Последние посты
Mycroft Intelligence
9 февр., 10:42
Всем привет, на связи Майкрофт! Продолжаем делиться новыми разработками. Сегодня будем экономить время. Как? Да очень просто. Лично я постоянно смотрю разные полезные и не очень ролики на YouTube. Про новые сервисы, например, новые инструменты разработки и многое другое. Очень часто попадается бесполезный шлак. И понимаешь ты это только под конец видео. И чтобы не тратить время на пролистывание я сначала генерирую саммари.Как это работает? У Трубы практически всегда есть автоматические субтитры. Иногда есть ручные. Их то мы и будем собирать. А как соберем - скормим нейросетке для генерации саммари. Решение простое, но эффективное. Есть даже специализированные сервисы. Но они хотят денег. А у нас все будет бесплатно.Но вы спросите: а как же нейросетки? За них же надо платить кровные шекели! А вот и нет. Есть такая замечательная лавка, называется OpenRouter. Это провайдер облачных
Mycroft Intelligence
27 янв., 09:07
Продолжаем делиться инструментами. На прошлой неделе я вам обещал инструмент для поиска поддоменов и уже выкатил его на мой Github. Можете заходить и скачивать. Напоминаю, что звездочки для репозитория и реакции на этот пост строжайше приветствуются.Зачем нужен поиск поддоменов. Вообще, это занятный вопрос. На поддоменах часто размещается информация, которая не должна была попасть в открытый доступ. Почему? Никто не рассчитывал, что этот поддомен раскопают. Простое человеческое раздолбайство. Также поддомены - это лакомая цель всех хакеров. А кто не хочет получить себе в личное распоряжение легитимный домен крупной компании? Это какие дела можно натворить! Сколько людей заскамить! И да. Поддомены часто используют бармалеи для размещения фишинга и вредоносов. Поддомены сложнее найти, чем обычные домены.Что такое crt? crt.sh — это публичный веб-сервис для поиска TLS/SSL-сертификатов,
Mycroft Intelligence
14 янв., 09:15
Начинаем аттракцион невиданной щедрости! Как я и обещал, делюсь своими наработками. Первым у нас пойдет WhoisOSINT. Я его сделал для массового сбора информации о доменах для последующего анализа в нейросетке. Инструмент собирает практически всю доступную информацию, начиная от whois, заканчивая маркетинговыми треккерами. Все это он складывает в одну большую xlsx-таблицу, с которой уже можно работать руками.Но и это еще не все! Второй скрипт делает кластеризацию. Он ищет одинаковые маркетинговые треккеры, IP-адреса и остальные совпадения по всем колонкам таблицы. Поэтому на выходе мы получаем не просто таблицу, а уже сгруппированные по целому ряду признаков домены. То есть аффилированность по доменам вычисляется автоматически. На выходе вы получите готовый отчет в md формате, который понятен рядовому аналитику. И вся эта магия происходит исключительно на локальной машине, без этого
Mycroft Intelligence
12 янв., 09:05
Всем привет, на связи Майкрофт! Сегодня я расскажу о том как я провел это лето 2025 год и чем полезным я буду вас развлекать в году грядущем.Начнем с личного. Бывает так, что писатель спился исписался. Вроде дела постоянно как в порту идут, а рассказать особо не о чем. С одной стороны тебя подпирает соглашение о неразглашении, а с другой - уже давно известный и даже набивший оскомину инструментарий. Рутина-с. Но тут со мной случилось чудо расчудесное. Я открыл для себя мир вайб-кодинга. Оказывается, если ты долго работаешь product owner одной из лучших систем разведки в России ты реально начинаешь разбираться в принципах разработки программного обеспечения. Даже если ты гуманитарий. Невероятно, но факт.Дивный новый мир вайб-кодинга. Это реально взорвало мне мозг. Суперсилы продаются по 20 баксов. А иногда и раздаются бесплатно - спасибо китайским моделям. Я начал с разработки
