Друзья, несколько анонсов на ближайшие мероприятия в области безопасности.

1) 17 февраля буду принимать участие в онлайн-конференции по кадровой безопасности «Кадры для безопасности и безопасность кадров». На конференции - актуальная информация о корпоративной и кадровой безопасности, текущей ситуации и трендах.
Моя тема – «Социальный профайлинг в кадровой безопасности. Что могут рассказать о кандидате социальные сети?».
Стоимость участия в конференции символическая – 990 руб.
Регистрация по ссылке https://secconf.ru/

2) 28 февраля стартует большая комплексная программа «Специалист по OSINT»! Здесь будут лучшие выжимки из приемов и навыков для решения прикладных задач в области безопасности.
Программа состоит из нескольких сегментов:

- С 28 февраля по 1 марта - Андрей «Кибер Дед» Масалович будет рассказывать теорию, особенности и навыки разведки по открытым источника в течение 16 часов.
- 2 марта - Дмитрий Борощук, будет учить практике разведки, анализу информации и методики её добычи.
- 3 марта - Евгений Виноградов - введет в основы анализа больших данных с применением искусственного интеллекта.
- 4 марта – я, Алексей Филатов буду рассказывать и показывать практичные инструменты анализа социальных сетей и социального профайлинга.

Также все эти блоки можно посетить отдельно.
Детали и информация по ссылке:
https://www.360sec.ru/courses/106

#социальнаяинженерия, #цифровойпрофайлинг, #OSINT, #безопасность, #соцсети, #цифровойслед, #практика, #мошенничество, #мероприятия, #мэтры, #коллеги, #профайлинг, #ProProfiling, #Филатов

Что почитать ценного по теме социальной инженерии и OSINT (от англ. Open Source INTelligence)?

Нужно признать, что книг по этой теме публикуется мало. Особенно в хороших издательствах. В основном что-то хорошее и качественное публикуется в методичках, скриптах, подборках, mind-map и т.д. И это все не всегда легальное, белое и пушистое.

Тем не менее, представляю вам подборку из 10-ти книг, соответствующих нескольким важным критериям, которые позволят вам войти в курс дела такой специфической темы - социальная инженерия и ОSINT.

1) Социальная инженерия: теория и практика. Учебное пособие.
Петросян А.Д., Попел А.Е., Зотов В.В.

Пособие, вышедшее пару месяцев назад, представляет собой сборник информации, описание методологии, принципы, теория и пр. Собственно, этим она и ценна.

2) Социальная инженерия и социальные хакеры.
Максим Кузнецов, Игорь Симдянов

Довольно древняя классика, но все же до сих пор полезна. Весьма интересно расписываются примеры СИ, над которыми сегодня можно только улыбнуться.

3) Искусство обмана. Социальная инженерия в мошеннических схемах.
Кристофер Хэднеги, 2020.

Отличная современная книга по СИ, хотя не без воды, но точно передающая тему. Мастрид.

4) Искусство быть невидимым. Как сохранить приватность в эпоху Big Data.
Кевин Митник

Книга не сколько по СИ, сколько про безопасность в сети и весьма сильная. Кстати, этот автор - Кевин Митник - лучшее для начинающих-продолжающих по теме СИ и безопасности.

5) Этичный хакинг. Практическое руководство по взлому.
Дэниел Г. Грэм.

Книга освещает современные проблемы кибербезопасности и помогает освоить навыки, необходимые любому этичному хакеру.

6) Секреты безопасности и анонимности в Интернете.
Денис Колисниченко.

Тема информационной безопасности сегодня очень актуальна и недавние и постоянно возникающие утечки персональных данных это подтверждают чуть ли не каждый день.

7) Конкурентная разведка: технологии и противодействие.
В. И. Аверченков, В. А. Шкаберин, М. Ю. Рытов, В. В. Спасенников

Хорошее пособие по конкурентной разведке, подробно расписывающие вопросы построения системы экономической безопасности и современные подходы ведения конкурентной разведки. Есть и другие книги на эту тему.

8 ) Призрак в Сети. Мемуары величайшего хакера.
Уильям Саймон, Кевин Митник

Великолепная книга мэтра СИ. Да, уже несколько несовременна, но отлично показывает методологию и технологию СИ.

