощными антеннами и платами для взлома дополнительных интерфейсов. Но в этой игрушке есть и много чего "из коробки".

Так, например, в вашем распоряжении буде встроенный ИК-порт (помните такие?), с помощью которого вы можете управлять не самой умной электроникой в вашем доме или офисе – кондиционеры, ТВ и практически всё, у чего есть пульт. Флипперу нужно всего раз дать считать необходимый сигнал, чтобы он смог сохранить его у себя в памяти. Можно теперь смело терять пульт от телевизора. И да, такие трюки можно проделывать не только со своей техникой.

Аналогичная история со всеми сигналами на частотах 300–928 MHz – это как раз те частоты, на которых работают шлагбаумы, сигнализации, дистанционные звонки и прочие вещи, управляемые удалённо. Тут думаю всё и так понятно.

Встроенные модули RFID и NFC помогут уже со считыванием чего-то на близком расстоянии – турникеры, домофоны, другие замки или чипы у животных. Проходите в офис по пропуску-карточке – можно записать ее на Флиппер. Открываете дверь в подъезде бесконтактным брелком – можно записать его сигнал на Флиппер. А если у вас домофоны прошлого поколения, которые открываются металлической таблеткой, то и о вас позаботился разработчик, ведь тут встроена так называемая iButton, на которую можно записать (или подобрать) любой сигнал.

❕С помощью этой функции, один парень, нашел бездомную кошку, у которой был был имплант RFID тега животного. Просканировав его с помощью Флиппера, он нашел хозяина кошки через местную базу животных. Оказалось что она потерялась 2 года назад.

Еще эту штуку можно подключить напрямую по USB. к вашему компьютеру. Это откроет для вас еще больше возможностей этого тамагочи. Например, его можно использовать как аналог Google Auth для двухфакторной аутентификации. Также он умеет выводить виртуальную клавиатуру и эмулировать мышку, но эти особенности в легальном формате достаточно невостребованные.

Ну а еще у этой игрушки есть свое мобильное и десктопное приложения, с помощью которых можно ее обновлять, улучшать и управлять.

Что же тут можно умозаключить – крутая ли это штука? Абсолютно точно – да. С точки зрения идеи и инженерии так точно. Полезная ли она в быту? Точно да. Думаю, что каждый найдет в ней что-то полезное именно для себя. Опасный ли это инструмент? В руках плохих людей опасным будет даже карандаш. Так что да, это умное устройство будет достаточно эффективным орудием в руках злоумышленников. Благо мы с вами не такие.

🔥Скоро будет то, что вас очень обрадует...

Белый Хакер X Пакет Безопасности X OSINT Форензика X Похек

Читать полностью…

OSINT | Форензика

🚨Как эффективно применять геопронстрансивенную развдку?

Бенджамин Стрик, эксперт в области разведки на основе открытых источников, поделился историей о том, как он применил дисциплину GEOINT для определения местоположения преступника, которого в настоящее время разыскивает ФБР.

Он нашел репортаж CNN, геолокацию которого не раскрыли, и нашел точное место, где его проводили. Это место как раз и является постоянным укрытием главы ОПГ, которого ищет ФБР. Да, это расследование скорее всего никак не поможет бюро, но оно остается отличным примером применения геопространственной разведки.

bendobrown/geolocating-a-gang-lord-wanted-by-the-fbi-an-osint-explainer-68f9b2f020be">Читать

Читать полностью…

OSINT | Форензика

Обучающий курс “Автостопом по ОСИНТ. Калибр 7.62”

⚔️Автор Кибер ∑ Самурай – один из организаторов Клуба Кибердеда, руководитель Самураев. Первые опыты в ОСИНТ начал 17 лет назад.

✅Старт занятий - 05 июня, среда.
✅Формат занятий — онлайн в закрытой группе Телеграм.
✅Длительность курса - 3 месяца.
✅График обучения - два занятия в неделю, среда/воскресенье вечер.

✅Материал будет представлен как для самостоятельного изучения - записанное видео и методический материал, так и в виде совместной проработки с повторением пройденного в формате вебинаров.

🖐😎😎Бонус:
- Поддержка группы после обучения
- Совместные прохождения квестов и кейсов
- Скидка на последующие курсы

Посмотреть программу курса, зарегистрироваться и оплатить можно по ссылке:https://deedcoin.club/shop/obucayushhii-seminaravtostopom-po-osint-40


Максимум практики, крутые кейсы, прокачка аналитического мышления, техники и
многое многое другое!  Ждем вас, старт 05 июня.

📞 Вопросы по курсу можно задать лектору в личке /channel/kybersamuray

📞 Вопросы по оплате задавайте Александре /channel/alextro666

Читать полностью…

OSINT | Форензика

🔤Подробный отчет о корпоративной преступности

Читать полностью…

OSINT | Форензика

Бесплатный мини-курс для тех, кто интересуется Python! Минимум скучной теории — больше мощной практики на реальных задачах разработчиков. Один мини-курс — сразу 4 проекта в портфолио!

Записаться и узнать подробную программу: https://epic.st/VTiFMj?erid=2VtzqvXsB2z

За 4 занятия вы изучите видеоматериалы. После каждого видео есть практическое задание.

— Разберёте базовый синтаксис языка
— Создадите бота для Telegram, который умеет переводить голос в текст
— Сделаете бота умнее — научите его обрабатывать фотографии
— Узнаете, как парсить сайты — собирать информацию с веб-страниц в удобные таблицы
— Напишете сайт с помощью инструмента Flask

В финале мини-курса вас ждёт прямой эфир с экспертом Анастасией Борневой — руководителем направления по исследованию данных в «Сбере». В прямом эфире она поделится профессиональными секретами, разберёт ваши работы и ответит на вопросы.

