Хотим напомнить Вам, что в нашей стране действует закон "О защите персональных данных".

Проект закона был официально опубликован 14 мая 2021 года и вступил в силу в ноябре текущего года.

Основные тезисы, на которые мы обратили внимание:
https://telegra.ph/Personalnye-dannye-v-Respublike-Belarus-prinyat-novyj-zakon-06-06

Ссылка на текст закона: https://pravo.by/document/?guid=12551&p0=H12100099&p1=1&p5=0

Будьте юридически грамотны в своих действиях.

#статья

Продолжаем изучение OSINT по видео-урокам от Мефодий Келевра

Урок 42.1. Узнаем какие торенты качал человек
Курс: "Master OSINT"

#OSINT #видеоуроки

Kali Tools — список инструментов Kali Linux и подробные инструкции по их применению.

Искал описание команды "shred", а в итоге наткнулся на целую энциклопедию по Kali Linux. Список инструментов следующий:

— Сбор информации
— Анализ уязвимостей
— Беспроводные атаки
— Веб приложения
— Криминалистические инструменты
— Стресс-тестирование
— Инструменты эксплуатации
—Sniffing и Spoofing
— Атака на пароли
— Поддержка доступа
— Взлом оборудования
— Обратная инженерия
— Анонимность
— Инструменты по составлению отчётов
— Уязвимые среды и программы для тренировки
— Шифрование данных и антикриминалистика

Все описано максимально подробно. Инструкции меня очень впечатлили. Если вы хотели изучить Kali Linux, но не знали с чего начать — это однозначно ваш шанс!

#сайт #сервис #взлом #анонимность

Продолжаем изучение OSINT по видео-урокам от Мефодий Келевра

Урок 43. Пароли в ключах реестра
Курс: "Master OSINT"

#OSINT #видеоуроки

BlendGAN — очередная нейросеть, генерирующая лица.

Напомнила ThisPersonDoesNotExist и Generated Photos, но данный софт генерирует еще фотографии в различной рисовке и с фильтрами.

👁 Еще один генератор можно найти здесь.

Идеально подойдет для регистрации фейк аккаунтов и не только.

#софт

▶️ https://youtu.be/d2kMmNyNo00

Оффлайн мессенджеры: обмениваемся сообщениями без интернета

Последний год показал, что наличие Интернета явление непостоянное.

В связи с этим, для обеспечения коммуникации могут использоваться т.н. офлайн-мессенджеры, для работоспособности которых необходим Bluetooth и Wi-Fi Вашего устройства.

Главным критерием отбора стал одноранговый (peer-to-peer) принцип работы (без центрального сервера):
Firechat
Bridgefy
Serval Mesh
Signal Offline Messenger
Briar

#безопасность #connect

Продолжаем изучение OSINT по видео-урокам от Мефодий Келевра

Урок 44. Drive Google
Курс: "Master OSINT"

#OSINT #видеоуроки

Инструменты для безопасного общения в сети Интернет:

Мессенджеры:
Briar - может работать как через интернет, так и без него (локальная сеть в одном WiFi и Bluetooth). Только Android.

Tox - мессенджер, работающий по P2P. Протокол для децентрализованной текстовой, голосовой и видеосвязи в интернете на основе асимметричного шифрования.
iOS не поддерживается.

Jabber - открытый, основанный на XML, свободный для использования протокол для мгновенного обмена сообщениями и информацией о присутствии в режиме, близком к режиму реального времени..

Delta Chat - использует обычный EMail, так что вы можете использовать свою почту.

Element - свободный кроссплатформенный мессенджер, работающий по протоколу Matrix и распространяемый по лицензии Apache.

Signal - мессенджер с открытым исходным кодом. Это о многом говорит.

VPN для мобильных устройств:
ProtonVPN Требует регистрацию. Бесплатно доступны серверы в 3 странах.

NordVPN Требует регистрацию. Есть триал на 30 дней.

OpenVPN 6$ в день, или 36$ за год. Триал на 30 дней.
Свободная реализация технологии виртуальной частной сети с открытым исходным кодом для создания зашифрованных каналов типа точка-точка или сервер-клиенты между компьютерами.

Psiphon Не требует регистрацию.

FCK_RKN VPN/proxy Первые три дня подписки бесплатно.
Дальше стоимость от 227 ₽/месяц или 150 ₽/ 10GB.

Почта:
https://protonmail.com - не требует номер телефона для регистрации. Можно просто пройти капчу, или указать адрес другой почты.

