Конкурентная разведка

С Днем Великой Победы!

📖 OSINT: Поэтапная методика расследования Замечая за коллегами, не буду таить, и я порой пренебрегаю важными аспектами разведки, (будь то по открытым источникам или не совсем 😐 ) что приводит к потери необходимой информации об объекте, которая может перевернуть ранее сформированное представление или открыть новые горизонты к поиску информации. В процессе вспомнил ситуацию, в которой проводил анализ физ.лица, так вот — я чутка обосрался, так как пренебрёг одним из фундаментальных инструментов поиска. Коллега Шварц помог советом, что как раз таки расширило представление об объекте процентов на 20-30% 1. Планирование: «Пойди туда — не знаю куда, принеси то — не знаю что» В первую очередь, определяем цель поиска и вектор направления. Имея немного опыта у вас будет представление где искать, многое зависит от поставленной задачи, и речь здесь может идти как о составлении справках на физ.лиц, проверок компаний и её учредителей а может и вовсе точечный поиск со спутника (направлений масса, под каждый имеется свой арсенал инструментов - раз, два, список будет дополняться, следим за каналом) 2. Поиск и сбор информации: На данном этапе нет универсального алгоритма, зачастую цель уникальна и копать под неё необходимо с учётом особенностей. В некоторых случаях информация с которой можно работать лежит на поверхности, а порой иницируется полноценный мониторинг и постепенный сбор, иногда даже с использованием соц.инженерии, тут стоит отметить, что есть два вида сбора информации: активный и пассивный. (имеются ИИ-помощники: раз, два, распространяются на все этапы, их возможности велики) ❗️ Важный момент — сначало формируем массив, а уже после приступаем к анализу собранной информации. 3. Анализ: Первым делом — фактчекинг, проверяем насколько достоверен источник перед нами, а также насколько информация логична и непротиворечива (на пути вам могут встретиться люди знакомые с термином Counter-OSINT, всячеки запутывая и вводя вас в заблуждение) Далее, исходя из имеющейся информации понимаем, в каком направлении стоит двигаться дальше. Стоит отметить, что в процессе анализа вы откроете для себя много нового, а значит стоит вернуться на шаг назад и вновь произвести поиск. 4. Отчёт: Фиксация собранной информации, мы с вами не роботы, многое забывается и к тому же воспринимать массив будет гораздо проще в структурированном виде.(речь идёт о тривиальных записях в блокноте, таблицах или майндкартах) Последнее будет самым подходящим в случае большого массива, когда голова так и норовит взорваться. Для самых маленьких, майндкарты — это схемы связей и детализации «‎от общего к частному» ‎(выделить могу: раз, два, три) Одной из важных особенностей майндкарт можно выделить возможность осознания взаимосвязи или закономерности, о которой ранее и подумать не мог. #OSINT #Methodology | 😈 @secur_researcher

GeoSpy AI - инструмент геолокации на базе искусственного интеллекта, который поможет определить расположение по фотографии. Выдает подробное описание местоположения и примерные координаты. В анализе использует контекстуальные подсказки, такие, как вывески, флаги, номерные знаки, растительность. Поэтому лучше работает с более информативными изображениями с большей детализацией. Инструмент не всегда точен: зачастую представляет общую территорию, например большой город. https://geospy.ai/ 👉 Подписывайтесь на OSINT Беларусь

Финансовая модель предприятия в Excel. Cправочник (2023) Это не курс, а скорее справочник по работе в Excel для аналитиков и экономистов. Его можно читать с любого места. В нем отражены практические приемы по: 📍учету продаж, 📍контролю и анализу движения денежных средств; 📍бюджетированию и учету расходов по статьям; 📍расчету себестоимости; 📍расчетам с контрагентами; 📍в последний главе рассмотрены общие приемы по работе с таблицами Excel, которые позволят сократить трудоемкость повседневной работ с данными, а именно сопоставление данных их из разных программ и справочников, поиск ошибок, объединение данных. #cours Библиотека разведчика

👀 Инструмент автоматизации OSINT Spiderfoot – этот пакет содержит инструмент автоматизации OSINT. Его цель – автоматизировать процесс сбора информации о данной цели, которая может быть IP-адресом, доменным именем, именем хоста, сетевой подсетью, ASN, адресом электронной почты или именем человека. SpiderFoot может использоваться в нападении, то есть в рамках теста на проникновение в черный ящик для сбора информации о цели или в обороне, чтобы определить, какую информацию вы или ваша организация свободно предоставляете злоумышленникам для использования против вас. Дополнительный материал: 1. Репозиторий на github.com 2. Статья на kali.tools 3. Установка и использование #Tools ✈️ inf0

🥷 Большой курс по этичному хакингу Плейлист из 65 небольших уроков, в котором вам дадут общую информацию по Kali Linux и помогут освоить всё, что необходимо для этичного взлома с её помощью. 🌐 Смотреть бесплатно #networks ✈️ inf0

Всем привет, обновлённая версия 4.24 выложена на сайтах. Доработки Pullenti Address: (1) Добавлен класс AddressDbRecord, который предлагается использовать для представления нормализованных адресов в реляционной СУБД с возможностью последующего поиска SQL-запросами. Подробности в документации. (2) Начался процесс поддержки координат GPS - пока есть для около трети регионов. (3) В целом улучшено качество выделения.

Kali Linux в действии. Аудит безопасности информационных систем, 2-е издание Автор: Скабцов Никита Год: 2024 #books

Python относительно простой и доступный инструмент для анализа данных. К примеру часто возникает задача быстро оценить временной промежуток между двумя произвольными моментами (датами времени), не грубо, а относительно точно. Пригодится, например, этот довольно простой скрипт