Spy Work

[НЕ]Безопасные продажи на Авито 🛍

Авито хороший сервис для продажи личных вещей, услуг или имущества. Он позволяет скрыть настоящий номер телефона, подменяя его внутренним виртуальным номером сервиса, но и у этого подхода есть свои дыры. Что делать, если вы хотите себя обезопасить и не попасться на уловки мошенников?

1. Если у вас аккаунт до 2022 года, то рекомендую создать новый и специально для него приобрести отдельную сим-карту, через которую вы будете взаимодействовать с покупателями.
- Ваши настоящие данные не вычислят по сохранившейся истории в поиске или агрегаторах утечек
- Данная сим-карта не будет привязана к вашим банковским картам или другим аккаунтам
- Этот номер вы сможете предоставлять в качестве основного для связи с покупателями (мошенниками)

2. Остерегайтесь соц. инженеров. Предположим вы продаёте автомобиль и разместили его только на авито. Высока вероятность, что мошенники захотят подкрасться поближе и может произойти следующее:
- Ало! Вы продаёте автомобиль?
- Да, продаю.
- Давайте разместим ваше объявление на Дроме. Это займёт одну минуту и вам необходимо сообщить нам только номер телефона и гос.номер автомобиля, мы уже перенесли ваше объявление на нашу площадку.
Отвечайте так: "Самостоятельно размещу если потребуется!"

3. Разговоры в чате и по телефону:
- Не раскрывайте свой номер телефона и свои данные в беседе.
- По номеру авто, VIN, домашнему адресу могут вычислить вас через утечки

Дополнительные рекомендации:
- Не соглашайтесь на предоплаты
- Используйте карты на которых нет средств или виртуальные карты (сейчас многие банки это позволяют)
- На размещаемых фотографиях устраняйте адреса, номера, любые данные для деанона
- Не переходите по ссылкам от покупателей!
- Имейте доп. аккаунты в соц сетях, которые не привязаны к основным. (скрывайте данные настройками приватности)
- Думайте что говорите и что пишите!

Покупателю нужен товар, мошеннику нужны ваши деньги. От всех случаев не защититься, но риски минимизировать можно. 😎

❤️‍🔥 Лайкаем
👋 Делимся
🚽 Обсуждаем

Разделяй и властвуй - информация и общество

В нашем эфире мы анализируем роль медиа и социальных сетей в формировании общественного мнения, исследуем методы манипуляции информацией и искусство фейковых новостей. Мы также рассматриваем различные стратегии разделения общества и методы противодействия этому. Наш стрим направлен на то, чтобы проводить ограниченность информационного поля и помочь зрителям разобраться в современном медиа-пейзаже.

Нашем гостем приглашен программист с большим стажем, специалист разведки, создатель канала Spy Work - Рихард Зорге. Он поделится своими знаниями и опытом в области разведывательной работы, расскажет о техниках и методах, используемых в современном мире информационных технологий.

Эфир состоится завтра в 21:00 по МСК оставляйте вопросы под этим постом.

Азы информационной безопасности для новичка

Информационная безопасность неотъемлемая часть современной жизни, защищающая информацию от нежелательных восприятии и разрушительных действий. Существует множество направлений информационной безопасности, каждое из которых имеет свои уникальные задачи и цели, направленные на обеспечение безопасности систем и данных. В нашей статье мы расскажем вам об этих направлениях и коротко разберемся в том, чем они занимаются.

❤️‍🔥 Лайкаем
👋 Делимся
🚽 Обсуждаем

Поиск по зарубежным реестрам

Великобритания. Поисковик выдаст все найденные по фамилиям лица с именами и адресами регистрации, и вы можете выбрать, за какую информацию платить. Но для получения более подробных сведений необходимо зарегистрироваться и купить пакет услуг на определенное количество выписок.

Франция. Там можно узнать бенефициаров компаний, получить список юридических лиц, которыми владеет искомая персона, а также перечень недвижимости, зарегистрированной на юридическое лицо. Часть информации бесплатна и предоставляется на портале в общем доступе, однако для получения копий и выписок из официальных документов необходимо заплатить сбор.

