Онлайн-конференция ИБ без фильтров

🔥Мероприятие, где говорим о реальных проблемах и ищем практические решения, возвращается!

🗓 14 августа 11:00-15:00 мск ждем на бесплатной онлайн-конференции «ИБ без фильтров»

Что будет полезного?

Честный диалог, нестандартные кейсы и полезный опыт — все без фильтров.

Кому стоит сходить?

Мероприятие для представителей бизнеса от экспертов в области информационной безопасности.

Какие темы затронем?

— Как оценить навыки ИБ-специалиста.
— Как снизить риски с помощью систем класса «менеджеры паролей».
— Как вовлечь разработчиков, сотрудников и бизнес в защиту компании.
— Чем важны разные источники данных при расследовании инцидентов ИБ.

Кто в спикерах:
— Анастасия Федорова. Руководитель образовательных программ, Positive Education
— Кира Шиянова. Менеджер продукта платформы Jet CyberCamp, «Инфосистемы Джет»
— Никита Вьюгин. Менеджер проектов «МКО Системы»
— Валерий Комягин. Генеральный директор BearPass
— и другие эксперты из крупных компаний рынка ИБ

▶️Регистрация по ссылке.
Ждем вас на самый честный диалог по теме ИБ

🌃 Инструментарий: Kagi - поисковик с гибкими настройками.

Платный поисковик с бесплатным триалом без рекламы и трекинга. Позволяет настраивать приоритеты источников, фильтровать выдачу по темам через "линзы" и полностью блокировать нежелательные сайты. Поддерживает работу через Tor, анонимизацию запросов и AI-инструменты для быстрого анализа данных.

⤷ Ссылка на поисковик

@osintru

🌃 Инструментарий: ReconSpider - сбор информации в интернете.

Помогает быстро находить данные об IP-адресах, сайтах, организациях и других целях.

Основные возможности:

- Поиск информации по IP-адресам: узнать, кто владеет адресом, где он находится, какие сервисы работают;
- Анализ сайтов: собрать данные о домене, его владельцах, открытых портах и службам;
- Сбор данных WHOIS: узнать информацию о регистрации домена, например, кто его зарегистрировал и когда;
- Карта DNS: показать связи между доменами и их DNS-записями;
- Сканирование портов: найти открытые входы в сеть и узнать, какие сервисы доступны;
- NS Lookup: получить технические данные об интернет-серверах и доменах;
- Проверка "приманок" (honeypots): определить, является ли IP-адрес ловушкой для хакеров;

Объединяет всю собранную информацию в одном месте, что облегчает анализ и позволяет быстро получить полную картину о предмете изучения.

⤷ Ссылка на GitHub

@osintru

🌃 Инструментарий: My OSINT Tools - мини инструменты для больших находок.

Коллекция бесплатных браузерных bookmarklet утилит, созданных для ускорения поиска и анализа открытых данных. Они помогают извлекать скрытую информацию с веб-страниц, профилей в соцсетях, сервисов обмена фото и других онлайн-площадок.

Все инструменты работают прямо в браузере, не требуют установки программ, имеют метки по типу задач и дату последнего обновления. Чтобы пользоваться, достаточно добавить код bookmarklet в закладки, и нужный инструмент будет доступен в один клик.

⤷ Ссылка на инструменты

@osintru

🌃 Инструментарий: Untidetect Tools - для скрытной работы в сети.

Удобный каталог сервисов и инструментов для работы в сети без лишних ограничений. В одном месте собраны решения для замены отпечатка браузера, получения временных SMS, обхода капчи и имитации действий пользователя. Подборка регулярно обновляется.

⤷ Ссылка на инструменты

@osintru

🌃 Инструментарий: Explee - поиск информации о людях и компаниях.

AI сервис помогает находить нужных людей и компании простыми запросами на обычном языке. Например, можно написать "OSINT company from Russia", и система сама соберёт информацию из открытых источников(LinkedIn, сайты, карты, отчёты).

