Forwarded from Street Magic
Сделал обзор малоизвестных сервисов, которые используют машинное обучение для геолокации по фотографии.
https://teletype.in/@gudini1/ml-geolocation
#manual #geoai
https://teletype.in/@gudini1/ml-geolocation
#manual #geoai
🔥4
Forwarded from @TeleSINT_bot - новости, обновления, инструкции
Спустя 4 года работы Telegram удалил бот @telesint_bot 😢
Новая ссылка на бот - @telesint_2025_bot
Все ваши подписки сохранены, не переживайте. В ближайшее время я опубликую функционал зеркал.
Новая ссылка на бот - @telesint_2025_bot
Все ваши подписки сохранены, не переживайте. В ближайшее время я опубликую функционал зеркал.
❤🔥2
Дорогие друзья, если вас расстроил юмор в ваш адрес, пожалуйста, напишите мне об этом и мы обязательно придумаем как быть. К слову сказать, в 2021 году я высказала критику по поводу курсов
https://t.me/osint_san_framework. Вы знаете, с тех пор я видела такое, что... Если бы была машина времени, вернулась бы и написала хорошие слова. При всём при этом, есть люди, с которыми я не выпью чашечку латте в поле чистом, но таких меньшинство, практически единицы. Ничего скрытно не делаю, сплю спокойно, всегда на связи. Всех обняла 😘❤🔥8👍4🔥4
Дорогие друзья, команда Бабушки Илона Маска рада сообщить о запуске конкурса Панамка. Главная цель конкурса - поддержка крупных и средних IT-компаний, а также отдельных специалистов, профессионалов своей области. В последнее время наметился тренд поддержки исключительно мамонтов начинающих специалистов, крупные компании и именитые эксперты постоянно хотят заскамить помочь, предлагают им курсы, работу, стажировку (в основном курсы), но кто же поможет им? Ответ очевиден - это мы. Мы поможем средним и крупным компаниям, а также отдельным экспертам получить полную Панамку, чтобы каждый раз, когда они скамят помогают молодым специалистам, они точно были уверены, что получат свою Панамку. Присылайте ваши заявки с доказательствами скама помощи по адресу @grandosint_bot. Число участников не ограничено, Панамок хватит всем!
Теперь о правилах самого конкурса.
Участие в конкурсе платное, стоимость одной заявки 10 USD. Начальный призовой фонд конкурса составляет 50 USD. Итоговая сумма будет потрачена на благотворительность. Куда и кому выберем с помощью голосования в конце года. Возможно участие без заявки в качестве спонсора, как публичное, так и анонимное. Все заявки, после их проверки, будут публиковаться здесь в канале, опубликованные заявки эксперты обсудят непосредственно в чате канала. Подведение итогов путём голосования, состоится 28 ноября 2025 года.
Подари свою Панамку любимой компании 😍
Теперь о правилах самого конкурса.
Участие в конкурсе платное, стоимость одной заявки 10 USD. Начальный призовой фонд конкурса составляет 50 USD. Итоговая сумма будет потрачена на благотворительность. Куда и кому выберем с помощью голосования в конце года. Возможно участие без заявки в качестве спонсора, как публичное, так и анонимное. Все заявки, после их проверки, будут публиковаться здесь в канале, опубликованные заявки эксперты обсудят непосредственно в чате канала. Подведение итогов путём голосования, состоится 28 ноября 2025 года.
Подари свою Панамку любимой компании 😍
🔥4❤🔥2⚡2👎1😁1
Не успели мы объявить конкурс, а уже подано несколько заявок! 👒
Среди участников:
-Йож Cyberyozh
-Код ебу Codeby
-Билайк Bi.Zone
Призовой фонд увеличен до 80 USD! 🥳
Среди участников:
-
-
-
Призовой фонд увеличен до 80 USD! 🥳
10🔥6😎2
Р-Техно и Bi.Zone в этом году не участвуют. Призовой фонд 100 USD.
10🎉4🔥1
Немного OSINT. Мало кто знает, но судя по флагу и звёздам, Капитан Америка на самом деле капитан Пуэрто-Рико.
