КІБЕРБЕЗ

👨‍🎤 Налаштування даних та оптимізація Google Chrome. Частина 2Дана функція дозволяє перевірити, які сторонні додатки і сервіси мають доступ до даних вашого акаунта Google. Тобто всі випадки, де ви обирали функцію "Увійти через Google". У верхній правій частині тиснемо на аватарку - далі "Керувати обліковими записами Google" - Дані й конфіденційність - прогортаємо нище та обираємо пункт "Сторонні додатки й сервіси" - обираємо непотрібні - далі "видалити всі зв'язки з цим сервісом". З мінусів: сам обліковий запис на сайті та дані, які ви вже йому надали, не будуть видалені. Для цього вам потрібно буде вручну перейти на сервіс і подати відповідну заявку.Керування підписками Gmail. Якщо ви часто використовуєте Gmail, отримуєте багато листів-розсилок і вже втомилися відписуватися вручну від кожного відправника — навіть якщо це важливі сервіси, наприклад інтернет-магазини або соцмережі — тепер присутня нова функція Gmail: у лівій панелі тиснемо "більше" - Керувати підписками - тут зібрані сервіси, якими ви користуєтеся, зі сортуванням за кількістю листів, які вони надіслали вам (від більшого до меншого) - далі просто натискаємо "Скасувати підписку" навпроти вибраних сервісів. Ця функція не відписує користувача від розсилки, вона лише перенаправляє майбутні повідомлення до папки "Спам".chrome://chrome-urls/ — список усіх внутрішніх URL-адрес сторінок Chrome. Це спеціальні внутрішні адреси для доступу до прихованих налаштувань, діагностики та інструментів розробника. Сюди входять: chrome://settings (налаштування), chrome://history (історія), chrome://extensions (розширення) та chrome://flags (експериментальні функції) для звичайних користувачів, а також chrome://net-internals (деталі мережі) та chrome://gpu (інформація про GPU) для досвідчених користувачів.Також нова функція у Chrome дозволяє відображати на одному екрані дві різні вкладки. По суті, в два кліки розділити екран браузера на дві частини. Тиснемо правою кнопкою миші по першій вкладці - у контекстному меню обираємо "Новий розділений екран із поточною вкладкою" - далі обираємо другу вкладку, яка повинна відображатися поруч - готово. Розділений екран можна регулювати по потрібній вам ширині для кожної вкладки.Першу частину залишав у даній публікації. Тут про платіжні реквізити, проблеми з артефактами, оптимізацію та повне видалення історії дій та пошуку в Google Chrome https://t.me/cybersecurity_ua/1113#оптимізація

👥 Наукові, дипломні, дисертації — пошук та аналіз інформаціїDeepScholar — еталонний конвеєр від Берклі та Стенфорду для генеративного синтезу наукових досліджень. Простими словами — відповідає на ваші запитання перевіреними науковими дослідженнями. Конвеєр завантажує статті зі списку arXiv і фільтрує їх відповідно до діапазону дат публікації, відбираючи найактуальніші. Для контролю якості він відфільтровує статті, які не вказані як «прийняті» або «опубліковані» на конференції в метаданих коментарів до статті. За хвилини він аналізує сотні схожих за темою джерел, відповідаючи на ваше запитання. Головне його завдання — пошук та конспектування наукових статей, тобто допомога у написанні наукових робіт, дипломних, дисертацій тощо. Обширний висновок ділиться на короткий підсумок всього знайденого та детальний аналіз із розбором на підтеми. Як заявляють автори, він перевершує схожі комерційні моделі, по типу Deep Research від OpenAI.Papiers.ai— дозволяє аналізувати наукові статті з arXiv за допомогою ШІ. Чим відрізняється від DeepScholar? DeepScholar сам аналізує інформацію, вибирає найбільш підходящі статті та формує висновки на їхній основі з посиланнями на джерела для кожного сформованого твердження. Papiers же аналізує конкретну статтю з arXiv, яку ви йому вкажете. По суті, робить deep-research конкретного дослідження: резюмує, створює аналітичні замітки, будує mind map, демонструє, хто надихнув або вплинув на автора (які дослідження). Також дозволяє спілкуватися в форматі ШІ-чату, де ви задаєте тематичні питання, а ШІ відповідає на них, базуючись виключно на інформації з даного дослідження. Інколи потрібно зачекати декілька хвилин, доки він проіндексує дослідження для повноцінної роботи з ним.Auto-Slides — інтелектуальна система, яка автоматично перетворює наукові дослідження на структуровані, педагогічно оптимізовані презентаційні слайди. Створена на основі великих мовних моделей та принципів когнітивної науки, вона перетворює наукові статті на педагогічно оптимізовані слайди з можливістю їх інтерактивного редагування. Автоматично витягує текст, малюнки, таблиці та структуру з наукових робіт за допомогою OCR та аналізу макета. Працює з англійськими та китайськими статтями. Витягування вмісту, планування презентацій, перевірка, виправлення, генерація. Звучить цікаво — по суті це Gamma тільки для наукових досліджень. Проте проєкт ще сирий, потребує встановлення і як мінімум 8 ГБ оперативної пам'яті.#навчання

