Анка Аналитик

Мне не нравится, что с внедрением ИИ не стало легче или хоть сколько-нибудь проще. Просто стало больше черновиков и низкокачественного материала. Сложные и тяжёлые задачи остались сложными и тяжёлыми задачами.

«Можно ускорить себя в десятки раз!»

А если не хочу работать быстрее? Есть ещё идеи, как продавать подписки?

Изучила OSINT.Руководство по сбору и анализу открытой информации в интернете | Дейл Мередит (2025)

Автор напоминает нам, что

Не всякое МОГУ означает МОЖНО

и затем рассказывает читателю о ссылках ниже👇

OSINT Framework (https://osintframework.com/) структурированный каталог ссылок, инструментов и методов для исследования по открытым источникам в виде интерактивного дерева категорий

Maltego (https://www.maltego.com/) ПО для поиска информации и формирования графа на основе анализа связей

SpiderFoot (https://github.com/smicallef/spiderfoot) опенсорс инструмент автоматизации исследований и сбора данных

Creepy (https://github.com/ilektrojohn/creepy) инструмент поиска геолокаций

Intelligence X (https://intelx.io/) независимая поисковая система и архив данных

Shodan (https://www.shodan.io/) поисковая система, позволяет искать различные типы серверов, устройства интернета вещей

Metagoofil (https://github.com/opsdisk/metagoofil) тулза ищет в интернете публичные документы, скачивает и достает из них метаданные

Lampyre (https://lampyre.io/) инструмент OSINT анализа данных, умеет быстро собирать информацию, искать связи между объектами и показывать результаты в удобном виде

Spokeo (https://www.spokeo.com/) поисковый сервис и агрегатор данных, собирает общедоступную информацию о людях (имя, номер телефона, адрес электронной почты)

Mitaka (https://github.com/ninoseki/mitaka) расширение веб-браузеров для упрощение поиска и проверки данных по открытым источникам

Brave (https://brave.com/) браузер ориентированный на конфиденциальность

Waterfox (https://www.waterfox.com) браузер ориентированный на конфиденциальность

DuckDuckGo (https://duckduckgo.com/) браузер ориентированный на конфиденциальность

TextFree (https://textfree.us/) приложение для чата и звонков

ProtonMail (https://protonmail.com/) зашифрованный сервис электронной почты

Tuta (https://tuta.com/) конфиденциальная электронная почта

Google Alerts (https://www.google.com/alerts) инструмент настройки оповещения на случай упоминания вашего имени или других личных данных

Delete Me (https://joindeleteme.com/) сервис удаления информации

Nikto2 (https://cirt.net/Nikto2) сканер веб-приложений, проверка на уязвимости

Vipre (https://vipre.com/) безопасность почтовых систем

SSL Server Test (https://www.ssllabs.com/ssltest/) раскрывает недостатки сертификатов, например устаревшие алгоритмы шифрования или ненадежность
организации, выдавшей сертификат

BeаutifulSoup (https://www.crummy.com/software/BeautifulSoup) python библиотека для скрапинга

TinEye (https://tineye.com/) система обратного поиска изображений, помогает проверить их подлинность и выяснить, встречались ли они на других сайтах

FotoForensics (http://fotoforensics.com) сервис по проверке изображения на достоверность

Have I Been Pwned (https://haveibeenpwned.com/) проверка утечки данных по электронной почте

Wayback Machine (https://web.archive.org/) сайт старых версий сайтов

VirusTotal (virustotal.com) проверка URL по базе известных угроз, определение
связи с вредоносной активностью

Censys (https://censys.com ) поисковая система и платформа, которая сканирует весь интернет

Google Hacking Database (https://www.exploit-db.com/google-hacking-database) база данных специальных поисковых запросов

DirBuster (https://gitlab.com/kalilinux/packages/dirbuster) тулза поиска по неопубликованным файлам и информации каталогов

FOCA (https://github.com/ElevenPaths/FOCA) утилита для извлечения документов из сайтов и анализа их метаданных

Впечатления об инструментах для создания диаграмм

Paint
Дедуля в мире «порисовать». Но, честно говоря, у меня никогда после акта работы в Paint объект дискуссии не становился понятнее, чем до него. По ощущениям, был органически вытеснен функцией «карандаша» поверх шаринга экрана в приложениях видеоконференций

draw.io
Почётный гость в вузах. Понятный и простой, владеет значками и элементами разных нотаций. Идеален для разовой визуализации и чего-то статичного. Часто встречается в виде макроса в базах знаний вроде Confluence

lucidchart.com
Брат draw.io, получил много денег и уехал в столицу. Получается Capital. Обзавелся AI-ассистентом

stormbpmn.com
Он учит вас думать. Главный инструмент тех, кто всерьёз занимается BPM

