10342
От глубоких аналитических статей до забавных мемов, от практических советов до историй в сфере. Сотрудничество: @stein_media
🔍Сыщик без баз и взломов: как находят людей и места по открытым данным
В OSINT ничего не взламывают. Вся информация лежит в открытом доступе, а сыщику нужны логика, эрудиция и умение замечать детали. Опытный аналитик по одной фотографии определяет город, улицу и дом.
12 ноября OSINT-аналитик Павел Банников проведёт открытый эфир и покажет это вживую: получит фото автомобиля и найдёт, где он стоит. Потом объяснит, как по разрозненным данным составляют цифровой профиль человека. Полтора часа практики и ответы на вопросы.
🎁 После эфира все участники получат подборку инструментов, которые Павел использует в расследованиях.
⏰ Чт, 12 ноября, 19:00 (МСК), бесплатно
👉 Занять место
17 ноября Альфа-Банк приглашает экспертов безопасной разработки на AI AppSec Night — вечер холиваров, ток-шоу про CyberSec AI и острые темы. Команды будут соревноваться в игре «Что? Где? Безопасность!». Ведущий - Сергей Николенко, двукратный чемпион мира по ЧГК, исследователь темы искусственного интеллекта в России.
Формат — офлайн в Москве или онлайн из любого города. Участие бесплатное, по регистрации.
OSINT: технология боевой разведки🚗
OSINT — курс Codeby Academy по практической разведке из открытых источников.
На курсе вы научитесь превращать открытые данные в проверенные разведывательные выводы: искать, собирать, проверять, систематизировать и анализировать информацию о людях, организациях, цифровых следах и объектах.
Вы освоите построение плана расследования, работу с поисковыми системами, базами данных, API, парсерами и специализированными инструментами.
🔎В программе: поиск информации о физических и юридических лицах, корпоративная разведка, физический OSINT, GEOINT, сетевая разведка, профайлинг и OSINT для пентеста, а также применение методов разведки в журналистских и судебных расследованиях, рекрутинге и комплаенсе.
Отдельные блоки посвящены социальной инженерии, защите персональных данных, противодействию слежке, а также правовым и этическим аспектам расследований.
🎓На итоговой аттестации вы составите досье на физическое лицо, проведете поиск по фотографии и подготовите аналитический отчет по юридическому лицу.
После успешного завершения курса выпускникам выдается удостоверение о повышении квалификации или сертификат.
Успейте записаться до 5 ноября
➡️Узнать программу курса
🪧Бесплатная консультация — @CodebyAcademyBot
ИИ, защита данных и автоматизация: что нового в Staffcop?
Как быстрее выявлять внутренние угрозы, защищать корпоративные данные и при этом тратить меньше времени на рутинные задачи?
12 ноября в 11:00 МСК команда Staffcop проведёт бесплатный вебинар, на котором представит обновление системы контроля сотрудников и информационной безопасности.
На вебинаре разберут:
— Как использовать ИИ для автоматизации работы ИБ-специалиста.
— Как усилить защиту учётных записей администраторов с помощью интеграции с MFA-сервисами.
— Какие новые инструменты появились для анализа рабочего времени сотрудников.
— Как автоматизировать обновление агентов, упростить администрирование и ускорить обработку больших объёмов данных.
Бонус за регистрацию: гайд «Человеческий фактор в ИБ» с результатами исследования 1200 сотрудников о соблюдении правил кибербезопасности. Во время трансляции также пройдёт розыгрыш призов.
Участие бесплатное.
👆 Зарегистрироваться на вебинар 12 ноября
16+. Реклама. АО «ПФ «СКБ Контур». ОГРН 1026605606620. 620144, Екатеринбург, ул. Народной Воли, 19А. Erid:2SDnje5KQ3n
Примите участие в исследовании инсайдерских рисков российского бизнеса
Как российские компании сегодня работают с внутренними угрозами? С какими инцидентами сталкиваются, как их выявляют и расследуют, какие инструменты используют и где остаются слепые зоны?
