S.A.F.T mobile forensics - извлекаем полезные данные из android устройств

SAFT - бесплатная, простая и функциональная утилита для форензики android устройств. Это решение будет эффективнее работать с комплексом из другого софта для мобильной форензики, но если рассматривать узкую задачу по извлечению нижеперечисленных данных, то точно можно взять себе на вооружение.

SAFT позволяет извлекать:

👁‍🗨 СМС-сообщения;
👁‍🗨 Журнал звонков;
👁‍🗨 Телефонные контакты устройства.

➡️ Скачать: https://signalsec.com/saft/

#asc_hack_and_security #asc_инструменты

Вышла очередная серия документалки «Я взломан» на RT Documentary c нашим участием.

В предыдущей серии мы провели социальный эксперимент, в котором показали, как уязвимы наши персональные данные и, что при должном навыке и знаниях их можно найти на любого человека.

В новой серии мы затронули тему безопасности и удобства, а так же показали, что многие данные мы сливаем в сеть о себе сами из-за невнимательности, лени, неосторожности и прочих моментов.

➡️ Посмотреть можно тут: https://www.youtube.com/watch?v=qhwvzo1kPns&t=402s

11 декабря мы будем проводить тренинг, на котором покажем, каким образом можно найти информацию о любом человеке за короткий срок и совершенно легально. Будем тренироваться составлять полноценную «справку-досье» на примере реального человека.

➡️ Узнать подробности и записаться: https://online.srccs.su/ost?gcmes=18897077939&gcmlg=6227115

#asc_обучение #asc_osint #asc_hack_and_security #ницкб

🎬 Искусство шпионажа / Spycraft (2021)

Жанр: документальный

Описание: Искусство шпионажа - это не только секретные агенты, но и сложные устройства и технологии, которые стали незаменимым инструментом в шпионских играх.
В сериале раскрывается довольно много интересных тем, в том числе: технологии наблюдения, БПЛА, особенности ядов, секс-шпионаж, хакинг и прочее.

https://www.netflix.com/noscript/81014547

#asc_кино

🌐 Новостной дайджест из мира безопасности за неделю (05.12.2021 - 12.12.2021)

Сбербанк заявил о нехватке ИБ - специалистов в России; Блокировка TOR; в Европе сделали приложение, которое позволяет получить разрешение на секс и другие новости в еженедельном дайджесте новостей.

➡️ Читать полностью: https://telegra.ph/Novostnoj-dajdzhest-iz-mira-bezopasnosti-za-nedelyu-05122021---12122021-12-12

#asc_обзор_новостей

📚 Искусственный интеллект. Иллюстрированная история. От автоматонов до нейросетей (2021)

Язык: RU 🇷🇺

Описание: Эта книга рассказывает о том, как человечество постепенно, шаг за шагом шло к созданию искусственного интеллекта и как он стал неотъемлемой частью нашей жизни. Как представляли себе искусственный разум ученые, философы и писатели разных эпох? Какие механизмы создавали наши предки, чтобы облегчить решение умственных задач, и в чем сегодня алгоритмы превосходят нас самих? Как сложатся наши отношения с этими новыми сущностями? Что — или кого — мы создаем: верных помощников или потенциальных врагов? С какими этическими проблемами связано использование искусственного интеллекта?

Довольно любопытная книга, особенно для тех, кто про ИИ совсем ничего не понимает.

#asc_книги

На той неделе ребята из GrabLab_OSINT реализовали крутую идею: майнд-мэп российского сообщества OSINT и кибербеза. Мне частенько прилетает вопрос из серии: «А на кого на русском можно подписаться, что читать?» Ну вот теперь начало положено.

PS: если есть кого добавить, пишите ребятам issue на гитхабе. Только всякие «дарковые каналы» и прочее не предлагайте.

