Investigation & Forensic TOOLS

Аналитическая разведка для бизнеса. Нежданов И.Ю

Заметка про методы определения геолокации в sigint.
Знатоки радиосвязи, поправьте, пожалуйста, если что.

Очень хороший набор ресурсов для визуализации информации

Мы часто говорим про разные логгеры, когда упоминаем термин «активная разведка» - и это очень полезные и удобные инструменты, которые при правильном выборе и контексте могут дать достаточно много дополнительной информации о субъекте исследования. Но это и работает это в обратном направление - в контрразведке. Когда к файлу с интересным содержимым может быть прикреплена полезная нагрузка в виде трекера, который может полностью выдать интересанта. В этой ситуации может помочь такой инструмент как песочница, которая локализует и дективирует этот дополнительный функционал файла.

Инструмент Dangerzone как раз решает эту задачу. Выполненный в виде Docker-контейнера он настраивает полностью ограниченную и контролируемую среду в которой найденный вами документ будет проанализирован, распознан в виде текста и сконвертирован в полностью безопасный pdf файл.

Как по мне, это еще один обязательный инструмент для всех кто занимается поиском и обработкой информации.

Проблема объективного восприятия и единого описания сообщений и мимических выражений лица в профайлинге стоит очень остро. Система FACS – система универсального кодирования лицевых движений, разработанная Полом Экманом как раз и решает эту задачу. В профайлинге это то, что должен знать каждый.

Для удобства ее изучения сделал для вас целую страничку с демонстрацией хороших гифок – знающие люди точно оценят: все в одном месте и новые лица.

https://clck.ru/D9GZg

#лицо, #мимика, #FACS, #Экман

Достаточно интересный конструктор google-дорков c искуственным интелектом в обертке. Попоробовал- в принципе весьма добротно

BrowserBoxPro

BrowserBoxPro — это многопользовательское приложение удаленного изолированного браузера с расширенными возможностями потоковой передачи и расширенным набором функций.

Приложение можно использовать для различных сценариев, включая повыщение безопасности, снижения рисков и конфиденциальность; совместный просмотр для совместного и социального взаимодействия; и веб-скрапинг с нулевой загрузкой

https://github.com/dosyago/BrowserBoxPro

Интересная статья-ликбез про распознование лиц

Очень хорошая подборка видео про аспекты работы hackrf one

📚 Криминалистический профайлинг: понятие и история становления.

• Дата выхода: 2022 год.
• Рейтинг: ⭐⭐⭐⭐⭐ (5 out of 5)

• VT.

• Отличная книга для социальных инженеров и профайлеров. Можно получить хороший опыт, который будет полезен в межличностной коммуникации.

• В монографии дана характеристика современного метода расследования преступлений – криминалистического профайлинга. Описана захватывающая история его развития в различных странах, представлены уникальные материалы о деятельности легендарных профайлеров.

🧩 Софт для чтения.

#RU #Профайлинг

📚 Социальная инженерия и этичный хакинг на практике.

• Дата выхода: 2022 год.
• Рейтинг: ⭐⭐⭐⭐⭐ (5 out of 5)

• VT.

• Даже самые продвинутые службы безопасности мало что могут сделать для защиты от вреда, причиняемого простым сотрудником, который перешел по вредоносной ссылке, открыл вложение электронной почты или раскрыл конфиденциальную информацию во время телефонного звонка. Эта книга поможет вам лучше понять методы, лежащие в основе атак социальной инженерии, и узнать, как помешать киберпреступникам и злоумышленникам, которые используют человеческие слабости в своих целях.

🧩 Софт для чтения.

#RU #СИ

🐞Поиск чатов в которых состоит пользователь Telegram

💫TeleSINT ищет языки пользователя, открытые и закрытые группы, историю юзернейма и др.

💫Insight поможет найти группы, каналы, а самое главное интересы пользователя.

💫TeleScan выгружает сообщения пользователя в формате csv, ищет группы и др.

💫TGInspector ищет группы, выгружает сообщения пользователя, а так же обладает дополнительным функционалом.

💫TGScan является одним из самых популярных, ищет информацию о группах.

🔗https://github.com/elehcimd/stratosphere

Stratosphere – платформа OSINT с открытым исходным кодом, которая автоматически собирает информацию о каждой посещаемой вами странице, создавая базу знаний, которую вы можете анализировать с помощью Jupyter Notebooks и расширяемого набора веб-приложений, включая:

Обозреватель контактов и компаний LinkedIn

Результаты поиска Google

Обозреватель контактов и компаний ВКонтакте

Обзор веб-трафика, перехваченного за последние 10 минут