На той неделе ребята из GrabLab_OSINT реализовали крутую идею: майнд-мэп российского сообщества OSINT и кибербеза. Мне частенько прилетает вопрос из серии: «А на кого на русском можно подписаться, что читать?» Ну вот теперь начало положено.

PS: если есть кого добавить, пишите ребятам issue на гитхабе. Только всякие «дарковые каналы» и прочее не предлагайте.

➡️ Ознакомиться и пощупать можно тут: https://tgscan.github.io/ru-osint-infosec-map/

#asc_hack_and_security #asc_osint

Танцы с автоматом 🤦🏻‍♂️

Обожаю подобные ролики. Система Кадочникова и бесконтактные, прости господи, воины в действии.

Почему это полная чушь? (внезапно)

1️⃣ Рукопашка против автомата - нереализуемый сценарий. Исключение - работа различных подразделений в условиях штурма помещений, где из-за угла может выскочить условный моджахед. В обычной жизни, если вы не сотрудник, встретить гопоту с автоматом…такое себе 🤷🏻‍♂️

2️⃣ Скорость. Ну тут все просто: нажать на спусковой крючок - доля секунды. Исполнить все эти танцы - несколько секунд.

3️⃣ Ствол. Он сильно нагревается и ухватиться за него рукой - сомнительная затея. Ну и затворная группа. Знают все это только те люди, которые хотя бы раз в жизни сами стреляли.

4️⃣ Исполнитель стоит на месте. В большинстве случаев гуру даже не делает отшаг в сторону с линии огня.

5️⃣ Поддавки. Если бы оппонент просто сделал бы шаг назад и нажал на спусковой крючок или просто не поддавался, гуру бы уже не двигался.

#asc_видео #asc_юмор #asc_self_defense

📸 Как определить монтаж на фото - Image forensics

В практике любого расследователя хотя бы один раз за практику возникает задача определения модифицированных изображений. По простому - это определение фото монтажа.

Сегодня существует целая куча инструментов, которые помогают определять фейковые или модифицированные фото. Из инструментов - это анализ метаданных, цветокоррекции, «шумов» и прочее. Проблема в том, что комплексных решений, чтобы анализировать все эти параметры одноврменно, почти нет. Исключением является «Forensically».

Инструмент совершенно бесплатный и работает без нареканий.

В маленьком посте сложно объяснить все преимущества, поэтому предлагаю вам ознакомиться со статьей, на которую я наткнулся совершенно недавно. На мой взгляд, это самый детальный гайд по «фото-форензике» с объяснением всех концепций и использования их на практике с применением вышеупомянутого инструмента.

➡️ Читать: https://vas3k.ru/blog/390/

#asc_osint #asc_hack_and_security #asc_инструменты

🎬 Доктор Брейн / Dr. Brain (мини–сериал 2021)

Жанр: фантастика, детектив, триллер

Описание: Блестящий учёный со слабым уровнем эмпатии, изучающий человеческий мозг, переживает личную трагедию. Пытаясь выяснить, что произошло с его семьёй, он проводит нейросинхронизации с мёртвыми, чтобы получить доступ к их воспоминаниям.

За последнее время - самый запомнившийся мне сериал. Детективная ветка и картинка - на высоте. Даже есть здравые мысли про нейропсихологию (кроме воспоминаний мертвых, конечно).

https://www.kinopoisk.ru/series/1270789/

#asc_кино

🌐 Новостной дайджест из мира безопасности за неделю (12.12.2021 - 19.12.2021)

На этой неделе случилось сразу несколько громких событий в мире безопасности.

Критическая уязвимость Log4Shell терроризирует онлайн-сервисы; группа Snatch взломала Volvo Cars и украла внутренние документы компании; хакеры впервые за три года украли деньги банка с его корсчета в ЦБ и другие новости в еженедельном новостном дайджесте.

➡️ Читать полностью: https://telegra.ph/Novostnoj-dajdzhest-iz-mira-bezopasnosti-za-nedelyu-12122021---19122021-12-18

#asc_обзор_новостей

🔷 «Трилогия Матрица» с точки зрения информационной безопасности ♦️

Обожаю блог Касперского за крайне интересные аналогии и разборы из массовой культуры. Один раз я выкладывал их статью про аналогии ИБ в Трансформерах под адаптацию детей, ну а сейчас вот делюсь крутым разбором Матрицы.

Так как Матрица, как пространство полностью построена по аналогии существующих сетевых технологий, то и примеры в виде агентов Смитов (вирусов) или Серафа (устаревший софт, который может быть уязвим), очень круто погружают в атмосферу.

Лично я, как фанат, очень кайфанул от прочитанного.

➡️ Читать: https://www.kaspersky.ru/blog/matrix-vulnerabilities/32104/?utm_source=telegram&utm_medium=social&utm_campaign=ru_kdailypost_mk0131&utm_content=sm-post&utm_term=ru_telegram_organic_n46pd3mjdk1311i

#asc_статья #asc_hack_and_security

🕸 В российских торрент-раздачах «Человек-Паук: Нет пути домой» есть майнеры

💬 «Эксперты в области кибербезопасности из компании ReasonLabs предупреждают пользователей, желающих посмотреть «Человек-паук: Нет пути домой» (Spider-Man: No Way Home), о вредоносных криптовалютных майнерах. Речь идёт о загрузке фильма с помощью торрент-ресурсов, предлагающих бесплатно скачать нашумевшую кинокартину.»