➡️ Ознакомиться и пощупать можно тут: https://tgscan.github.io/ru-osint-infosec-map/

#asc_hack_and_security #asc_osint

Танцы с автоматом 🤦🏻‍♂️

Обожаю подобные ролики. Система Кадочникова и бесконтактные, прости господи, воины в действии.

Почему это полная чушь? (внезапно)

1️⃣ Рукопашка против автомата - нереализуемый сценарий. Исключение - работа различных подразделений в условиях штурма помещений, где из-за угла может выскочить условный моджахед. В обычной жизни, если вы не сотрудник, встретить гопоту с автоматом…такое себе 🤷🏻‍♂️

2️⃣ Скорость. Ну тут все просто: нажать на спусковой крючок - доля секунды. Исполнить все эти танцы - несколько секунд.

3️⃣ Ствол. Он сильно нагревается и ухватиться за него рукой - сомнительная затея. Ну и затворная группа. Знают все это только те люди, которые хотя бы раз в жизни сами стреляли.

4️⃣ Исполнитель стоит на месте. В большинстве случаев гуру даже не делает отшаг в сторону с линии огня.

5️⃣ Поддавки. Если бы оппонент просто сделал бы шаг назад и нажал на спусковой крючок или просто не поддавался, гуру бы уже не двигался.

#asc_видео #asc_юмор #asc_self_defense

📸 Как определить монтаж на фото - Image forensics

В практике любого расследователя хотя бы один раз за практику возникает задача определения модифицированных изображений. По простому - это определение фото монтажа.

Сегодня существует целая куча инструментов, которые помогают определять фейковые или модифицированные фото. Из инструментов - это анализ метаданных, цветокоррекции, «шумов» и прочее. Проблема в том, что комплексных решений, чтобы анализировать все эти параметры одноврменно, почти нет. Исключением является «Forensically».

Инструмент совершенно бесплатный и работает без нареканий.

В маленьком посте сложно объяснить все преимущества, поэтому предлагаю вам ознакомиться со статьей, на которую я наткнулся совершенно недавно. На мой взгляд, это самый детальный гайд по «фото-форензике» с объяснением всех концепций и использования их на практике с применением вышеупомянутого инструмента.

➡️ Читать: https://vas3k.ru/blog/390/

#asc_osint #asc_hack_and_security #asc_инструменты

🎬 Доктор Брейн / Dr. Brain (мини–сериал 2021)

Жанр: фантастика, детектив, триллер

Описание: Блестящий учёный со слабым уровнем эмпатии, изучающий человеческий мозг, переживает личную трагедию. Пытаясь выяснить, что произошло с его семьёй, он проводит нейросинхронизации с мёртвыми, чтобы получить доступ к их воспоминаниям.

За последнее время - самый запомнившийся мне сериал. Детективная ветка и картинка - на высоте. Даже есть здравые мысли про нейропсихологию (кроме воспоминаний мертвых, конечно).

https://www.kinopoisk.ru/series/1270789/

#asc_кино

🌐 Новостной дайджест из мира безопасности за неделю (12.12.2021 - 19.12.2021)

На этой неделе случилось сразу несколько громких событий в мире безопасности.

Критическая уязвимость Log4Shell терроризирует онлайн-сервисы; группа Snatch взломала Volvo Cars и украла внутренние документы компании; хакеры впервые за три года украли деньги банка с его корсчета в ЦБ и другие новости в еженедельном новостном дайджесте.

➡️ Читать полностью: https://telegra.ph/Novostnoj-dajdzhest-iz-mira-bezopasnosti-za-nedelyu-12122021---19122021-12-18

#asc_обзор_новостей

🔷 «Трилогия Матрица» с точки зрения информационной безопасности ♦️

Обожаю блог Касперского за крайне интересные аналогии и разборы из массовой культуры. Один раз я выкладывал их статью про аналогии ИБ в Трансформерах под адаптацию детей, ну а сейчас вот делюсь крутым разбором Матрицы.

