Всем привет, на связи Майкрофт! Продолжаем делиться новыми разработками. Сегодня будем экономить время. Как? Да очень просто. Лично я постоянно смотрю разные полезные и не очень ролики на YouTube. Про новые сервисы, например, новые инструменты разработки и многое другое. Очень часто попадается бесполезный шлак. И понимаешь ты это только под конец видео. И чтобы не тратить время на пролистывание я сначала генерирую саммари.

Как это работает? У Трубы практически всегда есть автоматические субтитры. Иногда есть ручные. Их то мы и будем собирать. А как соберем - скормим нейросетке для генерации саммари. Решение простое, но эффективное. Есть даже специализированные сервисы. Но они хотят денег. А у нас все будет бесплатно.

Но вы спросите: а как же нейросетки? За них же надо платить кровные шекели! А вот и нет. Есть такая замечательная лавка, называется OpenRouter. Это провайдер облачных моделей за деньги, но не только. Там размещаются и бесплатные нейросети. Даже DeepSeek, даже Qwen. И многие другие. Есть даже специальный Free Models Router, который дает доступ сразу ко всем бесплатным моделям. А если нужна какая-то конкретная, то забивайте в поиск free и он покажет, что сейчас есть на халяву.

Как пользоваться? Скачиваете с моего GitHub репозиторий, в parameters.json выбираете модель и размер саммари, а в secrets закидываете API-ключ от OpenRouter. Создается он просто и бесплатно в два клика после регистрации. Далее устанавливаете все зависимости из requirements.txt в venv, читаете readme и запускаете. Модель сгенерит вам саммари прямо в терминал. А потом вы даже можете задавать модели уточняющие вопросы по видео пока не надоест.

Важный момент. Для сбора субтитров нужно, чтобы вы были залогинены на Трубе. Программа подтягивает ваши куки для того, чтобы получить доступ к сабам. Обязательно проверьте код и убедитесь, что в нем нет бекдора.

Вот так, все просто. Так что если вы хотите не тратить время на видосики и не платить за генерацию, то качайте репу и наслаждайтесь. И да, не забывайте ставить реакции к посту, а репозиторию звездочки!

Всем успехов!

Продолжаем делиться инструментами. На прошлой неделе я вам обещал инструмент для поиска поддоменов и уже выкатил его на мой Github. Можете заходить и скачивать. Напоминаю, что звездочки для репозитория и реакции на этот пост строжайше приветствуются.

Зачем нужен поиск поддоменов. Вообще, это занятный вопрос. На поддоменах часто размещается информация, которая не должна была попасть в открытый доступ. Почему? Никто не рассчитывал, что этот поддомен раскопают. Простое человеческое раздолбайство. Также поддомены - это лакомая цель всех хакеров. А кто не хочет получить себе в личное распоряжение легитимный домен крупной компании? Это какие дела можно натворить! Сколько людей заскамить! И да. Поддомены часто используют бармалеи для размещения фишинга и вредоносов. Поддомены сложнее найти, чем обычные домены.

Что такое crt? crt.sh — это публичный веб-сервис для поиска TLS/SSL-сертификатов, выданных центрами сертификации и зарегистрированных в системе Certificate Transparency (CT). Если проще, то это огромная база ssl-сертификатов для доменов и поддоменов. База эта висит в облаке и не имеет встроенного API. А через веб-морду она часто виснет и не отдает поддомены.

Поэтому я сделал себе простой инструмент. Запускаешь его и закидываешь домен. Он обращается к crt.sh и получает все поддомены. Там есть ретраи и таймауты, так что не придется вводить один и тот-же запрос по десять раз и молиться, что все отработает. Как говорится, мелочь, а приятно.

Что еще интересного. Я подготовил пост про китайские модели для кодинга, рассказал какие они бывают и какую использую я сам. Спойлер: GLM 4.7. Так что кто хочет почитать, духовно и инструментально обогатиться - прошу сюда.

Ну и кто сомневается в мощи вайб-кодинга. Я переписал сайт моей компании АЦ Компендиум. Без мам и пап, без кредитов и ипотек. Пока готова только десктоп-версия, так что с мобильника может все выглядеть не так презентабельно. Как говорится, велком посмотреть.

Всем успехов!

Начинаем аттракцион невиданной щедрости! Как я и обещал, делюсь своими наработками. Первым у нас пойдет WhoisOSINT. Я его сделал для массового сбора информации о доменах для последующего анализа в нейросетке. Инструмент собирает практически всю доступную информацию, начиная от whois, заканчивая маркетинговыми треккерами. Все это он складывает в одну большую xlsx-таблицу, с которой уже можно работать руками.

Но и это еще не все! Второй скрипт делает кластеризацию. Он ищет одинаковые маркетинговые треккеры, IP-адреса и остальные совпадения по всем колонкам таблицы. Поэтому на выходе мы получаем не просто таблицу, а уже сгруппированные по целому ряду признаков домены. То есть аффилированность по доменам вычисляется автоматически. На выходе вы получите готовый отчет в md формате, который понятен рядовому аналитику. И вся эта магия происходит исключительно на локальной машине, без этого вашего ИИ.

А что дальше? Если вы хотите прямо готовый репорт, то смело грузите свою таблицу и md-отчет в любую нейросетку. Как показал мой опыт, крупняки типа Qwen и DeepSeek справляются с переработкой таких файлов на ура. А про проприетарные модели даже говорить не буду. Для них это вообще не задача. Они без проблем найдут закономерности, которые не видны при машинном анализе и подготовят вам полноценный отчет, который даже можно нести начальству.

Где это все скачать? Я выложит инструмент на GitHub с полной инструкцией, правда там все на английском языке. Если хотите на родном языке - ставьте реакции и я подготовлю readme на русском и выложу в канал. Отдаю под лицензией MIT, так что кто хочет допилить под себя - велком. Ну и звездочки репозиторию тоже не повредят.

Что дальше по плану? Следующий на очереди - простой сканер поддоменов, который будет их вытаскивать из crt.sh. Вы ему домен, он вам поддомены. Как по мне, это удобнее и надежнее, чем искать по DNS-записям, которые всякие бармалеи часто вообще не прописывают, чтобы спрятать свои ресурсы. А вот с SSL-сертификатом все сложнее.

По контенту. По теме вайб-кодинга я начал рассказывать о том, какие модели лучше всего использовать для разработки ПО. Можно почитать тут. Пока начали с проприетарщины, следующие на очереди - популярные китайские модели, которые не уступают, а иногда и превосходят западные аналоги. Потом отдельно поговорим про opensource-модели, про лучшие IDE для разработки, и, конечно, про CLI.

На сим все. До скорой связи!

Всем привет, на связи Майкрофт! Сегодня я расскажу о том как я провел это лето 2025 год и чем полезным я буду вас развлекать в году грядущем.

