🏓 Інструменти для перекладу відео на різні мови

Soni Translate - сервіс перекладає довготриваючі відео. Доступні майже всі найпопулярніші мови, в т.ч. українська. Одразу додає субтитри і непогано оптимізує переклад. Можна просто надавати лінк на відео. Наявна також функція перекладу документів, але це вже у повній версії на GitHub. Безкоштовний.

BlipCut AI - ще один новий сервіс перекладу. Подібний до першовідкривача даного напрямку Neurodub. Підтримує більшість найпопулярніших мов, хороша якість перекладу, одразу формує субтитри, як оригіналу так і мови перекладу. З мінусів, жорсткі ліміти, безкоштовно лише перша хвилина відео.

Також, залишаю посилання на вже раніше опубліковану підбірку сервісів для даних задач: https://t.me/cybersecurity_ua/735
#переклад

🌎 Вираховування можливого місцезнаходження за тінями

Shadow Finder - новий OSINT-інструмент, який встановлює за тінями від об'єктів, можливі місця, де могло бути зроблено фото чи відео. А якщо точніше, вираховує, на яких ділянках Землі могла виникнути тінь із заданими нами параметрами.

Для розрахунку необхідні наступні дані: висоту об'єкта, довжину його тіні (або кут нахилу до сонця), дату та час. Причому, не забувайте враховувати часовий пояс (UTC). Також, виміри можна проводити в будь-яких одиницях, наприклад в пікселях, тут головне пропорції.

Довжина тіні повинна вимірюватися під прямим кутом до об'єкта. Тобто, в деяких кейсах, перед використанням цього інструменту, потрібно скоригувати перспективу зображення. Практичний кейс його використання можете переглянути у цьому відео. Також інструмент можна запускати одразу в браузері.
#перевірка

🥷🏻 Анонімне спілкування з ШІ-ботами та конфіденційні браузери

DuckDuckGo AI Chat - безкоштовна бета-версія ШІ-чатів від DuckDuckGo, яка дозволяє вам анонімно спілкуватися з такими ШІ моделями, як Claude 3 Haiku, Llama 3 70B, Mixtral 8x7B та ChatGPT 3.5 Turbo.

Заявляють, що не зберігають ваших чатів, і ваші розмови не використовуються для навчання ШІ-моделей. Усі метадані, що містять особисту інформацію (наприклад IP-адресу), повністю видаляються перед тим, як з'являється запит до вибраного ШІ-боту. Деталі у статті.

Floorp - новий open source браузер на базі Firefox ESR. Відкрите середовище розробки. Заявлені функції: блок трекерів, вбудований захист від фінгерпрінтингу, не збирає ваших даних і регулярні оновлення безпеки, які передують оновленням FireFox і непогана кастомізація (гнучка зміна елементів інтерфейсу та дизайну).

LibreWolf - ще один open source форк FireFox. По суті, це FireFox без усього зайвого. Якщо Floorp краще для кастомізації, то LibreWolf краще для приватності. Вимикає телеметрію Мозіли і в цілому орієнтований на приватність. Гнучкі і суворі налаштування конфіденційності з мінімалістичним інтерфейсом.

Також, натрапив на відео, де автор коротко порівнює всі популярні браузери: https://youtu.be/7sp5rwlmS-s
#безпека #нейромережі

🌎 OSINT deduction. Знаходимо місце зйомки різного рівня складності

OpenGuessr - закидує на рандомну локацію Google maps, де вам потрібно визначити локацію. Не так давно, всім відомий GeoGuessr став повністю платним. Це його безкоштовна альтернативи. Можна як весь світ, так і обрати потрібну країну.

TimeGuessr - вам надається фотографія, переважно з історичним підтекстом. Ваше завдання - здогадатися рік, в якому було зроблено фото, та локацію, де саме проводилась зйомка.

