🇺🇦 OSINT Простими Словами | Кібербезпека

⚡️🔍 Як «OSINT» допомагає документувати викрадення українців? 🕸 OSINT — це не лише пошук інформації у відкритих джерелах. Іноді саме завдяки йому окремі фрагменти даних можна перетворити на доказову картину подій. У новому матеріалі: «Центру розвитку громадянських компетентностей», розповідається про роботу журналіста Антона Наумлюка та українського архіву «Mnemonic», які досліджують викрадення українців на окупованих територіях. 🔗 Як саме збиралися дані?

Дослідники працюють із великою кількістю різних джерел: Telegram-каналами, медіа, судовими документами, свідченнями звільнених людей, інформацією від родичів та адвокатів. Особливо важливим джерелом можуть бути навіть російські інформаційні ресурси. Повідомлення про затримання українців іноді містять імена, дати, місця або інші деталі, які надалі можна зіставити з інформацією з незалежних джерел.

⚙️ Принцип роботи: «Mnemonic» не просто збирає інформацію. Дані перевіряються та документуються таким чином, щоб у майбутньому вони могли використовуватися як доказова база в українських та міжнародних судах. Це важливий момент, який часто залишається за межами звичайного розуміння «OSINT»: знайти інформацію — лише половина роботи. Не менш важливо встановити її достовірність, походження та зв'язок з іншими фактами. 📖 Цей приклад добре демонструє головний принцип розслідувального OSINT: від окремих фрагментів — до встановлення зв'язків, закономірностей та цілісної картини подій. — Pyps 📁 Написати нам | 💳 Подякувати | 🇺🇦 Підписатись

Що там у 3,14дарів? Огляд за версією мамкіних хакерів: 📉OZON подешевшав на 30%, за кілька хвилин компанія втратила $2,2 млрд (185 млрд рублів) капіталізації в акціях, через що торги навіть тимчасово зупиняли. 🛢️черги на АЗС по всьому мордору через системні ураження НПЗ 😍 🤮 якість пального знизили до ЄВРО 2, на авто злазить краска 😍 рухаються до індійського автопрому: вживані тук-туки і Тата зможуть перетравити таке паливо 😂 🤷‍♂️ вони почали бити по випадковим складам і ТРЦ в Україні без жодної системності, в принципі: як і останні пʼять років, але може трохи частіше, тому радимо виходити з великих торгівельних центрів підчас тривоги 🏃 КПП з Грузією фіксують нові рекорди перед осінньою мобілізацією 🏥 В медичних ВНЗ мордора змінили навчальну програму, замість біології додали історії, та патріотизму - це прям ахуєзно, бо вони роблять все щоб менше жити🤓

🇺🇦 На день незалежності України, надаємо вам: Найсвіжішу статтю по російській військовій з українським минулим, де є повна конфіденційна інформація по ній та її оточенню. 🗑️ Приємного читання вам,а кацапам смерті P.S За зручними та структурованими досьє по цілям пишіть нам 😋. — Pyps 📁 Написати нам | 💳 Подякувати | 🇺🇦 Підписатись

В Москві та області скоро вибори. Черги займають вже від тепер.

📱🤖 «Grok» змусили провести кражу історії чату — дослідники знайшли новий спосіб обходити захист ШІ. 👥 Дослідники з «Adversa AI» виявили новий тип атаки на AI-асистентів — "криптографічну ін'єкцію контексту". Де ін'єкція проводиться по такій схемі: веб-сторінка → зашифрована інструкція → AI отримує сторінку → розшифровує вміст → сприймає його як інструкцію → виконує дію — що в свою чергу призвело до обходу захисту ШІ. При тестуванні та перевірці «Grok» спеціалісти використовували метод "шифрування" наприклад, з використанням «AES-256-GCM». Бо для звичайного фільтру вміст виглядає, як звичайний набір символів, а поряд розміщена чітка інструкція для «AI» яку він сам успішно розшифровує та переходить до виконання завдання. 🌟 Що важливо: AI, який використовується як інструмент OSINT, не можна автоматично вважати безпечним посередником між дослідником та веб-сторінкою.

👉 Бо якщо OSINT-агент вміє: ▪️ Відкривати зовнішні сайти; ▪️Читати їхній вміст; ▪️ Виконувати код; ▪️Робити HTTP-запити; ▪️ Передавати отримані дані далі і таке інше.