10🤩3🏆2
Внезапно (нет) оказалось, что новостные каналы, связанные с IT и/или ИБ, не очень любят читать, но любят очень любят писать посты.
Отметились практически все каналы и, конечно, мимо не смог пройти разработчик GrapheneOS, который тоже высказал своё решительное осуждение данного факта.
Действительно, вы посмотрите какое безобразие происходит
К сожалению, печальная новость для всех конспирологов - это системное обновление Android от ноября 2024 года. Внезапно оказывается, что злой Google ничего никому насильно не ставил, а пользователи сами обновились.
Так, на основе информации из открытых источников, удалось установить, что навык чтения всё ещё актуален в 2025 году.
Читайте хорошие книги и берегите себя!
Google $GOOGL тайно установил более миллиарду пользователей Android приложение, которое сканирует все ваши фотографии на наличие запрещённого контента. Android System SafetyCore появился на огромном числе устройств без предварительного уведомления и какого-либо согласия пользователей.
Отметились практически все каналы и, конечно, мимо не смог пройти разработчик GrapheneOS, который тоже высказал своё решительное осуждение данного факта.
Действительно, вы посмотрите какое безобразие происходит
Приложение установлено компанией на более 1 млрд устройств без какого-либо предупреждения.
К сожалению, печальная новость для всех конспирологов - это системное обновление Android от ноября 2024 года. Внезапно оказывается, что злой Google ничего никому насильно не ставил, а пользователи сами обновились.
Так, на основе информации из открытых источников, удалось установить, что навык чтения всё ещё актуален в 2025 году.
Читайте хорошие книги и берегите себя!
12😁3🔥1
Немного про сильных и независимых. Тулси Габбард новый директор Национальной разведки США. Тётя получила получила звание подполковника в армии (как мы знаем, женщина не может быть полковником), воевала в Ираке (причем в основном как медик, спасала в том числе местных мирных жителей), а после возвращения начала строить политическую карьеру. Вступила в демократическую партию, ей даже пророчили потенциальное президентство, потому что тётя стремительно набирала популярность, но есть нюанс. Она часто критиковала Хиллари Клинтон и вообще вела себя недостойно члена послушной демократической партии имени Обамы. Так в 2019 году, на выборах кандидата в президенты от партии а.к.а. праймариз она в ходе дебатов заявила, что её нужно поддержать потому, что она, внимание, не собирается колебаться вместе с генеральной линии партии, а будет вести свою независимую политику. Терпели её до 2022 года, а потом так ей и сказали - ну, иди и веди. В итоге, она перестала быть членом какой-либо партии, что США ужас-ужас. Ушла она громко хлопнув дверью и заявив, что демократы ненавидят нелояльных людей и не поддерживают хотя бы минимальный плюрализм мнений (никогда такого не было и вот опять). Подумав над своим поведением пару лет, в 2024 году она, как и несколько других бывших членов демократической партии, заявила о присоединении к республиканцам и поддержке Трампа. Это, конечно, не Илон Маск, но вы фото её видели?! Сама по себе тётка очень умная и дерзкая, хорошо владеет фактами и может ими заткнуть оппонента, а не просто забросать какашками и наврать, но разумеется без какашек и вранья не обходится, как известно, политик не врёт, только когда спит. В итоге она получила невероятно ответственное назначение и огромный скачок по карьерной лестнице. К чему я это всё? Ну, во-первых, многие теперь захотят буквально вдуть американской разведке, а во-вторых, никогда не сдавайтесь - позорьтесь до конца 😁
10🔥7❤🔥1
Что такое Threat Intelligence или TI? Объясняю за 30 секунд. Threat Intelligence это форма девиации, когда компания или независимый xперт не может реально ловить злых хакеров, потому что у неё лапки, да и по шее можно за такое получить, группа Infected Mushrooms не даст соврать, но ей хочется заработать любой ценой, поэтому компания принимает решение продавать снимки экранов. Другие компании, которые помогают осваивать бюджет, начинают покупать скриншоты. Говорить что мы покупаем скриншоты вроде как и неудобно, да и надзорные органы могут возбудиться, поэтому маркетологи придумали название куколд Threat Intelligence. Не завидую специалистам TI, стоишь и смотришь делаешь снимки экрана как девушку или парня компанию нагибают во все порты и трогать нельзя. К счастью, Threat Intelligence это что-то на ново3.14дарском, я себе представляю если в 70-е годы XX века, такие маркетологи придумали бы TI.