City Guesser - вам надається відео від першого обличчя, ваше завдання - здогадатися за ключовими об'єктами, де проводиться зйомка. Можна як у всьому світі, так і обирати конкретні регіони або міста. Також наявний мультиплеєр.

OSINT Exercises - тут вам надають OSINT-завдання різного рівня складності. Всі вони пов'язані з пошуком місця, де була зроблена фотографія. Також наявні детальні відео туторіали з процесом знаходження локації.
#сервіси #перевірка

🥷🏻 OSINT-аналіз: коментарі в ТікТок, публікації та тренди в соц. мережах.

Open Measures - в загальному позиціонує себе як аналітичний OSINT-інструмент розвідки загроз та тенденцій. З цікавого, наявний пошук за ключовими словами коментарів в ТікТок, публікацій та каналів в Телеграм та інших соц. мережах (в т.ч ВК і ОК). Це чи неєдиний інструмент, який працює з ТікТок.

Він знаходить коментар одразу з прив'язкою до акаунта, який його залишив. Наявний фільтр пошуку, присутня можливість зробити вибірку за датою. Але щодо дати, буває видає помилку за 2024 рік. Також надає аналітичні дані щодо поширення ключових слів у соц. мережах, які вас цікавлять.

WhatsMyName - в додаток до вищевказаного, нагадую про інструмент для швидкого пошуку за юзернеймом. Аналізує майже всі популярні соціальні мережі, велика кількість фільтрів пошуку і одразу надає прямі лінки на знайдені сторінки. Також, для пошуку в Телеграм, крім вищевказаного, залишав ще два подібних сервіси: https://t.me/cybersecurity_ua/370.
#перевірка

🌎 Інструменти моніторингу природких явищ, надзвичайних ситуацій та супутників

Earth - показує швидкість та напрям вітру, течії, хвилі, температуру поверхні тощо. Досить просунутий інструмент, з великою кількістю даних, в т.ч. температурою сухого/мокрого термометра. Дані витягуються в режимі реального часу. Також у них є різні моделі візуалізації, наприклад, прорахунку полярного сяйва або детектор пожеж.

Ventusky - ще одни схожий метеорологічний сервіс, якщо перший більш для просунутих користувачів, то цей для звичайних, без купи абревіатур і позначень.

atelliteXplorer - 3d відображення штучних супутників, що обертаються на орбіті Землі. Ви бачите їхні орбіти і 24-годинну тінь траєкторії, також характеристики, країну, тип, призначення тощо. Ще один подібний сервіс з більш простою візуалізацією.

Starlink map - карта покритття інтернет-системи Старлінк. Перевіряйте, в яких регіонах світу доступне використання даного покриття, а де наявні обмеження

Alarmmap - інтерактивна карта надзвичайних ситуацій, оголошених на території України. Пожежна небезпека, снігопади, шквальний вітер, ракетна загроза, радіаційна або хімічна небезпека тощо.
#перевірка

🥷🏻 Цікаві моменти iPhone та Android у 2024 році

Ще у 2023 році зазнали витоків ПЗ компаній Cellebrite UFED та MSAB, які спеціалізуються на розлочені доступу до даних з мобільних пристроїв IOS та Android. З великою долею вірогідності, дане ПЗ зараз у вільному доступі. Тому деякі поради для захисту від можливих несанкціонованих втручань.

iPhone. Для зберігання важливої інформації рекомендовано використовувати iPhone 12 і вище, в поєднанні з надійним код-паролем. Основною відмінністю iPhone 12 є заміна процесора на A14 Bionic, що ускладнює несанкціонований фізичний доступ шляхом перебору.

Android. Найважливіше, що потрібно регулярно перевіряти, це оновлення системи безпеки. Google випускає їх щомісяця. Тому не так важливо, яка у вас версія самого Android (12,13,14...), як наявність останнього патчу системи безпеки.

