OSINT | Форензика

Ежегодная независимая премия для пентестеров — Pentest award возвращается! Раз в году у этичных хакеров появляется шанс громко заявить о своих достижениях, показать свой вклад в развитие российского рынка ИБ и обменяться лучшими историями из практики на церемонии награждения Pentest award. В этот раз вас ждут 6 номинаций, по три призовых места в каждой: — Пробив WEB 🆕 — Пробив инфраструктуры 🆕 — Девайс 🆕 — Hack the logic — Раз bypass, два bypass — Ловись рыбка Главный приз — тяжеленная стеклянная именная статуэтка за первое место. Не менее главные призы: макбуки, айфоны, смарт-часы, умные колонки, а также бесценные подарки от партнеров проекта BI.ZONE Bug Bounty и VK Bug Bounty. Сбор заявок уже открыт на сайте — https://award.awillix.ru/ Давайте покажем, на что способны этичные хакеры! #pentestaward

✋️Присоединяйтесь в нашу группу Многие не знают о том, что у нашего канала есть своя группа, в которой состоят лидирующие эксперты русскоговорящего osint-сообщества. Вы всегда можете перейти в группу и задать вопрос на тему компьютерной криминалистики, или разведки на основе открытых источников. Мы всегда рады новым участникам. Ссылка

📖 OSINT: инструменты анализа теней для геолокации по фото/видео OSINT-расследователи массового стали определять место и время, где сделаны фото и видео по расположению теней от объектов, попавших в кадр. На одной логике без багажа утилит тут не уедешь, порой придётся рассчитывать высоту объектов, высчитывать тень и пр. — В подобных видах расследований(раз, два) важна каждая деталь, поэтому чтобы поиски были более результативными, необходимо обзавестись пулом разного рода утилит, таких как: 1. SunCalc — самая известная тулса для анализа теней, позволяет определить местоположение и время съемки, что помогает исследователям установить точное время и место происшествия на основе анализа теней и положения солнца в кадре. 2. ShadeMap — дашборд с интерактивной визуализацией теней от гор, зданий и даже отдельных деревьев, использующая карты OpenStreetMap. 3. Shadowmap — интерактивная карта теней с трехмерным отображением зданий. Есть возможность использовать данные со спутниковых снимков и другие платные функции. 4. F4map Demo — еще одна карта теней с 3D-режимом. 5. 3D Sun-Path — специализированное веб-приложение, демонстрирующее положение солнца и его лучей по отношению к географическим объектам в течение года. 🪫 Если тема теней вам по нраву, разберём его возможности на конкретных примерах, от вас жду реакций, а с меня пока хватит - я offline 😎 #OSINT #Shadow | 😈 @secur_researcher

🫂Telegram "Люди Рядом" выходит на новый уровень Инструмент CCTV (Close-Circuit Telegram Vision) о котором активно пишут каналы, действительно упрощает работу с функцией люди рядом, которая показывает ближайших к вашей локации пользователей Telegram. Естественно, функция включена далеко не у всех, тем не менее, есть много людей которые активировали ее, возможно случайно. Как только вы установите инструмент, вы сможете ввести координаты и осуществить поиск. После этого, вам будет доступна карта, со всеми пользователями в радиусе 500 метров от указанной вами локации, это достаточно внушительный радиус. Ранее существовали похожие инструменты, но радиус был гораздо меньше. По информации 404 Media, создатель инструмента, Иван Глинкин, бывший сотрудник СК России и выпускник университета Минобороны РФ.

🗣 Дмитрий Стуров, Ренессанс Банк: Будущее систем информационной безопасности – за поведенческим анализом Дмитрий Стуров, Начальник управления информационной безопасности в «Ренессанс Банке», рассказал порталу Cyber Media об особенностях систем управления доступом, балансе между правами сотрудников в инфраструктуре и информационной безопасностью, а также о развитии систем управления доступом в организациях.

Inf0 | ИБ, OSINT — канал, посвящённый инфобезу, техникам OSINT, защите устройств и бесплатными курсами по информационной безопасности. Сети и точка - профильная литература о компьютерных сетях, инструменты для безопасника в сети, roadmap’еры и уникальные мануалы

😈 STEIN: ИБ, OSINT — авторский канал от известного OSINT-расследователя. В нём множество обучающих материалов по кибер-разведке и профайлингу с массой полезных инструментов: · OSINT-разведка: идентификация пользователя по заданной местности · GEOINT: поиск местоположения по фото · OSINT: Нахождение секретной техники ВВС США по фото · OSINT: Применение разведки в военных целях 📨 Подписывайся и осваивай искусство поиска, оно откроет перед тобой массу возможностей!

🥧Работаем с архивной версией веб-сайта Существует инструмент, который упрощает исследование архивных версий страниц веб-сайта. Он выгружает все доступные сохранения из Wayback Machine, после выгрузки, вы во первых самостоятельно можете их рассматривать, а во вторых, вы сможете проводить поиск по ключевым словам, это одна из функций этой утилиты. Сам инструмент называется wayback keyword search и он доступен на GitHub. На данный момент пользователи жалуются на то что он работает медленно, тем не менее, будем надеется на то что эту ошибку скоро починят.

👣Процесс сетевого футпринтинга Статья достаточно понятно описывает процесс сетевого футпринтинга, это кстати говоря, процесс сбора информации о цели, чтобы узнать максимум данных о структуре сети, IP-адресах и других ключевых аспектах сети до начала активных действий. Достаточно хорошо рассказано о трассировке, TCP, UDP и ее анализе, говорится о разных инструментах которые можно использовать при проведении сетевого футпринтинга. Вообще статья хорошая, включает в себя разные диаграммы, подробные описания всех процессов. Читать

drawDB - программа для проектирования баз данных и генерации SQL-запросов, для работы с которой не требуется специальных знаний. ▫️https://github.com/drawdb-io/drawdb ▫️https://drawdb.vercel.app/ 🇷🇺 интернет-розыск.рф 📲 @irozysk 📲 @irozysk 📲 @ibederov 📲 @ibederov 💬 связаться с нами ☕️ поддержать канал