Telegram statistics channel - @cybersecurity_ua

👨‍🎤 Тренд 2025 - Агресивний спам в коментаряхПочнемо з ТікТок. Буквально майже під кожним україномовним відео можна зустріти коментарі по типу "Я гарна?". Залишає його ніби-то звичайна симпатична дівчина, в описі акаунту якої розміщено посилання на "СОК КОНТЕНТ". Посилання партнерське, ресурси, на які воно веде - містить контент 18+, переважно це фішингові/марвелські домени з купою перенаправлень та трекерів.Телеграм. Почнемо з підвиду, де коментар пишуть акаунти з напівоголеними фото дівчат. Сам коментар може бути як осмисленим, тобто згенерований ШІ, так і просто декілька сердечок тощо. Суть, щоб ви перейшли в профіль акаунту, побачили там посилання на приватний канал, підписавшись на який, ніби-то отримаєте більше контенту 18+ з цією дівчиною. По факту, отримуєте купу спам-ботів, вимог підписатись на закриті канали та іншого мусору.Осмислені коментарі, які генеруються ШІ, конкретно під тему опублікованого на каналі посту. Тобто, його відповідь буде максимально тематичною, це буде умовно "Сергій Системний Аналітик", ніби він реальна людина, яку зацікавив цей пост. В описі до цих акаунтів знаходиться посилання на партнерку або приватний канал. Мета таких ботів різна, як просто збільшити аудиторію каналу, так і принцип "троянського телеграму" за схемою вище.Ну і класичний спам під постами з проханням підписатися/щось підписати або фейкові збори на допомогу (дуже часто це збори для дітей - тобто те, що викликає найсильніші емоції у людей), або крипто-спам з обіцянками швидкого заробітку, перейшовши за реферальним посиланням переважно на шахрайські ресурси.#інформаційнабезпека

🥷🏻 OSINT-розширення для пошуку та перевірки інформаціїCRX Viewer extension - розширення для всіх розширень. Дозволяє переглядати source code будь-якого розширення перед встановленням. Доступно для Chrome, Firefox та Opera. Також можна здійснювати перевірку коду без встановлення.Mark My Search- пошук за ключовими словами на сторінці. По суті, це заміна Ctrl/Cmd + F. Можна одночасно здійснювати пошук різних слів, при цьому, кожне із заданих слів позначається різним кольором. Доступно регулювання параметрів пошуку (регістр, контекст, регулярні вирази тощо).Context Menu Search - пошук за контекстом на різних пошукових платформах. Виділивши текст, ви одразу можете здійснити пошук цього слова або виразу на потрібній платформі, наприклад: YouTube, Bing/Google фото або відео, Wolfram тощо. Також, можна додавати свої ресурси. Тільки для Chrome.Global Search Simulator - дозволяє легко порівнювати результати пошукової видачі Google, отримані з різними налаштуваннями мови та країни. Задаєте пошуковий запит, обираєте країни та мови, і отримуєте одночасно два вікна з результатами видачі. Тільки для Chrome.Wayback Machine - веб-архів, який дозволяє в один клік переглядати архівні версії потрібних веб-сторінок в Інтернеті. Наприклад, допоможе перевірити, чи редагувалася та як саме, конкретна стаття або опис сайту/каналу тощо.Search by image - розширення для зворотного пошуку зображень в один клік. Доступне для Chrome, Edge і Safari. Великий вибір платформ зворотного пошуку, в т.ч. Google, Bing, Baidu, TinEye, Lenso. Є питання щодо збору ваших даних, тому з цим розширення раджу бути особливо критичним.EXIF Metadata Viewer - просте розширення, яке дозволяє в один клік перевіряти/переглядати метадані зображення (параметри камери, дата, час, дані про місцезнаходження тощо). Тільки для Chrome.Search & Link Previews - розширення для попереднього перегляду посилань і результатів пошуку без відкриття нових вкладок. Вирішує проблему великої кількості відкритих вкладок. Можете виділяти текст, гуглити його, переглядати сайти і при цьому вас нікуди не перенаправляє, ви залишаєтесь на початковому вікні.#перевірка #навчання

