Telegram statistics channel - @cybersecurity_ua

👨‍🎤 Сумнівні продавці, сервіси та реклама в інтернетіСтатистика відправок— таблиця від українського ком'юніті з найпопулярнішими магазинами та продавцями у сфері декоративних фігурок (з аніме, фільмів, трендів), конструкторів (серії F1, GT3, Technical Land Off-road Defender тощо) та інших подібних товарів на AliExpress. У ній вказано назви продавців, скільки замовлень зроблено й скільки реально відправлено. Додано позначку "скамер", якщо прийшли, наприклад, порожні конверти замість замовлення.Receive SMS Online — якщо вам потрібно швидко отримати SMS-код для реєстрації на сумнівному ресурсі. Підійде лише якщо ви реєструєтеся на сервісі, який є на 100% одноразовим, і втрата доступу до якого вам не важлива, а свої дані, наприклад номер телефону, ви не бажаєте висвічувати. Безкоштовний та не потребує реєстрації.Temporary Email Generator — генерує для вас тимчасові поштові скриньки. Підійде, якщо потрібно зареєструватися на ресурсі, якому ви не довіряєте, і не бажаєте використовувати власну електронну пошту, щоб уникнути купи спаму або витоку даних. Дозволяє генерувати Gmail та Outlook (від Microsoft). Безкоштовний, без реєстрації.Видалення реклами Xiaomi та Poco— туторіал, як вимкнути нав'язливу рекламу на смартфонах Xiaomi та Poco. Ці виробники дивують своєю зневагою до аудиторії: навіть у системній галереї не можна нормально переглянути відео, щоб не натрапити на рекламу. Про такі смартфони та їхні вбудовані рекламні трояни можете ознайомитися у цій публікації: https://t.me/cybersecurity_ua/1054#безпека #перевірка

👨‍🎤 Вайбовий OSINT та приховане повідомленняInvisible Text Encoder — дозволяє закодувати приховане повідомлення в емодзі або літеру. Також присутній декодер, який його розшифровує. Кодер невидимого тексту використовує технологію символів нульової ширини. Ваш прихований вміст залишається повністю невидимим, зберігаючи ідеальну сумісність на різних платформах. Ви можете вставити шифрований смайл/літеру посеред тексту в месенджері або пості у соцмережі, і ззовні це ніяк не відрізнятиметься від звичайного смайлу. Працює в WhatsApp, Discord, Instagram та інших (в Телеграм не працює).Happenstance Research — новий ШІ-інструмент для швидкого аналізу за юзернеймом або точним іменем. Наприклад, знайшов старий акаунт ВК, де було вказано місто проживання, у метаданих профілю ТікТок знайшло позначку національності з графою UA. Познаходив залишені користувачем питання/коментарі на GitHub, проаналізував їх за допомогою ШІ та підсумував, якими інструментами, мовами програмування та напрямками цікавиться користувач. Ресерчить навіть регіональні сайти, якщо вказати прив'язку до міста/реніону. Простіше кажучи, робить частину аналітичної роботи замість вас.#перевірка #безпека

🥷🏻 Peer-to-peer месенджер на Bluetooth mesh для Android та IOSbitchat — децентралізована однорангова програма обміну повідомленнями, яка працює через Mesh мережі Bluetooth Low Energy: пристрої виявляють один одного і ретранслюють повідомлення. Не потрібен ні Інтернет, ні сервери, ні тел. номери. Діапазон роботи в режимі Bluetooth від 10 до 50 метрів. Відкритий вихідний код, підтримує як Android так і і IOS системи. Командно­орієнтований інтерфейс, нічого зайвого. End-to-End шифрування (обмін ключами X25519 + AES-256). Також присутні групові чати. Непогане рішення, якщо відсутній Wi-Fi або мережа. Присутній "режим паніки" — функція яка в три кліки стирає всі дані. Продумана функція оптимізації використання батареї, залежно від рівня заряду.Створив його засновник Twitter Джек Дорсі, додаток працює, але ще не проходив зовнішніх перевірок безпеки. Тому нагадую замесенджер Briar — децентралізований месенджер, який використовує Bluetooth, Wi-Fi або Tor. Tor, якщо є інтернет. Якщо недоступний або заблокований — може працювати через Bluetooth або Wi-Fi локально/mesh-мережі. Повноцінне end-to-end шифрування. Пройшов незалежний аудит безпеки OTF, ETH Zürich та інші.#безпека

