🇺🇦 OSINT Простими Словами | Кібербезпека

В Москві та області скоро вибори. Черги займають вже від тепер.

📱🤖 «Grok» змусили провести кражу історії чату — дослідники знайшли новий спосіб обходити захист ШІ. 👥 Дослідники з «Adversa AI» виявили новий тип атаки на AI-асистентів — "криптографічну ін'єкцію контексту". Де ін'єкція проводиться по такій схемі: веб-сторінка → зашифрована інструкція → AI отримує сторінку → розшифровує вміст → сприймає його як інструкцію → виконує дію — що в свою чергу призвело до обходу захисту ШІ. При тестуванні та перевірці «Grok» спеціалісти використовували метод "шифрування" наприклад, з використанням «AES-256-GCM». Бо для звичайного фільтру вміст виглядає, як звичайний набір символів, а поряд розміщена чітка інструкція для «AI» яку він сам успішно розшифровує та переходить до виконання завдання. 🌟 Що важливо: AI, який використовується як інструмент OSINT, не можна автоматично вважати безпечним посередником між дослідником та веб-сторінкою.

👉 Бо якщо OSINT-агент вміє: ▪️ Відкривати зовнішні сайти; ▪️Читати їхній вміст; ▪️ Виконувати код; ▪️Робити HTTP-запити; ▪️ Передавати отримані дані далі і таке інше.

То сама веб-сторінка стає потенційним збірником інструкцій для AI, а не просто джерелом інформації. 🌐 В «OSINT» ШІ — це лише допоміжний інструмент, але іноді він може стати досить серйозною проблемою. — Pyps 📁 Написати нам | 💳 Подякувати | 🇺🇦 Підписатись

🎓 Сьогодні провів лекцію для військовослужбовців ЗСУ, які працюють у напрямку військової аналітики. 📌Тема — «Робота з базами даних та агрегаторами». Розібрали: ✏️ що таке бази даних та в яких форматах вони зберігаються; ✏️ звідки беруться дані та як формуються великі набори інформації; ✏️ як працюють агрегатори та Telegram-боти для пошуку; ✏️ як визначати першоджерело, дату та актуальність інформації; ✏️ як перевіряти результати через інші бази, відкриті джерела та соцмережі; ✏️ чому «знайдено» ≠ «підтверджено». Окремий блок був практичним: працювали з агрегаторами, проводили пошук за тестовими даними, порівнювали результати та перевіряли знайдену інформацію. Для аналітика недостатньо просто знайти інформацію. Важливо встановити її походження, актуальність, достовірність і лише після цього використовувати для формування висновків. 🇺🇦 OSINT простими словами — коли знання переходять у практику. 📁 Написати нам | 💳 Подякувати | 🇺🇦 Підписатись

Нове оновлення мапи ВПК спільно з Lex Talionis 🔫 (ver. 6.0) 🛑повністю оновлено та оптимізовано інтерфейс 🛑додано групи компаній: тепер ви можете аналізувати зв'язки між компаніями за участю в концернах, холдингах, корпораціях та госкорпораціях. 🛑додано ще понад 100 тисяч співробітників

У найближчому оновлені ми додамо всі компанії, яких бракує в групах, а також оновимо BDA, адже останнім часом гарно "луплять" по підприємствах ВПК. Додатково,  в розробці вже багато інших функцій, але про них поки росіянцям знати не треба.

Посилання на мапу завжди доступне в описі каналу та у закріплених 👌Підписатися | Публікації | Мапа ВПК

На границе т.н. россии и Грузии, выстроилась многокилометровая очередь из машин 😅 ИПСО наверное какое-то 🤣 не могут же росиянцы от осенней мобилизации бежать. Им же сказали, твёрдо и чётко: мобилизации НЕ будет, СВО идёт по плану 😂 А еще водители фур и владельцы логистических компаний почему-то сдирают символику WildBerries 🍿 случилось что? Надо бы этих выехавших сразу заставлять отвечать на вопрос: чей Крым и просить задонатить на ВСУ, чтоб они назад уже вернутся не могли. Чем больше сбежит - тем лучше.

