🌐🔐Защита личных данных при расследованиях для OSINT специалиста.

2 часть - Подмена отпечатков и защита от вирусов.

❓Каким образом можно легко, надежно и безопасно защититься от различных вирусов, дак еще и отпечатки устройства сменить при этом?
Ответ - виртуальная машина.

💻Виртуальная машина - это посути виртуальный компьютер внутри вашего компьютера. Его параметры, то есть, мощность, разрешение экрана и многие другие вещи - можно легко настроить. А следовательно и поменять реальный отпечаток вашего компьютера.

Помимо этого, некоторые виртуальные машины обеспечивают очень высокий уровень изоляции от реального компьютера - а следовательно, если вирус и попадет в виртуальную машину - вирус не проникнет на реальный компьютер.

🔑Какую виртуальную машину выбрать?
Для базовых задач защитв данных подойдет обычный VirtualBox ().
Да, это далеко не идеал безопасности, к нему есть много вопросов в плане анонимности, но в рамках нашей модели угроз - VirtualBox достаточно безопасен.

⁉️Как пользоваться?

1. Запускаете 1 VPN на хосте, как было рассказано в первой части серии статей - https://www.group-telegram.com/jhorj_OSINT/45.

2. Скачиваете и устанавливаете VirtualBox ().

3. Скачиваете систему, которую вы хотите использовать на виртуальной машине для расследований. Это может быть Kali Linux, Windows или другая система, которая вам удобна. При нашей модели угроз - не так важно, что это за система.

4. Запускаете виртуальную машину вместе со скаченной системой. При запуске системы нужно включить режим подмены MAC адреса - это можно сделать в течении настройки виртуальной машины, там будет такая функция.

5. Устанавливаете и запускаете 2 VPN, что бы была связка VPN (На хосте) и VPN (На виртуальной машине). Какой VPN выбрать и какие функции в нем нужны читайте в первой части серии статей - https://www.group-telegram.com/jhorj_OSINT/45

6. Готово! Теперь, при каждом запуске виртуальной машины - вы запускаете VPN на хосте, далее саму виртуалку и далее VPN уже на виртуалке.

⚙1 виртуалка - одна расследование. На разных виртуалках используйте разные ip адреса на VPN на виртуалке.

Вы защитили/подменили почти все технические данные по которым вас могут деанонимизировать.

‼️Предупреждение!
Эти действия обеспечивают МИНИМАЛЬНУЮ техническую анонимность в сети, для того, что бы расследовать какие-то далеко не очень опасные инциденты.
Пойдете расследовать с таким набором, что-то опасное - вас, скорее всего, без проблем найдут.

То, что мы даем вам в серии этих статей - это минимальный уровень защиты массового пользователя, не более. Что бы не сильно мешало удобству и что бы было сильно лучше "обычных" средств защиты, но далеко уступало серьезным техническим решениям для обеспечения анонимности в сети (О которых мы часто рассказываем на канале Jhorj Privacy - https://www.group-telegram.com/+6YlYqZz7gMYyOTY6).


🔗Ссылка на первую часть серии статей - https://www.group-telegram.com/jhorj_OSINT/45

✅Скоро выйдет третья часть - расходники для расследований. Аккаунты, прокси, виртуальные номера, способы оплаты и все то, для того, что бы все ваши расследования не связали между собой.

📚Курс по OSINT разведке для новичков и не только - https://www.group-telegram.com/jhorj_OSINT/46

🔍Ссылка на канал Jhorj OSINT - https://www.group-telegram.com/jhorj_OSINT

Такую аналитику каналов мы любим.
Смотрим и изучаем тут tgsight_bot.

OSINT: Разведка в ЕВРОПЕ

#OSINT #статья

В статье на сегодня пойдёт разговор про OSINT на территории Европы.
Тема обширная, европа разношерстная, стран много, людей много, менталитет местами разный.

Ссылка на статью.

LH | Новости | Курсы | Мемы

#рекомендация
#рекомендации

Современный корпоративный шпионаж кажется со стороны очень специфическим и высокотехнологичным. Но на проверку оказывается что все достаточно проще - по статистике в качестве "прослушки" в 80% случаев используются обычные цифровые диктофоны. Ну и все то,что проще всего достать на рынке.

В этих слайдах вы сможете получить ответы на вопросы, что-же все таки используют чаще всего в корпоративном шпионаже, как это найти и как постараться противодействовать этому.

🎊🎄Друзья, с наступившим Новым годом! Пусть он принесёт вам радость, успех и новые достижения. Мы искренне надеемся, что вы провели праздничные дни так, как мечтали.

К сожалению, для нас год начался с небольшой сложности, аккаунт администратора проекта был заблокирован. Мы уже создали новый, и теперь вы можете найти нас по адресу @moon_osinter. Если кто-то потерял связь, будем рады вашим сообщениям.

Желаем вам продуктивного и счастливого 2025 года! Благодарим за понимание и извиняемся за доставленные неудобства.

🔎 Лучшие бесплатные OSINT инструменты

В данной статье автор познакомит вас с лучшими бесплатными инструментами OSINT, которые помогут собрать необходимую информацию перед началом пентеста.

В материале будут представлены следующие инструменты:
1. Recon-ng
2. Shodan
3. Maltego
4. theHarvester
5. Metagoofil
6. GHDB
7. SpiderFoot
8. OSINT Framework

🔗 Ссылка на материал

#Tool #Pentesting 🧿 OSINT | Форензика

✔️ Подборка 7 важных OSINT-инструментов⁠⁠

1. Sherlock - Комплексный инструмент для проверки наличия учетной записи с указанным именем пользователя на различных сайтах социальных сетей.

2. Wayback Machine - Инструмент для извлечения информации из интернет-архива, позволяющий просматривать старые версии веб-сайтов.

3. Fluxion - Инструмент аудита безопасности с использованием MITM и методов социальной инженерии.

4. Capa - Обнаруживает возможности исполняемых файлов, позволяя выявлять, например, потенциальные бэкдоры или файлы, использующие HTTP для связи.

5. GitLeak - Инструмент для проверки утечек данных из репозиториев Git.

#Tools #GitHub 🧿 OSINT | Форензика