Investigation & Forensic TOOLS
前往频道在 Telegram
Инструментарий для проведения расследований, криминалистических исследований, корпоративной разведки, и исследований в области безопасности. Чат канала: t.me/forensictoolslive
显示更多📈 Telegram 频道 Investigation & Forensic TOOLS 的分析概览
频道 Investigation & Forensic TOOLS (@forensictools) 俄语 语言赛道中的 是活跃参与者。目前社区聚集了 22 210 名订阅者，在 技术与应用 类别中位列第 5 861，并在 俄罗斯 地区排名第 29 735 位。
📊 受众指标与增长动态
自 невідомо 创建以来，项目保持高速增长，吸引了 22 210 名订阅者。
根据 25 八月, 2026 的最新数据，频道保持稳定运转。过去 30 天订阅人数变化为 94，过去 24 小时变化为 0，整体触达仍然可观。
- 认证状态： 未认证
- 互动率 (ER)： 平均受众互动率为 13.70%。内容发布后 24 小时内通常能获得 5.41% 的反应，占订阅者总量。
- 帖子覆盖： 每篇帖子平均可获得 3 042 次浏览，首日通常累积 1 202 次浏览。
- 互动与反馈： 受众积极参与，单帖平均反应数为 10。
- 主题关注点： 内容集中在 osint, инструментарий, расширение, macos, linux 等核心主题上。
📝 描述与内容策略
作者将该频道定位为表达主观观点的平台：
“Инструментарий для проведения расследований, криминалистических исследований, корпоративной разведки, и исследований в области безопасности.
Чат канала:
t.me/forensictoolslive”
凭借高频更新（最新数据采集于 26 八月, 2026），频道始终保持新鲜度与高覆盖。分析显示受众积极互动，使其成为 技术与应用 类别中的关键影响点。
22 210
订阅者
无数据24 小时
+257 天
+9430 天
数据加载中...
相似频道
标签云
进出提及
---
---
---
---
---
---
吸引订阅者
八月 '26
八月 '26
+124
在1个频道中
七月 '26
+222
在1个频道中
Get PRO
六月 '26
+217
在1个频道中
Get PRO
五月 '26
+292
在1个频道中
Get PRO
四月 '26
+235
在0个频道中
Get PRO
三月 '26
+219
在1个频道中
Get PRO
二月 '26
+303
在4个频道中
Get PRO
一月 '26
+352
在5个频道中
Get PRO
十二月 '25
+235
在4个频道中
Get PRO
十一月 '25
+327
在4个频道中
Get PRO
十月 '25
+274
在5个频道中
Get PRO
九月 '25
+299
在0个频道中
Get PRO
八月 '25
+292
在5个频道中
Get PRO
七月 '25
+274
在9个频道中
Get PRO
六月 '25
+187
在2个频道中
Get PRO
五月 '25
+217
在4个频道中
Get PRO
四月 '25
+239
在1个频道中
Get PRO
三月 '25
+372
在7个频道中
Get PRO
二月 '25
+455
在3个频道中
Get PRO
一月 '25
+267
在1个频道中
Get PRO
十二月 '24
+312
在1个频道中
Get PRO
十一月 '24
+582
在5个频道中
Get PRO
十月 '24
+383
在5个频道中
Get PRO
九月 '24
+278
在3个频道中
Get PRO
八月 '24
+219
在9个频道中
Get PRO
七月 '24
+385
在10个频道中
Get PRO
六月 '24
+197
在3个频道中
Get PRO
五月 '24
+398
在13个频道中
Get PRO
四月 '24
+386
在4个频道中
Get PRO
三月 '24
+489
在4个频道中
Get PRO
二月 '24
+645
在12个频道中
Get PRO
一月 '24
+584
在5个频道中
Get PRO
十二月 '23
+498
在3个频道中
Get PRO
十一月 '23
+225
在2个频道中
Get PRO
十月 '23
+317
在12个频道中
Get PRO
九月 '23
+521
在0个频道中
Get PRO
八月 '23
+440
在0个频道中
Get PRO
七月 '23
+663
在0个频道中
Get PRO
六月 '23
+267
在0个频道中
Get PRO
五月 '23
+512
在0个频道中
Get PRO
四月 '23
+310
在0个频道中
Get PRO
三月 '23
+669
在0个频道中
Get PRO
二月 '23
+249
在0个频道中
Get PRO
一月 '23
+503
在0个频道中
Get PRO
十二月 '22
+1 385
在0个频道中
Get PRO
十一月 '22
+480
在0个频道中
Get PRO
十月 '22
+344
在0个频道中
Get PRO
九月 '22
+443
在0个频道中
Get PRO
八月 '22
+305
在0个频道中
Get PRO
七月 '22
+238
在0个频道中
Get PRO
六月 '22
+345
在0个频道中
Get PRO
五月 '22
+378
在0个频道中
Get PRO
四月 '22
+507
在0个频道中
Get PRO
三月 '22
+1 306
在0个频道中
Get PRO
二月 '22
+840
在0个频道中
Get PRO
一月 '22
+1 008
在0个频道中
Get PRO
十二月 '21
+700
在0个频道中
Get PRO
十一月 '21
+1 287
在0个频道中
Get PRO
十月 '21
+195
在0个频道中
Get PRO
九月 '21
+110
在0个频道中
Get PRO
八月 '21
+408
在0个频道中
Get PRO
七月 '21
+286
在0个频道中
Get PRO
六月 '21
+130
在0个频道中
Get PRO
五月 '21
+157
在0个频道中
Get PRO
四月 '21
+119
在0个频道中
Get PRO
三月 '21
+366
