🇺🇦 OSINT Простими Словами | Кібербезпека

⚡️Нічні вовки, позивний "Скромный" Мамай Сергей Васильевич Детальніше - https://telegra.ph/Mamaj-Sergej-Vasilevich-02-05 ⚡️Написати нам | 💳 Подякувати | 🇺🇦 Підписатись

Через 20хв почнемо

🔎 Як знайти приховану інформацію про людину: OSINT-аналіз

💡 Навіть якщо людина намагається приховати сліди, OSINT допоможе знайти багато цікавого.

🟢 1. Соцмережі 📌 Акаунти – шукати ніки: IdCrawl, WhatsMyName 📌 Фото – перевірка через Google Images, Yandex, PimEyes 📌 Публікації – шукай архіви на archive.org 🟢 2. Метадані – приховані підказки 📌 Фото та файли – перевіряй EXIF через ExifTool або Metadata2Go 📌 Email/телефон – перевірка витоків: HIBP, PhoneInfoga 🟢 3. Додаткові інструменти 🔹 OSINT Framework – каталог сервісів 🔹 Maltego – аналіз зв’язків 🔹 TheHarvester – пошук email, доменів ⚠️ Пам’ятай: 🛑 Аналізуй лише відкриту інформацію! 🛑 Не використовуй OSINT у незаконних цілях! 👀 Збережи цей пост для майбутніх досліджень! ⚡️Написати нам | 💳 Подякувати | 🇺🇦 Підписатись

⚡️Друзі завтра 04.02.2025 о 20:00 проведемо практику по кацапні, залітайте - https://discord.gg/zTfpk68V

☄️ Актуальні інструменти генерування та редагування. Частина 6 Krea Realtime - знову нова безкоштовна функція генерації зображення в реальному часі від Krea. Дозволяє рухати об'єкти, змінювати його фізичні властивості та положення в просторі. Приклад показаний на відео. Для початку роботи оберіть "Generate", далі "Realtime" та завантажте потрібне зображення, далі як на відео. Loras - безкоштовний генератор зображень за вашими промтами на базі Flux. Максимально простий інтерфейс. Наявні різні режими генерації: іконки, логотипи, Midjourney та різні види скетчів (vector, colored, pencil, anime sketchs). Відкритий код. babyAC - японський безкоштовний сервіс прогнозування обличчя дитини на основі фото її батьків. Інструмент витягує риси обличчя з двох батьківських фотографій і комбінує ці риси з випадково вибраним фото дитини, щоб створити дитяче обличчя з батьківськими рисами. Працює на базі StyleGAN. Tile Upscaler - інструмент для покращення якості ваших зображень. Досить якісно прибирає шум, "піксельність" навіть з фото дуже поганої якості. Робить це за рахунок перемальовування деяких частин зображення. Тобто, виглядає краще, але можливий момент спотворення (зміни) деяких елементів. GFPGAN Face Restoration - масштабування та реставрація фотографій. Підійде для відтворення природнього вигляду обличчя (як на вхідному фото) без спотворень. Якість покращення трішки нижча, але не спотворюються елементи обличчя. Hailuo AI - для озвучки ваших текстів. Надає три безкоштовні клонування голосу. Якість клонування непогана, підтримує українську мову. З тестів, для озвучки українських текстів не рекомендовано, бувають проблеми з наголосами окремих слів та інтонаціями, в загальному, відчуття ніби озвучка з польським акцентом. Ліміт 10 000 слів. Fish Audio - можна використовувати вже готові голоси відомих персон. Теж має функцію клонування голосу. Голос клонує досить непогано, але не для озвучки українських текстів. Підійде для англійських, французьких, німецьких, китайських, іспанських, корейських, японських текстів. 20 генерацій на день до 500-ста слів кожна. Шрифтові гарнітури на кожен день - авторська підбірка шрифтових гарнітур від українcького веб-дизайнера з підтримкою кирилиці. Всі поділені на два класи: Антиква (Serif) та Гротески (Sans Serif). #редагування

⚡️Друзі завтра буде стрім, я виділю декілька годин, будемо тикати кацапів. Пізніше скину час і лінк

Реальний прорив в області ідентифікації гео локації: МОЖНА знайти адресу, за фотками з середини приміщення! GeoSpy AI навчився детектити локацію (по фотці вікна?) з середини приміщення. Ми думаємо що додатково використовують meta дані, та інформацію зі сторінки (якщо це оголошення про оренду чи продаж нерухомості) але всеодно зручно. Гарне доповнення до колекції інструментів з гео розвідки від hackyourmom скоро зʼявиться на сайті з прикладами використання 😋

🥷🏻 Ресурси для перевірки посилань, файлів та магазинів в Інтернеті. Частина 2 Text Message Checker - перевіряє текстове повідомлення на наявність скаму. Простіше кажучи, аналізує куди ведуть вбудовані в повідомленні посилання і чи безпечно їх відкривати. Просто скопіюйте та вставте сюди потрібне повідомлення. Online Shopping Checker - перевіряє інтернет магазинів на предмет можливого шахрайства. Він аналізує популярність сайту, тривалість його роботи, перенаправлення, зворотні посилання, інформацію про сервер, блокування пошукових систем, SSL-сертифікат, відгуки тощо. За результатами аналізу надає свою оцінку безпечності магазину. F-Secure Free Tools - весь перелік безкоштовних інструментів аналізу від F-Secure (розшифровка посилань, IP-чекер (хоча тут більше підійде IPVOID), перевірка витоків, роутер чекер тощо. Jotti's malware scan - ще один міні аналог VirusTotal для перевірки файлів на вміст шкідливого програмного забезпечення. Тут менша кількість антивірусів, всього 14, в т.ч. Bitdefender, Avast, G-Date тощо. Дозволяє завантажувати одночасно до 5 файлів, об'ємом до 250 МБ кожен (ВірусТотал до 650 МБ). Safebrowsing від AnyRun - відкриє надану вами URL-адресу у віддаленій віртуальній машині. Вам надається сесія тривалістю 5 хвилин. Це щось по типу Browserling (безпечний перегляд посилань), тільки із заточкою під виявлення загроз і підозрілих дій. Безкоштовний, але вимагає business email для роботи. Перша частину сервісів безпечного перегляду, перевірки посилань та файлів тут: https://t.me/cybersecurity_ua/989 #безпека #перевірка

