Серіали про OSINT: частина 1

Здається, ми передивились всі фільми і серіали, в яких є OSINT — кінороби не встигають за нами. Проте ось ще коротка добірка серіалів, де є трохи розвідки, шпигунства й детективних історій.

🍎Яблучний оцет — серіал від Netflix на основі реальних подій, “заснованих на брехні”. “Онкохвора” Белль Гібсон продавала зцілення від раку через хелсі-тортики через свій Instagram і чимало заробляла на цьому. Все тривало до тих пір, поки фактчекинг небайдужих не вивів Белль на чисту воду.

🏰 Людина у високому замку. Серіал, сюжетною лінією якої є альтернативна історія від Філіпа Діка, де нацистська Німеччина та їхні японські союзники перемогли у Другій світовій, а США — під окупацією і розділена. Герої серіалу знаходять фільм, який зображує розвиток подій зовсім по-іншому, але ті кадри схожі на реальну кінохроніку.
P.S.Серіал віддалений від книжкового оригіналу. Та в обох випадках є трохи про шпигунство.

Бачили ці серіали? Як вам? Що ще варто подивитись?

#OSINTmovies

Molfar у WhatsApp

Приватна розвідка: хто замовляє і для чого?

Приватна розвідка вже не екзотика, а реальний інструмент для безпеки бізнесу та оборонки. В інтерв’ю NV Бізнес засновник розвідувальної агенції Molfar Артем Старосєк розповів:

- хто і що замовляє (спойлер: перевірки на російське громадянство — популярна послуга для ОПК);
- які “скелети в шафі” кандидатів на посади в “оборонці” вдалося знайти аналітикам Molfar;
- скільки коштують такі перевірки та як агенція шукає співробітників в свою команду;
- чому осіб із сумнівним минулим і досі призначають на посади в Україні.

А це найпопулярніша послуга Molfar.

До митрополита Антонія прийшли в гості СБУ з обшуками.

Митрополит Антоній (він же — Іван Паканич), схоже, замість молитов займався рейдерством — “віджав” храм на Київщині.

У нашому реєстрі Паканич вже давно. На це кілька причин:
▫️нерухомість у москві;
▫️російський ІПН;
▫️підтримка росії.

Molfar у WhatsApp

Людина чи АІ-бот?
Зіграйте в нову гру.

Радимо питання писати англійською мовою. Діліться результатами в коментарях.

Molfar у WhatsApp

Пограли в гру — потрапили у пастку?

Хто помітив, що посилання на “Human or not?” вело не прямо на https://humanornot.so/, а на скорочену лінку: https://bit.ly/humanornotso? За нею ми сховали редирект через Canary Token, унікальний маркер, який спрацьовує, коли із ним взаємодіють.

Тож нині маємо:
▫️181 клік;
▫️здебільшого — з України. Ще є зі США, Іспанії та Чехії.

Так працює фішинг: шахраї маскують посилання, ви тиснете і передаєте свої дані.

Хочете знати, як уберегтися й не потрапити у справжню пастку — ходіть до нас на лекцію сьогодні о 17:00 (не хвилюйтесь, тут з лінком все ок).

Molfar у WhatsApp

Canary Tokens: приманки для зловмисників

І знову — про Canary Tokens. Насправді цей інструмент корисний для захисту від шахраїв, який сповіщає про зломи в мережі.

Як це працює?

▫️Ви додаєте токен в URL, ім’я хоста чи документ.
▫️Хтось взаємодіє ➔ вам “летить” сповіщення на пошту.
▫️Отримуєте дані: IP-адресу зловмисника, час взаємодії, дані про браузер, місто/країну.

Сервіс безплатний.

#OSINTtools

Molfar у WhatsApp

Знаєш, як шукати баги? Наші друзі організовують хакатон Bug Bounty: Supporting Ukraine’s Cyber Resilience.

