Масалович и партнеры: OSINT

2023-04-06 21:15:03 Меня часто спрашивают, как найти работу в OSINT? Вопрос, само собой, непраздный. Разведка по открытым источникам широко шагает по отечественной экономике.

Несмотря на это, OSINT остается не профессией, а областью знаний. То есть знания и навыки по разведке есть, но их никто прямо вот так не покупает. Вакансии в OSINT – птица редкая. Нанимают на них в основном крупные компании типа Сбера и Яндекса. Ну и мы, например.

Так как найти работу в OSINT, если ее нет? Для начала надо изменить мышление и провести рефрейминг термина. Воспринимайте OSINT как кунг-фу. Заработать на этом очень сложно, но в жизни помогает. Хотите оценить эффект? Посмотрите фильм «Шаолиньский футбол» и вам сразу станет понятно, о чем я говорю.

Вот какие есть пути, чтобы найти себя в OSINT:

Совмещать. Для любой профессии OSINT – это мультипликатор эффективности. Если вы, простой маркетолог, обучитесь OSINT, ваша продуктивность на рабочем месте возрастет кратно. Наряду с зарплатой, естественно.

Это справедливо вообще для любой профессии, связанной с информацией. Даже моя жена, врач иммунолог-аллерголог по образованию, нахваталась от меня приемчиков и пишет очень крутые статьи.

Уходить в инфобез. Там людей с навыками OSINT отрывают с руками. Особенно, если вы умеете в HUMINT и социальную инженерию. Поэтому связка информационная безопасность и OSINT – самая выгодная и прибыльная прямо сейчас. В будущем – не уверен. Есть более перспективные сочетания.

Уходить в консалтинг. В любом типе консалтинга, хоть в аудите, хоть в форензике, навыки OSINT вам дадут крутейший буст. А оттуда рукой подать до своего личного свечного заводика бизнеса. И никаких мытарств с фрилансом.

Какая точка входа в OSINT самая простая? Если вы не технарь, а простой советский гуманитарий, то самая простая точка входа – экономическая безопасность. Эта та сфера, где OSINT уже прижился как нужно. Поэтому, обладая навыками OSINT, вы будете выглядеть чемпионом на фоне других кандидатов.

Кто ищет, тот всегда найдет. Да пребудет с вами сила!

#работавOSINT Открыть/Комментировать

2023-04-06 11:01:19 Поиск приватной информации о человеке из открытых источников — одна из главных тем в этом году.

За 2022 год в сеть слили более 1,5 млрд. записей с личной информацией людей из стран СНГ: имена, фамилии, телефоны, слитые пароли, онлайн заказы и многое другое...

Всю необходимую информацю можно найти при помощи бесплатных сервисов и инструментов, о которых подробно рассказывает самый крупный Telegram канал в данной сфере — @Social_Engineering.

В канале опубликованы полезные подборки ресурсов и инструментов, с которых можно начать изучение OSINT и приступить к практике: https://t.me/Social_engineering/2548, а если обратишь внимание на материал по хэштегу OSINT, то для тебя не составит труда найти любую информацию о своей цели. Открыть/Комментировать

2023-04-05 19:52:56 24-28 апреля приглашаем на Комплексную программу "Специалист по Интернет-разведке".

Живая "классика" - авторский курс гуру Интернет-разведки и OSINT Андрея Масаловича (Кибердед)!
 
Пройдя курс, вы сможете добывать уникальную информацию, составлять отчеты и вести досье, выявлять угрозы на ранних этапах и принимать превентивные меры против атак на бренд и репутацию.

Программа состоит из 3 модулей, которые можно прослушать вместе или по отдельности:

Интернет-разведка и профессиональный поиск информации - 24 и 25 апреля, 16 ак.ч.
Практика обеспечения информационной безопасности в цифровой среде - 26 и 27 апреля, 16 ак.ч.
Информационное противоборство в цифровой среде. Защита бренда и репутации - 28 апреля, 8 ак.ч.