Германия. Портал является официальным изданием Министерства юстиции Германии и не требует практически никакой регистрации. Есть официальный реестр портал Федеральных земель Германии, но для того, чтобы получить доступ к этому реестру, необходимо пройти ряд формальных процедур, включающий регистрацию на портале и рассмотрение вашей заявки администраторами реестра.

Испания. Коммерческий реестр юридических лиц Испании. Рекомендую использовать на сайте испанский язык а переводить транслитом, иначе в сокращениях можно заблудиться.

Швейцария. Официальный государственный реестр коммерческих предприятий Швейцарии. Существенный недостаток системы – с ее помощью невозможно вести поиск по имени персоны, а только по названию компании. Однако основную информацию можно получить совершенно бесплатно.

Если интересует поиск в в кокой-то стране, пишите в комментариях. В копилке множество полезных ресурсов. Также предлагайте свои варианты ресурсов поиска по зарубежке.

❤️‍🔥 Лайкаем
👋 Делимся
🚽 Обсуждаем

"Заглядывая в матрицу: Путешествие через Shodan и открытые FTP"

Приветствую!
Чеширский Кот здесь, чтобы провести вас через лабиринты, тёмные пути матрицы интернета, а также раскрыть секреты поисковых систем.
В моем докладе речь пойдет о:

— Уязвимостях сайтов и искусству их поиска; 🎇

— Инструментах, которые нам в этом помогут; 🔎

— Как хакер видит ваш сайт; 👀

— Как искать, но не быть найденным ( я покажу вам ловушки, методы сокрытия своего присутствия и многое другое…)

Но не бойтесь, ведь со знанием приходит сила! Если вы готовы поднять свои навыки поиска на новый уровень, то приходите на наше мероприятия, давайте вместе раскроем тайны Матрицы!
Воркшоп будет проходить 11 марта в 18:30. Место проведения: 13-я лин. В.О, 70, Санкт-Петербург.

Всех с праздником! С днём защитника отечества!
Всех благ и мирного неба над головой! 🎉

OSINT специалисты за рубежом и рынок РФ. 🤨

Очень часто задают вопрос: "Вот овладел я навыками OSINT, и что дальше?". В нашей стране, да и в других странах OSINT является скилом, Он не разлучен с какой-либо профессией, к примеру - Аналитик или Журналист. Чтобы примерно сориентироваться, где вам может пригодится ваш наработанный навык, можно обратиться к зарубежным источникам и рассмотреть вакансии. Так уж повелось, что большинство тенденций к нам плывут из-за границы. OSINT не исключение. Скорее всего, через какой-нибудь год или два на рынке труда в РФ будут более массово писать "иметь навык OSINT" или "обладать навыком сбора и анализа данных из открытых источников". Уже в некоторых вакансиях встречается, но ничтожно мало.

Для примера мы можем взять одну из множества вакансий в UK, должность прописана в объявлении - "Senior Research Analyst". Заметьте, не специалист OSINT, а именно старший аналитик - исследователь!!! И предлагают за работу £30,000 - £45,000 в год, если перевести на наши, то это составляет от 225 тыр, до 340 тыр в месяц. Уровень обесценивания специалистов аналитиков в РФ можно понять просто сравнив с одной из вакансий от небезызвестного нанимателя 😄.

Пока предлагаю пошариться на площадке "Туманного Альбиона" - Indeed и посмотреть требования и тенденцию для людей с навыками OSINT.

В ближайшее время наша команда выпустит подробное видео, о том куда пойти "OSINTеру" и в какой работе эти навыки могут оказаться максимально полезными!

❤️‍🔥 Лайкаем
👋 Делимся
🚽 Обсуждаем

XMind PRO 🔥 2022 v22.11.2677 на Русском (для винды, лекарство в комплекте)

В нашей работе очень часто приходится структурировать и упорядочивать данные, описывая их в удобном формате. Строить связи, подкреплять файлы и изображения. Указывать ссылки и т.д.

Данная программа имеет большое количество встроенных маркеров — эмоции, звезды, сердечки, указатели, геометрические фигуры и прочее. Это позволит создавать понятную и простую схему. Есть возможность указать степень важности, а также статус выполнения.

Приятного пользования) 😎

ChatGPT - на службе зла, или кому это выгодно.

