Вопросик на контроле
269 subscribers
70 photos
32 videos
1 file
159 links
Заметки комнатного OSINTера.

Наблюдения и общественные очерки социальной инженерии.
Много русского рэпа, мало музыки, крупицы кино.

Поставить вопросик на контроль: @DonKozleone.
Лонгриды здесь: https://vk.com/id667597745.

Взгляд на Россию из России.
Download Telegram
Приятно, когда друзья покоряют новые для себя вершины и могут поделиться своим опытом в области разработки и развития проектов.

#проекты #разработка
🔥2
Forwarded from Andrey Ershov
Коллеги, мы опубликовали следующее выступление с нашего митапа:
Алёна Кузьмина «Как выбрать методику управления проектом. Взгляд нуба».
https://youtu.be/TI94LLVTx4Q

Заходите, смотрите, делитесь своим мнением, подписывайтесь и ставьте лайки — это очень важно для продвижения канала и поможет нам быстрее развивать контент!
🔥2
Вопросик на контроле pinned «Коллеги, мы опубликовали следующее выступление с нашего митапа: Алёна Кузьмина — «Как выбрать методику управления проектом. Взгляд нуба». https://youtu.be/TI94LLVTx4Q Заходите, смотрите, делитесь своим мнением, подписывайтесь и ставьте лайки — это очень важно…»
Помните новость о задержании основателя сервиса по "пробиву" Userbox? Так вот продолжение оказалось столь интересным, сколько и предсказуемым. Про государство и инициативу я говорил ранее. Так вот, не имея возможности победить гидру "пробива", государство грамотно решило возглавить процесс поиска данных контрагентами и легализовали запросную работу на базе системы межведомственного электронного документооборота (СМЭВ).

Госдума одобрила получение информации с помощью СМЭВ из баз МВД по тарифам. Теперь, думаю, всем понятно зачем вводили ответственность за перепродажу аккаунтов и номеров в обход официального регламента. Чтобы персонифицировать каждый запрос и вывести в белую зону многомиллиардный рынок "пробива".

Самое вкусное сейчас рождается в недрах Минцифры, где готов проект Федерального закона о "Гостехе". Это не просто межведомственный маркетплейс цифровых услуг, это ещё и унифицированная система подключения к обмену информации муниципалов, частных игроков и бизнеса в любых формах организации. Нужен модуль мониторинга обстановки — пожалуйста, цена прозрачна, заказчик виден. Нужен массив данных из ГИБДД для аналитики угроз на дорогах или Минстроя по эксплуатации вводимых зданий в году — оплатили и получили.

За границей пока подобного не встречал, поэтому у нас есть интересные практики, которые совершенно иначе формируют рынок государственно-частного партнерства.

Ещё немного и "осинтеров" начнут готовить на базе РАНХиГС. Кто-то же должен будет тестировать модули и настраивать выдачу релевантных данных по запросам на "Гостехе".

#гостех #osint #минцифры #смэв #пробив #инфобез

Вопросик на контроле
🔥3👍2
Искусственный интеллект, конечно, как добавил козырей мошенникам в их арсенал, так и осложнил жизнь любителям наживы. Различные фейки, почти неотличимые от оригиналов, сканы документов, схожие до ужаса голосовые родственников.

С другой стороны, бизнес для защиты клиентов тут же внедрил голосовых помощников вроде "Евы" у Мегафона, которая отсекает 90% непонятных звонков. Банки пошли ещё дальше и придумали антифрод-системы. Для мошенников важно время, если за первые минуты разговора они не посеяли в жертве идею о необходимости пойти у них на поводу, то дело проиграно. Антифрод как раз призван дать время на охлаждение горячих голов.
Плюс, международные звонки через сервисы VOIP-не так дешевы и разводилам из Варшавы или Констанцы тоже приходится считать минуты.

