Возможно для многих не секрет, но для кого-то может быть новостью, что ГИБДД публикует списки мест размещения технических средств автоматической фотовидеофиксации.
Лично я для себя пока применения не нашел, но вдруг кому-то пригодится.
[source]

Две отличные утилиты, если вы постоянно в пути и нужно выполнять какие-то задачи на удаленном сервере без прерываний и без пожирания нервных клеток.

Eternal Terminal

Eternal Terminal — не переза­пус­кает сес­сию (SSH) при падении, а обес­печива­ет бес­шовное перек­лючение меж­ду аплинка­ми без пре­рыва­ний сес­сии.

Ус­танов­ка ET в Ubuntu прос­та:

sudo apt-get install -y software-properties-common
sudo add-apt-repository ppa:jgmath2000/et
sudo apt-get update
sudo apt-get install et

screen

Данная утилита создает псевдо-терминал, работая в котором не страшны отключения интернета, устройства и падения соединения с сервером, ведь теперь они не упадут, а остануться жить.

Отслеживаем свой IP-Address на панели инструментов.

Хотел бы поделиться одной простой,но интересной возможности в Linux.
Далее каждый для себя сможет придумать применение или скорректировать под свои цели.

В данном случае отслеживается IP-Address через TOR сеть.

1.Для начала нужно убедиться, что tor запущен и работает с socks на 9050 порту.

2. Создадим скрипт, который будет отправлять запрос и выводить результат:

$ nano /usr/bin/ip_tor.sh

Вписываем в документ:

response=$(proxychains3 curl -s 2ip.ru) && response=$(echo $response | awk '{print$3}') && echo $response

3. Нужно выдать права на запуск:

$ chmod +x /usr/bin/ip_tor.sh

4. Жмём правой кнопкой мыши по любому свободному месту в панели и нажимаем "Add to Panel", выбираем "Command".

5. Нажимаем правой кнопкой мыши по # появившейся на панели и жмём "Preferences".
В поле Command, вводим:

$ /usr/bin/ip_tor.sh

6. Ниже выбираем 5-10 секунд между отправкой команды и наслаждаемся результатом.

Бонусом решил чуть-чуть подправить.

1. $ nano /usr/bin/ip_tor.sh
2. Замените на:

response=$(proxychains3 curl -s 2ip.ru) && response=$(echo $response | awk '{print$3}') && echo TOR - $response
response2=$(curl -s 2ip.ru) && response=$(echo $response2 | awk '{print$3}') && echo ETH/VPN - $response2

Если у вас есть только номер телефона, то можно попробовать прогнать через оплаты разных услуг в приложениях банков, есть вероятность, что вы сможете узнать Имя и Фамилию, возможно и отчество и другие данные владельца.

Для тех кто хочет по ностальгировать или узнать, что из себя представлял интернет тех времён.

Xibalba - ENiGMA WHQ: ssh://xibalba.l33t.codes:44511 / telnet://xibalba.l33t.codes:44510
fORCE9: telnet://bbs.force9.org
Undercurrents: ssh://undercurrents.io
PlaneT Afr0: ssh://planetafr0.org:8889

Если кто-то еще не знает, в телеграмм добавили возможность смотреть ID Пользователей прям в профиле.
Для этого нужно зайти в

Settings -> Advanced -> Experimental - > Show Peer's ID

Базовый сценарий для настройки Uncomplicated Firewall (UFW) в сочетании с VPN с целью обеспечения функционала KillSwitch.

Installation and Usage Instructions

Install UFW:

sudo apt install ufw -y

Download Script:

wget https://raw.githubusercontent.com/krakodjaba/basic_killswitch/main/killswitch -O ufw_vpn_killswitch.sh

Give a permissions to file:

chmod +x ufw_vpn_killswitch.sh

Starting Script:

sudo ./ufw_vpn_killswitch.sh

TelAnalysis Project

Этот скрипт служит быстрым и удобным мастером для настройки базового Xray XTLS-сервера.
С помощью удобного терминального интерфейса он позволяет пользователям без особых усилий настроить сервер Xray с шифрованием XTLS всего за несколько минут.


Download Script:

wget https://raw.githubusercontent.com/krakodjaba/xray_wizzard/main/xray_xtls_wizzard.sh -O xray_setup.sh

Access execute and run:

sudo chmod +x xray_setup.sh && sudo ./xray_setup.sh

Following and answer to questions and enjoy results!

GITHUB

@WhaleDetectBot

Интересный бот, который присылает уведомления о крупных транзакциях криптовалюты.
Для чего это может пригодится реально, не знаю, но зайти увидеть суммы и ахринеть - пойдёт.

Linux for #OSINT cheat sheet

I collected all the commands from my book "Linux for OSINT. 21 day course for beginners" in one place, so that readers can find and use them faster.

