|
|
![]() Набор цифровых личностей — для работы, дома и друзейВоскресенье, 25 Декабря 2022 г. 15:27 (ссылка)
https://habr.com/ru/post/707550/?utm_source=habrahabr&utm_medium=rss&utm_campaign=707550
![]() Создаем кибер-разведку в компании на основе OSINTЧетверг, 22 Декабря 2022 г. 11:13 (ссылка)
Привет ХАБР. Тема, которой посвящена эта статья с одной стороны важна, ведь в кибер-пространстве «неспокойно». Каждый день приходят новости, что ту или иную компанию взломали хакеры, получили дампы или зашифровали данные. Защищаться от кибер-угроз, выстраивая целую инфраструктуру из всевозможных средств защиты хорошо и нужно, но никогда не стоит забывать о разведке. В кибер-пространстве как в армии. Хорошо, когда на границах вырыты окопы, дежурит артиллерия и ПВО, но без разведки не понятно куда и чем противник будет атаковать. В цифровом мире базовая военная стратегия в целом не отличается. Разведка важна и нужна, чтобы быть готовыми и собирать данные, которые собирают злоумышленники о вас и вашей инфраструктуре. В этой статье разберем вопрос о том как создавалось направление кибер-разведки(OSINT open-source intelligence ) в компании. С чего зародилась идея создания направления OSINT? В наше время стал мейнстримом тренд на защиту персональных данных и всякой конфиденциалки в компании. Запрос на поиск источников утечек и их закрытия очевиден. Самое сложное расставить приоритеты или ответить на вопрос: "Что будем собственно искать?" Если открыть внутренние документы любой компании, то сведений, составляющих какую-либо из тайн (персональные, конфиденциальные, коммерческие) большое количество. Важно выбрать те, которые являются самыми важными для контроля и утечки которых реально можем находить и устранять. Путем расстановки приоритетов и реальных возможностей мы выделили основные направления для OSINT: Читать далееhttps://habr.com/ru/post/706656/?utm_source=habrahabr&utm_medium=rss&utm_campaign=706656
![]() Capture The Flag: разбор задач, которые мы предлагали решить на SOC-форуме в этом годуПонедельник, 19 Декабря 2022 г. 11:08 (ссылка)
Привет, Хабр. На прошедшем в ноябре SOС-форуме мы предлагали желающим решить несколько ИБ-задач: по пентесту, OSINT и digital forensic. Оказалось, квестом заинтересовались многие: всего участие приняли более 500 человек. А после форума нас стали просить прислать задания и решения к ним. И мы решили опубликовать наш квест на Хабре. Может, и вы, уважаемые читатели, заинтересуетесь. Ради спортивного интереса все решения спрятали под спойлеры. Пошевелить мозгамиhttps://habr.com/ru/post/705986/?utm_source=habrahabr&utm_medium=rss&utm_campaign=705986
![]() Датировка звукозаписи по гулу в энергосетиВторник, 06 Декабря 2022 г. 11:45 (ссылка)
https://habr.com/ru/post/703756/?utm_source=habrahabr&utm_medium=rss&utm_campaign=703756
![]() От MITRE ATT&CK до форензики: видеозаписи ТОП-5 докладов CyberCamp 2022Вторник, 11 Октября 2022 г. 12:13 (ссылка)
Вот и прошла онлайн-конференция CyberCamp 2022: итоги подведены, подарки и благодарности отправлены. Под катом вы найдете пять лучших выступлений по итогам трех дней кэмпа. Выступления стали самыми популярными по итогам опроса зрителей. Enjoy! Читать далееhttps://habr.com/ru/post/692562/?utm_source=habrahabr&utm_medium=rss&utm_campaign=692562 ![]() 150+ хакерских поисковых систем и инструментовВторник, 20 Сентября 2022 г. 12:00 (ссылка)
Все таргетированные хакерские атаки начинаются с разведки. Социальные инженеры, красные команды и отдельные пентестеры также собирают информацию о своих целях перед тем, как перейти к активным действиям. Им помогают десятки инструментов и хаков. Под катом ссылки на некоторые из них. Пост состоит из 8 объемных разделов: 1. метапоисковики и поисковые комбайны; 2. инструменты для работы с дорками; 3. поиск по электронной почте и логинам; 4. поиск по номерам телефонов; 5. поиск в сети TOR; 6. поиск по интернету вещей, IP, доменам и поддоменам; 7. поиск данных об уязвимостях и индикаторов компрометации; 8. поиск по исходному коду. В этом списке собраны инструменты, которые члены нашей команды используют в работе. И все же, эта подборка пригодится не только пентестерам, но и разработчикам, журналистам, HR, маркетологам и всем, кто много ищет в интернете. Знания — это сила. Используйте их во благо. Читать далееhttps://habr.com/ru/post/688972/?utm_source=habrahabr&utm_medium=rss&utm_campaign=688972