Mycroft Intelligence
22 сент. 2025 г., 06:32изменён
Всему свое время. Как говорится, время разбрасывать камни и время собирать камни. Вот и я в очередной раз попробую собрать свои камни воедино и перезапустить свой телеграм-канал.Собственно, в чем суть. А суть в том, что идея рассказывать вам чисто про инструментарий себя исчерпала. Да и за последние несколько лет я рассказал про все мало-мальски полезное. Конечно, новинки все равно нет-нет, да и появляются, но это процесс не регулярный. Так что надо придумывать что-то новенькое. И этого новенького есть у меня.Дело в том, что OSINT меняется. И очень сильно. Когда я только пришел в профессию, и трава была зеленее, и водка слаще. Можно было спокойно работать ручками, лазить в браузере и зарабатывать приличные деньги. Сейчас же стало все гораздо сложнее. Сложнее, но интереснее.О чем речь. Речь о том, что теперь быть гуманитарием в OSINT не выйдет. Ну как, не выйдет. Выйти-то может и
Mycroft Intelligence
29 мая 2025 г., 08:35
Всем привет! На связи Майкрофт. Первый пост после большого перерыва должен быть каким-то особенным. Вот я и хочу поделиться с вами некоторыми откровениями, которые снизошли до меня, пока я изучал вопросы работы всякой цифровой заразы.Заразиться не так просто. Любопытно, что просто так поймать какую-то заразу через браузер практически невозможно. Как ни странно, это так. Хотя меня с детства пугали, что выйдешь в Интернет без антивируса – твоей тачке кабздец. В бородатых 90-х, может быть, это было и так. Там были такие небезопасные вещи как Flash и ActiveX, которые могли допустить drive-by заражение. То есть зашел ты такой красивый на сайт, а ушел с букетом нечисти на жестком диске в подарок. Сейчас все работает иначе. Все современные браузеры обуты в песочницу, поэтому заразиться просто зайдя на сайт практически невозможно. Почему практически? Возможны еще неизученные и неоткрытые
Mycroft Intelligence
28 мая 2025 г., 10:00изменён
Всем привет! Майкрофт снова на связи спустя почти полгода режима радиомолчания. Эти полгода были, честно говоря, не из легких. Сейчас будет камбек дяди Майкрофта, немного личных историй и мои планы на будущее.Во-первых, выгорание меня все-таки догнало. Последний год я работал в формате непрекращающейся рейв-вечеринки, но где вместо Нины Кравец и кучи алкоголя у меня были ежедневные и даже еженочные кранчи. Суровые будни российского бизнеса, так-то. Ну вот я и выгорел к хренам собачьим. Не то, что посты писать, а жить не особо хотелось. Все-таки я уже немолодой скуфердяй. 35 скоро будет, как никак. Возраст дает о себе знать. Но тем не менее, я выбрался. Так что как пел современный классик – «но не будем о мясе, главное, что все зашибись и я здесь».Во-вторых, съездил я понырять в феврале. Да, кто не знал, я сертифицированный дайвер. Но съездил я так себе. Все нырнули, но не все
Mycroft Intelligence
13 дек. 2024 г., 16:56изменён
Всем привет, на связи Майкрофт! Продолжаем наш экскурс в историю Интернета. Что вообще такое Интернет? Это сеть для передачи информации. Именно поэтому его история была бы неполной без отца теории информации Клода Шеннона. Его наработки лежат в основе всех систем связи, а на его принципах кодирования созданы практически все современные алгоритмы сжатия: от .zip до .jpeg.Чуть-чуть биографии. Родился Клод Шеннон в 1916 году в Петоски, штат Мичиган АСАШАЙ. Его отец был предпринимателем, а мать — учителем. Еще в детстве начал разбирать на винтики радиоприборы и тут понеслось… Закончил Мичиганский университет, получив степени по математике и электротехнике. Затем в MIT получил степень магистра, а затем и доктора наук. Собственно, на протяжении своей жизни он преподавал в своей альма-матер. Еще он работал в Bell Labs, а во время войны занимался вопросами шифрования. Теперь о том, что же он