在0个频道中
Get PRO
二月 '21
+203
在0个频道中
Get PRO
一月 '21
+1 242
在0个频道中
Get PRO
十二月 '20
+1 395
在0个频道中
| 日期 | 订阅者增长 | 提及 | 频道 | |
| 24 八月 | +5 | |||
| 23 八月 | +25 | |||
| 22 八月 | 0 | |||
| 21 八月 | +7 | |||
| 20 八月 | 0 | |||
| 19 八月 | 0 | |||
| 18 八月 | +4 | |||
| 17 八月 | +3 | |||
| 16 八月 | +8 | |||
| 15 八月 | +5 | |||
| 14 八月 | +3 | |||
| 13 八月 | 0 | |||
| 12 八月 | +5 | |||
| 11 八月 | +8 | |||
| 10 八月 | +3 | |||
| 09 八月 | +3 | |||
| 08 八月 | +5 | |||
| 07 八月 | +5 | |||
| 06 八月 | +4 | |||
| 05 八月 | +17 | |||
| 04 八月 | +2 | |||
| 03 八月 | +6 | |||
| 02 八月 | +4 | |||
| 01 八月 | +2 |
频道帖子
SHOK
📚 Раздел: #ОперативныйМониторинг
📄 Описание:
Это приложение для Windows, превращающее вашу SSH-связку в полноценную SOC & GRC-станцию для мониторинга инфраструктуры, баз данных и безопасности — без установки агентов на удалённые машины.
Ключевые возможности:
• Мониторинг хостов — CPU, RAM, диск, нагрузка, uptime, Docker-контейнеры, сети и тома;
• 39 СУБД — PostgreSQL, MySQL, Redis, MongoDB, SQLite и REST-консоль для Elasticsearch, ClickHouse, Prometheus и др.;
• Анализ уязвимостей — сканирование конфигурации SSH, фаервола, патчей, прав доступа и аккаунтов с рекомендациями по устранению;
• Мониторинг трафика — rx/tx, активные соединения, топ удалённых пиров с geo-IP
• Threat Intelligence — анализ
auth.log/journald, топ атакующих IP с geo-IP, авто-инциденты при брутфорсе;
• GRC и комплаенс — 15 автоматических проверок CIS/NIST, отчёты по CIS/NIST/ISO/GDPR с HTML-экспортом;
• Аудит — неизменяемый лог действий с CSV-экспортом.
💻 Платформа: Win
💳 Стоимость: Бесплатно| 2 |  DracoLure
📚 Раздел: #СетеваяКриминалистика
📄 Описание:
Активный honeypot для выявления и анализа атакующих. Вместо пассивного сбора логов он обрабатывает каждый запрос в реальном времени:
- подсовывает реалистичные фейки (корпоративный портал, .env, wp-login, phpMyAdmin, /.git/config)
- распознаёт SQLi, XSS, RCE, Log4Shell, обход путей, webshell-ы и сканеры, нормализуя URL-кодирование (включая двойное);
- Присваивает каждой атаке вес от 0 до 100 с градацией серьёзности;
- При превышении порога автоматически блокирует источник и "замедляет" его ответами 403;
- Все события стекаются в Postgres, Prometheus и готовую Grafana-панель.
💻 Платформа: Docker
💳 Стоимость: Бесплатно | 1 388 |
| 3 |  DJI Drone Metadata Embedder
📚 Раздел: #МобильнаяКриминалистика
📄 Описание:
Утилита читает телеметрию (GPS, высота, настройки камеры), которую дрон записывает в каждом полёте. На основе этих данных она создаёт интерактивные карты полётов и фотографий, экспортирует треки в стандартные форматы и встраивает координаты в видеофайлы без перекодирования.
Основной функционал:
- Карты полётов: построение треков на 2D/3D-картах с отображением высоты, ориентации камеры и воздушных зон.
- Карты фото: привязка геотегированных снимков (включая 360° панорамы) к карте с превью.
-Встраивание телеметрии: запись GPS-данных в MP4-файлы для поиска видео по местоположению.