☄️ Навчать або зроблять вивчення цікавішим. Частина 2Instructables — веб-сайт, що спеціалізується на проектах типу «зроби сам», створених і завантажених користувачами. Порив креативності, оригінальності та унікальності тут забезпечений. Люди самі створюють різні проєкти як з підручних засобів, так і з окремих компонентів на різні бюджети, з інструкціями щодо їх створення. Все сортовано за напрямками: електроніка (проєкти на Arduino, наприклад пристрій для передачі файлів через USB, Wi‑Fi та іншими технологіями, ESP32), дизайн, ремесло тощо.Servier Medical Art — надає вам понад три тисячі професійно розроблених медичних елементів для ваших презентацій та наукових публікацій. По суті це оригінальні медичні ілюстрації та зображення у високій якості з можливістю завантаження. Колекції анатомії та людського тіла, клітинної біології, медичних спеціальностей та загальних предметів. Присутня пошукова система за ключовими словами.Animagraffs— детальні навчальні посібники про те, як працюють різні речі, технології та системи, з крутими 3D‑візуалізаціями. Це 3D‑анімаційні пояснювальні ілюстрації, анімації та відео у високій якості з точним відтворенням кожного механізму та деталей роботи конкретних об'єктів: як динаміки відтворюють звук, як працює жорсткий диск, двигун, людське око, механічний годинник, електромобіль, реверберація тощо.Photoskop — новий спосіб дослідити світ фотографії за допомогою інтерактивного навчання. Дозволяє керувати своєю камерою, студійним освітленням та взаємодіяти з різними об'єктами сцени. Все на реальних симуляціях. Налаштування камери для контролю рівня експозиції, фіксації динаміки сцени та робота з різними об'єктивами. Використання глибини різкості, шуму сенсора, типи та техніки освітлення, розуміння композиції тощо. Мінімум слів, максимум практики (наскільки це можливо в такому форматі).Першу частину сервісів залишав у даній публікації: https://t.me/cybersecurity_ua/1359#навчання

🌎 Інструменти для роботи з Google картами, панорамами та фотоPano Date — інструмент розраховує точний час зйомки конкретної панорами, доступної у Google Maps (з точністю до 2 секунд). Сам Google показує лише місяць та рік створення, без конкретної дати та часу. Точність та валідність даних залежать від дати зйомки панорами. Чим старіша панорама, тим гірше. Працює через раз. Задумка цікава, але реалізація так собі. Heywhatsthat — вираховує поверхню Землі, яку видно з того місця, де ви стоїте. В тому числі максимальну видиму висоту та довжину. Також будує панораму на 360 градусів. Позначає назви та розташування вершин, які є на горизонті. Обираємо функцію "New panorama", далі позначаємо потрібне місце на карті і тиснемо Submit request. Червоні зони — це і будуть видимі частини. Результати одразу можна імпортувати в Google Earth та відкрити на 3D-карті.Bellingcat Filename Finder — розширення для Chrome, яке додає імена файлів до зображень у Google Maps. Ім'я кожного файлу зображення буде автоматично підтягуватися у верхній частині зображення. Нерідко в назві файлу зазначають дату зйомки. Тобто це може допомогти дізнатися точну дату, коли було зроблено конкретне фото на Google Maps. Приклади застосування присутні.Spot Beta v1.2 - ШІ-інструмент геопросторового пошуку на базі OpenStreetMap для визначення місцезнаходження за ключовими об'єктами на фото чи відео. Знаходить однотипні об'єкти, наприклад церкви, храми, замки, палаци у зоні пошуку. Також дозволяє імпортувати все це в Google Earth і дуже швидко перевірити на 3D-карті всі знайдені 200–300 об'єктів, які підходять під задані патерни. Найкраще сприймає запити англійською. Детальніше писав про нього раніше.Bellingcat OSMap search — знаходить локації, наприклад у межах міста, які включають задані вам ключові об'єкти. Ключовими об'єктами можуть бути: автодорога (з 1, 2, 3 тощо смугами руху), фонтан, магазин, ресторан, парк, церква, міст, будинок (до 5 поверхів, 5+, 10+) тощо. Схожий на вищезгаданий інструмент, але зі своїм "почерком". Детальніше про нього у цій публікації.Bellingcat Search Grid Generator — якщо немає вхідних даних, за які можна зачепитися, а лише зона пошуку на супутниковій карті. Він розбиває зону пошуку на сітку, розграфлену на певну кількість квадратів. Тепер замість хаотичного пошуку "по шматках", ми йдемо квадрат за квадратом, позначаючи кожен пройдений квадрат. Таким чином не заплутаємося, чи перевіряли ми цю ділянку чи ні. Насправді дуже зручно, якщо область пошуку велика.#перевірка

