🕵‍♀ Обновление бота Мегрэ!

Теперь поддерживается поиск по юзернейму во всей базе, это 3 тысячи сайтов.

Так как поиск стал требовать больше времени, появилось отображение прогресса.

И напоминаю, что вы по-прежнему можете запустить такого бота самостоятельно, использовать консольную утилиту или даже трансформацию в Maltego.

Я обещал рассказать про курс OSINT 101. Время пришло! ⭐️

Что будет в курсе:
- Методология OSINT, цикл поиска. Подготовка окружения.
- Данные, информация, знания. Технические особенности потоков данных в Сети.
- Сбор данных. Трансформации. Инструменты и фреймворки.
- Анализ данных. Верификация, фактчекинг. Подготовка отчётов.
- Counter OSINT. Приватность и анонимность. Как защитить себя и свою инфраструктуру.
- Практика. Комплексный сбор информации о цели.

Обучение будет очным, офлайн: 10 занятий, каждую неделю по ~2 часа в вечернее время.
Каждое занятие также будет включать в себя практику и домашние задания. 👨‍🎓
Проводиться курс будет в Москве, точная локация станет известна позднее.

Ограничение по количеству участников будет в 15-20 человек, так что поспешите записаться. 👈
Все оставшиеся вопросы готов обсудить в DM, а также лично завтра и послезавтра на PHDays. 🙂

Stay tuned.

Расширенное описание курса OSINT 101

- Что такое OSINT? Сферы применения. Примеры.
- Методология. Линейный процесс, цикл поиска, цикл RIS OSINT.
- Планирование поиска: сбор требований, источники данных, целеполагание.
- Сбор данных: методики, инструменты, анализ и валидация.
- Представление знаний. Онтологии. Типы данных.
- Технический слой. Как информация хранится в Сети.
- Потоки данных и их отслеживание.
- Формализованный процесс поиска информации.
- Оценка инструментов OSINT. Вход/выход, точность, полнота.
- Разбор популярных инструментов.
- Эволюция инструментов OSINT. Фреймворки.
- Сбор неструктурированных данных и API.
- Создание собственных инструментов.
- Узкоспециализированный тулинг: GIS, IoT, ML & AI.
- Агрегация и структурирование данных.
- Аналитика. Её виды и применение в OSINT.
- Фиксация хода расследования. Построение отчётов.
- Counter OSINT. Приватность и анонимность. Модель угроз.
- Безопасный поиск. Sock puppet аккаунты.
- Защита личности и инфраструктуры.
- Практические секции на каждом занятии.
- Отдельная практика. Поиск информации о цели.

👉 Записаться можно (и нужно!) здесь. Жду вас!

DEF CON ZONE ON OFFZONE 2022!

В конце августа наконец состоится конференция по безопасности OFFZONE, и на ней будет зона DC-сообществ!

Как вы можете догадаться, я буду там представлять DEFCON 7495. Также мне повезло оказаться в CFP-комитете зоны, поэтому спешите присылать ваши доклады, особенно по теме OSINT!

Форма для спикеров (доклад/мастер-класс/воркшоп/стенд/квест)

Форма для желающих помочь

🔔 Last call: принимаем заявки на доклады до 3 июля

Если вы хотите выступить на OFFZONE 2022 — сейчас самое время прислать нам тему и тезисы!

Call for Papers закрывается уже в это воскресенье в 23:59 (мск).

Как подать заявку, читайте на сайте.

😱 Уже 75 человек отметились, что обязательно придут на митап! И ещё 83 под вопросом.
Намечено 3 доклада про нетривиальные сферы применения OSINT + собираемся организовать свободный микрофон.
Но с местом для проведения пока всё сложно, договориться по условиям ни с кем не удалось. 🙈

Призываю коллективный разум: нужна вместительная площадка на субботу минимум на 3 часа с оборудованием и минимальными удобствами — чай/кофе/плюшки/выйти покурить. Варианты скидывайте в тред или пишите в личку.

Да, и при любом раскладе вход на митап будет бесплатным. 👍

UPD. Спасибо всем за помощь, оперативно нашли площадку!

