Последние посты
BEHOLDERISHERE.сonsulting pinned «Канал немного отошел от своего первоначального формата. В течение нескольких дней все лекционные, справочные и учебные материалы переедут сюда. А отсюда будут удалены, дабы не увеличивать энтропию :)»
18 сент., 10:05
BEHOLDERISHERE.сonsulting
18 сент., 09:26изменён
Канал немного отошел от своего первоначального формата.В течение нескольких дней все лекционные, справочные и учебные материалы переедут сюда. А отсюда будут удалены, дабы не увеличивать энтропию :)TelegramBeholderIsHere LABЛаборатория BEHOLDERISHERE. - Книги - Методы - Лекции в области безопасности и исследовательской информационной аналитики.BEHOLDERISHERE.сonsulting
13 июл., 20:05изменён
ВЫБОР LLM ДЛЯ ОСИНТ #процессыВыбор LLM для разведки - это всегда компромисс между точностью фактов, возможностью обрабатывать большие объёмы разнородных данных и доступными вычислительными ресурсами. Ниже я постарался собрать и поверхностно обозреть конкретные модели, которые прошли проверку на на тех задачах, которые я давал моделям в конкретных кейсах (когда было время на перепроверку) - от извлечения сущностей из утёкших баз до анализа видео с камер наблюдения. Безусловно, эта статья будет максимально субъективной и основываться только на личных впечатлениях, и если у вас есть свой опыт - с удовольствием обсудил бы это в комментариях.От каких критериев мы будем отталкиваться в выборе: 🔻 Контекстное окно - не менее 32 000 токенов; для работы с много килобайтными логами или досье желательно 128 000. 🔻 Мультимодальность - нужна, если в материалах есть изображения, скриншоты, записиBEHOLDERISHERE.сonsulting
30 апр., 07:55изменён
ЮРИДИЧЕСКИЙ ЛИКБЕЗ. #ЮридическиеВопросыНа вопросы отвечает председатель Московской коллегии адвокатов «Юлова и партнеры», Елена Геннадьевна Юлова❓ В чём, с точки зрения закона, разница между простым сбором информации из открытых источников и её «обработкой», требующей согласия субъекта? Например, если я собираю публичные посты и фотографии для составления аналитического отчёта, является ли это «обработкой»?🔻Согласно Федеральному закону № 152-ФЗ «О персональных данных», разница между «простым сбором» и «обработкой» практически отсутствует, так как сбор уже является частью процесса обработки. С точки зрения закона, сбор публичных постов и фотографий для аналитического отчета — это обработка персональных данных, которая требует соблюдения ряда требований, даже если данные находятся в открытом доступе.🔻Почему сбор — это уже «обработка»?Статья 3 152-ФЗ определяет обработку какTelegramБабушка советской юриспруденцииЕлена Юлова о жизни адвоката в юриспруденции и о юриспруденции в жизни адвоката. Председатель МКА "Юлова и партнеры" Сооснователь объединения специалистов в области безопасности бизнеса Forensic AllianceBEHOLDERISHERE.сonsulting
26 апр., 21:59
Что можно услышать: 🔻 Тишина, переходящая в лёгкое шипение при появлении звука в комнате - аналоговый жучок с системой запуска по звуку. 🔻 Постоянный слабый фоновый шум комнаты - непрерывно работающий аналоговый передатчик. 🔻 Цифровой шум, треск, звук модема - цифровая закладка.📑 ШАГ 5. Пеленгация источника сигнала.И вот мы подошли к самой ответственной части работы - превратить точку на графике в физический предмет в зоне поиска.Тут мы будет играть, по сути, в старую добрую игру «Холодно - Горячо»:🔻 Замените антенну на направленную (логопериодическую или патч). Штыревая антенна на этом этапе бесполезна. 🔻 В Looking Glass наблюдайте за мощностью сигнала на подозрительной частоте (наведите треугольный маркер). 🔻 Медленно вращайте корпус HackRF вместе с антенной на 360 градусов. Зафиксируйте направление, в котором уровень сигнала максимален. 🔻 Начинайте движение в этомBEHOLDERISHERE.сonsulting
