🇺🇦 OSINT Простими Словами | Кібербезпека
Открыть в Telegram
Тут не про теорію. Тут про практику, реальні кейси і мислення дослідника. 🕵️♂️ Вчу бачити більше, ніж інші: — як знаходити людей за слідами — як працює фішинг і соцінженерія — як мислить осінтер ⚡️ Без води. Просто: як це працює і як це використати.
Больше5 246
Подписчики
-524 часа
+4767 дней
+1 27730 дней
Архив постов
Є ще один момент, який всі чомусь ігнорять у цій темі.
Навіть якщо завтра дозволять короткоствол - це не означає, що люди почнуть ним користуватись у критичний момент.
Більшість просто не зможе вистрілити в людину, навіть коли є пряма загроза життю. І це нормальна реакція психіки, а не слабкість.
Тут питання не тільки в доступі до зброї.
Потрібен нормальний закон про самозахист, де чітко прописано, що можна, а що ні. Щоб людина розуміла, де вона захищається, а де вже ризикує сама стати обвинуваченою.
І другий момент - навчання.
Володіння зброєю - це не тільки стріляти по мішеням в тирі, або з нарізного валити дичину в посадках.
І найголовніше це чесно відповісти собі на питання: чи зможеш ти натиснути на спуск, коли перед тобою буде не мішень, а людина.
Бо після цього назад дороги вже не буде.
Останніми днями знову піднялась тема короткостволів.
Після історії в Києві, де якийсь виродок застрелив мирних людей, інфопростір як завжди розірвало на два табори.
Одні - “дати дозвіл”.
Інші - “ні в якому разі”.
І от що цікаво: більшість тих, хто категорично проти, навіть не в курсі, як це зараз працює.
Бо в Україні зброя вже по факту легалізована.
Цивільні можуть купити і гладкоствол, і нарізну довгоствольну зброю — офіційно, через процедури, з дозволами.
Те, про що всі зараз сперечаються - це не “дати людям зброю”.
Вона вже по суті є в людей.
Питання тільки в одному:
нарізна короткоствольна зброя для прихованого носіння + адекватний закон про самозахист.
Бо зараз ситуація виглядає максимально криво.
Ти можеш захищатися, але якщо застрелив нападника, дуже легко перетворюєшся з жертви на обвинуваченого.
І це не теорія, така зараз реальність.
Ще один момент, який всі вперто ігнорять.
Чомусь є страх, що “як тільки дозволять короткостволи - всі почнуть бігати і стріляти один в одного”.
Але при цьому нікого не бентежить, що сірий ринок зброї вже давно існує.
І якщо вона реально потрібна - її можна купити.
Без дозволів, без контролю, без будь-яких перевірок.
У підсумку виходить дивна ситуація:
нормальна людина, яка хоче діяти в рамках закону - обмежена.
А якийсь нарік або алкаш - ні.
І от тут питання не в “дозволити чи заборонити”.
Питання в тому, чи має закон працювати логічно.
Бо зараз він працює якось вибірково.
P. S. - більшість тих хто кричить про заборону короткоствола, реально не знають що зброю можна купити цілком легально зараз, і що мова саме йде про короткостволи, от така дилема
Repost from HackYourMom - мамкіни хакери України 🇺🇦
Гідний вчинок, патрульні залишаються взірцем в системі МВС, бо здатні приймати відповідальність. Начальник департаменту патрульної поліції подав у відставку. А самих патрульних, які покинули місце злочину судитимуть. Це те, чим ми суттєво відрізняємося від кацапів, в нас є зачатки справедливості. Ще він підтримав легалізацію короткостволів 🤝 нормальний мужик, сподіваємось знайде себе.
👀 А вам нагадаю, маю можливість зібрати під вас базу по ВПК або іншому підприємству в рф, обогатити різними даними.
Бачу це зараз доволі актуально. Вам не потрібно буде сидіти і вручну шукати данні по кожному під*ру, це все можна автоматизувати.
Також в зв'язку з останніми зверненнями до мене, можу вам запропонувати готові рішення по фішингу телеграму.
Repost from ОSІNТ Varta
Роснєфть пожалілася реєстратору нашого домена, що їх бідолашних співробітників зливають.
