🤨 Как пробить любого человека. 15 инструментов OSINT — сможет каждый. Без "Глаз Бога"

OSINT (англ. Open Source Intelligence) — разведка по открытым источникам, разведывательная дисциплина, включающая в себя поиск, выбор и сбор разведывательной информации из общедоступных источников, а также её анализ и систематизацию.
Некоторые источники информации для OSINT:
▫️ СМИ: газеты, журналы, радио, телевидение;
▫️ интернет, в частности веб-сообщества и контент, созданный пользователями: социальные сети, видеохостинги, вики-справочники, блоги, веб-форумы;
▫️ публичные отчёты правительства, официальные данные о бюджетах, демографии, материалы пресс-конференций, различные публичные заявления;
▫️ наблюдения: радиомониторинг, использование общедоступных данных дистанционного зондирования земли и аэрофотосъёмок;
▫️ профессиональные и академические отчёты, конференции, доклады, статьи.

OSINT используется в разных сферах, например:
▫️ Государственная безопасность и разведка. Сбор сведений для предотвращения потенциальных угроз, в том числе терактов и хакерских атак.
▫️ Бизнес. Комплексный анализ конкурентов и рынка в целом, мониторинг собственной репутации, поиск и проверка контрагентов — партнёров и поставщиков.
▫️ Повседневная жизнь. Сбор и анализ данных помогает проверять сведения на достоверность, избегать мошенничества, находить добросовестных работодателей, исполнителей услуг.

OSINT законен, если добытые с его помощью сведения не используются в ущерб другим людям, организации или государству

00:00:00 О чем видео
00:01:12 Покажи мне любовь
00:01:26 OSINT - Что это
00:02:15 Примеры использования
00:03:44 Какие бывают данные
00:06:00 Первый инструмент
00:08:00 Второй инструмент
00:08:46 Третий инструмент
00:10:25 Четвертый инструмент
00:10:50 Пятый инструмент
00:11:37 Шестой инструмент
00:11:52 Седьмой инструмент
00:12:25 Восьмой инструмент
00:13:08 Девятый инструмент
00:14:07 Десятый инструмент
00:15:23 Одиннадцатый инструмент
00:15:37 Двенадцатый инструмент
00:16:09 Тринадцатый инструмент
00:16:42 Четырнадцатый инструмент
00:17:00 Пятнадцатый инструмент

📱 Flanders

🔍 ТОП-5 сервисов для OSINT на YouTube.

👨🏻‍💻 Расширения для пробива человека

👨🏻‍💻 Открытые проекты с GitHub, заслуживающие вашего внимания

🔵 Эпсилон // @epsilon_h

😎 Мошенники начали использовать схему с самозапретом на кредиты. Звонят от лица сотрудников «Госуслуг» или бюро кредитных историй 💳

Мамкины хакеры звонят от лица сотрудника портала «Госуслуги» и уверяют, что запрет был установлен неправильно. Представившись сотрудником «Госуслуг» и сообщив о якобы неверной установке самозапрета на кредиты, мошенник отправляет гражданину фишинговую ссылку.

Мошенники предлагают перейти по короткой ссылке, которую присылают в мессенджере, якобы чтобы исправить заявление. После того как человек по ней переходит, он попадает на сайт, имитирующий «Госуслуги», вводит свои данные для входа, и они попадают к мошенникам.

Злоумышленники могут авторизоваться в приложении банка с помощью «Госуслуг», а затем получить доступ к счетам жертвы. Кроме того, по фишинговой ссылке на устройство пользователя может быть загружен вирус, способный считывать СМС-сообщения, в том числе одноразовые коды для входа «Госуслуги» или в банковское приложение.

Мошенники могут также представиться сотрудниками бюро кредитных историй (БКИ) или службы поддержки банков.

Самозапрет на кредиты — это установленное самим гражданином ограничение, препятствующее оформлению на его имя потребительских кредитов и займов. Ограничение не затрагивает ипотеку, автокредиты, образовательные кредиты с государственной поддержкой и другие обязательства, сопровождаемые залогом. Функция самозапрета заработала 1 марта 2025 года. За десять дней с начала работы сервиса им воспользовались более 5 млн человек.

