OSINT mindset

OSINT mindset podcast №10 Этот подкаст станет откровением для тех, кто наслушался всякого про профайлинг. Разберем основные концепции, а также затронем корпоративную безопасность. Голоса: - Pandora (https://pandoral.me) - Emisare (https://artemov-security.ru) 00:00:25 Интро 00:02:38 Что такое профайлинг? 00:05:05 Профайлинг и психологический портрет 00:06:59 Сферы около профайлинга 00:13:32 Использование профайлинга в жизни 00:15:58 Профдеформации 00:19:27 Как научиться профайлингу? 00:25:36 Кинетический интеллект 00:33:47 Корпоративная безопасность 00:39:36 Можно ли предвидеть атаку инсайдера? 00:44:04 Какая работа ведется с нарушителями? 00:49:44 Аудио- и видеозаписи при анализе поведения 00:51:57 Что случается с инсайдерами после идентификации? 00:53:19 OSINT в корпоративной безопасности 00:57:31 Секретный кейс 01:05:18 HUMINT 01:11:56 Социальная инженерия 01:16:52 НЛП 01:23:47 Counter-профайлинг 01:29:52 Личные качества идеального профайлера Упоминаются в подкасте: - Профайлинг: введение. Основные мифы и примеры использования в расследованиях | emisare, s_k_a_r_n https://www.youtube.com/watch?v=eyVU3w745K0 - Психология влияния, Роберт Чалдини - Практика использования OSINT в корпоративной безопасности | emisare https://www.youtube.com/watch?v=XuWVXqXhPCI - Что такое корпоративная безопасность, чем она занимается и как с этим связан OSINT https://gitbook.osint-mindset.com/index/community/kogo-pochitat/chto-takoe-korporativnaya-bezopasnost-chem-ona-zanimaetsya-i-kak-s-etim-svyazan-osint - https://ru.wikipedia.org/wiki/Эффект_Бенджамина_Франклина #OSINT #socialengineering #humint

OSINT mindset podcast №9 Задонатить на хороший звук: https://gitbook.osint-mindset.com/index/podderzhat-proekt В этом выпуске мы обсудим развитие успешного сообщества, work-life balance и кое-что о самом Soxoj. Голоса: - Pandora (https://pandoral.me#OSINT #soxoj #community #intelligence #mindset #anonymity#OSINT #soxoj #community #intelligence #mindset #anonymity) - Soxoj (https://soxoj.com) 00:00 Интро 00:55 Приветствие 01:17 Про анонимность 04:39 Как создать успешное сообщество? 06:51 С чего начался OSINT Mindset? 08:37 Первая встреча с OSINT 11:09 Немного про ARG 12:32 Синдром самозванца 13:47 Будущее сообщества и SOWEL 16:54 OSINT – профессия или навык? 18:04 Хейтеры и подражатели 20:41 Ограничение потоков информации 22:06 Любимые авторы Soxoj 24:30 Про ChatGPT 25:39 Ритуалы и привычки 26:41 Секрет Soxoj 28:00 Пожелания слушателям Упоминаются в подкасте: - https://github.com/soxoj/counter-osint-guide-ru - https://sowel.soxoj.com/about (пароль osinterdam) - https://hacktoria.com/ - https://twitter.com/Sox0j - https://cybdetective.com/ - https://www.osintcurio.us/ Поддержать проект: https://gitbook.osint-mindset.com/index/podderzhat-proekt Music: - Calm Christmas Music by soundplusua https://soundplusua.com/royalty-free-music/calm-christmas-music/ - We Wish You a Merry Christmas xmas background short music 30 second by White_Records https://pixabay.com/ru/music/we-wish-you-a-merry-christmas-xmas-background-short-music-30-second-178228/ - Xmas background short music We Wish You a Merry Christmas 20 second by White_Records https://pixabay.com/ru/music/xmas-background-short-music-we-wish-you-a-merry-christmas-20-second-181734/ #OSINT #soxoj #community #intelligence #mindset #anonymity

OSINT mindset podcast №8Задонатить на хороший звук: https://osint-mindset.gitbook.io/index/podderzhat-proekt В этом выпуске OSINT mindset подкаста мы встретимся с Господином Собакой. Обсудим, как стать Smart Contract Security Triager, как заработать на уязвимостях в крипте и откуда у Господина Собаки столько мемов. Голоса: - Pandora https://t.me/pandora_intelligence, https://t.me/pandora_biohacking - Господин Собака https://t.me/gspdnsobaka, https://t.me/osint_club_channel 00:00 Вступление 00:32 Точка OSINT и появление Господина Собаки 01:35 Откуда у Собаки столько мемов с собаками? 02:00 История канала OSINT CLUB 04:15 Сообщество OSINT тогда и сейчас 06:18 Развитие сообщества 07:57 Где сейчас работает Господин Собака? 10:03 OSINT в текущей работе 11:28 Уязвимости в Web 3.0 14:34 Что нужно учить, чтобы войти безопасность Web 3.0 16:57 Взлом Tornado Cash на пальцах 22:58 Самый скучный рабочий день Собаки 24:16 Русские хакеры во взломе смарт-контрактов 27:02 Этап карьеры, который Господин Собака хотел бы скипнуть 27:15 Самый вредный совет для тех, кто хочет работать зарубежом 27:22 Финал Упоминаются в подкасте: - Книга Уильяма Гибсона "Граф Ноль" https://www.labirint.ru/books/924359/ - "Mastering Ethereum" Antonopoulos Andreas https://cypherpunks-core.github.io/ethereumbook/ - Игра "The Ethernaut" от OpenZeppelin https://ethernaut.openzeppelin.com Поддержать проект: https://osint-mindset.gitbook.io/index/podderzhat-proekt Music: The Inspector by Frank Schroeter Free download: https://filmmusic.io/song/9176-the-inspector Licensed under CC BY 4.0: https://filmmusic.io/standard-license #OSINT #crypto #tornadocash #smartcontract