Инструмент удобен тем, что экономит время, быстро находит контакты, показывает связи и позволяет выгружать результаты для работы. Есть бесплатная версия для пробного использования.

⤷ Ссылка на сервис

@osintru

🌃 Инструментарий: Meawfy - поиск по файлообменнику Mega.nz.

По заявлению создателей, сервис индексирует свыше 9 млн публичных ссылок файлообменника, обновляется 24/7 и классифицирует данные по таким темам как образование, софт, мультимедиа и др.

⤷ Ссылка на сервис

@osintru

🌃 Инструментарий: FlightMapper - визуализации авиамаршрутов.

Поддерживает загрузку данных вручную или через CSV/JSON, строит карты в проекции Меркатора или на 3D-глобусе, позволяет экспортировать изображения и видео. Базовый доступ бесплатный(до 50 перелётов), полный функционал доступен по подписке.

⤷ Ссылка на сервис

@osintru

🌃 Инструментарий: GitHub codespaces - среда для экспериментов.

Codespaces позволяет мгновенно запускать и тестировать OSINT инструменты с GitHub прямо в браузере, без установки IDE. Сервис сразу предоставляет готовое окружение на базе Ubuntu.

Как запустить:

1. Авторизуйтесь на GitHub;

2. Найдите нужный проект и сделайте Fork (копию) в свой аккаунт;

3. Зайдите в форк, нажмите Code -> Codespaces -> Create codespace on main;

4. Подождите 1- 2 минуты откроется редактор VS Code в браузере;

5. Встроенный терминал Ubuntu позволяет запускать скрипты (python file .py, npm start), устанавливать пакеты и работать с файлами;

6. Можно ставить расширения VS Code, подключать Docker и даже открывать Codespaces в локальном VS Code;

⤷ Ссылка на Codespaces

@osintru

🌃 Инструментарий: Geohints - визуальные подсказки по странам мира.

Обширный онлайн-каталог визуальных подсказок со всего мира. Внутри собраны особенности архитектуры, дорожных знаков, разметки, автомобилей, светофоров и других деталей, которые помогают определить локацию по фотографии.

⤷ Ссылка на каталог

@osintru

🌃 Инструментарий: GoSearch - поиск по нику на 300+ сайтах.

Сервис написан на Go, поэтому работает быстрее аналогов вроде Sherlock благодаря многопоточности. Дополнительно умеет проверять утечки через API HudsonRock, ProxyNova и BreachDirectory, что делает его удобным и для поиска аккаунтов, и для анализа компрометаций.

⤷ Ссылка на GitHub

@osintru

🌃 Инструментарий: Pinpoint - умный поиск по документам.

Google Pinpoint часть платформы Journalist Studio, созданная для журналистов и исследователей, работающих с огромными массивами данных. Сервис превращает тысячи файлов, от PDF и писем до аудио, видео и рукописей в структурированную базу, где можно искать не только по словам, но и по смыслу.

Встроенный AI автоматически распознаёт текст, транскрибирует записи на 15 языках и выделяет ключевые сущности: имена, организации, локации. Даёт возможность задавать вопросы к архивам и сразу получать ответы, а также объединять данные из разных таблиц.

Интегрируется с Google Таблицами и Notion, поддерживает совместную работу с коллегами.

⤷ Ссылка на сервис

@osintru

🌃 Инструментарий: Space Frontiers - AI поиск по научным публикациям, книгам и специализированным базам данных.

Сервис позволяет искать по 170 млн+ научных публикаций, 3 млн. книг, базам вроде PubMed и USPTO, а также Reddit, Telegram и Wikipedia.

⤷ Ссылка на сервис

@osintru

🌃 Инструментарий: Map to Censys - поиск серверов и устройств в конкретных регионах.

Выделяете область на интерактивной карте, сервис автоматически формирует поисковый запрос по географическим координатам этой зоны и передаёт его в Censys Search, где уже отображаются найденные серверы и интернет-устройства.

⤷ Ссылка на сервис

@osintru