26 апр., 21:59
КАК НАЙТИ РАДИО ПРОСЛУШКУ. ЧАСТЬ 3. ПОИСК И ПЕЛЕНГАЦИЯ.📑 ШАГ 1. Подготовка исследуемой зоныПеред тем как включить HackRF, впрочем, как и любой другой поисковый прибор, необходимо создать «тихую» радиоэлектронную обстановку, минимизируя наличие радиосигналов в исследуемом помещение. Иначе вы просто будете наблюдать массу источников радиосигналов от вполне легальных устройств, а радио закладка затеряться среди этого радиочастотного шума.Что обязательно нужно сделать:🔻 Отключите от сети все Wi-Fi роутеры и точки доступа. 🔻 Обесточьте всю технику, имеющую беспроводные интерфейсы- телевизоры, умные колонки, беспроводные клавиатуры с мышками и устройства умного дома. 🔻 Выключите Bluetooth на всех гаджетах, включая умные часы и фитнес-браслеты. 🔻 Извлеките из базы радиотелефоны стандарта DECT. 🔻 Переведите ваш мобильный телефон в авиарежим, а лучше выключите его. Телефон постоянноBEHOLDERISHERE.сonsulting
16 апр., 19:51изменён
КАК НАЙТИ РАДИО ПРОСЛУШКУ. ЧАСТЬ 2. Приложения для поиска и их настройка.📱SCANNER и 📱RADIO📱SCANNER - более простое приложение для пошагового сканирования по списку частот или по диапазону с заданным шагом. Работает быстрее RECON, но не имеет функции авто сохранения результатов. Живет в разделе Utilities основного меню.⚙️ Основные регулируемые параметры:🎛 SRCH/SCAN Переключение между режимами: Scan (по списку дискретных частот) или Search (последовательный перебор диапазона).🎛 SRCH START / END Начальная и конечная частоты для режима Search.🎛 STEP Шаг перестройки частоты в режиме Search. Для поиска закладок устанавливайте 50–100 кГц.🎛 LNA / VGA / AMP Усиление (аналогично другим приложениям).🎛 BW Полоса пропускания. Зависит от выбранной модуляции.BEHOLDERISHERE.сonsulting
16 апр., 18:13изменён
КАК НАЙТИ РАДИО ПРОСЛУШКУ. ЧАСТЬ 2. Приложения для поиска и их настройка.📱RECON #АнтишпионажЭто приложение для автоматизированного сканирования и записи обнаруженных сигналов. В отличие от Looking Glass, который требует постоянного визуального наблюдения, RECON может работать автономно, сканируя список частот или диапазон и записывая все найденные сигналы в файл. Запускается из главного меню.⚙️ Основные регулируемые параметры: Перед первым запуском обязательно зайдите в CONFIG и настройте параметры:🔘Вкладка MAIN:🔲 Select input file Выбор файла с частотами для сканирования. Файлы должны находиться в папке FREQMAN на SD-карте в виде формата freqman.csv🔲 Select output file Выбор файла для сохранения результатов (или ввод нового имени).🔲 Autostart recon Автоматический запуск сканирования при входе в приложение.🔲 Clear output at start
BEHOLDERISHERE.сonsulting
16 апр., 16:02изменён
КАК НАЙТИ РАДИО ПРОСЛУШКУ. ЧАСТЬ 2. Приложения для поиска и их настройка. 📱LOOKING GLASS #Антишпионаж«Looking Glass» сканирует заданный диапазон частот и отображает активность в режиме «водопада», где каждая строка - результат одного полного прохода по частотам. Это ваш основной инструмент для обнаружения постоянных и периодических сигналов. Найдете его в главном меню устройства.⚙️ Основные регулируемые параметры:🎛 MIN / MAX Нижняя и верхняя границы сканируемого диапазона. Наведите курсор на поле MIN или MAX и вращайте энкодер для изменения частоты с шагом, заданным в настройках. Метка RANGE показывает общую ширину обзора. Range lock (блокировка диапазона): нажмите на значение RANGE, чтобы зафиксировать ширину при регулировке границ.🎛 PRESET Предустановленные диапазоны частот. Хранятся в файле LOOKINGGLASS/PRESETS.TXT на SD-карте. Рекомендуется создать пресеты для всех