Як їб@ти АльфаБанк Фрідмана через дікпік DeepSeek? Так як ви в нас люди виховані Голівудом та ІнстаСрамом, постійно пишите що «ну і шо шо дані злили» пояснюємо вам не зовсім очевидні речі: Те що хакери повністю злили той ДікПік DeepSeek це означає що всі побачать які тупі питання ви туди писали і будуть над вами сміятися 🤭 - це звичайно «величезна трагедія» але далеко не те, про шо ми пишемо: Більшість 3,14дорських проєктів одразу перейшли на Deep Seek замість ChatGpt і підключили туди «клієнтську підтримку» і не тільки 😈 код вони там же дебажили Наприклад АльфаБанк - Фрідмана, який дуже любив львівський джаз - повністю злив звернення всіх своїх клієнтів 🤓тепер їбати мамонтів Фрідмана можна буде по 145 кругу… 🤝 АльфаБанк - має бути виїбан найбільше за всіх, бо той 3,14дор ще Київстаром володів. Но хуй з ним з банком, почитайте як ФСБшнікі та ГРУшнікі там свої тексти правили😵‍💫не тупіть: узкіх можна відʼїбати китайським софтом 🤔 ви знаєте що робити: качати і 👌👈 Все в середині БД ClickHouse

💾🔍 Google Drive dorking Продовжуючи тему пошукових операторів сьогодні залишимо для вас декілька готових запитів для пошуку корисної інформації на Google Drive. Не є таємницею, що люди розміщають багато загальнодоступних документів, в т.ч. і фото і відео на зовнішніх дисках. Якщо користувач не дуже ретельно перевірив настройки приватності документів чи папки, то є шанс знайти щось цікаве і корисне, але не забуваємо що люди розміщають на дисках все що завгодно, то ж не скачуємо невідомі архіви собі на основний ПК, бо для цього є віртуалки. 🛑Пошук Google-таблиць за ключовим словом:

site:docs.google.com “/spreadsheets/d/” “пошуковий запит” 

🛑Пошук документів Google Docs за ключовим словом:

site:docs.google.com inurl:/document/d/ “пошуковий запит"

🛑Пошук файлів на Google Drive за ключовим словом:

site:drive.google.com inurl:/file/d/ "пошуковий запит"

🛑 Пошук папок за ключовим словом:

site:drive.google.com inurl:/drive/folders/ “пошуковий запит” 

Такі методи — це завжди лотерея, але часом варто і їх використовувати, особливо якщо ви збираєте дані по організації. Вдалих досліджень! ❤️‍🩹Підписатися | Пошук росіян | Сайт | YouTube | Зв'язок

🎥 Запис стріму з лекції на тему: "Соціальна інженерія — мистецтво маніпуляцій" Якщо у вас є ідеї для наступних тем або бажання поділитися відгуками — пишіть у коментарях або приватних повідомленнях. Подякувати можна тут - ПОДЯКУВАТИ ⚡️Написати нам | 💳 Подякувати | 🇺🇦 Підписатись

🎥 Дякую за участь у стрімі про соціальну інженерію! Друзі, ваш інтерес і активність на стрімі були просто неймовірними! 🙌 Ми обговорили, як працюють техніки соціальної інженерії, розібрали реальні кейси та методи захисту. Сподіваюся, тепер ви готові впевнено протистояти маніпуляціям. 💪 📝 Як і обіцяв ділюся презентацією, яку використовував під час стріму. Дякую кожному, хто задавав питання, коментував і підтримував! ❤️ Якщо у вас є ідеї для наступних тем або бажання поділитися відгуками — пишіть у коментарях або приватних повідомленнях. Побачимось на наступному стрімі! 🚀 ⚡️Написати нам | 💳 Подякувати | 🇺🇦 Підписатись

🎥 Дякую за участь у стрімі про соціальну інженерію! Друзі, ваш інтерес і активність на стрімі були просто неймовірними! 🙌 Ми обговорили, як працюють техніки соціальної інженерії, розібрали реальні кейси та методи захисту. Сподіваюся, тепер ви готові впевнено протистояти маніпуляціям. 💪 📝 Як і обіцяв(ла), ділюся презентацією, яку використовував(ла) під час стріму. Дякую кожному, хто задавав питання, коментував і підтримував! ❤️ Якщо у вас є ідеї для наступних тем або бажання поділитися відгуками — пишіть у коментарях або приватних повідомленнях. Побачимось на наступному стрімі! 🚀 ⚡️Написати нам | 💳 Подякувати | 🇺🇦 Підписатись

🚀Через 30хв починаємо. 👉 Де: Discord сервер HackYourMom ⚡️Написати нам | 💳 Подякувати | 🇺🇦 Підписатись

🚀Друзі поки готував вам матеріал, побачив типовий фішинг від русаків. Фішинг по суті взаємопов'язанний із соціальною інженерією, ось що русня зараз розсилає українцям. А на стрімі обговоримо що таке фішинг, приклади його, і як соціальну інженерію використовують в ньому. Нагадую стрім о 20:00, посилення постами вище.