Интернет-Розыск

Карта Бизнес профилей Telegram — более 700 000 бизнес-аккаунтов, из которых больше 400 000 с координатами, и теперь они все на одной карте. Бесплатно и без регистрации. От разработчика @telesint https://map.telesint.dev/ 📱 Telegram | 🌐 ВК | 📲 MAX 📲 RUTUBE | 🌍 VK Видео

Заменит ли ИИ людей в OSINT? Безусловно, заменит. Но не исследователей, а операторов инструментов. Тех, кто считал расследование простым нажатием кнопок, действительно обгонит автоматика. Но настоящий OSINT-аналитик — это человек, который умеет проверять источники, строить и опровергать гипотезы, оценивать юридические риски и делать выводы, за которые кто-то должен нести ответственность. Его заменить гораздо сложнее. ИИ сегодня силен в скорости. Это полезный ускоритель рутины. Но он не понимает контекста так, как его понимает следователь или аналитик, не различает тонкую манипуляцию, не оценивает репутацию источника и не отвечает за ошибку. Более того, языковые модели склонны к галлюцинациям — то есть к уверенному производству правдоподобной, но ложной информации. Поэтому ИИ не умнее — он быстрее. Но быстрый инструмент без критического мышления лишь быстрее приводит к неверному выводу. 📱 Telegram | 🌐 ВК | 📲 MAX 📲 RUTUBE | 🌍 VK Видео

Orca — бесплатный инструмент, позволяющий управлять несколькими агентами одновременно. С помощью Orca вы можете запускать разные агенты, такие как Claude Code и Codex, параллельно. Каждая задача остается организованной в своем собственном пространстве. https://www.onorca.dev/ 📱 Telegram | 🌐 ВК | 📲 MAX 📲 RUTUBE | 🌍 VK Видео

С выходом на рынок национального мессенджера «Макс» перед специалистами по OSINT открылась новая специфическая ниша. Деанонимизация авторов каналов в этой платформе принципиально отличается от привычной работы в Telegram. Если Telegram исторически строился как децентрализованный сервис с акцентом на приватность, то «Макс» изначально создавался как контролируемая государственная цифровая платформа с глубокой интеграцией госсервисов. Это накладывает серьезный отпечаток на методологию поиска. Первым шагом любого исследования является сбор первичной информации. В случае с «Макс» ключевым источником выступает сам мессенджер. Платформа доступна в виде мобильных приложений, ПК-версий, а также через веб-интерфейс по адресу max.ru. Важная техническая особенность: веб-интерфейс и API мессенджера отдают уникальный идентификационный номер (ID) не только пользователя, но и канала. Это позволяет исследователям отслеживать конкретные сущности даже при смене названия или юзернейма. Огромную роль играют архивные данные. Удаленные посты и старые описания каналов можно найти в специализированных маркетинговых сервисах, таких как mxstat.me, telemetr.me, maxframe.ru, maxoteka.ru, а также в Wayback Machine (archive.org). Главное отличие «Макс» от конкурентов — жесткая привязка к государственной инфраструктуре. Цифровой ID и ЕСИА: Базовые возможности создания публичных каналов (с кастомным юзернеймом) жестко привязаны к наличию верифицированного Цифрового ID (ЕСИА или Госуслуги). Личность создателя верифицируется платформой в момент регистрации. ГИС КСИМ: Платформа в реальном времени проверяет статус SIM-карт и договоров связи через Государственную информационную систему. Это означает, что «анонимный» с точки зрения контента канал все равно имеет за собой реального человека с паспортом. Однако это не отменяет классические OSINT-методы. Проверка юзернейма канала на предмет регистрации в других соцсетях, блогах, при регистрации доменных имен и адресов электронной почты остается актуальной. Эффективна и пермутация (перебор вариантов) для поиска похожих никнеймов. Для этих целей используются сервисы вроде idcrawl.com и готовые таблицы для поиска (например, docs.google.com/spreadsheets/d/1j6tSVYJgjq0NtuiYnsd4AAAaCt8DtTtZFNeghcE6Bro/copy). Логотип канала следует искать через обратный поиск изображений: Яндекс.Картинки, Google Lens, TinEye и аналоги. Кроме того, мессенджер глубоко интегрирован с коммерческими сервисами VK. Публикации автоматически размечаются токенами ERID. Проверка этих токенов через официальные реестры мгновенно выводит на юрлицо, ИП или самозанятого, который оплатил или получил деньги за интеграцию (рекламу). Также не стоит сбрасывать со счетов поиск входящих и исходящих упоминаний (скрытая реклама и взаимное продвижение) со стороны иных каналов, чатов, ботов и простых пользователей. Для более глубокого анализа применяются технические методы. В отличие от картинок и видеороликов, метаданные вложенных файлов (документов) сохраняются и могут быть просмотрены во внешних программных продуктах. А если администратора канала удается привлечь на внешний ресурс (например, через отправку таргетированной ссылки-приманки или интерактивного виджета), становится возможным реализовать простое логирование (в т.ч. через STUN). В случаях, когда цель скрывается за VPN или прокси-сервером, определить ее реальный IP-адрес можно через анализ временных задержек в связке с push-уведомлениями. 📱 Telegram | 🌐 ВК | 📲 MAX 📲 RUTUBE | 🌍 VK Видео