- Экспорт треков: GPX (Google Earth), CSV, GeoJSON, KML, CoT (для ATAK).
- Верификация: проверка метаданных и перекрёстная проверка теней по положению солнца.
- Пакетная обработка: обработка целых папок с прогресс-баром.
💻 Платформа: Windows / macOS / Linux
💳 Стоимость: Бесплатно | 2 168 |
| 4 |  LinkChart
📚 Раздел: #АнализДанных
📄 Описание:
Инструмент для построения link-диаграмм (карт связей) в расследованиях. Позволяет создать единое полотно, где люди, транспорт, адреса, телефоны, компании и события представлены в виде структурированных карточек, а связи между ними — в виде подписанных линий (например, «владеет», «был замечен», «использует» и т.п.).
Основной функционал:
- Интерактивный холст: перетаскивание, масштабирование, подсветка связей при наведении.
- Типизированные сущности: персоны, ТС, адреса, телефоны, события, компании, соцсети.
- Осмысленные связи: каждая линия содержит метку (например, «работает на», «общался с»).
- Совместная работа: приглашение редакторов и наблюдателей с разными правами доступа.
- Встроенные OSINT-инструменты: проверка email, username, телефонных номеров.
- Экспорт: печать готовых карт для брифингов и передач дела.
💻 Платформа: Web
💳 Стоимость: Бесплатно | 3 042 |
| 5 | ДАЙДЖЕСТ - ПОДБОРКА СПЕЦИАЛИЗИРОВАННЫХ LLM ДЛЯ РАССЛЕДОВАНИЙ И РАЗВЕДКИ.
CyberPal 2.0-20B
🎯 Для чего подходит лучше всего:
Анализ киберугроз, работа SOC/IR, обработка CTI-отчётов, сопоставление CVE и CWE, определение MITRE ATT&CK TTP, подготовка рекомендаций по обнаружению и нейтрализации угроз.
⚙️ Особенности и ограничения:
Модель на 20–21 млрд параметров, основанная на gpt-oss-20b. Контекст — 8 192 токена. Формат весов — Safetensors/BF16, полный размер около 42 ГБ. Английский язык. Лицензия Apache 2.0. Работа в качестве автономного агента и использование внешних инструментов разработчиками пока не проверены. Требуется человеческая верификация выводов.
📊 Проверенные результаты:
В техническом отчёте модель получила средний результат 80,33% на девяти кибербенчмарках:
CTIBench MCQ — 75,71%;
CTIBench RCM — 87,40%;
CyberMetric — 89,05%;
CISSP — 86,87%;
Advanced CTI — 84,93%;
определение связей между CTI-сущностями — 87,66%;
извлечение TTP из реальных отчётов — 79,5%;
переоценка CVE — нормализованный результат 0,83.
💬 Это наиболее сильная доступная модель рейтинга для широкого локального CTI/SOC-контура.
Foundation-Sec-8B-Reasoning
🎯 Для чего подходит лучше всего:
Локальный аналитический помощник для SOC, триаж инцидентов, построение заметок по расследованию, сопоставление TTP, классификация уязвимостей, анализ конфигураций и логическое рассуждение по данным безопасности.
⚙️ Особенности и ограничения:
Модель на 8 млрд параметров на базе Llama 3.1. Поддерживает явные цепочки рассуждения. Полные BF16-веса занимают около 16 ГБ; доступны сторонние квантованные версии. Работает на английском языке. Может разворачиваться локально через Transformers, vLLM или SGLang. Лицензионные условия определены отдельным файлом NOTICE и требуют проверки перед коммерческим применением. Данные обучения ограничены апрелем 2025 года.
📊 Проверенные результаты:
В техническом отчёте приведены средние результаты пяти прогонов:
CTIBench MCQA — 69,1%;
CTIBench RCM — 75,3%;
Vulnerability Severity Prediction — 85,6%;
CTI-Reasoning — 41,1%;
Automated Threat Extraction — 49,1% micro-F1;
прогнозирование CWE на новых данных — 70,4%;
MMLU-Security — 78,2%;
CyberMetric — 84,3%;
SecEval — 84,8%.
💬 Модель превзошла Foundation-Sec-8B-Instruct в восьми из десяти профильных испытаний. Лучший вариант рейтинга при ограниченных вычислительных ресурсах.
Foundation-Sec-8B-Instruct
🎯 Для чего подходит лучше всего:
Диалоговый SOC/CTI-ассистент, суммаризация отчётов, извлечение индикаторов и сущностей, подготовка карточек инцидентов, объяснение терминов и формирование черновиков аналитических документов.
⚙️ Особенности и ограничения:
Модель на 8 млрд параметров на базе Llama 3.1. Контекст обучения — 4 096 токенов. Английский язык. Поддерживает локальное развёртывание через Transformers и vLLM. Проще и предсказуемее Reasoning-версии, но слабее в многошаговом анализе. Лицензия обозначена как other и регулируется файлом NOTICE.
