КІБЕРБЕЗ

🆘 Курс по OSINT від Victory Drones офіційно відкрито!

Приєднуйтеся, аби зробити свій внесок у інформаційну боротьбу з ворогом!

Реєструйтеся на навчання та опануйте навички:
- збору, аналізу та застосування інформації з відкритих джерел, в т.ч. OSINT та GEOINT,
- виконання базових правил кібербезпеки та гарантії сек’юрності особистих даних,
- розпізнавання дезінформації та протидії ворожим ІПСО.

🔎 Курс складається з 5 модулів
🌱 Доступ: відкритий
Формат навчання: онлайн-лекції.

Реєстрація за посиланням: https://prometheus.org.ua/course/course-v1:Prometheus+OSINT101+2024_T3

🔐 Якщо план на наступний рік — зростати в кібербезпеці, то маємо для вас спецпропозицію — знижки від 25 до 40 % на всі IT-курси в robot_dreams.
⠀
Серед курсів, які вже є в розкладі на 2025 рік:

📱 Кібербезпека вебзастосунків — опануєте методології роботи кіберспеціалістів для виявлення та усунення вразливостей вебзастосунків.

👾 Основи криптографії — навчитеся шифрувати дані, використовувати хеш-функції для автентифікації повідомлень і захисту паролів, а також реалізовувати криптографічні протоколи для конфіденційності транзакцій у блокчейні.

🪪 Захист інформаційних систем у бізнесі — розберетеся з аспектами інформаційної безпеки на управлінському рівні, матимете робочу стратегію створення СУІБ та знатимете, що потрібно для побудови якісного кіберзахисту компанії.

Як отримати знижку:
👉 залишаєте заявку
👉 обираєте сертифікат — більший номінал = більша знижка
👉 заощаджуєте до 40%
👉 обираєте будь-який курс протягом усього 2025 року

Більше курсів та деталі акції ⬅️

🌎 Знаходимо місце зйомки архівної фотографії

Відомо, що фото зроблено в 50-тих роках 20-го століття. Перше, чим скористаємося, це GeoGuessr GPT - бот для визначення місця зйомки за фото. Він дуже добре описує свої припущення та висновки. В даному випадку він встановив, що на пам'ятнику наявний текст німецькими літерами, саме місце мальовниче, позаду знаходиться велика водойма, ймовірно озеро.

На основі цих припущень, він видав найімовірнішу локацію зйомки - це Боденське озеро, розташоване між трьома країнами: Швейцарією, Німеччиною та Австрією. Загальний радіус пошуку близько 170 км прибережної території. Тому використаємо тіні на фото, щоб визначити сторони світу, цим самим зменшивши площу пошуку.

Вимірюємо приблизний ріст людини на фото - це 1,75 м, його тінь - приблизно 0,80 м, також нам відомий приблизний час зйомки, це 50-ті роки. Заносимо всі ці дані до сонячного калькулятора SunCalc. При висоті об'єкта 1.75, тінь, завдовжки 0,80 метра, Сонце може відкидати лише у червні-липні приблизно з 12 до 13 години.

Висновок: Сонце знаходиться на півдні. Враховуючи, що на задньому фоні у нас озеро, з такими тінями зйомка могла бути проведена лише на південній його стороні (напрямок тіней завжди протилежний джерелу світла). Тобто, ми звузили радіус пошуку до приблизно 60 км.

Проаналізувавши вказану місцевість через Google карти, нічого не було знайдено, жодного схожого об'єкта. Тому використали сервіси архівних карт (аерофоторозвідки) тих часів. Так було виявлено, що одна прибережна ділянка у 1975 р. виглядала дуже видозміненою, порівняно з 1960 роком.

Знайшовши знімки аерофоторозвідки даної ділянки до 1975 року, було виявлено досить схожий об'єкт на наш пам'ятник біля озера, оточений деревами. Після реконструкції 75-го року його там вже не було. Проаналізувавши цю ділянку через Google Street View, все ж знайшли той пам'ятник, який мало чим був схожий на свою попередню версію, зображену на фото. Його перемістили та змінили зовнішньо. Всі деталі розслідування за посиланням.
#перевірка

😑 Сервіси перевірки статистики та аналітики популярних веб-ресурсів

Analyze Websites - плагін для Chrome, який створює теплову карту сайта, який вас цікавить, де кольоровими мітками позначає області, які найчастіше отримують кліки (натискання) від відвідувачів. Також наявна функція відстеження глибини прокручення. АЛЕ це нереальні дані із сайтів, які ви перевіряєте, а припущення, засновані на загальних шаблонах.