И о приятном! Кто успеет зарегистрироваться на всю программу или модуль до 14 апреля, получит скидку 10% по промокоду APRINT

Очные участники также получат в подарок книгу "Кибердед знает" с авторской подписью!

+7 985 888-52-69
general@360sec.ru Открыть/Комментировать

2023-03-29 13:05:39 Россия будущего: какая она?

Канал «Точка сборки» — это про воскрешение технологического, научного и промышленного прогресса России.

Актуальная повестка, включающая в себя новости о последних открытиях и достижениях науки, экономических и социальных трендах — это про нас.

Присоединяйся к «Точке сборки», находи единомышленников и обсуждай волнующие вас темы. Расскажи какая она — Россия будущего! Открыть/Комментировать

2023-03-25 11:02:11 Предлагаем ознакомиться с самыми интересными Telegram-каналами в сфере информационной безопасности, OSINT и IT:

Russian OSINT — авторский канал о кибербезопасности, хакерах, OSINT-технологиях, а также самые горячие новости IT-индустрии.

SecAtor — всё об инфосеке: войны спецслужб в киберпространстве, активность хакерских групп, уязвимости в ПО и инсайды отрасли.

Social Engineering — самый крупный ресурс в Telegram, посвященный Информационной Безопасности, OSINT и Cоциальной Инженерии.

Mycroft Intelligence — реальные кейсы и самые крутые инструменты OSINT от действующего корпоративного разведчика.

Поисковик ЗВИ — наш источник в оценке военного потенциала зарубежных стран.

Inside — уникальный контент на тему информационной безопасности от эксперта - авторские статьи, образовательные материалы и многое другое.

Сводки частной разведки — канал российских osint-гуру, humint-инженеров и infopsy-технологов. Открыть/Комментировать

2023-03-23 10:39:42 «Вместо простого «пробива» рынок начинает требовать качественную аналитику и среднесрочное прогнозирование. Теперь недостаточно просто иметь доступ к базам данных — нужна реальная умственная деятельность для подготовки высококлассной справки. Развиваются и методы, формируется своя российская школа OSINT»

Преподаватель АИС, старший партнер-директор департамента аналитики ГК «Масалович и партнеры» Александр Есаулов дал большое интервью о состоянии рынка конкурентной разведки и его будущем.

Эксперт рассказал, как развитие технологий влияет на OSINT, почему 2022-2023 годы станут для сообщества «настоящей точкой невозврата» и почему конкурентная разведка может кристаллизоваться в столь же неотъемлемую часть бизнеса, как бухгалтерия или юридические услуги.

Полностью интервью читайте в Cyber Media Открыть/Комментировать

2023-03-22 14:19:30 Мы рады наконец закончить долгожданный ресурс.
Scout - Это первый и единственный в России поисковик, который использует исключительно искусственный интеллект. Он позволяет получать мгновенные ответы на запросы, например, "предоставь мне топ 10 лучших инструментов для поиска информации по email" или "составь историческую справку о возникновении масонов". Scout формирует выдачу персонально, адаптируясь под текст запроса и используя огромную базу знаний. Просто попробуйте задать любой вопрос — и увидите сами!
Полностью бесплатно и без рекламы - делитесь с друзьями!
https://vc.ru/u/1311068-digital-razvedka/641965-13-letniy-shkolnik-sozdal-poiskovik-rabotayushchiy-s-pomoshchyu-iskusstvennogo-intellekta Открыть/Комментировать

2023-03-20 12:39:21 Друзья! Мы получили международное признание! Госдеп США включил Андрея Масаловича aka КиберДед в санкционный список. Аккурат после этого под раздачу попал наш основной канал. YouTube удалил его без объяснения причин.

Ситуацию эту мы предвидели, но чуть-чуть не успели. Мы создали канал на Дзене и залили туда все ролики. Но пригласить аудиторию из YouTube на наш канал на российской площадке нам уже не удалось. Ну что же, исправляемся!

