𝙁𝙐𝙆𝙆𝙀𝙍𝙋𝙇𝘼𝙔𝘼
Открыть в Telegram
ака. Волинський Будинок Культури ментальна картина однієї потвори 𓂀𓂀𓂀
БольшеСтрана не указанаБлоги93 820
148
Подписчики
Нет данных24 часа
-27 дней
-430 день
Архив постов
148
Repost from Cat Eyes OSINT
Публічні представники Волинського Королівства
a.k.a Волинський Картель
a.k.a ОПГ Волинь
https://t.me/volynkingdom
P.S.: Шиза Волині
148
Repost from Cat Eyes OSINT
Частина 1👆🏻
Тепер черга про «працювати або працювати» та «бюрократію».
В один день мені запропонували піти на роботу до організації, яка працює над пошуком дітей. Великі очікування, великі надії, великі обіцянки та «велике крадівництво» (а як по іншому? :D).
Почав перший робочий день з того що, я побачив свої таски (які я робив раніше) у опрацюванні. Тобто: в файлі було майже 60% дітей, яких я колись вже знаходив для тієї або іншої орги. Навіть одну й ту саму дитину я робив ЧОТИРИ РАЗИ (ЧОТИРИ, МАТЬ ЙОГО, РАЗИ).
Навіть це не саме страшне, а те що я запропонував закинути свою інфу на дітей по яким вони не можуть знайти інфу або ж просто вказують не вірну інфу на теперішній час. Відповідь: «не чіпай чужі таски, роби свої». Тобто вся інфа просто буде ще раз заходити по одному і тому самому колу (і вже, скоріш за все, буде не чотири рази, а п’ять – шукати одну й ту саму дитину).
Трохи згодом при аналізі ще знайшов цікаве: на деяких дітей «не знаходять» взагалі інформації, хоча по факту, я знаходив цю інформацію вже давно. Тобто знову ж таки аналітики просто або не знають як шукати, або просто забивають хуй і пишуть те що «не знайдено» для того, що б встигнути у певні «часові рамки» для здачі звіту.
І ще: знаходив свою інфу в цьому файлі. Чому свою? Тому що там просто під копірку скопійовані мої звіти і я бачу їх і пам’ятаю, як вони виглядають (ну я ж не дебіл і можу перевірити, що я відправляю комусь і як це виглядає і що за чим я збирав).
А ще момент з заповненням звіту, який просто без «файлу звіту» виглядає як якась хрєнь. В «рамках» того звіти ти не можеш показати наглядно, як ти збирав, аналізував і тобі просто приходиться щось вигадувати і якось це зв’язати з дитиною, що б цю інфу прийняли. До речі, заповнення звіту займає десь одну-півтори години робочого часу (а ти обов’язково повинен це зробити і показати, що ти працював). На це мені сказали: роби тільки так, тому що в нас такі правила.
З повноцінного робочого дня я десь витрачаю 30% часу на заповнення цієї дурні. І я нічого не можу ні змінити, ні допомогти іншим, ні нормально подати повноцінний звіт, тому що «ТАКІ ПРАВИЛА».
І на всьому цому процвітає «бюрократія» (з пошуком одних й тих самих дітей по колу, йобані тупорилі звіти) та «працювати або працювати» (для просто статистики).
Мотивація та прагнення робити користь з того, що я добре вмію – на нулі. Ось так і прогинаємось під «систему» на основі «звітів» та «тієї самої інфи».
Побачимось у McDonald’s. Зроблю вам український бургер.
148
Repost from Cat Eyes OSINT
Виток історії про пиріжочок набирає нових обертів.
Тепер я по суті зіштовхнувся з «бюрократією», «працювати аби працювати» та «зміна курсу спілкування».
Почнемо з останнього - «зміна курсу спілкування».
Як ви знаєте – я доробив курс та закинув його в «тестовий режим» - знайти помилки, вислухати відгуки та доробити курс до ідеалу («ідеал» - особистий ідеальний варіант курсу, який на мою думку буде повністю розкривати ідею не «інфоциганства» на курсах, а саме мету навчання людей та їх заохочення розвиватися надалі в цій сфері) та запустити його для всих бажаючих.
За два дні було трохи більше шести годин лекції (і ще на останній – третій день буде ще десь 3 години) і в сумі буде близько 9 годин. І це не просто тупа начитка тексту, а розбір кожної деталі, багато прикладів, інтерактиву і т.д.
Так ось, вчора під час лекції мені написала та ж сама людинка, яка мені говорила що б я не вихвалявся своєю статистикою. Така чемна, приємна, прям булочка. Вона хотіла записати своїх людей (близько 40 людей) на «пАвышение квалификации”. Виходить дуже цікаво: як так, команда із досвідчених людей, яка за рік роботи змогла знайти близько 85 дітей. Цікаво що це не «курс пошуку по дітям» (який теж хочу зробити і продвигати, як «методичку»), а просто курс по «збору інформації в Інтернеті». Перейшли плавно до ціні: озвучив свою ціну, але так вийшло, що у «замовника» є тільки 25$ і це, як виявилось – їх відправили за свій кошт ця ж організація, під якою вони працюють.
Тобто гроші на спонсорування бездарної команди, оплата тулзів, броні і тд – є, а на курс по «отсОСІНТу» - немає. Мабуть порізали бюджет чи що? Ну так ось. Я їм запропонував скидку у 10-25% від стартової ціни, але їх це не влаштувало. Чому? То шо свої гроші витрачати на якусь фігню, яку вони навіть не будуть слухати (або маленький % з 40 людей все ж таки захочуть щось зрозуміти, але це все той самий «маленький %»). Я прямо сказав, що вам треба піднакопити грошей і знову прийти, якщо захочуть.
А саме цікаве, що з цієї розмови виявилось, що вони вже брали участь у «курсах», тільки від інших компаній, організацій та каналів. І у них вони нічого нового, цікавого та корисного не знайшли. А як так? Всі ті курси ж зроблені «мастадонтами» ОСІНТ-ком’юніті.
Але про це згодом....
частина 2👇🏻
148
Repost from Pharma yung pentest
Нормальный пост спустя больше чем год?
Ну да, а чё.
Зуда — красавчик, написал для вас POC и код.
Я просто перевёл и оформил это в ванючем Telegraph.
*Клик, чтобы прочесть*
Ссылка на моего любимого фембоя — @fukkerplaya
Социальная инженерия ещё не умерла, чи шо?