🔎💜 Ayugram — тиха, потайлива та зручна аналітика. 🔎 При первинному зборі інформації в месенджері «Telegram», часто можна зіткнутися з різними незручностями та проблемами, наприклад: пошук айді акаунту, завантаження історій з профілю людини або різних «View Once» фото/відео і так далі. Але модифікований кліент телеграму «Ayugram» — докорінно вирішує всі ці проблеми, не потребуючи якихось ботів і інших інструментів.

🔗 Головніші переваги «Ayugram» над «Telegram»: 〰️ Збереження виддаленого контенту: Кліент зберігає все локально на пристрої (або через AyuSync). Навіть якщо редакція чи пост видалені «для всіх», у аналітика залишається вихідний код з плашком [Deleted] або історія всіх змін тексту. 〰️ Обхід одноразових медіа (TTL/View Once): Фото та відео з таймером самознищення або забороною збереження не зникають, а зберігаються в базі клієнта. Кнопка «Expire» дозволяє переглянути медіа повторно та зафіксувати його. 〰️ Скріншоти та збереження із захищених каналів: Знімає системну заборону на скріншоти та копіювання контенту із секретних чатів та каналів з обмеженням на збереження («Save Restrict»). 〰️ «Ghost mode» (режим привиду): Дозволяє читати канали та чати без надсилання пакета «Прочитано» (Read receipt), а також приховує статус «в мережі» та індикатор набору тексту («друкує...»). Можна вести прихований моніторинг цільового чату, не розкриваючи присутність бота або фейкового облікового запису. 〰️ Фільтрування та збереження закритих чатів: Якщо ваш обліковий запис забанили або кикнули з групи, історія чату не видаляється локально, а залишається доступною для подальшого аналізу. 〰️ Копіювання «ID» аккаунту: Завдяки великій зручності цього кліенту, якщо у цілі немає такого ідентифікатора, як: «username» зайшовши в його профіль можна спокійно скопіювати його «ID» та використовувати його, який буде трішки нижче основної інформації про акаунт.

📆 Важливо пам'ятати: «Ayugram» є неофіційним клієнтом, що означає — він порушує правила ToS «Telegram». Також слід знати що під час активного збору інформації та ведення розслідувань в межах телеграму треба використовувати робочі акаунти які не мають прив'язки до вашого основногу акаунту, а також захищеного VPN та/або Proxy серверами. — Pyps 📁 Написати нам | 💳 Подякувати | 🇺🇦 Підписатись

🔴🇵🇱 У Польщі виявили масштабний витік даних — що відомо? 🔝 Була зламана платформа «MyDr» (що належить групі «ZnanyLekarz»), якою користуються понад 10 000 приватних клінік та лікарів у Польщі. Це торкнулося ~19 млн записів (майже половини населення всієї країни).

〰️ Розмір викраденої інформації перевищує понад 2 ТБ, де містяться такі дані, як: ▪️ПІБ, дати народження та номери телефонів. ▪️Більше 18,8 млн унікальних номерів PESEL (головний ідентифікатор громадянина в Польщі). ▪️Історія виписаних рецептів, назви препаратів, дозування та діагнози.

✏️ Цікаво, що хакери самі вийшли на зв'язок з профільним виданням «Zaufana Trzecia Strona» та надіслала дампи для підтвердження. В базах знайшли повне медичне досьє провідного польського політика (з рецептами і діагнозами), як наслідок це створює ризик політичного шантажу. Але уряд Польщі заявив: «Ми не з ким вести переговори, і піддаватися шантажу не будемо».

⚠️ Потенційні ризики та способи використання цієї інформації зловмисниками: ▪️Персоніфікований таргетований фішинг — доступ до комбінації «ПІБ + PESEL + телефон» дозволяє шахраям імітувати дзвінки від приватних клінік, страхових чи держустанов із майже 100% рівнем довіри. ▪️Синтетична крадіжка особистості — PESEL є незмінним ідентифікатором у Польщі. Набором цих даних зловмисники можуть користуватися роками для обходу ідентифікації, перевипуску SIM-карт чи оформлення мікрокредитів. ▪️Довгострокова компрометація — на відміну від пароля або номера телефону, які можна змінити за день, медичну історію та PESEL «скинути» неможливо — ця база стане постійним джерелом збагачення для інших OSINT-витоків.