Оперативну ціль, а саме заблокувати домен, вони досягнули (чому американська контора співробітничає з росіянами не питайте, то окрема історія), однак на жаль з стратегічною не задалося.
Тупиє рускіє напевно не знають, що редіректнути на інший домен не складає сильних складношів.
Новий домен мапи ВПК рф ось тут: RUVPK.RIP
ООО "Инфосекьюрити" особливий прівєт, будете в наступному оновленні бази даних, нема чого співпрацювати з російським ВПК.
Можете погратися з співробітниками цієї недоканторки з кібербезпеки, список буде прикріплений нижче
⚡️ Фішинг у повсякденному житті: як це виглядає під час звичайного спілкування
Фішинг часто відбувається без технічних складнощів. Достатньо звичайного діалогу, в якому поступово формується довіра. Саме вона визначає подальші дії людини.
Знайомство починається як стандартне спілкування. Кілька повідомлень, нейтральні теми, адекватна реакція з обох сторін. Співрозмовник виглядає природно, не виділяється і не викликає зайвих питань. На цьому етапі формується базове відчуття безпеки.
Далі в розмові з’являються уточнення. Питання про місто, роботу, повсякденні речі. Вони сприймаються нормально, тому що відповідають формату знайомства. Паралельно з цим накопичується інформація, яка дозволяє краще орієнтуватись у діалозі.
З кожним повідомленням додається більше деталей. Співрозмовник ділиться власними історіями, підтримує контакт, формує відчуття відкритості. Це впливає на поведінку у відповідь — людина починає розкриватись і ділитись інформацією.
У певний момент у діалозі з’являється конкретна ситуація. Вона виглядає логічним продовженням розмови. Це може бути прохання допомогти, уточнення по дії, повідомлення про проблему або посилання з поясненням. Все вписується в той контекст, який вже був сформований раніше.
Рішення приймається не через саму дію, а через довіру, яка вже є. Людина не сприймає це як ризик, тому що до цього спілкування виглядало нормальним.
Окремо використовується фактор часу. Прохання можуть подаватись як термінові, щоб зменшити час на роздуми. У такому стані увага зміщується з перевірки на швидку реакцію.
Також працює поступовість. Інформація або дії не запитуються одразу. Діалог розвивається поетапно, і кожен крок виглядає логічним продовженням попереднього. У результаті формується ситуація, в якій людина сама включається в процес.
У повсякденному спілкуванні такі сценарії виглядають звично. Саме тому вони і працюють. Ключові моменти знаходяться не в окремих повідомленнях, а в тому, як будується вся розмова і до чого вона веде.
⚡️Написати нам | 💳 Подякувати | 🇺🇦 Підписатись
⚡️ OSINT у знайомствах: як перевірити людину до зустрічі
OSINT давно став частиною повсякденного життя. Робота з відкритими даними дає можливість отримати базове розуміння про людину ще до особистого контакту. У знайомствах це питання безпеки і адекватної оцінки ситуації.
Нове спілкування починається з мінімального набору даних: ім’я, нік, фото, іноді номер телефону. Уже на цьому етапі можна зібрати першу інформацію. Пошук по фото допомагає визначити походження зображення. Нік і ім’я дозволяють знайти інші профілі. Номер телефону відкриває додаткові прив’язки до сервісів і акаунтів.
Далі увага переходить на профілі. Важливо дивитись на контент і активність. Публікації, стиль спілкування, коло контактів, регулярність появи нових даних. Так формується уявлення про поведінку і реальний образ людини.
Окрему роль відіграють деталі. Різні міста в описах, неузгоджені дати, відмінності в іменах або нікнеймах. Такі речі помітні при уважному перегляді і дають додаткову інформацію про достовірність профілю.
Також має значення сама динаміка спілкування. Різкі переходи до особистих тем, поспішні пропозиції зустрічі або обговорення чутливих питань. Це сигнали, які варто враховувати разом з відкритими даними.
Перевірка займає небагато часу, але дозволяє заздалегідь зрозуміти, з ким відбувається спілкування. Відкриті джерела вже містять достатньо інформації, щоб скласти первинну картину і прийняти рішення щодо подальшого контакту.
