Масалович и партнеры: OSINT

📍Кибердед и Безопасность 360 приглашают вас на Комплексную учебную программу "Специалист по Интернет-разведке".

🗓 28 октября - 1 ноября, 40 ак.ч., очно или онлайн

🔆 Автор программы - гуру отечественной школы Интернет-разведки Андрей Масалович (aka @Кибердед)

🔆 Программа расчитана на слушателей, умеющих свободно пользоваться Интернетом и ноутбуком. Умения писать программы или других специфических знаний ИТ не требуется!

🔆 Программу можно пройти целиком или выбрать только интересующие вас тематические модули:

🗓 28-29 октября "Интернет-разведка и профессиональный поиск информации";
🗓 30-31 октября "Практика обеспечения информационной безопасности в цифровой среде";
🗓 1 ноября "Информационное противоборство. Защита бренда и репутации".

Все занятия проводят Андрей Масалович и эксперты из его команды "Масалович и партнеры".

⚡️При регистрации на полную программу - скидка 10% по промокоду Cyber360.

✴️ Зарегистрироваться!

☎️ По вопросам участия обращайтесь:
🔸️+7 901 189-50-50
🔸️[email protected]
🔸️t.me/bezopasnost_360

👍Рекоммендую данный курс от коллег!

Один из лучших продуктов по соотношению цена/качество сейчас на рынке.

Если Вы давно хотели изучить OSINT, если Вы хотите научиться искать данные про людей, если Вы хотите изучить новый навык, который может послужить большим плюсом в резюме - этот курс именно для вас.

Курс ориентирован на новичков и специалистов среднего уровня.

⬇️Анонс курса отправлю следующим постом.

Стоимость 8000 руб.

✅Что бы записаться на курс пишите - @osint_lifestyle

💼Курс по OSINT.

На курсе вы научитесь искать информацию про людей, объекты, инциденты и тд. Собирать досье.

Помимо этого на курсе будет рассказано про защиту личных данных, если вы занимаетесь OSINT.


🔎 План курса:

Введение.


📕1 Блок курса. Поиск информации.

1. Сбор досье на человека.

2. Анализ профилей в социальных сетях:
ВКонтакте.
Telegram.
Instagram.
Facebook.

3. Работа с поисковыми системами: Yandex, Google.

4. Реестры/Справочники, поисковые системы, инструменты.

5. Поиск первоисточника.


📗Глава 2. Работа с AI.

1. Инструментарий, автоматизация поиска и работа с AI.

2. OpenAi.

3. Поисковики с Ai.

4. Работа Ai с документами.

5. Ищем информацию на группы/предприятия. 

6. Делаем дорогу по расследованию с помощью АИ.

7. Разработка скриптов, ханипотов и т.д

8. Промы и jailbreak.


📘3 блок. Визуализация полученных данных.

Здесь дан материал по тому, как понятно составлять досье, информацию. Визуализировать полученные данные для максимальной наглядности.


📙4 блок. Проверка истинности данных.

1. Методики и инструменты для проверки истинности данных.

2. Проверка взаимосвязей и определение истинных данных.

Часто бывает, что в объеме данных - непонятно, какие именно данные истинные. Информация из этого блока поможет вам определить истинные данные.


📒5 блок. Защита данных для OSINT специалиста.

Настройка рабочей среды для проведения анонимных расследований.

Как искать данные и при этом защитить свои? Об этом и будет рассказано в данном блоке.



💻Курс имеет поддержку куратора - в течении 3-х месяцев (Время проведения курса + 2 месяца дополнительной поддержки).

📆Начало курса - 7 октября.

⏳Длительность курса - 1 месяц.

✅Стоимость - 8000 руб.

Отзывы по предыдущим курсам - https://t.me/otzivi_Jhorj


‼️Контакт для покупки курса - https://t.me/Osint_lifestyle

Открыта регистрация на главный онлайн-кэмп по практической кибербезопасности — CyberCamp 2024! 💙

Главная тема этого года — 🔥Cyber Kill Chain!🔥

Тебе предстоит изучить все аспекты киллчейна, научиться разрывать «убийственную цепочку» 🔗 и останавливать хакеров.

⭐️ 25 докладов от экспертов из компаний BI.ZONЕ, F.A.C.C.T., Positive Technologies, R-Vision, Инфосистемы Джет, Лаборатория Касперского, Код Безопасности и др.