Начнем с личного. Бывает так, что писатель спился исписался. Вроде дела постоянно как в порту идут, а рассказать особо не о чем. С одной стороны тебя подпирает соглашение о неразглашении, а с другой - уже давно известный и даже набивший оскомину инструментарий. Рутина-с. Но тут со мной случилось чудо расчудесное. Я открыл для себя мир вайб-кодинга. Оказывается, если ты долго работаешь product owner одной из лучших систем разведки в России ты реально начинаешь разбираться в принципах разработки программного обеспечения. Даже если ты гуманитарий. Невероятно, но факт.

Дивный новый мир вайб-кодинга. Это реально взорвало мне мозг. Суперсилы продаются по 20 баксов. А иногда и раздаются бесплатно - спасибо китайским моделям. Я начал с разработки простых скриптов, потом пошел развлекаться с алготрейдингом на рынке криптовалют. Искренне не советую, это для особых мазохистов. Вэльюшка с рынка выжимается через большую боль. Потом понял, что я способен на большее и стал делать уже более крупные проекты. Например, начал автоматизировать те процессы в моей компании, которые делались ручками (с n8n это может делать каждый, после небольшого сеанса выпрямления конечностей). А потом дошел до полноценных собственных сервисов. Впрочем, это уже совсем другая история.

И это может делать каждый. Порог входа в создание своих костылей скриптов для облегчения жизни как никогда низок. Берете Qwen или DeepSeek и пишете промпт. Вы ему запрос - он вам скрипт. Если у вас есть чеканная монета в кармане - купите доступ к замечательным моделям типа GLM или MinimMax. Они дешевле монструозных поделок от Anthropic, но в бенчмарках могут если не обойти их на повороте, то дать жару точно. А если вы богатенький Буратинка, то берите Codex от OpenAI. На мой скромный взгляд - это топчик за свои деньги. Хотя любители Claude могут не согласиться. Он тоже крайне хорош, но дороговат, зараза.

Все это я к чему. Раньше я бы сказал, что чит-способность - это умение кодить. Но теперь сила в правде в умении оркестрировать разработку нейронками программного обеспечения. Реально, сейчас для этого вам не нужна орда программистов - нужен просто инженерный тип мышления и приличная нейросетка. То, что раньше делали за квартал можно сделать за день. И это не шутка. Теперь каждый из нас может воплотить свои идеи в конкретный продукт.

Конечно, вайб-кодинг не панацея. Нужно самому понимать код, как он работает. Надо понимать немножко инфосекуру, чтобы по недосмотру не навалить кучу себе-же в штаны. Тонкостей очень много. И топовые программисты пишут код лучше - это факт. Но стоят они от пол-ляма в месяц, а подписка на нейросетки - от 20 баксов. Соотношение цена-качество явно в пользу машины. Так-то.

Что по итогу. Я решил потихоньку переписывать стек инструментов OSINT под себя, а также рассказывать вам о наших проектах. В общем, я буду делиться с вами скриптами, которые пишу под себя. Например, в следующем посте я расскажу вам про скрипт для сбора и обогащения whois-информации для последующего анализа с нейросеткой. Написал его давеча. Для сетевой разведки самое оно. Так что ставьте лайки, делайте репосты, зовите друзей. Дальше будет жаришка.

Всем бобра!

Всему свое время. Как говорится, время разбрасывать камни и время собирать камни. Вот и я в очередной раз попробую собрать свои камни воедино и перезапустить свой телеграм-канал.

Собственно, в чем суть. А суть в том, что идея рассказывать вам чисто про инструментарий себя исчерпала. Да и за последние несколько лет я рассказал про все мало-мальски полезное. Конечно, новинки все равно нет-нет, да и появляются, но это процесс не регулярный. Так что надо придумывать что-то новенькое. И этого новенького есть у меня.

Дело в том, что OSINT меняется. И очень сильно. Когда я только пришел в профессию, и трава была зеленее, и водка слаще. Можно было спокойно работать ручками, лазить в браузере и зарабатывать приличные деньги. Сейчас же стало все гораздо сложнее. Сложнее, но интереснее.

О чем речь. Речь о том, что теперь быть гуманитарием в OSINT не выйдет. Ну как, не выйдет. Выйти-то может и выйдет, но, чтобы добиться высот в профессии нужно все равно получать технический бэкграунд. И это я говорю не про физмат (хотя и это будет большим плюсом), а про то, что называется computer science. Проще говоря, про компьютерную грамотность. И чем выше ваши познания в этой области, тем более шаолиньским становится ваш OSINT. Попробую создать небольшой стек навыков, которые нужны сейчас modern-osint'еру.

1. Сетевые технологии. Нужно понимать как устроены сети, как передаются данные, как устроена эта ваша коммутация, как работает TCP/IP и чем DNS отличается от MMS. Это база и без этого никуда. Я не говорю, что вы должны владеть материалом на уровне админа-эникейщика, но основы знать обязаны.

2. Анонимизация. Спасение утопающих, знаете-ли, дело рук самих утопающих. Так что умение работать с TOR, VPN, а еще лучше с чем-то поинтереснее типа LokiNet и прочим - это залог вашей спокойной жизни. Ну и без косяков типа утечек IP или DNS. Правильные браузеры, правильные операционки и прочие радости жизни. Главное в этой жизни - управлять миром не привлекая внимание санитаров.

3. Нейросетки. Мне в детстве говорили, что ремень - лучший воспитатель. Тащемто, на счет ремня не уверен, но вот в том, что нейросетки - лучший учитель - даже не сомневаюсь. Хотите быстро освоить новую область компетенции - вам даже личный курс составят и разжуют так, что поймет даже ежик. А как они кодят! Это просто песня. До чего дошел прогресс! Суперсила продается по цене 20 баксов в месяц.

4. Крипта. Чтобы вы понимали, время чемоданов с хрустящими оранжевыми бумажками под столом прошло. Теперь весь движ идет в крипте. Не, нуачо, быстро, дешево, анонимно. Ну почти анонимно. Так что прокачивайте свои знания в этой сфере и сможете сами проводить расследования, на какие-такие Багамы утекли денежки.

5. Дарквеб. О, да. Наверное, моя самая любимая тема. Там такие дела творятся - закачаешься. А вы ни сном, ни духом. Но там все не так просто: поисковики работают плохо, каждая вторая DarkWiki - очередной скам с рекламными ссылками. Так что навигация в Дарке - то еще развлечение. Но оно того стоит. Так что изучайте Даркнет - там много всего важного для профессионального разведчика.

Естественно, это далеко не все. И форензику нужно подтягивать, и за медийку уметь шарить, и в политике с экономикой понимать. Да много чего. Но одно я могу сказать с уверенностью: надо постоянно учиться и качать мышцу компетенции, как качок-анаболик свою бицуху. А остановитесь - навыки сдуются мгновенно.