BEHOLDERISHERE.сonsulting
16 апр., 13:15изменён
КАК НАЙТИ РАДИО ПРОСЛУШКУ. ЧАСТЬ 1 #АнтишпионажСпецифические радио закладки (в простонародии «жучки») чисто статистически используются реже тех же диктофонов или брелков-маячков, но это не значит, что их стоит сбрасывать со счетов- и кустарно производят их в достаточном количестве «радиолюбители- конструкторы» и китайские мануфактуры лепят до сих пор для любителей послушать чужие разговоры. На всякий случай: так делать нельзя, ибо за изготовление, использование и сбыт специальных технических средств в России, да и много, где еще- уголовная статья).Для поиска мы будем использовать недорогую и наверняка вам уже известный SDR прибор «HackRF One Portapack”. Вы можете спросить- «Собственно, а почему он?». Тут все максимально просто- китайские «профессиональные антижучки» конечно же, показывают наличие радиосигнала, но выглядит это как поиск высокой сосны в степи (словите только сильный иBEHOLDERISHERE.сonsulting
14 апр., 20:42изменён
КАК НАЙТИ ПОДБРОШЕННЫЙ ДЛЯ СЛЕЖКИ ЗА ВАМИ BLE-МАЯЧОК. ЧАСТЬ 2/2 #Антишпионаж🏷 ШАГ 3. Учимся читать данные: как отличить трекер от наушниковСамый важный навык в работе с BLE Radar — анализ профиля устройства. Нажмите на любую строчку в списке, чтобы открыть подробную карточку. Обратите внимание на три главных параметра:1. Уровень сигнала (RSSI) Этот показатель говорит о том, насколько близко от вас находится устройство. Чем ближе число к нулю, тем ближе источник. Основные показатели и их значение:🔻-20 ... -30 dBm - Устройство прямо на вас. В кармане, в подкладке сумки, под сиденьем. 🔻-50 ... -70 dBm - Устройство в пределах комнаты или в соседней машине в пробке. 🔻-80 ... -90 dBm - Устройство где-то в здании, но не рядом. 🔻-100 dBm и ниже - Сигнал на грани слышимости, вероятно, случайный прохожий2. MAC-адрес и его изменчивость MAC-адрес — это уникальное имя устройства вTelegramПриемная BEHOLDERISHEREBEHOLDERISHERE.сonsulting
14 апр., 20:42изменён
КАК НАЙТИ ПОДБРОШЕННЫЙ ДЛЯ СЛЕЖКИ ЗА ВАМИ BLE-МАЯЧОК. ЧАСТЬ 1/2 #АнтишпионажБрелки- для поиска оставленных вещей типа AirTag (Apple) или SmartTag (Samsung) по иронии судьбы, буквально сразу после своего появления на рынке стали самыми популярными устройствами для слежки. При этом неважно за кем- за собственным котом, женой или конкурентом. Они мелкие, живут от батарейки долго, и самая серьезная модификация, которую с ней проделывают для «шпионского использования» - выпиливают динамик- пищалку. Безусловно, компании производители, столкнувшись с валом такого неэтичного использования выдали решение для своих устройств- программный детектор этих самых маячков, который начинает заваливать вас пуш-уведомлениями если tag зарегистрированный на кого-то другого в друг начинает перемещаться какое-то вместе с вами. Но тут, как всегда, «проблему» решили китайцы – наклепав кучу подобных брелков,BEHOLDERISHERE.сonsulting
28 февр., 22:48изменён
