КІБЕРБЕЗ

🥷🏻 Підбірка ресурсів для безпечного перегляду і перевірки посилань та файлів Browser.lol - новий "браузер в браузері". Віддалено відкривайте сумнівні лінки. З плюсів, не вимагає реєстрації і надає 10 хвилин на одну сесію. З мінусів, швидкість, працює повільніше своїх аналогів. Браузери: FireFox, Chrome, Edge, Tor (працює повільно). Squarex - інструмент для безпечного перегляду сумнівних посилань, веб-ресурсів або завантажених вами файлів, в тому числі документів, зображень, архівів, аудіо та відео файлів. Сесія 10 хвилин, можна обирати локацію. З мінусів, потрібна реєстрація і не можна обирати браузер сесії (лише Chrome). Browserling - відкриє ваше посилання у віртуальній машині на базі вибраної вами операційної системи та браузера. Сесія лише три хвилини. Але тут присутній вибір ОС (в т.ч Android) та майже всі популярні браузери. Оптимізований і не вимагає реєстрації. Croxyproxy - шифрований проксі, доступний прямо в браузері. Це не альтернатива якісному VPN, але, якщо потрібно зайти на сумнівний ресурс, він забезпечить вам хоч б мінімальну конфіденційність (приховує IP, SSL шифрування трафіку). Не вимагає реєстрації. Dangerzone - програма конвертує сумнівні PDF-файли, офісні документи або зображення на їхні безпечні для перегляду версії. Для роботи потрібен Docker. Наявні версії для всіх популярних ОС. Працює за принципами контейнерів. VirusTotal, Hybrid Analysis, MetaDefender Cloud - вже легендарні онлайн антивіруси. Hybrid, може одразу виконувати програму і надсилати скріншоти з процесу встановлення (програми до 100мб). Також для адекватної перевірки на RAT-віруси, рекомендується залишити програму на ВТ хоча би на тиждень, і вже тоді аналізувати детекти. #безпека #перевірка

🧷 Парсери, задачі та наукові дослідження Hugging.chat - набір інструментів від Hugging Face для вирішення різних завдань. Web Search, парсер (читалка) документів, URL Fetcher (видобуває текстовий вміст із заданої URL-адреси), редагування та генерація зображень, розв'язування математичних задач. Можна обирати різні ШІ-моделі. Paperpal - інструмент редагування академічних текстів. Простими словами, шукає доказове підтвердження ваших слів (функція "Research"). Задаєте йому питання, а він шукає доказове підтвердження, аналізуючи існуючі дослідження на дану тему. Далі, на їхній основі формує відповіді, і у самій відповіді зазначає ці дослідження з посиланнями на них. Можна як завантажувати свій текст для кращого розуміння теми, так і просто задавати питання. Сервіс розуміє українську, але результати видає лише англійською мовою. Тому, рекомендую використовувати розширення Deepl для миттєвого перекладу. Версії для браузерів Chrome, Firefox, Edge. #навчання #переклад

❗️ Безоплатний 7-денний марафон з веб-розробки ➡️ Для новачків без досвіду у програмуванні ➡️ Для світчерів, які хочуть змінити професію ➡️ Для охочих навчитись створювати веб-сайти з нуля Тривалість — 7 днів. Заняття проходять вечорами. Кожне завдання перевіряє ментор та дає фідбек. На марафоні: ▫️ Приміряєте на себе професію Frontend-розробника. ▫️ Вивчите теги мови розмітки HTML і мови стилю CSS. ▫️ Створите перший проєкт – власний сайт-резюме. ▫️ Підготуєтесь до співбесіди разом з English bot. Після реєстрації 🎁 приємний бонус: план «Як із нуля освоїти ІТ-професію та отримати першу роботу в IТ». 🔥 Реєструйтесь за посиланням: https://i.goit.global/AulzF

👨‍🎤 Популярні шахрайські схеми в Discord Зараз почали активно працювати у новому напрямі, а саме Discord. Схема нова. Здружуються з жертвою, граючи з нею в ігри і спілкуючись у Discord. Після чого, в кімнату голосового спілкування має зайти інший шахрай, при цьому обидва шахраї роблять вигляд що незнайомі. Далі другий шахрай, який тільки но зайшов, показово перед жертвою нібито "скамить" першого шахрая, але в кінці кількох епізодів "відправки коштів", наступає не прогнозований жертвою крах віри в сервіс, а нібито реальний вивід заробітку. Після цього вже сама жертва має повірити та зацікавитися цим сервісом, внести туди кошти та, власне, бути ошуканою. Також в Discord присутні стіллери, віруси, дрейнери, фішинг, крипто-скам. Зазвичай методом доміно, якщо ведеться одна людина, то її аккаунт використовують для взлому інших. Все це маскують під безкоштовний Discord Nitro, NFT Гівевеї, ігри (наприклад накрут в GTA5), опитування. Головне перейти за посиланням або щось завантажити. Деталі схем та способи захисту читайте у статті. І декілька слів про Hamster Kombat. Хоча на їхньому YouTube каналі вказано локація ОАЕ. По факту, адміни в тг-групі з російськими нікнеймами, реєстрація російська. Проблема тут в масштабах поширення. ТікТок буквально завалений реферальними посиланнями в коментарях та й самих вірусних відео із запасом. #інформаційнабезпека