У такому підході OSINT стає частиною звичайної обережності і допомагає уникати зайвих ризиків у знайомствах.
⚡️Написати нам | 💳 Подякувати | 🇺🇦 Підписатись
⚡️ OSINT і доксинг: де проходить реальна межа
Цю тему регулярно плутають, особливо ті, хто тільки починає працювати з даними. На перший погляд усе виглядає однаково: пошук інформації про людину, використання баз, робота з відкритими джерелами. Але різниця закладена не в самому процесі пошуку, а в тому, що відбувається з інформацією далі.
OSINT — це системна робота з відкритими даними, де основна задача полягає в аналізі. Інформація збирається з різних джерел, проходить перевірку, зіставляється між собою і поступово складається в цілісну картину. У цьому процесі важлива логіка: кожен новий факт повинен підтверджувати або доповнювати попередній. Без цього будь-які знайдені дані залишаються просто окремими фрагментами без практичної цінності. Саме тому в OSINT ключову роль відіграє не доступ до інформації, а вміння працювати з нею, відсіювати помилки і будувати зв’язки.
Доксинг працює за зовсім іншою логікою. Тут інформація збирається не для аналізу, а для подальшої публікації. Дані концентруються навколо конкретної людини і виносяться у відкритий доступ без урахування контексту і наслідків. Адреси, телефони, місце роботи, родинні зв’язки стають інструментом, через який можна створити тиск або викликати реакцію. У таких ситуаціях не стоїть задача перевірити точність або розібратись у повній картині. Важливим є сам факт того, що інформація стає публічною і починає працювати як механізм впливу.
Саме це і створює плутанину. Інструменти, бази і методи пошуку можуть бути однаковими. Людина може використовувати ті самі сервіси і підходи, що й аналітик. Але в якийсь момент змінюється ціль. Інформація перестає бути матеріалом для аналізу і починає використовуватись як спосіб впливу на конкретну людину. Ця точка і визначає різницю.
Робота з відкритими даними сама по собі не визначає, до якої категорії вона відноситься. Вирішальним є те, як саме ці дані застосовуються. Якщо результатом стає розуміння ситуації, це аналітика. Якщо результатом стає публічний тиск через персональні дані, це вже інша площина з іншими наслідками.
Тому межа між OSINT і доксингом проходить не в інструментах і не в доступах. Вона проходить у намірі і в тому, як інформація використовується після того, як вона була знайдена. І якщо працювати з даними на постійній основі, цей момент потрібно тримати під контролем, тому що саме він визначає характер всієї діяльності.
⚡️Написати нам | 💳 Подякувати | 🇺🇦 Підписатись
⚡️ Вже давно пора було в'їбати ці, підари обходять санкції і інші проблеми через кріпту. Тільки ВДУМАЙТЕСЬ там фірми по оборонці розраховуються КРИПТОЮ з Китаєм... Так що ждем повторів😄
Repost from HackYourMom - мамкіни хакери України 🇺🇦
‼️росиянскую крипто биржу Grinex, которая занималась обходом санкций и в тупую отмывала деньги кацапов, через A7A5, «цифровой рубль» и прочее механизмы - поломали и ОГРАБИЛИ на МИЛЛИАРД фублей 😂 ВСЕ ДЕНЬГИ ПОЛЬЗОВАТЕЛЕЙ И САМОЙ БИРЖИ - С3,14ЗЖЕНЫ 😍
👀Если Вы думаете, что проблемы только в украденных деньгах (всего 10🍋💲), то это не так. Эта биржа была буквально финансовыми воротами росиянцев в мир. К ней привязано огромное количество других финансовых сервисов, обменок «крипто карт» и прочего
🤡 Биржа ноет про «беспрецедентный уровень ресурсов и технологий доступных исключительно структурам недружественных государств» 😂 ну ясен красен 🤷♂️ не писать же про АНАЛоГОВНет защиту, своих еб@ных «пейперсеков» и «восточноевропейских» хакеров 🤣 стыдно же, засмеют.