🥷🏻 Знаходимо видалені та приватні відео на YouTube із плейлистівQuite a playlist — простий спосіб, як відновити або знайти детальну інформацію про видалені/приватні відео із списків відтворень на YouTube. Багато хто знаходив у своїх плейлистах відео, які стали приватними або видалені. Багато з цих відео видаляються YouTube через авторські права або через "суперечливий зміст". Або ж самі автори переводять відео в приватні або видаляють його. По факту ми бачимо лише слот у плейлисті з написом "відео недоступне" або щось схоже. Ніякої додаткової інформації: ні назви, ні хто його завантажив. І можемо лише гадати, яке відео тут було.Сервіс можна використовувати і з вашими плейлистами. Головне, щоб вони були загальнодоступними (або переведіть їх у цей режим, якщо вони приватні). Протестував на своєму старому плейлисті 2020-го року, де з 23-х відео 8 недоступні (більшість видалені, деякі переведені в приватний режим). Сервіс відновив інформацію про всі 8 втрачених відео: а саме назву, опис, дату публікації, канал публікації, навіть його порядкову позицію в плейлисті. Це мінімум, який він може відновити. Максимум - підтягне архівовані копії цих відео, знайдені в Internet Archive. Даний сервіс в основному працює на базі Filmot та Internet Archive.Автор залишив детальний туторіалз ілюстарціями, де прописана покрокова інструкція відновлення таких плейлистів. YouTube Video Finder — також нагадує про сервіс для пошуку втрачених/видалених YouTube-відео в різних інтернет-архівах.#перевірка

🥷🏻 OSINT-солянка: прості, базові та унікальніiAsk.ai - безкоштовний ШІ-ресерч, а саме режими пошуку: Wiki, академічний пошук та, найголовніше, лише форуми (Reddit або тематичні форуми під конкретне питання). Він не просто надає посилання на статті з форумів, а самостійно їх читає та підбиває структурований висновок у вигляді доповіді — все, що про це говорять на різних тематичних форумах. Знає, де шукати. Я задав питання щодо проблем з Meta Quest, і він проаналізував наступні форуми: Reddit (r/OculusQuest), Meta Quest Forums (Official Meta Forums), UploadVR Forums, VRHeads Forums, Road to VR Forums.IDCrawl — простий, швидкий та об'ємний пошук облікових записів за юзернеймом у всіх найпопулярніших соцмережах: Instagram, TikTok, Tinder, Bluesky, Facebook, Reddit, GitHub, Roblox тощо — список досить великий. Безкоштовний, працює буквально в один клік. Без перенаправлень: лише прямі посилання і одразу підвантажені фотографії профілю.Timestamping The Web — набір ресурсів і методів для проставляння часових міток на складових веб-сторінки: HTML, CSS, JS, медіафайли (зображення, відео тощо). Тобто для визначення часу публікації різного контенту. Як заявляє автор, "Все в Інтернеті має часовий штамп, просто не там, де ви очікуєте". Дана лекція, присвячена аналізу метаданих та артефактів на веб-сайтах (включаючи HTML, CSS, JS та медіафайли), щоб розкрити приховані часові відбитки і побудувати хронологічну шкалу (timestamp) стану сторінки на певний момент. Оскільки інколи потрібно довести, що певна інформація на сайті з’явилася (або існувала) в конкретний час, тобто знайти доказ, що сайт мав саме такий вигляд у той період.#перевірка