❤️‍🔥 Хайповая любовь к нейронкам захватывает информ пространство. Прикольно же, что тебе не надо изобретать посты или долго мучать поиск. Один запрос - и готово! Круто! Но так ли круто это на самом деле, как кажется? Давайте разберёмся.

1. Для начала стоит упомянуть, что ChatGPT принадлежит OpenAI. Это американская компания, одним из основателей которой является Илон Маск, а его проекты регулярно финансирует ГосДеп.

2. Основные инвесторы: Microsoft, Илон Маск, Сэм Альтман, Andreessen Horowitz, Fidelity, Obvious Ventures, Matthew Brown Companies, Reid Hoffman Foundation, Khosla Ventures.

3. Если рассмотреть прикреплённый пример, то можно заметить откровенный вброс. Аффилированный ChatGPT легко проталкивает в массы именно то, что интересно его основным инвесторам. ЛГБТ, политические взгляды, искаженную историю, дезинформацию.

4. Даже абстрагируясь от вышеизложенного, вот что мы получаем, если не будем перепроверять предложенную нейронкой информацию:
- возможное изменение контекста информации,
- пролоббированные сервисы, сайты, лица,
- откровенную ложь, в конце концов.

Представьте себе ситуацию с журналистом, который, ленясь, готовит свою публикацию. Он задаёт вопрос боту и получает текст. Бегло пробежав его, заключает, что текст вроде бы походит. Сtrl + c, ctrl + v, лепит картиночку, публикует. Что в итоге: "Казнить нельзя помиловать" - старая загогулина с запятой, которая может стоить жизни. В зависимости от того, где стоит запятая, диаметрально меняется смысл информации.

Подверженное общей тенденции общество массово начинает использовать нейронку в качестве источника информации. Как мы с вами знаем, владельцы соцсетей, поисковиков и других сервисов активно участвуют в ИнформВойнах.

ChatGPT - инструмент информационной войны, и понятно, кому это выгодно.

Нейронки полезны в научных дисциплинах, но не для контента.

Не к тому трактору колёса прикрутили. Будьте бдительны, вас имеют в голову через глаза и уши!

❤️‍🔥 Лайкаем
👋 Делимся
🚽 Обсуждаем

Сваливших ITшников хотят вернуть на родину и готовят пряники к столу

Минцифры совместно с другими госведомствами, профильными ассоциациями и IT-компаниями готовит пакет мер для помощи ранее уехавшим высококвалифицированным кадрам в рамках процесса возвращения в страну. В качестве «пряника», например, обсуждается гарантированная бронь от призыва в армию и оплата перелёта в Россию. В качестве «кнута», возможно, будет повышение НДФЛ для работающих на удалёнке за рубежом на компанию в РФ.

Пакет мер еще не готов, новость не свежая, но и сама по себе очень сомнительное предприятие. Ниже объясним причины сомнений

Что мы получим в итоге:
- Еще больше внутренних утечек баз и исходников! (не исключена вербовка специалистов противником)
- Потенциальных шпионов внутри компаний, в том числе стратегических! (IT-шники имеют доступ к информации, контролируют сети, сервера)
- Нормальные ребята не смогут устроиться, потому что обратно вернутся максимально изворотливые!

Что вы думаете по этому поводу? Надо ли возвращать их, или надо предпринимать правильные меры внутри страны?

❤️‍🔥 Лайкаем
👋 Делимся
🚽 Обсуждаем

Ищем профили соцсетей по нику. Шерлок в помощь. 🕵🏻

Очень часто надо копнуть пользователя на наличие аккаунта в разных социальных сетях. Для этих целей есть шикарный инструмент Sherlock.

Этот питонячий скрипт шарит на 306 платформах. Если вы мало знаете о своей цели, я настоятельно рекомендую Шерлок, поскольку он охватывает большое количество платформ, и вы можете найти соответствующую информацию в социальных сетях, отличных от обычных крупных, которые приходят на ум, таких как Facebook, Instagram, ТикТок, и т.д.

Можете отслеживать несколько имен пользователей на всех платформах. Это особенно полезно при работе с несколькими целями или при попытке использовать разные варианты одного имени пользователя. Для этого просто добавьте имена пользователей, разделенные пробелом, в конец команды.

