Tech news from the best sources
Глобальный рынок OSINT вырос с 2024 года по 2025 примерно на $850млн. На рынке инструментов OSINT используются методы анализа текста, видеоанализа и…
На протяжении предыдущих десятилетий ОСИНТ развивался как преимущественно ручная дисциплина: аналитик последовательно посещал источники, фиксировал…
On 15 August 2026, I received a LinkedIn message inviting me to discuss my personal crypto journey for a supposed CoinDesk podcast. At first glance,…
Доброго времени суток, Хабр! Сейчас у меня творческие каникулы и я решил немного вернуться к теме, которой занимался большую часть своей жизни, поис…
Представим себе ситуацию, когда вы накопили пару вагонов данных по рабочему кейсу, сидите и смотрите на него, гордитесь накопленным объемом. И это —…
Your threat model has a hole shaped like your house. You run endpoint protection on your Mac. You have 2FA, passkeys, hardened browser, DNS filterin…
I maintain a photo-location tool, so I am biased toward software. That bias is useful only when a result can be checked. A country guess without the…
Продолжаем обсуждать инструментарий ленивого осинтера. Какие бы мы были осинтеры без инструментария, и какие бы мы были лентяи без инструмента, позв…
Проверил метаданные их документов, реестр компаний, их репозиторий с кодом и блокчейн. Отправил 6,66 доллара, чтобы посмотреть, куда уйдут деньги. Б…
Если сравнить интернет с мегаполисом, то основная видимая часть это — центральные улицы, улицы поменьше и небольшие переулочки (официальные сайты ко…
Five sources report the same detail, so you write it up as confirmed. Then you look closer. Two of them cite the third. The third cites a post that…
Практика показывает, что внешний периметр почти всегда оказывается больше первоначального списка активов. Разбираем, как искать забытые домены,…
Privacy is dead. We just keep refreshing the obituary hoping for a correction. If you're reading this, you've already felt it. The ad that knew you…
Been learning web security for a while and kept jumping between different tools for every recon task so I just built my own. It's a Python script wi…
OSINT-исследования ( как работу с открытыми источниками) частенько продают руководству/заказчику как волшебную кнопку: "Мол, будут ранние предупрежд…
I thought I had good opsec. I was adorably wrong. The Setup I decided to do the digital equivalent of Googling yourself at 2am after 3 glasses of wi…
Argus — это фреймворк с открытым исходным кодом на Python, который помогает автоматизировать сбор информации из открытых источников: соцсетей, форум…
Все, кто так или иначе касался OSINT, слышал о Shodan — один из самых популярных инструментов. Удобный графический интерфейс, поиск портов, интернет…
Introduction A Continuation of Shadow SCADA Terminal Velocity begins where Shadow SCADA left off — at the edge where digital audits meet the physica…
В принципе, давно известно, что транзакции в криптовалюте можно отследить. Но обычно мы не заморачиваемся разбором того, как это работает и какие ин…
OSINT-исследование — это умение разбираться в потоке информации: задавать вопросы, проверять гипотезы, видеть контекст, обращать внимание не только…
Электронная почта остается основным вектором кибератак, при этом фишинговые кампании составляют большинство случаев первоначального доступа в корпор…
Мотивом для написания этого текста послужили неоднократные эпизоды с навязчивой таргетированной рекламой, нашумевшие случаи мошенничества и, несмотр…
Представьте, вы наконец-то получили загранпаспорт и выкладываете фото с подписью «ура, получил». Или сфотографировали своего милого питомца на фоне…
Разбираю базовые техники OSINT для новичков: как проверять телефон, email, домен, компанию и изображения через поисковики, реестры, веб-архивы и отк…
Всем привет! Меня зовут Илья, сейчас я инженер-программист в компании Raft, но когда-то был аспирантом и пытался двигать отечественные нанотехнологи…
→ Try it: gnomeman4201.github.io/r4b1t It's a curated random link generator for security and OSINT researchers. 53,869 verified live URLs. Roll one.…
Данный таск был активен в 6 сезоне CTF, который проходил на площадке Aclabs. Это простая машина, однако имеет 5 флагов. Сначала раскрутим RFI до RCE…
Привычные методы сбора и верификации открытых данных имеют неожиданную предысторию, которая редко попадает в поле зрения гражданских специалистов. С…
Как автоматизировать перехват лидов из Telegram, если конкуренты прячут свои чаты и запрещают копирование ссылок? Клиент пришел с задачей: парсить к…