Так как Матрица, как пространство полностью построена по аналогии существующих сетевых технологий, то и примеры в виде агентов Смитов (вирусов) или Серафа (устаревший софт, который может быть уязвим), очень круто погружают в атмосферу.

Лично я, как фанат, очень кайфанул от прочитанного.

➡️ Читать: https://www.kaspersky.ru/blog/matrix-vulnerabilities/32104/?utm_source=telegram&utm_medium=social&utm_campaign=ru_kdailypost_mk0131&utm_content=sm-post&utm_term=ru_telegram_organic_n46pd3mjdk1311i

#asc_статья #asc_hack_and_security

🕸 В российских торрент-раздачах «Человек-Паук: Нет пути домой» есть майнеры

💬 «Эксперты в области кибербезопасности из компании ReasonLabs предупреждают пользователей, желающих посмотреть «Человек-паук: Нет пути домой» (Spider-Man: No Way Home), о вредоносных криптовалютных майнерах. Речь идёт о загрузке фильма с помощью торрент-ресурсов, предлагающих бесплатно скачать нашумевшую кинокартину.»

Новый паучок стал самым кассовым голивудским фильмом 2021 года и собрал уже 814 млн.$ Мошенники не могли обойти стороной сей факт и решили нажиться на интернет-пиратах. Фильм уже слили в плохом качестве на все отечественные торренты и на многих ресурсах кино оказалось с сюрпризом. Для меня загадка, почему многие пользователи не смотрят на расширение файла. Согласитесь, довольно подозрительно, когда у фильма расширение exe, а не mp4, avi или нечто подобное. Как показывает практика, видимо не подозрительно 😅

Источник: https://www.anti-malware.ru/news/2021-12-24-111332/37834

#asc_обзор_новостей

🎬 Закон доблести / Act of Valor (2012)

Периодически спрашивают мое мнение о самом реалистичном фильме на военную/тактикульную тематику. Как по мне, это «Закон доблести», хотя бы по тем вещам, которые они задействовали для съемок (к примеру - реальную подводную лодку).

Жанр: Боевик, военный

Описание: История о нелегких буднях элитной группы «морские котики», которым поручено вытащить из плена агентов ЦРУ. Выполняя задание, бойцы попутно уничтожают террористическую группу, в планы которой входила масштабная атака на США.

https://www.kinopoisk.ru/film/494938/

#asc_кино

🌐 Новостной дайджест из мира безопасности за неделю (19.12.2021 - 26.12.2021)

На этой неделе очень много горячих новостей…

Исследователи выложили исходники Госуслуг в открытый доступ; российский суд впервые наложил на Google и Meta оборотные штрафы; в Москве начали тестировать уличные камеры, реагирующие на оружие, бесхозные предметы и резкие падения и другие новости в еженедельном дайджесте.

➡️ Читать полностью: https://telegra.ph/Novostnoj-dajdzhest-iz-mira-bezopasnosti-za-nedelyu-19122021---26122021-12-25

#asc_обзор_новостей

🏠 Стоит ли покупать недвижимость без юриста?

Буквально недавно открыл для себя крутой канал на ютюбе одного юриста, который разбирает различные кейсы очень простым языком.

У него есть 2 выпуска про покупку недвижимости. Суть роликов заключается в том, что 90% людей даже не слышали о том, что при совершении подобных сделок (особенно, когда покупаешь квартиру в Москва-Сити за 45 млн р.) нужно подключать юриста для сопровождения. Более того, об этом не слышали и многие компании, которые продают такую недвижимость. Ну, или просто им не выгодно об этом говорить, так как может вскрыться масса сюрпризов.

💡Подключение юриста в непонятных ситуациях - это часть личной безопасности, если хотите. Как цифровая гигиена, навыки самообороны или первой помощи, финансовая грамотность и прочее.

🎬 Часть 1

🎬 Часть 2

#asc_видео #asc_security