9) Старший брат следит за тобой. Как защитить себя в цифровом мире.
Михаил Райтман.

Объемная книга, вышедшая пару месяцев назад, отлично описывает все современные угрозы кибербезопасности и предлагает инструменты по их решению.

10) Эпоха надзорного капитализма. Битва за человеческое будущее на новых рубежах власти.
Шошана Зубофф

Книга об одной из версий будущего, которое нас всех ожидает, наделавшая в прошлом году шума в англоязычном мире и вот в этом году переведенная на русский. Отрезвляет многих технооптимистов, но весьма реалистична.

Кстати, напоминаю, что у меня есть прекрасный курс по социальной инженерии и черному профайлингу, который вы можете начать проходить прямо сейчас.

Подробности о нем по ссылке:
https://proprofiling.com/SI

#подборка, #OSINT, #социальнаяинженерия, #книги, #рекомендации, #новинки, #мэтры, #профайлинг_филатов, #профайлинг, #ProProfiling

Как создается цифровой отпечаток?
Цифровой отпечаток создается путем сбора различной информации с устройств и браузеров пользователей. Это, помимо прочего:

▫️ IP-адрес
▫️ Временная метка
▫️ HTTP-заголовок
▫️ Информация о часах, подтверждающая ваше местоположение
▫️ Плагин браузера
▫️ MAC-адрес устройства
▫️ Шрифты, установленные на вашем устройстве
▫️ Вся информация об устройстве, такая как ОС, языки, разрешение экрана.

Соединив это с другой имеющейся информацией, можно не только идентифицировать конкретного человека, но и определить его основные психологические качества. В наших продуктах, мы например способны определить психотип пользователя только по его клавиатурному почерку: и это не очень сложно. Да и идентифицировать тоже легко.

Будьте аккуратны со своими данными, особенно, учитывая постоянные сообщения об их различных утечках: то из банков, то из служб доставок, то из мобильных операторов. Все это важно.

Кому интересны детали: все это есть в моих курсах по OSINT и социальной инженерии.

#цифровойпрофайлинг, #OSINT

С утра спозаранку обсуждали последние кейсы в области OSINT и киберразведки с мэтрами Андреем Масаловичем и Дмитрием Борощуком и строили планы на ноябрьскую конференцию по безопасности.

#профайлинг, #OSINT, #киберразведка

Кстати, друзья!

С месяц назад, разбирая свою библиотеку, я-таки решил сделать специальный канал, посвященный только книгам по профайлингу и смежным направлениям. Так мои книги точно будут структурированы и не потеряны в недрах компьютера))).

Всего я выделил 24 ключевых направлений, которые будут маркироваться хештегами, смотри их список. В некоторых книгах трудно ёмко определить основную тематику, поэтому будет 3 хештега: первый – самый близкий и два остальных второстепенных.

Книги будут выкладываться в тех форматах, в которых они имеются.
Каждый день – одна книга. Выложено уже около 40-ка книг.

Всем приятного чтения!
Присоединяйтесь сами и приглашайте друзей!

https://t.me/profilingbook

PS. не исключаю, что канал скоро станет приватным.

#биохакинг
#влияние
#детекциялжи
#когнитивистика
#криминалистика
#лицо
#манипуляции
#мозг
#наследственность и генетика
#невербалика
#нейробиология и нейронауки
#поведение
#полиграф
#прогностика и теория игр
#психодиагностика
#психолингвистика
#психопатология
#психотерапия
#психофизиология
#социальнаяинженерия
#эмоции
#этология
#HR
#OSINT

Друзья, взгляните выпуск подкаста «Ноосфера» с моим участием. Большое спасибо ему за приглашение. Беседа получилось отлично! Речь зашла об эмоциях, профайлинге, OSINTе и детекции лжи.

https://youtu.be/jzlZfnrHRWA

Проектом руководит Сергей Сухов, профессионально развивающим современные теории и практики стоицизма – очень актуального сейчас направления, несмотря на то, что философия стоицизма появилась тысячелетия назад.

Друзья, напомню про анонс нашей программы в Сочи.

