КІБЕРБЕЗ

🥷🏻 Підбірка OSINT та GEOSINT інструментів

SuperBolt - ШІ-модель від GeoSpy для точної вуличної геолокації фотографій у міському середовищі. На даний момент відкрили лише демо версію, яка визначає локацію в межах міста Сан-Франциско. Але стверджують, що дана технологія буде можливою для будь-якого міста. Не без промахів, але досить точні результати.

OSM Deep History - дозволяє перевірити історію змін конкретного об'єкта на карті (назву, анкетні дані, вказані соц. мережі або сайти, автора змін тощо). Для початку, на мапі OpenStreetMap обираємо потрібний об'єкт: права кнопка миші, в контекстному меню обираємо "Отримати об'єкт", копіюємо його ID і вставляємо на Deep History.

OSINTials - автор зібрав досить якісну колекцію OSINT-інструментів для "широкого" аналізу. Все поділено на категорії: соціальні мережі, вебкамери, транспорт, домени, розпізнавання обличчя, фото та відео аналіз, мапи, архіви, навіть пошук за місцем поховання є.

FilePhish - простий конструктор пошукових запитів для швидкого пошуку документів та файлів за заданими ключовими словами. Працює в Chrome та Firefox. Можна здійснювати як загальний пошук по всім веб-ресурсам, так і вузьконаправлений, по конкретному веб-сайту.
#перевірка

Факультет історії і права Харківського національного педагогічного університету імені Г.С. Сковороди продовжує надавати допомогу своїм випускникам, які у лавах ЗСУ.
Наразі звернувся випускник, військовослужбовець 63 ОМБР/ББС
Потреба: Квадрокоптер GEPRC Cinelog25 V2 (тренувальний)
Кожна гривня важлива!

🎯Ціль: 10 000.00 ₴

🔗Посилання на банку
https://send.monobank.ua/jar/9uEqcpmTvn

💳Номер картки банки
5375411223621413
Канал звітів https://t.center/reportgroupzbir

🏓 Солянка сервісів для навчання та роботи

Trancy - перекладає відео "на льоту", шляхом додавання подвійних субтитрів (як на мові оригіналу так і на мові перекладу). Працює з YouTube, Netflix, Disney, Udemy тощо. Доступний у форматі розширення. Двигуни перекладу, з безкоштовних, це Google та Microsoft. Єдиний мінус - наразі не підтримує українську мову. Можна виділяти окремі слова та переглядати їхній переклад. Для українського перекладу YouTube відео (з озвучкою) у нас є даний бот.

EnterTrained - три в одному. Ви практикуєте ваш скіл швидкості друку на осліп і в той же час читаєте вибрану англомовну книгу, паралельно покращуючи англійську граматику. Ну і приємний інтерфейс з можливостями кастомізації.

Bigvu - простий телесуфлер. Надаєте йому текст, він створює віртуально дошку і починає його відтворювати. Можна регулювати швидкість прогортання, розмір тексту, з якого рядку почати. Не потребує встановлення та реєстрації.

SnapDiagram - нейромережа перетворює намальовані від руки діаграми на їхні цифрові аналоги. Від вас просто завантажити фото з діаграмою. З мінусів, лише одна безкоштовна генерація на місяць.

Open Resume - простий і швидкий конструктор резюме. Присутні налаштування кастомізації: шрифти, розділи, кольори, формати. По суті, це набір вже з готовими форма, які ви може підігнати під себе. Готові роботи можна завантажувати в форма .pdf безкоштовно, без водяних знаків.
#переклад #навчання

👨🏻‍⚖️ Найпоширеніші види скаму в Україні за версією Кіберполіції

Класичний фішинг: шахраї надсилають повідомлення із посиланням на різні фейкові сайти, аби використати ваші дані та паролі. Наприклад, для доступу до онлайн-банкінгів або соціальних мереж.

Псевдолотереї: ніби-то ви виграли цінний подарунок або космічний приз, але для його отримання необхідно передати ваші персональні дані в тій чи іншій формі.

Інвестиційні афери: обіцяють легкий та швидкий прибуток, наприклад, дуже поширена схема із завданнями, пов'язаними з лайками під ТікТок відео.