Как ранее сообщили в Минцифры, возможность самозапрета на кредиты в первую очередь была разработана для защиты россиян от мошенников. В кредитной истории тех, кто подал заявление, появляется специальная отметка с датой начала действия самозапрета. Она не позволяет банкам и микрофинансовым организациям одобрять заявки по кредитам и займам. Снять ограничение можно в любой момент на портале госуслуг.

🔵 Эпсилон // @epsilon_h

🖥 Pure CSS Mona Lisa

🖥 Responsive Mona Lisa using HTML and CSS

https://codepen.io/AsyrafHussin/pen/PoRLgwm

🔵 Эпсилон // @epsilon_h

👩‍💻 DOCKER ЗА 14 МИНУТ 🖥

Docker — программное обеспечение для автоматизации развёртывания и управления приложениями в средах с поддержкой контейнеризации, контейнеризатор приложений. Позволяет «упаковать» приложение со всем своим окружением и зависимостями в контейнер, который может быть развёрнут на любой Linux-системе с поддержкой контрольных групп в ядре, а также предоставляет набор команд для управления этими контейнерами. Изначально использовал возможности LXC, с 2015 года начал использовать собственную библиотеку, абстрагирующую виртуализационные возможности ядра Linux — libcontainer. С появлением Open Container Initiative начался переход от монолитной к модульной архитектуре.

Разрабатывается и поддерживается одноимённой компанией-стартапом, распространяется в двух редакциях — общественной (Community Edition) по лицензии Apache 2.0 и для организаций (Enterprise Edition) по проприетарной лицензии. Написан на языке Go.

📱 Источник: Просто Devops

🔵 Эпсилон // @epsilon_h

😎 Противокражная система — компонент торгового оборудования в магазинах самообслуживания, предназначенный для защиты от несанкционированного выноса товаров (магазинных краж). Другие названия — система EAS (electronic article surveillance). Как правило, представляет собой ряд рамок-антенн, установленных поперёк прохода с шагом около метра.

Существует множество физических принципов бесконтактной идентификации объекта (товара), подходящих для целей торговли. Наибольшее распространение получили вариации на электромагнитную тему. Характерный признак таких систем — рамки электромагнитных антенн, перекрывающие проход. Различие проявляется в конструкции меток.

▪️Электромагнитные системы — Метки представляют собой две (или более) полоски на бумажной наклейке. Одна из полосок сделана из материала с большим магнитострикционным эффектом. Когда она попадает в переменное магнитное поле, то начинает работать как нелинейный элемент и в магнитном поле появляются гармоники рабочих частот, которые и становятся признаком кражи. Вторая полоска работает как «выключатель» для первой. Она сделана из ферромагнетика — материала, который может быть намагничен, как постоянный магнит. Если полоска намагничена, то она нарушает магнитострикцию первой полоски благодаря эффекту магнитного насыщения материала. Таким образом деактивация метки заключается в её намагничивании. Метку можно повторно активировать размагничиванием. Этот вид меток особо любят клеить на книги — они тонкие, также они удобны в библиотеках: деактивируется при выдаче, реактивируется после возвращения.

▪️Акустомагнитные системы — Устройство этих меток сильно похоже на магнитные, но отличен принцип детектирования метки. Смысл в том, что свободное положение магнитострикционной полоски в пустотелой метке позволяет ей совершать свободные продольные механические колебания под действием магнитного поля. При этом механическая добротность системы на частоте накачки выбирается максимально возможной, и полоска продолжает колебаться некоторое время после снятия накачки. Эти колебания и регистрируются системой за счет того что теперь метка становится источником переменного магнитного поля на частоте механического резонанса. Для создания переменного магнитного поля колеблющейся магнитострикционной полоской (резонатором) ее подмагничивает вклеенный в основание метки полутвердый магнит (семихард). Намагничивание семихарда приводит к активации метки, а размагничивание к деактивации. Намагничивание семихарда производится до его насыщения, поэтому намагничивающее поле должно иметь достаточную для этого напряженность. Метка после деактивации может быть вновь реактивирована с помощью внешнего магнита. Система использует рабочую частоту 58 кГц и характеризуется заметно лучшей чувствительностью, чем электромагнитная.

