🇺🇦 OSINT Простими Словами | Кібербезпека

🇺🇦 На день незалежності України, надаємо вам:

Найсвіжішу статтю по російській військовій з українським минулим, де є повна конфіденційна інформація по ній та її оточенню.

🗑️ Приємного читання вам,а кацапам смерті

P.S За зручними та структурованими досьє по цілям пишіть нам 😋.

— Pyps

📁 Написати нам | 💳 Подякувати | 🇺🇦 Підписатись

В Москві та області скоро вибори. Черги займають вже від тепер.

📱🤖 «Grok» змусили провести кражу історії чату — дослідники знайшли новий спосіб обходити захист ШІ.

👥 Дослідники з «Adversa AI» виявили новий тип атаки на AI-асистентів — "криптографічну ін'єкцію контексту". Де ін'єкція проводиться по такій схемі: веб-сторінка → зашифрована інструкція → AI отримує сторінку → розшифровує вміст → сприймає його як інструкцію → виконує дію — що в свою чергу призвело до обходу захисту ШІ.

При тестуванні та перевірці «Grok» спеціалісти використовували метод "шифрування" наприклад, з використанням «AES-256-GCM». Бо для звичайного фільтру вміст виглядає, як звичайний набір символів, а поряд розміщена чітка інструкція для «AI» яку він сам успішно розшифровує та переходить до виконання завдання.

🌟 Що важливо: AI, який використовується як інструмент OSINT, не можна автоматично вважати безпечним посередником між дослідником та веб-сторінкою.

👉 Бо якщо OSINT-агент вміє:

▪️ Відкривати зовнішні сайти;

▪️Читати їхній вміст;

▪️ Виконувати код;

▪️Робити HTTP-запити;

▪️ Передавати отримані дані далі і таке інше.

То сама веб-сторінка стає потенційним збірником інструкцій для AI, а не просто джерелом інформації.

🌐 В «OSINT» ШІ — це лише допоміжний інструмент, але іноді він може стати досить серйозною проблемою.

— Pyps

📁 Написати нам | 💳 Подякувати | 🇺🇦 Підписатись

🎓 Сьогодні провів лекцію для військовослужбовців ЗСУ, які працюють у напрямку військової аналітики.

📌Тема — «Робота з базами даних та агрегаторами».

Розібрали:
✏️ що таке бази даних та в яких форматах вони зберігаються;
✏️ звідки беруться дані та як формуються великі набори інформації;
✏️ як працюють агрегатори та Telegram-боти для пошуку;
✏️ як визначати першоджерело, дату та актуальність інформації;
✏️ як перевіряти результати через інші бази, відкриті джерела та соцмережі;
✏️ чому «знайдено» ≠ «підтверджено».

Окремий блок був практичним: працювали з агрегаторами, проводили пошук за тестовими даними, порівнювали результати та перевіряли знайдену інформацію.

Для аналітика недостатньо просто знайти інформацію. Важливо встановити її походження, актуальність, достовірність і лише після цього використовувати для формування висновків.

🇺🇦 OSINT простими словами — коли знання переходять у практику.

📁 Написати нам | 💳 Подякувати | 🇺🇦 Підписатись

Нове оновлення мапи ВПК спільно з Lex Talionis 🔫 (ver. 6.0)

🛑повністю оновлено та оптимізовано інтерфейс

🛑додано групи компаній: тепер ви можете аналізувати зв'язки між компаніями за участю в концернах, холдингах, корпораціях та госкорпораціях.

🛑додано ще понад 100 тисяч співробітників

У найближчому оновлені ми додамо всі компанії, яких бракує в групах, а також оновимо BDA, адже останнім часом гарно "луплять" по підприємствах ВПК. Додатково,  в розробці вже багато інших функцій, але про них поки росіянцям знати не треба.

Посилання на мапу завжди доступне в описі каналу та у закріплених

👌Підписатися | Публікації | Мапа ВПК

На границе т.н. россии и Грузии, выстроилась многокилометровая очередь из машин 😅 ИПСО наверное какое-то 🤣 не могут же росиянцы от осенней мобилизации бежать.