Шахрайські магазини: продаж товарів за підозріло дешевими цінами або шахрайські онлайн магазини з попередньою оплатою товару.

Також, у даному відео йдеться про те, як розпізнати скам, його основні ознаки та базові правила цифрової гігієни.

🌎 Картографічні інструменти на базі OpenStreetMap

Streets GL - 3D-візуалізатор OpenStreetMap на основі WebGL2. Його ви бачите на відео. Генерація геометрії відбувається "на льоту", підтримувані об'єкти мапи включають, але не обмежуються складними формами будівель, дорогами та стежками, деревами тощо. Github-репозиторій проекту.

MapComplete - це редактор OpenStreetMap, який має на меті бути дуже простим у використанні навіть для нетехнічних користувачів. Суть його в тому, що тут всі об'єкти поділені на категорії (ресторани, спорт, освіта, магазини, камери спостереження тощо). Відкриваючи вибрану категорію, у вас на карті будуть відображатися лише об'єкти, які належать до неї (всі спорт майданчики, всі камери тощо).

Open Etymology Map - інтерактивна мапа, що показує етимологію назв вулиць та визначних місць на основі OpenStreetMap та Вікіданих. Затиснувши праву клавішу миші можна перемикати на 3-д вигляд.

Orhyginal Maps - величезний репозиторій та інструментарій з більш ніж 400 інструментами для картографічного дослідження планети Земля. Тут буквально карти на всі випадки життя. Різні фільтри та режими накладення, OSM-мапи, метео, географічні, історичні, соціальні тощо. Все сортовано за напрямками пошуку.
#перевірка

🏓 Інструменти для роботи з текстами

iWriter.app - додаток для Android від українського розробника, який перетворює друкований текст в його рукописну версію. Доступно вибір шрифтів (три безкоштовні варіанти), кольору тексту, заднього фону (клітинка, лінійка тощо). Готовий варіант можна завантажити в хорошій якості без водяного знаку.

Shepherd.study - багатозадачний сервіс. В більшій мірі, він платний, але з безкоштовними або лімітованими функціями, які добре працюють з українською мовою. Створити тести на задану вами тему, де можна обирати рівень складності, мову, тип тестування, або непоганий бот-репетитор тощо. В принципі, я би виділив у ньому саме генерацію тестів.

TurbiScribe - також нагадує про сервіс транскрибування. За якістю розпізнавання тексту, кількістю різних типів файлів які він приймає (аудіо та відео формати), їхніми об'ємами цей інструмент на дуже хорошому рівні. Три безкоштовні генерації на день, одразу з часовою прив'язкою тексту до відео. Доступний експорт.
#навчання

🏓 Інструменти для роботи з PDF-файлами

OmniAI - розпізнає текст, добре працює зі складною інфографікою (таблиці, діаграми), в тому числі з комбінованими різномовними текстами. Перетворює документи формату .pdf у їхні текстові версії і систематизує до читабельного вигляду (без хаотичного розкидання слів). Ліміт одного файлу не більше 30 сторінок. Відкритий вихідний код.

Sejda - безкоштовний інструмент дозволяє швидко та зручно редагувати PDF-файли. Можна видалити зайві букви або текст, додати новий без будь-яких видимих слідів редагування, додати підпис або анотацію, видалити наявне або додати нове зображення тощо. Є можливість завантажувати великі файли (до 200 сторінок).

AfforAI - прочитає ваші документи (не тільки PDF) і відповість на запитання по ним. Вона дозволяє завантажувати файли з великою кількістю сторінок, але наявні ліміти на кількість запитань: 20 запитань на день, 500 МБ сховища безкоштовно. Завантажуєте документ, далі клікаєте правою кнопкою миші по ньому і обираєте пункт "Use with Research Assistant".

ILovePDF - набір безкоштовних онлайн інструментів для модифікації та конвертації PDF-файлів. Об'єднати, роз'єднати, конвертувати, стиснути, цензурувати тощо.

