🇺🇦 OSINT Простими Словами | Кібербезпека

OSINT-фахівці України гуртуються для координації та удосконалення співпраці та міжсекторальної взаємодії 27 травня у Києві відбулася пресконференція за участі OSINT-розслідувачів, представників громадських організацій, правоохоронних органів та державних структур з метою вдосконалити підходи щодо розслідувань воєнних злочинів РФ Ініціаторами заходу виступили громадська організація “Аналітичний центр інформаційних ресурсів” та Офіс Генерального прокурора України. Учасники обговорили, як громадські ініціативи можуть бути інтегровані у процеси збору та верифікації інформації для кримінальних проваджень. У фокусі — необхідність створення системи ефективного обміну даними між громадським та державним секторами, залучення незалежних фахівців та команд OSINT-дослідників до розслідувань. Андрій Олійник, начальник відділу агресії Департаменту війни Офісу Генерального прокурора України, зауважив:

Якби мене запитали чотири або п’ять років тому щодо залучення OSINT-спеціалістів, я б послався на 222 статтю КПКУ і на таємницю досудового розслідування. Але зараз я чітко розумію, що без OSINT, без того, що робить громадськість, повноцінне розслідування воєнних злочинів - неможливе.

Під час пресконференції відбулося обговорення питань щодо створення професійної асоціації OSINT-фахівців, розробка спільних методичних матеріалів, поглиблення взаємодії між правоохоронними органами та незалежними дослідниками.

Спеціальний статус точно потрібен. Якщо людина на волонтерських засадах проводить розслідування і дає результат — це треба підтримати, а не заганяти в рамки – Артем Левада, “ОСІНТ ФЛОУ"

Реєстрація в OSINT об’єднання: 👉 https://ac-ir.net/link/association/ Під час обговорення в залі повному OSINT-фахівців, Дмитро Золотухін, засновник організації “Інститут постінформаційного суспільства”, наголосов на важливому питанні для всіх присутніх —

Чи можемо ми ініціювати дискусію про зміни до КПК — щодо розширення можливостей залучення OSINT-розслідувачів?

Українська OSINT-спільнота готова стати повноцінною складовою системи національної та міжнародної безпеки.

📕 Підбірка книг по соціальній інженерії без води, тільки те, що вартує часу 1️⃣🕵️‍♂️ Кевін Мітнік — "Мистецтво обману" Класика. Якщо не читав — ти ще не в темі. Про те, як людей зламують словами. Реальні кейси, прості методи, ніякої романтики. 🧠 Що виносиш: – маніпуляція через довіру – як будують сценарії атак – чому люди самі все віддають 2️⃣🧠 Крістофер Хаднагі — “Social Engineering: The Science of Human Hacking” Найпрактичніша книжка. Чувак, який реально тестить безпеку компаній. Від першого контакту — до повного контролю над ціллю. 🧠 Що виносиш: – аналіз поведінки – як будувати pretext – як розпізнати уразливу людину 3️⃣🎯 Роберт Чалдіні — “Психологія впливу” (Influence) Це не про атаки. Це про людську дурість. 6 принципів, за якими людьми крутять у продажах, політиці і фішингу. 🧠 Що виносиш: – чому ми кажемо “так”, коли не хочемо – як це використовують – як самому не вляпатись 4️⃣ 🔐 Дейв Кеннеді — “The Social Engineer’s Playbook” Дуже коротка, але зібрана по справі. Формат “от так роблять профі”. Без теорій. 🧠 Що виносиш: – структура атаки – як збирати інфу – шаблони дій 5️⃣ 🧨 Мітнік — “Мистецтво вторгнення” (The Art of Intrusion) Більше про технічні кейси, але соціалка там теж є. Показує, як соцінженерія працює в реальних зломах. 🧠 Що виносиш: – практичні історії – комбінація техніки і впливу – розбір реальних факапів 🔻 Якщо читаєш хоча б перші три — вже будеш розуміти, як людей ламають не через софт, а через мозок. ⚡️Написати нам | 💳 Подякувати | 🇺🇦 Підписатись

Багато хто питає, відповім тут - поки це останній набір, далі буду оновлювати заняття по осінту, так як всі просили.

Є 3 місця на третью групу, Старт 02.06 пишіть в лс - @wiskascatq

🔎OSINT Profiler— інструмент для перевірки відкритої інформації Цей сервіс дає можливість швидко зібрати публічні дані за ключовими ідентифікаторами: 👉нікнейм 📥email 📞номер телефону 👾доменне ім’я Використовується для: 🛑пошуку акаунтів у соцмережах і на форумах 🛑перевірки наявності в базах зливів 🛑виявлення прив’язок між різними сервісами 🛑перегляду технічної інформації (дата створення акаунта, Gravatar, використані сервіси) 🛑пошуку можливих зв’язків між об’єктами (наприклад, людина — компанія — домен)

Сервіс працює онлайн. Частина інструментів працює без реєстрації. Інші — через акаунт.Корисно для тих, хто працює з OSINT, цифровими розслідуваннями, перевіркою контрагентів або моніторингом інформаційного фону.

OSINT Profiler створено командою OSINT Ambition з Індії - проєктом,що розробляє інструменти для розслідувачів, дослідників і всіх, хто працює з відкритими джерелами. На їхній платформі також є й інші корисні інструменти для швидкої перевірки інформації онлайн. 👌Підписатися | Публікації | Партнери

Ще трохи і в рашці зовсім інтернет виключать😈

Ну що 1 місце на фіш курс, сьогодні о 20:00 старт, ніхто не бажає ?