🔐 Висновок, який ми можемо зробити: В епоху цифрових витоків треба дуже педантично ставитися до безпеки та перевіряти надійність теперішнього захисту, тому що із стрімким розвитком сучасних технологій ніколи не можна вгадати — чи не побачиш ти про витік твоїх персональних даних у новостній газеті завтра. — Pyps 📁 Написати нам | 💳 Подякувати | 🇺🇦 Підписатись

⚡️⌨️ Швидше та ефективніше: Топ-7 «OSINT» телеграм ботів для аналітиків.

📱 «Telegram» — це дуже велике середовище інформації, настільки що частіше ми навіть собі цього не можемо уявити. Це місце де перетинаються: різні проекти, спільноти, блоги людей, угруповання, зв'язки цілих військових підрозділів та багато іншого. Саме для цього і створенні «ТГ боти-агрегатори» які містять купи баз даних, що допомогають знайти когось або щось завдяки ключовим ідентифікаторам — які в свою чергу мають велику роль у різних журналістичних розслідувань, деанонах і т.п.

⬇️ Тож ділимося з вами найкращими підібраними варіантами для таких задач: 🤖 MindTrace (@mind14trace88_bot) — найуніверсальніший та найшвидший інструмент серед конкурентів.

Головні відмінності: ⏺ Можливість пошуку по сотнях баз (включаючи різні сервіси). ⏺ Створення персоналізованих та структурованих досьє. ⏺ Масовий чекер номерів: до 100 запитів за один запуск. ⏺ Ультра зручний експорт в HTML/PDF. ⏺ Постійні оновлення та різні бонуси від автора (як промокоди та таке інше).

P.S наш вибір 😋. ▫️OsintKit (@kit_osint_01_bot) — бот та сервіс створений популярною OSINT-спільнотою «OsintFlow» також має великий агрегаторний склад націлений саме на російських злочинців.

Головні відмінності: ▪️ Швидкий запуск базових пошукових запитів за доступними базами та відкритими джерелами. ▪️ Отримання коротких звітів та досьє прямо в інтерфейсі месенджера та на сайті ▪️ Контроль статусу профіля, балансу та лімітів на запити. ▪️ Купівля підписок та поповнення рахунку для розширення можливостей пошуку.

 ▫️ONYX SERVICE (@checkonyx_bot) — це гнучкий російський бот з багатьма можливостями по пошуку за різними ідентифікаторами на території рф.

Головні відмінності: ▪️ Пошук за багатьма параметрами, як: ІПН, VIN, ПІБ + дата народження та інші. ▪️Щоденні безкоштовні запити (до п'яти в день). ▪️Конфіденційність, хоча бот і є російським, але забезпечує захищений та автоматизований пошук.

 ▫️Sherlock (посилання тут) — динозавр в світі «OSINT ботів» бо існує дуже давно та має дуже старі бази, що грає на руку бо знаходить інформацію майже по кожному вписаному запиту.

Головні відмінності: ▪️ Дуже застарілі бази де можна знайти багато різних персон. ▪️ Невмируща якість та стабільність. ▪️ Зручне оформлення звітів та подальший експорт.

▫️VKhistory (@VKInfoRobot) — надає змогу аналізувати та діставати інформацію з вк профілів, не заходячи при цьому на сам сайт.

Головні відмінності: ▪️ Перегляд історії профілю: Показує минулі аватарки прив'язки та зміни на сторінці ВК, навіть якщо власник їх видалив. ▪️ Пошук по цифровому сліду: Допомагає зіставляти облікові записи, знаходити відкриту інформацію з публічних джерел за ID або посиланням на користувача. ▪️ Робота всередині месенджера: Функціонує як стандартний Telegram-бот без необхідності переходити на сторонні сайти або завантажувати окремий софт.

▫️Fanstat (@picoko_bot) — вузькоспеціалізований інструмент, для відслідковування історії телеграм акаунтів.

Головні відмінності: ▪️ Пошук користувачів та профілів в Telegram за їх нікнеймами (username). ▪️ Перегляд відомостей про попередні зміни нікнеймів та псевдонімів користувачів. ▪️ Швидке отримання унікального цифрового ідентифікатора (ID) учасників та чатів. ▪️ Збір статистики та аналітичної інформації щодо мільйонів публічних та доступних груп.

▫️Vector (@Bigibik_bot) — агрегатор зі своїми унікальними базами, який в комбінації з іншими дає дуже цінну інформацію.