То сама веб-сторінка стає потенційним збірником інструкцій для AI, а не просто джерелом інформації. 🌐 В «OSINT» ШІ — це лише допоміжний інструмент, але іноді він може стати досить серйозною проблемою. — Pyps 📁 Написати нам | 💳 Подякувати | 🇺🇦 Підписатись

🎓 Сьогодні провів лекцію для військовослужбовців ЗСУ, які працюють у напрямку військової аналітики. 📌Тема — «Робота з базами даних та агрегаторами». Розібрали: ✏️ що таке бази даних та в яких форматах вони зберігаються; ✏️ звідки беруться дані та як формуються великі набори інформації; ✏️ як працюють агрегатори та Telegram-боти для пошуку; ✏️ як визначати першоджерело, дату та актуальність інформації; ✏️ як перевіряти результати через інші бази, відкриті джерела та соцмережі; ✏️ чому «знайдено» ≠ «підтверджено». Окремий блок був практичним: працювали з агрегаторами, проводили пошук за тестовими даними, порівнювали результати та перевіряли знайдену інформацію. Для аналітика недостатньо просто знайти інформацію. Важливо встановити її походження, актуальність, достовірність і лише після цього використовувати для формування висновків. 🇺🇦 OSINT простими словами — коли знання переходять у практику. 📁 Написати нам | 💳 Подякувати | 🇺🇦 Підписатись

Нове оновлення мапи ВПК спільно з Lex Talionis 🔫 (ver. 6.0) 🛑повністю оновлено та оптимізовано інтерфейс 🛑додано групи компаній: тепер ви можете аналізувати зв'язки між компаніями за участю в концернах, холдингах, корпораціях та госкорпораціях. 🛑додано ще понад 100 тисяч співробітників

У найближчому оновлені ми додамо всі компанії, яких бракує в групах, а також оновимо BDA, адже останнім часом гарно "луплять" по підприємствах ВПК. Додатково,  в розробці вже багато інших функцій, але про них поки росіянцям знати не треба.

Посилання на мапу завжди доступне в описі каналу та у закріплених 👌Підписатися | Публікації | Мапа ВПК

На границе т.н. россии и Грузии, выстроилась многокилометровая очередь из машин 😅 ИПСО наверное какое-то 🤣 не могут же росиянцы от осенней мобилизации бежать. Им же сказали, твёрдо и чётко: мобилизации НЕ будет, СВО идёт по плану 😂 А еще водители фур и владельцы логистических компаний почему-то сдирают символику WildBerries 🍿 случилось что? Надо бы этих выехавших сразу заставлять отвечать на вопрос: чей Крым и просить задонатить на ВСУ, чтоб они назад уже вернутся не могли. Чем больше сбежит - тем лучше.

🔎💜 Ayugram — тиха, потайлива та зручна аналітика. 🔎 При первинному зборі інформації в месенджері «Telegram», часто можна зіткнутися з різними незручностями та проблемами, наприклад: пошук айді акаунту, завантаження історій з профілю людини або різних «View Once» фото/відео і так далі. Але модифікований кліент телеграму «Ayugram» — докорінно вирішує всі ці проблеми, не потребуючи якихось ботів і інших інструментів.

🔗 Головніші переваги «Ayugram» над «Telegram»: 〰️ Збереження виддаленого контенту: Кліент зберігає все локально на пристрої (або через AyuSync). Навіть якщо редакція чи пост видалені «для всіх», у аналітика залишається вихідний код з плашком [Deleted] або історія всіх змін тексту. 〰️ Обхід одноразових медіа (TTL/View Once): Фото та відео з таймером самознищення або забороною збереження не зникають, а зберігаються в базі клієнта. Кнопка «Expire» дозволяє переглянути медіа повторно та зафіксувати його. 〰️ Скріншоти та збереження із захищених каналів: Знімає системну заборону на скріншоти та копіювання контенту із секретних чатів та каналів з обмеженням на збереження («Save Restrict»). 〰️ «Ghost mode» (режим привиду): Дозволяє читати канали та чати без надсилання пакета «Прочитано» (Read receipt), а також приховує статус «в мережі» та індикатор набору тексту («друкує...»). Можна вести прихований моніторинг цільового чату, не розкриваючи присутність бота або фейкового облікового запису. 〰️ Фільтрування та збереження закритих чатів: Якщо ваш обліковий запис забанили або кикнули з групи, історія чату не видаляється локально, а залишається доступною для подальшого аналізу. 〰️ Копіювання «ID» аккаунту: Завдяки великій зручності цього кліенту, якщо у цілі немає такого ідентифікатора, як: «username» зайшовши в його профіль можна спокійно скопіювати його «ID» та використовувати його, який буде трішки нижче основної інформації про акаунт.