Вот такие дела, коллеги! Учитесь, как завещал дедушка Ленин и все у вас будет хорошо!

Всем доброй охоты!

#очередной_камбек

Всем секьюр-привет! Я уже много раз рассказывал о важности наличия фаерволла на вашей машине. Но если вы простой юзер - это не так страшно. Страшно, если вы большая корпа и еще не внедрили свой сетевой экран. Ведь это с одной стороны, защита от проникновения извне, а с другой - защита от дурака изнутри. Поэтому нужен нормальный инструмент для решения этой проблемы.

И он таки есть. Я говорю про продукт моих друзей из «Лаборатория Касперского». Kaspersky NGFW 1.0 может и трафик приложений и пользователей контролировать, и SSL инспектировать, и фильтрацию сайтов устроить, чтобы вместо работы сотрудники не ходили куда не надо. А еще он DNS фильтрует, чтобы не дай б-г не произошло конфуза со спуфингом или перехода на вредоносный ресурс. Ну и само собой есть IDPS - система предотвращения вторжения. Если будет зафиксирована аномалия, то система выдаст пинка под зад всем, кто пытался зайти не с той стороны.

Что еще важного было в релизе? Увеличили пропускную способность до 180 гбит/сек, это значит, что данное решение можно использовать в высоконагруженных сегментах сети. Внедрили user-aware политики, добавили сигнатуры обнаружения, и вообще, все стало гораздо лучше. Работать система стала стабильнее, добавились новые модели железок разной пропускной способности. Старшее железо в форм-факторе 1U, чтобы все аккуратно влезло в стойку.

Ну и насчет лицензий. Даже если лицензия кончилась, что бывает, решение остается в рабочем состоянии. А вот обновление локальных баз и взаимодействие с Kaspersky Security Network становится недоступным.

В общем, штука полезная. Работает через консоль OSMP, поддерживает различные XDR-сценарии, интегрируется с песочницей Kaspersky Anti Targeted Attack. Короче говоря, полный фарш.

По моему скромному мнению, если у вас нет такой железки - вы ходите в Интернет голым и безоружным. И не только вы, но и ваши сотрудники тоже. Так что если не хотите оказаться в новостях под заголовком «Хакеры взломали...» - обратите внимание на Kaspersky NGFW 1.0.

Всем доброй, и главное безопасной, охоты!

Всем привет! На связи Майкрофт. Первый пост после большого перерыва должен быть каким-то особенным. Вот я и хочу поделиться с вами некоторыми откровениями, которые снизошли до меня, пока я изучал вопросы работы всякой цифровой заразы.

Заразиться не так просто. Любопытно, что просто так поймать какую-то заразу через браузер практически невозможно. Как ни странно, это так. Хотя меня с детства пугали, что выйдешь в Интернет без антивируса – твоей тачке кабздец. В бородатых 90-х, может быть, это было и так. Там были такие небезопасные вещи как Flash и ActiveX, которые могли допустить drive-by заражение. То есть зашел ты такой красивый на сайт, а ушел с букетом нечисти на жестком диске в подарок. Сейчас все работает иначе. Все современные браузеры обуты в песочницу, поэтому заразиться просто зайдя на сайт практически невозможно. Почему практически? Возможны еще неизученные и неоткрытые zero-day уязвимости, которые можно эксплуатировать. Или дырки в плагинах и расширениях. Но если вы своевременно обновляете браузер – вам по большей части ничего не грозит.

Заражение зараженных дело рук самих зараженных. Второй любопытный факт – чтобы заразить свою пекарню пользователь должен не просто зайти, но и скачать файл. Но пока файл просто лежит на жестком диске – он безвреден. Современные операционные системы блокируют его автоматический запуск. А то много таких умных развелось. Но и инженеры ОС не дураки. Пока сам пользователь не стартует файл – он ничего ему не сделает. Так что в заражении вашей машины троянчиком-шифровальщиком в 99% случаях виноваты вы сами.

А как же червиё? Черви сами блуждают по сети и их главная задача – раскопироваться на большее количество машин. Их девиз – «надо построить зиккурат» и потом повторить. Но они распространяются не через браузер. Они могут залезть к вам в тачку просто если она подключена к сети. Например, через уязвимости в почтовом клиенте, как это делал приснопамятный WannaCry. Так что от этого никто не застрахован. Поэтому тут очень важно держать софт на машине в обновленном состоянии. Ну и заблокировать в фаерволле все входящие соединения. Чисто на всякий случай.

Таки можно браузить безопасно? Не совсем, точнее совсем не совсем. Особенно если вы не пользуетесь антидетект браузерами, которые блокируют JavaScripts. Именно эта гадская штука может эксплуатироваться для того, чтобы вы сами подсадили себе что-то неприятное на жесткий диск. Как? Да легко. Просто заходите на целевой ресурс, а вам браузер выдает, что вам надо скачать и установить системно важное обновление. Естественно, в том обновлении сидит троян и терпеливо ждет, когда мамонт запустит файл.

Не верите? Вот почитайте что такое BeEF [1]. Благодаря ему такие вещи и можно проделать. И не только их, но и различные MITM с перехватом траффика и прочими неприятными вещами. Так что, если вы еще не блокируете JavaScripts, вы можете легко наткнуться на такой ресурс, который перехватит управление браузером. И все, ваш браузер уже не ваш.

Спойлер: все материалы приводятся только в образовательных целях. Использование этого инструмента за пределами вашей лабы – это прямое нарушение УК РФ. И потом не говорите, что вас не предупреждали.

Всем цифровых благ!

#инструментарий

Всем привет! Майкрофт снова на связи спустя почти полгода режима радиомолчания. Эти полгода были, честно говоря, не из легких. Сейчас будет камбек дяди Майкрофта, немного личных историй и мои планы на будущее.

Во-первых, выгорание меня все-таки догнало. Последний год я работал в формате непрекращающейся рейв-вечеринки, но где вместо Нины Кравец и кучи алкоголя у меня были ежедневные и даже еженочные кранчи. Суровые будни российского бизнеса, так-то. Ну вот я и выгорел к хренам собачьим. Не то, что посты писать, а жить не особо хотелось. Все-таки я уже немолодой скуфердяй. 35 скоро будет, как никак. Возраст дает о себе знать. Но тем не менее, я выбрался. Так что как пел современный классик – «но не будем о мясе, главное, что все зашибись и я здесь».

Во-вторых, съездил я понырять в феврале. Да, кто не знал, я сертифицированный дайвер. Но съездил я так себе. Все нырнули, но не все вынырнули. Вот такая ситуация, как про десять негритят. И никого не стало. Дико жаль пацанов, вечная память. Повезло, что я сам с костлявой немного разминулся. Зато получил леща крупной такой рыбкой, которая из-за сильного течения плавала хвостом вперед. Зараза, чуть маску мне сорвала. В общем, ситуация так себе, никому не рекомендую. Тащемто, моменто мори заставил меня задуматься, а туда ли я иду. Нигга-момент саморефлексии, растянувшийся на полгода.