Вас ждут крутые подарки: чек-листы, гайды, скринкасты и другие бонусы. Эти материалы пригодятся в работе и помогут больше узнать о профессии.

Откройте новые возможности!

Реклама. ЧОУ ДПО «Образовательные технологии «Скилбокс (Коробка навыков)», ИНН: 9704088880

Читать полностью…

OSINT | Форензика

🦀Анализируем угрозы с помощью расширения

ThreatPinch Lookup — это расширение для браузера, которое предоставляет всплывающие подсказки с информацией о угрозах для различных типов индикаторов компрометации (IOC) таких как IPv4, MD5, SHA2, CVE и FQDN. Инструмент работает с любыми API, позволяя добавлять собственные индикаторы и настраивать интеграции с различными источниками данных.

Расширение поддерживает интеграции с такими сервисами как ThreatMiner, Alienvault OTX, IBM X-Force Exchange, VirusTotal, Shodan, Google Safe Browsing и многими другими. ThreatPinch Lookup находится в стадии бета-тестирования, документация доступна на GitHub.

Читать полностью…

OSINT | Форензика

Друзья, коллеги, подписчики.

Недавно наш канал перевалил за 1000 подписчиков и мы сказали: Дальше — больше.

Время пришло!

Мы открываем регистрацию участников на HACK OSINT CTF 2024.

Организаторы мероприятия:

- Northern Palmyra;
- NullByte | Open Security;

Призовой фонд мероприятия составляет 2600$, а также множество цифровых наград от различных телеграм-сервисов и ещё несколько приятных сюрпризов.

Зарегистрироваться можно на hackosint.net

Добавляйтесь в телеграм-группу мероприятия, чтобы быть на связи и не пропускать важных новостей.

Побороться за награды можно как в команде, так и в индивидуальном зачете !


Северная Пальмира & Intelligence guild

#Intelligence_event

Читать полностью…

OSINT | Форензика

🇨🇳Ищем аккаунт Weibo по фотографии

Weibo это известная Китайская микроблогинговая социальная сеть. Компания EPCYBER рассказала об уязвимости которая позволяет находить в метаданных фотографии UID пользователя Weibo. Смотрите полное видео чтобы узнать как именно это делать.

Смотреть

Читать полностью…

OSINT | Форензика

Ежегодная независимая премия для пентестеров — Pentest award возвращается!

Раз в году у этичных хакеров появляется шанс громко заявить о своих достижениях, показать свой вклад в развитие российского рынка ИБ и обменяться лучшими историями из практики на церемонии награждения Pentest award.

В этот раз вас ждут 6 номинаций, по три призовых места в каждой:

— Пробив WEB 🆕
— Пробив инфраструктуры 🆕
— Девайс 🆕
— Hack the logic
— Раз bypass, два bypass
— Ловись рыбка

Главный приз — тяжеленная стеклянная именная статуэтка за первое место. Не менее главные призы: макбуки, айфоны, смарт-часы, умные колонки, а также бесценные подарки от партнеров проекта BI.ZONE Bug Bounty и VK Bug Bounty.

Сбор заявок уже открыт на сайте — https://award.awillix.ru/
Давайте покажем, на что способны этичные хакеры!
#pentestaward

Читать полностью…

OSINT | Форензика

📖 OSINT: инструменты анализа теней для геолокации по фото/видео

OSINT-расследователи массового стали определять место и время, где сделаны фото и видео по расположению теней от объектов, попавших в кадр. На одной логике без багажа утилит тут не уедешь, порой придётся рассчитывать высоту объектов, высчитывать тень и пр.

— В подобных видах расследований(раз, два) важна каждая деталь, поэтому чтобы поиски были более результативными, необходимо обзавестись пулом разного рода утилит, таких как:

1. SunCalc — самая известная тулса для анализа теней, позволяет определить местоположение и время съемки, что помогает исследователям установить точное время и место происшествия на основе анализа теней и положения солнца в кадре.
2. ShadeMap — дашборд с интерактивной визуализацией теней от гор, зданий и даже отдельных деревьев, использующая карты OpenStreetMap.
3. Shadowmap — интерактивная карта теней с трехмерным отображением зданий. Есть возможность использовать данные со спутниковых снимков и другие платные функции.
4. F4map Demo — еще одна карта теней с 3D-режимом.
5. 3D Sun-Path — специализированное веб-приложение, демонстрирующее положение солнца и его лучей по отношению к географическим объектам в течение года.

🪫 Если тема теней вам по нраву, разберём его возможности на конкретных примерах, от вас жду реакций, а с меня пока хватит - я offline 😎

#OSINT #Shadow | 😈 @secur_researcher

Читать полностью…

OSINT | Форензика

🗣 Дмитрий Стуров, Ренессанс Банк: Будущее систем информационной безопасности – за поведенческим анализом

Дмитрий Стуров, Начальник управления информационной безопасности в «Ренессанс Банке», рассказал порталу Cyber Media об особенностях систем управления доступом, балансе между правами сотрудников в инфраструктуре и информационной безопасностью, а также о развитии систем управления доступом в организациях.

Читать полностью…

OSINT | Форензика

😈 STEIN: ИБ, OSINT — авторский канал от известного OSINT-расследователя. В нём множество обучающих материалов по кибер-разведке и профайлингу с массой полезных инструментов:

· OSINT-разведка: идентификация пользователя по заданной местности
· GEOINT: поиск местоположения по фото
·
OSINT: Нахождение секретной техники ВВС США по фото
· OSINT: Применение разведки в военных целях

📨 Подписывайся и осваивай искусство поиска, оно откроет перед тобой массу возможностей!

Читать полностью…
Subscribe to a channel