Щодо антивірусів для Android. Вбудований Google Play Захист сам по собі непогано справляється з цими задачами. Головне, не встановлювати сумнівний софт з сумнівних джерел. А щодо протидії несанкціонованому фізичному доступу, з андроїдів, відомий лише Google Pixel 7 і вище на власних процесорах Tensor.
#безпека #інформаційнабезпека

🔒 Оновлена функція «Ідентифікація абонентів» у Viber

Rakuten Viber оновив функцію "Ідентифікація абонентів", даючи користувачам змогу дізнаватися імена незнайомих абонентів до того, як прийняти дзвінок. Функція працює для дзвінків з мобільної мережі. Мета такого оновлення: новий підхід до боротьби із шахраями і будь-якими іншими небажаними дзвінками.

Оновлений функціонал працює лише під час вхідних дзвінків по мобільній мережі. На відміну від Get Contact, у якому будь-хто може дізнатися ваше ім’я за номером телефону, Viber покаже ім’я абонента, що не записаний у вашій книзі, тільки якщо він вам телефонує. Ім’я абонента відображається на основі найпоширенішого запису його номера в інших користувачів.

Щодо конфіденційності. Функцію можна ввімкнути та вимкнути в меню. Також, в налаштуваннях можна виключити з ідентифікації себе.

Функція доступна в розділі «Виклики та повідомлення» в налаштуваннях застосунку. Наразі тільки для користувачів Android в Україні.
Пряме посилання на активацію/деактивацію функції

☄️ Підбірка інструментів для редагування: анімування та озвучка

Mojo app - анімує ваші логотипи за допомогою ШІ. Завантажуєте зображення та обираєте один з чотирьох стилів. Непогана якість і швидкість генерації (генерує три варіанти). Безкоштовний, можна завантажити в оригінальній якості без водяного знаку.

Hedra - перетворює фото з обличчям у його говорющу версію. Досить непогане відтворення міміки. Говорити він буде або заданий вами текст, обравши потрібний голос, або завантажені вами аудіо, підганяючи під них міміку обличчя.

Dream Machine, Haiper - перетворюють завантажені фотографії на триваючі відео, відтворюючи описану вами сцену. Наявні щоденні ліміти на кількість генерацій. Правда, генерують досить довго. Також доступна генерація відео за промтом. За якістю, перший краще.

Videotosoundeffects - сервіс від ElevenLabs, який генерує звукові ефекти до ваших відео. На вибір одразу чотири варіанти. Швидко та безкоштовно. Найкраще підходить для екшн-сцен або природи.
#редагування #нейромережі

🥷🏻 Шукаємо альтернативи популярним сервісам

AlternativeTo - ресурс пропонує безкоштовні альтернативи популярний сервісам. Вказуєте назву програми, яка вас цікавить і він надає список всіх доступних альтернатив. Формуються ці списки за рейтингами від ком'юніті. Рейтинги досить об'єктивні, одразу з відгуками користувачів.

Code Finder - пошукова система для всього, розміщено на GitHub. Знаходьте потрібні вам репозиторії, фрагменти коду або конкретних користувачів, просто ввівши їх у рядок пошуку. Тут своя система алгоритмів пошуку на базі ШІ, без складного синтаксису. Швидкий та інтуїтивно простий.

DevToys - програма, "швейцарський бойовий ніж для розробників". Конвертер Json в Yaml і Yaml в Json, конвертер тексту та зображень Base64, кодер і декодер JWT, URL, порівняння текстів, генератор хешів тощо. Безкоштовний, open source з напрямом на конфіденційність. Версії для: Windows, macOS і Linux. Ще один схожий за функціоналом, але вже ВЕБ інструмент.
#альтернативи

🥷🏻 Моніторинг вразливостей, аналіз веб-сайтів та коментарів

CVE Crowd - оперативний моніторинг попередження про CVE-вразливості. Тут публікуються найактуальніші виявлені CVE вразливості, які зараз активно обговорюються. Наприклад, переповнення буфера у якійсь функції, небезпечні SQL-ін'єкції, вразливостей віддаленого виконання коду тощо.