📊 Проверенные результаты
CTIBench MCQA — 65,0%;
CTIBench RCM — 70,4%;
Vulnerability Severity Prediction — 84,0%;
CTI-Reasoning — 36,4%;
Automated Threat Extraction — 35,8% micro-F1;
прогнозирование CWE на новых данных — 61,6%;
SecEval — 82,9%.
💬 В опубликованной разработчиками safety-оценке модель прошла 91,98% проверок, а вместе с внешним LlamaGuard — 99,25%. Подходит для задач, где важнее контролируемый диалог и извлечение информации, чем сложное рассуждение.
Llama-Primus-Merged 8B
🎯 Для чего подходит лучше всего:
Экономичный локальный помощник для анализа CTI, ответов на вопросы по кибербезопасности, суммаризации, классификации угроз и дальнейшего дообучения под собственные данные.
⚙️ Особенности и ограничения:
Модель на 8 млрд параметров на базе Llama 3.1-8B-Instruct. Обучалась на специализированном корпусе объёмом 2,77 млрд токенов и примерно тысяче отобранных CTI-инструкций. Полные веса занимают около 16 ГБ. Заявлены английский и японский языки. Лицензия репозитория — MIT, но необходимо учитывать условия базовой Llama 3.1. Качество существенно зависит от типа задачи.
📊 Проверенные результаты:
По независимому AthenaBench:
совокупный результат — 43,7;
базовая Llama 3.1-8B — 38,8;
Llama 3.3-70B — 46,5;
GPT-5 — 66,1;
Threat Actor Attribution — 17%;
Automated Threat Extraction — 33,8%;
CTIBench RCM — 56,6%;
Vulnerability Severity Prediction — 71,9%;
Risk Mitigation — 6,6 F1.
💬 Primus заметно улучшает базовую Llama 3.1-8B, но не заменяет крупную универсальную модель в сложной атрибуции и выработке мер противодействия. Версию Primus-Reasoning нежелательно оценивать по CTIBench из-за пересечения части обучающих и тестовых данных.
SEVENLLM-Qwen1.5-7B
🎯 Для чего подходит лучше всего:
Обработка англо- и китайскоязычных CTI-материалов: извлечение IoC, вредоносного ПО, инструментов атаки, уязвимостей, временных маркеров, участников, событий и отношений между сущностями.
⚙️ Особенности и ограничения:
Доступная версия содержит около 7,72 млрд параметров и основана на Qwen1.5. Веса опубликованы в Safetensors, лицензия репозитория — MIT. Модель обучалась на 28 задачах: 13 задачах понимания и 15 задачах генерации. Русский язык не оценивался. Карточка опубликованной модели практически не документирована, а независимых современных испытаний немного.
📊 Проверенные результаты:
Согласно публикации SEvenLLM:
обучающий набор содержит около 90 тысяч примеров;
тестовый набор — 1 300 примеров;
исходный корпус включает 6 706 англоязычных и 1 779 китайскоязычных CTI-отчётов;
модели SEvenLLM превзошли соответствующие базовые Llama 2 и Qwen 1.5 в авторских тестах Rouge-L, semantic similarity, MCQ и оценке ответов с помощью GPT-4;
увеличение обучающего корпуса примерно до 70 тысяч примеров продолжало улучшать качество;
экспертная проверка обнаружила ошибки в 17% первоначально сгенерированного тестового материала, после чего набор был вручную исправлен.
💬 Модель подходит прежде всего для исследовательского применения и структурирования двуязычной CTI, но не имеет достаточной доказательной базы для автономного расследования.
🔻ВАЖНО ПОМНИТЬ!
Ни одна из моделей не должна самостоятельно формировать доказательственные выводы. Результаты необходимо подтверждать журналами, оригинальными артефактами, детерминированными инструментами и независимой экспертной проверкой. | 5 475 |
| 6 | Amele
📚 Раздел: #МобильнаяКриминалистика #КомпьютернаяКриминалистика
📄 Описание:
Инструмент для сбора криминалистических артефактов из образов диска, дампов памяти, образов устройств на Аndroid.
Функционал:
- Получение локальных дисков: создание необработанных образов дисков из локальных дисков или файлов образов.
- Удаленное получение дисков: сбор образов дисков с помощью агентов Linux и Windows.
- Захват локальной памяти: захват ОЗУ с помощью AVML в Linux и WinPMEM в Windows.
- Удаленный сбор данных из памяти: запуск, пауза, возобновление, остановка, отслеживание и загрузка дампов оперативной памяти с агентов.
- Инструменты для Android: проверка ADB, составление списка устройств, сбор логических данных, сбор данных файловой системы, захват временных данных и анализ результатов выполнения запросов Android.