Mycroft Intelligence
10 дек. 2024 г., 11:37
Всем привет, на связи Майкрофт! То, о чем так много говорили большевики наконец случилось! Я официально запускаю экосистему телеграм-каналов под общим брендом Mycroft. Давайте я вам расскажу, что у нас есть в меню.🖥 Mycroft Intelligence. Главный канал про OSINT. Тут мы собираем арсенал полезных инструментов для ведения разведки по открытым источникам, а также рассказываем о том, что такое Интернет и с чем его едят.🛡 Mycroft Due Diligence. Этот канал у нас про безопасность. Хотите прокачать свои навыки по проверке контрагентов, особенно из за рубежа? Хотите найти новые инструменты, которые помогут вам эффективнее справляться со своими задачами? Если да, то вы попали по адресу.🥷 Mycroft Darweb. Вот и утечки подъехали. На этом канале мы будем обсуждать последние новости из мира
Mycroft Intelligence
9 дек. 2024 г., 16:06изменён
Всем привет, на связи Майкрофт! Продолжаем наш экскурс в идеологическую составляющую Интернета. Поль Отле был не единственным новатором, которому в голову пришла блестящая идея соединить весь объем человеческих знаний в единую сеть путем перекрестного цитирования. Были и другие умельцы. Один из них – Ванневар Буш, человек крайне примечательный. Он глобально изменил мир минимум два раза. Мало кому такое удается.Ванневар Буш: от ядерной бомбы до Интернета. Сразу надо сказать, что к клану Бушей, из которого вышли два президента США, он не принадлежит. Это птица совершенно другого полета. Родился он в штате Массачусетс, где окончил известный MIT. Одно из его главных достижений как инженера – разработка анализатора дифференциальных уравнений, с помощью которого упростились расчеты для конструирования авиации и вооружения. Во время Второй мировой войны Буш возглавлял Национальный комитет по
Mycroft Intelligence
4 дек. 2024 г., 17:39изменён
Вот вы говорите: OSINT, Интернет, Big Data. А вы знаете как оно все устроено под капотом? Если честно, то вообще мало кто знает. А тема-то интереснейшая. Ведь только поняв всю глубину предмета, от основы до высшего пилотажа, вы сможете стать истинным мастером кунг-фу OSINT. С этого поста я начинаю большой цикл про Интернет. Как он устроен, что такое компьютерные сети и как это вообще работает. Сегодня начнем с самых основ. Интернет до Интернета. Как создавалась сама идея, наверное, самой важной инфраструктуры современности.Все началось в конце 19 века. Один толковый бельгийский, вы не поверите, юрист Поль Отле разочаровался в профессии и занялся библиотечным делом (а вы не знали, что библиотека – это бабушка Интернета?). В 1892 году этот персонаж в своих эссе стал критиковать книги! Книги, Карл! За то, что фактура в них содержится не как надо, а как решила левая пятка автора. Тогда у
Mycroft Intelligence
14 нояб. 2024 г., 17:55изменён
Время поговорить про Германию! Французиков мы разобрали, испанцев тоже. Пришло время наших любимых любителей пива с сосисками. Говорят, они очень педантичные и скрупулезные. Давайте это проверим на практике.Официальные источники. Проверку компании из Германии я бы предложил начать с официального ресурса с трудновыговариваемым названием Unternehmensregister [1]. На самом деле это не стоп-слово, а всего лишь Реестр предприятий. Там можно найти установочные данные и убедиться, что компания работает. За очень привлекательную цену, вплоть до 0 евро (sic!) вы можете получить разного рода выписки с финансами и учредителями. Кое-какая информация там появляется вообще бесплатно. Например, годовые финансовые отчеты. В принципе, на этом уже можно закончить, но я приведу пару мест, где все эти данные собрать будет гораздо проще.North Data [2]. Это не система проверки контрагентов, это настоящий
Mycroft Intelligence
11 нояб. 2024 г., 17:10
