Telegram statistics channel - @cybersecurity_ua

👥 Дослідження генеалогії та родоводів. Частина 2Карта поширення прізвищ України - інтерактивна карта поширення прізвищ на території України, станом на 2011-2013 роки. Крім статистичних даних поширення прізвища, подаються згадки прізвища в різних списках за соціальною верствою, згадки в деяких козацьких компутах та реєстрах, а також походження прізвища з деяких етимологічних словників.Каталог метричних книг - тут зібрано більше мільйона метричних книг та інших генеалогічних джерел. Основна її користь у тому, що тут присутній пошук архівних справ за назвою населеного пункту та все сортовано за роками. До кожної знайденої справи наявний ідентифікатор, який є важливим елементом для сервісу нижче.Качиний інспектор - пошуковий сервіс, який дозволяє знайти відскановані архівні справи. Просто введіть реквізити архіву, фонду, опису та справи (як на відео) і отримайте посилання на джерело. Якщо відцифрованої копії не знаходить, ви можете подати запит безпосередньо в архів, щоб вам її оцифрували і надіслали на електронку.Wikisource - безкоштовна онлайн бібліотека оцифрованих першоджерел. Тут зібрані тексти, історичні документи, література, законодавчі документи, рідкісні архівні публікації та інші види джерел. Більше ніж пів мільйона архівних матеріалів.Reabit - проект присвячений пам'яті жертв політичних репресій в Україні. Платформа містить пошукову базу з біографічною інформацією, датами арестів, судовими вироками та місцями заслання репресованих жителів України в період 20 століття. Особливо корисно для людей, які шукають репресованих в цей період родичів.Arolsen Archives - міжнародний архів, який вміщає в собі найбільшу у світі базу даних про жертв нацизму (близько 17,5 мільйонів імен): ув'язнених, примусово вивезених на роботи або переселених осіб у період Другої світової війни. Присутній пошук за іменем.Більшість ресурсів знайшов на TikTok ресурсі «Дослідження роду», автор якого займається вивченням генеалогії. Перша частина інструментів у цій статті: https://t.me/cybersecurity_ua/1216#перевірка

🌎 Збірки інструментів для аналізу відкритих джерел за напрямкамиGEOINT Intelligence - геопросторова розвідка: топографія, геологія, метеоаналізатори, рослинність, історичні карти, перегляд вулиць, карти для вираховування зі тінями, карти стихійних лих, океанів тощо. SOCMINT Intelligence - велика кількість пошукових систем різного виду, інструментів для аналіз соціальних мереж, пошуку за юзернеймом, генеалогія, пошта, розслідування тощо.Road Transportation, VATINT - ідентифікація/розпізнавання транспорту, відстеження суден, літаків, поїздів та громадського транспорту. Перевірка транспорту за країнами, міжнародна база даних викрадених транспортних засобів тощо.War conflict - набір ресурсів для мілітарі OSINT. Мапи моніторингу інцидентів, ідентифікація боєприпаcів, зброї, БПЛА, уніформи, екіпірування, техніки тощо.Orbital Intelligence- орбітальна розвідка. Симулятори сонячної системи, відстеження супутників, супутникові карти та їхні візуалізації. Відстеження Місяця, Марса, реалістична моделяція планетаріума тощо.#перевірка