👏 Хакеры, одним действием парализовали ОГРОМНУЮ часть кацапской ВЭД 😍 Лучшие санкции‼️
Просто и понятно : «было ваше - стало наше». Кацапы - сосите хуй! Хакерам браво 👏 ждем ещё взломов 😈 (пост написан на харьковском диалекте, для понимания кацапами)
😉Поки ви лазите на просторах даркнету і шукає злиті бази, курси, доки, щасливі люди їх вже давно беруть з моєї приватки😄
Поки ще не навів порядок там, ціна стара, після наведення порядку буде новий прайс. тому за доступом в лс @wiskascatq
Repost from HackYourMom - мамкіни хакери України 🇺🇦
ШІ вже перестав бути просто чатом і тихо заходить у девайси, мережі та реальні процеси.
Почитайте, якщо хочете зрозуміти, куди все рухається і чому це вже трохи напрягає.
Repost from КІБЕРБЕЗ
🥷🏻 Повсякденна "шпаргалка" основних сервісів цифрової гігієни рядового користувача
Зараз мова не про VPN, складні паролі, другий фактор, Authenticator або безпечні поштові скриньки (маст хев маст хевів). А про те, що може пригодитися в будь-який момент. Більшість із цих сервісів вже публікувалися на каналі раніше, але не втратили своєї актуальності до цього часу.
TEST Card Generator and validator — якщо ви не довіряєте якійсь системі чи вебсайту, НІКОЛИ не надавайте свої справжні номери банківських карток. Якщо сайт просить прив'язати картку для безкоштовного пробного періоду, а ви в ньому сумніваєтесь, скористайтеся цим генератором і валідатором тестових (несправжніх) карток.
Receive SMS Online — якщо вам потрібно швидко отримати SMS-код для реєстрації на сумнівному ресурсі. Актуально лише якщо ви реєструєтеся на сервісі, який є на 100% одноразовим, і втрата доступу до якого вам неважлива, а свої дані, такі як номер телефону, ви не маєте наміру афішувати. Безкоштовний і не потребує реєстрації.
Temporary Email Generator — генерує для вас тимчасові поштові скриньки. Підійде, якщо потрібно зареєструватися на ресурсі, якому ви не довіряєте, і не бажаєте використовувати власну електронну пошту, щоб уникнути купи спаму або витоку даних. Його особливість у тому, що він дозволяє генерувати Gmail та Outlook (від Microsoft). Безкоштовний, без реєстрації.
Triage — якщо є сумнівний файл, який потрібно відкрити. Це безкоштовна веб-пісочниця для віддаленого аналізу поведінки файлів та програм. Завантажуєте підозрілий файл, обираєте операційну систему віртуальної машини: Windows (10, 11), Linux, Android (9–15), macOS і самостійно віддалено тестуєте, як запускається та поводиться програма на вибраній системі. Доступна з будь-якого пристрою.
Browserling — перевірка підозрілих посилань. Відкриває надане вами посилання у віртуальній машині на базі вибраної вами операційної системи та браузера. Сесія триває три хвилини. Все ще один із найбільш оптимізованих і не вимагає реєстрації. На даний момент доступні такі браузери: Chrome, Edge, Firefox, Brave, Tor, Opera, Safari. Операційні системи: Android, Windows, iOS та macOS різних версій.
Більше про безпеку шукайте за #безпека@cybersecurity_ua
Друзі нагадую що у вас є унікальна можливість отримати БД по рф під свої задачі
Що можу зробити:
• зібрати під вас унікальну базу
• сформувати список співробітників конкретного підприємства в рф
• зробити вибірку по фільтрам(наприклад по конкретному діапазону дат др або чисто чоловіки/жінки)
• провести обогащення на основі додаткових джерел
• очистити, нормалізувати та привести БД до зручного формату
Працюю точково під задачу.
Можлива як разова вибірка, так і системна аналітика.
За запитом в лс - @wiskascatq
P.S. - вже є довольні клієнти😊
Repost from OsintFlow ✙
🔍 Наш колега звертає увагу на те, як часто плутають збір даних із аналітикою. Якщо ви робите перші кроки в OSINT, не варто сприймати знайдену інформацію як готові висновки без перевірки та контексту.
Деанон — це лише частина OSINT, а не його повний зміст. Злиті бази не є фінальним доказом. Будь-які дані з витоків потрібно додатково перевіряти, доповнювати та верифікувати в кількох незалежних джерелах.