Осталась неделя для принятия решения!

Уже 17 сентября стартует наш ежегодный уникальный проект - встреча и обучение по программе "Комплексная безопасность бизнеса"!

Соберутся руководители служб безопасности и генеральные директора, чтобы обсудить самое важное и интересное в области обеспечения безопасности компании!

Такого состава преподавателей, атмосферы и инсайтов вы нигде не получите в Москве!)

https://youtu.be/nkhsiTCGIoQ?si=6Kjo1hetEOgrTUfp

Присоединяйтесь! Увидимся в Сочи😉

#Безопасность360 #Кибердед #Филатов #Борощук #безопасностьбизнеса #кибербезопасность #osint #беспилотники #защитабизнеса #обучение #сочи

Друзья, завтра мы с компанией Безопасность 360 и Дмитрием Борощуком решили завтра здесь поговорить по теме OSINTa, мошенничества в соцсетях и мессенджерах. У нас накопилось много кейсов на эту тему и есть что рассказать.

Присоединяйтесь, будет содержательно и интересно. Начало 28 мая в 18:30.

Кстати, рекомендую подписаться и на их каналы – там много полезной информации. Обсудим примерно такие темы, и конечно, ваши вопросы и комментарии.

1. Обман при знакомствах в социальных сетях. Как часто люди сильно "приукрашивают" данные о себе и зачем они это делают? Как это выявить?

2. Обман криминального характера - выманивание данных для взлома учеток, буллинга или шантажа. Какие сценарии распространены сегодня в соцсетях и есть ли явные демаскирующие признаки таких действий?

3. Можно ли "вычислить" злоумышленника из соцсети, причем не только "по айпишнику", но и непосредственно по ФИО и физическому адресу местонахождения?

4. Как привлечь полицию к таким инцидентам, причем сделать это так, чтобы приняли заявление и дело не превратилось в висяк?

5. Что могут предпринять сами пользователи для проверки аккаунта своего виртуального знакомого? Какие технические или психологические приемы им для этого доступны?

#мероприятия, #коллеги, #друзья

КАК ВЫЯВЛЯТЬ ВИДЕО ДИПФЕЙКИ. ЧАСТЬ 1 ИЗ 2
#osint

На приложенном к этому посту видео файле пример подделки видео с применением нейросети, взятое из Телеграм-канала BAZA неделю назад. И на его примере я хочу рассмотреть 6 простых "маяков" за которые вы сможете цепляться в процессе собственных исследований и верификации найденной информации.

Сразу же сделаем маленькую оговорку- говорящий на видео в оригинале. не является профессиональным диктором и в оригинале имеет как ряд аудиальных особенностей речи, так и активную мимику в процессе речи. И конечно же для полноценного анализа, вы всегда должны иметь образец того, как человек говорит в реальной жизни.

🔻1. Рассинхрон движения губ и текста, который проговаривает человек. Звуковая дорожка периодически перегоняет движения губ.

🔻2. Неестественное движение губ при проговаривании текста. Обратите внимание на движения верхней губы.

🔻3. Речь чистая без естественных звуковых артефактов, связанных с речевыми особенностями обычного человека. Каждый человек (за исключением профессиональных дикторов) имеет набор речевых артефактов - такие как слова/звуки-паразиты ("эмм", "эээ", причмокивания, вдох воздуха и т. п.) в данном примере мы видим ровную речь.

🔻4. Минимальная артикуляция.

🔻5. Отсутствие эмоционального окраса речи. Весь текст произносится монотонно в отрыве эт эмоционального контекста.

🔻6. Отсутствие фоновых аудио шумов относительно помещения и условий, в которых проводилась съёмка. Если мы посмотрим на звуковую дорожку используя анализатор аудио спектра, то мы получим полностью чистый аудио фон, что в данных условиях невозможно при подобном способе записи. В видео-примере, данный материал вероятнее всего снят на телефон с записью звука на встроенный микрофон в помещение с ровной стеной, покрытой каким-то звук отражающим материалом типа краски или обоев, что должно давать как минимум эхо.

🔴Видео взято из открытых источников, является примером подделки медиа публикаций с использованием инструментов на основе нейросетей.