xmind.com
Наверное, самый эстетичный и комфортный опыт работы с mind map

miro.com
Яркий миллениал: ✨My Board✨, коллаборация, история изменений, цветные комментарии с аватарками, стикеры, шаблоны коммьюнити, плагины на любой вкус, Scrum Poker и lo-fi треки на ретроспективе команды. Фанат продуктивности, work&life balance и свободы. Но в итоге всё обычно навалено в кучу, браузер скрипит от горы цветного хлама. Убираться лень, и желающих обычно тоже нет

mermaid.js.org
[сценка "магазин на диване"]
Надоело разбираться, где свежая версия?
Устали от того, что стрелки применяются не к тому, а разноцветие мешает понять суть?
Болит спина от часов, потраченных на поддержку?
Тогда Diagram as Code для вас!

📎 Легенда гласит, что швед Knut Sveidqvist потерял файл MS Visio с диаграммой, расстроился и решил по-своему, по-архитекторски, починить проблему «документация устаревает быстрее кода»

likec4.dev
Miro влюбился в mermaid. Лаконичная строгость матери и внешность бати-хипстера. Его друзья: С4PlantUML и structurizr.com

Многие пользователи используют свои устройства в основном для игр и просмотра контента, получая от этого новые впечатления, поэтому их потребности во многом коррелируют с целями и возможностями производителей. Частые релизы новых функций и версий воспринимаются не только положительно, но и как обязательное (!) условие

В таком контексте дискомфорт от дефектов оказывает минимальное влияние, если взамен пользователь получает максимальную производительность или самые свежие апдейты. Изобилие воспринимается как свежесть и свобода. Это нормально: у такой целевой аудитории есть время и энергия для нового опыта

Но есть и люди, которые просто работают на своих устройствах или, например, поддерживают серверы, которые должны оставаться под контролем. Такой человек хочет в понедельник утром знать, что всё нормально и не возникло проблем, которые отбросят его на часы, а то и дни назад в том, что он рассчитывал получить или сделать уже сейчас. Предсказуемость — это тоже свобода

Перешла на Debian 13 😏

Текст прикольная штука. Завораживает концепция, что какие-то каракули могут иметь огромное влияние на жизнь человека, его настроение и структуру занятости

Примечательно, что, когда хотим сказать о свободе процессов в компании, о фокусе на целях, то мы говорим что-то вроде:

Здесь нет бюрократии

подразумевая, что качество отношений и доверие в команде превыше цементирования договоренностей в тексте

Свобода от текста воспринимается как ценность🤑

Тут вы должны возразить, что ценность же не в отсутствии текста, а в участии критической массы людей единой культуры, что освобождает участников от потребности проговаривать очевидные для контекста основы и уж тем более отдельно их фиксировать. Сильное заблуждение считать, что в стартапах нет букв, там они есть, просто совокупная концентрация полезной смысловой нагрузки на единицу письменности выше.

Стоит принять во внимание, что лишь 5% того, что компания предлагает клиентам реально отличает ее от конкурентов. И ещё 15% процессов поддерживают это конкурентное
преимущество. Остальное – это рутина, общие практики и стандарты.

Говорят там скоро markdown в телегу подвезут

Ух, длинные посты, ну берегитесь ⌨️

Аналитик не должен становиться архитектором, если не хочет, но я выберу того, кто хочет

Подзадержалась с новостями, но кажется сегодня отличный для этого день

Farewell letter Yandex Autonomous vehicles 🚩🚕

Почти 2 года занимательных задачек. Было классно поковыряться в контуре эксплуатации, заглянуть в производство и посмотреть на мозги
Не все ожидания сходились, но это обычное для них дело ;)

И теперь к "Hello" letter
Я присоединилась к команде BUREAU 1440 🚀

Двенадцатое апреля в этом году оказался насыщенным
Желаю, чтобы у всех он прошел замечательно и поздравляю коллег с Международным днём полета человека в космос!

Кто устережет самих сторожей?

Есть выражение, которое означает, что специалист способен получить намного больше удовлетворения от качества жизни, если в его работе есть не только привычная рутина, но и задачи, с которыми он сталкивается впервые:

Лучшая работа — та, на которой ты некомпетентен

Ведь если ты всецело компетентен, то работа сплошная рутина, где каждый следующий день похож на предыдущий. В таком контексте нет права на ошибку, потому что в рутине ошибок быть не может, а даже те что есть, заранее известны и заранее известно что с этим делать

Однако, считаю, что высказывание не работает в случае ролей, которые несут ответственность за других. К лидам, руководителям и старшим негласно применяют:

Ты не имеешь права не быть компетентным

Человеку, который становится опорой для других зачастую необходимо быть прокаченнее не только исполнителей, которых ему доверили в управление, но и... Своего руководителя тоже. Лид находится в полях и видит что происходит на самом деле, но с одной стороны есть руководитель и бизнес-задачи, а с другой — исполнители, которые растут в скилах быстрее тебя, чем ты успеваешь их ондборднуть

Так в чем же плюсы быть лидом? 🐈

Никаких плюсов. Ты лид. Это всё. Лид берет на себя больше, потому что может. У него больше ответственности не ради себя, а ради других, и не потому что это приятно или является огромным приростом благосостояния

Нет никакого смысла быть траблшутером и решать чужие проблемы, но кто-то должен быть первым. Лидерство предполагает заботу о процессах, которыми владеешь, о людях, которые тебе доверяют. И ты заслуживаешь уважения, если способен справиться.