В-третьих, несмотря на всю происходящую вокруг шляпу, я продолжил наращивать компетенции и развивать свою компанию Компендиум. Наш аналитический центр не только продолжает развивать OSINT, но мы прокачиваемся и в Brand Protection. Из интересного, я даже начал осваивать профессию аналитика малварей. Так что ждите новых рассказов про популярные вирусы, троянчики и всякую другую цифровую нежить.

В-четвертых, я переработал курсы по OSINT для Академии информационных систем. Так что буду рассказывать корпоратам как порабощать вас искать информацию еще эффективнее. Включил туда основы опенсорса и администрирования Линукс (да, я таки отказался от богомерзкой Винды и оставил ее жить в виртуалке). И даже начал писать курс по Высокотехнологичному OSINT. Я закупил все, что так давно хотел. Кучу расширений для FlipperZero, купил HackRF, причем две штуки, стационарную и портативную. Не обошлось и без Ubertooth, также Alfa и прочих полезных штук. Так что я теперь вооружен до зубов и чертовски опасен. Для своей лаборатории, конечно же. Законы нашей любимой страны я свято чту. Так что рассказы про железки вас тоже не минуют.

В-пятых, я чет прямо угорел по ИИ. Даже жена ревновать начала. Пока я ей тоже доступ к ChatGPT не купил. Теперь угораем вместе. Так что канал про ИИ будет наполняться новым годным контентом. Промпты, инструкции, все дела. Главное, что я понял - не берите про-версию ChatGPT. Оно того не стоит. Ждем пятую модель!

По итогу. Будем потихоньку все восстанавливать. Основной канал, буду писать и в новые проектные каналы по экономической безопасности, Дарквебу, крипте и ИИ. Так что всем велком к дяде Майкрофту обновленному!

Всем цифрового добра и до скорой встречи!

#comeback

Всем привет, на связи Майкрофт! Продолжаем наш экскурс в историю Интернета. Что вообще такое Интернет? Это сеть для передачи информации. Именно поэтому его история была бы неполной без отца теории информации Клода Шеннона. Его наработки лежат в основе всех систем связи, а на его принципах кодирования созданы практически все современные алгоритмы сжатия: от .zip до .jpeg.

Чуть-чуть биографии. Родился Клод Шеннон в 1916 году в Петоски, штат Мичиган АСАШАЙ. Его отец был предпринимателем, а мать — учителем. Еще в детстве начал разбирать на винтики радиоприборы и тут понеслось… Закончил Мичиганский университет, получив степени по математике и электротехнике. Затем в MIT получил степень магистра, а затем и доктора наук. Собственно, на протяжении своей жизни он преподавал в своей альма-матер. Еще он работал в Bell Labs, а во время войны занимался вопросами шифрования. Теперь о том, что же он такого сделал.

Булева алгебра и схемотехника. Господину Шеннону мы обязаны всей электроникой в мире, ведь именно он с помощью булевой алгебры (И, ИЛИ, НЕ, которые мы применяем в гугл-дорках, это и есть основные операции булевой алгебры) описал работу электрической цепи. Собственно, используя булеву алгебру, инженеры могут проектировать и оптимизировать сложные схемы, такие как сумматоры, шифраторы и декодеры. Именно его идеи позволили перейти от аналоговых схем к цифровым. Переключатели и лампы стали основой первых компьютеров. И даже когда транзисторы заменили механические переключатели, булева алгебра осталась центральным инструментом для проектирования логических схем. Даже процессор вашего компьютера или телефона работает на базе транзисторов, которые подчиняются булевой логике.

Криптография. Пока Шеннон работал на вояк, он отрастил себе мощнейшие компетенции по шифрованию. Он доказал, что «шифр одноразового блокнота» при определенных условиях невозможно расшифровать. Шифр одноразового блокнота – это метод шифрования, где каждое сообщение зашифровывается уникальным случайным ключом той же длины, что и сообщение, что делает его абсолютно невзламываемым при правильном использовании. И эти вычисления можно провести прямо на коленке. Чем, собственно, и пользовались шпионы и дипломаты во время Холодной войны. Его работы в криптографии стали основой для современных систем защиты данных, включая RSA и AES.

Теория информации. Именно он ввел понятие «бит», в котором измеряется информация. Он может быть либо 1, либо 0, например. Также он ввел понятие энтропии, которая измеряет среднее количество информации, необходимое для описания случайного события. И самое главное. Шеннон показал, что для любого канала связи существует максимальная скорость передачи информации, при которой можно избежать ошибок, даже при наличии шума. Это называется теоремой Шеннона.

Отец ИИ. Помимо всего прочего, он увлекался искусственным интеллектом. Такой был разносторонний товарищ. Он сделал роботизированную мышь, которая способна находить выход из лабиринта. Еще он делал машины для жонглирования и алгоритмы для шахматных программ. Но венцом его творения стала «машина бесполезности». Устройство, которое просто выключало себя, как только его включали. Вы наверняка видели ее на Алиэкспрессе. Вот такой крутой был мужик. Кстати, он дожил до 2001 года и воочию увидел, во что воплотились его идеи.

На этом на сегодня все. Подписывайтесь на канал, ставьте лайки и до новых встреч!

#история

Mycroft Crypto. На канале вышла статья про его величество блокчейн. Там я рассказываю о том, что это такое на самом деле, из чего он состоит и как он работает. Прочитать пост можно здесь.

Всем привет, на связи Майкрофт! То, о чем так много говорили большевики наконец случилось! Я официально запускаю экосистему телеграм-каналов под общим брендом Mycroft. Давайте я вам расскажу, что у нас есть в меню.

Mycroft Intelligence. Главный канал про OSINT. Тут мы собираем арсенал полезных инструментов для ведения разведки по открытым источникам, а также рассказываем о том, что такое Интернет и с чем его едят.

Mycroft Due Diligence. Этот канал у нас про безопасность. Хотите прокачать свои навыки по проверке контрагентов, особенно из за рубежа? Хотите найти новые инструменты, которые помогут вам эффективнее справляться со своими задачами? Если да, то вы попали по адресу.

Mycroft Darweb. Вот и утечки подъехали. На этом канале мы будем обсуждать последние новости из мира Дарквеба, анализировать и препарировать утечки данных. Ну и технологического аспекта тоже будет много: как устроен и работает Дарквеб будем рассказывать и показывать.

Mycroft Crypto. Крипта и OSINT дает шикарную синергию. На канале не будет всяких торговых сигналов и прочего скама. Зато будут рассказы о новых технологиях, крутых проектах, децентрализованных финансах и инвестировании.

