audience statistics Интернет-Розыск I OSINT I Киберрасследования

Since the beginning of the war, more than 2000 civilians have been killed by Russian missiles, according to official data. Help us protect Ukrainians from missiles - provide max military assisstance to Ukraine #Ukraine. #StandWithUkraine

Мммм... многие тут написали о том, что Telegram дает автоматически авторизоваться в своей веб-версии, если перейти из мессенджера по гиперссылке web.telegram.org. Кстати, попробуйте... И даже возникли обсуждения относительного того, как эту фишку могут использовать злые спецслужбы. Давайте подискутируем и мы на данную тему: 😆Кроме web.telegram.org скрытая авторизация работает и с другими ресурсами, например: web.t.me a.t.me k.t.me z.t.me instantview.telegram.org translations.telegram.org contest.com contest.dev bugs.telegram.org suggestions.telegram.org themes.telegram.org promote.telegram.org 🕵️‍♂️ Гиперссылка web.telegram.org может представлять собой логер-ссылку, посредством которой вы не только авторизуетесь в веб-версии Telegram, но и оставите третьему лицу сведения о своем устройстве и, тем паче, соединении. Это, если не брать в расчет иные формы вредоносной нагрузки... 👮‍♂️Теоретические рассуждения о том, что кто-то может скопировать код аутентификации и перехватить доступ к аккаунту, который проскакивает при переходе по гиперссылке, оставим сторонникам теории заговоров. Да, приложение добавляет к ссылке специальный токен, благодаря чему ресурс не запрашивает ни номер телефона аккаунта, ни облачный пароль, а автоматически пускает пользователя. Но, как его перехватить без доступа к устройству... пока непонятно. Если, конечно, не создавать сеть сервисов-ловушек, использующих аналогичную скрытую авторизацию. 🇷🇺 интернет-розыск.рф 📲 @irozysk 📲 @irozysk 📲 @ibederov 📲 @ibederov 💬 связаться с нами ☕️ поддержать канал

📓 LE CADRE LÉGAL DE L’OSINT Правовая база OSINT (на французском)

Итоги конференции Цифровая безопасность на форума ЭкспоТехноСтраж. Напоминаю, что все выступления в рамках конференции доступны по адресу. 📲 https://youtu.be/K_LKUsZDvj8 🇷🇺 интернет-розыск.рф 📲 @irozysk 📲 @irozysk 📲 @ibederov 📲 @ibederov 💬 связаться с нами ☕️ поддержать канал

Universal Radio Hacker (URH) - полный пакет для исследования беспроводных протоколов со встроенной поддержкой многих распространенных программно-определяемых радиостанций. ▫️https://github.com/jopohl/urh 🇷🇺 интернет-розыск.рф 📲 @irozysk 📲 @irozysk 📲 @ibederov 📲 @ibederov 💬 связаться с нами ☕️ поддержать канал

Pagodo - автоматизирует поиск Google потенциально уязвимых веб-страниц и приложений в Интернете. Он заменяет ручной поиск Google Dork с помощью веб-браузера с графическим интерфейсом. ▫️https://github.com/opsdisk/pagodo 🇷🇺 интернет-розыск.рф 📲 @irozysk 📲 @irozysk 📲 @ibederov 📲 @ibederov 💬 связаться с нами ☕️ поддержать канал

Топ, топ, топает малыш Данные 26 000 клиентов интернет-магазина оптовой продажи детской обуви "Непоседа" оказались в открытом доступе Актуальность базы 27.04.2024 Содержимое: ▪️ФИО ▪️Телефон ▪️Почта ▪️Адрес доставки #утечка Подписывайся на TrueOsint