OSINT mindset podcast №7 Задонатить на хороший звук: https://boosty.to/soxoj Тот самый канал Pandora: https://t.me/pandora_biohacking Голоса: - Pandora https://t.me/pandora_intelligence - Вера https://t.me/VKolenickova - Ира https://t.me/iratepes - Таня https://t.me/crytech7, https://t.me/nwnotes - Скалли https://t.me/xbshsuwiow83 0:29 Гостьи подкаста представляются 1:58 Как вы начали заниматься OSINT 5:33 Сексизм и университеты 10:20 Женские и мужские навыки 15:35 Жесткость и жестокость 22:40 Тайм-менеджмент и здоровый образ жизни 28:20 Сталкинг и преследования 35:35 Советы девушкам по карьере в OSINT Поддержать проект https://boosty.to/soxoj Music: The Inspector by Frank Schroeter Free download: https://filmmusic.io/song/9176-the-inspector Licensed under CC BY 4.0: https://filmmusic.io/standard-license

Запись нашего 6 подкаста, интервью со специалистом по информационной безопасности Мефодием Келеврой (MiF)Задонатить на хороший звук: https://boosty.to/soxoj Курс по ChatGPT: https://t.me/tmgroupsecurity/1839 ChatGPT + OSINT: https://telegra.ph/ChatGPT--OSINT-01-30 Канал Scully: https://t.me/bsbjs7283i38jsiwkwkz Инструменты для командной работы: https://www.notion.so/, https://lampyre.io/ Гайд по Counter OSINT: https://github.com/soxoj/counter-osint-guide-ru На кого стоит подписаться из иностранных специалистов по OSINT (листаем вниз): https://osint-mindset.gitbook.io/index/who-is-who Голоса: - MiF https://t.me/tmgroupsecurity - Soxoj https://t.me/soxoj 0:00 Вступление 0:30 О курсе "За тобой не придут с болгаркой" 1:45 Как Мефодий пришёл в OSINT 2:48 Работа с авторскими правами и защитой контента 6:23 Курсы по информационной безопасности и каналы в Telegram 10:40 Где делиться своими знаниями и зарабатывать на этом 14:27 Инструменты OSINT и принципы поиска информации 19:38 Рекламные идентификаторы и работа с гипотезами 22:11 Как работать командой 25:16 Мучаем вопросами Soxoj: catch-all почтовые ящики 32:11 Защита фотографий лиц: клоакинг 36:48 Русский OSINT vs. Бурж OSINT 46:06 Распознавание лиц 55:35 ChatGPT в OSINT и бытовой жизни

Запись нашего 5 подкаста, интервью со специалистом по расследованию киберпреступлений PandoraЗадонатить на хороший звук: https://boosty.to/soxoj Голоса: - Pandora https://t.me/pandora_intelligence - Soxoj https://t.me/soxoj 00:00 Введение 00:35 Какие кейсы бывают в работе? 01:00 Процесс расследования 02:05 Когда расследование заканчивается?02:55 Типы поиска 04:23 Инструменты OSINT 05:15 Что еще кроме OSINT помогает в расследованиях? 06:40 Криминалистика в расследовании инцидентов 08:00 Навыки программирования в расследовании 09:05 Анализ графов 11:00 Network OSINT 12:04 Расследования криптовалюты 13:43 А если ничего не получается? 15:18 Сколько может уйти времени на одно расследование? 15:43 Отрицательные стороны такой работы 16:52 Путь развития в OSINT 17:48 Будущее OSINT 18:40 Востребованность специалистов по расследованию инцидентов 19:33 Необходимые навыки 21:09 Финальное напутствие #osint #dfir #cryptocurrency #forensics