⭐️ 600 участников и 15+ сценариев командных киберучений в корпоративной и студенческой лигах

⭐️ 10 000+ зрителей и 30+ интерактивных заданий для всех участников эфира

⭐️ 5 000 000 рублей общего призового фонда для команд и зрителей

Начни свой путь на CyberCamp 2024 прямо сейчас — первые задания и сайбы доступны сразу после регистрации ⚡️

Немного про бизнес. Если кто не знает, телеграм-канал – это не основное мое занятие. Это скорее хобби. А основное – развитие консалтингового направления нашего бизнеса под общим брендом ГК «Масалович и партнеры» [1]. Об этой работе я и хочу вам рассказать. У нас есть три основных практики.

1) Стратегическая аналитика. Сюда входит конкурентная разведка, так называемый market intelligence (разведка рынка) и подготовка уникальных исследований по совершенно разным темам (от анализа рынка томографов в Иране до оценки политических рисков для проекта по добыче редких металлов в Зимбабве). Основная цель нашей работы – повышение информированности руководства для принятия эффективных управленческих решений. Проще говоря, чтобы и конкуренты не покусали, и с проектом не влетели.

2) Экономическая безопасность. Для различных организаций мы проверяем контрагентов на наличие рисков и угроз. После того, как Orbis от Bureau van Dijk, DnB и другие западные конторы ушли из России, мы прокачали в себе суперсилу по проверке иностранных компаний. Собственно, можем узнать все возможное про любую организацию в любой точке мира. Ну или почти в любой. К этой-же практике относится проведение комплаенса, комплексного due diligence, сопровождение сделок и прочее.

3) Защита бренда. Он же brand protection. Слово на российском рынке новое, мудреное. Как в свое время OSINT. Но ничего, приживается. Если по-простому, это выявление и блокировка фишинговых сайтов, поиск утечек данных, и, конечно, контроль репутации компании и ее первых лиц. Если негатив выбрасывается в информационное пространство – мы его обнаруживаем и устраняем. Где-то удается договориться снять материал, где-то в судах приходится повоевать, а где-то просто забить все позитивом.

Собственно, к чему это я. Мы растем и расширяемся, посему находимся в поиске новых клиентов. А я верю в людей. И вот я подумал, может среди моих подписчиков есть сотрудники или руководители компаний, которым это будет востребовано? Ну или есть друзья-знакомые в фирмах, для кого это будет интересно? Ведь нетворкинг – это сила!

Единственный минус - мы работаем только с юрлицами, вот такая политика партии.

А за мной не заржавеет. У меня есть подход, который помогает и в личной, и в профессиональной жизни. Это лояльность. Как говорил старик Харви Спектер, лояльность – это дорога с двусторонним движением. Тот, кто проявляет лояльность ко мне, автоматически получает ее и от меня. Так что, каждый, кто мне поможет – может рассчитывать на мое дружеское отношение и помощь. Вот, как-то так.

Что делать? Со всеми предложениям, идеями и вопросами пишите мне в личку @AlMycroft. Если интересны подробности – у нас есть презентация на сайте. Там и о системе Avalanche, и о наших услугах все конкретно прописано [2].

Естественно, репост друзьям и на свои ресурсы крайне приветствуется!

Всем добра!

#бизнес

⚜️Открываем сезон набором на новый поток обучения «Digital-Разведчик 2.0»

Обширный материал о разведке по открытым источникам, охватывающий почти все дисциплины.

👨🏻‍💻Для исследователей, специалистов по ИБ, журналистов, предпринимателей, маркетологов, HR специалистов и детективов, которые хотят :

- Находить уникальную информацию
- Приобрести полезный навык, который позволит повысить эффективность и стоимость труда
- Увеличить заработок
- Проверять информацию на достоверность
- Повысить свою цифровую гигиену

📁Содержание :

- Инструменты для поиска информации в сети
- Анализ информации
- Поисковые системы, продвинутое использование
- Социальная инженерия в примерах. Логгирование и ханипоты
- Бизнес-разведка
- Практический GEOINT
- Контрразведка

⚡️Наши преимущества :

- Постоянная поддержка ментора
- Продвинутый формат обучения
- Уникальная программа
- Стоимость ниже рынка
- Отработанный курс, успешно проводимый уже трижды

Старт курса - 16 сентября
Стоимость - 19990 рублей

📚Подробная информация

📪Отзывы о прошлых курсах

📞Задать вопросы и оплатить

🔆 Привет, Кибервнуки!
2 - 6 сентября мы с "Безопасность 360" открываем новый учебный год самой актуальной Комплексной программой "Специалист по OSINT" и приглашаем всех желающих получить полезные нужные знания!