Им же сказали, твёрдо и чётко: мобилизации НЕ будет, СВО идёт по плану 😂

А еще водители фур и владельцы логистических компаний почему-то сдирают символику WildBerries 🍿 случилось что?

Надо бы этих выехавших сразу заставлять отвечать на вопрос: чей Крым и просить задонатить на ВСУ, чтоб они назад уже вернутся не могли. Чем больше сбежит - тем лучше.

🔎💜 Ayugram — тиха, потайлива та зручна аналітика.

🔎 При первинному зборі інформації в месенджері «Telegram», часто можна зіткнутися з різними незручностями та проблемами, наприклад: пошук айді акаунту, завантаження історій з профілю людини або різних «View Once» фото/відео і так далі. Але модифікований кліент телеграму «Ayugram» — докорінно вирішує всі ці проблеми, не потребуючи якихось ботів і інших інструментів.

🔗 Головніші переваги «Ayugram» над «Telegram»:

〰️ Збереження виддаленого контенту: Кліент зберігає все локально на пристрої (або через AyuSync). Навіть якщо редакція чи пост видалені «для всіх», у аналітика залишається вихідний код з плашком [Deleted] або історія всіх змін тексту.

〰️ Обхід одноразових медіа (TTL/View Once): Фото та відео з таймером самознищення або забороною збереження не зникають, а зберігаються в базі клієнта. Кнопка «Expire» дозволяє переглянути медіа повторно та зафіксувати його.

〰️ Скріншоти та збереження із захищених каналів: Знімає системну заборону на скріншоти та копіювання контенту із секретних чатів та каналів з обмеженням на збереження («Save Restrict»).

〰️ «Ghost mode» (режим привиду): Дозволяє читати канали та чати без надсилання пакета «Прочитано» (Read receipt), а також приховує статус «в мережі» та індикатор набору тексту («друкує...»). Можна вести прихований моніторинг цільового чату, не розкриваючи присутність бота або фейкового облікового запису.

〰️ Фільтрування та збереження закритих чатів: Якщо ваш обліковий запис забанили або кикнули з групи, історія чату не видаляється локально, а залишається доступною для подальшого аналізу.

〰️ Копіювання «ID» аккаунту: Завдяки великій зручності цього кліенту, якщо у цілі немає такого ідентифікатора, як: «username» зайшовши в його профіль можна спокійно скопіювати його «ID» та використовувати його, який буде трішки нижче основної інформації про акаунт.

📆 Важливо пам'ятати: «Ayugram» є неофіційним клієнтом, що означає — він порушує правила ToS «Telegram». Також слід знати що під час активного збору інформації та ведення розслідувань в межах телеграму треба використовувати робочі акаунти які не мають прив'язки до вашого основногу акаунту, а також захищеного VPN та/або Proxy серверами.

— Pyps

📁 Написати нам | 💳 Подякувати | 🇺🇦 Підписатись

🔴🇵🇱 У Польщі виявили масштабний витік даних — що відомо?

🔝 Була зламана платформа «MyDr» (що належить групі «ZnanyLekarz»), якою користуються понад 10 000 приватних клінік та лікарів у Польщі. Це торкнулося ~19 млн записів (майже половини населення всієї країни).

〰️ Розмір викраденої інформації перевищує понад 2 ТБ, де містяться такі дані, як:

▪️ПІБ, дати народження та номери телефонів.

▪️Більше 18,8 млн унікальних номерів PESEL (головний ідентифікатор громадянина в Польщі).

▪️Історія виписаних рецептів, назви препаратів, дозування та діагнози.

✏️ Цікаво, що хакери самі вийшли на зв'язок з профільним виданням «Zaufana Trzecia Strona» та надіслала дампи для підтвердження. В базах знайшли повне медичне досьє провідного польського політика (з рецептами і діагнозами), як наслідок це створює ризик політичного шантажу. Але уряд Польщі заявив: «Ми не з ким вести переговори, і піддаватися шантажу не будемо».

⚠️ Потенційні ризики та способи використання цієї інформації зловмисниками:

▪️Персоніфікований таргетований фішинг — доступ до комбінації «ПІБ + PESEL + телефон» дозволяє шахраям імітувати дзвінки від приватних клінік, страхових чи держустанов із майже 100% рівнем довіри.

