Investigation & Forensic TOOLS

🖥 Виртуальная машина — программа, позволяющая запускать одну или несколько дополнительных операционных систем внутри основной операционной системы компьютера. 🌟 Эти машины играют важную роль в современных технологиях и используются в различных областях, от кибербезопасности до разработки программного обеспечения. ✅ В нашей сегодняшней статье мы поговорим об исследовании образов виртуальных машин их ценности для криминалистического анализа.

🚨Как эффективно применять геопронстрансивенную развдку? Бенджамин Стрик, эксперт в области разведки на основе открытых источников, поделился историей о том, как он применил дисциплину GEOINT для определения местоположения преступника, которого в настоящее время разыскивает ФБР. Он нашел репортаж CNN, геолокацию которого не раскрыли, и нашел точное место, где его проводили. Это место как раз и является постоянным укрытием главы ОПГ, которого ищет ФБР. Да, это расследование скорее всего никак не поможет бюро, но оно остается отличным примером применения геопространственной разведки. Читать

Предположим, вы почти нашли того, кто сливает конфиденциальную информацию у вас в компании, но вам надо собрать доказательства его вины. У вас есть только доступ к служебному ноутбуку предполагаемого злоумышленника. И больше ничего: никаких DLP, SIEM и других заранее устанавливаемых инструментов. Потому что «долго, дорого и с нами такое вряд ли когда-то случится!» 🔒 В своей рубрике #без_бюджетов продолжаю рассказывать про расследование утечек информации. 💫 Сегодня в карточках читайте разбор о том, что делать руководителю службы безопасности, когда кажется, что вот он – наш корпоративный шпион – и остаётся только подтвердить это фактами. Также собрал для вас ссылки на сервисы, которые упоминаются в карточках: OSFСlone Rufus OSFMount R-STUDIO AUTOPSY NirSoft Utilities Wigle Shellbag Analizer #без_бюджетов #Дмитрий_Борощук 🏠 Подписаться на Кибердом & Бизнес

📖 OSINT: подборка инструментов по отслеживанию стихийных бедствий Стихийные бедствия - серьезная угроза. Например, в начале мая шторм обрушился на центральную Россию (Воронеж, Уфа, Тульская область). Я в свою очередь изучил карту ветров, определил координаты и выяснил, что бояться нечего. (В крайнем же случае, многим из нас стоило бы предпринять меры: перепарковать авто, укрепить слабые сооружения и пр.) — В этом посте я приведу массу инструментов, которые помогут вам в ситуациях связанных с природными катаклизмами. 1. earth.nullschool.net — сервис, который визуализирует движение воздуха и воды по всему миру в реальном времени. Он использует данные с метеорологических спутников и наземных станций, показывая: скорость и направление ветра; температуру поверхности моря; положение и движение облаков. (О нём и шла речь в описании поста 🌃) 2. GDACS — карта глобальной системы оповещений о стихийных бедствиях. Совместная инициатива Управления ООН по координации гуманитарных вопросов (УКГВ) и Европейской комиссии. 3. RSOE-EDIS eventMap — дашборд в реальном времени агрегирует сообщения о пожарах, торнадо, землетрясениях, катастрофах и чрезвычайных происшествиях. 4. Fire MAP NASA — проект NASA, ориентированный на пожары и другие тепловые аномалии. Получает данные со спутников VIIRS и MODIS, обновляется ежедневно. 5. tertremo Live Earthquake Map, Earthquake Track, Recent USGS Earthquakes и USGS Monthly Earthquakes — фиксируют землетрясения, данные о которых собраны при помощи сети датчиков Геологической службы США (USGS). #OSINT #Weather | 😈 @secur_researcher

Простой в использование но очень полезный сервис позволяющий собрать все username-ы, комментарии и лайки в одной жутко запрещённое сети, название которой начинается на "инста" , а заканчивается на "грам". После сбора формирует все данный в Excel или json файлик. Просто и удобно.

Моя субъективная подборка интересных выступлений PHD2: - Про deseption решения (маяки в хонепотах грубо говоря) в докладе "Десептим: от видеокамеры до бладхаунда" - Про то как обмануть нейросеть в докладе "Как взломать нейросеть за пять минут" - Про получения доступа к системам видеонаблюдения в докладе "IP-камера: инструкция по применению" - Про уязвимости в электронной почте в докладе "Вам письмо: старые новые атаки на почту" - Про взлом биометрических систем в докладе "Без лица: предъявите вашу кавычку" - Еще немного про биометрию с нейросетями и про частые заблуждения в этой теме в докладе "Разрушители легенд: три эксперимента в биометрии"

Про доступ к сетевым ip камерам и что с этим можно сделать.

Отличное выступление Георгия Кигурадзе из Лаборатории Касперского про обход биометрических систем доступа.

⚡️ Дорогие друзья! Рады сообщить, что 12-13 сентября в Москве состоится одно из самых масштабных мероприятий года в области цифровой криминалистики и информационной безопасности — «MOSCOW FORENSICS DAY 2024». В этом году всех участников конференции ждут: ✅ интереснейшие доклады и мастер-классы от признанных экспертов-практиков из области цифровой криминалистики и информационной безопасности; ✅ встреча с экспертами и представителями ведущих компаний в области цифровой криминалистики и информационной безопасности в выставочной зоне; ✅ общение с единомышленниками со всей России и из стран СНГ; ✅ афтерпати на одной из самых больших площадок Москвы; ✨ и многое другое, о чем расскажем совсем скоро! 📨 Скорее регистрируйтесь, чтобы не пропустить одно из самых ожидаемых мероприятий в области цифровой криминалистики и информационной безопасности! Подробнее о мероприятии можно узнать здесь. ⚠️ Напоминаем, что одной регистрации достаточно на 2 дня. Участие бесплатное, однако количество мест строго ограничено! Если у вас есть вопросы или вы хотите предложить доклад — пишите нам на почту [email protected] или в Telegram: @chevalies