❌Предательский Laravel ❌

Очередной пример, показывающий, что смекалка и техническая подкованность неотъемлемая часть расследований.

Вы хоть тысячу инструментов изучите, но без должной въедливости вы вряд ли добьетесь успеха.

Но вообще я расстроена, что Кребс палит «секретные» методы 😂 теперь все побегут это фиксить. Но мы найдем другие!

https://krebsonsecurity.com/2023/09/whos-behind-the-8base-ransomware-website/

Начался SANS OSINT Summit 2023!

Подключаетесь ⬇️
https://www.sans.org/cyber-security-training-events/osint-summit-2023/

Видео будут выложены на YouTube-канале SANS Cyber Defensе

⏪FOFA.INFO⏩

Как вы знаете, я очень редко пишу тут про какие-то инструменты, потому что немногие из них оказываются применимы в реальных боевых расследованиях. Но все, что попадает в мой арсенал, – крайне практично и полезно.

Недавно начала присматриваться к инстументу fofa.info, осуществляющему поиск серверов по сети с различными параметрами. Не могу сказать, что это аналог shodan и прочих, так как такие инструменты могут только дополнять базы друг друга. Также могу отметить приятным и фунциональный интерфейс, есть подсказки по операторам поиска. Из минусов – инструмент принадлежит компании из Китая.

В общем, советую попробовать ⬇️

https://en.fofa.info/

✨У меня для вас крутая новость! ✨

С 17-20 октября пройдёт мой курс «Исследование киберпреступлений».

Это НЕ курс по OSINT. Это гораздо более комплексная история.

↖️ Курс собран на основе моего практического опыта и опыта моих коллег. Все материалы также составлены с нуля.

↖️ Мы разберем по кирпичикам, как происходит расследование киберпреступлений. Также на курсе я даю большое количество практических заданий на основе реальных боевых кейсов.

↖️ Для прохождения крайне желательно иметь базовые знания по компьютерным сетям и операционным системам.

Многие хотели узнать, как мы ловим злоумышленников подробнее. Так вот это отличный шанс! Я буду рада, если кто-то из подписчиков сможет попасть на курс 😊

Можно приходить и оформляться от своих компаний.

Подробная информация туть.

Регистрацию и оплату можно пройти здесь: https://facct.timepad.ru/event/2484782/

Любые вопросы, как и всегда, можно задавать мне в бот: @pandoras_box_temp_bot

funstatbot — мощный анализ сообщений пользователя в Telegram! 🤒

— Статистика сообщений и типа контента
— Вытаскивание фактов и возраста из сообщений пользователя
— Определение любимого чата и всех, в которых состоит пользователь
— Предыдущие имена, реплаи, где админ, статистика чатов и многое другое!

На текущий момент в базе 517585 чатов/каналов, 47311944 пользователей и 1395793678 их сообщений 🔥

🌐Site | 💬 Forum | 🔍 Family |▶YT

Господа!

Завтра есть отличная возможность пообщаться со мной лично, а также с другими ребятами из OSINT Mindset Family и коллегами из различных индустрий.

Приходите на OSINT Mindset Conference #1! 🤩

🎙Внимание-внимание, работают все радиостанции!

Запустили с командой F.A.C.C.T. новый остросюжетный подкаст КИБЕРБЕЗ ПО ФАКТАМ о борьбе с киберпреступностью. Вы услышите захватывающие истории о хакерах, расследованиях и задержаниях, практические советы и рекомендации от экспертов, как не стать жертвой в цифровом мире.

И первый выпуск выходит со мной в главной роли 🤩

Мы поговорим о том, почему задержания проводят рано утром, как происходит штурм, зачем криминалисту на обыске перчатки, что может натворить электромагнитная пушка, и чем кибердетективы отличаются от полицейских.

Все, как вы любите.

🎙 Послушать подкаст КИБЕРБЕЗ ПО ФАКТАМ можно на популярных платформах:

👉Яндекс.Музыка
👉Google Podcasts
👉YouTube Podcasts
👉Soundcloud
👉Castbox
👉Deezer

Мы знаем о киберпреступности все. Рассказываем только самое интересное.

🔴SOWEL🔴

Любая область знаний рано или поздно обрастает методологией. Но она появляется не просто так. Ее создают и продвигают люди, которые искренне любят то, что делают. А родить что-то новое это крайне непросто. Это вам не инструментики перепосщивать из раза в раз.

Вот за это я уважаю Soxoj. Он создал фреймворк для описания и оперирования различными уязвимостями социальных сетей для SOCMINT. Очень полезная штука, которая кладет все по полочкам. Крайне советую ознакомиться!

Проект пока в бете. Для доступа пишите автору. И не забывайте помогать пополнять базу знаний!

https://t.iss.one/soxoj_insides/46

🌲 Новогодний OSINT mindset podcast №9!

В этом выпуске в качестве Деда Мороза гостя выступает Soxoj! Мы обсудим развитие успешного сообщества, work-life balance и кое-что личное о самом Soxoj. 🔥

Подкаст доступен на YouTube и скоро появится на всех площадках подкастов:

https://osint-mindset.mave.digital/

Приятного прослушивания!

🌐Site | 💬 Forum | 🔍 Family |▶YT

Тут должны быть итоги года

То, чем я могла с вами поделиться — и так у вас на виду. Остальное — NDA 🫶

Вместо стандартного поста-поздравления или поста-итога я хочу обратить ваше внимание на то, какие вы молодцы были весь этот год 😊


Расскажите про ваши успехи, чем вам запомнился этот год или просто напишите «я молодец!». Не стесняйтесь и не умоляйте своих заслуг! ⬇️


🎄

🌕 Inferno Drainer

Рада начинать новый год с крутого ресерча от моих коллег 🤩

Речь пойдет про Inferno Drainer, заметную фишинговую кампанию, которая функционировала по модели "scam-as-a-service". В ноябре 2023 года разработчики дрейнера объявили в своем Telegram-канале о закрытии проекта после масштабной кампании, направленной на криптовалютные кошельки и оставившей после себя огромный финансовый ущерб.

Модель "X-as-a-service" будет процветать и дальше, в первую очередь потому, что она создает больше возможностей для менее технически подкованных людей попробовать себя в роли киберпреступников, а для разработчиков это очень выгодный способ увеличить свои доходы.

Что ж, год обещает быть интересным.

Заценить ресерч можно туть ➡️ https://t.iss.one/Group_IB/680