👥 Порівнюємо різні мапи в режимі side by sideMultimap Jimenez Shaw— дозволяє одночасно переглядати дві синхронізовані карти, так званий side by side. Великий вибір карт (карта вулиць, аерофотозйомка, контури, історичні для деяких країн, Bing, OpenStreetMap тощо). Дуже зручно для звірки, наприклад, наскільки дороги та об'єкти на контурній мапі відповідають супутниковій.DualMaps— інструмент для роботи з Google-картами. Вміщає в собі одразу три синхронізовані карти з прив'язкою до: контурної базової карти, супутникової карти та Google Street View. Моя думка не змінилась, один із найзручніших інтерфейсів для роботи з цими картами.World Imagery Wayback — цифровий архів супутникових карт. Дозволяє проаналізувати, як змінилася конкретна місцевість за останні 10 років. Наприклад, зміни клімату в Гренландії та інші природні явища, наслідки війни, забудов, мародерства тощо. У деяких випадках підходить для визначення проміжку часу, коли було зроблено фото або відео. OldMaps DP, Museum KPI— інтерактивні історичні карти міст і селищ України та міста Києва з його околицями (другий сервіс). Сюди входять архівні мапи, аерофотознімки та супутникові знімки міст України. Переважно карти середини 19-го кінця 20-го століття. Для столиці присутні мапи навіть часів Київської Русі (10-те століття). Перший працює в режимі side by side, другий — в режимі накладення.#картографія #перевірка

😶‍🌫️ Прибираємо інформаційний шум та його наслідкиPose Nudge — десктопна програма на базі ШІ для корекції постави в режимі реального часу — виявляє нахил голови вперед за допомогою веб-камери та надсилає сповіщення по типу: "Виявлено черепашачу шию. Випряміть шию!", щоб покращити ваші звички сидіння. На фоні новини про інсульт через зігнуту шию у 19-річного китайця, який годинами проводив в телефоні з неправильною поставою, досить актуально. Для Windows, macOS та Linux. Це некомерційна розробка з відкритим кодом. YouTube Addiction Rehab — браузерне розширення для блокування та фільтрації контенту на YouTube. Його мета — це боротьба з неконтрольованим переглядом відео. Використовуючи LLM, розширення підбирає контент для перегляду на основі ваших особистих вподобань, розмиваючи прев'ю нерелевантних відео в стрічці рекомендацій. Задаєте теми, які вам цікаві, наприклад програмування, код, англійська. Окремо можете задати тематики, яких бажаєте уникати. Єдиний мінус — нестабільна робота. my-yt— чистий і мінімалістичний інтерфейс YouTube. Без реклами, алгоритмів рекомендацій, без коментарів, без спонсорських вставок у відео, завдяки SponsorBlock, хронологічний фід замість алгоритмічного, офлайн режим, без клікбейтних мініатюр — лише саме відео та чистий інтерфейс. Це вже більш складне технічне рішення, порівняно з вищевказаним. Тільки HTML/CSS, без JS-фреймворків на стороні клієнта/сервера. Маленька консервативна мрія.Twice — розширення для Chrome, яке пропонує вам двічі подумати, перш ніж відвідувати сайти соціальних мереж. Розроблене для зменшення бездумного прокручування стрічки в режимі автомат та сприяння свідомому перегляду веб-сторінок. Випадково зайшов "на хвилину" і не помітив, як пройшла година — знайомий випадок. Коли ви спробуєте відвідати сайт соцмережі, Twice покаже спливаюче вікно з таймером з проханням зупинитися та подумати. Ця пауза допоможе усвідомити свою дію, зменшити медіашум та покращити фокус на важливих завданнях.#навчання #сервіси