- Управление обращениями: получение данных из магазина, заметки, хеши, результаты работы Android и отчеты по выбранным обращениям.
- Хэширование и проверка: вычисление MD5, SHA1, SHA256 и SHA512; генерация хэшей sidecar для полученных данных.
- Просмотр изображений: смонтируйте поддерживаемые изображения в режиме только для чтения для проверки.
- Отчеты: создание отчетов по кейсам на основе собранных данных и заметок.
💻 Платформа: Linux / Win
💳 Стоимость: Бесплатно | 5 300 |
| 7 |  Timelines Studio
📚 Раздел: #АнализДанных
📄 Описание:
Приложение изначально спроектированное как универсальный генератор таймлайнов для изучения истории. Одно из особенностей -генерируемые таймлайны представляются в виде .md и .json файлов что открывает массу возможностей для импорта/экспорта данных.
- Встроенная поддержка карт и таблиц
- Поддержка эмоджи и графических миниатюр
- Объединение и разветвление временных отрезков
- Полностью локальная работа
- Поддержка тем оформления.
💻 Платформа: macOS / Win
💳 Стоимость: Бесплатно | 4 457 |
| 8 |  Друзья, осталось чуть больше месяца до одного из самых долгожданных и масштабных событий этой осени — десятой ежегодной конференции «MOSCOW FORENSICS DAY 2026».
А мы уже готовы представить вам полное расписание!
Ознакомиться с ним и информацией о мероприятии можно здесь: https://events.mko-systems.ru/mfd
Напоминаем, что одобрение заявки на участие дает доступ к обоим дням конференции. Доклады будут проходить два дня подряд и сформируют единую полноформатную программу.
📝 Мероприятие бесплатное, однако для участия необходимо заполнить регистрационную форму, чтобы гарантированно попасть в число гостей: https://events.mko-systems.ru/mfd
Если у вас есть вопросы — напишите нам: @chevalies | 4 546 |
| 9 | ВЫБОР LLM ДЛЯ ОСИНТ
#процессы
Выбор LLM для разведки - это всегда компромисс между точностью фактов, возможностью обрабатывать большие объёмы разнородных данных и доступными вычислительными ресурсами. Ниже я постарался собрать и поверхностно обозреть конкретные модели, которые прошли проверку на на тех задачах, которые я давал моделям в конкретных кейсах (когда было время на перепроверку) - от извлечения сущностей из утёкших баз до анализа видео с камер наблюдения. Безусловно, эта статья будет максимально субъективной и основываться только на личных впечатлениях, и если у вас есть свой опыт - с удовольствием обсудил бы это в комментариях.
От каких критериев мы будем отталкиваться в выборе:
🔻 Контекстное окно - не менее 32 000 токенов; для работы с много килобайтными логами или досье желательно 128 000.
🔻 Мультимодальность - нужна, если в материалах есть изображения, скриншоты, записи разговоров или видео.
🔻 Точность структурирования - способность выдавать строгий JSON или таблицы без лишних слов, критично для автоматизации.
🔻 Уровень галлюцинаций - в разведке неприемлемо, когда модель додумывает факты. Проверялось на контрольных выборках с ручной разметкой.
🔻 Железо - работа без интернета, на локальном сервере или ноутбуке аналитика.
📑 Начнем нашу подборку с универсальных и тяжелых моделей для глубокого анализа текста. Ибо, когда нужно просеять гигабайты переписки, извлечь все упоминания имён, телефонов, криптокошельков и представить результат в структурированном виде и логическими выводами, нет альтернативы моделям уровня 70 миллиардов параметров. И две из них выделяются на фоне остальных.
💻 Llama 3.1 70B Instruct (128К контекст, только текст).
На корпусе из 10 000 строк слитого чата модель извлекла 99% телефонных номеров и 97% уникальных имён, не сгенерировав ни одного несуществующего контакта. Встроенный function calling позволяет сразу передавать результаты в системы учета инцидентов. Минус — слабая поддержка языков, кроме английского. Для русского, арабского или китайского приходится настраивать постобработку. Работает быстро на двух RTX 3090/4090 в режиме квантования Q4_K_M (48 ГБ VRAM), либо на Mac Studio M2 Ultra со 192 ГБ объединённой памяти.
💻 Qwen2.5 72B Instruct (128К контекст, только текст).
Если материалы содержат несколько языков одновременно, эта модель показывает лучшие результаты. На смешанных русско-украинско-английских досье точность извлечения фактов составила 96%, а галлюцинации — около 2%. Генерирует чистый JSON без обрамляющих фраз, что упрощает интеграцию с парсерами. Требует столько же памяти, что и Llama 3.1
🖼 Но в реальной работе мы же редко ограничиваемся только текстом. Скриншоты переписок, фото местности, кадры с камер - всё это требует нативного понимания визуальной информации.
💻 Llama 3.2 11B Vision Instruct (128К контекст, изображения).