😇 Коллеги, друзья! Не забывайте также подписываться на мои каналы в: 🌐 VK 📲 MAX 📲 RUTUBE 🌍 VK Видео

КАК УКРАСТЬ $6 МЛРД — ПОШАГОВАЯ ИНСТРУКЦИЯ Эксперт по кибербезопасности, председатель совета по противодействию технологическим правонарушениям КС НСБ России Игорь Бедеров @irozysk История, которая на первый взгляд выглядит как сценарий голливудского фильма, на самом деле предельно технологична и, к сожалению, закономерна. Крупнейшая в истории кража криптовалюты на $6,34 млрд у Binance — это классическая многоэтапная операция, где главным оружием стали не zero-day-уязвимости, а человеческая психология и доверчивость. И что характерно, это не дело рук гения-одиночки, а работа хорошо организованной государственной структуры. Схема атаки, описанная Binance в предварительном отчёте, — это живой учебник по современному кибершпионажу и социальной инженерии. Разберём её по шагам. Атака началась задолго до кражи. В июне 2026 года один из инженеров Binance, как сообщается, скачал поддельный установочный файл популярного менеджера пакетов Homebrew, ища инструмент для работы с ИИ. Служба безопасности Binance сработала оперативно — устройство и учётные данные заменили. Но было уже поздно, поскольку хакеры получили информацию о том, кто в компании отвечает за разработку кошельков, и, что важнее, имена и контакты его коллег. Следующей целью в сентябре 2026 года стал другой инженер Binance, который по иронии судьбы сам искал новую работу. Через легитимную платформу с ним связался «проектный директор» некой компании. Далее — два собеседования. Первое — с «HR-представителем», который для убедительности демонстрировал личные фото и видео из соцсетей. Второе — с «CEO» в популярном мессенджере. И именно на втором собеседовании инженеру, находившемуся за своим рабочим ноутбуком, предложили выполнить «тестовое задание». Вредоносный код запустился прямо в процессе настройки задачи и, что примечательно, не был обнаружен средствами защиты конечных точек (EDR). Наконец, октябрь 2026 года. Скомпрометированный компьютер инженера становится точкой входа для преступников. 20 октября хакеры использовали его и внутренний ИИ-инструмент самой Binance, чтобы получить доступ к устройствам ещё двух инженеров и найти токен развёртывания — по сути, ключ к внутренним сервисам компании. А 29 октября, используя украденные учётные данные, они запустили вредоносный скрипт и вывели активы. Примечательно тут то, что хакеры заранее создали в блокчейне разрешения, которые позволяли им перемещать средства даже после того, как биржа заметила подозрительную активность и приостановила стандартные операции. ФБР официально возложило ответственность за взлом на северокорейскую группировку TraderTraitor, также известную как Lazarus Group или APT38. По версии американских спецслужб, это подразделение, которое действует в интересах государственной разведки КНДР и специализируется на финансовых кражах для пополнения бюджета страны. Данную группу также считают ответственной за кражу $81 млн у Центрального банка Бангладеш в 2016 году (тоже через фиктивное трудоустройство) и за кражу $625 млн у игры Axie Infinity в 2022-м (через фейковое предложение о работе). С технической точки зрения атака выявила системную проблему. Дело в том, что разработчики по роду деятельности вынуждены запускать незнакомый код, тестировать сторонние библиотеки и работать с внешними ресурсами. Запретить им это — значит остановить разработку. Но именно эта необходимость и создаёт «окно возможностей» для злоумышленников. Вопрос оказался не столько в защите конечной точки, сколько в архитектуре прав доступа и в том, какие привилегии имеет скомпрометированная машина внутри сети. Читать далее — https://telegra.ph/KAK-UKRAST-6-MLRD--POSHAGOVAYA-INSTRUKCIYA-11-07 Точка зрения автора может не совпадать с позицией редакции. 🟩 Специально для RT. Подписаться: ТГ | MAX