Google Ads Transparency Center - центр прозорості реклами в Google. Аналізуйте оголошення, розміщені конкретними веб-сайтами у Google Ads (їхній зміст, кількість, країни показів тощо). Наприклад, для аналізу того, як конкуренти пишуть свої оголошення у Google Ads, на які локації вони поширюються.

SimilarWeb - сервіс інтернет статистки (веб-аналітики). Якщо бажаєте дізнатися детальну статистику веб-сайтів (їхніх мобільних додатків), їхні рейтинги, популярність, трафік та його походження, час перебування на сайті, капітал, анкетні дані, зробити порівняння тощо.

SteamDB - детальна статистика платформи Steam. Аналізуйте кількість онлайн гравців у різних іграх, статистику цін (найвищі і найнижчі ціни на гру, і коли це було), статистику вашого або будь-якого іншого акаунту. Які продукти були додані, які перейменовані, які видалені з платформи тощо.
#перевірка

👥 Аналіз та порівняння обличчя на фотографіях

Face Comparing - порівнює два обличчя на завантажених фотографіях, зіставляючи їх. За результатами надає вердикт: або це та сама людина на фото (зеленим), або різні (червоним). Досить точно працює.

Face Detection and Comparison - та ж сама історія, порівнює обличчя на фото. Тільки в цьому випадку, може порівнювати велику кількість обличь одночасно. Надаючи для кожного ймовірність схожості у відсотковому співвідношенні.

PicTriev - в першу чергу призначений для ідентифікації віку особи за обличчям на фотографії. Зі всіх відомих аналогів показав найкращі результати (максимальна похибка була 9 років). Також наявна функція для визначення подібності облич.

Betaface - ну і вже відомий. Визначає та ідентифікує вік (тут не точно), стать, етнічність, колір, розмір, інші особливості очей, носу, шкіри, брів. Рот, губи, вуха, щоки, підборіддя і їхні особливості, ймовірність тяжкого макіяжу та помади на губах, порівнює обличчя на фото.
#перевірка

😑 Інструменти для навчання, перекладу та досліджень

School GOAL - вирішує задачі з хорошими поясненнями. Приймає скріншоти, файли і т.д. З математичними рівняннями - вирішив 2,5/3 правильно. Також присутній стандартний набір функцій, по типу сумарайзи, текстогенератори, тутори. Ну і непоганий генератор тестів на основі завантажених документів, розуміє українську. Є обмеження, але навіть не помітив.

Nodsgy - конвертує завантажені PDF-файли на стислі та спрощені аудіо пояснення. Він розділяє вміст документа на підрозділи, до кожного формуючи окреме аудіо пояснення людською мовою. По суті, він в усній формі переказує кожну тему вашого документа. Ніби як є ліміти, але відносно великі файли (80+ сторінок) сприймає нормально.

Immersive Translate - швидкий переклад об'ємних PDF-документів, електронних книг EPUB. З безкоштовних версій двигунів перекладу: Google, Microsoft, Zhipu а ін. Щодо платних, то це: DeepL, Gemini, Claude, OpenAI. Перекладає до 300 сторінок за раз. У вас з'являються дві версії: зліва - оригінал, справа - переклад. Доступне у вигляді розширення і як додаток.

RefSeek - академічна пошукова система. Видає результати академічного пошуку на веб-сторінках, у книгах, енциклопедіях та журналах. Можна здійснювати пошук як суто по документах, так і по іншим джерелам, в т.ч. веб-сторінках, книгах, енциклопедіях та газетних статтях. Також, у них досить хороші колекції інструментів (на фото) для студентів та дослідників.
#навчання

🥷🏻 Аналіз (перегляд) соціальних мереж. Частина 2

UrleBird - анонімний веб-переглядач для ТікТок. Аналізуйте та переглядайте профілі і їхній контент в ТікТок без реєстрації акаунту та встановлення додатку.