Т-банк пошел в авангарде экспериментов по борьбе с мошенниками и запустил фрод-рулетку. Буквально система выбирает из потока мошеннических звонков один и даёт вам возможность потренироваться в общении с мошенником, проверив себя на психологическую устойчивость. Заодно можете сберечь время доверчивой бабушки, вместо которой мошенник попадет на вас. Естественно, все это сделано так, чтобы ваши данные остались неприкосновенны и мошенник ничего не понял.

Попробовать хотя бы раз очень интересно.

#антифрод #фрод #тбанк #мегафон #мошенники #инфобез #внк

Вопросик на контроле
🔥5👍2🤔1💯1
Счастье в простом
Loc-Dog, Лев Лещенко
Рубрика #мойплейлист

Приятно начинать пятницу, понимая, что счастье в простом. Понять это поможет песня Льва Лещенко и LOC-DOG:

Счастье в простом:
Не жалейте на приколы деньги,
Не воюйте, создавайте семьи,
Берегите их и стройте дом.

Остальное всё потом, ведь Счастье в простом!
Не живите во вчера и завтра,
Не молчите, говорите правду.
По-любому, подводя итог,
Каждый понимает, что Счастье в простом.


#locdog #лещенко #плейлист

Вопросик на контроле
🔥5👍1
WhatsApp* — все!


Такой кликбейтный заголовок мог стоять у свежей новости. Суть в том, что Роскомнадзор озвучил "последнее китайское предупреждение" сервису, намекая на возможную блокировку в скором времени.

Интернет закипел так, как не кипел, переживая за тайну личной жизни и мессенджер MAX. Если с последним вопросов пока больше, чем ответов, то с американским продуктом все ясно. Вот некоторые его особенности.

Любое сообщение и файл в переписке несут уникальные метаданные: gps-координаты, полная история группы с детализацией об администраторе, зашедших и вышедших пользователях, место съёмки фото (скриншоты тоже) и видео.

Кхм, если с устройства снимается образ, то форензика (компьютерная криминалистика) сможет показать геолокацию и активность не только пользователя, но и всех тех, с кем он состоял в переписке в чатах.

Удаленно создатели PRISM этого посмотрят и без физического образа, думаю.

Почему первым делом в России в банхаммер попал Viber — вопрос философский, конечно же. Зелёный шпион в вашем кармане имеет множество фич, о которых владелец может только догадываться.

Собственно, нечему удивляться, если для служебной и деловой коммуникации используется мессенджер с привязкой по номеру телефона. Если это доставка пиццы, то не страшно, а вот если госслужба, то каждый додумает сам.


*принадлежит признанной в России экстремистской корпорации Meta

#meta #whatsapp #инфобез #разведка #osint

Вопросик на контроле
💯4
Вопросик на контроле pinned «WhatsApp* — все! Такой кликбейтный заголовок мог стоять у свежей новости. Суть в том, что Роскомнадзор озвучил "последнее китайское предупреждение" сервису, намекая на возможную блокировку в скором времени. Интернет закипел так, как не кипел, переживая…»
Media is too big
VIEW IN TELEGRAM
Пока вы спали, награждение проспали! Киров стал лауреатом дипломов различной степени на международной премии событийного туризма. Теперь ново — город событийного туризма.

Для меня событие приятное вдвойне, потому что Сергей Бисеров и Вячеслав Горбешко выстрадали эти награды буквально. В этом году клубу исторической реконструкции "Хлыновская застава" пришлось пережить пожар и экстренный переезд в канун фестиваля на новую площадку.

Эти мытарства окупились с лихвой. Кейс Славы — вообще хрестоматиен: приехать учиться из Коми в Киров, "угареть" по реконструкции, остаться в Кирове, чтобы создать свою "Огненную сказку" и начать ее показывать по всей России. Если это не витрина Кировской области, то я даже не знаю что.

Диплом получить — это половина дела. Теперь придется подтверждать статус событиями, причем на новом уровне. Надеюсь, Ира, Сергей и Вячеслав справятся с этим, а кировчане примут деятельное участие. Приезжайте в гости, тут классно!