▪️Синтетична крадіжка особистості — PESEL є незмінним ідентифікатором у Польщі. Набором цих даних зловмисники можуть користуватися роками для обходу ідентифікації, перевипуску SIM-карт чи оформлення мікрокредитів.

▪️Довгострокова компрометація — на відміну від пароля або номера телефону, які можна змінити за день, медичну історію та PESEL «скинути» неможливо — ця база стане постійним джерелом збагачення для інших OSINT-витоків.

🔐 Висновок, який ми можемо зробити:
В епоху цифрових витоків треба дуже педантично ставитися до безпеки та перевіряти надійність теперішнього захисту, тому що із стрімким розвитком сучасних технологій ніколи не можна вгадати — чи не побачиш ти про витік твоїх персональних даних у новостній газеті завтра.

— Pyps

📁 Написати нам | 💳 Подякувати | 🇺🇦 Підписатись

⚡️⌨️ Швидше та ефективніше: Топ-7 «OSINT» телеграм ботів для аналітиків.

📱 «Telegram» — це дуже велике середовище інформації, настільки що частіше ми навіть собі цього не можемо уявити. Це місце де перетинаються: різні проекти, спільноти, блоги людей, угруповання, зв'язки цілих військових підрозділів та багато іншого. Саме для цього і створенні «ТГ боти-агрегатори» які містять купи баз даних, що допомогають знайти когось або щось завдяки ключовим ідентифікаторам — які в свою чергу мають велику роль у різних журналістичних розслідувань, деанонах і т.п.

⬇️ Тож ділимося з вами найкращими підібраними варіантами для таких задач:

🤖 MindTrace (@mind14trace88_bot) — найуніверсальніший та найшвидший інструмент серед конкурентів.

Головні відмінності:

⏺ Можливість пошуку по сотнях баз (включаючи різні сервіси).

⏺ Створення персоналізованих та структурованих досьє.

⏺ Масовий чекер номерів: до 100 запитів за один запуск.

⏺ Ультра зручний експорт в HTML/PDF.

⏺ Постійні оновлення та різні бонуси від автора (як промокоди та таке інше).

P.S наш вибір 😋.

▫️OsintKit (@kit_osint_01_bot) — бот та сервіс створений популярною OSINT-спільнотою «OsintFlow» також має великий агрегаторний склад націлений саме на російських злочинців.

Головні відмінності:

▪️ Швидкий запуск базових пошукових запитів за доступними базами та відкритими джерелами.

▪️ Отримання коротких звітів та досьє прямо в інтерфейсі месенджера та на сайті

▪️ Контроль статусу профіля, балансу та лімітів на запити.

▪️ Купівля підписок та поповнення рахунку для розширення можливостей пошуку.


▫️ONYX SERVICE (@checkonyx_bot) — це гнучкий російський бот з багатьма можливостями по пошуку за різними ідентифікаторами на території рф.

Головні відмінності:

▪️ Пошук за багатьма параметрами, як: ІПН, VIN, ПІБ + дата народження та інші.

▪️Щоденні безкоштовні запити (до п'яти в день).

▪️Конфіденційність, хоча бот і є російським, але забезпечує захищений та автоматизований пошук.


▫️Sherlock (посилання тут) — динозавр в світі «OSINT ботів» бо існує дуже давно та має дуже старі бази, що грає на руку бо знаходить інформацію майже по кожному вписаному запиту.

Головні відмінності:

▪️ Дуже застарілі бази де можна знайти багато різних персон.

▪️ Невмируща якість та стабільність.

▪️ Зручне оформлення звітів та подальший експорт.

▫️VKhistory (@VKInfoRobot) — надає змогу аналізувати та діставати інформацію з вк профілів, не заходячи при цьому на сам сайт.

Головні відмінності:

▪️ Перегляд історії профілю: Показує минулі аватарки прив'язки та зміни на сторінці ВК, навіть якщо власник їх видалив.

▪️ Пошук по цифровому сліду: Допомагає зіставляти облікові записи, знаходити відкриту інформацію з публічних джерел за ID або посиланням на користувача.