![]() Подборка фильмов и сериалов об OSINTПонедельник, 05 Сентября 2022 г. 14:46 (ссылка)
Всем привет! В этом обзорном посте собрал для вас подборку всевозможных произведений кинематографа, так или иначе затрагивающих тему OSINT-исследований. Среди почти двух десятков вариантов найдутся кинокартины на любой вкус: от документалок по следам громких расследований и скандалов в информационную эпоху до художественных сериалов, по-разному обыгрывающих заданную тему. Безуспешные поиски угонщика самолётов, бесследно растворившегося в небесной лазури с мешком денег полвека назад. Захватывающая история одного из первых сайтов с порноместью и противостояния простых людей с ним. Охота на убийц и сваттеров, культовая классика и неочевидные картины, заслуживающие особого упоминания, — в посте найдутся произведения с большого и малого экранов на любой вкус. Так что всем интересующимся OSINT, не знающих чем занять себя на выходных, добро пожаловать под кат! Читать далееhttps://habr.com/ru/post/686454/?utm_source=habrahabr&utm_medium=rss&utm_campaign=686454 ![]() OSINT Социальная медиа разведкаСуббота, 30 Июля 2022 г. 09:29 (ссылка)
В современную цифровую эпоху редко можно встретить человека, подключенного к Интернету, у которого нет аккаунта на одном или нескольких сайтах социальных сетей. Люди используют социальные сайты для общения, игры, магазин, общаться в Интернете, и искать информацию обо всем, что вы можете себе представить. Facebook, Twitter, YouTube, LinkedIn и Google стали неотъемлемой частью нашей жизни, и сотни миллионов людей ежедневно проводят на этих платформах значительное количество времени. Социальные медиа сайты открывают многочисленные возможности для любого расследования из-за огромного количества полезной информации, которая может быть найдена на них. Например, вы можете получить много личной информации о любом человеке по всему миру, просто проверив страницу этого человека на Facebook. Такая информация часто включает в себя интересующие лица связи на Facebook, политические взгляды, религия, этническая принадлежность, страна происхождения, личные изображения и видео, имя супруга (или семейное положение), дома и рабочие адреса, часто посещаемых местах, социальной деятельности (например, посещение спорт зала, театра и ресторана),история работы, образование, важные даты событий (такие как дата рождения, дата отношений, или когда начата новая работа), и социальные взаимодействия. Все это можно найти, например, в одном профиле Facebook. Facebook также помогает стороннему наблюдателю понять, как тот или иной пользователь Facebook воспринимает жизнь, просто проверяя текущую деятельность пользователя и социальные взаимодействия. Многие оценки показывают, что 90 процентов полезной информации, полученной разведывательными службами, поступает из открытых источников (OSINT), а остальная часть поступает из традиционной скрытой разведывательной разведки. Службы безопасности собирают информацию оптом с социальных сайтов, чтобы получить представление о возможных будущих событиях по всему миру и профилировать людей в национальном масштабе. Помимо сбора разведданных, правоохранительные органы используют сайты социальных сетей в качестве следственных ресурсов для борьбы с преступлениями. Например, проверка страницы подозреваемого в Facebook, а также страниц его родственников и друзей – может раскрыть важную информацию об уголовном деле. Иногда подозреваемый может быть анонимным, но полиция может сфотографировать его, снятые камерами наблюдения. В таких случаях полиция использует сайты социальных сетей для привлечения общественности к выявлению подозреваемых. Социальные сайты также могут быть использованы для отслеживания и обнаружения подозреваемых в дополнение к пониманию их поведения. Однако имейте в виду, что использование информации, собранной с сайтов социальных сетей в судебном деле, как правило, допускается при этих двух условиях: Читать далееhttps://habr.com/ru/post/679960/?utm_source=habrahabr&utm_medium=rss&utm_campaign=679960