Google translate docs - щодо перекладу документів. Єдиними безкоштовний варіантом для великих файлів залишається Google перекладач з цією функцією. Краще з цим справляється DeepL, але там жорсткі ліміти на безкоштовне використання.
#навчання #редагування

👥 Цікаві момент з Угоди користувача при використанні Steam та Epic Games

Ніяких гарантій. Обидві платформи відмовляються від гарантій якості на безпечності контенту. Якщо в загальному, не дають жодних гарантій, що: Програмне забезпечення працюватиме у нормальному режимі; Програмне забезпечення функціонуватиме безперебійно і без проблем, помилок або шкідливих програм (вірусів); або будь-які дефекти у Програмному забезпеченні або Службах можуть бути або будуть виправлені.

В Epic прямо сказано, що "Ви у прямо вираженій формі погоджуєтесь з тим, що використовуєте Послуги на свій страх та ризик". В Steam також йдеться про те, що Valve не проводить перевірку контенту сторонніх видавців ігор і не несе жодної відповідальності за їхній контент.

Акаунт не ваш, ігри теж не ваші. По суті, вам надається обмежене право користування контентом в особистих цілях, яке не породжує ніякого права власності. Ви не можете продавати або іншим чином передавати свій акаунт. Платформи залишають за собою право ліквідувати ваш акаунт або будь-яку вашу підписку у будь-який час на "розумних підставах".

Так, Epic прямо вказує, що "Користувач не володіє своїми обліковими записами", а в Steam, що "Право, що передається, не породжує жодного титулу або права власності на Контент і Послуги". Також, платформи в односторонньому порядку мають право змінювати цю Угоду на власний розсуд.

Щодо повернення коштів за придбаний Контент. Ви можете подати запит на відшкодування як в Steam так і в Epic Games, через будь-яку причину (наприклад, несподобалась гра). Повернути кошти можна протягом двох тижнів з моменту придбання товарів та якщо ви користувалися ними не більше двох годин.
#інформаційнабезпека

👨‍🎤 Інструменти для роботи з автотранспортом

Startmycar - сервіс дозволяє знайти відповіді на специфічні проблеми вашого автомобіля. Мануали, гайди, туторіали, інтерактивні схеми (блоків запобіжників, реле), відео уроки з тех. обслуговування автомобіля. Все сортовано. Від вас потрібно лише вибрати марку та модель авто.

Carcarekiosk - подібний до вищевказаного. Подан 60 тисяч коротких відео туторіалів (описів з інструкціями) для ремонту або заміни запчастин вашого автомобіля. Все систематизовано, обираєте марку, модель та рік випуску авто і переглядаєте, які туторіали присутні для нього.

Vehicle AI - ідентифікує автомобілі на фото. Розпізнає марку, модель, колір і рік випуску. Розпізнає навіть якщо на фото лише частина авто або погана якість зображення. Безкоштовний. Plate recognizer - підбірка можливих варіації замитих (або в поганій якості) номерних знаків авто на фото.

Vehicle-OSINT-Collection - колекція OSINT-інструментів для перевірки автомобілів по всьому світі. Перевірка за VIN-код, перевірка страхування, розпізнавання та розшифровка номерних знаків, інструменти перегляду вулиць, карти, вуличні камери тощо. Все сортовано.
#перевірка #навчання

🥷🏻 Видалені повідомлення в Телеграм та боти коментатори на YouTube

Щодо відновлення видалених повідомлень в Телеграм. Потрібно розуміти, якщо ваш співрозмовник використовує сторонній клієнт Телеграм з функцією збереження видалених повідомлень та історії редагування, то видалені вами повідомлення на його стороні залишаться.

Також, якщо співрозмовник не заходив в Телеграм з ввімкненим інтернетом (дані не синхронізувалися) після отримання повідомлення (яке в подальшому було видалено), то існує висока ймовірність "витягнути" локальну копію даного повідомлення з пристрою співрозмовника.

Також, якщо в співрозмовника поганий зв'язок, може бути проблема з Push-повідомленнями, коли у шторці смартфону показується видалене повідомлення. Тобто, сам Push може прийти, а на синхронізацію даних в месенджері зв'язку вже не вистачає.

