C.I.T. Security
8.27K subscribers
2.93K photos
268 videos
4.22K files
4.23K links
Софт, статьи, книги, базы данных и многое другое. Воруем все самое интересное с просторов телеграма и форумов.
Инф.войны и разведка: @cit_psyop
Курсы: @cit_course
Мусорка: https://t.me/+WOFeU7VW2oYyZTI0
Боты пробива: @citsearchbot
@citsearch2bot
Download Telegram
Поиск_Youtube_видео_по_дате_публикации.mov
10.8 MB
Поиск Youtube-видео по дате публикации

Два способа найти Youtube-видео по дате загрузки - совет от Aware Online:

Поиск с помощью Youtube:
1) Откройте www.youtube.com и введите поисковый запрос
2) Нажмите на кнопку “Фильтры” и выберите “Упорядочить по дате загрузки”. Самые свежие видео по вашему запросу появятся вначале.
3) Чтобы выбрать интервал даты загрузки, используйте поисковые операторы "after:" и "before:", а затем дату в формате “ГГГГ-ММ-ДД”. 
Пример запроса: spacex starlink after:2019-10-10 before:2021-01-01

Поиск с помощью Google:
1) Откройте www.google.com, введите поисковый запрос и добавьте оператор “site:youtube.com”. Пример запроса: spacex starlink site:youtube.com
2) Выберите “Инструменты” → “За все время” → “За период…”
3) Укажите интервал дат загрузки и получите результаты поиска!

#совет
​​Просмотр метаданных фотографии:
exif.regex.info/exif.cgi

Баллистическая экспертиза камеры:
mobiledit.com/camera-ballistics

Находим следы фотомонтажа:
https://29a.ch/photo-forensics/

Распознавание текста и шрифта:
newocr.com
myfonts.com/WhatTheFont/

Анализ направления солнечного света
suncalc.org

Подсчет числа людей на снимке:
mapchecking.com

Поиск совпадений спутниковых снимков:
search.descarteslabs.com

Проектирование систем видеонаблюдения:
calculator.ipvm.com

Составление фоторобота:
foto.hotdrv.ru/fotorobot

3D-моделирование лица:
vrn.aaronsplace.co.uk
Social Mapper (github.com/Greenwolf/social_mapper) - это инструмент с открытым исходным кодом, который использует распознавание лиц для масштабной корреляции профилей социальных сетей на разных сайтах. Он использует автоматизированный подход к поиску популярных социальных сетей по именам и фотографиям целей, чтобы точно обнаружить цель, выводя результаты в отчет.

Social Mapper имеет множество применений, например, автоматизированный сбор большого количества профилей в социальных сетях для использования в целевых фишинговых кампаниях. Распознавание лиц помогает этому процессу, удаляя ложные срабатывания в результатах поиска, чтобы быстрее просматривать эти данные.

Поддерживаемые платформы:
⁃ LinkedIn
⁃ Facebook
⁃ Pinterest
⁃ Twitter
⁃ Google Plus
⁃ Instagram
⁃ VKontakte
⁃ Weibo
⁃ Douban

Социальный граф строится по следующим входящим данным:
⁃ Название организации,
⁃ поиск по LinkedIn
⁃ Папка с проименнованными фото
⁃ CSV-файл с именами
⁃ URL-адресами изображений в Интернете
https://www.udemy.com/course/soft-skills-i/#instructor-1

https://cloud.mail.ru/public/AVWC/j3NuVdPWA/

Soft skills в переводе с английского — «гибкие навыки». Иногда переводят буквально — «мягкие навыки», это одно и то же. Они не связаны с конкретной профессией, но помогают хорошо выполнять свою работу и важны для карьеры.
Сейчас почти никто не работает в одиночку. Каждый работник общается с коллегами, а иногда ещё и с клиентами, партнёрами. Он должен уметь договариваться с ними, аргументировать свою позицию и доносить её до других людей. Кроме того, гибкие навыки помогают работать с информацией, не отстать от жизни и уверенно чувствовать себя в профессии.
То есть soft skills важны и для дизайнера, и для менеджера по продажам, для программиста и руководителя, маркетолога и преподавателя. Предприниматели, фрилансеры, научные сотрудники не исключение. Soft skills нужны всем.
Nuclei and DevSecOps

Если вы сидите в чатиках, посвященных пентестам / уязвимостям веба, то наверняка могли слышать про инструмент Nuclei. Nuclei позиционируется как быстрый сканер уязвимостей в вебе, в котором можно определять шаблоны отправки запросов на базе yaml. Похожий подход используется, как мы знаем, современными SAST (Checkmarx, CodeQL, semgrep). Также, как и в CodeQL, предполагается, что эти же заполненные шаблоны могут быть переданы исследователями безопасности в рамках Bug Bounty. В дальнейшем Nuclei вместе со всеми шаблонами встраивается в CI/CD. У инструмента также есть отдельное репо с готовыми шаблонами на разные случаи жизни (от фаззинга до IoT).

Прилагаю также дополнительный полезный материал на тему Nuclei:

- Exploiting Race conditions with Nuclei

- How to Scan Continuously with Nuclei?

- Nuclei - Fuzz all the things

#dev #ops #attack #dast
Forwarded from MTFCore ξ16 🇺🇦
Please open Telegram to view this post
VIEW IN TELEGRAM
​​Cоздаем туннель для безопасной передачи файлов

Когда мы загружаем файл во всемирную паутину, мы автоматически даем доступ к нему различным сервисам, компаниям, людям. Если вы пользуетесь почтовыми сервисами для отправки важных файлов, то вы на самом деле довольно сильно рискуете, ведь если произойдет очередной слив, ваши файлы откажутся в открытом доступе.

WebWormHole — это сервис, которой создает туннель для отправки файлов. Файлы передаются с компьютера на компьютер без сторонней обработки данных.

Настройка

Чтобы наладить туннель, необходимо нажать кнопку New Wormhole — и получить код для входа. Человек с другой стороны введет такой же код или URL — и между вами установится эфемерный туннель, по которому напрямую передадутся файлы.

Безопасности пост ✌️
👍1
Forwarded from Portablik
Form Pilot Office - программа для создания и заполнения различных бумажных бланков и анкет, например, при получении загранпаспорта или виз в посольстве, при заполнении сертификатов, грамот, дипломов, налоговых форм и электронных бланков (PDF, DOC, XLS, TXT...).

ОБ ЭТОЙ ВЕРСИИ
📁 Категория: #Офисные
🆚 Версия: v2.78.1
🖥 ОС: Windows
📀 Разрядность: x86/x64
🇷🇺 Язык интерфейса: Русский
🔑 Лечение: Не требуется
#️⃣ #FormPilotOffice @portablik