Forwarded from Кибер АТЕШ
☠️ Рекрутеры смерти: как российские военные колл-центры заманивают людей на войну
«Кибер-АТЕШ» добыл две версии внутреннего скрипта российского военного колл-центра. Документы показывают, кого рекрутеры теперь не отсеивают даже при тяжелых болезнях и преклонном возрасте.
В новой версии инструкции:
— женщин убрали из общего стоп-листа;
— возрастную границу подняли до 64 лет;
— ВИЧ, гепатиты B и C, диабет на инсулине, перенесенные инсульт и инфаркт больше не означают автоматический отказ;
— судимость проверяют по конкретной статье;
— информацию о выплатах сообщают только по просьбе кандидата.
В статье мы сравнили две версии скрипта и показали, по каким правилам российские военные колл-центры заманивают людей на войну.
🔗 Читайте статью: https://atesh.media/smertrekrf/
«Кибер-АТЕШ» добыл две версии внутреннего скрипта российского военного колл-центра. Документы показывают, кого рекрутеры теперь не отсеивают даже при тяжелых болезнях и преклонном возрасте.
В новой версии инструкции:
— женщин убрали из общего стоп-листа;
— возрастную границу подняли до 64 лет;
— ВИЧ, гепатиты B и C, диабет на инсулине, перенесенные инсульт и инфаркт больше не означают автоматический отказ;
— судимость проверяют по конкретной статье;
— информацию о выплатах сообщают только по просьбе кандидата.
В статье мы сравнили две версии скрипта и показали, по каким правилам российские военные колл-центры заманивают людей на войну.
🔗 Читайте статью: https://atesh.media/smertrekrf/
❤4👍3🤝2
📧🔍 Kronikier: пошук історичних контактів через вебархів
Kronikier дає змогу знаходити контакти, які раніше публікувалися на сайтах, використовуючи їхні архівні копії в Internet Archive. Інструмент автоматично збирає електронні адреси й телефонні номери з архівних сторінок, допомагаючи відновити контакти, яких уже немає в актуальних версіях сайтів.
🔗 Вебверсія: https://kronikier.soxoj.com/
📱 https://github.com/soxoj/kronikier-web
Для чого використовувати?
🛑 Пошук контактів, які зникли з актуальної версії сайту.
🛑 Виявлення старих електронних адрес і телефонів організацій.
🛑 Перевірка того, коли контакти з’являлися в доступних архівних знімках і коли їх фіксували востаннє.
🛑 Збір історичних контактних даних для подальшої перевірки під час OSINT-досліджень.
⚠️ Особливості відображення результатів
Kronikier витягує числові послідовності з архівних сторінок і нормалізує їх у формат телефонних номерів. Через це дати, роки та інші цифрові значення можуть відображатися як номери. Наприклад, фрагмент 2017-18 може бути представлений як +49 201 718 (як на скриншоті в пості).
Інструмент також показує оригінальне значення поруч із нормалізованим результатом і надає посилання на відповідну сторінку у Wayback Machine, звідки було отримано дані. Це дає змогу перевірити вихідний запис і контекст його появи, а також оцінити, чи справді знайдена числова послідовність є телефонним номером.
ОsintFlow в інших соціальних мережах:
📱 YouTube 📱 Threads 📱 X
❤️🩹 Підписатися | Пошук росіян | Сайт | Зв'язок
Kronikier дає змогу знаходити контакти, які раніше публікувалися на сайтах, використовуючи їхні архівні копії в Internet Archive. Інструмент автоматично збирає електронні адреси й телефонні номери з архівних сторінок, допомагаючи відновити контакти, яких уже немає в актуальних версіях сайтів.
Для чого використовувати?
Kronikier витягує числові послідовності з архівних сторінок і нормалізує їх у формат телефонних номерів. Через це дати, роки та інші цифрові значення можуть відображатися як номери. Наприклад, фрагмент 2017-18 може бути представлений як +49 201 718 (як на скриншоті в пості).
Інструмент також показує оригінальне значення поруч із нормалізованим результатом і надає посилання на відповідну сторінку у Wayback Machine, звідки було отримано дані. Це дає змогу перевірити вихідний запис і контекст його появи, а також оцінити, чи справді знайдена числова послідовність є телефонним номером.
ОsintFlow в інших соціальних мережах:
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥6🤝2👍1
Триває набір на оновлений OSINT-курс OsintFlow!
Початківцям допоможемо розібратися з основами, а тим, хто вже в темі, систематизувати знання й поглибити навички.
ОsintFlow в інших соціальних мережах:
Please open Telegram to view this post
VIEW IN TELEGRAM
❤3🤝2🔥1
Forwarded from Маріупольський державний університет
Відтепер студенти Маріупольського будуть по-іншому дивитися на фото 🔍👀
У фронт-офісі вишу відбулася зустріч з керівником громадської організації OsintFlow, щоб молодь більше дізналася про OSINT — розвідку на основі відкритих джерел, яку використовують для аналітики, інформаційної безпеки та воєнних розслідувань.
Говорили про те, як знаходити й аналізувати інформацію, встановлювати зв’язки між фактами та перевіряти гіпотези. Адже в OSINT важливо не просто знайти дані, а й підтвердити їх із різних джерел.
📍А ще студенти спробували себе в ролі дослідників — під час практики мали визначити локацію по фотографії. Для цього потрібно було уважно вивчити зображення, помітити якомога більше деталей і знайти об’єкти, які могли б стати підказками. Фасад будівель, транспорт, зелені зони — іноді навіть дрібниця допомагає наблизитися до відповіді.