🥷🏻 Деякі цікаві інструменти для аналізу та ідентифікації Spoken language identifier - інструмент ідентифікує мову, якою розмовляє спікер на аудіозаписі. Раніше підтримував тільки 8 мов. Зараз детектить майже всі, в т.ч: українську, японську, арабську, корейську тощо. Результати надає у відсотковому співвідношенні. AI Speech Classifier - інструмент для перевірки ймовірності клонування голосу за допомогою нейромережі. Детектить сугубо для сервісу ElevenLabs. Просто завантажте потрібний аудіофайл. AI image Detector - детектор, який визначає ймовірність того, чи згенерована фотографія ШІ. Повністю безкоштовний і не містить лімітів. Коректно він працює лише з людськими обличчями. Тобто, аніме, мульти, собаки, коти і т.д. сюди не підходять. Imginn - інструмент дозволяє за юзернеймом переглядати профілі в Instagram (в тому числі історії) без реєстрації акаунту. В додаток, можна завантажувати всі наявні публікації (фото і відео). З мінусів, не показує біо профілів. #перевірка

🆘 Перевіряємо інформацію про ніби то злиту базу Резерв+ З 23-го травня у соц. мережах почав ширитися скріншот на якому ніби-то в "даркнеті" продають злиту базу даних з додатку Резерв +. Почнемо з того, хто першим поширив дану інформацію. Так, першим її опублікував рос. телеграм канал об 14 годині 23 травня (зоб.2). Канал максимально іпсошний. Щодо самого скріншоту. В розділі адрес можна помітити, що всього там п'ять різних адрес, розкиданих в хаотичному порядку, ніби як хтось просто скопіпастив (зоб.3). Тобто, військові частини, вказані на скріншоті різні і розкидані по всій Україні а адреси проживання у всіх однакові. Також, зверніть увагу на нелогічний перехід товстої лінії в тонку між стовбцями "ІПН" і "Телефон" (зоб.4). Враховуючи абзац вище, складається враження, що два останні стовбці просто нашвидкуруч були додані. Плюс замиті телефонні номери та адреси. Який сенс їх приховувати росіянам? Щоб не можна було це все перевірити. Також, на Порталі державних послуг можна перевірити дійсність ІПН. Сервіс не показує ідентифікаторів, просто вказує стать і вік володільця. Виходячи з перевірки ІПН-ів на скріншоті, деяким з осіб вже більше 60-ти років. Тобто, їм взагалі не потрібно оновлювати свої дані. А інший ІПН не відповідає даним ПІБ. Додаємо до цього військові звання (наприклад, старший прапорщик), вони застарілі. Важко робити точні висновки, бо не має з чим порівнювати. Але на мою думку, в кращому випадку, це якийсь відредагований шматок старої бази. #перевірка

🌎 Моніторинг середовища та реверсивний пошук RSOE - картографічний ресурс, який аналізує і моніторить всі види надзвичайних ситуацій та стихійних лих по всьому світі. Вулкани, шторми, насильство, війни, пожежі, епідемії тощо. Також навний архів за конкретний період. Copyseeker - непоганий інструмент зворотнього пошуку зображень. Знаходить як безпосередньо джерела завантажених зображень, так і схожі з ним фотографії. Також, одразу аналізує результати видачі на предмет метаданих. Безкоштовний. #перевірка

💬Досі думаєш , що IT це лише нудна розробка? Кібербезпека - одна з найбільших галузей IT! 🌐 За останні декілька років, попит на спеціалістів з Кібербезпеки збільшився у три рази! Попит росте , а спеціалістів не вистачає. Приходь на безкоштовний марафон від GoIT та спробуйте себе у ролі спеціаліста з Кібербезпеки. ✅Середня зарплата від 4000$ ✅Можливість працювати з будь-якої точки світу ✅Постійно зростаючий попит на спеціалістів Ці 4 дні можуть дати старт вашій крутій кар’єрі у Cyber Security ➡️Реєструйся - https://i.goit.global/ougr0

👨🏻‍⚖️ Підбірка сервісів для пошуку відео за словами, які у ньому промовляються GetYarn, Playphrase - знаходить сцени TV, фільмів або музичних кліпах, в яких промовляється задана вами слова або вирази. Для точного пошуку виразу візьміть його в лапки. Ці інструменти сугубо для англійської мови. inPhrase - додали фільтри пошуку для української і російської мов. З особливостей, присутня функція пошуку подібних за звучанням слів і багато фільтрів пошуку. Шукає не тільки на YouTube. Але для українських слів ще досить сиро в цензуровано. Filmot - все таки для пошуку українських виразів, цей інструмент підійде найкраще. Мінімальна цензура, розуміє суржик і досить об'ємний результат видачі. Якщо бажаєте знайти цілий вираз, беріть його в лапки. Також наявні фільтри пошуку. Шукає найкраще зі всіх аналогів. Youglish - ще один схожий сервіс. Тут інакше реалізований результат видачі. Відсутні фільтри. Знаходить і українські діалекти та суржики, але не на тому рівні, що попередній. #перевірка

Шукаємо найкращих для навчання на магістратурі в SET University 🔥 Магістратура в SET — це: - викладачі з досвідом роботи в Tesla, Uber, Salesforce, Sigma Software + запрошені лектори вищих навчальних закладів Європи та США - воркшопи, розбори реальних кейсів та домашні завдання-челенджі - закриті нетворкінги, мастермайнди та запрошення на ключові події tech-спільноти Хочете поглибити свої знання в кіберзахисті? Деталі за посиланням: https://bit.ly/3K2RAnY