КАК ВЫТАЩИТЬ ДЕТАЛИ ИЗ ТЕМНОГО ВИДЕО #КриминалистикаМедиаВедь тебе, так же часто, как и мне попадают для просмотра видео в стиле "найти черного кота в черной комнате снятого пьяным оператором на Нокиа 3310"? Постараемся разобраться как вытянуть детали из тёмного видео. И по традиции - только бесплатным софтом.💻 ИНСТРУМЕНТЫ:· Shutter Encoder (для распаковки) · DaVinci Resolve (работа с цветом и шумами) · GIMP (для стекинга)ПОМНИ: работай с копией, исходник не трогай! Иначе в случае неудачи можешь попрощаться с материалом. Ну а если ты это делаешь для суда- так вообще никто не примет.🎞 ШАГ 1. Распаковка в Shutter EncoderЛюбое видео сжато – нужно получить кадры без потерь.● Запусти Shutter Encoder, кинь файл в окно. ● Справа выбери функцию Image → PNG (или Rewrite → FFV1 для lossless-видео). ● Нажми Start function. На выходе – папка сTelegramПриемная BEHOLDERISHERE4,540Открыть в TelegramBEHOLDERISHERE.сonsulting
28 февр., 13:51
В качестве альтернативной площадки завел Яндекс.ДзенДзенBEHOLDERISHERE.consulting | ДзенКанал автора «BEHOLDERISHERE.consulting» в Дзен ⭐: Ситуационный консалтинг: - Внутрикорпоративные расследования. - Исследовательская аналитика. - Техническая криминалистика. - Выявление каналов утечки информации. - Моделирование угроз. - Тестирования…3,280Открыть в TelegramBEHOLDERISHERE.сonsulting
24 февр., 11:36изменён
КАК ОЧИСТИТЬ АУДИОЗАПИСЬ ОТ ШУМА #КриминалистикаМедиаДавай сразу забудем про истории из великого сериала "След" или его прародителя "CSI: место преступления" . Если запись делалась на диктофон за 2000 рублей, который лежал в кармане куртки, на ветру, около оживленной трассы, в дождь — чуда не будет. Мы просто попробуем вытащить из этого шумового месива хоть что-то вразумительное. Бесплатно. В прямом смысле.Софт у нас будет соответствующий — никаких тебе дорогущих пакетов за три зарплаты менеджера среднего звена. Audacity — наше всё.🔻Тип шума №1: Фоновый гул, шипение, вентиляция (Стационарный шум)Самый простой случай. Шумит равномерно, как холодильник на кухне в хрущевке.Инструмент: Эффекты -> Подавление шума (он же Noise Reduction).Алгоритм: 1. Ищем фрагмент записи, где персонаж молчит. Просто «пустой» шум. Секунды две-три, не жадничай.2. Выдели этот «тихий» кусок. Зайди8,610Открыть в TelegramBEHOLDERISHERE.сonsulting
16 февр., 21:04
РУБЕЖИ БЕЗОПАСНОСТИ 4/6 #Процессы🔴 РУБЕЖ 3: Внутренние зоны зданияТут нашей целью будет ограничение перемещений внутри здания, предотвращение несанкционированного доступ к ресурсам и информации и защита активов.Начнем как обычно с моделей нарушителей, в этот раз ими мы будем считать лица, находящиеся внутри здания (легально или нелегально), но пытающиеся получить доступ в зоны, куда им запрещено входить.:🔻Типичные профили нарушителей:"Любопытный сотрудник" Сотрудник, заходящий в чужие кабинеты, серверные, архивы из любопытства, для сбора сплетен или мелкого воровства (флешки, документы)."Инсайдер с ограниченным доступом" Сотрудник, имеющий базовый доступ в здание, но пытающийся попасть в помещения с более высоким уровнем секретности (бухгалтерия, R&D, серверная), подглядывание за PIN-кодом, поиск оставленных без присмотра дверей или временных уязвимостей."Нелегально2,950Открыть в TelegramBEHOLDERISHERE.сonsulting
1 февр., 23:38изменён