▪️Радиочастотные системы (на магнитосвязанных катушках) — Метка представляет собой колебательный контур из катушки индуктивности и конденсатора, выполненных из фольги на бумажной основе. Принцип работы основан на измерении добротности колебательного контура стационарной рамки, когда в поле его катушки вносят катушку колебательного контура метки.
Деактивация меток этого типа осуществляется электрическим пробоем фольгового конденсатора. Для этого метку вносят в сильное магнитное поле рабочей частоты. Повторно активировать метку этого типа уже невозможно. Метки на бумажной основе легко разрушить (порвать) или обмануть с помощью металлической пластины (например крупной монеты), прижав её к метке. Поэтому для дорогих вещей метки выпускают в виде крупного и прочного пластикового брелока, закрепляемого многоразовой игольчатой заклёпкой или петлёй. Такие метки многоразовые, колебательный контур в них сделан качественнее, деактивировать метку вандализмом сложнее и наличие метки может быть определено даже визуально сотрудниками. Метки такого типа часто используются в магазинах одежды и хозтоваров. Обычно системы этого типа используют рабочую частоту 8,2 МГц.

▪️СВЧ нелинейные системы — Метка представляет собой СВЧ-антенну и подключённый к ней нелинейный элемент.

🔵 Эпсилон // @epsilon_h

🕯 Брайан Трейси — канадско-американский мотивационный оратор и автор книг о саморазвитии. Он автор более восьмидесяти книг, переведенных на десятки языков. Его популярные книги: «Заработай столько, сколько ты действительно стоишь», «Съешь эту лягушку!»., Никаких оправданий! Сила самодисциплины и психология достижений. Название книги «Выйди из зоны комфорта» стало известным крылатым выражением.

📈 Калькулятор выхода на пенсию (FIRE) и эффект сложного процента

Капитализация процентов — причисление процентов к сумме вклада, позволяет в дальнейшем осуществлять начисление процентов на проценты путем выполнения двойной операции — выплата процентов и пополнение. Начисление процентов на проценты, используемое в некоторых видах банковских вкладов, или, при наличии долга, проценты, которые включаются в сумму основного долга, и на них также начисляются проценты. То же, что и сложный процент. Вид геометрической прогрессии.

🔵 Эпсилон // @epsilon_h

🚀 Как Unreal Engine 5 убил красивую графику в играх

Правда ли что Unreal Engine 5 убивает красивую графику, все игры на этом движке выглядят, как под копирку, а все красивые игры, такие как Battlefield 3 остались в прошлом? Сегодня разберем графику в Battlefield 3 и выясним справедливы ли претензии к Unreal Engine 5, апскейлерам DLSS и новым видеокартам RTX 5090. А также выясним сколько технологически продвинутых игр было выпущено в 2011 году (battlefield 3, crysis 2, nfs shift 2) и сколько в 2024 году (black myth wukong, bodycam, indiana jones, senua's saga hellblade 2).

Таймкоды:
00:00 Графика деградирует?
01:48 Разбор графики в Battlefield 3
04:59 Как выгодно пополнить стим аккаунт?
06:12 Разбор дизайна в Battlefield 3
09:13 Сравнение с Call of Duty Vanguard
13:24 Игры на Unreal Engine 5 выглядят однотипно?
15:24 Статтеры в играх на Unreal Engine 5
17:20 Проблема Nanite и износ SSD в играх на Unreal Engine 5
19:06 Апскейлер DLSS и генерация кадров портит графику
20:57 Сколько красивых игр было в 2011 и 2024 году?
25:19 Итог: графика деградировала?