Ответы на эти вопросы мы собираем в исследовании «Фактор инсайдера».
Хотим понять, как на практике устроена работа с инсайдерскими рисками: от мониторинга действий сотрудников и расследования инцидентов до использования DLP, SIEM, UEBA, IAM и других инструментов. Отдельно посмотрим, как на эту работу влияет распространение ИИ.
Принять участие
Результатами обязательно поделимся — соберем их в отдельный аналитический отчет. Вас еще ждет небольшой бонус от нас и партнеров в самом конце.
16+. Реклама. АО «ПФ «СКБ Контур». ОГРН 1026605606620. 620144, Екатеринбург, ул. Народной Воли, 19А. Erid:2SDnjdxFQaw
😈 Открытая библиотека материалов по OSINT
В подборке собраны книги, практические руководства, справочники и обучающие материалы, посвящённые анализу открытых источников, цифровой безопасности и методам исследования данных.
— Архив может быть полезен как начинающим, так и матёрым.
⤷ Ссылка на облако
🚨 Грязь, скам, санкционные адреса — Wallet Highlighter подсвечивает риски в реальном времени
@osintru
😈 Каждый клик под контролем: что браузер знает о вас.
В статье анализируется, как браузеры эволюционировали из простых инструментов доступа к сайтам в полноценные системы наблюдения. Автор описывает механизмы отслеживания пользователей на разных ресурсах, подчеркивая, что даже режим инкогнито этому не помеха.
Мы с вами оказались в ситуации, где контроль над личными данными ограничен, а сам браузер выступает активным участником экосистемы слежки.
🌃 Инструментарий: OKO search — поиска человека по запросу.
Telegram-бот, который проводит поиск по 13 типам данных: дата рождения, паспортные данные, ФИО, ИНН, номер телефона, личное фото, e-mail, социальные сети, номер авто, VIN, СНИЛС, кадастровый номер и Telegram-аккаунт.
— Также есть возможность получить данные о местоположении.
⤷ Ссылка на сервис
Большой поисковой отчет за счёт объёмных баз данных и уникальные алгоритмы поиска.
@osintru
Как нанять OSINT-специалиста и не разочароваться: шпаргалка для тех, кто не умеет писать ТЗ
Большинство проблем с OSINT-задачами начинается не с исполнителя, а с ТЗ уровня:
"найдите всё про человека". Если вы никогда не работали с OSINT-аналитиками (или уже пробовали и остались недовольны), запомните главное: результат почти всегда отражает качество запроса
⚠️ Простое правило
Размытое ТЗ —> размытый итог
OSINT - это не доступ к секретным базам. Поэтому без чёткой цели специалист:
– Либо утонет в информации;
– Либо выдаст что-то не то;
С чего начинается нормальное ТЗ
Не с "кого искать", а с "зачем"
❌ Плохо
Найти информацию о человеке
Оценить риски сотрудничества
(суды, долги, репутация)
😈 Инструментарий: Wallet Highlighter — проверка кошелька прямо в момент расследования
Кейс: в переписке с мошенником или на фишинговой странице всплывает крипто-адрес. Вручную гонять его по блокчейн-эксплорерам и блэклистам — долго, а в моменте важна скорость и уверенность.
Wallet Highlighter сканирует страницу и подсвечивает найденные адреса по уровню риска прямо во время просмотра — без переключения на сторонние сервисы.
- Risk Score и цветовая маркировка в реальном времени
- Связанные с кошельком домены — можно быстро найти другие сайты той же схемы
- Проверка на мошенничество, фишинг, санкционные списки
- Краткое объяснение причины риска при наведении
🔍 РАСШИРЕНИЕ ПОДДЕРЖИВАЕТ BITCOIN, ETHEREUM, TRON, LITECOIN И DOGECOIN — то есть закрывает почти все адреса, которые встречаются в разборах скам-схем.
↘ Работает как расширение для Chrome, Firefox и Edge — удобно держать включённым во время любого disclosure-разбора или мониторинга фишинговых сайтов.
