ZERO-DAY

2022-08-31 20:08:59 Завтра школьники и студенты снова сядут за парты, чтобы начать впитывать в себя новые знания.

Предлагаем и вам не отставать от детей и тоже отправиться за новыми знаниями и опытом.

До нашего интенсива Код ИБ ПРОФИ остается совсем немного времени, но еще есть возможность присоединиться и устроить себе профессиональный апгрейд, а заодно продлить себе лето и отлично отдохнуть в компании коллег по цеху.

Что ждет участников в рамках 4-х дневной программы:

МАСТЕР-КЛАССЫ
Антон Карпов. CSO, Яндекс
2022: наш опыт выживания
Алексей Новиков. Директор экспертного центра безопасности, Positive Technologies
Проверка информации и слухов о взломах защищаемой инфраструктуры
Артем Мелехин. Руководитель по технологической поддержке решений кибербезопасности, МегаФон
Как извлечь максимум пользы из SOCа?
Евгений Акимов. Директор по кибербезопасности, Объединённое кредитное бюро
Как спланировать мероприятия по повышению зрелости ИБ?
Артем Павлов. Психолог, эксперт по анализу поведения
Психодиагностика криминальных намерений
Александр Канатов. Операционный директор, Стахахановец
Как находить аномалии в действиях сотрудников?
Кирилл Вотинцев. Security partner, Тинькофф
Как оценить риски ИБ и договориться с Бизнесом?
Дмитрий Борощук. Исследователь в области безопасности, BeholderIsHere Consulting
Как правильно проводить целевые учебные фишинговые атаки?
Николай Казанцев. CEO, SECURITM.ru
Комплаенс. Как все успеть, ничего не забыть и выжить

КИБЕРУЧЕНИЯ:
Штабные киберучения
Всеслав Соленик. Независимый эксперт по ИБ
Киберучения на киберполигоне КИБЕРМИР
Андрей Кузнецов. Технический директор Национального Киберполигона "Ростелеком-Солар"

ПОХОД В ГОРЫ

МОРСКАЯ РЫБАЛКА И ПРОГУЛКА НА ЯХТЕ

Но самое главное, за чем едут участники на Код ИБ ПРОФИ - это общение в кулуарах.

15-18 сентября 2022
Курорт Красная Поляна

Успейте забронировать места и запланируйте незабываемый отдых и профессиональный апгрейд.
Узнать подробности Открыть/Комментировать

2022-08-30 17:32:17 Поиск людей и их контента в социальных сетях по фамилии, имени и различным дополнительным параметрам (дата рождения, возраст, город проживания и т.п.)

go.mail.ru/search_social
social-searcher.com/

Присоединяйтесь к нам в ВКонтакте
https://vk.com/zeroday_spb

/// @zeroday_spb Открыть/Комментировать

2022-08-30 17:26:01 Получаем сведения о пользователях Telegram по данным геолокации. Полезно, если вы хотите отслеживать перемещения друзей/недругов. Для спецслужб - бесценно...

github.com/tejado/telegram-nearby-map
github.com/jkctech/Telegram-Trilateration
github.com/Alb-310/Geogramint

Присоединяйтесь к нам в ВКонтакте
https://vk.com/zeroday_spb

/// @zeroday_spb Открыть/Комментировать

2022-08-18 10:37:19 #OSINT Уголовка-административка... Изучим классический трабл любой службы безопасности - как получить данные об уголовных и административных нарушениях проверяемого физлица. Добавлю от себя - еще и не нарушить законодательство, при такой проверке.

Легальных источников для проверки нарушений россиян не так много. В первую очередь, это данные судов общей юрисдикции, содержащиеся в сервисах ГАС Правосудие и СудАкт. Опускаемся на уровень ниже и находим отдельные порталы решений мировых судов по Москве и Санкт-Петербургу. У всех этих порталов есть основная беда - сложность идентификации участников судебного производства, которых могут записывать по полным ФИО, а также по фамилии и инициалам. Решается эта проблема только сужением поиска по конкретному городу, суду или статье.

Кроме этого, часть административных нарушений доступна на сайтах ГИБДД и ФССП. Чаще всего, это нарушения правил дорожного движения. Для запроса на сайте ГИБДД вам потребуется госномер автомобиля и СТС. У ФССП все проще - ФИО и дата рождения.

Наконец, доркинг (использование расширенных поисковых операторов) для поиска через Яндекс и Google. Доркинг может позволить вам искать факты нарушений как на конкретном сайте, например, СудАкте, так и по всему Интернету. Удачи!

