Molfar

2021-02-22 13:01:03 ​​Распознавание дипфейков и синтетических картинок, сгенерированных сетью GAN

Стартапы-однодневки и фейковые интернет-магазины размещают фотографии несуществующих людей в разделе “Наша команда”. Сети ботов используют дипфейки, чтобы распространять ложные новости.

Сервис Sensity Deepfake Detection анализирует подозрительные фотографии или видео, и распознает face swap и лица, сгенерированные с помощью алгоритма GAN.

https://platform.sensity.ai/deepfake-detection

#тулзы Відкрити / Коментувати

2021-02-19 13:00:29 ​​Поиск похожих объектов на спутниковых снимках с помощью GeoVisual Search

Иногда поиск локации на спутниковых снимках заходит в тупик, и местонахождение затопленной шахты, автозаправки или ветряной электростанции не сходится с другими найденными доказательствами.

В системе GeoVisual Search вы сможете выбрать объект на карте и найти похожие объекты. Для поиска доступны два каталога:
снимки NAIP, полученные в 2014-2015 во время сельскохозяйственных вегетационных периодов на континентальной части США, с разрешением 1 м
снимки поверхности Земли, полученные спутником Landsat-8 в 2013-2017, с разрешением 15 м

https://www.descarteslabs.com/company/geovisual/

#тулзы Відкрити / Коментувати

2021-02-17 13:01:11 ​​Исследование каналов и групп в Telegram

Telegram Database индексирует публичные каналы, группы и боты. База данных поиска, которая содержит 591 000 чатов, поможет отследить группы интересов. Например, чаты экстремистских движений или группы запрещенных товаров и услуг.
Top Telegram Groups - рейтинг популярности Telegram-групп, в котором доступен поиск и выбор языка группы.

Telegram Database: https://telegramdb.org/
Top Telegram Groups: https://www.combot.org/telegram/top/groups

#тулзы Відкрити / Коментувати

2021-02-12 13:00:44 CarNET: распознавание марки/модели автомобиля

При составлении профайла человека важно показать стоимость активов, в том числе автомобилей, замеченных на фото в соцсетях. Иногда трудно вычислить модель по фотографии, которую сделали в салоне автомобиля.

CarNET API определяет марку, модель и поколение автомобилей, выпущенных с 1995 года. Сервис распознает фото кузова, салона, приборной панели или колес. База данных содержит 300 автомобильных брендов и 3100 моделей.

https://carnet.ai/

#тулзы Відкрити / Коментувати

2021-02-10 13:00:29 Поиск идентификатора региона placeID в Facebook

Каждая административная единица в Facebook - город, область, штат или страна - имеет идентификатор placeID. Для поиска в пределах города placeID не нужен - достаточно указать город в фильтре стандартного поиска Facebook. Для поиска в более крупных административных единицах понадобятся расширенные поисковые запросы и placeID региона. Аналитик разведки Kirby Plessas поделилась Google-операторами для поиска placeID:

Штаты, области и страны:
site:http://facebook.com/pages/(название региона) region -inurl:region

Графства и другие административные единицы, меньше чем область:
site:http://facebook.com "medium geo area" (название региона)

https://bit.ly/3jbMEPi

#совет Відкрити / Коментувати

2021-02-08 13:00:14 Использование интернет-архива в Burp Suite

При пентесте веб-приложений не всегда удается обнаружить активные страницы, для которых больше нет прямых ссылок на сайте (например, ограниченный по времени промокод). Сканеры безопасности не обнаружат скрытые страницы, проверка которых позволит выявить дополнительные проблемы с безопасностью.

RedHunt Labs представили Asset History - новое расширение для Burp Suite, набора инструментов для пентестинга. Asset History извлекает домены в области тестирования, и находит исторические URL из Wayback Machine (http://web.archive.org/) для дальнейшего поиска уязвимостей.

http://bit.ly/2MNbZDk

#тулзы #безопасность Відкрити / Коментувати

2021-02-05 13:00:32 SalesQL: Поиск и извлечение контактов в LinkedIn

SalesQL - расширение для Google Chrome для поиска и извлечения контактных данных в LinkedIn. Расширение считывает профили пользователей на странице поиска либо сеть ваших контактов и формирует CSV/Excel-таблицу в формате “Имя - Должность - Компания - Локация - Email - Телефоны”.