Снова обули В открытый доступ попало продолжение утечки данных из интернет-магазина обуви и одежды rendez-vous.ru. Утечка включает несколько SQL-файлов общим размером 10 ГБ, содержащих информацию о 7,6 миллионах телефонных номеров, 4,5 миллионах почтовых адресов, а также стандартный набор данных к ним, включающий ФИО, дату рождения и другую техническую информацию. Актуальность 23.01.2024 #утечка Подписывайся на TrueOsint

sn0int - полуавтоматический OSINT-фреймворк и менеджер пакетов. Его используют специалисты по ИТ-безопасности, охотники за ошибками, правоохранительные органы, а также на тренингах по безопасности для сбора информации о конкретной цели или о себе. sn0int определяет поверхность атаки путем полуавтоматической обработки общедоступной информации и отображения результатов в едином формате для последующих расследований. ▫️https://github.com/kpcyrd/sn0int ▫️https://sn0int.readthedocs.io/en/stable/ 🇷🇺 интернет-розыск.рф 📲 @irozysk 📲 @irozysk 📲 @ibederov 📲 @ibederov 💬 связаться с нами ☕️ поддержать канал

mailMeta - инструмент криминалистической экспертизы, который упрощает анализ заголовков электронной почты и помогает быстро обнаружить злоумышленника. ▫️https://github.com/gr33nm0nk2802/mailMeta 🇷🇺 интернет-розыск.рф 📲 @irozysk 📲 @irozysk 📲 @ibederov 📲 @ibederov 💬 связаться с нами ☕️ поддержать каналhttps://github.com/gr33nm0nk2802/mailMeta/raw/main/images/clone.png

Центры информационно-психологических операций (ЦИПсО) — главное оружие Киева по манипулированию и склонению иностранных граждан к преступлениям. В арсенале секретных структур — угрозы, шантаж, мошенничество, принуждение к насилию, саботажу и диверсиям. RT установил контакт с одним из сотрудников центра и пообщался с россиянами, подпавшими под влияние ЦИПсО. Рассказываем, как украинские агенты принуждают мирных граждан в России преступить закон - https://russian.rt.com/russia/article/1305542-zipso-ukraina-psihologiya-rossiya-diversiya Генеральный директор компании Интернет-Розыск.рф Игорь Бедеров в беседе с RT отметил, что онлайн-вербовка стоит на нескольких основных «китах». «Основные принципы вербовки укладываются в английскую аббревиатуру MICE: Money, Ideology, Compromise, Ego (деньги, идеология, компрометация, эго. — RT). Украинские структуры используют массивы подменных номеров, которые сравнительно легко регистрируются, и через IP-телефонию начинают выходить на своих жертв. При этом настоящая вербовка зачастую проходит в Telegram, который стал инструментом удалённого влияния. Технология там проста: в чатах вкидывается объявление о том или ином действии и устанавливается контакт с реагирующими», — рассказывает специалист.

certina — это инструмент сбора информации, позволяющий сотрудникам Red Team обнаруживать поддомены на основе данных веб-сертификатов. ▫️https://github.com/n0mi1k/certina 🇷🇺 интернет-розыск.рф 📲 @irozysk 📲 @irozysk 📲 @ibederov 📲 @ibederov 💬 связаться с нами ☕️ поддержать канал

Немного про когнитивные искажения, которые мешают нам при поисковых исследованиях и побуждают делать неправильные выводы.

Google снова откладывает отключение сторонних cookie 🍪 Разработчики Google сообщили, что из-за тестирований, которые проводят британские регуляторы, отказ от сторонних файлов cookie вновь откладывается. Рекламная технология, от которой планировали полностью отказаться к четвертому кварталу 2024 года, продолжит работать как минимум до 2025 года. Исходно Goodge планировала, что не будет избавляться от сторонних cookie до 2022 года. Затем срок перенесли, и отказ отложили до 2023 года, а затем и до 2024 года. Ранее ожидалось, что тестирование рекламной платформы Privacy Sandbox, которая призвана заменить собой использование трекинговых cookie, продлится до 2024 года. При этом с первого квартала 2024 года должен был произойти отказ примерно от 1% сторонних cookie-файлов, а к четвертому кварталу их хотели полностью отключить по умолчанию. Однако планы компании снова изменились. В блоге инженеры Google пишут, что на этот раз причиной задержки становится британское законодательство. ➡️ Вопросы к новой системе возникли у британских Управления по конкуренции и рынкам (Competition and Markets Authority, CMA) и Управления комиссара по информации (ICO). Власти Великобритании хотят убедиться, что Google вносит изменения в Chrome, не в ущерб конкурентам, ради поддержания собственного рекламного бизнеса. В Google сообщили, что активно сотрудничают с CMA и ICO и, если удастся достичь соглашения, планируется начать отказ от использования сторонних файлов cookie в начале следующего года. 😉👍 Подписывайтесь на @infobezdna YouTube 📹| VK 💬| VK video | Дзен