Mycroft AI. Синергия OSINT и нейросеток не менее крутая. Если OSINT бустит ваши навыки, то использование ИИ в вашей работе может превратить вас в сверхчеловека. И я это серьезно. Этот канал будет вашим каталогом полезных ИИ-инструментов.

По итогу. Подписывайтесь на экосистему, ставьте реакции, рассказывайте друзьям. А с нас – тонны годного контента и прохладных историй. Будет не только интересно, но и очень полезно. Всем доброй охоты!

#launch

Всем привет, на связи Майкрофт! Продолжаем наш экскурс в идеологическую составляющую Интернета. Поль Отле был не единственным новатором, которому в голову пришла блестящая идея соединить весь объем человеческих знаний в единую сеть путем перекрестного цитирования. Были и другие умельцы. Один из них – Ванневар Буш, человек крайне примечательный. Он глобально изменил мир минимум два раза. Мало кому такое удается.

Ванневар Буш: от ядерной бомбы до Интернета. Сразу надо сказать, что к клану Бушей, из которого вышли два президента США, он не принадлежит. Это птица совершенно другого полета. Родился он в штате Массачусетс, где окончил известный MIT. Одно из его главных достижений как инженера – разработка анализатора дифференциальных уравнений, с помощью которого упростились расчеты для конструирования авиации и вооружения. Во время Второй мировой войны Буш возглавлял Национальный комитет по оборонным исследованиям (National Defense Research Committee) и стал директором Управления научных исследований и разработок (Office of Scientific Research and Development, OSRD). Собственно, именно благодаря его административным усилиям состоялся небезызвестный проект «Манхэттен», который вылился в сбросе двух ядерных бомбуэ на Хиросиму и Нагасаки. Этим он изменил мир. В первый раз.

Эссе «Как мы можем мыслить» (1945). Это один из фундаментальных трудов Буша, которым он заложил идеологическую основу для современного Интернета. Уже тогда Буш утверждал, что человечество производит всё больше знаний, но традиционные способы их хранения (библиотеки, книги) становятся неэффективными. Поэтому нужна новая система для хранения знаний и поиска данных. Поэтому он предложил новое устройство Memex. Оно должно было позволять пользователю сохранять, организовывать и связывать информацию из разных источников (например, книги, статьи, заметки). Основной инструмент – это создание так называемых «ассоциативных дорожек» - ранних предтечей гипертекстовой системы. Что интересно, запись и извлечение данных планировалось с помощью микрофильмов.

Как это повлияло на Интернет. Да напрямую! Практически все разработчики теории сетей так или иначе ссылались на Буша. Создатель термина «гипертекст» Тед Нельсон прямо указывал на влияние идей Буша. Дуглас Энгельбарт, создавший систему NLS, вдохновлялся концепцией ассоциативного поиска. Тим Бернерс-Ли, создатель World Wide Web, называл работы Буша важным источником своих идей. Так что Ванневар Буш – это все равно что Карл Маркс для идей коммунизма и социализма. Собственно, Буш создал то интеллектуальное поле, в котором дальше стала развиваться теория сетевой коммуникации.

Вот так один человек смог изменить жизнь миллиардов, причем дважды. Изучайте Интернет, изучайте OSINT и прокачивайте свое мышление. И кто знает, может именно вам суждено стать новым первопроходцем в сетевых технологиях! Всем доброй охоты!

P.S. Первоисточник на английском языке вы можете почитать тут [1].

#история

Вот вы говорите: OSINT, Интернет, Big Data. А вы знаете как оно все устроено под капотом? Если честно, то вообще мало кто знает. А тема-то интереснейшая. Ведь только поняв всю глубину предмета, от основы до высшего пилотажа, вы сможете стать истинным мастером кунг-фу OSINT. С этого поста я начинаю большой цикл про Интернет. Как он устроен, что такое компьютерные сети и как это вообще работает. Сегодня начнем с самых основ. Интернет до Интернета. Как создавалась сама идея, наверное, самой важной инфраструктуры современности.

Все началось в конце 19 века. Один толковый бельгийский, вы не поверите, юрист Поль Отле разочаровался в профессии и занялся библиотечным делом (а вы не знали, что библиотека – это бабушка Интернета?). В 1892 году этот персонаж в своих эссе стал критиковать книги! Книги, Карл! За то, что фактура в них содержится не как надо, а как решила левая пятка автора. Тогда у него возникла идея карточки – фрагмента информации, которая позволяет связать имеющуюся в документе информацию с другими данными. В 1895 году он основал Международный институт библиографии, который потом мутировал в Международную федерацию информации и документации. И дальше случилось просто невероятное.

Отле сделал первый в мире публичный поисковый движок! Началось все с его книги «Monde». В ней он разработал концепцию «Mundaneum» - гиперсеть знаний. Она представляла собой централизованную базу данных, содержащую карточки с информацией, соединённые ссылками. Его идея заключалась в том, чтобы связать документы и концепции таким образом, чтобы человек мог легко переходить от одной идеи к другой. Государство подкинуло ему деньжат, дало здание и персонал в качестве подъемных. И он таки ее создал! Он создал огромный каталог, «Город знаний», буквально обо всем на свете. И по телеграфу стал принимать заказы на поиск информации. Вот такой прототип Гугла на лошадиной человечьей тяге.

Но ничто не вечно под луной. К 1934 году бельгийское правительство потеряло интерес к проекту, здание вертухали взад, поэтому и заявки пришлось прекратить принимать. А потом в Бельгию пришли фрицы и стало все совсем плохо. Поисковую систему они не оценили и окончательно обнулили все, что уже до них похерило правительство Бельгии. Поль Отле разорился и скончался 1944 году. Но его, к счастью, не забыли. В городе Монс в 1993 году создали музей Mundaneum. Собрали все, что осталось, дополнили вырезками и фотографиями, и выставили на всеобщее обозрение.

Вот так-то. Грустно-печально начался Интернет на Земле. Но уже через несколько десятков лет он обеспечит доступ каждого к информации. Наверное, Поль Отле был бы счастлив, что его идея навсегда и таким коренным образом изменила мир!

Если вам понравился пост – подписывайтесь на канал, ставьте лайки, делайте репосты. И да пребудет с вами сила знаний!

#история

Время поговорить про Германию! Французиков мы разобрали, испанцев тоже. Пришло время наших любимых любителей пива с сосисками. Говорят, они очень педантичные и скрупулезные. Давайте это проверим на практике.

Официальные источники. Проверку компании из Германии я бы предложил начать с официального ресурса с трудновыговариваемым названием Unternehmensregister [1]. На самом деле это не стоп-слово, а всего лишь Реестр предприятий. Там можно найти установочные данные и убедиться, что компания работает. За очень привлекательную цену, вплоть до 0 евро (sic!) вы можете получить разного рода выписки с финансами и учредителями. Кое-какая информация там появляется вообще бесплатно. Например, годовые финансовые отчеты. В принципе, на этом уже можно закончить, но я приведу пару мест, где все эти данные собрать будет гораздо проще.