КРИМИНАЛИСТИКА PDF-ФАЙЛОВ #КриминалистикаPDF - основной формат цифрового документооборота. Отчеты, презентации, договора, судебные решения, контракты и т.п. в 9 из 10 случаев будут именно таком виде. Сам формат, задумывался Adobe как универсальный формат электронных документов с защитой от изменений и повышенной безопасностью, но всем при этом его можно считать, наверное, самым часто "модифицируемым" для часто не совсем хороших целей. Что же можно сделать, для того чтобы подсмотреть какие секреты он хранит?🔻 ИССЛЕДОВАНИЕ ИЗОБРАЖЕНИЯ. Чаще всего сканеры (аппаратные и программные) автоматически конвертируют свежеполученное изображение документа сразу в PDF, но, по сути, все графические артефакты свойственные обычной картинке могут остаться. Как работать с всяким скрытым в изображениях, я писал тут ранее.🔻 ИССЛЕДОВАНИЕ ДОКУМЕНТА. По сути, pdf документ — это сборник различных
11,700Открыть в TelegramBEHOLDERISHERE.сonsulting
1 дек. 2025 г., 10:48изменён
КАК ПОЛУЧИТЬ ДОСТУП К КАМЕРАМ ГОРОДСКОГО НАБЛЮДЕНИЯ. #osintПо данным на апрель 2025 года, в Москве установлено около 270000 видеокамер городского наблюдения, а в Питере - около 102000. Причем их количество постоянно растет. И ко всем этому можно получить вполне легальный и законный доступ. Как это можно сделать на примере Москвы:🔻 Найти необходимую вам видеокамеру на карте. Это можно сделать на следующих открытых ресурсах:- https://data.mos.ru/opendata/1498 Реестр камер дворового видеонаблюдения. Обзорные камеры расположенные на домах.- https://data.mos.ru/opendata/1500 Реестр камер подъездного наблюдения. Те самые установленные блоки видеокамер на входе в каждый подъезд или парадную.- https://data.mos.ru/opendata/2386 Реестр видеокамер в местах массового скопления людей.В этих реестрах вы сможете найти расположение видеокамер на карте, а так же пример того вида, которые18,100Открыть в TelegramBEHOLDERISHERE.сonsulting
25 июл. 2025 г., 09:21
КАК ЛЕГКО ЗАПОМНИТЬ СЛОЖНЫЕ ПАРОЛИ #процессыПарольная защита бич современности- ибо к паролям у нас принято относится весьма фривольно. Их записывают в блокноты- оставляемые на рабочем месте, пишут на стикерах, расклеивая их после где ни попадя на видных местах и создают текстовые файлы со всем набором паролей, сохраняя их на самом видном месте. "Ну а чё тут такого- удобно же!"Но есть прекрасный способ простого и относительно безопасного запоминания даже самых сложных паролей - мнемонические карты. Их достаточно большое количество разновидностей, но больше всех мне понравился концепт предложенный Виталием Неудахиным, в рамках своего, к сожалению, не выстрелившего стартапа на planeta.ru пару-тройку лет назад. Отличительной особенностью его является использование символа "джокера" который может быть неким константным словом (например имя кошки) для лучшего запоминания и выстраивания
16,900Открыть в TelegramBEHOLDERISHERE.сonsulting
21 июл. 2025 г., 20:06изменён
РУБЕЖИ БЕЗОПАСНОСТИ 3/6 #процессы🔴 РУБЕЖ 2: ПОДСТУПЫ К ЗДАНИЮ И ВХОДЫ.На этом этапе, нашей целью будет являться обеспечение того, чтобы в само здание попадали только идентифицированные лица и авторизированные сотрудники. А нарушителями будут все люди пытающиеся получить несанкционированный доступ в определенное здание компании, расположенное на территории.🔻Рассмотрим, по традиции, типичные профили нарушителей:"Хвостовик" Проходит за авторизованным человеком через турникет или дверь без предъявления пропуска. Может быть как внешним (например притворяющийся курьером), так и внутренним (сотрудник без доступа в конкретную зону) нарушителем."Социнженер на входе" Убеждает охрану или девчонок на ресепшне пропустить его без пропуска или предъявляет поддельные документы (фальшивый пропуск, чужой пропуск, поддельное удостоверение). Часто играет роль VIP, срочного ремонтника,3,790Открыть в Telegram
