Игорь Бедеров

Оно доступно как в виде современного настольного приложения Tauri v2, так и в виде веб-приложения, развертываемого в Docker, что делает его подходящим как для отдельных аналитиков, так и для небольших команд. Внутри оно построено на основе DuckDB для быстрых аналитических запросов и React для пользовательского интерфейса, что обеспечивает высокую производительность даже при обработке больших массивов полетных журналов. 📎 https://github.com/arpanghosh8453/dji-logbook/ Большинство потребительских...

Сейчас нам важно собрать больше данных, чтобы: — понять реальные практики по отраслям — выделить бенчмарки — показать, куда движется рынок безопасности Если вы работаете в СБ или смежной функции — пройдите опрос! Ссылка на опрос: https://forms...

Цифры, которые формируют правила игры: 📉 Готовность платить упала с 78,9% (2022) до ~20% (конец 2025). Жертвы наконец поняли, что платить - означает финансировать следующую атаку. 📉 Реальный доход с одного инцидента после обналички — $5 777. Миксеры и «денежные курьеры» забирают 50-60%. Остальное находятся под риском KYC на биржах (39% потоков все ещё идут через них, спасибо регуляторам). 📈 Конкуренция — 85 активных групп, из них 47 не набрали и 10 жертв...

org. Оказалось, что ресурс разместил интервью, которого я никогда не давал. Во-первых, я не комментатор для noname-изданий. Во-вторых, авторы даже не потрудились подделать мою лексику и семантику. Но этот случай — отличный кейс, чтобы показать, как в OSINT происходит идентификация лиц, причастных к владению и администрированию веб-сайтов, даже если данные скрыты. Поехали по шагам. 1⃣ Кто прячется за WHOIS? Первым делом бьем по домену kommentator.org. Регистрация: 22 September 2013. Актуальные данные: Прикрыты CLOUDFLARE — глухо, стандартная история...

Если вы хотите понять, кто, когда и зачем заходил в компьютер, запускал программы или менял права — без анализа Event ID не обойтись. Рассказываю о самых важных идентификаторах, которые помогут вам в расследовании инцидентов и мониторинге. Основные Event ID для контроля доступа: 4624 — Успешный вход в систему. Покажет имя пользователя, тип входа, исходный IP (для удалёнки) и время. 4625 — Неудачная попытка входа. Укажет, кто пытался зайти (имя пользователя), откуда и почему не получилось (неверный пароль, заблокированная учётная запись и т...

Посему призываю всех присоединяться к моему каналу в 📲 MAX и в 🌐 ВК

для OSINT-расследований. 📎 https://programmablesearchengine.google.com/ PSE (Personal Service Except — поисковая оптимизация) — это ваша собственная, тщательно отобранная версия Google. Вместо поиска по всему интернету, она ищет только на конкретных сайтах, доменах или страницах, которые вы выберете. Google занимается индексированием в фоновом режиме, а вы определяете область поиска...

Необходимости прибегать к дорогостоящему платному программному обеспечению, чаще всего, нет. 📱 Telegram | 🌐 ВК | 📲 MAX

рисков. 🔎 https://github.com/scalytics/EUOSINT 🔎 https://osint.scalytics.io/ 📱 Telegram | 🌐 ВК | 📲 MAX

В мессенджере заявили, что все стикеры, загруженные в Telegram, проверяются серверами, прежде чем они могут проигрываться в клиентах Telegram. Поэтому наличие такого эксплойта невозможно. По словам представителей...

Сканер Bluehood непрерывно сканирует ближайшие устройства, идентифицирует их по производителю и UUID служб BLE, а также отслеживает, когда они появляются и исчезают. Программа работает в пассивном режиме, она не пытается подключиться или взаимодействовать с каким-либо устройством. Инструмент аналитики составляет почасовые и суточные тепловые карты, отслеживает время пребывания...