OSINT | Форензика

🤓Occupational Fraud 2024: A Report To The Nations ACFE (Association of Certified Fraud Examiners) традиционно выпустили, уже 13й годовой отчет. Для тех кто не слышал об этом отчете, он представляет собой комплексное исследование случаев мошенничества на рабочем месте, их причин и последствий для организаций по всему миру. Подведем основные выводы. *️⃣Типы мошенничества (по популярности) 1️⃣Присвоение активов 2️⃣Коррупция 3️⃣Финансовые махинации *️⃣Красные флаги (по популярности) 1️⃣Жизнь не по средствам 2️⃣Финансовые трудности 3️⃣Необычно близкие отношения с поставщиками, или клиентами *️⃣Методы сокрытия мошенничества (по популярности) 1️⃣Создание и изменение документов 2️⃣Уничтожение или сокрытие физических документов *️⃣Факторы способствующие мошенничеству 1️⃣Недостаток внутренних контролей 2️⃣Обход существующих контролей *️⃣Общие выводы ➖Организации теряют примерно 5% своего дохода ежегодно из-за мошенничества. ➖Средние убытки от одного случая мошенничества составляют $150,000. ➖Более 43% случаев мошенничества выявляются благодаря анонимным сообщениям.

Бесплатный мини-курс для тех, кто интересуется Python! Минимум скучной теории — больше мощной практики на реальных задачах разработчиков. Один мини-курс — сразу 4 проекта в портфолио! Записаться и узнать подробную программу: https://epic.st/VTiFMj?erid=2VtzqvXsB2z За 4 занятия вы изучите видеоматериалы. После каждого видео есть практическое задание. — Разберёте базовый синтаксис языка — Создадите бота для Telegram, который умеет переводить голос в текст — Сделаете бота умнее — научите его обрабатывать фотографии — Узнаете, как парсить сайты — собирать информацию с веб-страниц в удобные таблицы — Напишете сайт с помощью инструмента Flask В финале мини-курса вас ждёт прямой эфир с экспертом Анастасией Борневой — руководителем направления по исследованию данных в «Сбере». В прямом эфире она поделится профессиональными секретами, разберёт ваши работы и ответит на вопросы. Вас ждут крутые подарки: чек-листы, гайды, скринкасты и другие бонусы. Эти материалы пригодятся в работе и помогут больше узнать о профессии. Откройте новые возможности! Реклама. ЧОУ ДПО «Образовательные технологии «Скилбокс (Коробка навыков)», ИНН: 9704088880

📖 OSINT: подборка инструментов по отслеживанию морского транспорта Отслеживание морского транспорта происходит посредством AIS-трекеров - сервисов, которые предоставляют информацию о местоположении и движении морских судов в режиме реального времени. Не малому числу людей ведь было интересно наблюдать за пробкой танкеров с нефтью в персидском заливе, заливе Босфора или узнать, куда уплыла яхта Усманова в рамках расследования 👮‍♀️ Так вот — подборка из четырёх must have трекеров к вашему вниманию: 1. Marine Traffic — аналог Flightradar24 для судов. В режиме реального времени показывает местоположение яхт, рыболовных траулеров, танкеров, контейнеровозов и так далее. Предоставляет массу справочной информации.(зачастую за точное местоположение просят оформить подписку, но есть компании, которые предоставляют это бесплатно, например: Veson Nautical, необходимо лишь написать на почту [email protected]) 2. VesselFinder — альтернативный портал для отслеживания маршрутов судов и агрегации данных. Использует большую сеть наземных AIS-приемников и данные спутникового мониторинга. 3. Marine Vessel Traffic — сервис использует карты из предыдущих пунктов этого списка, но дополняет их рядом полезных фильтров и возможностью удобного отслеживания отдельных классов судов. 4. Global Fishing Watch — дашборд для мониторинга человеческой деятельности в мировом океане: коммерческого рыболовства, перевалки грузов, случаев использования принудительного труда в море. #OSINT #Ship #Recon | 😈 @secur_researcher