👨‍🎤 Інструменти для роботи з кодомCursor- помічник для кодування. Генерує код, автоматизує задачі, шукає помилки та оптимізує код, аналізує навіть ваш стиль кодування та структуру проекту. Amina App - платформа для дизайнерів і розробників, яка перетворює дизайн на код. Перетворює дизайни Figma, Adobe XD та Sketch у зручний для розробників код Vue, HTML та React.v0.dev - розробник на базі ШІ для створення та запуску повностекових Next.js та React-додатків, веб-сторінок за вашим промтом.base44- ШІ-платформа по типу "все в одному" для створення full-stack додатків без кодування. Наявні щоденні ліміти генерацій.HTML Viewer - дозволяє переглядати HTML-код веб-сторінки. Просто вставте скопійований код сторінки, наприклад через CTRL + U. Допоможе переглядати вміст без обов'язкової реєстрації.Favicon Hash - дозволяє отримати хеш іконки для ідентифікації веб-сайтів. Хеш іконки - це унікальний ідентифікатор іконки веб-сайту.LLMs.txt generator- сканує веб-сайт та об'єднує його вміст в один текстовий файл для наступного вивчення змісту та тренування LLMs, видаляючи все зайве (скрипти, розмітку тощо). Генерує як стандартну (llms.txt), так і повну (llms-full.txt) версії.Obsidian Web Clipper - ще один схожий за призначенням до попереднього, open source інструмент, який не вимагає API.Uiverse.io - одна з найбільших бібліотек елементів інтерфейсу з відкритим вихідним кодом. Копіюйте як HTML/CSS, Tailwind, React та Figma.#перевірка #навчання

🥷🏻 Ідентифікація національності та етнічної приналежностіNamsor - дозволяє перевірити національність та етнічну приналежність конкретного прізвища та імені (регіон, країни поширення, відсоткове співвідношення тощо). Ну і допомагає визначає стать особи за цими даними. Використовує методи соціолінгвістики. Зі всіх протестованих аналогів, цей видає найточніші і найправдивіші дані.Ethnicity Identifier - ШІ-інструмент для ідентифікації етнічної приналежності людини за фото. Завантажуєте фотографію, задаєте промт в форматі: "Проведи етнічний аналіз людина на фото". Отримуєте відповідь з класифікацією можливих етнічних груп та аргументами, чому він вважає саме так. Також наведе приклади відомих людей з цієї етнічної групи.Ethnicity Guesser - так само надає точні припущення щодо регіону та етнічної приналежності людини на фото на основі вашого попереднього опису та завантаженого зображення. Наприклад, "Східна або Центральна Європа, можливо із Скандинавським, Балтійським або Слов'янським корінням". Чим більше контекстної інформації надаєте, тим точнішим буде результат.Також, інструменти для дослідження родоводів та генеалогії залишав у цьому пості: https://t.me/cybersecurity_ua/1216#перевірка

