сelestial intelligence lab

2600 снова в Алматы! 💀 2600 — ежемесячные слёты айтишников, ИБшников, инженеров и разработчиков. По традиции встречи проходят каждую первую пятницу месяца, с пяти до восьми вечера. 📎 Открыт набор докладов — если хотите выступить, предлагайте темы. Доклады / CFP пишите в ЛС: @celestial3301 С началом нового года возобновляем формат "2600". Первая пятница января 2026-го года выпадает на 2 число, поэтому встречу переносим на 9 января. Cобираемся в Community bar: по-пятничному, желающие, гости бара могут влиться и послушать. Let’s hack and share! 🔥

Сегодня понял одну важную вещь: я больше никогда в жизни не скажу, что учусь в МУИТе, когда меня зовут куда-то выступать. Вчера: Меня зовут спикером на IT FEST. Я нормальный человек: согласился, уточнил время, подготовился. PR-отдел МУИТА: «Отправьте текст на три языка и фото… Рабочий день закончился… Завтра отдел тоже будет на мероприятии… Если будут свободны — сделают…» Итог: за 5 часов до выступления пост так и не смогли согласовать. Спасибо PR-отделу за новый уровень дзена 🙏

Сегодня на IT FEST рассказывал про своё исследование Trace Leaks with Zero width character and Canary tokens - как невидимые Unicode-символы можно использовать для отметки данных, отслеживания утечек и выявления автоматических OSINT-сканеров. Коротко показал, что zero-width маркеры можно прятать в тексте, HTML и даже в метаданных изображений, а парсеры при анализе непреднамеренно их активируют. Аудитория хорошо реагировала, вопросы были реально интересные - про практическое применение, про то, какие платформы сохраняют такие маркеры, и можно ли использовать эту технику как полноценную контр-OSINT ловушку. Рад, что тема зашла, и что многие увидели, насколько незаметные вещи могут давать мощный сигнал при расследованиях

Сегодня выступал в Digital College Almaty на тему личного опыта в информационной безопасности. Поделился своим путём, рассказал, что в этой сфере важно не просто учиться, а быть активным в комьюнити - потому что именно оно даёт рост, скорость и реальные возможности. Упомянул про OSINT Mindset, Tsarka, а также про то, что я являюсь резидентом Хакерспейса - места, где люди собираются, чтобы делать проекты, обмениваться опытом и прокачивать навыки)

🚨 Серый рынок данных о криптокошельках — звучит как киберпанк, но это уже реальность. За одним адресом сейчас стоит не только история транзакций, а целая индустрия «данных на продажу». В телеге и на форумах можно купить таблицы с «метками» (labels), левые инсайды вроде «этот кошелёк — у такого-то трейдера», или даже «базу» подозрительных адресов. Проблема в том, что 90% такого «интелла» — мусор. Кто-то просто сшивает старые транзакции, кто-то перепродаёт публичные данные, а кто-то тупо придумывает связи ради продаж. В итоге люди строят расследования на песке - теряют время, делают ложные выводы, а иногда и лезут в серую зону закона. В мае 2025 Telegram закрыл несколько крупных китайскоязычных маркетплейсов и тысячи связанных каналов - это был заметный удар по экосистеме торговли крадеными данными и «услугами по отмыву». Но рынки быстро приспособились: часть активности ушла в приватные чаты и новые каналы, часть - на другие площадки. 💡 Если работаешь с ончейном - проверяй каждую метку сам. Смотри свежесть транзакций, пересекай с открытыми источниками и не ведись на фразы вроде «100% подтверждённый адрес». В блокчейне таких гарантий не бывает.

💭 Думал, с чего начать серию постов по OSINT и крипто-разведке. Решил - начну с самого актуального. После последних заявлений Трампа о тарифах и китайских технологиях, рынок тряхнуло так, что крипта полетела вниз, ликвидации посыпались, а в телеграм-чатах снова пошли «инсайды» и паника Серый рынок данных о криптокошельках - тема, о которой мало кто говорит всерьёз

Рабочие будни врываются, времени почти нет, но хоть крохи контента для канала я выцарапаю

По итогам Kazhackstan (поздновато, но все же): ✅ Познакомился с иностранными спикерами ✅ Лично познакомился с Олжасом Сатиевым ✅ Посетил спикер пати ✅Сходил в караоке с любимыми ребятами из Osint mindset

Как и обещал, сам доклад с конференции

🔥 Прямо сейчас: наши докладчики на конференции KazHackStan 2025! Спикеры OSINT mindset снова прибыли в Алматы на KazHackStan — крупнейшую в Центральной Азии конференцию по информационной безопасности, которая в этом году проходит с 17 по 19 сентября. От участников сообщества можно послушать следующие доклады: ❣️ Артём Иргебаев — Guard Dog: mitigating physical and business risks of High Net Worth Individuals ❣️Михаил Ожегов — Crypto Scam Storytelling: Address Poisoning ❣️Динмухаммед Кабиден — Canary Tokens: Invisible Traps in the World of Cybersecurity ❣️Дарья Щербатюк — Silver Bullet for Bulletproof Hosting ❣️Михаил Малашкевич — National identification numbers as a headache of humanity ❣️Дмитрий «Soxoj» Данилов — OSINT 0-days: hack to search Обязательно приходите послушать и подходите знакомиться. Ждём! 🧡 🌐Site | 💬 Forum | 🔍 Family |▶YT

🚀 Друзья, 17–19 сентября проходит KazHackStan! На конференции выступил и я - Динмухаммед Кабиден, с докладом «Canary Tokens: Invisible Traps in the World of Cybersecurity». Для тех, кто впервые здесь: этот канал - Celestial Intelligence Lab. Здесь я пишу про OSINT, кибербезопасность и делюсь заметками из мира разведки и разработки Буду рад всем, кто придёт на конференцию, подходите знакомиться, всегда открыт к диалогу!