#туризм #Киров #Вятка #Хлынов #события #внк

Вопросик на контроле
👍6🔥6💯2👏1
Сериал на вечер

Сериалы в моей жизни случались в детстве. "Комиссар Рэкс", "Зена: Королева воинов", потом "17 мгновений весны" и "Ликвидация" разве что. За последние десять лет так и не понял, где находить время, как мое окружение, на сериалы. Не могу смотреть урывками по 10 минут за обедом. Если уж сел смотреть, то погрузился в процесс от и до.
Собственно, в долгой дороге за эти десять лет со мной случилось ровно 2,5 сериальных припадка и оба отечественные.

В 2017 году художественно воплотить Минаева в кадре с постановкой талантливого и либерального Быкова решили в "Спящих". Это было абсолютное попадание. Триллер получился на злобу дня: тут тебе и завязка на Ближнем Востоке, и борьба спецслужб прямо в Москве, и прямые отсылки к либеральным движениям того периода. Первый сезон хорош, во втором Быкова убрали из режиссерского кресла, поэтому второй сезон не рекомендую, не зашло.

В первом, конечно, интересно показана работа с информацией и массовым сознанием. Много про фейки, манипуляции, немножечко OSINTа даже завезли. Может быть, Петренко не самый топовый актер, но он там на своем месте и не карикатурно-бронзовый, со слабостями персонаж, куда и давят в нужные моменты. Да, много в сериале упрощений в специфике политических и правоохранительных процессов, но если лезть в это все основательно в кадре, то будет не триллер, а детектив.

Политические шахматы на экране: динамично, насыщенно, даже любовная линия не раздражает, а добавляет глубины повествованию. История про человеческие слабости и о том, что если знаешь себе цену, значит, однажды ты ее озвучил. Однажды тебе принесут чек.

8/10 Быковых.

#спящие #сериал #быков #триллер #osint #кино #внк

Вопросик на контроле
👍6🔥5
Счастливый сын Карандаш
<unknown>
День матери в моем понимании весьма неоднозначный праздник. Роль мамы в жизни каждого неописуемо грандиозна. Даже у тех, у кого непростые отношения. Это ведь тоже влияет на вашу судьбу. Почему надо выделять один день, а остальные 364 нет, не ясно.

С 4-х лет моей жизни произошло так, что маме пришлось тянуть лямку за себя и за того парня, потому что у смерти железобетонные аргументы, с ними не поспоришь. "Святые девяностые" иногда давали выбор: либо хлеб себе, либо молоко сыну. С молоком проблем не было. Возвращаясь назад, я понимаю, что у меня было потрясающее детство, отрочество, юность и вообще жизнь. Можно было ездить куда хочешь, ошибаться, снова ошибаться, быть собой и всегда возвращаться туда, где любят.

Мы все избалованы молодостью и нам иногда кажется, что наши дела самые важные, слова самые веские, а вот встреча с друзьями, номера которых ты сейчас даже не знаешь, самые важные. Мама — не про праздник, а про жизнь. Прекрасную и удивительную. Спасибо, мама.

#карандаш #плейлист

Вопросик на контроле
❤‍🔥19🔥5👍1😭1
В продолжение разговора о проверке контрагентов надо обратить внимание на новый проект BizFinds 🚀

Это агрегатор данных о компаниях, который выдаёт полноценный HTML-отчёт о компании, юридическом лице, ИП по ИНН, ОГРН.

Бот собирает сведения о компании из открытых источников и формирует единый отчёт, который удобно просматривать как на компьютере, так и на телефоне.