Но тогда возникает ключевой вопрос: "Кто будет заботиться о самих тимлидах?"

Никто не может ответить на этот вопрос уже тысячи лет, потому что лиды — последний берег спокойствия. И, как минимум, поэтому заслуживают уважения

Технологии и продукты стремятся к унификации: происходит усреднение не только формы, но и пользовательского опыта. Если посмотреть на технику хотя бы 90–00-х (а может, и 10-х), то были раскладушки Motorola, коммуникаторы Nokia, слайдеры Samsung, а ещё всякие LG, HTC, BlackBerry и другие вау-штуки. Плееры, камеры, машины — были авторские идеи, и все они были про человека

Многое, естественно, было не очень доступно, как первый сенсорный Nokia 5800. Он был в двух цветах, со стилусом-медиатором на шнурке, и выглядел ооочень круто ✨
А Samsung Corby для подростков в 6 цветах, со сменными Dorfic-крышками в комплекте? Отвал всего!
Но Temple Run победил)

Почти любой уважающий себя автоконцерн увлекался биодизайном и создавал обтекаемые вытянутые формы. Хороших примеров оказалось немного, но это был самый настоящий технологический оптимизм. Сейчас же ценность машины, по наблюдениям, негласно стали исчислять количеством телевизоров в ней. Шутка «Мы вставили тебе монитор в монитор» перестала таковой быть

И вы же согласитесь со мной, что несамостоятельные навязчивые безответственные люди, которые постоянно скидывают свои проблемы на тебя и дёргают по мелочам, не вызывают сильной симпатии? Так вот, теперь это наша техника и ПО

Каждая малипусенькая тулза и каждый девайс требуют столько внимания и обслуживания, что лишний раз задумаешься надо ли оно тебе. Нотификации, авторизация, аккаунты, зарядки, апдейты, баннеры...Никто не просил, а всё равно сделали 😤

Я не хейтер, не технооптимист и даже не ретроград. Но я хочу, чтобы устройства и системы старались быть полезными и обогащали мой опыт, а не воровали внимание и просто предлагали терпеть их

В таск-трекерах больших компаний зачастую полно протухших тикетов, которые никто не закрывает целыми полугодиями. Думаю, так происходит, если участники начинают относиться к таск-трекеру, как к системе собственных заметок и черновиков

В норме никто этого не хочет, и в качестве причины неполноты и отсутствия прозрачности в задачах выделяют 🔥нехватку времени🔥
Мы тут делом заняты, а не оформлениями и пониманиями чем мы вообще занимаемся

Поэтому для решения этой проблемы обычно выбирают не какой-то там ручной труд, а вполне себе упрямую, я бы даже сказала, дикую автоматизацию. Если не успеваем руками, то с автоматизацией напоминалок у нас точно всё получится 👍

Такие напоминалки, конечно же, надо обязательно перенаправлять в отдельную папку почты, которая называется "Cесть и разобрать в строго отведенном слоте". К слову, это может неплохо работать, когда объект внимания один, как в health-трекерах, и обработать события будет несложно. Но в бизнес-процессах такие мелочи в результате приводят скорее к excel-ориентированному чат-менеджменту, потому что на каждую важную задачу всегда найдется более не только важная, но еще к тому же более срочная задача

Команда-уголёчек всегда нуждается в хороших показателях, и, даже если она начнет справляться с проблемами, то их у неё, к сожалению, не станет меньше, ведь во главе угла стоит не польза другу, а предстоящая квартальная встреча. Свежие потоки смены приоритетов следующего квартала окончательно развеют остатки энтузиазма команды, и, тикеты, которые заводились "на улучшение наших процессов", чтобы выбраться из этого порочного круга, снова никому не нужны

Удивительно, но засилье черновиков и пустых задач оказывается вполне себе адекватной реакцией экономии усилий на неадекватный контекст их трат 👓

Скука — одно из условий работы в IT

Никогда ранее не было такого доступа к впечатлениям: изобилие вкуса, цвета и контента на любой бюджет. Обычно здесь принято бухтеть о типе потребления, что вот "фильмы" совсем не так хорошо, как книги и лекции, но всё еще лучше, чем короткие видео. И почему-то не принято тут же делать акцент на том, что любое потребление направлено на удовлетворение потребностей, а значит, оно всё условно полезно и для чего-то нужно. Даже вредные привычки. Потребление есть потребление🍿

Когда мы начинаем думать о более сложных потребностях, то приходим к логичному заключению, что для их покрытия потраченные часы по качеству и требуемым усилиям могут сильно отличаться. У каждого из нас есть тот самый потолок, после которого удовлетворить свои потребности и получить впечатления будет почти невозможно.