Оптимальный баланс между качеством и требованиями к железу. На тестовой выборке скриншотов из мессенджеров правильно распознала 94% адресов, номеров карт и паролей. Работает на видеокартах уровня RTX 3060 с 8-12 ГБ VRAM (квант Q4_K_M). Основной недостаток - не умеет обрабатывать звук и видео, но для статичных изображений я бы назвал это одним из основных инструментов.
💻 Qwen2-VL 7B Instruct (128К контекст, изображения и видео до 20 минут).
Незаменима при анализе записей с камер наблюдения. Модель отслеживает временную динамику: фиксирует ключевые кадры, описывает последовательность событий, распознаёт номера машин и лица. В тесте на 10-минутном ролике митинга извлекла все лозунги с точностью 95%. Требует RTX 3060 12 ГБ. Из ограничений - на длинных роликах может пропускать мелкие детали.
💻 MiniCPM-V 2.6 (8B) (64К контекст, изображения и видео).
Когда задачи скромнее — например, нужно быстро рассортировать сотни фотографий по наличию определённых объектов или документов. Работает даже на 8 ГБ VRAM, при этом корректно вырезает таблицы и области с текстом. Глубокие логические выводы от неё ожидать не стоит, но для полевой сортировки улик - идеально.
🎙 Продолжим анализом аудиоматериалов. Прямой обработки звука внутри LLM пока нет, но есть связка, которая может решить эту задачу.
💻 Whisper large-v3
Не совсем языковая модель в привычном смысле, а система распознавания речи. На чистых записях даёт менее 5% ошибок по словам для русского языка. Транскрипция затем подаётся в текстовую LLM для извлечения смысла. Работает на RTX 3060 (8-12 ГБ), либо медленно на CPU.
💻 Qwen-Audio-Chat (7B)
Дополняет Whisper анализом интонаций, эмоций и звуков окружения. На русскоязычных звонках правильно определила угрожающий тон в 82% случаев. Ограничена длиной аудио до 30 секунд, поэтому для больших файлов используется каскад: сначала транскрипция, затем тональный анализ коротких фрагментов. Требует 12 ГБ VRAM.
Ну и в конце этой подборки хочется отметить модель для полевой работы. У меня в качестве карманного компьютера вот уже несколько месяцев трясется в сумке микро ноутбук GPD microPC 2 на Intel i3-n300 с 16Гб оперативки. И несмотря на свои более чем скромные параметры llm-ка Phi-3.5-vision-instruct (4.2B) (128К контекст, изображения) чувствует себя достаточно бодро. Запускается без дискретной видеокарты, используя OpenVINO на интегрированной графике Intel Iris. Качество OCR сопоставимо с 7B-моделями, но для сложных многоходовых рассуждений не годится, а вот в полевых условиях быстро прочитать документ или проверить фото - самое то.
Успехов в работе! :) | 4 955 |
| 10 |  Digger Solo
📚 Раздел: #АгрегацияДанных
📄 Описание:
Файловый менеджер с искусственным интеллектом. Позволяет проводить семантический поиск по содержимому файлов (включая текст, изображения, фото, аудио и видео), визуализирует взаимосвязь файлов по содержимому, включая видео и аудиозаписи. Ищет дубликаты. Работает полностью автономно.
💻 Платформа: macOS / Linux / Win
💳 Стоимость: Бесплатно (13 дней) / Платно - 5 EUR месяц или 39 EUR единовременно
💬 Комментарий: Очень интересный концептуальный проект, ломающий привычную организацию файлов относительно имени и типа и организовывающий файлы по их содержимому. | 5 394 |
| 11 |  GeoPulse
📄 Описание:
Платформа для визуализации хронологии местоположений, созданная как открытая и бесплатная альтернатива Google Timeline. Преобразует GPS‑данные из таких источников, как OwnTracks, Overland, Dawarich, GPSLogger, Home Assistant, Traccar, Colota, в удобную для поиска временную шкалу с автоматическим разделением на остановки, поездки и периоды.
Среди ключевых возможностей:
- Умное детектирование. Автоматическое преобразование точек GPS в осмысленные события (поездки, визиты, пропуски).
- Глубокая аналитика. Статистика по дистанциям, частоте посещений и паттернам перемещений.
- Интеграция с Immich. Фотографии из вашей библиотеки отображаются прямо на карте хронологии.
- Поддержка множества источников. OwnTracks (HTTP/MQTT), Overland, GPSLogger, Home Assistant, Traccar, Dawarich, Colota, а также массовый импорт из Google Timeline, GPX, GeoJSON, OwnTracks и CSV.
- Гибкие настройки приватности: система друзей, гостевые ссылки с паролем, много пользователей с ролями, OIDC/SSO.
- Полный контроль над данными: экспорт в стандартных форматах, удаление аккаунтов, отсутствие телеметрии и сторонних трекеров.
