STEIN: ИБ, OSINT

Застряли в цикле «купил-не помогло»? Знакомо: покупаете средство защиты информации, которое обещает закрыть TTPs, а уровень защиты не растет. Проблема не в бюджете, а в устаревшем подходе. Вся индустрия застряла на бинарной логике: «закрывает продукт технику MITRE ATT&CK или нет?». Но реальный мир не черно-белый. «Лаборатория Касперского» предлагает новый подход! Они ушли от бесполезной бинарной «покраски кубиков» к методологии, которая отвечает на главный вопрос: «Насколько эффективно наши продукты закрывают актуальные угрозы?» Приходите на стрим 30 октября и узнайте, как выстроить проактивную оборону. Что разберут: 🔻 EDR или NDR? Почему одного «волшебного» продукта не существует и как правильно комбинировать решения. 🔻 MITRE ATT&CK без фейков: как понять реальную разницу в эффективности между вендорами, которые заявляют покрытие одних и тех же техник. 🔻 Бюджет по делу: что внедрить в первую очередь, чтобы закрыть критические атаки, не распыляясь на второстепенное. Уже есть вопросы по эффективности вашей защиты? Задавайте их в коммьюнити Kaspersky Threat Intelligence прямо сейчас или во время стрима, и спикеры ответят на самые интересные. ➡️ Регистрируйтесь на стрим по ссылке!

Обладатели VLESS+Reality на аезовском сервере

И да, при входе в панель 3x-ui тоже могут возникнуть проблемы, но пресет необходимо как-то изменить, связка МТС мобильный+VLESS получится, Билайн, РСТ, Мегафон и Yota детектит на магистральных узлах. После входа выставляете эти параметры и на мобильных устройствах всё должно заработать(с пк ещё пробую варианты).

Если используете VPN по большей части на мобильном устройстве и испытываете трудности с подключением, выход есть, с SNI от макса ещё поживёт, дальше по ситуации (см. прикреплённое фото) DoubleVPN на аезе пока не поставить, СПБ сервера кончились, осталась только подсеть начинающаяся с 185... а она невалид, как вариант, задействовать другого хоста и выстраивать двойное соединение. Некоторые просто пересаживаются на других хостов с тем же пресетом влесса, но это решение будет жить максимум неделю-две, РКН затягивает гайки всем.

❗️Хочу напомнить о курсе из предыдущего поста. Советую присоединиться всем у кого есть интерес к OSINT. Сэкономите год, а то и два самостоятельного изучения этой темы. Хочу выразить личную рекомендацию - отличное содержание, материал, практика и качество курса. 👍 Если бы я сам только начинал учиться OSINT - выбрал этот курс. 💬 Для покупки пишите по этому контакту "Хочу на курс" - @DigitaIScouter

Мы сидели в кафе. И через пару дней запись разговора всплыла в переписке. Ни телефона не трогал, ни диктофонов не видел.

Это реальная история от знакомого, у которого в рюкзаке нашли AirTag. Случайность? Вряд ли. Сегодня, чтобы кого-то прослушать, не нужен спецдопуск. Достаточно смартфона с записью, диктофона с маркетплейса или маячка за 3000 рублей. Мы собрали в одном PDF-гайде то, что сам использую при проверке помещений, авто и техники — чтобы отследить прослушку, понять как устроены “жучки” и не попасться. 🌟 СКАЧАТЬ ГАЙД (сохраняйте, пригодится) ➡️ Хотите разобраться глубже? Ждем вас на курсе «OSINT: технология боевой разведки». Учимся находить нужную информацию в открытых источниках: от утечек и соцсетей до геолокации и метаданных. Всё — с практикой и фокусом на RU-сегмент. 🟢 Запись открыта до 30 октября 🟢 от 68 990 руб 🟢 Промокод на скидку в методичке! По всем вопросам: ⚡️ @CodebyManagerBot

👮‍♀️ Кстати говоря, одно из применений утилит для анализа теней. Предыстория: девушка поделилась в соцсетях, как она купается в Ницце в 5:30 утра, но Тревор Рэйнболт разоблачил врушку, рассчитав азимут и высоту теней, выяснив, что видео записано в ≈ 6:05 утра. С Тревором Рэйнболтом некоторые не знакомы, эта личность прославилась благодаря тому, что стал одним из топовых игроков в GeoGuessr - игра, в которой необходимо угадать местоположение улицы/переулка/шоссе в мире, пометив его на карте Google Maps. #OSINT #Shadow | 😈 @secur_researcher

🌍Обучение «Digital-Разведчик». Проведём вас от А до Я в мир OSINT. Разведка - поиск и сбор данных - анализ данных - выявление связей - оформление результата. Полный базовый цикл OSINT с упором на практические знания.