Hister преобразует посещаемые вами страницы и хранящиеся файлы в частный, полнотекстовый поисковый индекс, который вы контролируете. https://hister.org/ https://github.com/asciimoo/hister В отличие от традиционных поисковых систем, Hister создает собственный поисковый индекс на основе веб-страниц и файлов, которые вы решили сохранить. Ваш контент остается на вашем сервере Hister, что позволяет находить информацию, с которой вы уже сталкивались, без необходимости использования сторонних поисковых систем. 📱 Telegram | 🌐 ВК | 📲 MAX 📲 RUTUBE | 🌍 VK Видео

Phyphox (Physical Phone Experiments) — это бесплатное приложение с открытым исходным кодом, разработанное в Аахенском университете RWTH (Германия). Оно превращает обычный смартфон в полноценную научную физическую лабораторию. Очень крутое! https://phyphox.org/ 📱 Telegram | 🌐 ВК | 📲 MAX 📲 RUTUBE | 🌍 VK Видео

DOPPLERGEIST — это доступный в исходном коде инструментарий на языке Python для геолокации по доплеровскому сигналу самолетов. Он обнаруживает акустические паттерны пролета в записях, сопоставляет их с историческими траекториями полетов ADS-B и ранжирует возможные места записи. https://github.com/1337isnot1337/DOPPLERGEIST Проект обеспечивает автоматическое обнаружение аудиоданных, сбор данных о местоположении летательных аппаратов, географический поиск и локальный браузерный интерфейс. Он создан для акустических геолокационных исследований, аудиоанализа и изучения информации о местоположении, передаваемой фоновым звуком. 📱 Telegram | 🌐 ВК | 📲 MAX 📲 RUTUBE | 🌍 VK Видео

Различные инструменты для компьютерной экспертизы... простые и бесплатные. https://forensicanvil.ru/tools/ 📱 Telegram | 🌐 ВК | 📲 MAX 📲 RUTUBE | 🌍 VK Видео