22-23 квітня — два дні баґханту у державних вебресурсах. Потрібно шукати вразливості та передати їх тріаж-команді. Є грошова винагорода. Сума залежить від кількості й рівня критичності знайдених багів.

Формат: офлайн
Місце: Київ (точну локацію знатимеш після реєстрації)

Реєстрація — до 20 квітня (включно) за посиланням.

Molfar у WhatsApp

Серіали про OSINT: частина 2

Передивилися “Яблучний оцет” і “Людину у високому замку”? Маємо для вас ще кілька #OSINTmovies.

🕊️ Чорні голуби. Шпигунка (Кіра Найтлі) розслідує вбивство свого коханця. Згодом розуміє, що його смерть — частина політичних ігор.

🦊 День шакала — британський серіал з елементами OSINT. Агентка МІ-6 Б’янка Пуллман полює на невловимого кілера Шакала ледь не по всій Європі — у Лондоні, Мюнхені, Відні й Будапешті. Хто ж виграє в цій грі?

🕵️‍♂️ Агенція. Агент ЦРУ повертається до Лондона, зустрічає колишню кохану й опиняється в центрі міжнародних інтриг. Спойлер: є і про війну в Україні. Серед акторів — українець Олександр Рудинський.

Хочете продовження добірки? Пишіть в коментарях свої улюблені серіали про шпигунство. Зберемо частину 3.

Molfar у WhatsApp

Зможете визначити місто чи село за стовпцями для білбордів? Або за трасою, деревами чи кольором ґрунту?

27 квітня о 19:30 долучайтеся до гри GeoGuessr зі спільнотою Molfar та CleyRey — стрімером, який встановлює світові рекорди на мапах України й обходить ТОП-3 гравців світу в GeoGuessr.

Для довідки: GeoGuessr — це онлайн-гра, яка телепортує вас у випадкову точку на Google Maps. Ваше завдання — зрозуміти, це, наприклад, Дублін або Кривий Ріг.

Цього разу формат буде навчальним. Ви дізнаєтесь країну та отримаєте підказки (дорожні знаки, розмітка, фауна тощо). Будемо розбиратися разом, на що звертати увагу і як стати профі у грі GeoGuessr.

Грати можуть до 100 людей. Буде стрім.

Molfar у WhatsApp

Запускаємо Molfar Intelligence Institute

Molfar за останні три роки перейшов від деанонів окремих росіян до проєктів, що впливають на світ. Ми навчили понад сім тисяч студентів, повертаємо депортованих росією дітей, шукаємо зв'язки міжнародних компаній з рф і намагаємось посилити санкційний вплив.

Тому OSINT-агенція Molfar масштабується і переростає у два окремих напрямки — Molfar Intelligence Institute та Molfar Intelligence Firm.

Molfar Intelligence Institute: OSINT-аналіз, цифрова безпека, стратегічні комунікації. Ми навчаємо OSINT, проводимо розслідування, готуємо дослідження і протидіємо інформаційним загрозам.

Molfar Intelligence Firm: розвідка, консалтинг й аналітика для бізнесу, що потребує точних рішень.

У статті пояснили про причини таких змін.
Ще переїхали на новий сайт. Це його неповна версія, тож щось працює, щось, може, не дуже. Знайдете баги — напишіть у коменти чи @molfar_reception_bot. Будемо фіксити.

І стежте за оновленнями — готуємо багато корисного та цікавого.

Molfar у WhatsApp

Тінь, пісок під ногами або кут падіння світла можуть розкрити більше, ніж здається. Що саме і як?

Розкажемо на офлайн-інтенсиві 30 квітня, у середу.

Ще навчимо знаходити дані про осіб і компанії через фото, відео, відкриті реєстри, фінзвіти, Deep і DarkWeb тощо.

5+ годин лекції та практики, кейси, корисні інструменти, нетворкінг і сертифікат.
Ланч та матеріали для навчання входять у вартість.