🌐 wallethighlighter.com
💻 GitHub
🐦 Twitter
@osintru
😎 God's Eye View: NVG, FLIR и трекинг любого объекта на планете одним кликом
Билавал Сидху (тот самый тип с bilawalsidhu">ютуба) выложил в опенсорс инструмент, который раньше был закрытым продуктом — фотореалистичный 3D-глобус браузера, куда стянуты почти все публичные источники геоданных, что вообще есть в сети
На глобусе в реальном времени: 11 000+ самолётов (гражданские и военные транспондеры), тысячи судов, каталог из 838 спутников (включая рой Starlink), землетрясения за сутки, ~800 публичных камер в Остине, Калифорнии и Лондоне — спроецированных прямо в 3D-сцену, а не просто вебкам-виджетом, мировое радио с аналоговым тюнером и запуски ракет за последние 30 дней.
Из фишек:
— кокпит-режим — садишься в реальный борт и летишь вместе с ним, камера держит рельеф под собой до самой земли
— клик по любому объекту — трекинг, шлейф и полная телеметрия, а для пожара или судна мгновенный переход на ближайшую живую камеру
— смена оптики на лету: CRT, NVG, тепловизор (FLIR), нуар — весь глобус перерисовывается под другой «сенсор»
— голосовое управление через OpenAI Realtime API — просто говоришь «покажи что летает над Техасом» или «отследи ближайший борт», агент сам дёргает нужные слои и объекты
👁🗨 Хочешь разбираться в информационной безопасности, а не просто копировать чужие команды?
• netskings — авторский канал про кибербезопасность, компьютерные сети и OSINT.
• Разборы TCP/IP, VLAN и STP, антивирусов, криптографии, инструментов разведки и пентеста с основ, понятным языком и без лишней воды.
👉 Подписаться на netskings
Московские пенсионерки начали предлагать услуги частных детективов.
А вы чем на пенсии заниматься будите?
🌃 Инструментарий: ImageWhisperer - проверка изображений.
Сервис помогает проверять изображения из интернета или соцсетей на наличие фейков и AI-манипуляций.
⤷ Ссылка на сервис
@osintru
🌃 Инструментарий: Social media scraping APIs - парсинг социальных сетей.
В репозитории представлен большой набор API или обёрток для извлечения данных из социальных сетей с поддержкой различных сценариев использования.
– Есть методы работы с постами, пользовательскими профилями, комментариями, а также механизмы обработки запросов.
⤷ Ссылка на GitHub
@osintru
📖 Как нашли Эндрю Тейта в Майами: фото из комнаты = адрес
Представьте: у следователей есть только фото комнаты, и время работает против них. Раньше такая зацепка могла означать недели ручной работы. Теперь, по заявлениям разработчиков, достаточно загрузить снимок в Raven.
Graylark’s Raven — инструмент, с помощью которого правоохранительные органы привязывают изображения к местоположению, вероятно, спарсив все данные Airbnb и других сервисов аренды жилья.
— Этот инструмент помог найти арендованное жильё Эндрю Тейта в Майами незадолго до его ареста, а в другой истории привёл к задержанию за 8 минут.
При этом, компания не раскрывает публично свою проприетарную архитектуру, используемые наборы данных, стратегии сбора данных и коммерческих партнёров, однако CEO утверждает, что их продукт способен точно определять местоположение фотографий, сделанных внутри жилых домов.
🚨 Грязь, скам, санкционные адреса — Wallet Highlighter подсвечивает риски в реальном времени
#OSINT #News | 😈 @secur_researcher
⚡️5 фундаментальных курсов по ИБ по цене одного
Это предложение для тех, кто готов войти в новую профессию прямо сейчас!
🔥Пакет курсов за 50 000 ₽ вместо 250 000 ₽:
▪️ Linux CyberPunk - обычная цена 49 500 ₽ (+ Курс идет с официальным дипломом системного администратора!)