📆 Важливо пам'ятати: «Ayugram» є неофіційним клієнтом, що означає — він порушує правила ToS «Telegram». Також слід знати що під час активного збору інформації та ведення розслідувань в межах телеграму треба використовувати робочі акаунти які не мають прив'язки до вашого основногу акаунту, а також захищеного VPN та/або Proxy серверами. — Pyps 📁 Написати нам | 💳 Подякувати | 🇺🇦 Підписатись

🔴🇵🇱 У Польщі виявили масштабний витік даних — що відомо? 🔝 Була зламана платформа «MyDr» (що належить групі «ZnanyLekarz»), якою користуються понад 10 000 приватних клінік та лікарів у Польщі. Це торкнулося ~19 млн записів (майже половини населення всієї країни).

〰️ Розмір викраденої інформації перевищує понад 2 ТБ, де містяться такі дані, як: ▪️ПІБ, дати народження та номери телефонів. ▪️Більше 18,8 млн унікальних номерів PESEL (головний ідентифікатор громадянина в Польщі). ▪️Історія виписаних рецептів, назви препаратів, дозування та діагнози.

✏️ Цікаво, що хакери самі вийшли на зв'язок з профільним виданням «Zaufana Trzecia Strona» та надіслала дампи для підтвердження. В базах знайшли повне медичне досьє провідного польського політика (з рецептами і діагнозами), як наслідок це створює ризик політичного шантажу. Але уряд Польщі заявив: «Ми не з ким вести переговори, і піддаватися шантажу не будемо».

⚠️ Потенційні ризики та способи використання цієї інформації зловмисниками: ▪️Персоніфікований таргетований фішинг — доступ до комбінації «ПІБ + PESEL + телефон» дозволяє шахраям імітувати дзвінки від приватних клінік, страхових чи держустанов із майже 100% рівнем довіри. ▪️Синтетична крадіжка особистості — PESEL є незмінним ідентифікатором у Польщі. Набором цих даних зловмисники можуть користуватися роками для обходу ідентифікації, перевипуску SIM-карт чи оформлення мікрокредитів. ▪️Довгострокова компрометація — на відміну від пароля або номера телефону, які можна змінити за день, медичну історію та PESEL «скинути» неможливо — ця база стане постійним джерелом збагачення для інших OSINT-витоків.

🔐 Висновок, який ми можемо зробити: В епоху цифрових витоків треба дуже педантично ставитися до безпеки та перевіряти надійність теперішнього захисту, тому що із стрімким розвитком сучасних технологій ніколи не можна вгадати — чи не побачиш ти про витік твоїх персональних даних у новостній газеті завтра. — Pyps 📁 Написати нам | 💳 Подякувати | 🇺🇦 Підписатись

⚡️⌨️ Швидше та ефективніше: Топ-7 «OSINT» телеграм ботів для аналітиків.

📱 «Telegram» — це дуже велике середовище інформації, настільки що частіше ми навіть собі цього не можемо уявити. Це місце де перетинаються: різні проекти, спільноти, блоги людей, угруповання, зв'язки цілих військових підрозділів та багато іншого. Саме для цього і створенні «ТГ боти-агрегатори» які містять купи баз даних, що допомогають знайти когось або щось завдяки ключовим ідентифікаторам — які в свою чергу мають велику роль у різних журналістичних розслідувань, деанонах і т.п.

⬇️ Тож ділимося з вами найкращими підібраними варіантами для таких задач: 🤖 MindTrace (@mind14trace88_bot) — найуніверсальніший та найшвидший інструмент серед конкурентів.

Головні відмінності: ⏺ Можливість пошуку по сотнях баз (включаючи різні сервіси). ⏺ Створення персоналізованих та структурованих досьє. ⏺ Масовий чекер номерів: до 100 запитів за один запуск. ⏺ Ультра зручний експорт в HTML/PDF. ⏺ Постійні оновлення та різні бонуси від автора (як промокоди та таке інше).

P.S наш вибір 😋. ▫️OsintKit (@kit_osint_01_bot) — бот та сервіс створений популярною OSINT-спільнотою «OsintFlow» також має великий агрегаторний склад націлений саме на російських злочинців.

Головні відмінності: ▪️ Швидкий запуск базових пошукових запитів за доступними базами та відкритими джерелами. ▪️ Отримання коротких звітів та досьє прямо в інтерфейсі месенджера та на сайті ▪️ Контроль статусу профіля, балансу та лімітів на запити. ▪️ Купівля підписок та поповнення рахунку для розширення можливостей пошуку.