☑️  Данный курс популярен среди представителей разных профессий, от специалистов служб безопасности до аналитиков, юристов и журналистов.

☑️ Самые продвинутые технологии поиска и анализа информации из открытых источников - Интернета, БД, соцсетей, облаков, мобильных приложений, гаджетов и.т.д.

☑️ Состоит из трех модулей, разработанных признанными экспертами-практиками в своих областях:

1. Методы OSINT для решения задач поиска и анализа информации. Даты: 2 - 3 сентября; ведущие Андрей Масалович (Кибердед) и Игорь Печенкин (Киберсамурай)
2. Социальный профайлинг. Что может рассказать о человеке социальная сеть. Дата: 4 сентября, ведущий Алексей Филатов.
3. Прикладной инструментарий OSINT. Даты: 5 и 6 сентября, ведущий Дмитрий Борощук.

🔶️ Обучение проводится в любом удобном для Вас формате - онлайн, очный или смешанный.

🔶️ По окончанию предоставляется видеозапись и материалы обучения.

🔶️ На время обучения и после него создается групповой чат для общения с преподавателями, обсуждения и решения заданий.

📚 Только участники сентябрьского потока "Специалист по OSINT" получат подарок ко Дню знаний - книгу "Кибердед знает" с авторской подписью Андрея Масаловича.

➡️ Регистируйтесь на сайте!

По любым вопросам:
📞 +7 901 189-50-50
📬 [email protected]
Телеграм: t.me/bezopasnost_360

Привет, кибервнуки 😎
Открываем осеннюю деловую программу вместе с Кибердедом!

✈️ Приглашение на Встречу и обучение руководителей бизнеса и служб безопасности в Сочи

Компания "Безопасность 360" приглашает вас на Встречу и обучение руководителей бизнеса и служб безопасности, которое состоится в сентябре в г. Сочи.

Формат мероприятия:

Мероприятие соберет более 50 участников и будет проходить в формате, приближенном к традиционным конференциям. Это обеспечит широкий охват тем и возможность глубокого погружения в вопросы безопасности.

Темы для обсуждения:

🔹Эффективные методы разведки и OSINT.
🔹Антитеррористическая защита.
🔹Противодействие атакам с использованием дронов.
🔹Другие актуальные направления комплексной безопасности, в которых "Безопасность 360" имеет богатый опыт обучения и консультирования.

Специальное событие: "Чаепитие с Кибердедом".
Это уникальная возможность пообщаться с Андреем Масаловичем (Кибердедом), получить ценные инсайды из практики профессиональных бизнес-разведчиков и OSINT-специалистов и завести новые знакомства.

Не упустите возможность:

Получить актуальные знания и навыки в сфере безопасности.
Обменяться опытом с коллегами и экспертами.

🤝Поговорить по душам с Кибердедом и единомышленниками - бесценно!

➡️ Более подробная информация и регистрация на сайте "Безопасность 360".

🔐 Кросс-девайс трекинг или как обойти анонимность любого уровня при этом ничего не взломав.

Специально для КиберВикенда от https://t.me/cyberyozh_official

Статья, которая перевернет ваше представление о анонимности в сети.

Нарушение вашей анонимности при помощи ультразвука и устройства неподалеку, в обход анонимайзеров.


✅Ссылка на статью - https://telegra.ph/Kross-devajs-treking-ili-kak-obojti-anonimnost-lyubogo-urovnya-pri-ehtom-nichego-ne-vzlomav-07-29



🌐Приваный клуб с эксклюзивными авторскими постами и бесплатными пробивами - https://t.me/Jhorj_club/2

🔐Ссылка на канал Jhorj Privacy - https://t.me/+6YlYqZz7gMYyOTY6

Как вы знаете, Windows – не самая защищенная операционная система. Да, далеко не самая защищенная система. Тем не менее, ей пользуется подавляющее количество юзеров на пекарнях и ноутбуках. Мак и Линукс тихонько курят в сторонке по сравнению с массовостью ее величества Винды. Небезызвестный Яндекс Радар говорит, что за Windows – 92,5% всех десктопов в России. Поэтому ты, мой дорогой читатель, тоже, с большой вероятностью, читаешь этот текст из-под Окошек.

