kernel panic // CybSec
Открыть в Telegram
ⓘ Шизоблог про сліпий шлях від скріпт кіді до кібер-терориста ⓘOffensive Security • Malware • Hacktivism • Буст каналу - https://t.me/boost/loading_kernel_panic
Больше213
Подписчики
+324 часа
+477 дней
+15430 дней
Архив постов
Repost from OsintFlow ✙
🌍🔍 Відкриті бази даних та реєстри світу за країнами
Про добірку OSINT-інструментів і ресурсів за країнами від UNISHKA ми вже згадували на каналі. Добірки OSINT-інструментів і ресурсів за країнами об’єднує: портали відкритих даних, бізнес-реєстри, сервіси пошуку людей та інші джерела інформації для OSINT-досліджень у різних країнах світу.
👉🔗Open-Source Databases by Country — глобальна інтерактивна мапа в межах проєкту UNISHKA, яка об’єднує OSINT-ресурси та відкриті джерела інформації з різних країн світу. Мапа постійно оновлюється та доповнюється новими країнами й джерелами даних через серію OSINT World Series.
Окремо нагадаємо про 🔗добірку корисних джерел та посилань для початку OSINT досліджень різних країн.
ОsintFlow в інших соцмережах:
📱 YouTube 📱Threads 📱 X
❤️🩹 Підписатися | Пошук росіян | Сайт | Зв'язок
Repost from КІБЕРБЕЗ
👨🎤 Фейковий GEOINT, або як видавати бажане за дійсне
Все частіше потрапляють відео з нереально крутим визначенням місця зйомки за фото. У цьому прикладі ви бачите одне з таких відео, яке набрало мільйони переглядів, сотні тисяч лайків і багато схвальних коментарів. Насправді ж автор просто накидав рандомних зображень зі швидкістю звука, додав "серйозний" музичний супровід і вже знав місце, яке шукав, ще до того, як почав його шукати.
Детальний розбір відео. Автору в особисті скидають фото, де зображена цегляна кладка якоїсь хрущовки з невеликим фрагментом газової труби. Далі він вручну відтворює узор кладки і запитує в Gemini про нього, який відповідає, що така кладка використовувалася в сотнях різних міст росії. Далі автор демонструє фрагмент зі статті, де зображена така сама кладка і нібито ця стаття стосується саме Нижнього Новгороду. Я знайшов цю статтю, і вона ніяким чином не стосується вищевказаного міста — це просто інструкції по будівництву. Отож екстрасенсорними здібностями він "зрозумів", що це Нижній Новгород.
Далі він починає робити розрахунки за тінями. Для чогось демонструє демо-фото інструменту ShadowFinder, для роботи якого необхідні: висота об'єкта, довжина його тіні, точна дата та час (з урахуванням часового поясу). Він же не знає ні дати зйомки, ні точного часу зйомки, ні часового поясу. А там кожна хвилини має значення. Та й взагалі ShadowFinder встановлює за тінями всі можливі місця на Землі, де могло бути зроблено фото. Якщо ти вже знаєш, що це Нижній Новгород, який сенс використовувати цей інструмент? Хтось скаже: щоб перевірити, що це дійсно Нижній Новгород, — тоді чому немає ніяких розрахунків? Як він вводить дані, вимірює тіні, об'єкти? Немає кінцевої згенерованої мапи можливих місць. Я б із радістю подивився, як він це зробить із такими то вхідними даними. А то тільки тикає по карті, як гадалка.
Далі, без пояснень вищевказаних дій, він переходить у ШІ-інструмент Picarta, який за фото визначає місце зйомки. З особистого досвіду — це досить рандомний інструмент, навіть якщо звузити радіус пошуку до невеликої області. Найсмішніше, що навіть тут у автора нічого не вийшло. Як мені здається, Picarta просто не змогла знайти правильне місце, тому в момент видачі результатів він вставив фрагмент з іншою картою (це чітко видно по зміні інтерфейсу), де заздалегідь вже знав правильне місце. Звичайно "обучєніє" тільки в закритих телеграм каналах. Найнеприємніше, що таких відео на просторах TikTok з'явилося сотні за останні місяці, і люди в значній своїй масі вірять в це.
#інформаційнабезпека
Repost from Flanders - Убежище
На рынке ransomware (вирусняки-вымогатели) олигополия
Check Point выкатил отчёт по первому кварталу 2026: на даркнет-ресурсах с утечками засветились 2122 вьебанные организации - второй результат в истории по первому кварталу.
Но интереснее не общая цифра, а то, кто вьебывал этих жертв. Ещё в 3-ем квартале 2025-го атаки были размазаны по рекордному числу мелких группировок, а сейчас рынок сжался: больше 70% всех публичных жертв собирают всего десять команд, и почти половину - топ-4 (Qilin, Akira, The Gentlemen и LockBit).
Расклад в топе такой: Qilin третий квартал подряд держит первое место с 338 опубликованными жертвами. LockBit, которого летом 2024-го разнесла Operation Cronos, официально оформил камбэк - 163 жертвы и переориентация с США на Европу и Латинскую Америку, чтобы лишний раз не светиться перед агрессивными юрисдикциями. Третье место за пару месяцев работы заняла свежая команда The Gentlemen: они не охотятся, а заходят через заранее купленный доступ - отсюда нестандартная география, всего 13% жертв в США против 49,6% по индустрии, а Таиланд впервые залетел в топ атакуемых стран. Akira продолжает методично работать корпоративный сегмент и держится в большой четвёрке.🧠 Мой VPN | 🐸 Подработка 💎 OLD HOTEL, он же Continental Service 🐸 🐸 БЛАГО ОБМЕН: Самый добрый обменник
там цей во, в дію ші додали, тепер зрозуміло чому індуси в Україну приїхали, сидять і під іменем потужного ші відповідають нам
Repost from Ghost of Sheva 🇺🇦
⚡ CAPTURE THE FUTURE 2.0 ⚡
Ми повертаємось. Друга ітерація офлайн CTF - ще більше драйву, ще вищий рівень.
📆 30 травня 2026
CTF-змагання в межах курсу від Google "Кібербезпека для малих організацій". Це не лекція і не демо - це симуляція реальних кіберінцидентів. Твоя команда. Бойові умови. Чистий адреналін.
🔥 4 години повного занурення, команди по 5 учасників, реальні сценарії, нетворкінг, фан, челенджі і призи, які реально хочеться виграти.
🛡 Хто стоїть за цим:
▫️ Київський національний університет імені Тараса Шевченка - організатор курсу
▫️ Google.org - ініціатор курсу "Кібербезпека для малих організацій"
▫️ SoftServe - наш партнер, який надає безпечну, атмосферну локацію та призи
▫️ Hackathon Expert - підтримка на всіх етапах підготовки й розвитку курсу
🚀 Технологічний партнер - Cyber Unit Technologies
Платформа Unit Range забезпечує повну інфраструктуру змагань: сценарії, середовище, моніторинг і скоринг у реальному часі.
🎓 Пріоритет - студентам КНУ ім. Тараса Шевченка.
Але CTF відкритий для всіх — просто подай заявку.
🧠 Реєстрація: кожен заповнює форму окремо.
❗️ Вказуйте однакову назву команди
❗️ Не забудьте обрати капітана
🔗 Форма реєстрації
Місць обмаль. Вирішуйся.
CAPTURE THE FUTURE 2.0 👾