🥷🏻 Спеціалізований пошук в Інтернеті. Частина 3OpenAlternative - пошукова система open source альтернатив популярним комерційним сервісам та програмам. На даний момент, всього тут 325 альтернатив, але додаються нові майже кожного дня. Присутні альтернативи для NordVPN, Notion, Mixpanel, Canva, Tesla Autopilot та багато інших. Посилання виключно на офіційні джерела програм, ніяких внутрішніх завантажувачів.Marginaila Search - незалежна open source пошукова система, яка займається пошуком некомерційного контенту. Має свої алгоритми пошуку, її мета, знаходити дійсно "індивідуальний" контент, а не штамповані статті. Більшість ресурсів з видачі ви не знайдете у звичайних пошукових системах, тому що вони "недостатньо оптимізовані" для них. Тут акцент не на дизайн та обгортку а на зміст. Ніяких ШІ, розсилок, щось купити, кудись підписатися і т.д. Багато фільтрів, можна вимикати видачу ресурсів з JavaScript, трекерами тощо.alphaXiv - сховище наукових робіт з відкритим доступом, що містить майже 2,4 мільйона академічних статей, створене студентами Стенфорду. Наявна функція Deep Research, яка дозволяє формувати відповідь на ваше запитання, базуючись виключно на наукових дослідженнях. Головною особливістю цього пошуку є те, що він використовує найбільш "свіжі" та трендові дослідження, описуючи суть кожного в декількох словах. При переході на джерело вам одразу надається актуальний уривок, а не вся наукова робота з безліччю непотрібної інформації.#перевірка

🥷🏻 Інструменти перевірки браузерних розширень Extension Total- по назві зрозуміло, що це аналог Virus Total, тільки для розширень. Базова версія, яка доступна всім, аналізує розширення з Chrome, Edge, JetBrains, VS Code. Інтерфейс досить схожий до VT, за результатами сканування дає загальний опис про наявні ризики та їх оцінку. Також проводить статичний аналіз API, доступна навіть пісочниця, але вже в розширеній версії.BrowserExt Lookup - глибокий аналіз розширень Chrome та Edge. Розшифровує, до яких даних розширення вимагає доступу, здійснює повний аналіз коду на предмет збору ваших даних, аналізує історію версій та досить якісно підсумовує результат перевірки простою мовою з прикладами конкретних знайдених ризиків. Безкоштовний.CRX Viewer - дозволяє переглядати повний вихідний код будь-якого розширення. Для тих, хто бажає самостійно дослідити весь код перед встановленням програми.Under New Management - розширення для Chrome та Firefox, яке автоматично перевіряє, чи змінився власник встановлених вами раніше розширень. І якщо так, то у вас з'явиться червоний значок, де висвітиться інфо про старого і нового власника. Оскільки розробники розширень нерідко отримують пропозиції про купівлю їхніх розширень. Часто, люди, які їх купують, мають на меті "заскамити" користувачів.Невиключений випадок і взлому розробника, з наступним завантаженням шкідливого коду під час оновлення розширення. Публікація від Molfar зі списком розширень, які вже є скомпрометовані, а також з інструкцією, що потрібно робити у разі виявлення такого на своєму пристрої.#перевірка

👨‍🎤 Українські кіберзлочини. Частина 6Дропи - гортаючи Телеграм, знайшов оголошення про скупку банківські картки за винагороду. Далі списався з продавцем, відкрив карту на друга і передав рахунок покупцю. Кваліфікували за 361 КК України - несанкціоноване втручання в роботу автоматизованих систем, що призвело до спотворення процесу обробки інформації.Взлам акаунтів Інстаграм - взламував за грошову винагороду, за допомогою ШПЗ, облікові записи в Інстаграм, отримуючи дані для входу (логін/пароль) та передаючи їх замовнику. Відносно свіжа історія, епізодів досить багато, всі на протязі 2023 року. Кваліфікація та ж сама, тільки частина 5, ну і збут.Розробляв кліпери - розробляв на замовлення ШПЗ типу Clipper для викрадення криптовалюти, шляхом підміни адрес криптовалютних гаманців у буфері обміну комп'ютера жертви. Перше рішення, в якому йдеться саме про кліпер. Кваліфікація 361-1 КК України - створення ШПЗ.Змінював IMEI для роблокування - підприємець (ФОП), який здійснював ремонт мобільних телефонів (обладнання зв'язку), зокрема, надавав послуги з розблокування мобільних пристроїв від блокування операторами зв'язку (T-mobile, Varizon тощо), вручну змінюючи IMEI пристрою. Цим самим незаконно втручався в роботу телекомунікаційних мереж, стаття 361.#інформаційнабезпека