 ▫️ONYX SERVICE (@checkonyx_bot) — це гнучкий російський бот з багатьма можливостями по пошуку за різними ідентифікаторами на території рф.

Головні відмінності: ▪️ Пошук за багатьма параметрами, як: ІПН, VIN, ПІБ + дата народження та інші. ▪️Щоденні безкоштовні запити (до п'яти в день). ▪️Конфіденційність, хоча бот і є російським, але забезпечує захищений та автоматизований пошук.

 ▫️Sherlock (посилання тут) — динозавр в світі «OSINT ботів» бо існує дуже давно та має дуже старі бази, що грає на руку бо знаходить інформацію майже по кожному вписаному запиту.

Головні відмінності: ▪️ Дуже застарілі бази де можна знайти багато різних персон. ▪️ Невмируща якість та стабільність. ▪️ Зручне оформлення звітів та подальший експорт.

▫️VKhistory (@VKInfoRobot) — надає змогу аналізувати та діставати інформацію з вк профілів, не заходячи при цьому на сам сайт.

Головні відмінності: ▪️ Перегляд історії профілю: Показує минулі аватарки прив'язки та зміни на сторінці ВК, навіть якщо власник їх видалив. ▪️ Пошук по цифровому сліду: Допомагає зіставляти облікові записи, знаходити відкриту інформацію з публічних джерел за ID або посиланням на користувача. ▪️ Робота всередині месенджера: Функціонує як стандартний Telegram-бот без необхідності переходити на сторонні сайти або завантажувати окремий софт.

▫️Fanstat (@picoko_bot) — вузькоспеціалізований інструмент, для відслідковування історії телеграм акаунтів.

Головні відмінності: ▪️ Пошук користувачів та профілів в Telegram за їх нікнеймами (username). ▪️ Перегляд відомостей про попередні зміни нікнеймів та псевдонімів користувачів. ▪️ Швидке отримання унікального цифрового ідентифікатора (ID) учасників та чатів. ▪️ Збір статистики та аналітичної інформації щодо мільйонів публічних та доступних груп.

▫️Vector (@Bigibik_bot) — агрегатор зі своїми унікальними базами, який в комбінації з іншими дає дуже цінну інформацію.

Головні відмінності: ▪️ Унікальні бази даних: від громадянства до IMEI або IMSI телефону. ▪️ Гарно структурований звіт в форматі HTML. ▪️ Кожен день є можливість здійснити безкоштовний пошук ▪️ Постійні гарні та технологічні оновлення.

👉 Якщо ви думаєте що знайдете все завдяки одному боту — ви сильно помиляєтесь, бо найкращий спосіб знайти те що вам потрібно: це комбінувати все заради цілі. — Pyps 📁 Написати нам | 💳 Подякувати | 🇺🇦 Підписатись

🅰️🅾️Ⓜ️ Мінцифри оновила перелік порталів та сервісів, що є ключем багатьох спеціалістів.

✏️ Що спільного між гучним розслідуванням журналіста або безпечною перевіркою бізнес-партнера? В основі багатьох таких рішень лежать відкриті дані. Щоб ви не чекали тижнями на відповіді від держорганів і не збирали статистику по крихтах, на Єдиному порталі відкритих даних опублікували нові набори даних, використання яких дає багато можливостей для громадян, бізнесу чи журналістів. Завантажуйте інформацію вільно — від бази Генпрокуратури до даних про камери швидкості руху Нацполіції — та перетворюйте її на інноваційні ІТ-продукти чи журналістські матеріали — «Мінцифри».

🔗 Чому цей матеріал корисний кожному цифровому спеціалісту? Його цінність — в універсальності. Замість пошуку по десятках розрізнених сайтів, ви отримуєте доступ до ключових державних ресурсів, серед яких: ☹️ ЄДР (Єдиний державний реєстр). Зміст: Дані про юридичних осіб, ФОП, їх засновників і кінцевих бенефіціарів. Ключова користь: Перевірка партнерів та контрагентів перед угодами, аналіз ринку, скоринг бізнесу та інтеграція до аналітичних реєстрів (на зразок YouControl або Opendatabot). ☹️ Камери автоматичної фіксації швидкості (дані Нацполіції). Зміст: Локації, тип та напрямок роботи всіх камер автофіксації. Ключова користь: Інтеграція в GPS-навігатори та карти (щоб попереджати водіїв), аналіз аварійності та планування дорожнього руху. ☹️ Єдиний звіт про кримінальні правопорушення (база даних: «Офіс Генпрокурора»). Зміст: Детальна статистика зареєстрованих злочинів та результатів їх розслідувань. Ключова користь: Незамінне джерело для OSINT, кримінологічних досліджень, журналістських розслідувань та оцінки рівня безпеки у різних сферах. ☹️ Мікродані опитування про безбар'єрність. Зміст: Оцінка доступності публічних просторів для ветеранів, людей з інвалідністю, ВПО та батьків із дітьми. Ключова користь: Оцінка ефективності держпрограм безбар'єрності на основі реальних цифр, допомога урбаністам та соціальним проектам і не тільки. 〰️ Держава дбає, а не заважає. — Pyps 📁 Написати нам | 💳 Подякувати | 🇺🇦 Підписатись