🔵 Эпсилон // @epsilon_h

🖥 JavaScript в деле 🧐

> let x = document.all; 
<< undefined

> x
<< HTMLAllCollection(442) [html.i-ua_js_yes, head, meta, …]

> typeof x === 'undefined' && x == undefined && x !== undefined
<< true

🔵 Эпсилон // @epsilon_h

🖥 Регулярные выражения (regexp) — основы

Регулярные выражения (их еще называют regexp, или regex) — это механизм для поиска и замены текста. В строке, файле, нескольких файлах... Их используют разработчики в коде приложения, тестировщики в автотестах, да просто при работе в командной строке!

Чем это лучше простого поиска? Тем, что позволяет задать шаблон.

Например, на вход приходит дата рождения в формате ДД.ММ.ГГГГ. Вам надо передать ее дальше, но уже в формате ГГГГ-ММ-ДД. Как это сделать с помощью простого поиска? Вы же не знаете заранее, какая именно дата будет.

А регулярное выражение позволяет задать шаблон «найди мне цифры в таком-то формате».

Для чего применяют регулярные выражения?

1. Удалить все файлы, начинающиеся на test (чистим за собой тестовые данные)
2. Найти все логи
3. grep-нуть логи
4. Найти все даты
5. ...

🖥 Полезные ссылки:
1. https://habr.com/ru/articles/545150/
2. https://ru.wikipedia.org/wiki/Регулярные_выражения
3. https://devanych.ru/technologies/shpargalka-po-regulyarnym-vyrazheniyam
4. https://htmlacademy.ru/blog/js/regexp-howto
5. https://loginom.ru/blog/regular-expression
6. https://developer.mozilla.org/ru/docs/Web/JavaScript/Guide/Regular_expressions
7. https://devopsgu.ru/guides/regulyarnye-vyrazheniya/
8. https://www.skillz.ru/dev/php/article-Regulyarnye_vyrazheniya_dlya_chaynikov.html
9. https://devanych.ru/technologies/shpargalka-po-regulyarnym-vyrazheniyam
10. https://javarush.com/groups/posts/regulyarnye-vyrazheniya-v-java
11. https://regex.sorokin.engineer/ru/regular_expressions/
12. https://docs.salebot.pro/peremennye-1/spisok-poleznykh-regulyarnykh-vyrazhenii
13. https://webformyself.com/izuchaem-regulyarnye-vyrazheniya-rukovodstvo-dlya-nachinayushhix/
14. https://hackware.ru/?p=3238
15. https://code.tutsplus.com/ru/8-regular-expressions-you-should-know--net-6149t
16. https://learn.javascript.ru/regexp-introduction
17. https://metanit.com/sharp/tutorial/7.4.php

🔵 Эпсилон // @epsilon_h

😒 10 лучших способов скрыть автомобильный номер от видеокамер

На десятом месте – так называемый поляризационной фильтр. Суть в следующем: номер накрывается тонкой пластиной из пластика, которая при разных углах обзора искажает цифры. Четко номер остается виден только под прямым угом, сбоку он становится нечитаемым. Минус этого способа – даже при поверхностном осмотре машины эту пластину легко обнаружат инспекторы.

Девятую позицию занимает накладка "хамелеон". Это совершенно прозрачная пластинка, которая накладывается поверх номера, а при подаче на нее электричества, она полностью теряет свою прозрачность, становясь матовой. Такое приспособление также нетрудно обнаружить.

Делее следует "номер-перевертыш" или двусторонний номер. На одной стороне знака значится одно сочетание букв и цифр, на обратной – совершенно другое. Во время поездки закрепленный на специальной невидимой на первый взгляд оси он просто переворачивается, и камера фиксирует совсем другой номер.

На седьмом месте – покрытие номера толстым слоем бесцветного лака, в который самостоятельно водителем добавляются блестки и прочие отражающие добавки. Их можно легко купить на авторынке. За счет высокой способности отражать свет номер будет почти нечитаемым.

Шестая позиция принадлежит складывающемуся номеру, который вручную очень просто убирается под бампер машины. Правда, от видеокамер в пути он скрыться не поможет – в движении простой механизм складывания не работает. Этот способ актуален для тех, кто выставляет свой автомобиль на автошоу или просто приезжает на мероприятия, где не хочется показывать свой номер.