Бот умеет много и находится в процессе добавления функций:

▶️общие данные из ФНС (название, идентификаторы, учредители, руководители, контакты и пр.);
▶️исторические данные из ФНС (бывшие учредители, руководители, смена адресов и пр.);
▶️финансовые данные из БФО ФНС и открытых данных ФНС;
▶️связи и аффилированность, при этом не только по формальным признакам (через ИНН учредителей или руководителей), но и таким важным маркерам, как адрес, телефон и email;
▶️информация о лицензиях;
▶️данные из деклараций соответствия условий труда законным требованиям (должности работников и их количество, фактические адреса ведения деятельности);
▶️данные из реестра мониторинга цен на строительные ресурсы (включая адреса складов при наличии);
▶️данные из реестра недропользователей;
▶️данные о торговых знаках;
▶️данные из реестров СРО (строительных и инженерных);
▶️проверка благонадежности по основным критериям ФНС;
▶️сведения об исполнительных производствах;
▶️список арбитражных дел;
▶️отметка о вхождении в реестр недобросовестных поставщиков;
▶️информация из реестра проверок Генеральной Прокуратуры;
▶️вхождение в списки террористов, экстремистов и иноагентов.

В обозримом будущем планируется добавление данных по компаниям с иностранными учредителями, подключение новых источников (региональных и федеральных реестров), разработка аналитических блоков.

Бот даёт один бесплатный запрос в сутки. Поскольку проект является частной инициативой, то создателю очень важна обратная связь, не поленитесь это сделать.

Сам подход к инструменту говорит о том, что в России может появиться очень качественный агрегатор данных цифрового следа. Думаю, что конечным потребителем здесь будет не только бизнес и аналитики.

#osint #бизнесразведка #bizfinds #инфобез #боты #внк #пробив

Вопросик на контроле
👍7
Вопросик на контроле pinned «В продолжение разговора о проверке контрагентов надо обратить внимание на новый проект BizFinds 🚀 Это агрегатор данных о компаниях, который выдаёт полноценный HTML-отчёт о компании, юридическом лице, ИП по ИНН, ОГРН. Бот собирает сведения о компании из открытых…»
Изменения необратимы. Постепенно происходит то, о чем мы говорили ранее. Государство на фоне роста стоимости услуг на сером рынке "пробива" постепенно подталкивает различных акторов к легализации данной сферы.

Как известно, быстрее всех новое интегрирует бизнес. Один из самых ёмких рынков — это недвижимость. На фоне скандалов вокруг квартиры Долиной тема ещё и невероятно популярная.

Помните как обсуждали вывод сим-карт из серой зоны, ограничение количества сим на руки и блокировку неперсонифицированных номеров?
Так вот это все связано с попытками легализовать "пробив". Российская гильдия риелторов (РГР) разместила в открытом доступе сервис проверки риелторов. Для этого достаточно ввести номер телефона и в ответ вам дадут сведения состоит ли владелец телефона в Едином реестре риелторов.

Естественно, не все риелторы являются членами гильдии или состоят в реестре. Однако если вы покупаете или продаете недвижимость стоимостью десятки или сотни миллионов, то такая проверка будет обязательной. Опять же, государство через РГР намекает риелторам: легализуйтесь, выходите из серой зоны.

#риэлторы #osint #мошенники #пробив #внк

Вопросик на контроле
🔥21
Вопросик на контроле pinned «Изменения необратимы. Постепенно происходит то, о чем мы говорили ранее. Государство на фоне роста стоимости услуг на сером рынке "пробива" постепенно подталкивает различных акторов к легализации данной сферы. Как известно, быстрее всех новое интегрирует…»
"Я знаю что такое стиль...это — когда пацаны прыгают с брони..."

Конец года обычно проходит слегка трепетно, потому что ты ждёшь чудо как 20 лет назад. В наш "романтичный" XXI век кажется, что чудес не бывает вовсе. Все посчитано, поделено, взвешено и оцифровано. Проекты, тайминги, планинги, коворкинги, нетворкинги...а кто-то будет мёрзнуть в окопе этим декабрем.

И от тех, кто там, и для тех, кто там, хочется чуда, единого и всеобъемлющего. Такое случилось, знаете ли. Вышел альбом "Слава России" от проекта "Рэп-взвод".