![]() «Да я тебя по кошельку эфира вычислю!» или OSINT методики при работе с EthereumСреда, 20 Июля 2022 г. 11:58 (ссылка)
Ethereum (ETH) он же Эфириум (a.k.a. Эфир) - вторая по популярности криптовалюта в мире, а также платформа для создания децентрализованных онлайн-сервисов на базе блокчейна, работающего на основе умных контрактов (смарт-контрактов). Концепция второй криптовалюты была предложена ее создателем Виталиком Бутериным в конце 2013 года, а сеть была запущена 30 июля 2015 года. Но это дорогой читатель ты уже скорее всего знаешь и без меня :) В данной статье мы рассмотрим простые методы и приемы исследования Ethereum, которые применяет в своей работе OSINT-специалист. DISCLAIMER: Данная статья написана в ознакомительных целях и не является руководством к неправомерным действиям или обучающим материалом для сокрытия правонарушений. Читать далее https://habr.com/ru/post/677882/?utm_source=habrahabr&utm_medium=rss&utm_campaign=677882
![]() Подборка самых просматриваемых докладов на PHDays 11. Трек «Технический доклад»Пятница, 15 Июля 2022 г. 11:51 (ссылка)
![]() OSINT самолетов, пароходов и поездовВоскресенье, 22 Мая 2022 г. 16:31 (ссылка)
Предлагаем вашему вниманию набор инструментов от мировых профессионалов в области OSINT, которые помогут в ваших поисках информации, связанных с транспортом. Если вы решили заняться автостопом, авиастопом или хотите поймать попутный грузовой корабль, то эти сервисы для вас. Если вам срочно понадобилось отследить самолет Илона Маска или просто послушать переговоры диспетчеров, то тоже найдете тут много полезного. Водный транспортMarineTraffic![]() Открытый проект, основанный на сообществе, предоставляющий (почти) в режиме реального времени информацию о передвижении судов и их местонахождении в гаванях и портах. Читать дальше → https://habr.com/ru/post/665724/?utm_source=habrahabr&utm_medium=rss&utm_campaign=665724
![]() Инструменты OSINT для геолокации: моря, горы, улицыВторник, 17 Мая 2022 г. 15:16 (ссылка)
Появляется всё больше и больше инструментов для выяснения точного местоположения, откуда был сделан фото- или видео-снимок. Любая деталь — дорожный знак, вывеска, линии электропередач, рельеф гор на заднем плане и даже длина тени от столба может быть подсказкой для исследователей. Предлагаем вашему вниманию подборку инструментов по геолокации от ведущих OSINT-исследователей. Geolocation Estimaton![]() Платформа, которая оценивает местоположение изображения с помощью глубокого обучения/ИИ. Тут можно смотреть на чужие фотки и вручную вбивать их местоположение, учить систему, а можно загружать свою фотку и просить систему «угадать» местоположение. На тепловой карте указываются области, которые максимально повлияли на принятие решения. ![]() Загрузил свою фотку из исторического района Стамбула — система не смогла определить. Читать дальше → https://habr.com/ru/post/664048/?utm_source=habrahabr&utm_medium=rss&utm_campaign=664048
![]() OSINT по спутниковым изображениямПятница, 13 Мая 2022 г. 12:20 (ссылка)
https://habr.com/ru/post/665196/?utm_source=habrahabr&utm_medium=rss&utm_campaign=665196
![]() 25+1 лучших OSINT расширений для Google ChromeЧетверг, 05 Мая 2022 г. 15:39 (ссылка)
Здравствуй Хабр! А мы тут продолжаем цикл статей об OSINT и, самое главное, о полезных для этого нелегкого дела инструментах. Сегодня мы разберем расширения для Google Chrome которые помогут нам собирать и анализировать данные из открытых источников, ну и в целом улучшат наш опыт проведения расследований. DISCLAIMER: Данная статья написана в ознакомительных целях и не является руководством к неправомерным действиям или обучающим материалом для сокрытия правонарушений. Читать далееhttps://habr.com/ru/post/664482/?utm_source=habrahabr&utm_medium=rss&utm_campaign=664482
|
|
LiveInternet.Ru |
Ссылки: на главную|почта|знакомства|одноклассники|фото|открытки|тесты|чат О проекте: помощь|контакты|разместить рекламу|версия для pda |