Например:

Python3 sherlock.py buterbrod zeleboba kiberhren

Если вы хотите проводить свои поиски под строгим контролем OPSEC, Шерлок вас тоже прикроет. Вы можете делать запросы через прокси, список прокси и даже сеть TOR. Все описание есть на GitHub.

❤️‍🔥 Лайкаем
👋 Делимся
🚽 Обсуждаем

#osint #соцсети #sherlock

Шумим трафик при работе в сети 👣

Представьте что за вами сейчас наблюдают или собирают данные о вашем трафике в поисках противоправной деятельности. Что тогда при этом можно сделать? В эпоху контроля один из лучших способов себя обезопасить - Затеряться в толпе.

Для этих целей существует масса способов. Один из которых называется Noisy. Данный скрипт помогает генерировать рандомный HTTP/DNS трафик, тем самым ваш настоящий трафик теряется в этом шуме.

О пользе такого подхода можно конечно еще поспорить, но ситуации бывают разные, и задачи бывают разные.

❤️‍🔥 Лайкаем
👋 Делимся
🚽 Обсуждаем

#osint #безопасность #noisy #dns

Как распознать нафотошопленый фейк? 🕵🏻

Все мы прекрасно знаем, что в наше информационное пространство постоянно пытаются внедрить недостоверную информацию. Используя фотошоп и другие инструменты изготавливаются изображения, которые придают должный уровень достоверности информации. Чтобы этого избежать, можно воспользоваться инструментом фотофорензики.

Держите в копилочку Forensically

Этот инструмент позволяет детально рассмотреть фотографию, найти дубликаты наложения штампом, определить искусственные зоны размытия и т.д.

Чтобы можно было поэкспериментировать предлагаю вашему вниманию фото из инета.

Можете детально изучить его и найти для себя несостыковки. Что нашли, пишем в комментариях.

❤️‍🔥 Лайкаем
👋 Делимся
🚽 Обсуждаем

#osint #разведка #инфовойны #фейк #photoforensics

Здравия желаю, товарищи шпиёны! 🕵🏻
Как защитить себя от утечки DNS при использовании VPN?

Собираете данные с использованием VPN и не хотите быть пойманным за яйца DNS, тогда эта статья для вас!

Чтобы убедиться, что ваш VPN-провайдер не уязвим к этому риску, настоятельно рекомендуется протестировать подключение непосредственно после подключения к поставщику VPN, следующим образом:

1. Перейти к https://www.dnsleaktest.com

2. Вы увидите две кнопки вместе с текущим IP-адресом. Первая кнопка помечена как "Стандартный тест", а вторая - "Расширенный тест". Нажмите вторую кнопку для получения подробных результатов.

3. На странице подробных результатов будет показан список всех DNS-серверов (наряду с их местоположением), которые используются для решения URL-адресов набранного веб-сайта на IP-адреса. Если какой-либо из этих серверов не связан с вашим VPN, это означает, что ваше соединение является утечкой информации о вас.

Авторитетные VPN-провайдеры имеют механизм предотвращения утечки соединения. Тем не менее, вы должны убедиться, что ваш VPN-провайдер имеет эту функцию и она включена автоматически для вашего соединения.

❤️‍🔥 Лайкаем
👋 Делимся
🚽 Обсуждаем

#osint #разведка #vpn #dns

Швеция, танки и их Полный Йонсон!

Как передать привет Министру обороны Швеции используя открытые источники?
Подробная инструкция в нашей статье.

Практический OSINT "за рубежем".

Ссылка.

❤️‍🔥 Лайкаем
👋 Делимся
🚽 Обсуждаем

#osint #разведка

🆘 Компания Яндекс объявила, что исходные коды, оказавшиеся в открытом доступе, не представляют угрозы для пользователей или сервисов, и что компания проводит внутреннее расследование, сообщает пресс-служба компании.

Компания заявила: "Мы проводим внутреннее расследование причин, по которым фрагменты исходного кода оказались в открытом доступе, но мы не видим никакой угрозы данным наших пользователей или работе платформы".

Это заявление было сделано в ответ на сообщения о том, что исходный код и связанные с ним данные многих сервисов и программ Яндекса были выложены в открытый доступ. Сообщается, что общий размер архивов составляет более 44,7 Гб.

Предполагается, что причиной этой бреши стала ошибка, допущенная одним из сотрудников "Яндекса".

Channel photo updated

Channel created