🇺🇦 OSINT Простими Словами | Кібербезпека
رفتن به کانال در Telegram
Тут не про теорію. Тут про практику, реальні кейси і мислення дослідника. 🕵️♂️ Вчу бачити більше, ніж інші: — як знаходити людей за слідами — як працює фішинг і соцінженерія — як мислить осінтер ⚡️ Без води. Просто: як це працює і як це використати.
نمایش بیشتر5 236
مشترکین
-424 ساعت
+1527 روز
+1 27730 روز
آرشیو پست ها
👀Там в боті все більше і більше нових баз, всі же юзали ?
Якщо не юзали то вам сюди👉 https://t.me/+wYmS4wD6ozJkMGVi
Repost from HackYourMom - мамкіни хакери України 🇺🇦
Узька система доставки СДЭК трохи втомилася та прилягла відпочити 🤷♂️
❌ сайт не працює
❌ додаток не працює
❌ відправка/видача не працює
«Сбой» 🤪 То буває 😉 Мабуть знову якісь «восточноєвропєйскіє» хакери😅
Які ваші версії? 🤔 Хто знову паралізував роботу логістики на так званій росії? 🙃 НАТА? ЦРУ? МІ6? АНБ? Трамп? Обама? 😏
😄Щось мене зачастили останнім часом питати за курси. Друзі відповім всім, все буде, дайте розгребстить з задачами🫡🤝
🔍 “Психологія замість експлойтів”
Хакер не завжди технар. Частіше він психолог.
✔️ Три ключові важелі:
Терміновість — “треба прямо зараз”.
Авторитет — “пишемо від імені керівництва”.
Довіра — “бачились на конференції, ось наші матеріали”.
🕵️ Приклад атаки:
– менеджеру пише “партнер”, кидає PDF з пропозицією → PDF веде на фішинговий портал.
– бухгалтеру дзвонять від “банку” → виводять інфо по рахунках.
– HR додають у LinkedIn → розмова плавно переводиться у “скиньте контакти колег”.
Люди реагують на тригери швидше, ніж на правила безпеки.
Саме тому соцінженерія — головний метод зламати будь-яку структуру.
⚡️Написати нам | 💳 Подякувати | 🇺🇦 Підписатись
🗺 Карта слабких місць
Компанія — це не тільки сервери й офіси.
Це насамперед люди.
А люди завжди світять більше, ніж думають.
🔍 Що видно через OSINT:
– LinkedIn із відкритими резюме: “працював над підтримкою Microsoft Exchange у компанії Х” → ось тобі технологія, версія, інфраструктура.
– GitHub із тестовими файлами, де лишились API-ключі чи внутрішні домени.
– Фото з офісу, де на моніторі — назва софту, логотип внутрішнього сервісу чи Wi-Fi SSID.
– “Шукаємо DevOps з досвідом у Kubernetes” → значить у них є Kubernetes-кластер, і він, швидше за все, налаштований абияк.
– Пост бухгалтера в Instagram: “Закрила рік, задоволена” → дата звітності, внутрішні цикли компанії.
📌 Логіка:
Один профіль → маленька деталь → ціла картина.
Знаходиш співробітника → виходиш на технології → далі на компанію → далі на всі їхні слабкі місця.
💡 Сенс:
Сервер можна сховати за фаєрволом.
Але люди самі віддають ключі від дверей.
Тому OSINT по співробітниках — це завжди карта до їхньої інфраструктури.
⚡️Написати нам | 💳 Подякувати | 🇺🇦 Підписатись
💳 Гаманець як мішень
Русня любить кричати про “велику армію”, але вся їхня армія тримається на грошах.
І ці гроші давно світяться в зливах.
🔍 OSINT по бізнесу
– відкриті дані юросіб: ІПН, ЄДРПОУ, адреси, власники
– номери телефонів директорів, бухгалтерів
– соцмережі співробітників, які самі палять компанію
📂 Злиті бази
– картки, на які заводять зарплату/перекази
– акаунти з логінами/паролями
– пошти з листуванням та документами
💥 Що з цим роблять
– блокують компанії через міжнародний бан (фінмоніторинг, санкційні списки)
– ріжуть рахунки масовими скаргами/чорними списками
– качають компромат і зливають публічно, щоб партнери відмовлялись працювати
– знаходять особисті рахунки власників → бʼють по сім’ї й їхньому “бізнесу”
Це не просто зливи “для галочки”.
Це реальна зброя: мінус гроші = мінус постачання = мінус фронт.
⚡️Написати нам | 💳 Подякувати | 🇺🇦 Підписатись
😄🙈русня во всій красі, напиздів на начальника - поїхав в дурку
😍Приємно бачити роботи людей які отримають користь від моїх постів і пройдених курсів по OSINT у мене.
Ось людина зараз готується до екзамену у Кембриджі. Ви не уявляєте який це кайф бачити в джерелах наше УКРАЇНСЬКЕ. Прям душа радіє☺️
І тут я розумію що від моя робота йде на користь, хтось вчиться з нуля, хто підвищує свій скілл, одним словом молодці.
🙈Якщо потрібно накидаю вам ідей як можна їбати русню і з чого почати😂
🤔І якщо думаєте що ви зможете відсидітись і пройти осторонь, а хтось за вас це порішає, то я вас розчарую. Закінчити цю війну ми зможемо тільки якщо щось для цього будемо робити. Хлопці захищають нашу землю, за це їм велика подяка. А якщо ви не можете тримати автомат, то шукайте і допомагайте любим іншим способом. Головне щоб це приносило користь для нашої перемоги. Русня відкритий полігон, ламайте, скамте, тренируйтесь. Якщо у вас слабий скілл все одно тренируйтесь на русні.
Зараз напевно любий школьник може взяти ШІ і щось написати щоб хоч якось виїбати русню. Але головне практика. Чим більше практики тим сильніший ваш скілл🫡
Шось 0 реакцій, ви що серйозно очікували що після зустрічі 2 маразматиків щось зміниться ? Агов народ, якщо хтось здатен щось поміняти в цій війні то тільки ми - Українці.
🙈Два діда маразматіка думають шо вони правлять світом, і вирішили в казік пограти, де ставки це території і люди...
Так шо ви там цей якщо маєте щось по по америкосам то притримайте до кращих часів😄
🎣Фішинг у месенджері: «Перекинь код із SMS»
Код — це не “підтвердь дружбу”. Це вхід у твій акаунт.
👉Як ловлять:
— зламаний друг/”саппорт” просить код “на хвилинку”
— тиснуть терміновістю (“зараз зникне доступ”)
— уникають дзвінка/відео, тільки текст
🔴Червоні прапори:
будь-який запит на код, лінк, скрін із кодом
новий номер/нік “друга”
“не дзвони, пиши тут”
“секретно, нікому не кажи”
🛡Що робити, якщо вже відправив:в
— терміново: вихід зі всіх сесій + зміна пароля
— увімкни 2FA/пароль (де можливо)
— перевір підв’язані пошти/телефон
— попередь контакти, що з твого імені могли писати
⚡️Написати нам | 💳 Подякувати | 🇺🇦 Підписатись
👀Наші офіса вже оптимізували роботу через їх гавномесенджер😄