@tomhunter Открыть/Комментировать

2022-08-17 00:47:45 ​​ Компания T.Hunter предоставляет комплекс услуг в области внедрения, обслуживания и защиты информационных систем любой сложности. Реализует весь цикл работ от консалтинга, аудита, проектирования систем информационной безопасности до внедрения средств защиты и проведения расследований инцидентов.

Основные услуги и компетенции:
консалтинг в области информационной безопасности
аудит на соответствие нормативным требованиям по ИБ
тестирование на проникновение (пентест)
защита персональных данных
обеспечение безопасности объектов КИИ
техническая защита информации
расследование киберпреступлений
Скачать презентацию

Сертификаты и лицензии: OSCP, OSWE, CEH, ISO/EC 21001, ISO 9001:2015, ФСБ, ФСТЭК
https://tomhunter.ru/
contact@tomhunter.ru
+7(812)640-92-48, +7(495)197-83-83
#партнер Открыть/Комментировать

2022-07-29 13:29:25 #OSINT Если кто-то не знал, рассказываю... В замечательном OSINT-инструменте SpiderFoot есть возможность проводить расследования не только посредством изучения веб-узлов. SpiderFoot осуществляет автоматический поиск по имени пользователя, никнейму, номеру телефона, адресу электронной почты и криптокошельку Биткоин. Да, не идеально. Но, нужно помнить, что SpiderFoot - это модульная система, которую можно дополнять внешними расширениями. Это делает его достаточно сильным автоматизированным решением для проведения расследований. И да, три расследования в месяц он позволяет сделать бесплатно.

@tomhunter Открыть/Комментировать

2022-07-27 16:37:07 Geo-guessеры или играем с пользой

Умение распознать местность по фотографии - полезный навык.
В моей работе, конечно, редко сталкиваюсь с фотоматериалами, но все же

Совместим приятное с (пока не очень) полезным:
geoguessr.com
whereami.io

Если есть какой-то геогессер с бесплатной возможностью выбора исключительно стран СНГ - отпишите в комментарии

Не совсем #киберинструмент Открыть/Комментировать

2022-07-25 21:52:11 #OSINT Сегодня раскрою вечный вопрос любого школьника... как узнать номер телефона пользователя мессенджера Telegram. Методы спецслужб обсуждать не будем, поговорим только про общедоступные приемы.

Поискать данные в одной из утечек. Тут вам помогут различные боты: 1, 2, 3, 4. Если пользователь относится к категории "продвинутых", то ничего вы не найдете. Тут важно понимать, что все-все базы Telegram содержат данные на 5-7% пользователей максимум.

Воспользоваться функцией "ДОБАВИТЬ КОНТАКТ". При этом пользователь увидит Ваш номер телефона, а Вы - его. Правда, в том случае, если он обменяется контактами.

Прислать пользователю бот-ловушку. Например, @inform_baza_bot, @dossier_baza_bot, @addprivategroup_bot, @protestchat_bot, @TgDeanonymizer_bot, @TelpoiskBot_bot, @cryptoscanning_bot, @Checknumb_bot, @LBSE_bot, @GetCont_bot. Информация о пользователе станет доступна в @TgDeanonymizer_bot или @cryptoscanning_bot по ID.

Наплодить своих ботов-ловушек можно при помощи сервисов 1 или 2.

@tomhunter Открыть/Комментировать

2022-07-20 19:16:35 Рекомендую подписаться... Для начала, наши проекты:
Мой личный канал на английском языке Igor S. Bederov
Мегаспециалисты по инфобезу T.Hunter
Питерский конкурс по ИБ ZERO-DAY

Отличные ребята и расследователи из T.Hunter:
Федор aka Заметки CyberScout'а
Саид aka Вулкан Динамитович

СМИ и комьюнити по ИБ/OSINT:
Отличный влогер и журналист Russian OSINT
Представитель хакдеграудна Freedom F0x
Сообщество КОД ИБ: информационная безопасность
Расследователи OSINT CLUB
Расследователи OSINT | Форензика
Новые методы и приемы HowToFind Channel
Киберкриминалистика Investigation&Forensic Tools
Переплюнет Ашота Data1eaks | Утечки баз данных
Борцы с киберскамом in4security
Умница и борец с педофилами Dana Scully

Русские OSINT-еры, пишущие на английском:
Великолепная Cyber_detective
Отличный парень CIA Officer’s X-Files Открыть/Комментировать

2022-07-20 14:56:35 Новая статья на хабре! В ней мы рассмотрим простые методы и приемы исследования Ethereum, которые применяет в своей работе OSINT-специалист. Ethereum (ETH) он же Эфириум - вторая по популярности криптовалюта в мире, а также платформа для создания децентрализованных онлайн-сервисов на базе блокчейна, работающего на основе умных контрактов (смарт-контрактов). Приятного чтения! Открыть/Комментировать