і тут я згадав пост школьніка який мене доксив😂

Все ж мій лендос в конкурсі на HYM залетів🙈👀

Анонімність в телеграм Для тих хто читає мене недавно, можуть переглянути мій старий пост про анонімність в телеграмі. Для тих кому впадлу поясню ще раз: - робите повністю нулячий аккаунт на ліву сімкарту - по дефолту закриваєте все в конфіденційності телеграма - виключаєте автозагрузку файлів в тг - використовуєте впн - не використовуйте старі нікнейми - не відкривайте файли в тг на робочій машині, для цього краще юзати віртуалку - зробіть тригерні точки(попідписуйтесь на регіональні чати, канали, різних міст) коли вас будуть шукати, це буде путати людину - не спілкуйтесь в чатах свого міста з цього аккаунту - розділяйте свій особистий акк і робочий акк, вони ніяк не повинні пересікатись - якщо думаєте що зараз зміните номер телефону в налаштуваннях, відпишетесь від пабліків - то це не допоможе, так як видалені публічні коментарі все одно можна буде найти і побачити що ви писали. - самий ефективний варіант це ліва особистіть - берете чийсь профіль і повністю його дублюєте(нікнейм, аватарка, канали, чати) ⚡️Написати нам | 💳 Подякувати | 🇺🇦 Підписатись

Хто найчастіше палиться в інтернеті? Не ті, хто нічого не шарить. А ті, хто думає, що шарить. Поставив VPN, закинув пару фейків — і вже “анонім”. Тільки от: — аватарка та ж, що в особистому акаунті — коменти в стилі "мій райончик" — підписка на сестру — username світиться ще з 2017 — номер телефону видно в Telegram Він думає, що стер сліди. А ми просто зібрали все докупи. OSINT — це не магія. Це уважність. І що більше людина грає в “я все прибрав” — тим гучніше вона себе здає. P.S. - це по суті так і працює, є живий приклад знайомого який вже раза 3 пересоздавав аккаунт, і при цьому на кожному з аккаунтів залишає свій цифровий слід в коментарях🙈 P.S.S - в наступному пості розповім про анонімність в телеграмі, як путати сліди, і ставити тригерні точки(по яким ви зрозумієте що вас пробують деанонити). ⚡️Написати нам | 💳 Подякувати | 🇺🇦 Підписатись

Хто найчастіше палиться в інтернеті? Не ті, хто нічого не шарить. А ті, хто думає, що шарить. Поставив VPN, закинув пару фейків — і вже “анонім”. Тільки от: — аватарка та ж, що в особистому акаунті — коменти в стилі "мій райончик" — підписка на сестру — username світиться ще з 2017 — номер телефону видно в Telegram Він думає, що стер сліди. А ми просто зібрали все докупи. OSINT — це не магія. Це уважність. І що більше людина грає в “я все прибрав” — тим гучніше вона себе здає. P.S. - це по суті так і працює, є живий приклад знайомого який вже раза 3 пересоздавав аккаунт, і при цьому на кожному з аккаунтів залишає свій цифровий слід в коментарях🙈 P.S.S - в наступному пості розповім про анонімність в телеграмі, як путати сліди, і ставити тригерні точки(по яким ви зрозумієте що вас пробують деанонити). ⚡️Написати нам | 💳 Подякувати | 🇺🇦 Підписатись

А тепер все, я спати🤝

Забув добавити, через тиждень, або під кінець цього тижня вертаюсь до стрімів в діскорд. Будемо з вами розбирати нові таргети.🫡

⚡️Планую через пару тижнів ще апгрейднути курси по OSINT. - врахую фідбеки - обновлю подачу - добавлю більше практики Робити ?

1 місце 🔥 на завтра, за подробицями в лс - @wiskascatq

#відгук Ще відгук прилетів від людини яка пройшла курс по фішингу 🤝🫡

#відгуки Що кажуть після курсу про фішинг 👆 Перша група вже закінчила навчання. Не буду довго розказувати, що ми там робимо. Просто глянь скріни. 📌 Якщо хочеш розібратись у фішингу по-справжньому — пиши мені - @wiskascatq ⚡️Написати нам | 💳 Подякувати | 🇺🇦 Підписатись

‼️Ще 307 Захисників Україна повернула з російського полону - другий день обміну “1000 на 1000” Сьогодні відбувся другий етап великого обміну полоненими у форматі “1000 на 1000”. Координаційним штабом з питань поводження з військовополоненими за дорученням Президента України повернуто з російської неволі ще 307 Оборонців. ➡️ На рідну землю повернулися військовослужбовці ЗСУ, зокрема ДШВ, СБС, Військово-Морських Сил, Сил ТрО, а також Державної прикордонної служби та Національної гвардії України. З окремих підрозділів та військових частин полонених вдалося визволити вперше. У нинішньому обміні повертаються на Батьківщину 27 Захисників Маріуполя. Усі 307 визволених Оборонців - чоловіки, представники рядового та сержантського складу. Загалом додому повертаються українці, що воювали на Донецькому, Херсонському, Харківському, Запорізькому та Луганському напрямках. Звільнені з полону Захисники пройдуть необхідний медичний огляд, отримають допомогу з фізичної та психологічної реабілітації, а також всі належні виплати за весь час перебування у неволі. ☝️ Сьогоднішній обмін та повернення 307 українських воїнів є другою частиною великого обміну “1000 на 1000”. Учора, 23 травня, було визволено 390 українців. Координаційний штаб продовжує роботу і найближчим часом буде проведено наступний етап звільнення українських бранців. Працюємо над поверненням усіх! 🇺🇦Слава Україні!

⚡️1 місце залишилось в 2 группу, старт в понеділок 26.05 за записом - @wiskascatq