Безпека

🥷🏻 Інструменти для перевірки на предмет шахрайства Цей пост буде розпочатий з новини про **блокування Телеграмом всім відомого українського аналітичного каналу **OsintFlow, і не тільки його, а й ще низки українських (і не тільки) OSINT-каналів. Про причини таких блокувань наразі інформації немає. Команда вже створила свій резервний канал, прошу підтримати. URL2PNG - дозволяє в один клік зробити знімки екрана будь-якого веб-вебсайту. Дуже зручно для перевірки сумнівних посилань, хоча від можливих редіректів (перенаправлень на інші ресурси) він не врятує, але щоб отримати загальну інформацію про те, куди веде посилання, в більшості випадків дозволить. ...

🥷🏻 Інструменти, які допоможуть у проведенні цифрових розслідувань DFIR Toolkit - інструменти CLI (інструменти командного рядка) для криміналістичного дослідження артефактів Windows. Ці інструменти допомагають аналізувати дані з різних джерел, таких як реєстр, журнали подій, файлова система та дампи пам’яті. Analisi Digital Forense - криміналістичний цифровий аналіз. Криміналістика Windows. Криміналістика метаданих. Криміналістика MacOs. Відновлення даних, аналітика програмного забезпечення тощо. CyberForensics Tools Hub - комплексні інструменти для цифрових розслідувань в одній централізованій платформі. Для перевірки IMEI та IP-адреси. Інструменти для аналізу криптовалют. Інструментарій для аналізу зображень/відео та роботи з інтернет-архівами. Аналіз підозрілих файлів тощо. ...

🥷🏻 Запускаємо різні дистрибутиви Linux у своєму браузері DistroSea - дозволяє тестувати дистрибутиви Linux онлайн у хмарі, прямо зі свого веб-браузера. Alpine Linux, Alma, Artix, Arch Linux, Debian, CachyOS, Linux Mint, Linux Lite, Big Linux, Ubuntu, Elementary OS та багато інших дистрибутивів без необхідності завантаження та інсталяції. Обираєте необхідний дистрибутив Linux та його версію, далі чекаєте кілька хвилин, поки запит завантажиться в чергу, а потім підтверджуєте виконання за допомогою кнопки Продовжити. Ваша віртуальна машина готова, можете тестувати систему. Працює добре, трохи повільно реагує, але все функціонально. ...

🥷🏻 **Перевіряємо програми, файли, пошти та документи ** Triage - безкоштовна веб-пісочниця для аналізу шкідливих програм. Дозволяє обирати операційну систему віртуальної машини, на вибір: Windows (10,11), Linux, Android (9-13), MAC. Паралельно проводиться критичний аналіз файлу з детальним звітом (конфігурація, сигнатури, мережевий аналіз тощо). Docguard - статичний сканер для аналізу та виявлення шкідливого програмного забезпечення. Спеціалізується на електронних поштах та файлових загрозах, зокрема, документах Microsoft Office та PDF файлах. Безкоштовний. Virscan - перевіряє завантажені файли на наявність вірусів. По факту, це китайський аналог VirusTotal, але з меншою кількістю сканерів, тут їх 30. З популярних: F-Secure, ESET, McAfee, AVG, Avast. Приймає файли до 100 МБ. ...

👨‍🎤 **На випадок непередбачуваних ситуацій ** Igatha - програма з відкритим вихідним кодом (Android, IOS) для екстреної подачі сигналів SOS в місцях стихійних лих та катастроф, коли традиційні види зв’язку недоступні. Окрім звукового сигналу з динаміків, вона використовує технологію Bluetooth Low Energy для трансляція/сканування сигналів SOS. Коли рятувальник отримує такий сигнал, програма одразу вираховує відстань до джерела такого сигналу. Приблизний його радіус від 10 д 30 метрів в закритих приміщеннях, більше на відкритих ділянках. Присутня функція автоматичного спрацювання за допомогою датчиків виявлення катастроф на пристрої (акселерометр, гіроскоп, барометр). ...

🥷🏻 Передача тексту за допомогою звукових сигналів Chirp - веб-інструмент, який дозволяє передавати та приймати дані за допомогою звуку, використовуючи схему кодування для перетворення тексту на звукові частоти. Принцип простий, кожному символу відповідає унікальна звукова частота. Аналізуючи послідовний набір звуків через мікрофон, програма розшифровує їх та конвертує в попередньо підготовлений текст. Нормально сприймає лише англійські літери. Найкраще розпізнає у середовищі без посторонніх шумів. GitHub-репозиторій, можна запускати локально.

🥷🏻 Пошук приватних альтернатив популярним сервісам PRISM break** **- бібліотека альтернатив, орієнтованих на конфіденційність та безпеку, залежно від виду програмного забезпечення (Android, IOS, Windows, Linux, роутери, сервери тощо). Простий інтерфейс, одразу з посиланнями на вихідні коди, ліценції та оф. сторінки програм. Privacy Guides - списки інструментів (альтернатив) для кращого захисту приватності. Все сортовано за категоріями, наприклад: браузер, VPN, плагіни, пошти, ШІ-чати, офіси (аналоги Microsoft), операційні системи тощо. Присутні туторіали з інструкціями та застереженнями. ...

🥷🏻 Простий інструмент передачі зашифрованих даних DiceSlice - веб-інстумент передачі зашифрованих текстів або файлів. Він шифрує дані за допомогою випадково згенерованого ключа і розподіляє їх над декілька файлів-фрагментів. Щоб розшифрувати ці дані, потрібно завантажити всі файли-фрагменти, об’єднавши їх. Також, можна встановити поріг кількості необхідних файлів-фрагментів для розшифрування. Це може бути як 5/5 (тобто всі фрагменти), так і 2/5 (тобто для розшифрування вистачить завантажити лише 2 фрагменти з 5. Не вимагає ніяких додаткових паролів та реєстрацій. ...

🥷🏻** Завантаження медіафайлів та передогляд посилань** URLCheck** **- додаток для Android, по суті, це посередник при відкритті url-посилань. Тобто, при натисканні на посилання, перед тим, як його відкрити, програма перевірить його і надасть звіт, чи містить воно трекери, реферальні або інші відслідковуючі елементи, фішинг, логери тощо. Можна вмикати різні модулі, наприклад, додатковий скан посилання через VirusTotal (Модулі - Сканер URL). GitHub-репозиторій. Cobalt tools - інcтрумент завантаження медіафайлів різних типів (фото, відео, аудіо, GIF) з більшості популярних соціальних мереж. Вас нікуди не перенаправляє, немає ніякої клікбейтної реклами, opensource. Присутні налаштування приватності: можна увімкнути тунелювання, вимкнути аналітику. Великі можливості налаштування завантаження: якість (підтримка до 8к), кодеки, відео/аудіо формат, бітрейт, метадані тощо. Залишаю обговорення на Reddit щодо даного сервісу. ...

🥷🏻 Ресурси для перевірки посилань, файлів та магазинів в Інтернеті. Частина 2 Text Message Checker - перевіряє текстове повідомлення на наявність скаму. Простіше кажучи, аналізує куди ведуть вбудовані в повідомленні посилання і чи безпечно їх відкривати. Просто скопіюйте та вставте сюди потрібне повідомлення. Online Shopping Checker - перевіряє інтернет магазинів на предмет можливого шахрайства. Він аналізує популярність сайту, тривалість його роботи, перенаправлення, зворотні посилання, інформацію про сервер, блокування пошукових систем, SSL-сертифікат, відгуки тощо. За результатами аналізу надає свою оцінку безпечності магазину. ...