☄️ Інструменти редагування та генерування. Частина 7Krea 3D, Scan to CAD - генератор 3Д моделей від Krea. Генерує моделі як на базі завантаженого вами зображення та і з текстового запиту. Другий перетворює 3Д скани на CAD-моделі, але вайтлист.Free logo maker - безкоштовний генератор логотипів від Adobe. Велика кількість шаблонів, кожен елемент редагується. Згенеровані роботи можна завантажити у високій якості без водяного знаку.FlipSketch - за описом перетворює завантажені вами статичні малюнки (скетчі) в анімації, які можна коригувати за допомогою промтів.TransPixar - генерує за вашим описом відео без заднього фону. Підійде для створення різних візуальних ефектів, наприклад, вогню, диму, дощу, анімацій з різними об'єктами тощо. Повна свобода творчості.2short AI - автоматично нарізає довгі YouTube-відео на короткі short версії. Після обробки генерує теми для шортів на основі фрагментів з відео. 30 хв на місяць безкоштовно, можна завантажити в найвищій якості без водяного знаку.No more copyright - на основі завантаженого вами генерує нове, схоже за стилем зображення. Дозволяє завантажити у високій якості, не вимагає реєстрації.Piskel App - безкоштовний open-source редактор анімованих спрайтів та піксельної графіки. Наприклад, дозволяє створювати плавні рухи для своїх спрайтів.Rasterbator - інструмент для створення великих постерів. Він створює постер потрібного розміру, розділяючи картинку на декілька листів (сторінок). Розрізану версію можна завантажити в форматі PDF.Infografix App - генератор інфографіки. Таблиці, схеми, діаграми, цикли, таймлайни тощо. Присутні готові шаблони з вбудованим редактором для вводу даних та редагування всіх елементів. Безкоштовний.#редагування

👨🏻‍⚖️ Цікаві інструменти для криміналістичного аналізу данихSherloq - набір інструментів для криміналістичного аналізу зображень та проведення криміналістичної експертизи цифрових зображень. Підтримує JPEG, PNG, TIFF, BMP, WebP, PGM, PFM, GIF. Високочутливий переглядач з панорамуванням і масштабуванням в реальному часі. Багато алгоритмів інтерактивного тестування. Метадані, гістрограми, ELA, шум, обширна онлайн-довідка з поясненнями тощо. Speed Xpert- android додаток, в першу чергу для судових експертів, слідчих по ДТП та адвокатів, який допомагає визначити приблизну швидкість автомобіля на відео. Від вас вимагається надати відео, позначити дві паралельні лінії відносно автомобіля та точну відстань між цими лініями. Важливо використовувати оригінальний відеофайл. Туторіал по використанню у цьому відео.5 Ways to Find Deleted Files - детальна навчальна стаття з інструкціями та інструментами на тему відновлення видалених файлів у різних сценаріях. Якщо файл "видаляється", його вміст, як правило, не стирається з пристрою, на якому він зберігався. Найчастіше файл продовжує існувати на диску до моменту, поки його не буде перезаписано.#перевірка