Как цифровая реклама связана с защитой персональных данных? Вчера, 5 ноября, первый заместитель генерального директора компании «Сократ» Игорь Бедеров выступил с докладом на международной научно-практической конференции «Сотрудничество органов внутренних дел государств — участников Содружества Независимых Государств в борьбе с преступлениями, совершаемыми с использованием информационных технологий: современное состояние и перспективы развития». Мероприятие прошло под эгидой Совета министров внутренних дел государств — участников СНГ на площадке Московского ордена Почета университета МВД России имени В.Я. Кикотя. Темой выступления стала ADINT (Advertising Intelligence) — технология анализа данных, формируемых в цифровой рекламной среде. Каждый день мобильные приложения, сайты и рекламные платформы собирают информацию о пользователях: их местоположении, интересах, привычках и цифровой активности. Эти сведения помогают показывать персонализированную рекламу. Однако те же данные могут использоваться для отслеживания перемещений человека и установления его личности. О том, как устроены эти механизмы и какие риски они создают для цифровой приватности, Игорь Бедеров рассказал в своем выступлении. Ключевые вопросы доклада: — как рекламные технологии становятся источником информации о частной жизни пользователей; — почему формально обезличенные данные не всегда гарантируют анонимность; — какие риски возникают при коммерческой продаже геолокационных и поведенческих данных; — как развивается международное регулирование подобных технологий; — какие технические и организационные меры помогают сократить цифровой след и защитить персональные данные. Ключевой вопрос – где проходит граница между персонализацией цифровых сервисов и вмешательством в частную жизнь человека? Он становится все более актуальным по мере развития цифровой экономики и расширения возможностей обработки пользовательских данных. По мнению Игоря Бедерова, особое значение приобретают прозрачность работы цифровых платформ, ответственное использование информации и развитие эффективных инструментов защиты персональных данных. 🌐 socrat.group 🌐@socrat_group

TgWitness — программа с открытым исходным кодом для экспорта чатов Telegram, регистрации удаленных и отредактированных сообщений, а также архивирования данных для OSINT-анализа. Сохраняет историю чата, перехватывает удаленные сообщения, сравнивает отредактированные версии и экспортирует подписанные HTML/JSON/CSV-доказательства. https://phishdestroy.github.io/TgWitness/ https://github.com/phishdestroy/TgWitness 📱 Telegram | 🌐 ВК | 📲 MAX 📲 RUTUBE | 🌍 VK Видео

NOIR анализирует данные, которые могут собирать установленные приложения, и куда они их отправляют — разрешения, конечные точки, потоки данных — а затем предоставляет вам обратимые решения. https://verlintas.dev/noir/ https://github.com/Verlintas/NOIR 📱 Telegram | 🌐 ВК | 📲 MAX 📲 RUTUBE | 🌍 VK Видео

BruteShark — это инструмент сетевого криминалистического анализа (NFAT), который выполняет глубокую обработку и проверку сетевого трафика (в основном файлов PCAP, но также способен напрямую захватывать данные в реальном времени с сетевого интерфейса). Он включает в себя: извлечение паролей, построение карты сети, восстановление TCP-сессий, извлечение хешей зашифрованных паролей и даже преобразование их в формат Hashcat для проведения атаки методом перебора в автономном режиме. https://github.com/odedshimon/BruteShark 📱 Telegram | 🌐 ВК | 📲 MAX 📲 RUTUBE | 🌍 VK Видео

IP-адрес как точка входа: гид по инструментам OSINT для сетевой разведки Прежде чем копать глубже, нужно понять, с чем мы имеем дело. Кому принадлежит адрес? Это хостинг, домашний провайдер или корпоративная сеть? Тут нам поможет IPInfo https://ipinfo.io/. В нем вы получите данные о провайдере (ASN), геолокации (с оговоркой на точность) и типе сети. Часто при расследовании инцидентов или подозрительной активности возникает вопрос: не является ли IP-адрес выходным узлом сети Tor? Если да, то геолокация и владелец адреса могут быть бесполезны, так как трафик анонимизирован. Tor ExoneraTor: https://metrics.torproject.org/exonerator.html — это специфический, но незаменимый инструмент. Он позволяет проверить, использовался ли конкретный IP-адрес как часть сети Tor в определенную дату. Если вы нашли подозрительный сервер, скорее всего, он не одинок. Злоумышленники часто используют один и тот же хостинг для размещения множества доменов. Reverse IP в сервисах DomainTools: https://reverseip.domaintools.com/ или Censys: https://platform.censys.io/ позволяет найти все доменные имена, которые резолвятся в этот IP-адрес. Иногда нам бывает важно знать, не был ли адрес замечен в спаме, сканировании портов или DDoS-атаках ранее. AbuseIPDB: https://www.abuseipdb.com/ — это база жалоб на спам и вредоносную активность. AlienVault: https://otx.alienvault.com/ — это платформа для обмена индикаторами компрометации (IoC). Иногда нужно понять, какие порты открыты и какие сервисы запущены на узле. Shodan: https://www.shodan.io/ — это «поисковик для интернета вещей». Он сканирует сеть и индексирует баннеры сервисов. С его помощью можно найти уязвимые устройства или понять, что за сервер стоит по ту сторону экрана. Project Honeypot: https://www.projecthoneypot.org/ — это система, которая отслеживает поведение ботов и спамеров. Проверка IP здесь может выявить, был ли адрес пойман в «ловушки» для сборщиков email-адресов или комментаторов-спамеров. 📱 Telegram | 🌐 ВК | 📲 MAX 📲 RUTUBE | 🌍 VK Видео