- Материал основанный на реальной практике расследований. - Концентрированный курс без "воды". - Интеграция ИИ в процесс разведки и анализа информации. - Практика разведки в рамках курса. - При погружении в курс по итогам курса вы будете оперировать продвинутыми знаниями в области OSINT.

💾 Содержание: 1. Инструменты. - Поиск по физ лицам. - Поиск по Telegram аккаунту (Полный пласт инструментов, все что есть на данный момент из публичных инструментов). - Поиск по другим соц. сетям: ВК, ОК, Facebook, Instagram. - Реестры, справочники, проверка на розыск, проверка на долги, судимости и другие официальные источники информации. Итого - анализируем все открытые источники, от официальных до соц сетей и слитых баз. Стараемся достать максимум "грязной, необработанной" информации для дальнейшего анализа и поиска связей. 2. AI. Использование искусственного интеллекта для поиска и анализа информации. - ChatGPT - Поисковики с AI. - Анализ документов при помощи AI. Кратная экономия времени при анализе тысяч страниц текста. - Поиск данных на организации и предприятия при помощи AI. - Разработка ханипотов и скриптов при помощи AI. - Заставляем ИИ отвечать качественней, чем обычно. - Обходим правила и цензуру ИИ. 3. Работа с поисковиками. Полный авторский курс. Разбор десятков операторов от А до Я. Научим использовать поисковики как профи и доставать из них как можно больше информации. Применять множество фильтров и спец. команд для конкретизации выдачи. 4. Бизнес разведка. - Проверка контрагентов - Проверка иностранных контрагентов - Поиск имущества юридических лиц - Выявление налоговых рисков на основе открытых источников 5. Проверка данных, фактчекинг. - Методики и инструменты для проверки истинности данных. - Проверка взаимосвязей и определение первоисточника. - Инструменты для выявления фейков. 6. Георазведка, Geoint. - Методы поиска локации по фото - Инструментарий - Разбор практических расследований - Определение местоположения с помощью AI - Тренировка навыков 7. Классическая разведка "по людям", Humint. - Основы предмета - "Легендирование", составление фейковой личности - Техники манипулирования: Газлайтинг, Bait and Switch, принцип дефицита, эксплуатация страха и многие другие методики. - Логгеры и ханипоты, применение AI для их создания. - Книги и иные материалы для дополнительного изучения. 8. Дополнительный материал. - Создание парсера для мониторинга изменений на веб-сайте. - Формы восстановления как источник данных. - Идентификация владельца веб-сайта. - Оформление полученной информации в графики, схемы и таблицы для визуализации и представления данных клиентам/третьим лицам. 9. Защита собственных данных по время расследований. Настройка рабочей среды для проведения анонимных расследований. Искать и быть невидимым. 1. Подбор и настройка ОС. Whonix, CSI Linux, Tsurugi Linux и не только. 2. Подмена отпечатков компьютера. 3. Туннелирование трафика. ТOR, настройка своего VPN и использование прокси. 4. Разделение расследований. Как сделать так, что бы ваши расследования было почти невозможно связать между собой. 5. Цифровая личность. Где брать виртуaльные номера телефонов, временные электронные почты и другие вещи и "расходники" для создания новой цифровой личности. Мы всерьез позаботились о том, что бы обеспечить вам высокую степень анонимности, приватности и безопасности во время расследований. 👥 Курс имеет поддержку кураторов в течении 4-х месяцев. 💾 Материал курса остается у вас. 📲 Начало курса - 10 ноября. 🎞 Длительность курса - 3 месяца. ✅ Стоимость - 15 000 руб. ‼️Контакт для покупки курса - @DigitaIScouter

телега чудит братцы, фото как стикер идёт 🌟