Бронюйте місця: https://molf.ar/3S5XKYq
Для військових та ветеранів — знижка 30% (пишіть на info@molfar.institute чи в @molfar_reception_bot).

Molfar у WhatsApp

Що це за локація?

Сьогодні — GEOINT-розминка перед грою GeoGuessr 27 квітня.

Ваше завдання:
▫️вгадати країну і область;
▫️пояснити, які підказки вам допомогли.

Правильну відповідь опублікуємо в неділю. Тоді ж, 27 квітня о 19:30, граємо в GeoGuessr разом зі спільнотою Molfar та стрімером CleyRey. Гра і стрім — за посиланням.

Грати можуть до 100 людей. Участь безкоштовна, тож заощаджені гривні закиньте на збір для військових: https://send.monobank.ua/jar/7c9xCMpZE6

4441 1111 2902 7177

#OSINTtask

Molfar у WhatsApp

Google-акаунт: чеклист для безпеки даних

✓ Складний пароль: зберігаємо за допомогою менеджерів паролів (наприклад, Bitwarden або KeePass);
✓ вмикаємо двофакторну аутентифікацію;
✓ перевіряємо сесії та авторизовані пристрої, видаляємо доступи на сторонніх сайтах;
✓ вмикаємо функцію “Безпечний перегляд із розширеним захистом” у вашому обліковому записі;
✓ не “світимо” основну пошту в інтернеті — для підписок і сумнівних сайтів створіть окремий email;
✓ перевіряємо скорочені посилання (hyperhost.ua, unshorten.it) і лінки на надійність (urlvoid.com, safeweb.norton.com);
✓ файли перевіряємо за допомогою Hybrid Analysis, VirusTotal, Filescan.io.

Зберігайте й захищайтеся від фішингу.

#OSINTtools

Molfar у WhatsApp

GeoGuessr — вже сьогодні

О 19:30 розпочинаємо гру зі стрімером CleyRey та спільнотою Molfar.

Розберемося, як за дорожніми знаками, розміткою, парканами або деревами вгадати місто чи країну.

Грати можуть до 100 людей. Гра і стрім — за посиланням.

А тепер — до #OSINTtask.
Це таки міст через амур в хабаровському краї.
Вгадали без Google? А так насправді можна. Підказки — у коментарях.

Грайте і донатьте військовим:
https://send.monobank.ua/jar/7c9xCMpZE6
4441 1111 2902 7177

На що НАТО посягатиме далі?

- резерви квашених огірків під Новосибірськом;
- пам’ятник Чебурашці;
- запаси березового соку стратегічного значення.

Ваш варіант пишіть у коментарях.

Жарти жартами, але РПЦ без проблем облаштовує храми біля стратегічних об’єктів країн НАТО — ми робили про це розслідування.

Molfar у WhatsApp

владімір соловйов, мабуть, не звірив методички із кремлем. Написав, що немає доказів того, що північнокорейські солдати воюють на боці росії. Згодом прибрав допис. Ми знайшли його за допомогою Telemetrio.

▫️Telemetrio — українська альтернатива російського TgStat. Перевіряє аудиторію і статистику публікацій Telegram-каналів і дозволяє шукати видалені пости. Все просто: обираємо канал ⭢ вкладка “Дописи” ⭢ фільтр “Видалені”.
▫️_IntelligenceX — пошук та аналіз даних (наприклад, зображення, нікнейм, телефон тощо), зокрема в Telegram. Шукає видалену або приховану інформацію і формує із цього архів. Більшість функцій платна.
▫️Telegago — розширений пошук Google Search, що не потребує авторизації. Дозволяє шукати приватні групи та канали, повідомлення, наліпки та боти.
▫️Lyzem — пошук за повідомленнями у відкритих каналах і чатах.
▫️TelegramDB — шукає групи, канали та інформацію про користувачів Telegram. Допоможе простежити їхні інтереси через підписки.

Користувались такими #OSINTtools?

Molfar у WhatsApp