Строчку выше занимает похожий механизм, но уже куда более интересный. Номер автоматически может подняться наверх с помощью двух опор. Только для России такой способ спрятаться от видеофиксации не подойдет - большинство камер у нас закреплены над дорогой и номер вполне может попасть в кадр.

Почти такой же механизм, только когда номер опускается вниз, занимает четвертое место рейтинга. Такое решение можно применять и для переднего и для заднего номеров.

Тройку победителей открывает механизм, при котором номер быстро убирается в передний или задний бампер. Затем он точно также выезжает обратно.

Серебро достается изящному и в тоже время простому решению, когда номер при движении машины на скорости плавно наклоняется за счет сопротивления воздуха и исчезает от "глаз" видеокамер.

И, наконец, первое место принадлежит непростому в создании электронному механизму - номер автомобиля не просто скрывается, а очень быстро заменяется на другой. Разработка в духе настоящей "бондианы".

🔵 Эпсилон // @epsilon_h

🤖 Несколько фактов о развитии искусственного интеллекта у роботов:

▪️ Проект GROOT от Nvidia. Робот способен понимать естественный язык и учиться совершать осмысленные движения, просто наблюдая за действиями человека. В итоге он демонстрирует хорошую координацию и ловкость, уверенно перемещается и взаимодействует с окружающим миром на основе собственного обучения, без необходимости закладывать в него заранее созданные алгоритмы.

▪️ Роботизированные системы Amazon. Способны самостоятельно перемещаться по складским помещениям, обходить препятствия и оптимизировать маршруты доставки товаров, что существенно повышает эффективность логистических операций.

▪️ Промышленные роботы. Уже не просто выполняют повторяющиеся операции — они способны адаптироваться к изменениям в производственном процессе и даже предсказывать возможные неисправности.

▪️ Хирургические роботы. Например, da Vinci, дополненные алгоритмами искусственного интеллекта, позволяют проводить операции с беспрецедентной точностью.

▪️ Искусственный интеллект упрощает проектирование робота. Например, алгоритмы градиентной и глобальной оптимизации, а также нейросетевые подходы помогают автоматизировать процесс проектирования, исследуя пространство решений за человека.

▪️ Искусственный интеллект помогает роботу не только различать элементы окружения, но и ориентироваться в сложных средах, например, среди зеркал и стеклянных дверей.

🔵 Эпсилон // @epsilon_h

📱 MDN Web Docs — репозиторий документации и обучающий ресурс для веб-разработчиков. Содержит подробную документацию о языках программирования и инструментах веб-разработки, например, HTML, CSS и JavaScript.

Содержимое MDN Web Docs поддерживается сотрудниками Mozilla, Google и волонтерами (сообществом разработчиков и технических писателей). Он также содержит контент, предоставленный Microsoft , Google и Samsung , которые в 2017 году объявили о закрытии своих собственных проектов веб-документации и перемещении всей своей документации в MDN Web Docs.

Темы включают HTML5 , JavaScript , CSS , Web API , Django , Node.js , WebExtensions , MathML и другие.

https://developer.mozilla.org/

🖥🖥 🖥🖥

🔵 Эпсилон // @epsilon_h

🖥 Оперативная память для компьютера из СССР 🖥

Память на магнитных сердечниках (ферритовая память) — это запоминающее устройство, хранящее информацию в виде направления намагниченности крошечных ферритовых сердечников в форме колец.

Они располагались на плате в форме прямоугольника, и через каждое кольцо проходило от двух до четырёх проводов для считывания и записи информации.

Память на магнитных сердечниках использовалась вплоть до середины 1970-х годов, после чего её вытеснили полупроводниковые микросхемы. Однако из-за уникальных особенностей магнитных сердечников — они не боялись радиации и электромагнитного импульса — в таких сферах как космическая и военная их продолжали использовать вплоть до 1990-х годов. В частности, ферритовая память была установлена в бортовых компьютерах американских Шаттлов.