👀Даже потрошки почала співпрацювати зі мною, хоч якась користь від неї😉 Правда жаліється які там в рф всі хуйові, і що зливають друг друга.

👀Даже потрошки почала співпрацювати зі мною, хоч якась користь від неї😉

‼️Пам'ятаєте історію з кацапихою яка виносила мені лс ?(Та що попутала мене з кимось) Тепер ця ж дура ниє - орчиху свої ж об'явили шлюхою яка працює по своїх😂

🔎⚙️ Instagram detective — нова ера SOCMINT-розвідки та «скрапінгу» з соцмережі Instagram. 📱 Головна проблема більшості безкоштовних OSINT-скриптів для Instagram (як наприклад, застарілих «instaloader» або різних custom «парсерів») — це Instant IP Ban від «Meta». Instagram швидко виявляє дуже часті запити до сервісу за лічені секунди та вимагає капчу або ж логін, але цей інструмент вирішує цей момент завдяки такою річчю, як: ⌨️ Праця через Apify: де «Instagram detective» виступає в ролі термінала посередника який робить запити до інфраструктури хмари «Apify», що в свою чергу дозволяє робити пошуки та створення цифрового сліду людини («Digital Footprint»), через ротовані проксі цієї хмари — яке діє як автоматичний захист аналітика від деанонімізації і не тільки. ℹ️ Технічні можливості інструменту: 🔝 Профіль: Не тільки нік, а й статус Verified, статус Private/Public, статус Business, приховані зовнішні посилання (External URL) та біо. 📷 Медіа-структура: Повний дамп публікацій, включаючи звичайні фото, Reels та перелік хештегів, які використовує мету. 🌍 Соціальний граф (SNA): Витягування коментарів та згадок («mentions»). Це дозволяє зрозуміти, хто активно коментує пости (формування списку зв'язків та «ближнього кола»). 📍 Гео-просторовий слід (Geospatial): Вилучення локацій з постів та рілсів (місце розташування, які прив'язував користувач), що дає можливість побудувати хронологію пересування. 📌 Головні переваги цієї утиліти: 🟡 Практична користь для OSINT: Це інструмент не просто для завантаження контенту, а для аналізу цифрового сліду (який є критичним при розслідуваннях). 🟡 Безпека при використанні: Відсутність необхідності вводити свої логін/пароль від Instagram при збиранні публічної інформації. 🟡 Легкість автоматизації: Наявність JSON-звітів дозволяє використовувати інструмент як частину складнішого пайплайну розвідки. 👉 «Instagram detective» — як авто, що водить замість тебе. — Pyps 📁 Написати нам | 💳 Подякувати | 🇺🇦 Підписатись

🙈Може той хто це закинув, розшифровку дасть ?

😄Дякую ще одному тайному донатеру. Але що це за "Піся попа" ?😂😂😂😂

Дякую тайному донатеру за підтримку🫡🤝

8 серпня в Україні відзначають День військ зв’язку та кібербезпеки. InformNapalm вітає всіх військових зв’язківців і фахівців з кібербезпеки, які щодня забезпечують те, що на війні часто залишається невидимим — але без чого не працює практично нічого. Щоб наказ дійшов до підрозділу. Щоб розвіддані потрапили до того, хто має їх використати. Щоб координати цілі передали вчасно. Щоб командири могли управляти військами, а противник не зміг прочитати, підмінити, заглушити чи зруйнувати цей обмін інформацією. Сучасне військо — це не лише люди, броня, артилерія, авіація та дрони. Це ще й величезна мережа, яка повинна безперервно передавати дані та залишатися стійкою під атаками противника. І значна частина цієї стійкості тримається саме на вас. Дякуємо за зв’язок. Дякуємо за захист. З професійним святом!