Щодо виявлення ботів в коментарях на YouTube. Тепер існує нова функція: при натисканні на аватар коментатора, показується інформація про загальну кількість коментарів, залишених ним на даному каналі а також сам зміст кожного коментаря і до якого відео він був залишений. UPD: останні декілька днів чомусь перестала працювати в браузерній версії.
#безпека #перевірка

☄️ Підбірка актуальних інструментів генерування та редагування. Частина 3

Diffusers Fast Inpaint - видалення виділених об'єктів на зображенні. За допомогою промту можна деталізувати, що саме потрібно зробити з виділеною частиною. Безкоштовний.

FacePoke - інструмент в ріал тайм режимі замінює вирази обличчя або окремих його елементів (рот, очі, брови), розташування голови людини на фото. Безкоштовний. Для більш точеного регулювання рекомендую expression editor.

PuLID for FLUX - генерує стилізовані портрети у високій якості завантажених вами людей на фотографії. Працює на базі FLUX, генерує за промтом, також наявно багато гнучких налаштувань генерації. Безкоштовний.

Blinkshot - швидкий генератор зображень за вашим описом на базі FLUX. Працює в режим генерації в реальному часі. Промти розуміє тільки англійською мовою. Безкоштовний. Stable Cascade - ще один безкоштовний генератор від Stability AI.

PMRF - покращує якість обличчя на фотографії. Зменшує замиляність, додає мінімальну деталізацію без спотворення або зміни елементів обличчя. В першу чергу, призначена для відновлення зображень облич низької якості, де є лише одне обличчя. Безкоштовна.

Genmo - модель з відкритим вихідним кодом для генерації відео за текстовим описом, один з першовідкривачів даного напрямку (ще з початку 2023). На день дається дві безкоштовні генерації на акаунт. Якість генерації, як мінімум, на рівні з іншими відомим моделями.
#редагування #нейромережі

🥷🏻 Топ-5 android антивірусів, які обійти найскладніше

Bitdefender. Доволі гарний але неідеальний сигнатурний детект, який хоч і дуже складно, але можливо обійти. Основна його перевага, це єдиний (поки що) в індустрії андроїд антивірусів, рантайм аналіз повендінки програм, який в реальному часі може виявляти загрози невиявлені сигнатурним механізмом. Охоплення бази дуже значне.

ESET. Антивірус з найпотужнішим сигнатурним детектом як на ПК так і на андроїд. Якщо якусь загрозу занесено в базу Єсета, то з великою ймовірністю, для обходу цього антивірусу, потрібно буде практично переписувати код. Єдиним його мінусом являється менш значне "охоплення": 99.79% виявлення останніх загроз та 99.93% виявлення більш старих загроз. Тобто, він добре виявляє ті загрози, що вже знає, незалежно від обфускації (маскування), але принципово нові загрози виявляє не так швидко, як конкуренти.

Ahnlab V3. Південно-корейський антивірус, що має дуже гарний сигнатурний детект, наступний після Єсету по силі. Також має трохи гірше охоплення ніж у Єсета: 99.71% виявлення останніх загроз та 99.94% виявлення більш старих загроз.

F-Secure. Антивірус має гарний сигнатурний детект та охоплення баз: 99.81% виявлення останніх загроз та 99.99% виявлення більш старих загроз. Однак, часом можуть бути баги, особливо на пристроях з поганим інтернет зв'язком.

Sophos. Гарний сигнатурний детект та механізми виявлення підозрілого програмного забезпечення (PUA), однак присутні часті хибні спрацювання(якраз таки з цим самим PUA). Охоплення баз приблизно на рівні F-Secure: 99.86% виявлення останніх загроз та 99.95% більш старих загроз.

Автор даної статті професійно займається дослідженням, зокрема, Android-антивірусів.
#безпека

Безкоштовний навчальний курс «Основи кібербезпеки для бізнесу» від Google

Google запрошує приєднатися до нового потоку безкоштовної програми “Основи кібербезпеки для бізнесу”, яка навчає практичним навичкам захисту бізнесу від кіберзагроз. Програма надає структуровані знання про кібергігієну, протидію кібератакам, аналіз ризиків та побудову системи кібербезпеки.