OSINT-митап в субботу, в 16:00 20 августа, в баре «Бар° на Флаконе», Москва

Наш первый митап посвятим нетривиальным сферам применения разведки по открытым источникам. Не деаноном единым!
Приходите послушать доклады, пообщаться и просто приятно провести время. 🙂

Доклады:

— OSINT: неочевидные бизнес-кейсы. Автор: @Grifon

— Инструменты OSINT: кровь и песок. Автор @soxoj

— «Искусство обмана» по-русски: OSINT на службе социальной инженерии. Автор: @fun9ral

— Свободный микрофон: для тех, кому будет что рассказать.

Ждем всех желающих в указанное время по адресу Большая Новодмитровская, 36 ст12, м. Дмитровская. Вход свободный.

🏴‍☠️ Любителям андерграунда: DEF CON Zone

В этом году ребята из DC со всей России объединились, чтобы устроить парад развлечений на любой вкус!

Вас ждут стенды по Wi‑Fi, LockPick, RFID и восстановлению данных.

25 августа на них пройдут квесты. Задача — найти и проэксплуатировать уязвимости. Награда — очки Offcoin.

А 26 августа приходите на первый этаж в DC&HW.Zone. Здесь ребята поделятся решениями квестов, а также прочитают доклады о железе и многом другом.

Подробнее

Буду на OFFZONE на стенде по RFID @ DEF CON Zone. Кто хочет встретиться — ищите меня там!
А на OSINT-митапе в субботу разыграем три билета на конференцию за самый лучший вопрос докладчикам.
До скорого! ✌️

Спасибо всем, кто пришёл на вчерашний OSINT-митап! 👍
Был очень рад со всеми пообщаться, вопросы и обсуждения были 🔥!
🙏 Надеюсь, что ожидания оправдались, и вам тоже было полезно и интересно 🙂

Очень хочется устраивать такие митапы регулярно. А для этого очень нужен ваш небольшой вклад — пройти короткий опрос и рассказать, что было хорошо и что можно улучшить. Чем больше будет отзывов, тем лучше станут наши встречи! 💪

До скорого! 🕵️‍♀️

Бам!
Внезапный розыгрыш нескольких билетов на OFFZONE!
Дерзайте)

OSINT-митап Vol. 2
25 сентября в воскресенье, в 17:00 , в B4CKSP4CE (@b4cksp4ce_l1ve), СПб

Вторая наша встреча, кого-то вы уже знаете, кого-то вы увидете в первый раз.

Доклады:

@SailCast — тема уточняется.

Scully Humint, sigint и социальная инженерия: осуществляем атаку на человека

Schwarz_Osint — VATINT (Можно ли с помощью OSINT найти угнанную машину?)

member is pending... — OpSec OSINT

OSINT mindset meetup №2! В субботу, в 14:00 17 сентября, в особняке творческого объединения WIP, Москва

Продолжаем наши ежемесячные митапы! В этот раз мы напряжённо искали, и в итоге нашли подходящее по площади место — тесно быть не должно! 🤩

Доклады:

— kot0x0 и @soxoj — Грани применимости OSINT в работе инженера

— Сергей Сталь\noname — Инструменты OSINT и различные возможности поиска

— @dukera — OSINT: методы получения геолокации человека и их недостатки

Ждем всех желающих в указанное время по адресу Яузский бул., 11, стр. 1. Вход свободный.

⚡️Напоминаю, что сегодня состоится второй митап по OSINT!

Доклад про работу инженера переносится на следующий раз из-за ковида🤒. Остальные два доклада будут по плану.

Ждём вас!✌️

Презентация первого доклада. Канал докладчика: @infobase999

Презентация второго доклада

Спасибо всем, кто пришёл на OSINT-митап или слушал нас в трансляции!
Запись мы обработаем и выложим чуть позже. 💪

Как обычно, прошу пройти небольшой опрос, чтобы в следующий раз митап был ещё лучше! ⭐️

До встречи!🕵️‍♀️