Export Comments - ресурс для швидкого експорту коментарів з TikTok, FB, Instagram, Twitter, YouTube, VK, TikTok. Дуже зручно для швидкого аналізу об'ємної інформації. Експортує в таблицю, одразу з прив'язкою до дати та часу, профіль ID, кількості вподобань, юзернейму. Безкоштовно перші 100 коментів. Непогано підійде для для аналізу, хто, які наративи і в якій послідовності поширював (виявлення ботів тощо).

URLdna - ДНК-тест для веб-сайтів. По суті, це інструмент для їх всебічного аналізу. Збирає статистику веб-сайту, аналізує дані, відстежує бренди та виявляє ризики безпеки. Також можна використовувати для перевірки сумнівних посилань, одразу робить скріншот сторінки, на яку воно веде і детальну статистику самого ресурсу.
#перевірка #безпека

😶‍🌫️ Деякі цікаві ресурси для навчання

Coral AI - нікого вже не здивуєш PDF-читалками, але в більшості з них жорсткі ліміти по об’ємах. Залишаю тут одну з небагатьох, яка безкоштовно працює з великими файлами (ліміт до 50 мб). Одразу надає прив’язку до сторінки. Правда лише один такий файл на місяць.

Best websites a programmer should visit - набір корисних сайтів та ресурсів для програмістів. Гайди, відео туторіали, інструменти, документальні фільми, ШІ та ні. Все структуровано. Також плейлист, який надіслав один викладач, тут він зібрав відео туторіали українською мовою на різні теми з кібербезпеки.

Monkeytype - простий, швидкий та непогано кастомізований онлайн симулятор друку. Багато (дуже) налаштувань, статистика і приємний візуал. Безкоштовний.

Gamma - тепер вона створює презентації навіть з URL-посилань. Тобто, надаєте лінк на сторінку сайту і вона формує повноцінну презентацію одразу з перекладом та ілюстраціями на вибраній мові. Можна завантажувати без водяних знаків в форматі PDF або PPTX.
#навчання

🗣 Видобування тексту з відео та покращення аудіозаписів

SelecText - розширення для Chrome та Firefox, яке дозволяє скопіювати текст з відео в один клік. Працює на всіх відео в браузері, в т.ч. з YouTube, Twitter, Udemy. Все, крім локальних відео. Безкоштовний. Підтримує більше 50-ти мов, в тому числі українську. Досить непогано розпізнає текст, навіть поганої якості.

Voise Isolator - новий безкоштовний інструмент від ElevenLabs, який очищає ваші аудіо від зайвих шумів, таких як шипіння, навколишнє середовище та інших фонових шумів. Протестував, працює непогано. Але, як на мене, конкретно з шумами Adobe Podcast справляється краще і туди можна завантажувати об'ємніші файли.
#редагування

🥷🏻 Налаштування безпеки iPhone у 2024 році

Захист вкрадених пристроїв. Наприклад, шахраї дізнаються код-пароль від пристрою жертви, потім фізично викрадають смартфон і швидко змінюють пароль до Apple ID за допомогою цього код-паролю. Тобто, людина втрачає не тільки телефон, а й всі дані (iCloud, Apple Pay). Дана функція встановлює Face ID/Touch ID, плюс часові затримки для зміни критично важливих налаштувань. Параметри - Face ID і код доступу - Захист украденого пристрою.

Також рекомендую вимкнути центр керування на заблокованому екрані. Це унеможливить прочитання змісту повідомлень на заблокованому екрані, тим сами шахрай не зможе увійти або відновити пароль через SMS. (і обов'язково встановіть ПІН-код на SIM-карту). Параметри - Face ID і код доступу - Центр керування - вимкнути.