Этична ли BigData? А этично ли торговля людьми? Вот и я думаю, что не особо. Хотя… Нет, Майкрофт, держись стороны добра и света! Не этична и точка. Спросите меня почему? И я вам отвечу. От анонимной BigData до деанона – рукой подать. Информации по вам собирается столько, что буквально один малюсенький факт – и вы из строчки в базе данных превращаетесь в конкретное ФИО с паспортными данными, номером телефона и местом регистрации.Как вся эта история в принципе контролируется? В Европе, например, действует GDPR (Общий регламент по защите данных), согласно которому ваш IP-адрес – это тоже персональные данные и их нужно защищать. В США примерный аналог – CCPA, но только в Калифорнии. У нас же 152-ФЗ не дает четкого понимания, является ли IP персоналкой или нет, хотя Верховный суд РФ в 2020 году таки назвал IP-адрес частью персональных данных. Но не все суды с этим согласны. Особенно в
Mycroft Intelligence
7 нояб. 2024 г., 16:49
Всем привет, друзья! Продолжаем разговор про проверку иностранных контрагентов. В прошлый раз мы вами говорили про лягушатников, а сегодня уже про испанцев. Причём, что характерно, у французов все кошернее. С испанцами много проблем. В частности, бесплатно по ним ничего не найти. Только за денежку. Ну, что поделать. Вот вам несколько более-менее приличных мест.Registradores de Espana [1]. Собственно, главный сайт по проверке. Причем не частный, а государственный. Там есть все, от учредителей до баланса. Но есть два минуса. Это платность услуги и необходимость ввести свой сертификат, типа Госуслуг. И ничего в онлайн. Вообще ничего. Посему пользоваться этим богомерзким сервисом западло. Если, конечно, вы не испанец. Вы же не испанец? Но ничего, есть другие.Infoempresa [2]. Те-же яйца, но частные и вид в профиль. Посему ценник выставляется вообще на все. Наверное, самая приличная из
Mycroft Intelligence
31 окт. 2024 г., 14:43изменён
Всем пламенный привет! Майкрофт вернулся, и вернулся с парой интересных нововведений. Я тут заметил, что в канале я пишу все про инструменты, да про инструменты. Но есть же еще куча вопросов по экономической безопасности, особенно по иностранным контрагентам, по которым мы очень даже набили руку. Посему идея такая: по четвергам будет выходить пост по проверке контрагентов в какой-то конкретной стране, а по вторникам – что-то по инструментарию. Так мы и на елку залезем, и ничего себе не обдерем.И второе. Я планирую оживлять канал Mycroft Darkweb. Поскольку мы активно развиваем направление Brand Protection, приходится следить за утечками. И именно на них я буду делать акцент. В идеале, посты будут каждый день по будням. Собственно, там я буду обозревать что и у кого интересного утекло. Ну и про Дарк буду иногда пописывать. Так что подписывайтесь, давайте Make Mycroft Darkweb great
Mycroft Intelligence
27 сент. 2024 г., 18:05
Продолжаем тему поисковиков. Мы уже видели ванильные поисковики, мелкие региональные поисковики, смотрели всякие-разные метапоисковые системы, но и даже залезали в Интернет вещей и Дарквеб. Куда только нас нелегкая не заносила! Но сегодня продолжим разговор и обогатим наш арсенал на еще один инструмент.Поиск по форумам. Лично я двачевал еще до того, как это стало мейнстримом, тащемта, например. Но помимо всякой дряни, я там участвовал в политических дискуссиях и не только про мамок, учился делать свои первые фотожабы, изучал софт и железо. И, как ни странно, многому научился. Говорят, палка – лучший воспитатель. Но нет, на эту роль годятся и имиджборды.Все это я к чему. На форумах есть куча полезной информации, которая позволит вам если и не завоевать мир, то очень в нем преуспеть. Если, конечно, там не смотреть только всякую ерунду. Например, на Реддите есть отличные ветки по
Mycroft Intelligence