Github repo with PDF book, files and this cheat sheet in CSV format:
https://github.com/cipher387/linux-for-OSINT-21-day

Cписок телепередач и фильмов, которые, по моему мнению, так или иначе связаны с OSINT:

https://www.aware-online.com/en/osint-films/ - OSINT Films List
https://youtu.be/3Ro9ebQxEOY - ПОИСК
https://youtu.be/ySFpxEdKxMw - The Most Hated Man on the Internet
https://youtu.be/QEXV8Rif8Vc - Why Did You Kill Me?
https://youtu.be/Z_l702HNPAA - Web of Make Believe: Death, Lies and the Internet
https://youtu.be/x41SMm-9-i4 - Don't F**k With Cats: Hunting an Internet Killer
https://youtu.be/hi14dP5Rdm0 - Reddit Ruined Their Lives: The Innocent Victims Of Internet Justice
https://youtu.be/hpceNxQASKw - Cyber Hell: Exposing an Internet Horror
https://www.imdb.com/title/tt3042408/ - Who Am I - Kein System ist sicher
https://youtu.be/-I_4ph-L19U - The History of Analog Horror
https://www.imdb.com/title/tt8110246/ - Dark Web: Cicada 3301
https://youtu.be/A9fBCkwDW8c - Фильм 43 (LOL)
https://www.imdb.com/title/tt4158110/ - Mr. Robot
https://m.imdb.com/title/tt2409818/ - Открытые окна
https://m.imdb.com/title/tt1132620/ - Män som hatar kvinnor

Источник OffcierCia

Современное молодежное мошенничество через технологии, такие как iCloud и социальные сети, лишь один пример проблемы современного мошенничества, использующего высокие технологии.
Мошенники постоянно адаптируются к новым технологиям, создавая фальшивые веб-сайты, используя социальные сети для обмана и манипуляции, и оперируя из удаленных точек мира с использованием анонимных сетей и шифрования.
Борьба с этим видом преступности требует совместных усилий правительств, технологических компаний, общественных организаций и пользователей, включая разработку эффективных систем безопасности, повышение осведомленности пользователей и международное сотрудничество.
Только совместными усилиями мы сможем сдерживать рост современного мошенничества и обеспечить безопасность в цифровом мире для всех пользователей.

TelAnalysis

Роль OSINT в обеспечении информационной безопасности

Информационная безопасность (ИБ) является критически важной областью в современном цифровом мире. Она охватывает меры и процессы, направленные на защиту конфиденциальности, целостности и доступности информации в организациях и инфраструктуре. В рамках ИБ OSINT (разведка по открытым источникам) играет решающую роль и часто недооценивается.

Что такое OSINT?

OSINT представляет собой изучение и анализ общедоступной информации из разнообразных источников, таких как Интернет, социальные сети, новостные сайты и публичные записи. Эта практика выходит за рамки простых поисковых запросов и включает аналитическое мышление, коммуникативные навыки и глубокое понимание социальных и технических ландшафтов.

Роль OSINT в ИБ

Традиционно OSINT ассоциировали с технической разведкой, но ее применение в ИБ гораздо шире. Она включает:

* Разведка по угрозам: OSINT может использоваться для обнаружения и оценки угроз, таких как фишинговые кампании, утечки данных и вредоносное ПО.
* Конкурентная разведка: OSINT позволяет предприятиям собирать информацию о конкурентах, их технологиях, рыночных стратегиях и финансовом положении.
* Анализ преступлений: OSINT может помочь правоохранительным органам расследовать преступления, искать доказательства и находить подозреваемых.
* Сбор информации о личных данных: OSINT может использоваться для сбора личной информации о физических лицах, что особенно актуально при проведении расследований фоновых данных и проверки личной информации.
* Социальная инженерия: OSINT может помочь злоумышленникам собрать информацию о целевых жертвах, чтобы манипулировать ими и получить доступ к конфиденциальным данным.

Качества эффективного осинтера

Высокоэффективный осинтер должен обладать следующими качествами:

* Гибкое мышление: Осинтеры должны уметь адаптироваться к различным источникам и методам сбора информации.
* Широкий кругозор: Они должны иметь глубокие знания в различных областях, включая технологии, политику, международные отношения и социальные науки.
* Многопрофильность: Осинтеры должны быть способны использовать широкий спектр инструментов и методов, от технического анализа до разведки в социальных сетях.
* Этическая осмотрительность: Поскольку OSINT часто включает в себя сбор личной информации, осинтеры должны строго следовать этическим принципам и соблюдать конфиденциальность.

Команда OSINT

Для максимальной эффективности команда OSINT должна состоять из сотрудников с различными навыками и опытом, включая:

* Технические осинтеры, специализирующиеся на обнаружении вредоносных программ и анализе данных.
* Осинтеры с опытом в социальной инженерии, которые могут собирать информацию через онлайн-платформы.
* Агентурные осинтеры, способные устанавливать контакты и получать информацию из человеческих источников.
* Аналитики, умеющие сопоставлять данные из разных источников и находить шаблоны и выводы.

Заключение

OSINT является неотъемлемой частью всеобъемлющей стратегии ИБ. Она предоставляет организациям и правоохранительным органам ценную информацию, которая помогает им обнаруживать угрозы, расследовать преступления и принимать обоснованные решения. По мере роста зависимости мира от цифровых технологий роль OSINT в обеспечении информационной безопасности будет продолжать расти.
P.s. Вот неплохая статья об этом.