Юморески про #киберкринж были сегвеем к данной мысли

На самом деле я не против переквалификации/платного обучения в целом. Я сам там работал лол.
Есть множество достойных площадок и курсов.

Но в основе своей, если хочешь чему-то научиться - попробуй сначала поискать в свободных источниках.
Как-никак интернет в обиходе не первый год, все можно найти.
По этой причине буду скидывать сюда полезную информацию по своему руслу. И не по своему. И неполезную.


По рабочим моментам постараюсь делиться именно своим опытом в OSINTе.
Чтобы не скидывать вам сухие копипасты про те или иные инструменты, а именно свое впечатление, и где я нахожу им применение.

Скоро создам чат и обсуждения для канала.
Хороший повод ITшникам и любителям животных объединиться 👨‍💻🦜

Сегодня выступили на конференции ‘Страховое мошенничество в России…’

Говорили об инструментах кибер-детектива 🕵️

Кстати, по этой же теме совсем скоро будет что-то крутое. Ждите анонса 🤝

Спасибо организаторам за приглашение, а участникам - за улыбки 😁

#киберСМИ

Пара слов о whois.domaintools

Вытаскивает очень много информации о сайте.
Конкретно мне пригодился для установления дополнительной взаимосвязи человека с исследуемым ресурсом.
(предполагаемый злоумышленник становится вполне конкретным 😂)
В одном случае domaintools даже стал единственным лидом (на видео).

Надеюсь, что в будущем получится более углубленно поработать с данным инструментом, так как возможностей там куча.

Сайт: whois.domaintools.com
#киберинструмент

Чем я занимаюсь?
Я тут понял, что мой поток мысли может быть не всем ясен, поэтому постараюсь объяснить внятно 😂

По сути я исследователь сферы кибербезопастности и расследователь киберпреступлений 🕵️
Работаю в @tomhunter

Дисциплина называется Open source intelligence, сокращенно - OSINT.
По сути это разведка по открытым источникам.

Параллельно веду блог про животный мир и моих попугаев 🦜

Если вам интересно узнать о поиске информации по открытым источникам, о том как уберечь себя в киберпространстве, а также нравятся животные, то обязательно заходите 🤝

Подача у меня своеобразная и мемная.
Как говорил я Альберт Эйнштейн: ‘слово пуще стрелы разит, но меньше мемов’.

ссылка на тик-ток для желающих понизить свой IQ:
tiktok.com/@volcandynamite

Дал комментарий для 78.ru

От себя добавлю, что если вы следите за тем какие у вас есть банковские карты, постоянно обновляете пароли (хотя бы раз в полгода) и везде ставите двухстороннюю аутентификацию, то вам ничего особо не грозит.

выпуск: vk.com/stepen_zaschity?w=wall-143957736_1538
P.S. чуть не растаял от духоты в номере.
На видео видно блеск кожи тающего снеговика 🫠

#киберСМИ

You either die a hero or you live long enough to see yourself become the #киберкринж

Аш волос в середине видео выпал от шока

видео: https://youtu.be/Al_pCdEz7UA?t=1136

Между делом хотел бы поблагодарить corvidsnest.ru за постоянные консультации по птичкам, а в частности - за оперативное спасение скворца на фото

Люди действительное делают что-то мощное, спасают братьев наших меньших.
Поддержите рублем или словом, если вам это посильно 👍

#попугаи

Сегодня день проверки/замены паролей

Стараюсь проверять каждые полгода на вторичные аккаунты.
Что касается важных аккаунтов, их пароли помню наизусть, в бумажных заметках только отсылки (ритм, синоним слов и тд). Меняю пару символов по мере надобности моей паранойи 😂

Удивительно, что раньше считалось глупым хранить пароли на бумажном носителе, а теперь снова нет.
Как говорится ‘никогда такого не было и вот опять’.

Попугая использую как перьевую ручку если что

О паролях

Вообще в голову не пришли облачные сервисы 🤷🏻‍♂️

Поделитесь опытом. Какие используете? И с чем это едят? Какие подводные камни и тд.

Возобновим стримы на нашем канале по вечерам четверга. И немного поменяем формат углубившись в практику.

В этот четверг, 16 июня, в 20-00 ( по МСК) поговорим про инструменты и ловушки используемые при сетевых расследованиях с ребятами из @tomhunter которые, собственно и используют их на практике.

В гостях:
Федор Ряузов ака @CyberScoutszametki
Саид Табаев ака @volcandynamite


И конечно же мы ждем вопросы от вас, которые вы сможете задать лично во время эфира или же написать их в комментариях к этому посту.

Иной раз реально не понимаю, что они пишут даже

#киберкринж

Почему падает эффективность популярных IP-логгеров?

Одна из любимых мной тем))

(((Для тех, кто не знает, логирование в данном контексте - это когда кидаешь пользователю ссылку, файл, он переходит по ней, а ты получаешь его айпи адрес и данные устройства)))

Дело в том, что на сегодняшний день большинство открытых и доступных сервисов по логированию пользователей достаточно известны, и на них попадается лишь тот, кто едва осведомлен в iT-сфере.

Важнейшее правило цифровой гигиены "Никаких неизвестных ссылок и файлов" знают многие)

Различные способы маскировки также весьма быстро палятся и имеют свои недостатки, как, например, срабатывание ловушки только при открытии с ПК (когда большинство юзеров сидит со смартфона))

Поэтому OSINT сейчас нуждается не в бестолковых пробивщиках с нулевой способностью к анализу, а в разработчиках и других спецах, которые будут создавать решения в условиях малого количества вводных данных)

В конце уведомление о срабатывании логгера прилетело
#попугаи

#OSINT Поговорили о кибердетективах и не только. Что было из интересного:
1️⃣ Популярные логеры
2️⃣ Маскировка логеров ссылкой
3️⃣ Маскировка логера редиректом
4️⃣ Маскировка логера в файле
5️⃣ Маскировка логера в онлайн-сервисе
6️⃣ Маскировка логера в блоге
7️⃣ Маскировка логера в Telegram-боте
8️⃣ Маскировка логера в email
9️⃣ Получение данных о геолокации
🔟 Рабочее место и приложения кибердетектива

@tomhunter

Вчера на стриме забыл сказать о каких-то важных инструментах/площадках.
Что-то вообще выпало из памяти, и я поплыл, поэтому предстоит разбор кибер-инструментов.

Начнем с площадок по тренировке OSINT:
hackthebox.com
investigator.cybersoc.wales

Если знаете еще - кидайте в комментарии 🤝
#киберинструмент

Всем хороший выходных

На следующей неделе будут первые разборы инструментов.
Может видео, может буквами, может и комбинацией 😂
А пока ничего не делаем набираемся сил

#попугаи