OSINT и ИБ

🦋 Мультичек на 🪙 22.017577252 TON ($29.49). Сумма одного чека: 🪙 0.014937298 TON ($0.02) Количество активаций: 1,474 💬 Столица Украины?

GEOINT-челлендж: первый, кто определит локацию получает 100 звёзд. Награду отправлю лично подарками.

я иранский миллионер инвестор финансист

🖥Browser Fingerprint: суть за 60 секунд Что это:

Уникальный набор параметров браузера, по которым вас можно идентифицировать без cookies.

🖥Что входит: User-Agent ОС Разрешение экрана Язык / Timezone Canvas WebGL AudioContext Шрифты Расширения IP Как проверить: https://amiunique.org/ https://coveryourtracks.eff.org/ https://browserleaks.com/ Если отпечаток «уникален» вас можно стабильно отслеживать. 🗂Что повышает «уникальность»: много расширений нестандартные настройки изменённый User-Agent редкие языки / таймзоны кастомные шрифты 🗑Как снизить: стандартные настройки минимум расширений разделение профилей отдельный браузер для чувствительной работы Fingerprint = цифровой идентификатор. Cookies тут вторичны. 📎Подпишись, чтобы не пропустить следующий годный и профильный пост по информационной безопасности!

выкладываем информационный пост?)

🥰 Итоги сегодняшней трансляции Благодарим гостей:

• @dd1k_intelligence – За поддержку в проведении трансляции • @lahudrataeshe – За консультирование многих аспектов и вопросов от подписчиков • @cat_eyes_osint – Победитель NFT-Юзернейма • @hackyourmom – Лідеру та власнику відомої организації "HackYourMom" • @pandora_manager – За модерирование и контроль трансляции

🔍 Переходник / Владелец / Чат

🗂Анализ email на компрометацию: чек-лист 💿1. Проверка на утечки Сервисы: * Have I Been Pwned * Leak-Lookup Проверить: * список утечек * дату инцидента * тип данных (email / hash / plaintext password / phone / IP) Критично: если пароль был в открытом виде или использовался повторно ➡️ считать email скомпрометированным. 📠2. Оценка риска Низкий риск: только email ➡️ фишинг/спам. Средний: email + hash ➡️ риск credential stuffing. Высокий: email + пароль (plaintext) ➡️ немедленная ротация всех связанных аккаунтов. 🔍3. Проверка повторного использования * Использовался ли пароль где-либо ещё? * Менялся ли он после утечки? * Включена ли 2FA на почте? Если пароль повторялся поменяй везде без исключений. 🔍4. Проверка активности аккаунта В настройках почты проверить: * историю входов (IP, география) * активные сессии * подключённые приложения (OAuth) * правила пересылки * резервный email и телефон Любые неизвестные правила пересылки это прямой признак компрометации. 🔌5. Поиск публичных следов Поиск в Google:

"your@email.com"
site:pastebin.com
filetype:txt OR filetype:sql

Цель: обнаружение открытых дампов. 🔑Минимальные действия при компрометации 1. Смена пароля (уникальный, ≥12 символов). 2. Принудительный выход со всех сессий. 3. Включение 2FA (предпочтительно TOTP или аппаратный ключ). 4. Ротация паролей на всех сервисах, где он использовался. Email - точка восстановления привязанных к нему аккаунтов. Его компрометация = компрометация цифровой идентичности. Подпишись, чтобы не пропустить следующий годный и профильный пост по информационной безопасности!

Обратный поиск в OSINT это метод, при котором отправной точкой является существующий объект, документ или цифровой след. Он позволяет извлечь информацию из открытых источников, сопоставить данные и построить систему знаний о действиях, связях и активности объекта. Обратный поиск эффективен для систематизации сведений, расширения контекста, проверки гипотез и выявления скрытых связей между объектами, событиями или участниками. Он бесполезен, если данные отсутствуют в открытом доступе или недоступны легально. На этапе расследования обратный поиск применяется после первичного сбора данных для углублённого анализа и проверки взаимосвязей.Он превращает цифровые фрагменты в структурированную и интерпретируемую информацию, создавая целостное понимание объекта. Результатом обратного поиска становится карта активности и связей, фиксирующая объекты, их взаимодействия и последовательность действий. Она позволяет выявить повторяющиеся модели поведения, понять логику работы объекта и определить ключевые точки для анализа.

другое дело))

Просмотров много, реакций мало, исправляйте, а я вас буду радовать!

ставьте реакции!

🌐OSINT‑ресурсы для практики 💼ruosint.guru — наш русскоязычный ресурс: инструменты, гайды и кейсы для практической работы. Со временем будем улучшать. 🗂osint.link — каталог инструментов и базовые туториалы. 🔍osintframework.com — карта ссылок на OSINT‑сервисы (соцсети, геолокация, анализ данных). 💡 Используйте их вместе для эффективной практики OSINT. Подпишись, чтобы не пропустить следующий годный и профильный пост по информационной безопасности!