Файлообменники:
Пригодятся, если кому-то нужно что-то передать.
https://anonfiles.com
https://bayfiles.com

#безопасность

Продолжаем изучение OSINT по видео-урокам от Мефодий Келевра

Урок 45. Поиск написанных статей в Telegram
Курс: "Master OSINT"

запрос (site:tgraph.io | site:telegra.ph | site:teletype.in | site:te.legra.ph | site:hashtap.io)

#OSINT #видеоуроки

#news Всем отличного вечера пятницы и чудесных выходных! Скорого Новый год и я решил расписать в своем блоге на Хабре тему использования Maltego без финансовых вложений. Оказалось, что идея вполне жизнеспособна и позволяет делать многое. Особенно, если у вас уже есть массивы данных, иные сервисы, API-шки, навыки питониста и прямые руки...

К слову... Я же не первую статью пишу про Мотыгу (Maltego)! Читайте другие и подписывайтесь на мой блог.

@tomhunter

Мы все знаем, что не стоит переходить и открывать ссылки на неизвестные ресурсы, которые нам могут переслать в ходе ведения переписки в социальных сетях и мессенджерах.

Зачастую такие ссылки имеют сокращенный вид типа Goo.gl и т.п.
Проще всего скрыть ссылку в Telegram и Telegraph. Ссылки просто маскируются за текстом.

В них могут быть скрытые логгеры, которые предназначены для получения определенный информации, например IP-адреса.

В случае, если к Вам прислали ссылку, в которой Вы сомневаетесь, лучшим решением будет ее игнорировать, ну и ли в крайнем случае проверить ее с помощью следующих ресурсов по проверке гиперссылок и коротких ссылок:

https://urlscan.io/

https://scanurl.net/

https://longurl.info/

https://vms.drweb.ru/online/

https://virusdesk.kaspersky.ru/

https://opentip.kaspersky.com/

https://iplogger.ru/url-checker/

#безопасность

В сети, в т.ч. в DarkNet, началась охота на инфошантажситов* из компроматных каналов.
Так, объявлено вознаграждение за ЛЮБУЮ информацию, способствующую раскрытию или деанонимизации владельцев одного из пяти телеграм-каналов:

Компромат под скрепкой (@skrepka2020)

Компромат Групп (@criminalru)

Инфобомба (@infobomb)

Четвертая служба (@chetvyorka)

Надзорная (@nadzornaya)

PZDC (@pzdcofficial)

За предоставление любой информации, представляющей интерес, гарантируется выплата в размере $1.000.

За полную деанонимизацию среди трех победителей разыгрывается $9.000.
Первое место – $5.000
Второе – $3.000
Третье – $1.000

Подробности: https://hh-compromat.com

* - использование формулировки автора
#advertising

Безопасность в Telegram:

1. Установите двухфакторную идентификацию и пароль на вход в Telegram:
Настройки > Конфиденциальность > Безопасность

2. Не используйте настоящее имя, фамилию, фотографии

3. Установите запрет на поиск пользователя по номеру мобильного телефона:
Настройки > Конфиденциальность > Номер телефона

4. Установите запрет на просмотр Вашей последней активности, фотографии профиля, а также пересылки ваших сообщений, приглашений в группу и звонка на ваш аккаунт в меню:
Настройки > Конфиденциальность

5. Не разрешайте доступ Telegram к Вашей геопозиции:
не используйте функцию "люди рядом"

6. Для конфиденциального общения используйте «секретные» чаты

7. Регулярно очищайте историю переписки, используйте автоудаление сообщений

8. Никогда не переходите по внешним ссылкам и не скачивайте файлы из непроверенных источников

9. Установите и постоянно используйте VPN-сервис

10. Для администраторов чатов - установите анонимность публикуемых сообщений
Настройки чата > Администраторы > Анонимность

Новая статья про OSINT на Хабре

https://habr.com/ru/company/deiteriylab/blog/595801/

Продолжаем изучение OSINT по видео-урокам от Мефодий Келевра

Урок 46. Ищем ссылки на ТГ-чаты
Курс: "Master OSINT"

(site:tgraph.io OR site:telegra.ph OR site:teletype.in OR site:medium.com OR site:te.legra.ph OR site:hashtap.com)

site:t.me/ "Join Group Chat"

#OSINT #видеоуроки

Как узнать пароль от телефона. Код, рисунок, даже текст.


https://telegra.ph/Kak-uznat-parol-ot-telefona-Kod-risunok-dazhe-tekst-05-04

#статья #безопасность

Продолжаем изучение OSINT по видео-урокам от Мефодий Келевра

Урок 47. Ищем хосты на определённых портах
Курс: "Master OSINT"

#OSINT #видеоуроки