Запись нашего 4 подкаста, интервью с Фаридом ДжафаровымЗадонатить на хороший звук: https://boosty.to/soxoj Голоса: - Фарид https://t.me/fdzhafarov - Soxoj https://t.me/soxoj 0:00 Вступление 0:10 Кто такой: служба безопасности в логистике и участие в сообществе 2:20 Что представляют собой кадровые проверки 4:12 Куда стекаются данные по благонадёжности людей? 6:20 Особенности работы со специалистами из служб безопасности 8:40 Задачи безопасности в отрасли логистики 12:25 Как устроен процесс проверки на мошенничество 17:34 Обзор инструментов проверок людей: легальные и в серой зоне 22:00 Проверка связки ФИО + телефон 27:07 Кто умеет легально верифицировать физические лица? 34:21 Инструменты для работы с биометрией 39:36 С какими проблемами сталкиваются СБ: люди из органов vs. мошенники 43:45 Внутренняя борьба безопасности и коммерции 45:24 Хорошо ли развивать открытость в OSINT 48:32 Куда можно развивать инструментарий 53:07 Магия дорков в конкурентной разведке 55:16 Роль СБ и отношение к ней в бизнесе 58:27 Как будет трансформироваться корпоративная безопасность в будущем 1:02:26 Личное развитие в поиске информации Компании, которые занимаются биометрией и противодействием мошенничеству с помощью её: https://bit-tech.io https://impact.ru.com Список рекомендованных ботов: https://t.me/QuickOSINT_bot https://t.me/BotAvinfo_bot https://t.me/maigret_osint_bot https://t.me/SovaAppBot https://t.me/UniversalSearchRobot https://t.me/AgentFNS_bot https://t.me/tgscanrobot https://t.me/HowToFindRU_Robot https://t.me/ShtrafKZBot Государственные ресурсы для проверок: https://service.nalog.ru/inn.do https://fssp.gov.ru/iss/ip http://сервисы.гувм.мвд.рф/info-servi... https://гибдд.рф/check/auto# https://dkbm-web.autoins.ru/dkbm-web-... https://bankrot.fedresurs.ru/bankrupts https://npd.nalog.ru/check-status/ https://nalogi.online https://fssp.online Агрегаторы по юрлицам: https://spark-interfax.ru https://focus.kontur.ru https://sbis.ru https://integrum.ru https://globas.credinform.ru/ru-RU https://deltabez.ru https://kompra.kz - по Казахстану https://kartoteka.by - по Беларуси Поддержать проект https://boosty.to/soxoj #логистика #osint #безопасность

Запись третьего подкаста https://t.me/osint_mindsetЗадонатить на хороший звук: https://boosty.to/soxoj Голоса: - Scully - Soxoj - Daisy Обсуждаем, в чём сложность OSINT-задач, как приобрести необходимые навыки и с какими проблемами можно столкнуться на своём пути. Поддержать проект https://boosty.to/soxoj The following music was used for this media project: Music: We Are The Best Team! by WinnieTheMoog Free download: https://filmmusic.io/song/6235-we-are... License (CC BY 4.0): https://filmmusic.io/standard-license Artist website: https://linktr.ee/taigasoundprod #OSINT

Запись второго подкаста https://t.me/osint_mindsetЗадонатить на хороший звук: https://boosty.to/soxoj Голоса: - Soxoj (https://t.me/soxoj) - Donas Kapibara - Dobry Vechur (https://t.me/good_evening) Спорим о том, какие меры безопасности важны, какие не дадут вам никаких преимуществ, а какие и вовсе навредят, если вы боитесь за свою приватность. О чём говорили: - Собственный VPN не поможет от OSINT - Лучше использовать один и тот же ник, чем несколько разных - 2FA может принести больше вреда, чем пользы - Выкручивайте все настройки приватности соцсетей/мессенджеров на минимум - P2P: быстрее не значит приватнее - Никаких (ни-ка-ких) фотографий - Используйте разные имена при регистрации по телефону - Отдельные ящики "для спама и подписок" -- зло - Своё облако (NextCloud) - Аппаратные токены (Yubikey) - Виртуальный телефонный номер - Сим-боксы - Либо разделяйте личности максимально (разные телефоны/email), либо никак - Стилометрия - Фингерпринтинг устройства - Приватность - это майндсет и навык Поддержать проект https://boosty.to/soxoj The following music was used for this media project: Music: We Are The Best Team! by WinnieTheMoog Free download: https://filmmusic.io/song/6235-we-are... License (CC BY 4.0): https://filmmusic.io/standard-license Artist website: https://linktr.ee/taigasoundprod #OSINT

Запись первого подкаста канала от 14 июля 2021: https://t.me/c/1212094920/5296Задонатить на хороший звук: https://boosty.to/soxoj Голоса: - Максим (Bafomet) https://t.me/osint_san_framework - Господин Собака https://t.me/osint_club_channel - Мефодий (MiF) https://t.me/tmgroupsecurity - Soxoj https://t.me/soxoj 0:00 Болталка перед подкастом: первая работа в OSINT 5:50 Техническая реализация деанонимизации Telegram-аккаунтов 27:05 Законность сбора данных парсингом сайтов и использования утечек 50:36 OSINT технических данных и сетевой инфраструктуры 1:13:10 Популярные OSINT-инструменты и рекомендации от гостей 1:32:50 Использование canary-токенов и их обфускация 1:40:13 Вопросы Поддержать проект https://boosty.to/soxoj The following music was used for this media project: Music: We Are The Best Team! by WinnieTheMoog Free download: https://filmmusic.io/song/6235-we-are... License (CC BY 4.0): https://filmmusic.io/standard-license Artist website: https://linktr.ee/taigasoundprod