Новый паучок стал самым кассовым голивудским фильмом 2021 года и собрал уже 814 млн.$ Мошенники не могли обойти стороной сей факт и решили нажиться на интернет-пиратах. Фильм уже слили в плохом качестве на все отечественные торренты и на многих ресурсах кино оказалось с сюрпризом. Для меня загадка, почему многие пользователи не смотрят на расширение файла. Согласитесь, довольно подозрительно, когда у фильма расширение exe, а не mp4, avi или нечто подобное. Как показывает практика, видимо не подозрительно 😅

Источник: https://www.anti-malware.ru/news/2021-12-24-111332/37834

#asc_обзор_новостей

🎬 Закон доблести / Act of Valor (2012)

Периодически спрашивают мое мнение о самом реалистичном фильме на военную/тактикульную тематику. Как по мне, это «Закон доблести», хотя бы по тем вещам, которые они задействовали для съемок (к примеру - реальную подводную лодку).

Жанр: Боевик, военный

Описание: История о нелегких буднях элитной группы «морские котики», которым поручено вытащить из плена агентов ЦРУ. Выполняя задание, бойцы попутно уничтожают террористическую группу, в планы которой входила масштабная атака на США.

https://www.kinopoisk.ru/film/494938/

#asc_кино

🌐 Новостной дайджест из мира безопасности за неделю (19.12.2021 - 26.12.2021)

На этой неделе очень много горячих новостей…

Исследователи выложили исходники Госуслуг в открытый доступ; российский суд впервые наложил на Google и Meta оборотные штрафы; в Москве начали тестировать уличные камеры, реагирующие на оружие, бесхозные предметы и резкие падения и другие новости в еженедельном дайджесте.

➡️ Читать полностью: https://telegra.ph/Novostnoj-dajdzhest-iz-mira-bezopasnosti-za-nedelyu-19122021---26122021-12-25

#asc_обзор_новостей

🏠 Стоит ли покупать недвижимость без юриста?

Буквально недавно открыл для себя крутой канал на ютюбе одного юриста, который разбирает различные кейсы очень простым языком.

У него есть 2 выпуска про покупку недвижимости. Суть роликов заключается в том, что 90% людей даже не слышали о том, что при совершении подобных сделок (особенно, когда покупаешь квартиру в Москва-Сити за 45 млн р.) нужно подключать юриста для сопровождения. Более того, об этом не слышали и многие компании, которые продают такую недвижимость. Ну, или просто им не выгодно об этом говорить, так как может вскрыться масса сюрпризов.

💡Подключение юриста в непонятных ситуациях - это часть личной безопасности, если хотите. Как цифровая гигиена, навыки самообороны или первой помощи, финансовая грамотность и прочее.

🎬 Часть 1

🎬 Часть 2

#asc_видео #asc_security

Шлагбаумы, OSINT и персональные данные

Лично меня всегда интересовал вопрос, какими способами можно открыть электронный шлагбаум без внесенного номера в базу. Интерес чисто экспериментальный, без всяких нарушений закона. Оказалось, что самый простой способ - это понадеяться на то, что у программеров руки растут не из плечей. По ходу в наших реалиях - такой подход работает всегда 😅

➡️ Прекрасная статья от Postuf: https://habr.com/ru/company/postuf/blog/596293/

#asc_статья #asc_osint #asc_hack_and_security

Все выкладывают свои достижения за 2021 год. Тренд прикольный, но аудитория подобное читает редко🤷🏻‍♂️

Я решил пойти другим путем. Предлагаю вам топ-10 моих самых популярных постов за 2021 год. Это и полезно и, вроде как, некое подведение итогов.

PS: всех с наступающим, вернусь с новыми силами через несколько дней! 🎄🎁

✅ Мое интервью о профессии профайлера и современных расследованиях

✅ Психологический портрет «Скопинского маньяка», который готовился перед съемками фильма

✅ Как удалить себя из гетконтакт?

✅ Риски повсеместного использования биометрии

✅ Jitsi Meet - прекрасная альтернатива Zoom

✅ В Японии фанат выследил певицу по отражению в зрачках на фото

✅ Какой ОС для расследований я пользуюсь?

✅ Защищаем камеру на смартфоне от взлома

✅ Узнаем историю USB подключений

✅ Вычислить по IP - мифы и реальность

#asc_security

🎬 Документальный сериал «Я взломан» (2021)

Как там проходят ваши праздники? Надеюсь, что максимально круто 😎 Пока все отдыхают, буду постить контент более легкого содержания (например, тематическое кино).

Я уже показывал пару серий из этого крутого проекта. Мы с коллегами из НИЦКБ поучаствовали в съемках и даже провели социальный эксперимент на тему цифровой гигиены, OSINT и персональных данных. Один из самых интересных и крутых проектов за 2021 год!

💡Серии с нашим участием - 3, 4 и 8

В общем на данный момент вышли все 8 серий и я очень рекомендую вам посмотреть сериал целиком! Ребята замахнулись на очень большой спектр тем, связанных с кибербезом. Тут есть все, начиная от интересных примеров соц.инженерии или вирусов, заканчивая кибервойсками и работой частных компаний, занимающихся информационной безопасностью.

➡️ Смотреть: https://doc.rt.com/serialy/ya-vzloman/?ysclid=lcbyjuzzra827061953

#asc_кино #asc_hack_and_security #asc_osint #asc_цифровая_гигиена #ницкб