North Data [2]. Это не система проверки контрагентов, это настоящий комбайн. К своему стыду, я его нашел только в процессе подготовки этого поста. И если бы он искал только по немцам – это было бы, наверное, не так обидно. Но эта зараза ищет вообще по всей Европе! Так что, если вам нужно бесплатно и качественно кого-то проверить – это сюда. Что тут есть: финансовая отчетность, естественно, установочная информация и менеджмент. Но самый цимес – это визуализация. Боже, как же это хорошо! Тут финансы визуализированы по годам в графике, есть шикарнейшие таймлайны с изменением корпоративной структуры и появлением нового руководства. И это еще не все! Самое главное – это просто неземной по своей красоте граф связей. В нем, кстати, указываются и экономические, и политические (sic!) связи. А годовая финансовая отчетность визуализирована секторальным графиком. Ну и, конечно, публикации в СМИ эта система тоже подсасывает. И знаете что? ЭТО. ВСЕ. АБСОЛЮТНО. БЕСПЛАТНО.

Все остальные. Кроме верхних двух систем все остальное – ерунда на постном масле. Тем более, все они требуют денег за свою информацию. На всякий случай их тоже упомяну. Creditreform [3]. Ни рыба, ни мясо. Вроде что-то открытое есть, а вроде и не особо полезно. Из интересного – только таймлайн с изменениями в структуре и руководстве. WebValid [4] – тоже самое, но только тут интерес вызывает только неплохой граф связей. Ну и регистрация всех корпоративных сообщений в большой и страшной таблице. А остальное тоже очень, очень слабо. Ну и за деньги, само собой.

По итогу. Два первых сервиса все зарешают. А если нет – придется пользоваться остальными двумя, но уже за деньги. Так что правду говорят. У немцев все с технологиями в порядке. Уж точно лучше, чем у испанцев с их вечной siesta da manjana.

Всем доброй охоты!

#контрагенты #германия

Этична ли BigData? А этично ли торговля людьми? Вот и я думаю, что не особо. Хотя… Нет, Майкрофт, держись стороны добра и света! Не этична и точка. Спросите меня почему? И я вам отвечу. От анонимной BigData до деанона – рукой подать. Информации по вам собирается столько, что буквально один малюсенький факт – и вы из строчки в базе данных превращаетесь в конкретное ФИО с паспортными данными, номером телефона и местом регистрации.

Как вся эта история в принципе контролируется? В Европе, например, действует GDPR (Общий регламент по защите данных), согласно которому ваш IP-адрес – это тоже персональные данные и их нужно защищать. В США примерный аналог – CCPA, но только в Калифорнии. У нас же 152-ФЗ не дает четкого понимания, является ли IP персоналкой или нет, хотя Верховный суд РФ в 2020 году таки назвал IP-адрес частью персональных данных. Но не все суды с этим согласны. Особенно в арбитражке. То есть единой практики пока не сложилось.

Теперь к коммерческой стороне вопроса. Как вообще идет процесс создания базы данных фингерпринта и ее продажи? Фингерпринт и активность абонента может собирать практически кто угодно: начиная от сайтов, заканчивая расширениями в браузере. Встает только вопрос: насколько системно? В промышленных масштабах этой информацией владеют создатели браузеров (привет Хромому и его отечественному аналогу), владельцы поисковых систем (привет все тем-же), VPN-сервисы, провайдеры DNS, владельцы приложений. Собственно, это основные стейкхолдеры. Далее информация об активности юзеров сличается и на каждого формируется маленькая или не очень папка с цифровым профилем.

Что происходит далее? Эту информацию может купить кто угодно. Конечно, не конкретную папочку, а, например, все профили любителей пива или, наоборот, самых лютых ЗОЖников. Или же активистов конкретной партии… Ну вы поняли. Вариантов на самом деле масса.

Зачем это все? Ради точечного облучения целевой аудитории. Все это ради микротаргетинга. Известно, что чем точнее выбрана целевая аудитория, тем лучше зайдет целевое сообщение. Проще говоря, тепленьких облучать проще, чем отмороженных. Любители темного пива с горчинкой с большей вероятностью купят дорогущую лимитку какого-нибудь Гиннеса, чем мамаша в декрете. Так-то.

Ну а сейчас – где купить. Наверное, самый популярный сервис это LiveRamp [1]. Естественно, все по максимуму обезличено, но выбрать узкую целевуху и донастроить в нее рекламу можно за два клика. Еще одни такие-же товарищи это Lotame [2]. Они, кстати, не только продают, но и покупают данные. Так что, если у вас есть собственный свечной заводик по производству фингерпринта, и вы хотите заняться этим грязным делом – велком к ним. Есть еще Eyeota [3] от богомерзкой DnB (кары небесные на их головы). У них 5 миллиардов (sic!) уникальных юзеров, 50 тысяч профилей аудитории и 30 тысяч источников информации.

Что по выводам? А они простые. Если вы честный маркетолог – то для вас эти площадки для ретаргетинга рекламы будут очень полезны. А если нет – обходите эти скопища греха стороной. Доброму человеку там делать нечего.

Всем удачи!

#инструментарий

Всем привет, друзья! Продолжаем разговор про проверку иностранных контрагентов. В прошлый раз мы вами говорили про лягушатников, а сегодня уже про испанцев. Причём, что характерно, у французов все кошернее. С испанцами много проблем. В частности, бесплатно по ним ничего не найти. Только за денежку. Ну, что поделать. Вот вам несколько более-менее приличных мест.

Registradores de Espana [1]. Собственно, главный сайт по проверке. Причем не частный, а государственный. Там есть все, от учредителей до баланса. Но есть два минуса. Это платность услуги и необходимость ввести свой сертификат, типа Госуслуг. И ничего в онлайн. Вообще ничего. Посему пользоваться этим богомерзким сервисом западло. Если, конечно, вы не испанец. Вы же не испанец? Но ничего, есть другие.

Infoempresa [2]. Те-же яйца, но частные и вид в профиль. Посему ценник выставляется вообще на все. Наверное, самая приличная из всех систем. Хотите чуть больше установочных данных - 9 евро. Хотите информацию по учредителям - 6 с полтиной. За финансы они вообще задвигают почти 50 евро, а за годовой отчет - все 30. В общем, грабеж. Но увы, в Испании с инфой тухло, поэтому имеем, что имеем.