Получать позитивные впечатления из запутанных абстракций, корпоративных правил и бесконечного траблшута задача со звездочкой. Многих из нас восполнение этого дефицита вечером приводит к чему-то очень простому, доступному и, что называется, "пожить для себя". Но ситуация не будет меняться годами, пока накопленный объем сложного и непонятного не займет всё пространство, а сил не останется совсем.

Я нашла только один ответ, что с этим можно сделать: скука

Если ограничить объем событий, создать себе скуку в мире, где всё направлено на избавление от нее, и источником впечатлений останется только сложное, то в какой-то момент начнет получаться справляться с этой сложностью, что, безусловно, будет только радовать🤗

Мне кажется это не аскетизм в прямом его понимании, а скорее способ не дойти до потолка своего гедонизма, после которого ничто не будет казаться достаточно интересным и осуществимым.

За прошлый месяц мне довелось прочувствовать страдание от систем с преобладанием красного цвета в интерфейсе

По моим наблюдениям, аналитики любят B2C-продукты, где ключевой сценарий это создание брони по параметрам или перемещение объекта из пункта А в пункт Б

Несмотря на подводные камни массового использования, бизнес-логику таких систем легко понять и смоделировать, а весь дизайн укладывается в опросник. Ценность для пользователя в подобных сервисах – получить услугу быстро и без лишних коммуникаций

Сделать плохой сервис просто – нужно всего лишь методично разрушать ожидания пользователя и подменить удовлетворение его потребностей другими смыслами. Если бы у меня была такая задача, то я начала бы с авторизации. Под предлогом защиты "чувствительных данных", я бы отправила пользователя через многоступенчатые проверки, чтобы до ключевого сценария не дошел ни злоумышленник, ни сам пользователь. После этого испытания я сделала бы фокус на допродажах своих услуг и предложений партнеров. Старт ключевого сценария утонул бы в рекламной паузе и теперь его было бы не найти, поэтому я добавила бы красный указатель в красном интерфейсе о переезде раздела в 2-3 кликах от текущего места. Баннеры дам, уведомления дам, рекламу дам. Кнопку я не дам

Все мои силы ушли на проектирование и тестирование авторизации, поэтому ресурсов на другие задачи не осталось. Вместо самостоятельного оформления услуги я предложу пользователю отправить заявку или записаться в лист ожидания. Анкета с желаемыми параметрами будет передаваться оператору, который будет "ручной интеграцией" между пользователем и нужной услугой. Когда оператор не сможет справиться, я дам ему возможность запросить от пользователя сообщением через соцсети обратный звонок на горячую линию без уточнения деталей. Пользователь должен будет зайти в свои соцсети, ознакомиться с текстом, позвонить, повисеть на линии, узнать, что услуга не оформлена и только потом получить от оператора по скрипту предложение самостоятельно всё сделать по другим параметрам и перезвонить в мой сервис. Меньше коммуникаций и быстрее, к сожалению, не получилось, но я запланирую расширение штата операторов, чтобы пользователи меньше висели на линии в следующем квартале. Потом обязательно проинформирую всех об улучшении скорости 💻

Модалку об ошибке сделаю быстрой и яркой, чтобы пользователь не успел прочитать и агрессивно тыкал действие "Оформить" для повторного вызова окна. Текст модалки составлю таким, чтобы пользователь не понял – это ошибка сервиса, или он сам допустил опечатку? Концентрация и внимательность важные навыки, пользователи должны ответственно подходить к ребусам!

Мне всё еще нравится красный цвет, поэтому в интерфейсе он главный: в отмене, подтверждениях, заголовках, сносках, кнопках и в меню. Красное – значит красивое. Но чтобы не перегружать пользователя многообразием и не создавать двусмысленность, всё остальное будет серым. Серый будет кликабельным... И красный будет кликабельным тоже. Важно, чтобы пользователь посмотрел все рекламные баннеры, которые команда для него приготовила. Много людей старались, вложили свой труд, а как мы знаем, любой труд должен быть оплачен... В данном случае вниманием и нервами нашего любимого пользователя: "Надеемся, вам понравится ❤️❤️❤️", "Скидка действует до....", "Приведи друга, а мы заплатим", "Сделано с заботой🍃"