Болезней у Windows больше, чем у дурака махорки. Это вам и следилки на каждом углу, и отсутствие каких-либо препятствий для слежки со стороны сторонних программ. Да и по вирусной нагрузке Винда впереди планеты всей – большинство вирусов пишутся под нее со всеми втекающими и вытекающими. Поэтому да, работая на Windows вы натягиваете себе на спину огромную такую мишень.

Но что же делать? Я уже много раз говорил – уходите от богомерзких Окошек и пересаживайтесь на истинно кошерный и скрепный Линукс. Это если радикально. Но что, если, вам, как мне, например, без Ворда и Стима никуда? Тут остается только костылями укреплять шаткие стены безопасного домика, построенного дендрально-фекальным методом. Файрволл – это мастхев, я про него уже не раз говорил. Берите Portmaster [1] и будет вам счастье. Виртуалку можно (и даже нужно) поставить. Ну, и, конечно, средства анонимизации. Куда же без них.

Один VPN в поле не воин. Он может отвалиться, или же допустить утечку DNS (привет, ExpressVPN) да так, что по бумаге вы в Узбекистане, а все следилки видят, что вы в Матушке-России сидите. Поэтому самой эффективной схемой будет связка VPN+Tor. Первый защитит вас от скомпрометированных нод Тора, а Тор защитит вас от утечки конфиденциальной информации от владельца VPN.

Но и это еще не панацея. Есть такая штука – утечка IP-адреса. Это когда вы включили машину и не успели поднять анонимайзер. В этот момент какая-нибудь ушлая программа, даже не будучи запущенной, обращается в фоновом режиме к своему серверу и сдает ваш адресок. Неприятно, да? Решений тут два: либо постоянно работающий дедик, либо продукт типа Whonix, который не выпустит вас в сеть, пока вы не подключитесь к Тору.

Теперь технический момент по связке. В Линкусе есть прекрасные anonsurf и orjail, которые могут завернуть весь траффик в Тор, и никто пикнуть даже не сумеет. На Винде я такого инструмента не знал. До последнего времени. Я тут нашел инструмент под названием Tallow [2]. Потестил его и счел вполне годным для использования. Он также принудительно прогоняет весь траффик через Тор и защищает соединения, работает с портами и не дает вам влететь. Так что рекомендую.

Всем безопасности!

#инструментарий

В инфобезе важно быть постоянно в теме. Тут как в спорте, если не лезешь вверх, то катишься вниз. Поэтому нужно постоянно подтягивать свои компетенции, навыки и знания. Мошенники-то не дремлют и ищут все новые способы как извлечь деньги из успешных компаний. В дело идут как уже известные шифровальщики, социальная инженерия и другие, ранее неизвестные схемы. Вот про них-то и стоит узнать из первых рук.

У нас есть добрые друзья – компания INFOSECURITY. Он делают крутые решения в сфере выявления уязвимостей, DLP, пентестов и много чего другого. И вот они проводят 20 июня вебинар «Тренды кибератак и меры защиты, которые действительно работают в 2024 году». На мероприятии будут обсуждаться новые схематозы мошенников и как от них защититься, а также будет дан обзор сервисов, которые помогают в этом нелегком деле. Выступать будет Константин Мельников, руководитель отдела анализа и оценки цифровых угроз «ETHIC» ― облачного сервиса для обнаружения внешних цифровых угроз и защиты бренда.

Так что, если вы из инфобеза или экономической безопасности, рекомендуем посетить этот вебинар. Тем более, что он проводится бесплатно. Так что проходите по ссылке и регистрируйтесь на мероприятие! Кибердед плохого не посоветует!

Андрей Масалович, ведущий эксперт по конкурентной разведке, преподаватель АИС, основатель современной школы Интернет-разведки в России, создатель поисковой системы Avalanche, президент Консорциума «Инфорус», приглашает вас на образовательный интенсив КРЭБ. БЕЛЫЕ НОЧИ «Практические аспекты корпоративной безопасности. Проблемы и пути решения в современных реалиях», который пройдет 17-18 июня в городе Санкт-Петербург.