- Возможность подключить собственный OpenAI‑совместимый ключ для интеллектуальных подсказок.
💻 Платформа: Docker
💳 Стоимость: Бесплатно | 6 144 |
| 12 | Методология формирование промт- запросов для OSINT исследований. | 6 283 |
| 13 |  Ну а вот этих ребят точно можно рекомендовать.
Про малоприменимую в наших краях Maltega не рассказывают, хрень не несут, а выдают нормальную такую базу. И дела раскрытые есть, которыми могут похвастаться и в анонимных "хакеров" и "сетевых детективов" не играются. А это в наше время - БОЛЬШОЙ ПЛЮС. Давид - 8 лет в RedTeam с сертификатом EC-Council (а это все еще что-то да значит), а Анар - 9 лет занимается анализом кибер угроз. В общем, как по мне, ребята - молодцы со всех сторон. Да и КеберЁж как провайдер сетевых курсов, в принципе, хорошо себя зарекомендовал. И тут, как раз, я спокойно могу дать личную рекомендацию.
Итак, 2 дня жесткого он-лайн интенсива:
16 июня в 19.00 - практика проведения расследований.
18 июня в 19:00 - мышления "расследователя". А вот это уже должно быть интересно, ибо с прикладным мышлением у нас чаще всего проблемы и случаются.
Записываться тут. Все бесплатно. | 1 995 |
| 14 | #реклама
📚Материал-методичка по обеспечению
анонимности, приватности и безопасности в сети на околомаксимальном уровне.
Данная методичка предназначена для людей с необходимостью в крайне серьезном уровне анонимности и защиты данных в сети от кого либо.
Будь-то опытные атакующие или трёхбуквенные организации - защита ваших данных и независимости обязана быть беспристрастной.
Более того, это материал не имеющий альтернатив (Среди, пожалуй, любых других подобных материалов) по содержанию.
❗️Краткое содержание курса (Полное содержание курса по ссылке):
1. Выбор аппаратного решения (ПК и ноутбука) с упором на анонимность и приватность.
Установка Coreboot на некоторые модели Thinkpad, а также выбор сторонних решений (Coreboot не полностью решает проблему). Ищем безопасное устройство на уровне железа, а не только софта.
2. Безопасная операционная система. Строим, пожалуй, самую безопасную ОС на рынке. Делаем аналог Qubes OS, но с еще большей безопасностью и приватностью.
- Выбор гипервизоров и их доработка под наши задачи.
- Противодействие нахождению связей между вашими личностями в сети.
3. Туннелирование трафика.
Шифрование трафика "по правильному", защита от тайминг атак и атак по объему трафика.
И многое другое для обхода различного рода ограничений.
4. Какому исходному коду возможно доверять? Даже в открытом коде возможно спрятать бекдор. Гайд по проверке определенных разработок на безопасность.
5. Анонимность и приватность в криптовалютах.
Схемы по защите от отслеживания вашей криптовалюты. Monero недостаточно.
6. Роутер и модем.
Настройка шифрования трафика, смена IMEI, TTL, BSSID и тд. Как по 1 кнопке менять все идентификаторы и, по сути, создавать новое устройство для провайдера.
7. Фильтрация трафика.
Фаервол на внешнем устройстве и на самом устройстве.
8. Способы подключения к сети. Левые симки, антенны и тд.
9. Безопасный канал связи.
Jabber и Matrix могут быть НЕБЕЗОПАСНЫ. Выбор лучшего решения с околонулевым доверием. Дополнение сквозного шифрования и минимизация последствий взлома устройств собеседников.
10. Шифрование и контр форензика. Противодействие криминалистическому анализу, противодействие копированию диска, многофакторная аутентификация, двойное дно, выбор аппаратно шифрованного диска, экстренное надёжное уничтожение данных и прочее.
11. Системы противодействия взлому. ОЧЕНЬ много возможностей доработки безопасности ваших устройств на Linux - от защиты загрузчика и выбора ядра, до защиты SSH и настройки SELinux. Противодействие почти любым видам атак на безопасность вашего компьютера.
12. Проверка и тестирование систем анонимности. Чек-лист.
13. Как за вами следят. Множество методик хакеров и спецслужб по атакам и слежке против вас. От СОРМ и PRISM до кросс-девайс-трекинга и деанонимизации по движениям вашей мышки.
14. Модель угроз. Что вам нужно и при каких ситуациях.
📅 Старт курса - 15 июня.
🖋Длительнось курса - 6 месяцев.
📒 Поддержка клиентов по данному курсу - 1 год.
Материал курса остается у вас, изучить его можно будет даже после завершения курса.
🌐 Стоимость курса: 25 000₽
Возможна покупка частей курса по отдельности.
Возможна оплата картой либо криптовалютой (Monero, Zcash, BTC, ETH, Usdt TRC20 и другими).