Необхідно встановлювати реальні зв’язки, підтверджувати їх документами, згадками в медіа, фото- та відеоматеріалами тощо, і лише після цього формувати висновки. Самих даних недостатньо для достовірної картини. OSINT — це не лише «деанон», а й контекст, перевірка, архівування, побудова зв’язків та інтерпретація.
🗣Окремо зауважимо, що варто враховувати ризики роботи з даними громадян України, особливо в чутливих контекстах, наприклад у випадках підозр у колабораціонізмі. Навіть якщо певна інформація виглядає переконливо, її необхідно додатково перевіряти. У контексті витоків важливо з’ясувати, чи дійсно номер телефону належить конкретній особі на момент аналізу.
⚠️ Варто пам’ятати, що номери телефонів часто перепродаються після періоду неактивності, а одна SIM-карта може належати різним людям у різні роки. Через це існує критичний ризик помилки — коли громадянин України, який не має жодного відношення до об’єкта розслідування, може бути помилково пов’язаний з ним і навіть публічно звинувачений.
ОsintFlow в інших соцмережах:
📱 YouTube 📱Threads 📱 X
❤️🩹 Підписатися | Пошук росіян | Сайт | Зв'язок
Міні-інсайд: можливо, скоро повернемося до стрімів у Discord і займемося деанонімізацією Рубіконців 😉
🙈Нагадаю що маю приватку з великим обсягом баз, оновлюю стабільно, на даний момент близько 350к файлів(також є трохи дублів), вже 50+ людей сидять там і всі задоволені.
⚔️ Для СОУ діє –50 % на вхід.
📩 Для доступу пишіть в лс → @wiskascatq
👀 Хейтери кажуть, що MindTrace оновив бази і чекає нових. 😆
Repost from HackYourMom - мамкіни хакери України 🇺🇦
Пока все там «нахристосивались», где-то грустило одно маленькое хакерское подразделение ГРУ😂Им пришлось уничтожать все документы и в срочном порядке «рвать когти» из Венгрии.
Цитируя классику, украденную датскую комедию «Бей первым, Фредди», которую в совке звали «бриллиантовая рука» можно вспомнить слова Геши:
«Да, приходится рвать когти. Начальство приказало менять точку, перебазироваться»Считаем, что где то так сказал и Сергей Моргачев, глава APT 28, Fancy Bear, Pawn Storm в/ч №26165 і №74455 и приступил к зачистке Венгерских файлов.
Для разнообразия, Штирлица цитировать не будем😂ведь это может быть близко к провалу😉
Венгрия при Орбане не только блокировала кредиты для Украины, но и стала логовом для ГРУ и ФСБ
Однако народ Венгрии сделал свой выбор и на акциях протестов перед выборами, которые Орбан проиграл Венгры скандировали «русские - нахуй домой» как в 1956 - выпиздили 🇷🇺
МногоХодовОЧКО пыни снова привела отсосиян к «успеху». Осенью еще выборы в конгресс США🍿где Трамп станет «хромой уткой»
Repost from HackYourMom - мамкіни хакери України 🇺🇦
Треба вводити рубрику #ТрампПосрався бо це впливає на світові ринки 😂
Феноменальний словесний батл двох підстаркуватих дідів заполонив перші шпальти міжнародних ЗМІ🤦♂️Трамп среться з Папою Римським Левом 🥱 діди заїбали, могли б вже блєать внуками зайнятися, лук на городі вирощувати, в доміно біля хати пограти чи в гольф. А тут:
Трамп повідомив що «не є прихильником Папи Лева» також оприлюднив допис, в якому назвав Папу Римського "слабким
у боротьбі зі злочинністю" та
"жахливим у зовнішній політиці". Священника обізвав слабким у боротьбі зі злочинністю 😅 деменція люто прогресує.
Через те що той в Пасхальній службі сказав що Бог не підтримує війну, особливо ту де летять бомби ☝️от якщо жінок палкою пиздять, не дають ходити до школи чи людей вбивають мачете - то норм, але не бомбами жеш
Помічали що кількість війн у світі збільшується, коли у владі затримуються старі маразматичні діди що відірвані від реальності?