Действующий майор русской армии записывает трек с Володей Нигативом (который и автогонщик, и актер, и поэт, и музыкант), где звучит тот самый припев, процитированный в начале этого поста и говорящий, что оливье и мандарины "Не для них". Простые ребята в камуфляже раздают стиль на одном треке с 25/17, которые только-только взяли паузу от аншлаговых стадионных концертов по всей стране, чтобы пояснить за русский "Вокабуляр". Пронзительный женский голос в песне с Артемом Татищевским, чьи инструменталы и треки звучат из каждой второй машины в Тольятти, заставляет поверить, что "Мы — весна". И эта весна придет вслед за леденящим холодом. Морпех в песне с Артёмом Саградой, чьи стихи уже много лет наиболее красочно раскрывают православную апологетику, обращают нас к бессмертному наследию Зыкиной и Кобзона в "Поклонимся великим тем годам".

Этот альбом вернул нам нас. Напомнил, что не надо стыдиться того, что мы закаляемся в бою. Он вернул право на фронтовую песню. Это дано не каждой стране. Швейцарии не дано, Канаде не дано, и много кому еще. У нас же это есть в культурном коде. Мы же слышим песни от фронтовиков и для фронтовиков, потому что после песни они вернутся домой и будут строить, учить, творить, передавать опыт. А пока это момент истории. Действительно тот случай, когда лучше поздно, чем никогда. Альбом, который как продюсер, выстарадал Андрей Михеев, делает эту историю из сказки былью.

На альбоме много других искренних и честных, не прилизанных строчек. Их не будет в ротации на МУЗ-ТВ, в песнях на ТНТ мы их тоже не услышим. На "Золотой граммофон" от "Русского Радио" морпеху сложно будет взять отпуск, чтобы выступить. Да и с Солнцем в Монако сочетаться будет плохо. Это другой мир, где всегда рискуешь не дожить до следующего трека. Но это мир миллионов наших граждан и пора его приводить в культурный порядок. Начало положено новой фронтовой песней. Кстати, с десяток саундтреков к новым военным фильмам уже готово, можно применять по назначению. Нам ведь вслед за фронтовой песней ещё и фронтовое кино себе надо вернуть обязательно. Но это уже не новогоднее, а рождественское чудо будет.

И я теперь точно знаю, что такое стиль.

#рэпвзвод #плейлист #песни #альбом #стиль #нигатив #татищевский #релиз #внк

Вопросик на контроле
🔥116🫡4👍3👎1
Сериал на выходные

Когда слышишь "новый русский сериал", то невольно вспоминаешь Леху Николаева в исполнении Пореченкова в "Агенте национальной безопасности". Такой привет из мутного прошлого.

Поэтому когда один хороший товарищ сказал, что у нас сняли нормальный новый русский сериал без серийных маньяков, без сутенеров в главных героях, без злых чекистов, насилующих крестьянок щемящих спортсменов за границей, то я был полон скепсиса.

Простой в квартирном ремонте позволил с привлечением эксперта, т.е. жены, оценить творение.
Итак, "Ландыши: такая нежная любовь" оказалось и мелодрамой, и ромкомом, и немного мюзиклом. Если копнуть глубже, то окажется, что это классическая борьба западников и славянофилов в кино.

Главная героиня при деньгах, тусит в Лондоне и тут судьба ее заставляет ехать в "немытую Россию", где ее судьба переплетается с офицером-выпускником, который пропадает на танковом полигоне в глубине России.

Незамысловатая история была просмотрена залпом на одном дыхании. Мой эксперт в финале пустил слезу, а это равно знаку качества. Знакомые военные сказали после просмотра, что давно не видели нормального, не карикатурного, а живого офицера в кадре.

Ну и ещё, благодаря сериалу, я узнал, что у нас в стране есть несколько Трофимовых с гитарой. Саундтреком тут звучит "Комната культуры" с "Самолётами".

Создатели обещают второй сезон и посвящен он будет событиям на фоне идущей СВО, потому что финал первого сезона драматически завязан на 2022 году. Многие фильмы у нас сейчас снимаются в полном отрыве от контекста событий в стране и мире, в некотором вакууме общественного и социального подтекста.