Оновлений курс доповнено практичним семінаром з використання ШІ, на якому підприємці матимуть можливість навчитися використовувати ШІ для захисту свого бізнесу у кіберпросторі, виявляти слабкі місця в системі безпеки, аналізувати ризики та генерувати ефективні рішення для покращення політик безпеки.

Навчання триває з 15 по 31 жовтня 2024 року в режимі онлайн, проте матеріали і записи тренінгів будуть доступні і після цього періоду. У разі успішного закінчення, ви отримуєте сертифікат. Зареєструватися або дізнатися більше про курс можна за посиланням: https://rsvp.withgoogle.com/events/cybersecurity

🥷🏻 Аналіз акаунтів Steam та зображень на Google Maps

SteamID - фреймворк, який аналізує профілі на платформі Steam. Аналізує активність, історію нікнеймів, аватарів, та друзів користувача (їхні країни походження, кількість днів дружби, відсоток VAC-банів тощо) та іншу статистичну інформацію про акаунт. Нічого надможливого, але свого роду маст-хев.

Bellingcat Filename Finder - розширення для Chrome, яке додає імена файлів до зображень на Google Maps. Ім'я кожного файлу кожного зображення буде автоматично підтягуватись поперед зображення. Нерідко в назві файлу зазначається дата знімання. Тобто, це нам може допомогти дізнатися точну дату, коли було зроблено конкретне фото на Google Maps. Детальніше про цей інструмент та приклади застосування тут.
#перевірка

🌎 Ідентифікація тварин та рослин

INaturalist - онлайн карта, що містить величезну базу даних спостережень за тваринами і рослинами (більше 214 мільйонів даних спостережень) по всьому світу. По суті, тут наявна інформація майже про кожну тварини і кожну рослину. Завдання сервісу, допомогти з їхньою ідентифікацією.

Можна задати навіть просто область, наприклад Київську, і сервіс покаже всі рослини та тварини, які поширені на цій території, одразу з відображенням та фотознімками (зробленими з конкретно х цієї території) цих видів на мапі. Об'єми інформації дійсно вражають, тобто, це не 100-200 видів на область.

Окремо хочу звернути увагу на фільтри пошуку, тут вони досить гнучкі. Ви можете задати категорію, до якої відноситься вид (птахи, земноводні, комахи тощо), ключові слова, які його описують, наприклад: "синій, метелик", задати пору року або точну дату, коли ви його спостерігали. Також, можна задати конкретну зону пошуку на карті.

Merlinallaboutbirds - ідентифікує птахів на фото або відео, навіть за особливостями їхнього щебетання, Ebird - тут можна перевірити, у яких куточках земної кулі вони поширені. Також, ще деякі сервіси GEOSINT для ідентифікації природи, опубліковані у даній статті: https://t.center/cybersecurity_ua/1037
#перевірка

🥷🏻 Приватність та безпека в Інтернеті

Hacksplaining - у зрозумілій формі пояснює про вразливості системи безпеки, їхні види, принцип роботи та як їм запобігти. Тут представлені найпопулярніші вразливості (SQL-ін'єкції, клікджекінг, нешифрований зв'язок, підробка запитів тощо), до кожної наявний туторіал, де спочатку в доступній формі, з ілюстраціями, пояснюється, як вона працює та в чому її небезпека, далі в розгорнутому вигляді про те, як захиститися.

Digital defense - також нагадую, це посібник з цифрового захисту та приватності в інтернеті. Тут зібрані найпопулярніші методи зі збору інформації про вас, все поділено на 16 категорій. Сюди входять: смартфони, месенджери, соц. мережі, розумний дім, ПК девайси, фінанси, пошта, фізична безпека та ін. Кожна категорія вміщає в собі пункти, які необхідно виконати, що мінімізувати збір інформації про вас.

AI privacy guide - посібник на GitHub із безпечного використання технологій штучного інтелекту та захисту вашої приватності: проблеми конфіденційності в популярних сервісах ШІ (ChatGPT, Gemini, Claude), практичні поради безпечного використання ШІ на різних пристроях а також інструкції з налаштування для запуску власних моделей ШІ.
#безпека