▪️ Робота всередині месенджера: Функціонує як стандартний Telegram-бот без необхідності переходити на сторонні сайти або завантажувати окремий софт.

▫️Fanstat (@picoko_bot) — вузькоспеціалізований інструмент, для відслідковування історії телеграм акаунтів.

Головні відмінності:

▪️ Пошук користувачів та профілів в Telegram за їх нікнеймами (username).

▪️ Перегляд відомостей про попередні зміни нікнеймів та псевдонімів користувачів.

▪️ Швидке отримання унікального цифрового ідентифікатора (ID) учасників та чатів.

▪️ Збір статистики та аналітичної інформації щодо мільйонів публічних та доступних груп.

▫️Vector (@Bigibik_bot) — агрегатор зі своїми унікальними базами, який в комбінації з іншими дає дуже цінну інформацію.

Головні відмінності:

▪️ Унікальні бази даних: від громадянства до IMEI або IMSI телефону.

▪️ Гарно структурований звіт в форматі HTML.

▪️ Кожен день є можливість здійснити безкоштовний пошук

▪️ Постійні гарні та технологічні оновлення.

👉 Якщо ви думаєте що знайдете все завдяки одному боту — ви сильно помиляєтесь, бо найкращий спосіб знайти те що вам потрібно: це комбінувати все заради цілі.

— Pyps

📁 Написати нам | 💳 Подякувати | 🇺🇦 Підписатись

🅰️🅾️Ⓜ️ Мінцифри оновила перелік порталів та сервісів, що є ключем багатьох спеціалістів.

✏️ Що спільного між гучним розслідуванням журналіста або безпечною перевіркою бізнес-партнера? В основі багатьох таких рішень лежать відкриті дані. Щоб ви не чекали тижнями на відповіді від держорганів і не збирали статистику по крихтах, на Єдиному порталі відкритих даних опублікували нові набори даних, використання яких дає багато можливостей для громадян, бізнесу чи журналістів. Завантажуйте інформацію вільно — від бази Генпрокуратури до даних про камери швидкості руху Нацполіції — та перетворюйте її на інноваційні ІТ-продукти чи журналістські матеріали — «Мінцифри».

🔗 Чому цей матеріал корисний кожному цифровому спеціалісту? Його цінність — в універсальності. Замість пошуку по десятках розрізнених сайтів, ви отримуєте доступ до ключових державних ресурсів, серед яких:

☹️ ЄДР (Єдиний державний реєстр).

Зміст: Дані про юридичних осіб, ФОП, їх засновників і кінцевих бенефіціарів.

Ключова користь: Перевірка партнерів та контрагентів перед угодами, аналіз ринку, скоринг бізнесу та інтеграція до аналітичних реєстрів (на зразок YouControl або Opendatabot).

☹️ Камери автоматичної фіксації швидкості (дані Нацполіції).

Зміст: Локації, тип та напрямок роботи всіх камер автофіксації.

Ключова користь: Інтеграція в GPS-навігатори та карти (щоб попереджати водіїв), аналіз аварійності та планування дорожнього руху.

☹️ Єдиний звіт про кримінальні правопорушення (база даних: «Офіс Генпрокурора»).

Зміст: Детальна статистика зареєстрованих злочинів та результатів їх розслідувань.

Ключова користь: Незамінне джерело для OSINT, кримінологічних досліджень, журналістських розслідувань та оцінки рівня безпеки у різних сферах.

☹️ Мікродані опитування про безбар'єрність.

Зміст: Оцінка доступності публічних просторів для ветеранів, людей з інвалідністю, ВПО та батьків із дітьми.

Ключова користь: Оцінка ефективності держпрограм безбар'єрності на основі реальних цифр, допомога урбаністам та соціальним проектам і не тільки.

〰️ Держава дбає, а не заважає.

— Pyps

📁 Написати нам | 💳 Подякувати | 🇺🇦 Підписатись

👀Даже потрошки почала співпрацювати зі мною, хоч якась користь від неї😉

Правда жаліється які там в рф всі хуйові, і що зливають друг друга.