Головні відмінності: ▪️ Унікальні бази даних: від громадянства до IMEI або IMSI телефону. ▪️ Гарно структурований звіт в форматі HTML. ▪️ Кожен день є можливість здійснити безкоштовний пошук ▪️ Постійні гарні та технологічні оновлення.

👉 Якщо ви думаєте що знайдете все завдяки одному боту — ви сильно помиляєтесь, бо найкращий спосіб знайти те що вам потрібно: це комбінувати все заради цілі. — Pyps 📁 Написати нам | 💳 Подякувати | 🇺🇦 Підписатись

🅰️🅾️Ⓜ️ Мінцифри оновила перелік порталів та сервісів, що є ключем багатьох спеціалістів.

✏️ Що спільного між гучним розслідуванням журналіста або безпечною перевіркою бізнес-партнера? В основі багатьох таких рішень лежать відкриті дані. Щоб ви не чекали тижнями на відповіді від держорганів і не збирали статистику по крихтах, на Єдиному порталі відкритих даних опублікували нові набори даних, використання яких дає багато можливостей для громадян, бізнесу чи журналістів. Завантажуйте інформацію вільно — від бази Генпрокуратури до даних про камери швидкості руху Нацполіції — та перетворюйте її на інноваційні ІТ-продукти чи журналістські матеріали — «Мінцифри».

🔗 Чому цей матеріал корисний кожному цифровому спеціалісту? Його цінність — в універсальності. Замість пошуку по десятках розрізнених сайтів, ви отримуєте доступ до ключових державних ресурсів, серед яких: ☹️ ЄДР (Єдиний державний реєстр). Зміст: Дані про юридичних осіб, ФОП, їх засновників і кінцевих бенефіціарів. Ключова користь: Перевірка партнерів та контрагентів перед угодами, аналіз ринку, скоринг бізнесу та інтеграція до аналітичних реєстрів (на зразок YouControl або Opendatabot). ☹️ Камери автоматичної фіксації швидкості (дані Нацполіції). Зміст: Локації, тип та напрямок роботи всіх камер автофіксації. Ключова користь: Інтеграція в GPS-навігатори та карти (щоб попереджати водіїв), аналіз аварійності та планування дорожнього руху. ☹️ Єдиний звіт про кримінальні правопорушення (база даних: «Офіс Генпрокурора»). Зміст: Детальна статистика зареєстрованих злочинів та результатів їх розслідувань. Ключова користь: Незамінне джерело для OSINT, кримінологічних досліджень, журналістських розслідувань та оцінки рівня безпеки у різних сферах. ☹️ Мікродані опитування про безбар'єрність. Зміст: Оцінка доступності публічних просторів для ветеранів, людей з інвалідністю, ВПО та батьків із дітьми. Ключова користь: Оцінка ефективності держпрограм безбар'єрності на основі реальних цифр, допомога урбаністам та соціальним проектам і не тільки. 〰️ Держава дбає, а не заважає. — Pyps 📁 Написати нам | 💳 Подякувати | 🇺🇦 Підписатись

👀Даже потрошки почала співпрацювати зі мною, хоч якась користь від неї😉 Правда жаліється які там в рф всі хуйові, і що зливають друг друга.

👀Даже потрошки почала співпрацювати зі мною, хоч якась користь від неї😉

‼️Пам'ятаєте історію з кацапихою яка виносила мені лс ?(Та що попутала мене з кимось) Тепер ця ж дура ниє - орчиху свої ж об'явили шлюхою яка працює по своїх😂