Безопасность - лучшее вложение Профессиональное обучение по безопасности инвестирования от FIN-RA закончилось утечкой персональных данных пользователей и информации о заказах. По данным утечки, пользователи вложили более 560 млн. рублей. База содержит 320 000 строк заказов 78 800 пользователей Актуальность 29.07.2023 Состав: ▪️ФИО ▪️дата рождения ▪️почта ▪️телефон ▪️дополнительные данные #утечка Подписывайся на TrueOsint

💡Создавать, уважать и защищать 26 апреля празднуется Международный День интеллектуальной собственности. С 2001 года этот всемирный праздник стал поводом для того, чтобы подчеркнуть важность совместный усилий для охраны интеллектуальной собственности и поощрения изобретательской деятельности. «Мы живем в пространстве, где идеи не просто рождаются, они защищаются и уважаются. В INVENTORUS, как и во всей России, мы разделяем видение неотъемлемой ценности интеллекта и инноваций для обеспечения технологического суверенитета нашей страны. Мы стоим на пороге эпохи, где интеллектуальная собственность не просто юридический термин — это кровь прогресса, обеспечивающая движение вперед. Это топливо, которое запускает новаторские процессы, создает ценности, определяющие богатство нации. Учитывая постоянное стремление к достижению технологической сингулярности, каждый патент, каждое авторское право — это кирпичик в фундаменте нашей технологической независимости и культурной идентичности. Это наш общий ответ на вызовы будущего и наш коллективный вклад в мощь, с которой Россия встретит завтрашний день. Давайте чествовать интеллектуальную собственность, как мы чествуем самые великие произведения искусства, ведь они одинаково воплощают креативность и страсть человеческого духа. В INVENTORUS мы обязуемся продолжать этот путь инноваций, уверенно и смело, раскрывая новые горизонты знаний и возможностей» — Евгений Елфимов, генеральный директор INVENTORUS

#infosecurity #standart

2024 OSINT Summit ▫️https://www.youtube.com/playlist?list=PLs4eo9Tja8bi1RZyKT_HlN48QLIRW6HhG 🇷🇺 интернет-розыск.рф 📲 @irozysk 📲 @irozysk 📲 @ibederov 📲 @ibederov 💬 связаться с нами ☕️ поддержать канал

#news Сальвадор отметился инновациями в плане признания биткоина платёжным средством, но вот с достижениями в ИБ у них не очень. На BreachForums в открытый доступ выложена часть исходников госкошелька Chivo от правительства страны. Плюс данные VPN для доступа к банкоматам. Всё это идёт по следам утечки данных из кошелька на 5,1 миллиона сальвадорцев в начале апреля — почти всё взрослое население страны. Которое активно зазывали на платформу, продвигая государственные криптомечты и заманивая граждан выплатами в 30 баксов в битках. Правительство Сальвадора в итоге не придумало ничего лучше, кроме как запоздало назвать утечки фейковыми новостями. То, что в сливе ввиду KYC-политики оказалось фото каждого жителя страны с криптокошельком, их никак не смутило. @tomhunter

Я вам посылку принёс, только я вам её не отдам Телефонные мошенники начали тестировать новый скрипт для доступа к аккаунту Госуслуг. На этот раз они выдают себя за представителей Государственного архива Российской Федерации (ГАРФ) и предлагают доставить документы в ближайшее отделение Почты России или МФЦ. Независимо от выбора, они запрашивают код подтверждения от Госуслуг, который, по их утверждению, необходим для отправки документов, но на самом деле - восстановления доступа к учетной записи. #Госуслуги #ГАРФ