Друзья, коллеги, подписчики. Недавно наш канал перевалил за 1000 подписчиков и мы сказали: Дальше — больше. Время пришло! Мы открываем регистрацию участников на HACK OSINT CTF 2024. Организаторы мероприятия: - Northern Palmyra; - NullByte | Open Security; Призовой фонд мероприятия составляет 2600$, а также множество цифровых наград от различных телеграм-сервисов и ещё несколько приятных сюрпризов. Зарегистрироваться можно на hackosint.net Добавляйтесь в телеграм-группу мероприятия, чтобы быть на связи и не пропускать важных новостей. Побороться за награды можно как в команде, так и в индивидуальном зачете ! Северная Пальмира & Intelligence guild #Intelligence_event

🦀Анализируем угрозы с помощью расширения ThreatPinch Lookup — это расширение для браузера, которое предоставляет всплывающие подсказки с информацией о угрозах для различных типов индикаторов компрометации (IOC) таких как IPv4, MD5, SHA2, CVE и FQDN. Инструмент работает с любыми API, позволяя добавлять собственные индикаторы и настраивать интеграции с различными источниками данных. Расширение поддерживает интеграции с такими сервисами как ThreatMiner, Alienvault OTX, IBM X-Force Exchange, VirusTotal, Shodan, Google Safe Browsing и многими другими. ThreatPinch Lookup находится в стадии бета-тестирования, документация доступна на GitHub.

Всё ещё собираете и обрабатываете данные вручную? Попробуйте SQL! Освойте язык, который пригодится программисту, продакт-менеджеру, BI-аналитику, data-инженеру или специалисту по Data Science. Зарегистрируйтесь на мини-курс и получите 5 полезных статей по SQL и Excel: https://epic.st/DswQiN?erid=2Vtzqv58zmx Вы узнаете: — Зачем нужен SQL и почему этот язык востребован почти во всех сферах IT — Как устроены базы данных и как с ними работать — Как проводить аналитику так, чтобы на основе данных строить прогнозы — Как автоматизировать отчёты в Excel Регистрируйтесь и получите 4 дня практики! Что будем делать: — Писать запросы на языке SQL — Проводить аналитику для бизнеса — Обрабатывать данные в Power Query — Визуализировать показатели в Excel: будете создавать красивые графики, диаграммы и отчёты — Применять инструменты Excel для анализа данных Спикер — Мкртич Пудеян, специалист по анализу данных в «Газпромбанке». Сертифицированный SQL-разработчик от Microsoft, 8 лет работал специалистом по хранилищам данных в Tele2. Присоединяйтесь! Реклама. ЧОУ ДПО «Образовательные технологии «Скилбокс (Коробка навыков)», ИНН: 9704088880

Друзья, коллеги, подписчики. Недавно наш канал перевалил за 1000 подписчиков и мы сказали: Дальше — больше. Время пришло! Мы открываем регистрацию участников на HACK OSINT CTF 2024. Организаторы мероприятия: - Northern Palmyra; - NullByte | Open Security; Призовой фонд мероприятия составляет 2600$, а также множество цифровых наград от различных телеграм-сервисов и ещё несколько приятных сюрпризов. Зарегистрироваться можно на hackosint.net Добавляйтесь в телеграм-группу мероприятия, чтобы быть на связи и не пропускать важных новостей. Побороться за награды можно как в команде, так и в индивидуальном зачете ! Северная Пальмира & Intelligence guild #Intelligence_event

Orange Открытая платформа для машинного обучения и визуализации данных с интуитивным визуальным программированием. Незаслуженно обходимая вниманием коллег занимающихся анализом OSINT данных. Сама платформа позволяет проводить множество различных аналитических стратегий с великолепной визуализацией при помощи визуального конструктора. Полностью бесплатная и с набором обучающего видео на Youtube

🇨🇳Ищем аккаунт Weibo по фотографии Weibo это известная Китайская микроблогинговая социальная сеть. Компания EPCYBER рассказала об уязвимости которая позволяет находить в метаданных фотографии UID пользователя Weibo. Смотрите полное видео чтобы узнать как именно это делать. Смотреть