Приятно, что это творение стало исключением. Кстати, после прочтения сценария многие именитые актеры банально слились. Туда им и дорога, как говорится, пусть в сферическом вакууме дальше существуют. Второй мой сериал за 10 лет. Событие однако.

8/10 Трофимовых.

#сериал #ландыши #трофимов #комнатакультуры #мелодрама #ромком #кино #внк

Вопросик на контроле
👍101
Вопросик на контроле pinned «Сериал на выходные Когда слышишь "новый русский сериал", то невольно вспоминаешь Леху Николаева в исполнении Пореченкова в "Агенте национальной безопасности". Такой привет из мутного прошлого. Поэтому когда один хороший товарищ сказал, что у нас сняли нормальный…»
Решил однажды послушать альбом по рекомендации Андрея Михеева (спасибо за лучший блог о хип-хопе keepitreal в свое время). Честно написал о том, что думаю и вижу.

И вот картина.
Бегу сейчас с одной встречи на другую, а мне звонок от старых товарищей:

"Привет, пост с упоминанием твоего канала Дугин, которого ВВП цитировал, репостнул 10 минут назад. 5 минут назад Дугина внесли в санкционный список Великобритании.
Ты, походу, следующий©


Любите русскую музыку, создавайте русскую музыку, слушайте русскую музыку.

#санкции #дугин #рэпвзвод #музыка #пфки #внк

Вопросик на контроле
👍3🤯3😁2🤡2🤝1
Помню времена, когда я судорожно метался между тем, чтобы быть ориенталистом/американистом/форензиком. В итоге пришлось быть всем по чуть-чуть. Заложенное годы назад любопытство всегда позволяло в товарных количествах поглощать документы аналитического характера, разные концепции и стратегии.

Задолго до мемов про "шагающего деда" я всякий раз удивлялся, как много в американских документах стратегического планирования про Китай и как мало про нас. Буквально соотношение упоминаний КНР и России в американских документах достигало соотношения 15:1. К нашему честолюбию было очевидно, что Россия в десятых США не особо и беспокоила. Отклонение произошло при Байдене, конечно.

И вот американская стратегия нацбезопасности 2025 снова возвращает меня в нулевые: КНР — экзистенциальная угроза. Поэтому любые переговоры со стороны США нацелены, чтобы подготовить лицо к встрече с КНР, а тылы к обеспечению "радушного приема".

Но что хорошо получается в США — писать про цифровую безопасность, при киберизмерение. Там то, что надо изучать и брать себе на вооружение:

1. Неспадаюшщий тренд — ИИ, квантовые вычисления, автономизация информационных систем (вы ругаете РКН, а он всего лишь не спеша догоняет заокеанский опыт).

2. Пропаганда противника (условно говоря, транслируемый КНР образ вовне) является угрозой американскому образу (!) жизни.

3. Америка столбит свое лидерство как локомотив шифрования.

4. Государственно-частное партнёрство (ГЧП, не путать с ГКЧП) названо важнейшим инструментом борьбы с угрозами онлайн (сейчас Р-Техно напряглись).

5. Интеллектуальная собственность в промышленном потенциале подлежит защите государством первоочередно (если думаете над магистратурой, смело идите в интеллектуальное право).

6. Наступательные кибероперации — это нормально и это эффективно (а кто не согласен, может удалить экстремистский вацап).

Превентивный, во многом прогностический документ, который написан с учётом уже имеющихся у США возможностей. Это как раз сигнал вовне. Большие шахматы КНР и США набирают обороты.

Нам не выгодно примыкать ни к кому. Для этого должны быть свои навыки использования киберполя для национальных интересов. Тут работы ещё хватит всем, главное тут последовательность и преемственность, даже если дело касается блокировок, а особенно импортозамещения.

США вот не стесняются делать это. Значит, надо брать и адаптировать. О том, что в этом контексте происходит в ЕС, поговорим в другой раз.

#сша #россия #кнр #инфобез #стратегия #кибератаки #ии #чгп

Вопросик на контроле
👍4👎1🔥1🤔1