▪️ SQL для хакера - обычная цена 15 000 ₽
▪️ HackerPoint - обычная цена ~70 000 ₽
▪️ HackerPoint (Blue vs Red Team) - обычная цена 43 500 ₽
▪️ AI-помощники на Python - обычная цена 71 500 ₽
Вы экономите 200 000 ₽ и получаете полную базу: от работы с терминалом и базами данных до разработки ИИ-агентов и взлома систем.
🔒 Квота: набор на программу ограничен по количеству мест.
🦔Отправь промокод OsintMind в чат с менеджером, чтобы закрепить за собой скидку и узнать подробности:
👉@cyacademy_support
Пятый сезон CyberCamp стартовал!
Начинаем с CampGO 2026 — командных киберучений с 24 октября по 6 ноября.
Команды из 3–6 человек ждут три тура на выбывание и 12 практических заданий по OSINT, DFIR, Offensive Security, DevSecOps и другим направлениям кибербеза.
🔜 Регистрация на CampGO открыта до 15 октября.
А еще мы запустили свою платформу CyberCamp. Теперь здесь будут жить мероприятия сезона, доклады, практика и другие активности.
За событиями CampGO можно будет следить на стримах. А дальше — митапы, новая практика и большой онлайн-кэмп в феврале 2027.
📣Регистрируйся на CampGO, собирай команду — и увидимся на киберучениях!
🌃 Инструментарий: Ghost OSINT CRM — управление данными и процессами.
В отличие от классических CRM, ориентированных на продажи и клиентов, данное решение помогает вести OSINT расследования: фиксировать объекты, выстраивать связи между ними, отслеживать ход дел и структурировать информацию.
Помогает заменить разрозненные таблицы и заметки единой рабочей средой, где данные логично связаны между собой.
⤷ Ссылка на GitHub
🚨 Грязь, скам, санкционные адреса — Wallet Highlighter подсвечивает риски в реальном времени
@osintru
🌃 Инструментарий: TV garden — новости со всего мира.
Сервис собирает рабочие IPTV-потоки и live-трансляции YouTube, позволяя отслеживать региональные новости, государственные медиа и локальные эфиры разных стран.
— Доступ без регистрации. Есть навигация по странам, категориям или через интерактивный глобус.
⤷ Ссылка на сервис
🚨 Грязь, скам, санкционные адреса — Wallet Highlighter подсвечивает риски в реальном времени
@osintru
🌃 Инструментарий: OSINT-AI — применение ИИ в OSINT.
Проект демонстрирует, как AI-агенты могут использоваться для разведки по открытым источникам.
Вместо ручного поиска информации агент получает задачу, планирует этапы исследования и собирает данные из публичных ресурсов. Затем извлекает сущности, такие как имена, компании, адреса, события и связывает их между собой.
🥸 Три клика в Google, которые погубили создателя Silk Road
К середине 2013 года федеральное расследование дела Silk Road — крупнейшей на тот момент площадки для продажи наркотиков — шло уже почти два года, а личность администратора Dread Pirate Roberts так и не была установлена. В июне 2013-го это дело досталось агенту налоговой службы США Гэри Алфорду как первое задание в новой межведомственной группе.
Пока ФБР и Министерство внутренней безопасности штурмовали техническую инфраструктуру сайта внутри Tor, Алфорд решил зайти с другой стороны: если площадка работает в даркнете, кто-то должен был впервые рассказать о ней в клире ещё до запуска в феврале 2011 года.
— Он вбил в Google запрос «silk road.onion», пытаясь найти самые ранние упоминания сайта. Один из результатов привёл на форум bitcointalk.org, к посту от 29 января 2011 года от пользователя «altoid», рекламирующего «что-то вроде анонимного Amazon.com». Алфорд открыл профиль этого пользователя и нашёл ещё один его пост — от октября 2011 года, с вакансией для IT-спеца и просьбой присылать ответы на вопросы на адрес rossulbricht@gmail.com.
