Новости конкурентной разведки

2021-05-18 19:12:19 Coming soon... Программа будет дополняться

Конкурсная часть:
Конкурс по CTF
Конкурс по OSINT

Лекционная часть:
"Вчера студент, сегодня хакер" - Александр Художилов из компании @tomhunter расскажет о сертификатах для ИБшника и онлайн-обучении.
"OSINT-им по геолокации" - Игорь Бедеров из компании @irozysk расскажет об использовании геоданных в информационно-аналитической работе.
"Вопросы криминалистики" - интерактивная игра на сообразительность для всех участников и посетителей. Открыть/Комментировать

2021-05-18 19:12:19 Наткнулись на интересный ресурс, предназначенный для сбора данных о юридических лицах, зарегистрированных в Республике Узбекистан. Прекрасное дополнение к официальному порталу https://minjust.uz/ru/interactive/registries/associations/

orginfo.uz

Подробнее о проверке контрагентов в Узбекистане https://www.bss.uz/article/300-chek-list-kak-proverit-kontragenta#_=_ Открыть/Комментировать

2021-05-18 19:12:19 Отлично дополняется Forensic Notes -электронной записной книжкой, разработанной следователями для следователей.




https://www.forensicnotes.com/mobile/ Открыть/Комментировать

2021-05-18 19:12:19 Hunchly (разработчик программного обеспечения для расследования преступлений) сделала Hunchly Mobile - онлайн-инструмент для сбора доказательств. Приложение бесплатно и работает на iOS и Android.

hunch.ly/
hunch.ly//mobile Открыть/Комментировать

2021-05-18 19:12:19 Xeuledoc - cредство проверки документов Google. Сервис вернет информацию, включая имя владельца документа, адрес электронной почты Gmail и номер Google ID, из любого общедоступного документа Google, в том числе из Документов Google, таблиц Google, слайдов Google, рисунков Google, Google My Maps, Google Apps Script и Google Jamboard Open up. Для начала работы в командной строке введите pip3 install xeuledoc , нажмите Enter, а затем, когда он будет установлен, введите xeuledoc и URL-адрес документа Google.

github.com/Malfrats/xeuledoc Открыть/Комментировать

2021-05-17 21:33:38 Вебинар «OSINT: современные методы цифровых расследований»

20 мая (четверг) буду проводить бесплатный вебинар по OSINT.

OSINT (open source intelligance) - дословно «разведка из открытых источников». Технология сбора, обработки и аналитики информации для различных целей (составления цифровых досье, поиск людей, поиск утечек данных, анализ новостей и прочее). В последнее время данный термин стал крайне популярен, в связи с доступностью инструментов, которыми пользуются специалисты-осинтеры.

На вебинаре мы поговорим о том, кому нужны инструменты OSINT, какие задачи можно решать с помощью этих методов и разберем все это на различных примерах.

Основной упор будет сделан именно на разбор реальных кейсов из нашей практики.

Дата и время проведения: 20 мая 19:30

Уровень знаний: новичок

Регистрация: https://online.srccs.su/osint

Участие бесплатно.

#asc_osint #asc_обучение Открыть/Комментировать

2021-05-17 21:31:08 Lemonade обвиняют в утечке данные клиентов с веб-сайта компании
https://allinsurance.kz/news/mezhdunarodnyj-rynok/17033-lemonade-obvinyayut-v-utechke-dannye-klientov-s-veb-sajta-kompanii Открыть/Комментировать

2021-05-17 21:25:48 Организации ЖКХ смогут получить доступ к личным данным должников
https://360tv.ru/news/obschestvo/organizatsii-zhkh-smogut-poluchit-dostup-k-lichnym-dannym-dolzhnikov/ Открыть/Комментировать

2021-05-17 20:31:46 ​ Zoomeye - поисковик хакера.

Приветствую тебя user_name.

• Я очень много писал о #Shodan, но одновременно с этим, было очень мало сказано про его аналог - Zoomeye, который имеет удобный функционал и гибкие настройки поиска.

ZoomEye — создан китайской ИБ-компанией Knowsec Inc в 2013 году. На сегодняшний день поисковик работает с использованием собственных разработок – Xmap (хостовый сканер) и Wmap (веб-сканер). Из плюсов поисковика можно отметить: большое число сканируемых портов (примерно аналогично Shodan).

• Крайне удобная функция — каталог компонентов — позволяет выбрать название устройства, а поисковик покажет результаты выдачи по этому устройству. В списке Device есть разнообразные модели камер, принтеров и других устройств. Так же, в системе существуют ключи, которые улучшают поиск. которые очень похожи на #Shodan и Censys.

• Примеры использования этого поисковика, плюсы, минусы и сравнение результатов Zoomeye с #Shodan, ты можешь найти тут: https://kalitut.com/zoomeye-search-engine/

Обрати внимание что в нашем канале есть Курс: Зеркало интернета, с помощью которого ты сможешь использовать поисковые системы на профессиональном уровне и находить приватную информацию. Делись информацией с друзьями, добавляй в избранное и оставайся с нами. Твой @Social_Engineering Открыть/Комментировать

2021-05-17 19:53:27 Разбираемся в источниках Threat Intelligence

Согласно отчету 2021 SANS Cyber Threat Intelligence (CTI) Survey, 66,3% компаний используют открытые источники для сбора индикаторов компрометации и стараются работать одновременно с несколькими источниками. Казалось бы, сбор индикаторов из открытых источников — достаточно простая задача: надо просто скачать с какого-то сайта файлик txt или csv, и всё. В действительности на этом пути можно столкнуться с большим количеством проблем. В статье мы расскажем, что это могут быть за сложности, от чего зависят структура и формат фида, какие метрики помогают оценить полезность фидов, а также покажем на реальном примере, что можно узнать из фида.

Читать без VPN Открыть/Комментировать