18 сент. 2024 г., 10:37
Голь на выдумки хитра. А знаете, кто еще хитрее на выдумки? Различные корпорации, которые придумывают методы слежения за вами. Я уже неоднократно рассказывал про опасности JavaScript и различных технологий создания цифрового следа. Его создают следящие за вами расширения для браузера, разрешение экрана, время вашей операционной системы и многое другое.Но есть и более экзотические следилки. Хотя я думал, что слежка через шрифты останется вне конкуренции. Я никогда в жизни так не ошибался. Представляю вам canvas tracking, а именно создание уникального следа пользователя через инструмент html-разметки canvas, как бы это странно не звучало. Эта зараза создает на вас отдельную папочку и присваивает номер, так чтобы все сайты, на которые вы заходили, могли вас опознать. И, что сука характерно, без применения cookies. Вообще!Как это работает? Начнем с того, что canvas tracking – это синтез
Mycroft Intelligence
12 сент. 2024 г., 11:21
Немного про бизнес. Если кто не знает, телеграм-канал – это не основное мое занятие. Это скорее хобби. А основное – развитие консалтингового направления нашего бизнеса под общим брендом ГК «Масалович и партнеры» [1]. Об этой работе я и хочу вам рассказать. У нас есть три основных практики.1) Стратегическая аналитика. Сюда входит конкурентная разведка, так называемый market intelligence (разведка рынка) и подготовка уникальных исследований по совершенно разным темам (от анализа рынка томографов в Иране до оценки политических рисков для проекта по добыче редких металлов в Зимбабве). Основная цель нашей работы – повышение информированности руководства для принятия эффективных управленческих решений. Проще говоря, чтобы и конкуренты не покусали, и с проектом не влетели.2) Экономическая безопасность. Для различных организаций мы проверяем контрагентов на наличие рисков и угроз. После
Mycroft Intelligence
10 сент. 2024 г., 15:02
Я уже много раз заявлял, что поисковики бывают очень разные. И не Гуглом единым сыт честный осинтер. Сегодня я вам расскажу про офигенно полезный инструмент, который ранее я уже упоминал на канале, но вскользь. Я говорю про поисковые системы по коду.Чем они отличаются от своих ванильных собратьев? Главное отличие в том, что они не очищают информацию от всего html-кода страницы, а наоборот, бережно его сохраняют для того, чтобы по нему можно было осуществить поиск. Это крайне удобно и полезно.Как это применяют в расследованиях? Во-первых, очевидно, что это применяют для поиска кусков конкретного когда. Из личной практики. Мы увидели, что с помощью конкретного сервиса, который организует логирование через страницу в соцсетях, фишинговые сайты тырят креды от аккаунтов. Простой поиск по куску кода с авторизацией позволяет выявить целый кластер страниц примерно с тем-же функционалом.
Mycroft Intelligence
3 сент. 2024 г., 18:10
Чем выше горы, тем ниже Приоры! Если без шуток, анализ геопозиции по картам – вещь сложная и требует серьезного внимания к деталям. Видели, как играют чемпионат по Geoguessr [1]? Там пацаны в долю секунды определяют страну по типу номерных и дорожных знаков, типу рельефа и растительности. Выглядит как магия, но по факту – это годы и годы упорных тренировок и запоминаний разных полезных фактов.А что, если не хочется запоминать эти самые факты? Тут нам на помощь приходят нейросети. Черт возьми, ChatGPT смог точно угадать как минимум город России по невзрачной фотографии не менее невзрачных питерских спальных районов. А если на карте есть достопримечательность или просто интересное место – точность работы нейросетки повышается на порядок, вплоть до дочного указания места, где была сделана фотография. Это немного пугает, если честно.Ну а если по старинке? Без этих ваших Скайнет, поиск