Ботнадзор - проверьте, является ли пользователь #VK ботом ▫️https://botnadzor.org/ А отсюда можно выкачать базы юзеров, отнесенных к ботам... ▫️https://botnadzor.org/docs/export 🇷🇺 интернет-розыск.рф 📲 @irozysk 📲 @irozysk 📲 @ibederov 📲 @ibederov 💬 связаться с нами ☕️ поддержать канал

Кто обитает на дне океана... Теперь можно узнать, кто из соседей или знакомых ел красную икру на Новый год и тебя не позвал. База данных интернет-магазина морепродуктов и морских деликатесов "Mr. CRAB" оказалась в открытом доступе. Магазин специализируется на продаже красной икры и других морепродуктов премиум-класса. Актуальность: 23.04.2024 Пользователей: 2700 Заказов: 7400 Доступные данные: ▪️IP ▪️ФИО ▪️почта ▪️телефон #утечка Подписывайся на TrueOsint

Инструменты отслеживания электронной почты: ▫️eMailTracker Pro ▫️Infoga ▫️Mailtrack ▫️PoliteMail 🇷🇺 интернет-розыск.рф 📲 @irozysk 📲 @irozysk 📲 @ibederov 📲 @ibederov 💬 связаться с нами ☕️ поддержать канал

Ominis OSINT — это скрипт Python собственной разработки, который собирает информацию в Интернете, запрашивая у Google результаты поиска на основе запроса, введенного пользователем. Подобно Google Dork, этот инструмент извлекает соответствующую информацию, такую ​​как заголовки, URL-адреса и потенциальные упоминания запроса в результатах. ▫️https://github.com/AnonCatalyst/Ominis-Osint 🇷🇺 интернет-розыск.рф 📲 @irozysk 📲 @irozysk 📲 @ibederov 📲 @ibederov 💬 связаться с нами ☕️ поддержать канал

Spy.pet - сервис, который в реальном времени индексирует сообщения и участников Discord-серверов. Можно найти все, что писал конкретный пользователь, и где он состоит. Позволяет делать нужные выгрузки в .csv #Discord ▫️https://spy.pet/ 🇷🇺 интернет-розыск.рф 📲 @irozysk 📲 @irozysk 📲 @ibederov 📲 @ibederov 💬 связаться с нами ☕️ поддержать канал

По мотивам сегодняшней конференции AiSEC-2024... 1️⃣ ИИ не существует! По крайней мере в том виде, к которому нас приучили фантастические романы и кинофильмы. До подобного его развития мы явно не доросли и вряд ли дорастем ранее 2050 года. 2️⃣ Современное состояние развития ИИ прекрасно описывает термин "стохастический попугай" - предполагающий возможность повторять статистические закономерности, но не обобщать эти знания на новые ситуации. Т.е. нет гарантии того, что ИИ-модели именно обучаются и рассуждают, а не просто запоминают закономерности в данных. 3️⃣ Человек склонен воспринимать в качестве "чуда" то, что не может сделать или постичь. В результате, под "возможностями ИИ" часто скрывается работа простейших алгоритмов или наличие доступа к редкий (конфиденциальным) данным. 4️⃣ Тем не менее, создание (даже такого) ИИ представляет собой колоссальный скачок для человечества. Как минимум, его появление предполагает снижение затрат на создание информационно-аналитических систем в 2-3 раза. Отмечаются его колоссальные перспективы в с сфере правоохранительной деятельности для автоматизации работы, планирования, расследований, предиктивной аналитики и обучения. 5️⃣ Роль простого человека в эпоху стремительного развития ИИ будет ориентирована на те отрасли, которые не сможет охватить ИИ. Т.е. на создание новых методов и приемов работы с данными, формирования принципиально отличных типов данных, а также на те сферы, которые касаются творчества, искусства, инноваций, межличностного общения, психологии, а также требуют от специалиста эмпатии, этики или морали.