Twiiit - веб-перегляд акаунтів Twitter (X) та опублікованого контенту без облікового запису. Перенаправляє ваш запити Twitter на на Nitter (альтернативний фронтенд, що не шкодить конфіденційності.

GreatFon, Dumpor, Piokok - сервіси для анонімного перегляду профілів в Інстаграм. Перший та другий дозволяє також переглядати і завантажувати історії. Третій не дозволяє, але працює швидше.

SteamID - сервіс аналізує Steam-профілі. Перевіряйте активність, дату створення акаунту, історію нікнеймів, аватарів, друзів (країни походження, кількість днів дружби, VAC-бани) та іншу статистику.

WhatsApp checker - перевірка акаунтів в WhatsApp за номером телефону. Показує фото профілю і загальну інформацію про акаунт.

Social Media OSINT - колекція інструмент для дослідження Discord, Facebook, TikTok, Instagram, LinkedIn, Mastadon, Reddit, Skype, Twitter, WhatsApp і не тільки. Перша частина інструментів тут: https://t.me/cybersecurity_ua/1096
#перевірка

👀 Чули про те, як фахівці-розвідники визначають локацію потрібної людини за фрагментом вулиці у вікні, типом розетки чи коротким уривком відеотрансляції?

Опануйте практичні навички роботи з інструментами OSINT, щоб знаходити, перевіряти й аналізувати інформацію з відкритих джерел та ухвалювати рішення у сфері безпеки та розслідувань — на курсі OSINT: дослідження відкритих джерел

Після 23 занять ви:
→ розумітимете основи OSINT
→ працюватимете з інструментами для визначення геолокації, ідентифікації об’єктів і місць на зображеннях та відео
→ ефективно аналізуватимете дані із соцмереж
→ досліджуватимете вебінфраструктуру
→ знатимете, як використовувати інструменти OSINT для військової справи

Лектор: Дмитро Кулініч — CEO & Founder GENOCODE Global OSINT Agency, який має 8 років досвіду в сфері Security Analysis, Research and OSINT та є активним учасником спільнот Green Corruption та OSINT Central

Старт навчання: 17 грудня

Деталі, програма та реєстрація ⬅️

👨‍🎤 Українські кіберзлочини. Частина 5

Розблокування телефонів марки "Apple". Співробітник сервісу з розблокування телефонів та комп'ютерів, несанкціоновано вивів Айфон із заблокованого режиму "Lost" (Втрачений) і видалив iCloud. Тим самим, вчинив злочин, ч. 5 ст. 361 ККУ (там санкція від 10 до 15 позбавлення волі). У конкретному епізоді мова йде про iPhone 7, але тут можна провести аналогію застосування 361 статті не тільки з IOS.

Завантажив з веб-ресурсу Python-скрипт із SMS-бомбером. В принципі все. В матеріалах справи нічого не йдеться про те, що він його практично використовував. По суті, він просто скачав скрипт з ШПЗ на свій ПК. Йому інкримінували саме СТВОРЕННЯ ШПЗ (ст. 361-1 ККУ). У мене є питання по справі, але є і над чим задуматись.

Неетичний хакінг. Студент 3-го курсу, спеціальності "Кібербезпека" створив та збув стиллер (троян) через Телеграм. Через деякий час "хтось" надіслав на офіційну поштову скриньку Харківської обласної ради лист, який вміщав в собі створений ним троян.

Якщо підбити по судових рішеннях, відносно популярними залишаються: збір та продаж логів, створення на збут ШПЗ, незаконні дії в держ. реєстрах (медичний, іспитова система визначення рівня володіння держ. мовою, реєстри органів місцевого самоврядування, ІПНП тощо).
#інформаційнабезпека

Факультет історії і права Харківського національного педагогічного університету імені Г.С. Сковороди продовжує надавати допомогу своїм випускникам, які у лавах ЗСУ.
Наразі звернувся випускник, військовослужбовець 113 бригади ТРо
Потреба: Генератор, ліхтарики кишенькові (з червоним світлом) мастило, павербанки

🎯Ціль: 15 000.00 ₴

🔗Посилання на банку
https://send.monobank.ua/jar/5fL4Xm6M14

💳Номер картки банки
4441111128163866

Канал звітів https://t.me/reportgroupzbir

UPD: ЗБІР ЗАВЕРШЕНО