Окрему увагу спікер приділив цифровій безпеці. Студенти дізналися про практичні інструменти, які допомагають безпечніше шукати інформацію в інтернеті, зменшувати цифрове стеження та краще захищати персональні дані 🔐
Такі зустрічі розвивають аналітичне мислення, уважність і вміння відповідально працювати з інформацією — навичками, важливими не лише для OSINT-фахівців чи журналістів-розслідувачів, а й всіх, хто хоче краще орієнтуватися в інформаційному світі.
У фронт-офісі вишу відбулася зустріч з керівником громадської організації OsintFlow, щоб молодь більше дізналася про OSINT — розвідку на основі відкритих джерел, яку використовують для аналітики, інформаційної безпеки та воєнних розслідувань.
Говорили про те, як знаходити й аналізувати інформацію, встановлювати зв’язки між фактами та перевіряти гіпотези. Адже в OSINT важливо не просто знайти дані, а й підтвердити їх із різних джерел.
📍А ще студенти спробували себе в ролі дослідників — під час практики мали визначити локацію по фотографії. Для цього потрібно було уважно вивчити зображення, помітити якомога більше деталей і знайти об’єкти, які могли б стати підказками. Фасад будівель, транспорт, зелені зони — іноді навіть дрібниця допомагає наблизитися до відповіді.
Окрему увагу спікер приділив цифровій безпеці. Студенти дізналися про практичні інструменти, які допомагають безпечніше шукати інформацію в інтернеті, зменшувати цифрове стеження та краще захищати персональні дані 🔐
Такі зустрічі розвивають аналітичне мислення, уважність і вміння відповідально працювати з інформацією — навичками, важливими не лише для OSINT-фахівців чи журналістів-розслідувачів, а й всіх, хто хоче краще орієнтуватися в інформаційному світі.
❤12👍5😈4😁3
Forwarded from ОSІNТ Varta
Дослідники з Cracken AI Lab, стартапу, заснованого українцями в Силіконовій долині, виклали на GitHub Project BlackSea, який здатний зупинити 97,8% кібератак, здійснених за допомогою ШІ.
Команда шукає організації та дослідників, зацікавлених у розгортанні відкритого проєкту та його закритої частини на власній інфраструктурі — для збору статистики й даних із реальних середовищ.
Працює це так: у системі залишають правдоподібну динамічну приманку — наприклад, інструмент для доступу до паролів, бази даних або конфігурації. Поруч — усе, що робить динамічну приманку реальною: зашифрований файл, пароль, інструкція або сліди в історії.
Динамічний інструмент-приманка справді виконує заявлену функцію та дає ШІ-агенту очікуваний результат. Жодного prompt injection чи інструкції «запусти мене». Агент запускає її сам, спираючись на технічно правдоподібний контекст.
Разом із основною функцією запускається прихований код. У спрощеній версії цей код надсилає зашифрований і підписаний сигнал, після чого BlackSea створює запис: яка приманка спрацювала, звідки й коли та які дані вдалося зібрати про зловмисника.
У репозиторії є готові приманки, а також інструкції та документація для створення власних сценаріїв і прихованого коду.
Якщо зацікавлені в спільному дослідженні чи хочете спробувати закриту частину, то пишіть їм: research@cracken.ai
👌 Підписатися | Публікації | Мапа ВПК
Команда шукає організації та дослідників, зацікавлених у розгортанні відкритого проєкту та його закритої частини на власній інфраструктурі — для збору статистики й даних із реальних середовищ.
Project BlackSea — активний honeypot проти автономних ШІ-агентів і кіберзловмисників, які використовують LLM для зламу систем, що працює без prompt injection і jailbreak.
BlackSea може не лише зафіксувати атаку, а й зупинити її на машині кіберзловмисника, зібрати дані про використані ним ШІ-інструменти та повернути їх для подальшої атрибуції.
Це дає організаціям змогу фіксувати й зупиняти атаки — від аматорів, які використовують Claude Code (приклад обходу sandbox і підвищення привілеїв), до найсильніших APT-груп, що працюють із власними аблітерованими моделями.
Працює це так: у системі залишають правдоподібну динамічну приманку — наприклад, інструмент для доступу до паролів, бази даних або конфігурації. Поруч — усе, що робить динамічну приманку реальною: зашифрований файл, пароль, інструкція або сліди в історії.
Динамічний інструмент-приманка справді виконує заявлену функцію та дає ШІ-агенту очікуваний результат. Жодного prompt injection чи інструкції «запусти мене». Агент запускає її сам, спираючись на технічно правдоподібний контекст.
Разом із основною функцією запускається прихований код. У спрощеній версії цей код надсилає зашифрований і підписаний сигнал, після чого BlackSea створює запис: яка приманка спрацювала, звідки й коли та які дані вдалося зібрати про зловмисника.
У тестах із 10 автономними pentest-системами, шістьма frontier-моделями та трьома типами приманок контратака спрацювала у 97,8% запусків.
У репозиторії є готові приманки, а також інструкції та документація для створення власних сценаріїв і прихованого коду.
Тож скачуйте проєкт і підтримайте його зіркою на GitHub:
https://github.com/cracken-ai/blacksea
Якщо зацікавлені в спільному дослідженні чи хочете спробувати закриту частину, то пишіть їм: research@cracken.ai
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥9😁2👍1