Андрей Игоревич выступит с докладом "Под прицелом информационных атак. Как защитить себя и свою компанию от взбросов, наездов компромата и других приемов информационного противоборства".

🖥 Подробнее о программе на сайте образовательного интенсива

#аис #СанктПетербург #белыеночи

💻Трофейные фильмы. Да-да, вы не ослышались. Теперь наши выставляют напоказ не только подбитые Абрамсы и Леопарды, но и фильмы, которые пропали из России в связи с западными выстрелами в ногу санкциями.

Телеканал Царьград (смотри ссылку ФИЛЬМЫ на главной) сделал сайт, на котором стал выкладывать не только олдскульную годноту, но и новые релизы.

😂 Ненуачо, Голивуда ушла из России, но забыла маленькую деталь. Если вы накладываете санкции - не обижайтесь на обратку.

https://1rus.ru/

ПыСы: новость не очень свежая, но не рассказать о ней мы не могли) 👹

Коллеги, всем здравствуйте! Мы приняли волевое решение изменить формат канала. Сейчас мы почти не публикуем новостей из жизни нашей компании, потому что все задействованы на ряде новых проектов. Поэтому мы будем делать подборки самых интересных сообщений в сфере OSINT и конкурентной разведки, а также делать дайджесты ключевых событий. Мы искренне считаем, что так канал обретет второе дыхание!

До скорой связи!

#объявления

Телеметрия – это бич современности. А задумывалось все неплохо: данные о том, что делает пользователь на вашем сайте используются для улучшения так называемого «user experience». Но, как говорится, доверь дураку хрен стеклянный, он и хрен разобьет, и руки порежет. И поэтому позитивная идея сбора информации об активности пользователей превратилась в тотальную слежку за всем и вся.

Больше всех в этом вопросе преуспела мелкомягкая корпорация. Windows – это операционная среда, напичканная следилками сверху до низу. И, что еще более печально, она никак не запрещает авторам других программ тоже следить за вами и зарабатывать на этом свой гешефт. Конечно, справедливости ради, при установке системы вы можете передернуть все рубильники и отключить телеметрию. Но это фронт. А изменилось ли что-то на бэке – большой вопрос.

Тут есть кое-какие полезные советы. Например, используйте локальную учетку, которая не синхронизируется с серваками Майков. Проверьте все рубильники в разделе «Конфиденциальность», отключите телеметрию в разделе «Сборки для сбора данных и предварительные сборки» в Компонентах Windows. Еще надо бы поиграться в реестре и там тоже вырубить телеметрию и целый ряд не очень приятных функций. Таких, например, как передача информации о Wi-Fi сетях и многие другие.

В общем, работы на целый день. Но есть способ оптимизировать процесс. Лично я очень люблю и уважаю BlackBird [1]. Эта прекрасная программка позволяет буквально несколькими кликами (ну или командами, ибо она консольная) выключить все то, что вы знали сами о телеметрии и о чем даже не догадываются поверхностные гайды по анонимности в этом вашем Интернете. BlackBird поможет вам прибить назойливую Cortana и богомерзкий Edge, запретить любые отчеты и активность сервисов. И вот она, долгожданная сетевая тишина. Для надежности еще файрволл поставьте и запретите все, что вызывает подозрения. И тогда да, принимайте мои поздравления. Ваша система стала чуть более защищенной.

Всем безопасности!

#инструментарий

КиберДед берет интервью #7 | Спецназ информационной войны

Привет, кибервнуки! Возможно, вы слышали о войне Романа Ромачева с факультетом политологии МГУ, на котором наш гость готовил специалистов по информационным войнам. Что это вообще за курс и в чем суть конфликта, решил разобраться КиберДед. Смотрим!

https://t.me/AIS_obuchenie/15631

КиберДед берет интервью #6.1 | Денис Васин

В прошлом ролике Денис Васин рассказал о том, как работает голосование на базе блокчейна. А как вообще это устроено, и где уже сейчас можно увидеть технологии и решения, которые предлагает Web3 Tech, вы узнаете прямо сейчас.

КиберДед берет интервью #6 | Денис Васин

Привет, кибервнуки! Познакомьтесь с техническим директором компании Web3 Tech Денисом Васиным. Организация Дениса занимается созданием решений на блокчейне, и сегодня он вам расскажет про электронное голосование на базе блокчейна, а главное о том, почему это гарантирует честные и прозрачные выборы. Продолжение следует!