👨‍🎤 Нова шахрайська схема пов'язана з ТікТок та ТелеграмУ ТікТок вірусно поширюються відео, де нібито звичайні користувачі демонструють нові приховані можливості Телеграм, наприклад функції "дії співрозмовника". Увімкнувши її, вам нібито почнуть приходити сповіщення про відвідування вашого профілю, ви зможете перевіряти геолокацію співрозмовника в один клік, бачити, з яким користувачем співрозмовник спілкується в даний момент, наочно бачити текст, який набирає співрозмовник, замість класичних трьох крапок "*** пише", або відновити переписку. Загалом відео орієнтовані на ру‑сегмент, але через глобальні рекомендації ТікТок, в Україні вони теж популяризуються.Дві основні схеми. Перша — це класичний троянський Телеграм: перейти в бота, підписатися на мільйон каналів "спонсорів" і тоді вам нібито буде доступна дана функція. Тобто збираєте купу інфосміття та спаму у своїй стрічці. Друга, пов'язана зі шкілдивим ПЗ — потрібно перейти в бота або канал, де вам відкриють доступ до якогось "кастомного клієнта Телеграм", по суті, стороннього софту, наприклад "123.арк", який нібито розблоковує всі вищевказані функції. При встановленні додаток одразу вимагає всі важливі системні дозволи. Все, що ви отримуєте в кінцевому, — це троян або RAT‑вірус (віддалений доступ) на ваш девайс. Справді існують сторонні клієнти Телеграм, проте їхні можливості й близько не співмірні із заявленими у відео функціями. Там присутня функція збереження видалених або редагованих співрозмовником повідомлень, але не більше. Також інструменти для перевірки сумнівних програм, посилань та файлів залишав у цій публікації: https://t.me/cybersecurity_ua/1304#інформаційнабезпека

🥷🏻 Списки не заради списку. Все, що загубивAwesome no-login Web Apps — список веб-інструментів за категоріями, які працюють за принципом "один клік", тобто натиснув і працюй, без ніяких реєстрацій та підписок. Категорії відповідно за напрямками: малювання (скетчі, діаграми, блок-схеми тощо); графіка, зображення та дизайн (редактори, логотипи, палітри, конвертори тощо); текстові редактори; приватність та криптографія; інструменти для програмування, пошукові системи та багато іншого. Free lunch Windows — набагато більш масовий список, ніж попередній репозиторій Awesome Windows, безкоштовного програмного забезпечення для Windows майже під будь-які задачі. Якщо Awesome Windows орієнтований на відбір найкращих перевірених програм у своїх специфіках, то тут більш плаваючі критерії відбору, тому програм та категорій набагато більше. Awesome Forensics— кураторський список безкоштовних (здебільшого з відкритим кодом) інструментів та ресурсів для криміналістичного аналізу. Фреймворки, мобільна криміналістика, мережева криміналістика, Docker forensics, криміналістика метаданих, стеганографія, робота з образами дисків, робота з артефактами в інтернеті, криміналістичний аналіз зображень, книги, статті та багато іншого.#сервіси #перевірка

👥 Програми для Windows, MacOS, Linux та LLM-додаткиDefinitive opensource — величезний репозиторій відбірних open source програм для Windows, MacOS та Linux. Автор називає цей список єдиним централізованим місцем для найкращих проектів з відкритим ПЗ, які характеризуються міцною базою користувачів, довготривалістю та загальною якістю продукту. Список не заради списку, справді багато корисних програм. Мінімалістичний інтерфейс, сортування за операційними системами або напрямками (приватність, безпека, текст, термінал, медіа, ШІ тощо). Присутні теги, які відображають виявлені вразливості та критичні баги конкретних програм, їх покинутість розробниками, залежність від корпорацій тощо.Awesome Windows — ретельно підібраний перелік інструментів та програм для Windows 10/11. Великий список, деталізоване сортування: файлові менеджери, аудіо, графіка, термінал, офіс, VPN/Proxy, безпека, робота з текстом, віртуальні машини, програми віддаленого робочого столу, системні утиліти по типу програми для очищення системи BleachBit або WizTree для швидкого аналізу дискового простору та інші категорії. Загалом знайшов багато перевірених рішень, підбірка справді ретельна, всі посилання тільки на офіційні версії програм, ніяких сумнівних прямих завантажень.Awesome LLM Apps — кураторський список найкращих додатків LLM, створених за допомогою RAG, AI-агентів, мультиагентних команд, MCP, голосових агентів тощо. У цьому репозиторії представлені додатки LLM, які використовують моделі від OpenAI, Anthropic, Google, xAI та моделі з відкритим кодом, такі як Qwen або Llama, які можна запускати локально на своєму комп'ютері. Допоможе знайти практичні та креативні способи застосування LLM у різних сферах, від репозиторіїв коду до поштових скриньок тощо.#альтернативи #сервіси