🥷🏻 Перевірка розширень, веб-сайтів та акаунтівVAPOR - аналіз профілів Reddit за username. Виявляє шаблони активності, зокрема інтереси та хобі, стать, можливий вік, локації тощо. Перші дві частина інструментів для аналізу соціальних мереж залишав у даних публікаціях.Profile Image Intel - дозволяє перевірити дату завантаження (оновлення) фото в профілі акаунту WhatsApp та Facebook. Також працює з ТікТок (хоча під час тестування показав невірний результат) Twitter та Linkedin. Три безкоштовні спроби. Потенційно, дата завантаження, в деяких випадках, може бути і датою створення акаунту.BrowserExt Lookup- перевірка розширень з веб-магазину Chrome та Edge на предмет шкідливості. Розшифровує дозволи, які вимагаються, історію версій, аналізує код на предмет використання конфіденційних даних, дозволяє переглянути Manifest (інфо про розробника).Також, резюмує свій аналіз через ШІ, де розписує всі знайдені ризики. Щоб отримати ID розширення, скопіюйте ідентифікатор, який знаходить в строці URL-адреси після "/" до "?". Наприклад, hhtps://chromewebstore.google com/detail/назва розширення/bgcpebobopmlokjjcganeea?hl=uk.CyberURLScanner - аналізує безпеку веб-сайтів/посилань перед відкриттям. Сканує інфраструктури, посилання/скрипти, створює скріншоти без відвідування, перевіряє за IP-адресою, чітко розділяє внутрішні і зовнішні посилання. Можна обирати user-agent: PC/Mobile.#перевірка

🥷🏻 Вираховування швидкості руху автомобіля на відеоЗа методикою автора на Reddit. Він ідентифікував автомобіль, це Форд Ескейп 2008-2012 року випуску. Це можна зробити за допомогою інструменту Vehicle AI. Загугливши, визначив, що його довжина становить 4.470 м.Далі завантажив відео і встановив, з якою частотою кадрів воно було знято, це можна зробити, наприклад, за допомогою інструменту Advalify. В нашому випадку, це 30 кадрів в секунду (FPS). Далі він вирахував, що автомобілю знадобилось приблизно 21.5 кадри, щоб пройти одну довжину свого кузова (4.470 м.). 21.5/30 = 0.717 секунди. Тобто, 4.470 метри він проїжджає за 0.717 секунди. Тоді 4.47/0.717 = 6.24 м/c (метрів за секунду).Конвертуємо це значення в кілометри за годину: 6.24*3.6 = 22.5 км/год. Значення 3.6 - це сталий показник (година має 3600 секунд, а кілометр має 1000 метрів, 3600 : 1000 = 3.6).Але є простіший метод визначення миттєвої швидкості. Відому дистанцію ділимо на час, за який він її проходить. Дистанція у нас, це довжина кузова автомобіля, приблизно 4.5 м. Час, за який він її проходить, приблизно 0,7 секунди. Тепер, 4.5/0.7 = 6.42 м/c. Конвертуємо в кілометри: 23.14 км/год приблизна швидкість руху.#перевірка

🥷🏻 OSINT-розрахунки на різні випадки життяCalculate the speed vehicle - приблизний розрахунок швидкості руху транспортного засобу на відео в кілометрах/милях на годину . Сама методика розрахунку та які дані для цього потрібно знати, розписана у першому коментарі під відео. Sollumis - точний розрахунок сходу та заходу Сонця. Розраховує та демонструє час і напрямок заходу, полудня та сходу Сонця конкретно в тій точці, яку ви встановили на карті, одразу з візуалізацією та розграфленням. Доступно як за попередні дати (архів), так і за теперешні або майбутні.Crowd counter- новий інструмент на основі старого, але зі зрозумілішим інтерфейсом. Лічильник натовпу дозволяє вам, виділивши область на карті, розрахувати, скільки людей може поміститися в цій області або приблизну кількість людей у натовпі (наприклад на фото), залежно від щільності їхнього розташування на квадратний метр.Де вибух? - нагадую за автоматичний розрахунок відстані до вибуху на основі завантаженого відео. Працює за принципом вираховування різниці між спалахом та звуком. Приклад його застосування. Український розробник.IPVM calculator - інструмент відтворення, вимірювання, маркування, розрахунку кутів огляду, чіткості зображення та особливостей розташування камер спостереження. Можна вибирати модель камери, присутній симулятор перегляду, велика кількість дрібних налаштувань. Також, розрахунок за тіням від Сонця, розташуванням Місяця, планетами та супутниками залишав у цій статті: https://t.me/cybersecurity_ua/621#перевірка