Три клика мышью — и агент назвал имя человека, стоявшего за самым разыскиваемым сайтом даркнета: Росс Ульбрихт. Поверили ему не сразу — начальство поначалу отмахнулось от находки, — но Алфорд донабрал доказательств, и к делу подключились ФБР и Министерство внутренней безопасности, больше года до этого безуспешно искавшие Dread Pirate Roberts техническими методами. В октябре 2013 года Ульбрихта арестовали в публичной библиотеке Сан-Франциско — с ноутбуком, на котором в этот момент была открыта админка сайта Silk Road.
🔥 Получи шанс побороться за призы на хакатоне от МТС с призовым фондом 700 000 ₽
На MTC Engineer Hack ты разработаешь техническое решение для телеком-сетей и проверишь его на реальном кейсе при поддержке экспертов МТС. Если ты инженер в области DevOps, радиоинженерии или сетевых технологий, — попробуй свои силы.
На MTC Engineer Hack тебя ждет:
— призовой фонд 700 000 ₽;
— задачи, близкие к реальной работе инженеров;
— поддержка и обратная связь от экспертов;
— очный финал в Москве за счет организаторов;
— мерч для финалистов;
— шанс попасть в команду МТС.
Безопасность бизнеса начинается там, где видна полная картина
Обсудим, как находить слепые зоны в защите бизнеса, на онлайн-конференции «Совершенно безопасно».
📆 Когда: 22 сентября с 10:00 до 16:30 мск
▶️ Где: в прямом эфире
На одной площадке соберем экспертов рынка безопасности и представителей бизнеса, обсудим цифровые, экономические и управленческие риски в одном поле зрения.
Главные ракурсы конференции:
✅ Новый ландшафт рисков: как меняются функции безопасности и управления.
✅ Искусственный интеллект: часть защитного механизма или новая уязвимость.
✅ Портрет современного инсайдера: какие практики становятся отраслевым стандартом.
😈 Интернет ничего не забывает
Автор делится своей методологией OSINT расследований и анализа цифрового следа человека в 2026 году.
— В материале рассматриваются техники поиска через Google/Yandex, e-mail, GitHub, reverse image search, анализ PDF-метаданных и исторических веб-архивов.
Уделено внимание проверке данных, корреляции источников и построению relationship graph в Obsidian для выявления скрытых связей и паттернов.
😈 Не только по фото: как звук помогает в разведке
Звук может стать ключом к локации. Пример: уличный музыкант играет «La Vie en Rose», а на фоне — звон колокола, французская речь, гул трамвая. Такие сочетания могут указать, например, на Лион или Страсбург.
— Акустические особенности (речь, транспорт, эхо) сужают географию. Исследование VoIPLoc показало: даже звонки содержат звуковые “отпечатки”. Проект Audio Geolocation собрал датасет звуков окружающей среды (пение птиц, шум ветра, журчание воды), по которым ИИ определяет локацию вплоть до региона.
МЕТОДИКА DUTCH OSINT GUY ПОКАЗЫВАЕТ, КАК ПО ФОНОВЫМ ШУМАМ И АКЦЕНТУ ОПРЕДЕЛИТЬ МЕСТО ЗАПИСИ.
Анализ звука в OSINT — редкий, но ценный способ установить местоположение, время и контекст, особенно при отсутствии других зацепок. Это эффективный, но недооценённый инструмент.
🌃 Инструментарий: Jhead — управление EXIF
Программа для управления метаданными EXIF в изображениях формата JPEG, которые создаются большинством цифровых фотоаппаратов. Автор не против, если его код форкнут, даже в коммерческих целях.
↘ Проект опенсорсный: вот ссылка на GitHub.
— Если вы ищете функцию, которой нет в Jhead, попробуйте Exiftool. Exiftool активно поддерживается и имеет множество функций.
Обратной стороной Exiftool является то, что он намного больше и медленнее. Для тех, кому необходим программный интерфейс: libexif и exifv2.
⚡️ Strike VPN — скоростной, доступный, надёжный.
@osintru