Безпека

🥷🏻 Безпека та анонімність в Telegram Не використовуйте власний номер. Багато інформації про вас збирають самі ж боти пробиву. Наприклад, «для початку користування підтвердіть свій номер», отримали ваш номер, отримали ваш гетконтакт, і тепер юзернейм Микола111 має прізвища, і можливо, місце роботи. Або, «для видалення інформації про себе перейдіть за посиланням», яке містить айпілогер. Тепер Микола111 щей має конкретний IP. Небезпечно переходити за будь-якими посиланнями в Телеграм. Основна проблема в тому, що їх можна легко підмінити. Найчастіше, в таких посилання може бути айпілогер або геологер, фішинг або навіть сайт, який робить фото з вашої камери. ...

🥷🏻 Приватність, моніторинг та витоки Privacy tests - ресурс з відкритим кодом, який піддає популярні веб-браузери набору автоматизованих тестів. Ці тести призначені для перевірки властивостей конфіденційності браузерів. Досить багато критеріїв (трекери, DNS, фінгерпрінт), все груповано, залежно від версії: десктоп, android, IOS. Mozilla Monitor - інструмент від FireFox для відстеження можливих витоків ваших даних. Сканування проходить за вашою електронною поштою. Моніторить такі дані, як: паролі, кредитні картки, IP-адреси, пошти та ін. Sherlockeye - інструмент, аналогічний вищевказаному, перевіряє за поштою більш ніж на 9-ти тисячах ресурсів. Окрім витоків, також моніторить акаунти у соціальних мережах з прив’язкою до пошти. ...

👥 **Розпізнавання об’єктів, безпечний перегляд та світчери ** Deep Data Space - інтерактивну ШІ модель на базі T-Rex2, призначена для виявлення та підрахунку об’єктів на відкритій місцевості. Досить непогано працює з детектом об’єктів на зображеннях. Приклад роботи на відео. Dangerzone - програма конвертує потенційно небезпечні PDF-файли, офісні документи або зображення на їхні безпечні для перегляду версії. Для роботи потрібен Docker. Наявні версії для всіх популярних ОС. Працює за принципами контейнерів, детально про його принцип роботи ви можете прочитати тут. ...

🥷🏻 Безпечно відкриваємо документи, файли та посилання Squarex - безкоштовний інструмент для перевірки, безпечного та анонімного перегляду сумнівних посилань або веб-ресурсів, відкриття та аналізу завантажених вами файлів, в тому числі документів, зображень, архівів, аудіо та відео файлів. Його не потрібно встановлювати, також він доступний у форматі розширення. По суті, він створює віддалені одноразові браузери та засоби перегляду файлів у хмарі, що дозволяє переглядати та відкривати будь-яке посилання чи документ, не боячись бути зараженим шкідливим ПЗ. ...

🆘 Видалення історії веб-перегляду в Google Chrome Я не знаю, чим керувалися Google, але коли ви видаляєте історію переглядів в браузері Chrome звичайним методом (відкрив історію, виділив і видалив), вона видаляється тільки з самої історії переглядів. По суті, в цьому немає великого сенсу. Так, перейшовши в центр активності акаунту Google всі ваші пошукові запити та веб-ресурси, які ви відвідали, незалежно від того, видалили ви їх з історії чи ні, зберігаються тут необмежений період часу, це можуть бути навіть запити за 2015-ий рік і менше. Залежно від того, як довго ви користуєтесь акаунтом. ...

🥷🏻 Інструменти стеганографії, перевірки сайтів та посилань Tiny Scan - швидкий аналіз URL-посилань. Ресурс надасть вам скріншот кінечного ресурсу, куди веде посилання. Також, надає інформацію про IP, локацію, ASN, ідентифіковані технології: аналітика, платіжки, сертифікати SSL/TLS, кукі-файли, DNS-записи тощо. Rabian - шістнадцятковий набір інструментів стеганографії. Допоможе створити прихований водяний знак для ідентифікації своїх текстів (наприклад, якщо люди копіюють і вставляють з вашого веб-сайту), або невидимий текст, схований в іншому тексті. Hardenize - надає звіти про стан безпеки потрібного вам сайту, від вас лише посилання. Домен, протоколи, пошти, та інші технології які використовуються або не використовуються ресурсом. ...

🥷🏻 Функція «Люди поблизу» в Телеграм, і як цим можуть користуватися Geogramint - вже не один у своєму роді, який наглядно демонструє, як можуть використовувати функцію Телеграм «Люди поблизу». Просто задавши йому координати місця, він надає список акаунтів, у яких увімкнена дана функція в радіусі двох кілометрів від заданої локації. Вже давно існують подібні інструменти, тому ще раз рекомендую, не користуватися даною функцією і контролювати, в яких випадках ваш смартфон надаєте дозвіл Телеграму на використання геоданих (перевірити в налаштуваннях смартфону - дозволи програм - заборонити доступ до геоданих). ...

🆘 Викрадення акаунтів та інші нюанси відомих месенджерів Telegram. Надсилають в чат документ із закладкою, яка завантажує локальні ключі акаунта зловмиснику, що дозволяє створити йому копію облікового засобу з вашого пристрою. Або посилання, отримане від одного зі своїх контактів (зламаних), яке мімікрує під сторінку входу в Telegram і виманює у користувачів номери, паролі і коди авторизації. Signal. Та сама ситуація із методами взлому. Але, оскільки Signal використовує багато військових, знаючи номер телефону, ворог може перехопити SMS з кодом доступу, використовуючи власні засоби РЕБ та підставні станції мобільного зв’язку (цей метод стосується прифронтових територій). ...

👥 Колекції та альтернативи на різні випадки життя Open Source Software - бібліотека альтернатив популярним платним продуктам з відкритим вихідним кодом. Також є можливість додавати свої проєкти, якщо вони пройдуть перевірку. Awesome Hacking - найбільша бібліотека різнопланових списків з інструментами для пентестингу, кібербезпеки та етичного хакінгу. Awesome Privacy - список сервісів та альтернатив популярним сервісам, які поважають вашу конфіденційність. Тому що, як заявляє автор списку, - «Приватність має значення». Toolify - просто величезна бібліотека різнопланових нейромереж, сервісів, браузерних розширень тощо. Якщо коротко, 8 тисяч нейромереж, розділених на 226 категорій. ...

🥷🏻 Приватність, Телеграм та деякі цікаві OSINT-інструменти Telerecon - інформація для ознайомлення. Це фреймворк, який ніби-то може збирати велику кількість даних про телеграм акаунти. Заявляють, що окрім інтересів користувача (публічні групи та канали) наявні нова функція візуалізації можливих зв’язків користувача, геопошук, ключові фрази та ін. Тому, обережно. Skip Redirect - оскільки деякі веб-сторінки використовують в URL-посиланні вшиті “сайти-прокладки” перед направленням на основну сторінку, це розширення, минуючи всі проміжні, одразу перенаправляє вас на кінцеву сторінку. Версія для FireFox і Chrome. ...