😑 Інструменти для інженерії та конструюванняAdam CAD - інженерний AI CAD для проектування різного обладнання. Він перетворює звичайні текстові описи на параметричні конструкторські 3D-моделі. Хороші можливості кастомізації та зміни параметрів згенерованої деталі. З мінусів, він платний, але можна погратися вже з готовими моделями та експортувати їх.Zoo.dev - ще одни CAD-сервіс проектування конструкторських моделей за вашим описом. Моделі можна імпортувати до своїх середовище проектування. Немає такого підгону параметрів, як у попереднього, але наявна розширена версія для macOS, Windows та Linux, де можливості кастомізації набагато більші. 40 хвилин безкоштовної генерації.Electude Simulator - симулятор автоелектрика. Симуляція двигуна внутрішнього згоряння з модулями керування, датчиками, приводами і мережевим з'єднанням шиною CAN. Використовуйте осцилограф, систему діагностики, контрольно-комутаційний проміжний блок і не тільки, для вимірювань і зчитування вихідних параметрів. Вимикайте, видаляйте і замінюйте компоненти, щоб побачити їх вплив на роботу двигуна.Ifixit - величезний набір інструкцій, посібників з ремонту різних пристроїв, транспорту, побутових речей, в т.ч. ігрових консолей, смартфонів, принтерів, клавіатури, миші, монітори, відеокарти тощо. Гайди створюються самим ком'юніті. Все розділено на категорії. Також доступний пошук за назвою пристрою.Blocklayer - нагадаю за цей сервіс з величезною кількістю інженерних калькуляторів на різні випадки життя: розрахунок часу заповнення резервуарів, токарний калькулятор, розрахунок каркасів, геометричні розрахунки, сходи, кут нахилу даху, калькулятор обертів шківів, розрахунок діаметру шин за кодом та багато інших.Tinkercad - основа основ для 3D-моделювання. Дозволяє створювати конструктивну блокову геометрію та проектувати електричні схеми (дозволяє запускати симуляцію). Використовується для створення всіх типів 3D-моделей, шляхом додавання та видалення фігур з робочого середовища. Є можливість експортування. Безкоштовний.#навчання #редагування

🌎 Нетипова картографічна візуалізація Sun Surveyor - розраховує положення Місяця та Сонця, в т.ч. азимут, висоту і час. Присутня візуалізація. По суті, можна просто навести камеру смартфона на Сонце і отримати візуальний розрахунок. Спектр застосування дуже широкий: проектування споруд, сонячних панелей, зйомка, наука. Багато додаткових модулів, наприклад, 3д компас. Платний.Map3d - сервіс 3D мапування будівель, реалізований за допомогою React-Three-Fiber. Включно з інформацію про будівлі та дороги. Дані отримує з OpenStreetMap. Просто виділяєте на карті потрібну область і за секунди отримуєте її 3-Д версію, яку можна експортувати в GLB форматі. GitHub-репозиторій проєкту.Walkable - тривимірна мапа від співзасновника Monobank "для тих, хто любить гуляти вулицями свого міста". На карті автоматично позначаються місця, де ви вже гуляли. Будинки вздовж пройдених вулиць стають жовтим, а невідвідані локації залишаються сірими. Вимагає доступу до геолокації, хоча заявляють, що дані обробляють виключно локально. Тільки для IOS.#перевірка #сервіси

⚔️ ШБ «Крим» | Корпус Редут Представляємо вашій увазі дослідження команди OsintFlow, яке дозволило встановити підрозділ зрадників та окупантів, що воюють під керівництвом Головного управління Генерального штабу ЗС РФ (колишнє ГРУ). Мова піде про штурмовий батальйон «Крим», які не перший рік воюють на тимчасово окупованій території Запорізької області. 🗣 «Герої» нашої статті: безпосередньо причетні до анексії українського Криму у 2014; зрадники, що організовували «антимайдани» та воювали у різних військових формування так званих «лнр/днр» починаючи з 2014 року; учасники повномасштабного вторгнення у 2022. 🗣У цьому матеріалі ми нагадаємо що таке так званий добровольчий штурмовий корпус окупантів (ДШК), хто його очолює та що таке так звана система найму «Редут»; розповімо про сам батальйон та чому «Крым» та «Таврида» — дуже давно різні формування; представимо вашій увазі першу частину персональних даних бійців підрозділу.👉🔗 ШБ «Крим» | Корпус Редут❤️‍🩹Підписатися | Пошук росіян | Сайт | YouTube | Зв'язок