🥷🏻 Цікаві програмні рішення, знайдені на GitHub. Частина 3Dead-Man-Hand — система, яка виконує заздалегідь визначені дії, коли користувач цього зробити не зможете. Наприклад, у випадку його смерті або зникнення. Користувач створює дію, DMH шифрує цю дію за допомогою age. Ключ шифрування передається до Vault (сховище). Vault шифрує цей ключ своїм ключем і зберігає його в такому форматі. Користувач вважається мертвим, якщо буде недоступний протягом певного часу (налаштовується для кожної дії). Коли і DMH, і Vault вирішать, що користувач мертвий, ключі Vault будуть розкриті, Vault "поверне" ключ шифрування назад до DMH, дії будуть розшифровані та виконані. Для розшифрування дії потрібен доступ і до DMH і до Vault — DMH зберігає зашифровані дані, а Vault зберігає ключ шифрування.WebChat — чат з будь-ким на будь-якому веб-сайті. Це розширення для браузера з акцентом на анонімність, яке є децентралізованим і не потребує сервера, використовуючи WebRTC з наскрізним шифруванням для спілкування. Всі дані зберігаються локально. Після встановлення, в правому нижньому куті будь-якого веб-сайту з'явиться значок привида. Натиснувши на нього, ви зможете спілкуватися з іншими користувачами на цьому ж сайті. #безпека

⛹️‍♂️ Коли креативність вийшла через вхідShittier — інструмент, який робить ваш код максимально лайновим (хаос, безлад та плутанина). Це повна протилежність інструменту Prettier, який призначений для покращення форматування та читабельності коду. Кажуть, що після встановлення у деяких розробників код абсолютно не змінився або став навіть кращим. Лише для JavaScript.LinkedIn or Interpol — дедуктивна гра, де потрібно визначити, хто перед вами — web-розробник або ж серійний злочинець, маючи лише його фото. База фотографій наповнюється з двох джерел — сайту міжнародного розшуку Interpol та профілів розробників на LinkedIn. Застереження: вебсайт є сатирично-освітньою грою-вікториною.Neal fun — для тих, хто бажає навчитися створювати по-справжньому міцний пароль. Гра встановлює все більші вимоги до вашого паролю з кожним новим рівнем, а таких рівнів аж сорок. Суть гри — не заробити інсульт, дійшовши до кінця.SocialAI— ваша персональна ШІ соц. мережа, де є тільки ви та ШІ-коментатори. Тепер ви на рівні з Маском. Кожну вашу публікацію активно коментують ШІ-боти. Але, на відміну від Ілона, ви можете корегувати суспільну думку цих коментаторів. Наприклад, можете змусити їх любити вас та підтримувати або дозволяти хейт та критику із саркастичними жартами, або робити все це одночасно.#сервіси

👥 Інструменти для роботи з музикою, акордами та арпеджиаторомStrumTube — використовує ШІ для аналізу пісень та надання точних транскрипцій акордів. Автоматично розбираючи надіслану вами пісню з YouTube на акорди. Цей ШІ краще працює з піснями, де гармонія виражена через прості акорди. У випадку з тяжкою музикою, алгоритму ШІ працювати складніше, тому що ця музика будується на рифах та специфічних техніках гри. Акорди синхронізуються до мілісекунд з оригінальним аудіо для легшого навчання. Ambiphone — безкоштовний мікшер ембіент-музики та звуків, щоб допомогти вам зосередитися. Містить майже 60 звуків (звуки природи, міста, дощу, хвиль, шумів, вітрів тощо), які можете комбінувати як забажаєте. Також присутня радіостанція з ембіент-музикою з більш ніж 11-тьма годинами музики. Приємний та простий інтерфейс. Без реєстрацій, реклами та підписок.Elevenlabs music, Wondera AI — сервіси для створення музики на базі ШІ. Описуєте жанр, темп і вайб своїми словами, отримуєш чернетку, редагуєте та отримуєте трек. У випаду із Elevenlabs — отримуєте повноцінну пісню зі змістом, структурою, вокалом (на вибраній мові) та різними інструментами. Це вже інший рівень. Безкоштовне завантаження недоступне.Hand Gesture Arpeggiator- веб-додаток, створений за допомогою threejs, комп'ютерного зору mediapipe, ШІ rosebud та tone.js. Це арпеджиатор, драм-машина та візуалізатор, якими керують ваші руки через веб-камеру. Ліва рука відповідає за зміну висоти та гучності (підніміть руку, щоб підвищити тональність, стисніть, щоб змінити гучність), права — за вибір патерну барабанів (підніміть різні пальці, щоб змінити патерн).#сервіси #нейромережі