Всем, кто хочет продолжать смотреть ролики КиберДеда – приходите на наш новый канал в Дзен.

P.S. Если хотите поддержать КиберДеда – разместите ссылку на наш канал в Дзене в своих соцсетях и мессенджерах. Это будет самой большой помощью! Открыть/Комментировать

2023-03-17 11:43:17 Открываем набор на совместный курс с автором канала "Jhorj OSINT & Privacy "

"Приватность и анонимность в сети".

Преимущества :

- Супервостребованная тематика. Знания и навыки, приобретённые на курсе пригодятся каждому.

- Не голый материал, а постоянный контакт с преподавателем и другими обучающимися.

- Упор на практику, её более 70% относительно всего содержания.

- Небольшая цена.

Кому будет полезно :

- Пользователям, которые заботятся о конфиденциальности и безопасности.

- Школьникам и студентам, которые хотят научиться безопасно пользоваться интернетом.

- Всем, чья работа требует анонимности в сети.

- Людям, интересующимся инновациями и современными технологиями.

Содержание курса:

- Выбор лучшей системы для компьютера. (Как основной)

- Обзор второстепенных ОС, которые нужно использовать в опреденных ситуациях.

- Обзор различных анонимайзеров (VPN, TOR, i2p, Lokinet...)

- Выбор и обзор связок анонимайзеров (VPN - TOR - VPN, VPN - Lokinet, VPN - PROXY и другие). Разберем минусы и плюсы каждой связки.

- Выбор лучшего приватного и безопасного мессенджера.

- Выбор лучшей прошивки для Android устройства (в плане анонимности и безопасности).

- Анонимная криптовалюта. Обзор и выбор. Также расскажем как покупать криптовалюту анонимно.

- Удаление личной информации из сети. Подробно разберем различные методы и как это делать правильно.

- Создание фейковой личности в сети.

- Сравнение и обзор нескольких анонимных способов подключения к сети. (Левая симка, общественный wifi и тп.)

- Выбор лучшей электронной почты.

- Разберем, как не попадать в утечки сервисов и уберечь свои персональные данные.

Стоимость - 5000₽.

Начало курса уже 27 марта.

Подробная информация

Записаться на курс Открыть/Комментировать

2023-03-16 17:31:17 Хит-парад поисковиков по IoT продолжается. На очереди у нас еще одна поделка китайских мастеров. Называется она FOFA [1]. Конечно, это не такой крутой сервис, как ZoomEye, но, тем не менее, он достоин рассмотрения.

Проведем стандартный тест: port:21 выдает нам 18,1 млн результатов. Это, согласитесь, достойно. И это только в бесплатном режиме за один год. Если залогиниться – результаты будут гораздо, гораздо жирнее.

Визуализация неплохая. Тут и статистика по регионам есть, есть данные по портам, серверам, протоколам. Не хватает только поиска по карте как в Shodan и ZoomEye.

Язык запросов. Тут он стандартный, очень похож на Shodan. Прямо на стартовой странице вы можете найти мануал с примерами всех возможных поисковых запросов, которые могут быть использованы в поисковике. В общем, тут все, что нужно уважающему себя хулигану джентльмену.

Теперь по ценнику. Есть бесплатный, почти ничем не урезанный вариант. Запросов в месяц на халяву вы можете сделать до 300, а количество выдачи – до 3 тысяч. Конечно, все поля баннеров устройств доступны только за деньги. Инфраструктуру же поддерживать надо. Ценник начинается от 19 баксов за месяц и заканчивается на 4500, где тебе дадут полный фарш и китайскую гурию в придачу. Но это уже на любителя.

Резюме. FOFA – вполне неплохой вариант для работы с IoT. Не Shodan, конечно, но в качестве дополнительного источника информации – более чем сгодится.

Всем хорошего инструментария и доброй охоты!

#инструментарий Открыть/Комментировать