Новости конкурентной разведки

Мэрия Москвы ввела единый стандарт для курьеров и сервисов доставки – у курьеров появятся номера.

Согласно принятым правилам, каждого курьера появится цифровой профиль – вся история перемещения каждого курьера теперь будет передаваться Дептрансу Москв.

Также каждый велосипедный или самокатный курьер должен будет сдать тест на знание ПДД – это является условием допуска к работе.

Перед тем, как выйти на смену, каждый курьер будет проходить фото/видео-верификацию, аналогично водителям такси – у каждого курьера должен быть опрятный внешний вид, чистая одежда, рюкзак с индивидуальным номером.

Сроки внедрения стандартов:
– с 15 мая 2024 года вступят в силу требования к внешнему виду курьеров;
– c 1 октября 2024 года станет обязательным наличие на сумке курьера и транспорте идентификационных номеров;
– с 1 мая 2025 года вступят требования к ТО транспорту курьера.

Стандарты были разработаны при участии крупнейших сервисов доставки – «Яндекс.Еды», «СберМаркета», Delivery Club, «Кухни на районе», «Самоката».

@karaulny_accountant

C чего начать изучение OSINT?
Северная Пальмира

🤒 Изучить материал [10 минут]

Удивительно, но за 10 лет существования никто так и не смог унифицировать такую научную дисциплину, как OSINT.
По нашей просьбе, специалисты из Северной Пальмиры провели исследование и составили стандарты для этой дисциплины.

💪 Еще рекомендую почитать OSINT-расследование китайской группировки Fujian Gang, в Сингапурской квартире группировки было найдено имущество стоимостью 3 млрд долларов.
Ребята, мягко говоря, запарились — нашли контакты высших государственных чиновников. В результате получилось установить большую часть их теневой империи (что не удавалось властям) 🤒

P.s. Завтра прямой эфир c Schwarz_Osint (Северная Пальмира)

Junkipedia предоставляет журналистам, исследователям и организациям гражданского общества мощные инструменты для сбора, отслеживания, анализа и реагирования на ложную и дезинформацию, распространяющуюся в Интернете.

▫️https://www.junkipedia.org/

😎👍 САЙТ | ВК | TLG
🕵️‍♂️ ЧАТ-БОТ 🪪 ВИЗИТКА

Скайнет потек
OpenAI уволил двух специалистов за утечку данных. Один из них работал в команде по обеспечению безопасности искусственного интеллекта. Точное содержание утечки пока не раскрывается, однако после этого OpenAI объявил о намерении найти сотрудника, который будет заниматься исследованием внутренних угроз.
#утечка

TelepathyDB - инструмент анализа и исследования сообществ в Telegram.

▫️https://telepathydb.com/
▫️https://github.com/proseltd/Telepathy-Community

😎👍 САЙТ | ВК | TLG
🕵️‍♂️ ЧАТ-БОТ 🪪 ВИЗИТКА

Как здорово, что все мы здесь сегодня собрались!
База данных туроператора "Скантур" с официального сайта SCANTOUR.RU, оказалась в открытом доступе.
На веб-сайте утверждается, что за 11 лет более 500 000 туристов были довольны их услугами, и, судя по содержанию утечки данных, вы можете лично обратиться к каждому из них за отзывом.
Содержание утечки:
- 511 831 записей о клиентах (с датой создания, ФИО, паспортными данными, номером телефона и названием страны);
- 282 082 записи об оплатах (с описанием заказа, статусом оплаты, ФИО, способом оплаты и т. д.);
- 153 392 записи о заказах (с ID, именем пользователя, датой, ценой, ФИО, телефоном и т. д.);
- 188 037 записей о заказах агентства (с ID, ФИО, адресом электронной почты, паспортными данными, логином, телефоном, датой рождения);
- 51 794 записи о клиентах аренды автомобилей (с ID, номером телефона, паспортными данными, датой рождения).
#утечка

🔥 Полезные библиотеки Python

Avito Parser — исходники парсера, который находит объявления на avito.ru по ключевым словам. Присылает уведомления в telegram и сохраняет результат в csv файл.

Последняя на сегодня версия 1.09
➡️ Фильтрация по гео. Если по Вашей ссылке мало объявлений, Авито добавит предложения из других регионов, что нам обычно не нужно. Скрипт будет проверять вхождение "Вашего адреса" в адрес в объявлении (пример: входит ли "краснодар" в "Краснодар ул. Авитолога 69", регистр здесь не важен), если не входит - уведомление не придет и в результаты это тоже не запишется. Данная опция не обязательна к заполнению.
➡️ Добавлена кнопка удаления текущего адреса, это удобно т.к. адреса длинные
➡️ Режим отладки: в данном режиме Вы будете видеть окно браузера. Полезно, чтобы понять, что идет не так
➡️ Разрешено изменение размеров окна
➡️ Обнаружения бана по IP при загрузке основной страницы (раньше только на отдельной странице объявления)

Установка:
$ git clone https://github.com/Duff89/parser_avito.git
$ pip install -r requirements.txt

Запуска:
$ python AvitoParser.py

⚙️ GitHub/Инструкция

#python #soft #github

🔎 Руководство по созданию ВМ для OSINT специалиста.