Axesor [3]. Тоже не фонтан, но тут можно купить финансовую информацию за 3-4 евро. В остальном - выжималка денег за минимальные данные. В бесплатном доступе - кот наплакал. У меня вообще складывается впечатление, что информации ровно столько, чтобы пользователь не счел сайт скамом и не закрыл его едрене-фене.

eInforma [4]. Эти товарищи вообще хуже некуда. Поиск работает через раз, за и то в лучшем случае. Информации в доступе практически нет, но ценник сразу выставляют. Информацию по физику отдают за 32 евро. Чет дело пахнет обмануловом, но их часто рекомендуют. Не знаю, зачем и почему. Но нехай будет.

Вместо резюме. Испанскую компанию просто так не проверишь - нужно готовить кошелек. А что делать. Хочешь собирать данные по испанцам - готовься раскошеливаться.

Всем доброй охоты!

#контрагенты #испания

Всем пламенный привет! Майкрофт вернулся, и вернулся с парой интересных нововведений. Я тут заметил, что в канале я пишу все про инструменты, да про инструменты. Но есть же еще куча вопросов по экономической безопасности, особенно по иностранным контрагентам, по которым мы очень даже набили руку. Посему идея такая: по четвергам будет выходить пост по проверке контрагентов в какой-то конкретной стране, а по вторникам – что-то по инструментарию. Так мы и на елку залезем, и ничего себе не обдерем.

И второе. Я планирую оживлять канал Mycroft Darkweb. Поскольку мы активно развиваем направление Brand Protection, приходится следить за утечками. И именно на них я буду делать акцент. В идеале, посты будут каждый день по будням. Собственно, там я буду обозревать что и у кого интересного утекло. Ну и про Дарк буду иногда пописывать. Так что подписывайтесь, давайте Make Mycroft Darkweb great again! Стартовый пост я выложу на днях, а сюда сделаю репост, чтобы все понимали, что дело пошло.

А теперь по делу. Поговорим про наших любимых лягушатников. Есть пара отличных мест, где можно найти бесплатную информацию по контрагенту, а кое-что уже купить за денежку. И вот, собственно, эти места:

Ingorreffe [1]. Тут вам как в лучших домах Ландона и Парижу. Точнее, Парижу, только Парижу. При входе на сей богоугодный сервис вы видите поисковую строку, которой можно скормить все тоже самое, что и обычной православной системе проверки контрагентов. Из бесплатного покажут менеджмент со всеми перекрестными связями, финансовые результаты (только не раскатывайте губу, такой подробной аналитики как в Контур Фокусе у них нету), бенефициаров (и опять-же, только после регистрации) и учрежденные компании. Само собой показываются идентификационные данные (адрес, местный аналог ИНН SIRET, дата создания, статус и местный аналог ОКВЭД). За деньгу (кстати, небольшую) отдаются: история изменений в компании, наличие долгов, уставные документы, годовая финансовая отчетность, суды и разбирательства (причем каждое дело за отдельную деньгу). Естественно, вместе дешевле. Чтобы вы понимали, полное досье на Canal+ продают за 74 еврика. Из России, естественно, не пускают. VPN и иностранные карты вам в помощь.

L'Annuaire des Enterprises [2]. Уже официальная структура для проверки. И в ней все хорошо: все тоже самое, но только жирнее и забесплатно. Почему я ее не рекомендую? Все просто: они издеваются над нормальными людьми. Часть информации открыта, плюс-минус, как и у Ingorreffe. А остальное закрыто и написано: если хочешь посмотреть – зарегистрируйся. И только после регистрации вам будет сказано, что вся инфа доступна только для госслужащих! Так на кой черт дразнить людей?! А так, если вам удастся прорваться через кордоны регистрации – у вас будет все, а вам за это ничего не будет. Но это не точно.

Papers [3]. А вот это уже то, что все ищут. Святой Грааль для проверки контрагентов во Франции. Тут вам вообще все, что надо и забесплатно. И самое главное без нюансов, регистрации и смс. Все для вас: установочные данные и даже сразу указывается уставной капитал, статус, адрес и местный ОКВЭД, и даже финансовый анализ с визуализацией. Черт, просто душа радуется! Далее есть обратный поиск по менеджменту и, от чего я просто выпал в осадок, визуализация связей! Пусть криво, пусть без возможности добавить еще один уровень или другую компанию, но он есть! Это просто шик и блеск. И что не менее важно, тут можно скачать все документы, в том числе акт регистрации и протоколы совета директоров. Ну и годовые отчеты автоматически подгружают, а также коллективные договоры с зарплатами. Этого, кстати у нас нет. А тут даже тендеры есть, а это уже просто космос, для немытой-то Европы! Кстати, суды у Paper вынесены в отдельный сервис с поиском по местному ИНН и ключевым словам. Из интересного, у них даже карта с предприятиями и недвигой есть, сервис называется Immobilier. В общем, неистово рекомендую.

И в целом этого достаточно для создания основы досье и дальнейшей отработки всех зацепок. Всем доброй охоты!

#контрагенты #франция

Продолжаем тему поисковиков. Мы уже видели ванильные поисковики, мелкие региональные поисковики, смотрели всякие-разные метапоисковые системы, но и даже залезали в Интернет вещей и Дарквеб. Куда только нас нелегкая не заносила! Но сегодня продолжим разговор и обогатим наш арсенал на еще один инструмент.

Поиск по форумам. Лично я двачевал еще до того, как это стало мейнстримом, тащемта, например. Но помимо всякой дряни, я там участвовал в политических дискуссиях и не только про мамок, учился делать свои первые фотожабы, изучал софт и железо. И, как ни странно, многому научился. Говорят, палка – лучший воспитатель. Но нет, на эту роль годятся и имиджборды.

Все это я к чему. На форумах есть куча полезной информации, которая позволит вам если и не завоевать мир, то очень в нем преуспеть. Если, конечно, там не смотреть только всякую ерунду. Например, на Реддите есть отличные ветки по OSINT, и это я не говорю про магические способности сообщества Двача деанонить и находить такую информацию, которую хрен найдешь без лома и такой-то матери. Короче, полезные они, эти ваши форумы.

Теперь по инструменту. Раньше я сетовал [1], что находил поисковик только по 4ch, да и то тот работал через одно место. Но наконец свершилось! Я нашел его, поисковик, который работает не по одному форуму, а по всем. И не только по России, но и по всему миру. И это не просто поисковая строка. Там еще и фильтры предусмотрены. Искать можно за определенное время, по посту или по треду и даже есть операторы поиска! В общем, это реально король среди поисковых движков по форумам. Встречайте! BoardReader [2].

Штука реально классная. Главное – не забывайте отключать поиск только на русском языке – количество результатов вырастет на порядок. Что любопытно, у него даже есть свои инструменты аналитики и визуализации. После каждого поиска нажмите на значок графика и получите динамику популярности запроса. Работает не всегда, но то, что эта фича есть – уже круто.

Всем безопасности и до новых встреч!