Имея многолетний опыт изучения этой темы, принимая во внимание даже маловероятые атаки - мы даём вам набор знаний, которых хватит, что бы защититься практически от любых угроз в сети.
‼️Контакт для приобретения курса - t.me/Jhorj_contact | 1 477 |
| 15 | Legassy iOS Kit
https://github.com/LukeZGD/Legacy-iOS-Kit
📚 Раздел: #МобильнаяКриминалистика
📄 Описание:
Фреймворк для работы с устаревшими i-устройствами. Функционал:
Отвязанный и привязанный откат без сертификатов
Сохранение SHSH сертификатов
Джейлбрейк всех 32-битных и некоторых 64-битных девайсов
Сайдлоадинг IPA
Хактивация iPhone 2G/3G(S)/4
Создание различных дампов (Cydia, IPA, прошивок, содержимого памяти)
Установка TrollStore на iOS 14/15
Перевод девайса в kDFU/pwnDFU режим
Чистка NVRAM
Установка IPA на джейлбрейкнутых девайсах
Создание резервных копий
Просмотр информации о батарее
Перевод в Recovery, управление питанием
Полный сброс
💻 Платформа: macOS / Linux
💳 Стоимость: Бесплатно
💬 Комментарий: Отличный простой инструмент для создания дампа памяти, даже если устройство полностью заблокировано, для дальнейшего подбора пароля. | 8 204 |
| 16 |  Я каждый раз немного меняю свою часть учебной программы этого курса, чтобы знания, которые получают люди, оставались максимально применимы. И это будет уже восьмая крупная итерации.
В эту летнюю учебную сессию акцент будет сделан не только на прикладное применение OSINT-методов в бизнес среде, но и на криминалистический анализ тех данных, которые вы будете добывать в процессе своих исследований.
📷 Как улучшить фото, видео или аудиозаписи.
✍️ Как расследовать корпоративный шпионаж, если у вас не были установлены ни DLP, ни SIEM-системы.
👨💻 Как извлечь всё, что хранят смартфоны и компьютеры.
И это дополнительно к привычной программе "Прикладного OSINTа", где, помимо всего прочего, ещё и разберёмся с тем, как при максимальной эффективности оставаться в рамках закона, до такой степени, что ваши исследования смогут принимать к рассмотрению в суде.
Ну и, конечно, разберём в практической части все прикладные аспекты:
😎 Формирование чёткой разведывательной задачи.
😎 Как искать неожиданно пропавших людей.
😎 Как проверять сотрудников и потенциальных бизнес-партнёров.
😎 Как собирать информацию для бизнес-решений.
И всё это на основе реальных дел из собственной практики!
Как обычно, всю учебную неделю вы сможете провести в компании прекрасных экспертов:
- Андрея Масаловича
- Игоря Печёнкина
- Алексея Филатова
Записаться можно тут:
Комплексная программа «Специалист по OSINT» — с 22 по 26 июня
Прикладной инструментарий — 25 и 26 июня
Практикум по решению задач — 27 июня | 1 717 |
| 17 |  +2BLE Radar
📚 Раздел: #SIGINT
📄 Описание:
Приложение предназначенное для анализа присутствия BLE устройств вокруг вас. Отслеживает наличие устройств, силу сигнала, метаданные, время присутствия в поле зрения. Поддерживает создание режимов для отслеживания при различных условиях. Идеально для поиска BLE трекеров перемещающихся вместе с вами.
💻 Платформа: Android
💳 Стоимость: Бесплатно
💬 Комментарий: Инструкция по использованию приложения для отслеживания трекеров тут | 4 567 |
| 18 |  SunnyCapturer
📚 Раздел: #WEBINT
📄 Описание:
Мультиплатформенный инструмент для создания скриншотов с возможностью извлечения текста из изображения и его перевода.
💻 Платформа: Win/Linux/macOS
💳 Стоимость: Бесплатно | 4 283 |
| 19 |  YouStealID
📚 Раздел: #WEBINT
📄 Описание:
Инструмент для мониторинга и автоматической загрузки видео, плейлистов, каналов и прямых трансляций с YouTube.
💻 Платформа: Win
💳 Стоимость: Бесплатно | 4 366 |
| 20 |  NZYME
📚 Раздел: #SIGINT
📄 Описание:
Проект предназначенный для контроля и защиты беспроводных сетей. Используя доступные wifi адаптеры в режиме мониторинга, Nzyme сканирует все частоты используемые для wifi соединения на предмет подозрительной активности, и сбора отпечатков окружающих систем использующих беспроводной канал связи, а после анализа- сохранять все данные в Graylog для дальнейшего расследования инцидента, восстановив все что произошло, обозначив цель атаки и факта успешного проведения.
💻 Платформа: Linux
💳 Стоимость: Бесплатно | 8 368 |