Юридическая проверка компаний: Россия и Украина (OSINT) ➡️Что проверяем: * Дата регистрации * Директор / учредители * Связанные компании * Судебные дела / банкротства * Статус компании 🇷🇺Россия 🔗 https://www.spark-interfax.ru/ — финансы, связи, банкротства 🔗 https://www.rusprofile.ru/ — учредители, статусы, финпоказатели 🔗 https://focus.kontur.ru/ — аналитика, судебные дела, госзакупки 🔗 https://egrul.nalog.ru/ — официальный реестр 🔗 https://sudrf.ru/ — судебные дела 🇺🇦Украина 🔗 https://youcontrol.com.ua/ — компании, связи, санкции, банкротства 🔗 https://opendatabot.ua/ — проверка компаний и предпринимателей 🔗 https://clarity-project.info/ — официальный реестр 🔗На что обращаем внимание: * Несостыковки в руководстве * Частая смена директоров * Новая компания * Банкротства, судебные дела * Связанные компании

➡️По роли в расследовании

Pivot-аккаунт — отправная точка анализа
Entry-point (Входная точка) — первый выявленный в цепочк
Anchor-profile — профиль для атрибуции личности
Узловой  — много связей
Мост  — связывает разные сообщества
Периферийный — мало связей
Ретранслятор — в основном репосты

➡️По степени достоверности

Трастовый — высокая вероятность реальности
Низкотрастовый — признаки фейка
Синтетический — полностью вымышленная цифровая личность
Клон — копирует другой профиль
Зеркало — дублирует контент

➡️По состоянию

Активный
Неактив / спящий
Удалённый (следы остаются в чатах)
Скомпрометированный

➡️По функции в сети

Координационный — управляет другими аккаунтами
Нарративный — продвигает одну линию
Источник утечки — первичная публикация
Наблюдательный — используется для мониторинга

Подпишись, чтобы не пропустить следующий годный и профильный пост по информационной безопасности!

➡️По роли в расследовании

Pivot-аккаунт — отправная точка анализа
Entry-point (Входная точка) — первый выявленный в цепочк
Anchor-profile — профиль для атрибуции личности
Узловой  — много связей
Мост  — связывает разные сообщества
Периферийный — мало связей
Ретранслятор — в основном репосты

➡️По степени достоверности

Трастовый — высокая вероятность реальности
Низкотрастовый — признаки фейка
Синтетический — полностью вымышленная цифровая личность
Клон — копирует другой профиль
Зеркало — дублирует контент

➡️По состоянию

Активный
Неактив / спящий
Удалённый (следы остаются в чатах)
Скомпрометированный

➡️По функции в сети

Координационный — управляет другими аккаунтами
Нарративный — продвигает одну линию
Источник утечки — первичная публикация
Наблюдательный — используется для мониторинга

👩‍💻Не забывайте: моя книга об этических гранях и правовых аспектах выйдет в десятых числах месяца. В ней я поделюсь своим опытом, профессиональными наблюдениями, расскажу о том, как оформляются профильные отчёты. Конечно, это будет не весь материал - отдельная часть, доступна в курсе нашей академии. Но прочитав общедоступную книгу, вы заложите серьёзную базу знаний, исходящую из практики действующего цифрового следователя.

⬇️Типы досье в OSINT-разведке Досье это структурированная модель понимания объекта ➡️1. Идентификационное досье Основной фокус: подтверждение существования и базовой цифровой личности. Содержит:

Никнеймы и алиасы
Почтовые связи
Телефонные маркеры
Регистрационные следы
Фотоидентификацию

🔗Применяется как стартовый слой расследования. ➡️2. Поведенческое досье Самый недооценённый, но аналитически сильный тип. Анализирует:

Временные паттерны активности
Языковые особенности
Частотность публикаций
Социальное окружение
Реакционные модели

🔗Цель: построить модель действий объекта. ➡️3. Инфраструктурное досье Обычно используется на продвинутом уровне. Включает:

ASN-сегменты сети
Доменные связи
Хостинговые кластеры
TLS-сертификаты
Соседние сервисы

🔗Позволяет перейти от личности к технической среде. ➡️4. Социально-графовое досье Основано на сетевом анализе. Изучает:

Пересечение контактов
Общие группы
Медиаконтент связи
Косвенные социальные узлы

🔗Часто применяется в комплексных расследованиях. ➡️5. Контентно-семантическое досье Анализируется: Стиль текста

Тематические предпочтения
Терминология
Паттерны выражения мыслей

🔗Используется для атрибуции авторства. 👨‍👦‍👦Общий профильный уровень понимания 👉 Досье строится итерационно. 👉 Каждый новый слой уточняет предыдущий. 👉 Избыточный сбор данных снижает качество анализа. ⬇️Основная суть и мысль Лучшее OSINT-досье это не самое большое, а самое структурированное и доказуемое