#инструментарий

Голь на выдумки хитра. А знаете, кто еще хитрее на выдумки? Различные корпорации, которые придумывают методы слежения за вами. Я уже неоднократно рассказывал про опасности JavaScript и различных технологий создания цифрового следа. Его создают следящие за вами расширения для браузера, разрешение экрана, время вашей операционной системы и многое другое.

Но есть и более экзотические следилки. Хотя я думал, что слежка через шрифты останется вне конкуренции. Я никогда в жизни так не ошибался. Представляю вам canvas tracking, а именно создание уникального следа пользователя через инструмент html-разметки canvas, как бы это странно не звучало. Эта зараза создает на вас отдельную папочку и присваивает номер, так чтобы все сайты, на которые вы заходили, могли вас опознать. И, что сука характерно, без применения cookies. Вообще!

Как это работает? Начнем с того, что canvas tracking – это синтез слежки с помощью железа и софта. Проще говоря, два компьютера с разным железом рендерят одну и ту же картинку чуть-чуть по-разному. Это связано с отличиями в обработке изображений как из-за железа (разные видеокарты и дрова на них), так и из-за софта (порядок обработки браузером шрифтов и их сглаживание) и прочее. То есть это куда более продвинутая технология. По различным данным, ее используют около 5,5% популярных сайтов в Интернете. Но чует мое сердце, будет она расползаться и дальше.

Как себя проверить? Зайдите на Browser Leaks [1] и перейдите в соответствующий раздел. Если вы не используете антидетект-браузер, то вы найдете там свою уникальную сигнатуру. Кстати, на Browser Leaks есть еще целая куча проверок на приватность, попробуйте, рекомендую.

Как защитить себя? Просто блокируйте скрипты. Поэтому обязательно используйте правильный браузер. Лучше всего LibreWolf [2] или Mullwad [3]. Я про них писал ранее. Первый блокирует все попытки собрать фингерпринт, а второй их подменяет на стандартный фингерпринт пользователя это браузера. Обязательно зайдите в настройки щита и убедитесь, что блокируете скрипты. И тогда вам эта угроза – больше не угроза.

Всем безопасности!

#инструментарий

Немного про бизнес. Если кто не знает, телеграм-канал – это не основное мое занятие. Это скорее хобби. А основное – развитие консалтингового направления нашего бизнеса под общим брендом ГК «Масалович и партнеры» [1]. Об этой работе я и хочу вам рассказать. У нас есть три основных практики.

1) Стратегическая аналитика. Сюда входит конкурентная разведка, так называемый market intelligence (разведка рынка) и подготовка уникальных исследований по совершенно разным темам (от анализа рынка томографов в Иране до оценки политических рисков для проекта по добыче редких металлов в Зимбабве). Основная цель нашей работы – повышение информированности руководства для принятия эффективных управленческих решений. Проще говоря, чтобы и конкуренты не покусали, и с проектом не влетели.

2) Экономическая безопасность. Для различных организаций мы проверяем контрагентов на наличие рисков и угроз. После того, как Orbis от Bureau van Dijk, DnB и другие западные конторы ушли из России, мы прокачали в себе суперсилу по проверке иностранных компаний. Собственно, можем узнать все возможное про любую организацию в любой точке мира. Ну или почти в любой. К этой-же практике относится проведение комплаенса, комплексного due diligence, сопровождение сделок и прочее.

3) Защита бренда. Он же brand protection. Слово на российском рынке новое, мудреное. Как в свое время OSINT. Но ничего, приживается. Если по-простому, это выявление и блокировка фишинговых сайтов, поиск утечек данных, и, конечно, контроль репутации компании и ее первых лиц. Если негатив выбрасывается в информационное пространство – мы его обнаруживаем и устраняем. Где-то удается договориться снять материал, где-то в судах приходится повоевать, а где-то просто забить все позитивом.

Собственно, к чему это я. Мы растем и расширяемся, посему находимся в поиске новых клиентов. А я верю в людей. И вот я подумал, может среди моих подписчиков есть сотрудники или руководители компаний, которым это будет востребовано? Ну или есть друзья-знакомые в фирмах, для кого это будет интересно? Ведь нетворкинг – это сила!

Единственный минус - мы работаем только с юрлицами, вот такая политика партии.

А за мной не заржавеет. У меня есть подход, который помогает и в личной, и в профессиональной жизни. Это лояльность. Как говорил старик Харви Спектер, лояльность – это дорога с двусторонним движением. Тот, кто проявляет лояльность ко мне, автоматически получает ее и от меня. Так что, каждый, кто мне поможет – может рассчитывать на мое дружеское отношение и помощь. Вот, как-то так.

Что делать? Со всеми предложениям, идеями и вопросами пишите мне в личку @AlMycroft. Если интересны подробности – у нас есть презентация на сайте. Там и о системе Avalanche, и о наших услугах все конкретно прописано [2].

Естественно, репост друзьям и на свои ресурсы крайне приветствуется!

Всем добра!

#бизнес

Я уже много раз заявлял, что поисковики бывают очень разные. И не Гуглом единым сыт честный осинтер. Сегодня я вам расскажу про офигенно полезный инструмент, который ранее я уже упоминал на канале, но вскользь. Я говорю про поисковые системы по коду.

Чем они отличаются от своих ванильных собратьев? Главное отличие в том, что они не очищают информацию от всего html-кода страницы, а наоборот, бережно его сохраняют для того, чтобы по нему можно было осуществить поиск. Это крайне удобно и полезно.

Как это применяют в расследованиях? Во-первых, очевидно, что это применяют для поиска кусков конкретного когда. Из личной практики. Мы увидели, что с помощью конкретного сервиса, который организует логирование через страницу в соцсетях, фишинговые сайты тырят креды от аккаунтов. Простой поиск по куску кода с авторизацией позволяет выявить целый кластер страниц примерно с тем-же функционалом. Тоже самое касается и кусков «плохого кода», по которым можно искать зараженные страницы. Во-вторых, это поиск пересечений и групп сайтов через Google Ads и другие идентификаторы. В-третьих, это анализ стека технологий на различных страницах.

Есть и более прозаичные задачи. Например, альтернативный поиск по GitHub, поиск API и RSS, выявление баз данных, различных уязвимостей и многое-многое другое. Тут уж насколько хватит фантазии.

Чем искать? Наверное, лучшее решение – это PublicWWW [1]. Но он, зараза, платный и даже очень. Бесплатно можно искать только по 3 миллионам сайтов. Хочешь по всей сети – заплати 109 долларов за месяц. Ну или 49 баксов за день работы. И это еще минимальный тариф! И никакого тебе триала полного набора функций. Жлобство, да и только! Есть еще альтернатива в лице Searchcode [2], но он больше по репозиториям исходного кода, чем по сайтам. Так что так, альтернативы-то вменяемой и нет. Придется кушать, что дают.

P.S. Если вдруг найдете альтернативу – дайте мне знать, мне такая штука очень пригодится!

Всем бобра!

#инструментарий