🌎 Картографічні архіви данихTime Map - історичний атлас світу. Скролячи повзунок з датами, на карті одразу відображається те, як змінювався розподіл світу, які держави існували, в яких кордонах, хто був очільником та які історичні битви проходили на цих територіях.Plonk It - об'ємний архів даних для GEOINT-розвідки, а саме для пошуку локації, де була зроблена зйомка. Це інформація про особливості різних об'єктів (рослинність, розмітка, архітектура, грунти, покриття доріг, автобусні зупинки тощо) залежно від країни. Добре пропрацьовані та сортовані дані.Seismic Explorer - інтерактивна карта візуалізації землетрусів, архів ведеться з 1980 року. Вивчайте закономірності щодо магнітуди, глибини, місця та частоти землетрусів. Можна навіть відкрити 3D-вигляд і подивіться глибину землетрусів у виділеному на карті перерізі.World of O Maps - величезний архів карт зі спортивного орієнтування (туризму) по всьому світу. На мапі обираєте регіон, який вас цікавить, далі він підтягує всі доступні карти з орієнтування у даній локації.Alert West - карта ситуаційної обізнаності з виявлення лісових пожеж за допомогою штучного інтелекту. По суті, це величезний архів лайв трансляцій з камер по всій території США, мета яких - моніторинг навколишнього середовища.#перевірка #навчання

🥷🏻 Видалення відвертого контенту, недостовірної та особистої інформаціїЧат-не-бот Unsee - бот, створений спільно з Нацполіцією, за допомогою якого можна швидко та анонімно поскаржитися на образливі повідомлення або неприйнятний контент, який вас принижує та видалити його з мережі, отримати консультацію чи подати заяву в поліцію.Take It Down - якщо вам було менше 18 років, коли були зняті відверті зображення/відео вас (нюдси), і їх вже опубліковано або це може статися, ви можете використовувати цей сервіс для їхнього видалення з мережі. Платформи, які підтримують проєкт: Facebook, Instagram, TikTok, PornHub, OnlyFans, YouTube тощо. Подати заявку можна анонімно, на скільки це можливо.StopNCII - якщо на відвертих зображеннях/відео ви, і вам вже є 18 або більше років, ви можете отримати допомогу щодо видалення на цьому сервісі. Потрібні фото або відео скануються і створюють унікальний хеш (цифровий відбиток), далі цей хеш передається платформам-учасникам, вказаним вище.https://t.me/cybersecurity_ua/1126 - видалення інформації (особистої ідентифікаційної, доксинг контенту, відвертих та інтимних зображень, в тому числі підроблених) про себе з пошукової видачі Google.NoToScam - доповідайте про самозванство. Офіційний чат від Телеграм для звернення у випадках, якщо шахрай видає себе за вас або за іншу особу. Сюди також можна повідомляти за різного роду шахраїв.#інформаційнабезпека

🥷🏻 Нетипові методи розпізнавання та розшифруванняUnfurl- інструмент дешифрування лінків. Бере URL-адресу і розгортає її в орієнтований граф, витягуючи кожен біт інформації з описом та розшифровкою кожної частини, в т.ч. прихованих компонентів. Наприклад, надаємо посилання на відео з ТікТок, отримуємо розшифровку всієї URL-адреси, в т.ч. точний час публікації, оскільки сам ТікТок показує лише дату. Спектор застосування дуже широкий.Chaplin- інструмент візуального розпізнавання мови, який зчитує губи спікера в режимі реального часу і друкує все, що він мовчки вимовляєте. Працює локально, відкритий код. Дана модель навчена на наборі даних Lip Reading Sentences 3 (тисячі відеозаписів спікерів). Похибки в межах 20-ти відсотків. Проект лише вийшов, запитань багато, тому додаю обговорення на Reddit, де автор вже відповів на багато запитань. Dotspotter - інструмент аналізу відсканованих документів. Актуально, якщо використовується кольоровий лазерний принтер. Він шукає так звані приховані "точки відстеження" - це жовті, майже непомітні для людини, крапки, проставлені принтером під час друку. Ці крапки можна порівняти з метаданими, вони шифрують інформацію про принтер, дату та час друку. Детальніше про принетри-шпигуни у цій статті.#перевірка