🔵 Эпсилон // @epsilon_h

🤨Лайфхак в Китае — маска для защиты от камер с распознаванием лиц, штрафов и социального рейтинга

Люди проживающие в КНР не понаслышке знают, что за их деятельностью во всемирной паутине (интернете) давно следят власти. Это касается не только "репостов в соц. сетях", но и личной переписки. Логично предположить, что никто не будет останавливаться на достигнутом, и контроль со временем только усилится.

Хотя уже в КНР есть "прогресс" в данной области. Уже простых жителей Китая, обязывают устанавливать программы (Об этом чуть позже), дающие доступ к смартфону. В некоторых статьях говорится о том, что обычным гражданам Китая, сотрудники полиции устанавливают "шпионский софт" - MFSoket. Эта утилита производит сбор данных с устройства, на которое было установлено. Так же, на границе между Синьцзяном и Центральной Азией всем туристам и торговцам, устанавливаются не менее интересное ПО, которое позволяет извлекать данные из смартфона. Название - Fengcai или BXAQ.

Один китайский разработчик размести на Github приложение FuckMFSoket, это некий контраргумент, практически одноименному приложению, о котором я рассказывал выше. Оно шифрует данные смартфона, и не дает приложению-шпиону собрать полную информацию.

Несколько смартфонов — Это самый простой способ борьбы со шпионским ПО. Например один смартфон у некоторых жителей предназначен для различных проверок. А второй телефон используется для социальных сетей и личных переписок. Но и это не все, жителям КНР не так уж и просто получить доступ к тому же Facebook, так как для полноценного использования нужен VPN. Многие люди знают, что китайский интернет изолировали уже давно, что позволяет властям полностью контролировать все действия своего народа.

Все, что делает китаец, фиксируется камерами с распознаванием лиц и десятками баз данных. Затем это оценивает алгоритм: за хорошее начисляют баллы, за плохое – снимают. Люди с высокими результатами будут жить хорошо, а тем, кто уйдёт в минус, не поздоровится. Могут запретить занимать определенные должности, не продать билеты на поезд или на самолет. В начале 2018 года персональную систему баллов развернули в Гуанчжоу. По данным на конец мая, гражданам, у которых личный счет ушел в минус, более 11 млн раз отказали в билетах на самолет и 4 млн раз – на скоростные поезда. Всё как в новейших компьютерных играх: любое действие влияет на исход игры. Баллы начисляют за «про-социальное поведение»: донорство крови, волонтерскую работу. Снимают очки за уклонение от налогов, нарушение ПДД и другие преступления. Покупка большого количества алкоголя – гарантированный минус. Конфликты в публичных местах, оскорбления, неподобающее поведение на публике – тоже. В последнее время социальный балл начали снижать даже за «чрезмерное» увлечение мобильными и компьютерными играми. У друзей и родственников высокий социальный рейтинг? Получите дополнительные баллы. Ваш новый парень – отброс общества? Вы лишитесь очков. Некоторые девушки в Китае уже выбирают партнеров по их социальному баллу. Это не все. Ребенок наследует социальные баллы своих родителей! Кто-то получит хороший старт, а кому-то придётся подниматься вверх самостоятельно. Боретесь против режима, критикуете партию и правительство, выступаете против системы баллов? Идите в минус. Вам не только не продадут билеты, но и удалят ваши профили в соцсетях, возможно, посадят под домашний арест. Минус по политическим мотивам – тоталитарный институт врагов народа в цифровом виде. [Подробнее]

Джордж Оруэлл написал роман «1984» про тотальную слежку полвека назад. Книга актуальна как никогда. Например, в Китае. Причем реальность даже страшнее книги. Наблюдение за гражданами, поощрения за хорошее поведение и наказания за плохое – реальность Пекина. В городе уже внедряют сеть, которая будет следить за каждым шагом. Тотальный контроль скоро будет в России?

🔵 Эпсилон // @epsilon_h

🏊‍♂️ Крупнейшие выставки роботов в мире [2024] Роботы и технологии будущего в Китае, США, Японии и ОАЭ

🔵 Эпсилон // @epsilon_h