Специалистов TI не осуждаю, просто их вкусы специфичны, кто-то делает, кто-то смотрит как делают, некоторым вообще нравится, когда на них смотрят в процессе, главное чтобы все были довольны и по обоюдному согласию 😁
- Вот вам фото, сделанное скрытой камерой Наутилус из дупла, на нём один из шпионов передаёт связному ящик секретных документов.
- Какие установочные данные шпиона?
- У него бежевое пальто, поэтому мы назвали его Бежик, как ёжик, только Бежик.
- Вы его поймали, допросили?
- Нет, лучше, мы его сфотографировали на уникальную камеру Наутилус...
- Его надо немедленно остановить!!!
- Вы знаете, у него через неделю передача следующего ящика секретных документов, мы вам фото принесём.
- Это же бред!!!!111
- Бред не бред, а помогает это самое, ландшафт туда-сюда и вообще оплачено, проценты вниз, статистика, помощь, показывает, что в общем эффективно
Специалистов TI не осуждаю, просто их вкусы специфичны, кто-то делает, кто-то смотрит как делают, некоторым вообще нравится, когда на них смотрят в процессе, главное чтобы все были довольны и по обоюдному согласию 😁
10😁6🔥2👎1
Бабушка Илона Маска
Что такое Threat Intelligence или TI? Объясняю за 30 секунд. Threat Intelligence это форма девиации, когда компания или независимый xперт не может реально ловить злых хакеров, потому что у неё лапки, да и по шее можно за такое получить, группа Infected Mushrooms…
Следует ли из этого, что все TIщики балуются под хвост и поднимают радужные флаги при первой удобной возможности? Нет, не следует. Внезапно, оказывается, что компаниям стоит попробовать опубликовать вменяемый отчёт (понятный, с описанием методики и без купюр). Приведу несколько цитат:
Иными словами, есть люди, которые реально разбираются и плотно в теме, но уважаемые (нет) компании, публикуя свои отчёты выставляют васкуколдами не очень умными людьми, торгующими скриншотами. Говоря про то, что методики нельзя раскрывать, ну, это смешно. Все знают про отпечатки пальцев, но вот что-то как-то методике от этого хуже не стало. Методики, которые нельзя раскрывать, это не методики, а цирковые фокусы и не публикуют их, потому что стыдно. Лайфхак для всех TI - напишите вменяемый отчёт, хакерские группировки как увидят вашу крутизну, сразу перестанут атаковать, но пока напоминаю, что это ВЫ изучаете их методики и заглядываете ИМ в рот, только-только бы что-то заметить, понять, а не наоборот, потому что прямо скажем вы со своим уровнем скриншотов в жеппе, глубокой. Сразу уточню, речь про компании в целом, среди TIщиков есть замечательные люди, отличные профессионалы, но благодаря мудрой политике принятия решений получается как в старом анекдоте:
Ценность исследований таких групп, как Cisco Talos, Crowd Strike или FireEye, и ещё куче подобных, трудно переоценить. Без подобных ресёрчей, у разработчиков защитных решений (да и тех же атакующих) уходило бы гораздо больше времени на изучение - развернуть стенд, протестировать атаку, выпустить "противовес".
Тема нормальная и изначально строится путем сбора инфы с ханипотов, уже произошедших инцидентов. Ретроспективный взгляд на tactics & tricks. Например для разработчика какого нибудь ngfw может служить валидирующим материалом для того чтобы убедиться в правилах системы , может что то добавить и усилить. Оценка трендов опять же может показать как именно и с чем в руках подкрадываются негодяи к заднице критической системы через открытые порты.
Иными словами, есть люди, которые реально разбираются и плотно в теме, но уважаемые (нет) компании, публикуя свои отчёты выставляют вас
- А ты ~~говна~~ скриншот добавь
- Нельзя, TI получится
10😁4❤🔥1👍1👎1🔥1