🔎⚙️ Instagram detective — нова ера SOCMINT-розвідки та «скрапінгу» з соцмережі Instagram. 📱 Головна проблема більшості безкоштовних OSINT-скриптів для Instagram (як наприклад, застарілих «instaloader» або різних custom «парсерів») — це Instant IP Ban від «Meta». Instagram швидко виявляє дуже часті запити до сервісу за лічені секунди та вимагає капчу або ж логін, але цей інструмент вирішує цей момент завдяки такою річчю, як: ⌨️ Праця через Apify: де «Instagram detective» виступає в ролі термінала посередника який робить запити до інфраструктури хмари «Apify», що в свою чергу дозволяє робити пошуки та створення цифрового сліду людини («Digital Footprint»), через ротовані проксі цієї хмари — яке діє як автоматичний захист аналітика від деанонімізації і не тільки. ℹ️ Технічні можливості інструменту: 🔝 Профіль: Не тільки нік, а й статус Verified, статус Private/Public, статус Business, приховані зовнішні посилання (External URL) та біо. 📷 Медіа-структура: Повний дамп публікацій, включаючи звичайні фото, Reels та перелік хештегів, які використовує мету. 🌍 Соціальний граф (SNA): Витягування коментарів та згадок («mentions»). Це дозволяє зрозуміти, хто активно коментує пости (формування списку зв'язків та «ближнього кола»). 📍 Гео-просторовий слід (Geospatial): Вилучення локацій з постів та рілсів (місце розташування, які прив'язував користувач), що дає можливість побудувати хронологію пересування. 📌 Головні переваги цієї утиліти: 🟡 Практична користь для OSINT: Це інструмент не просто для завантаження контенту, а для аналізу цифрового сліду (який є критичним при розслідуваннях). 🟡 Безпека при використанні: Відсутність необхідності вводити свої логін/пароль від Instagram при збиранні публічної інформації. 🟡 Легкість автоматизації: Наявність JSON-звітів дозволяє використовувати інструмент як частину складнішого пайплайну розвідки. 👉 «Instagram detective» — як авто, що водить замість тебе. — Pyps 📁 Написати нам | 💳 Подякувати | 🇺🇦 Підписатись

🙈Може той хто це закинув, розшифровку дасть ?

😄Дякую ще одному тайному донатеру. Але що це за "Піся попа" ?😂😂😂😂

Дякую тайному донатеру за підтримку🫡🤝

8 серпня в Україні відзначають День військ зв’язку та кібербезпеки. InformNapalm вітає всіх військових зв’язківців і фахівців з кібербезпеки, які щодня забезпечують те, що на війні часто залишається невидимим — але без чого не працює практично нічого. Щоб наказ дійшов до підрозділу. Щоб розвіддані потрапили до того, хто має їх використати. Щоб координати цілі передали вчасно. Щоб командири могли управляти військами, а противник не зміг прочитати, підмінити, заглушити чи зруйнувати цей обмін інформацією. Сучасне військо — це не лише люди, броня, артилерія, авіація та дрони. Це ще й величезна мережа, яка повинна безперервно передавати дані та залишатися стійкою під атаками противника. І значна частина цієї стійкості тримається саме на вас. Дякуємо за зв’язок. Дякуємо за захист. З професійним святом!

Варто було очикувати 😂 Бізнес почав отримувати анонімні листи від «власників  Шахідів» із пропозицією заплатити, щоб об’єкти бізнесу не піддавалися атакам Шахідів. Я сподіваюся, що нікому треба доводити що це скам?

🔴🎙️В новому ефірі від «Army FM» речник української спільноти «InformNapalm» розповів про те: що таке «OSINT» сьогодні? ⌛За період з 2014 року по теперішній час сфера «OSINT» та кібербезпеки зазнали великих змін і стали основним інструментом в веденні інформаційної війни. У цьому радіоефірі Михайло Макарчук (речник «InformNapalm») розповів про діяльність спільноти, розвиток сфери пошуку інформації та про деякі успіхи, яких досяг їхній колектив. 🗣 У розмові піднімаються, зокрема, такі теми: ➖ Що змінилося в «OSINT» з 2014 року? ➖ Як РФ розвиває та збільшує масовість ІПСО? ➖ Яку роль відіграють відкриті джерела у сучасній війні? ➖ А також: як зберегти себе від впливу дезінформації і не тільки. 🎀 Рекомендуємо для прослуховування (або читання) всім, хто цікавиться розвитком сучасної інтернет-розвідки. — Pyps 📁 Написати нам | 💳 Подякувати | 🇺🇦 Підписатись

😉Поки ви лазите на просторах даркнету і шукаєте злиті бази, курси, доки, щасливі люди їх вже давно беруть з моєї приватки😄 Поки ще не навів порядок там, ціна стара, після наведення порядку буде новий прайс. тому за доступом в лс @wiskascatq P.S. - приватка велика, там є і бекапи вже видаленних каналів з бд