Наскрізне шифрування iCloud. Якщо часто завантажує щось в хмарне сховище, рекомендую увімкнути. З мінусів, якщо втратите ключі доступу, дані не можна буде відновити, бо Apple не матиме до них доступу. Параметри - натискаємо на своє ім'я - iCloud - Посилений захист даних.

Lockdown Mode. Це для тих небагатьох, які через те, ким вони є або чим займаються, можуть стати особистою мішенню деяких цифрових загроз. Для захисту від атаки нульового кліку від Pegasus тощо. Функція обмежує деякі можливості iPhone, щось може некоректно працювати. Але це поки що найкраще, що придумали Apple. Приватність і безпека - Lockdown Mode - увімкнути.
#безпека #оптимізація

👤 HUMINT. Виявляємо ознаки брехні за рухами тіла людини на відео

Маніпуляції. Почісування носу, пощіпування, масажування, колупання тощо. Багато чули про те, що якщо людина демонструє велику кількість маніпуляцій, вона бреше. Це не зовсім так. Насправді, маніпуляції можуть означати два діаметрально протилежні стани: дискомфорт і розслабленість. Тому це не надійна ознака брехні. Крім того їх легко приховати.

Ілюстрації. Це те, що доповнює наші слова: жестикуляція, наголоси тощо. Типу, якщо їх стає менше в процесі розмови, це ознака того, що людина щось приховує, оскільки ретельно зважує і обдумує кожне слово, намагаючись "правильно висловлюватись". І так і ні. Людина може просто переживати, наприклад, намагаючись справити перше враження. В цих двох випадках не обійтися без попереднього аналізу поведінки об'єкта.

Емблеми. Найбільш надійна ознака брехні, навіть сама по собі. Це те, чим ми можемо замінити слова. Кивання головю (Так), рух рукою (Привіт/Бувай), виставлення середнього пальця (Вшивайся) тощо. Це свідомі дії, але нас цікавлять їх несвідомі прояви - промахи, які людина не контролює. Два способи виявлення (на малюнку).

Перше, промах виконується не повністю, а фрагментально. Це можуть бути ледве помітні рухи, які людина не контролює. Друге, це незвична поза. Більшість емблем ми демонструємо прямо перед собою, в області від талії до шиї. Приховану емблему (несвідому) ніколи не виконують у звичній позиції. Вона демонструє справжні емоції, які відчуває людина.

Матеріал взятий з книги "Теорія Брехні" від всім відомого професора у сфері психології емоцій, Пола Екмана.
#перевірка

🌎 Знаходимо місце знімання за допомогою ШІ-інструментів

GeoCLIP - сервіс виконує функцію відомого Geoestimation (який зараз не працює). Досить якісний алгоритм пошуку, який, на відміну від GeoSpy, видає всі можливі місця зйомки. Чим більш насичені позначення точки на карті, тим більше він впевнений у своїх припущеннях. З тестом впорався найточніше.

GeoSpy - вже всім відомий сервіс. З плюсів, надає опис своєї відповіді, де пояснює, чому він вважає, що це саме те місце. Інколи дуже точно вгадує. Але інколи дуже рандомить. Останнім часом відчутно підсів. Надає лише одну точку з координатами, тобто, якщо він не вгадав, інших варіантів у нас не буде. Це серйозний мінус.

Picarta - підійде, якщо ми знаємо приблизний радіус пошуку - місто, країну або регіон. Задаємо йому радіус на карті і він шукає конкретно в межах цієї місцевості (обираємо функцію "Specify location"). Виходячи з тестів, шукає він десь на рівні з GeoSpy. Надає три можливі локації з відсотковим значенням, на скільки він впевнений. Три безкоштовні спроби на день.

EarthKit - тут можете спробувати цікаві, але ще досить "сироваті" методи пошуку за фотографією, такі як "Перехресна геолокація" (Street View) або "Геолокалізація перегляду вулиць в 3д" (Satellite). Досить цікавий напрям, якщо розібратися.
#перевірка