http://bit.ly/36BpbSC

#тулзы Відкрити / Коментувати

2021-02-03 15:00:28 ​​Расследование сети фейковых аккаунтов в кампании против независимости Западного Папуа

В ноябре 2020 года Бенджамин Стрик провел расследование онлайн-кампании, нацеленной против независимости Западного Папуа, бывшей голландской колонии, которая вошла в состав Индонезии после спорного референдума 1969 года. Жители Западного Папуа до сих пор требуют независимости и утверждают, что регулярно сталкиваются с расизмом и дискриминацией со стороны индонезийских властей. Осенью 2020 года сеть про-индонезийских фейковых аккаунтов начала публиковать посты в Twitter, Facebook и Instagram на голландском и немецком языках, чтобы повлиять на дебаты в Европе.

Бенджамин определил, что фото профилей в фейковых аккаунтах созданы с помощью машинного обучения. Если посмотреть внимательно на лица, вы обнаружите неестественное скопление морщин или отсутствие симметрии, деформированные очки и украшения. Ключевой признак использования ИИ при создании массива фейковых фото - положение глаз. Они всегда расположены на одном и том же месте.

Посты фейковых аккаунтов ссылаются на сайт papuanlivesmatter.com, в котором публикуются статьи о преимуществах особой автономии для Западного Папуа и статьи, которые дискредитируют партии, выступающие за независимость. Домен зарегистрирован 22 июня 2020 года, что совпадает с началом создания фейковых аккаунтов в Twitter, зарегистрированных в июне-августе 2020 года. Whois-данные регистранта домена защищены Privacy Protection, однако организация, которая защищает данные, зарегистрирована в Джокьякарте, Индонезия. Это указывает на вероятное происхождение и местоположение сети ботов.

На изображении: положение глаз в фото профилей, сгенерированных ИИ.

Подробно о расследовании: http://bit.ly/39Gq12y

#кейс #расследование Відкрити / Коментувати

2021-01-29 13:00:20 Telegram показывает геолокацию пользователей, которые включили функцию “Найти людей рядом”

Ахмед Хасан, специалист по поиску уязвимостей, изучил новую функцию Telegram - “Найти людей рядом”. Пользователь включает функцию, дает приложению доступ к местоположению, и видит список пользователей Telegram поблизости и расстояние до каждого из них. Вы можете узнать точную локацию пользователя с помощью метода триангуляции:

1. Используйте приложение Fake GPS location, чтобы получить фейковые координаты, либо прогуляйтесь по району, где проживает пользователь. Запишите GPS-координаты в трех точках и расстояния до пользователя.

2. Откройте Google Earth и нарисуйте три окружности с центром в каждой точке и радиусом в виде расстояния до пользователя. Точка пересечения трех окружностей укажет на точное местоположение пользователя.

3. Помните, что пользователь может также подделать местоположение в Telegram.

Читать статью: http://bit.ly/3j0wpVs

#статья #совет Відкрити / Коментувати

2021-01-25 13:00:44 Bitcoin-расследования: OSINT-гайд для начинающих

“Bitcoin используют из соображений конфиденциальности или просто из любопытства. Анонимность криптовалюты - также инструмент для финансирования преступности: виртуальные деньги держат теневые сделки в секрете. Парадокс криптовалюты в том, что связанная с ней информация создает цифровой след, который может сделать вашу финансовую историю публичной”, - пишет журнал Science.

Secjuice опубликовали базовый список ресурсов для исследования Bitcoin-транзакций. Отправная точка - конкретный Bitcoin-адрес, который принадлежит подозреваемому в мошенничестве.

Blockchain.com показывает все финансовые операции и текущий баланс адреса Bitcoin. В каждой транзакции указывается дата, сумма перевода и адреса, которые отправляли и получали деньги.

Walletexplorer.com ищет кошелек, который имеет указанный адрес, и проверяет наличие других адресов в этом кошельке. Если в кошельке несколько адресов, то они принадлежат одному и тому же владельцу. Таким образом, поиск кошелька - способ выяснить, является ли владелец одного адреса владельцем и других адресов.

Bitcoinwhoswho.com и Bitcoinabuse.com - каталоги для идентификации владельцев Bitcoin-адресов и проверки на предмет мошенничества. Пользователи указывают email, сайт либо аккаунт в соцсетях, которые связаны с мошенником, и оставляют комментарии о виде мошенничества.

http://bit.ly/3seYDj9

#совет #тулзы Відкрити / Коментувати