🌎 3D-картографічні моделі та технічний CADMap2Model— дозволяє перетворити будь-яку частину планети на картографічну 3D-модель, яку одразу можна експортувати та надрукувати на 3D-принтері. Повністю безкоштовний, ніяких обмежень за масштабом. З цікавого: дозволяє генерувати не тільки в квадратній формі, а й у формі кола, шестикутника, багатокутника або взагалі задати довільну форму, яку ви бажаєте. Обираєте місце на карті та натискаєте Generate Mesh. Дозволяє змінювати параметри та колір усіх елементів (топографія; висота, глибина, колір води; масштаб будівель, висота трави, піску; типи залізниць: трамваї, фуникулери, потяги, метро; типи доріг та багато інших характеристик). Також лишаю туторіал про те, як це швидко це надрукувати на 3D-принтері.McMASTER-CARR — величезна база технічної документації та 3D-моделей з деревом побудови. Тут зібрано дуже багато різних технічних 3D-моделей, типу редукторів, зірочок, ременів, пневматики, сантехніки, електрики. Також є багато по тематиці ЧПК. Підійде, наприклад, для проектування якогось станка. Обираємо категорію, обираємо деталь, обираємо потрібний розмір і в параметрі CAD обираємо потрібний формат та завантажуємо. Безкоштовний, без реєстрації. Дозволяє завантажувати моделі у потрібному вам форматі (SolidWorks, 3-D STEP, SAT, IGES тощо). Також GRABCAD — більше шести мільйонів безкоштовних CAD-файлів: плати, роз'єми, та в принципі, майже всі можливі категорії моделей: автомобілі, авіація, архітектура, електрика тощо.#редагування #картографія

🥷🏻 Цифрова криміналістика, розслідування крипти та ШІ в OSINTForensics OSINT — величезна база знань та інструментів (криміналістика веб‑браузерів, оперативна пам'ять, операційні системи, мобільні пристрої, віртуальні машини тощо) цифрової криміналістики. Величезний список посилань на статті, лекції, відео та іншу літературу у сфері цифрової криміналістики, зокрема з дисципліни DFIR: розслідування кіберзлочинів, збір та збереження цифрових доказів після інциденту, швидке реагування, усунення загрози та відновлення систем.Crypto Blockchain OSINT — підбірка OSINT‑інструментів та ресурсів для розслідування криптовалюти. Ресурси для навчання правоохоронних органів, методології та проблеми розслідування інцидентів, пов'язаних із криптовалютою, ідентифікація криптогаманців, основи криптовалюти, її глосарій та словники термінів, поняття Google dorking у крипті тощо.Awesome AI OSINT— перелік статей, відео та інструментів, пов'язаних із використанням ШІ для OSINT. Пошук і ідентифікація зображень за допомогою ШІ. Геопросторова розвідка та ШІ. Інструменти на базі ChatGPT, використання Grok. Практичні поради та інструменти для виявлення контенту, згенерованого ШІ. Мультизадачні ШІ‑інструменти для OSINT тощо.#перевірка

☄️ Актуальні інструменти редагування та генеруванняTracket Motion — дозволяє зафіксувати будь-який об'єкт у вашому відео та ідеально стабілізувати його незалежно від руху камери. Можна обирати одну або дві точки для відстеження, щоб отримати більш плавні результати — навіть коли об'єкт обертається або змінює розмір, відстеження працює досить коректно. Безкоштовно дозволяє обробку в 1080p, 60 FPS, бітрейт 26,1 Мбіт/с. Прибрати водяний знак можна, переглянувши рекламу. Доступно тільки для Android. Розробник з України, активно веде соцмережі свого проєкту. RevizePic — найшвидший upscale зображень, відновлення, зменшення шуму, розумне підвищення різкості, відновлення старих фотографій, розмиття фону, видалення туману, покращення тексту на зображенні для кращої читабельності, видалення водяних знаків та дефектів, виправлення перспективи тощо з упором на конфіденційність. Вся обробка зображень відбувається у вашому браузері без необхідності встановлення ПЗ або завантаження у хмару. Максимально швидкий процес обробки — буквально секунди. Ніяких реєстрацій, лімітів та водяних знаків.Swipe Image Generation — замість складних промтів для генерації — просто свайп. Свайпніть праворуч по зображеннях, які вам подобаються, і ліворуч по зображеннях, які вам не подобаються. Кожен свайп дозволяє налаштувати модель відповідно до бажаного результату. Свого роду система підбору. Припустимо, ви хотіли згенерувати зелене яблуко, але не знали, що хочете зелене, не вказали слово «зелене», або слово «зелене» позначає якусь іншу якість об'єкта, яку важко описати словами. Тоді ви могли б просто почати з «яблука», прокручувати праворуч тільки зелені яблука, і ви отримали б набагато більше зелених яблук завдяки activation steering.#редагування #нейромережі