• Поделюсь с Вами пошаговым руководством, в котором описан процесс создания полноценной виртуальной машины для #OSINT специалиста. Стоит обратить внимание, что акцент сделан именно на безопасность при проведении расследований, а не как обычно, когда ВМ включает в себя миллион инструментов и на этом все заканчивается.

• Для начала ознакомимся с базовой информацией, которая послужит основой перед изучением руководства:

- INTRODUCTION;
- Protecting People;
- Technical Environment Issues;
- Host Operating System;
- Important Considerations About the Operating System;
- Initial System Setup;
- Creating a Bootable USB Drive;
- Reflection About Disks.

• После изучения информации по ссылкам выше, уже можно приступать к руководству по созданию ВМ:

- Initial Preparation After Debian Installation;
- Tor Browser Installation and Configuration;
- Virtual Machine Installation;
- Installation of Additional Applications;
- Morphing Installation/Procedure (Linux Hardening);
- Firewall Installation and Configuration;
- Tor Service and Rotating Proxy Configuration;
- Password Manager;
- NOTE ON TECHNICAL ISSUES;
- Sources.

➡️ Дополнительная информация доступна в нашей подборке: https://t.me/Social_engineering/3202

S.E. ▪️ infosec.work ▪️ VT

Безопасен ли Телеграм? Наверное, это самый популярный вопрос, который мне задают по мессенджерам. Сразу отвечу. Нет, естественно. Он небезопасен, даже наоборот, крайне опасен. И я не говорю про закрытый код серверной части мессенджера, отсутствие сквозного шифрования в обычных (не секретных) чатах, и много чего другого. Есть один маленький, но очень важный вопрос. Почему после многих лет блокировки Телеге вновь дали работать в России? Попахивает договорняком. То-то и оно.

Что нам мешает – то нам поможет. Хоть Телега изначально опасная среда, если мы используем левый номер для регистрации (или вообще купленный за TON), спрячем IP и не будем пересекаться с реальным аккаунтом – практически все риски будут нивелированы. Какая разница, что ты делаешь в Телеге, если к тебе лично это не привязать? Главное не наделать глупостей.

Так почему же безопасные мессенджеры – это плохо? Да, они обеспечивают более высокий уровень приватности «из коробки». Тут вам и возможность свой сервер поднять, и в шифровании вы уверены. Но, с другой стороны, при таких делах, есть проблемы. Самая главная – правоприменительная практика. Я уже писал, что в 2022 году мужика осудили за использование шифрованного мессенджера Vipole [1]. Судили, конечно, не за мессенджер, а, скорее всего за что-то другое. Но это что-то другое пришить не смогли, поэтому докопались до чего дотянулись.

Что из этого следует? Что любой экзотический мессенджер может быть расценен правоохранителями как вредоносное программное обеспечение, ибо прячет бармалея от всевидящего ока СОРМа. А с Телегой это не прокатит – ибо она официально разрешена в России, хоть и делает тоже самое. Так что, спрятавшись как следует, Телегой можно пользоваться без риска для здоровья. А в остальных случаях, вопросов нет, «безопасные мессенджеры» куда круче и комфортнее той-же Телеги.

Всем безопасности!

#инструментарий

🔥 Полезные библиотеки Python

😰 YT Channel Downloader — интуитивно понятное приложение с графическим интерфейсом созданное для скачивания медиаконтента с YouTube.

Используя надежность библиотек yt-dlp, Scrapetube и pytube и дополненный современным графическим интерфейсом на PyQt 6, этот инструмент обеспечивает удобную загрузку вашего любимого контента.

Установка:
$ git clone https://github.com/hyperfield/yt-channel-downloader.git
$ cd yt-channel-downloader
$ python3 -m venv .venv
$ pip install -r requirements.txt

Запуск:
$ python3 main.py

⚙️ GitHub/Инструкция

#python #soft #github

🔎 90+ дашбордов для OSINT.

• Наблюдение за тем, какие изменения происходят на планете в масштабах стран и континентов — настоящий источник вдохновения для OSINT-аналитиков. В этой статье собрана отличная подборка ресурсов и инструментов, которые на практике используют авторы данного материала. Подборка весьма колоритная, с кратким описанием каждого инструмента и разделением на категории:

• Мониторинг киберугроз;
• Интернет-инфраструктура, протоколы и сервисы;
• Отслеживание транспорта;
- Авиа;
- Морской транспорт;
- Наземный транспорт;
• Космос;
• Погода;
• Экология, природа и сельское хозяйство;
• Стихийные бедствия;
• Криминал, социальные риски и всевозможные плохие новости;
• Карты теней для геолокации фото и видео.

• P.S. Если ищете материал по OSINT, то обратите внимание на нашу подборку: @Social_engineering/3202

S.E. ▪️ infosec.work ▪️ VT