Продолжаю развивать легальную базу для российских OSINT-исследователей на t.me/project_OSINTbro: OSINTbro — портативный браузер для интернет-расследований и разведки по открытым источникам (OSINT), созданный на базе Opera Portable. Проект представляет собой готовое рабочее окружение, которое функционирует без установки на компьютер прямо с USB-флешки. Браузер содержит 1000+ структурированных OSINT-ресурсов, инструментов и поисковых закладок. Запускается на любом ПК без конфигурации, сохраняя рабочие сессии и историю внутри внешнего накопителя. OSINT_links — готовый файл тех же закладок на OSINT-ресурсы, которые можно импортировать в Яндекс.Браузер, Chrome, Firefox, Safari и другие популярные браузеры.

Холодильное оборудование в супермаркетах Европы могло не устоять перед хакерами из-за устаревшего программного обеспечения (ПО). Об этом ТАСС сообщил основатель компании "Интернет-розыск", эксперт рынка Национальной технологической инициативы (НТИ) SafeNet Игорь Бедеров. Источник: https://www.vesti.ru/ns/ehkspert-obyasnil-uyazvimost-kholodilnikov-evropejskikh-magazinov-pered-khakerami В ночь на 2 ноября в десятках супермаркетов ряда европейских стран массово разморозилось холодильное оборудование. Это привело к порче продуктов на десятки миллионов евро. К настоящему моменту о подобных атаках на холодильные системы супермаркетов сообщили более десяти стран Европы – утром 3 ноября об аналогичных инцидентах проинформировали в Германии, Италии и Дании. 📱 Telegram | 🌐 ВК | 📲 MAX 📲 RUTUBE | 🌍 VK Видео

Файлы предварительной загрузки могут показывать, когда и какие приложения были запущены на компьютере с Windows. Компания Microsoft разработала функцию предварительной загрузки файлов не для криминалистического анализа, а для ускорения работы Windows. Предварительная загрузка загружает файлы, которые, по мнению системы, понадобятся пользователю в дальнейшем, поэтому последующая загрузка происходит быстрее. Каждый предварительно загруженный файл содержит метаданные о приложении: время последнего запуска, местоположение файлов, количество запусков и файлы, к которым оно обращалось. Эта информация остается актуальной и после удаления самой программы. Файлы предварительной загрузки находятся в папке C:\Windows\Prefetch. Файлы с расширением .pf — это файлы предварительной загрузки. Файлы .db — это файлы базы данных. Столбец «Дата изменения» обычно указывает на время последнего запуска приложения. Существует множество программ, способных анализировать такие файлы, и все они работают довольно хорошо, но бесплатная программа WinPrefetchView от Nirsoft — одна из самых простых в использовании, с приятным и интуитивно понятным графическим интерфейсом: https://www.nirsoft.net/utils/win_prefetch_view.html 📱 Telegram | 🌐 ВК | 📲 MAX 📲 RUTUBE | 🌍 VK Видео