С праздником всех причастных! 🍾🥂

За последнее десятилетие разведка на основе открытых источников (OSINT) изменилась до неузнаваемости. Из дисциплины, где ценились терпение, мастерство и человеческая проницательность, она превратилась в поле, управляемое технологиями. API, автоматизированные пайплайны и мощные платформы диктуют, как мы собираем, обрабатываем и даже интерпретируем данные.

С одной стороны, это прорыв. Расследования, занимавшие недели, теперь можно спланировать за часы. Но у прогресса есть и обратная сторона. Удобство порождает зависимость, масштаб — информационный шум, а мощные инструменты искушают нас позволить платформам определять сам процесс анализа, а не наоборот. Главный вопрос сегодня не в том, изменили ли технологии OSINT — они изменили. Вопрос в том, позволяем ли мы инструментам диктовать, что такое OSINT, или же сама дисциплина и ее принципы определяют, как мы используем эти инструменты.

Мы, аналитики, инстинктивно тянемся к платформам, которые дают быстрый и визуально приятный результат. Аккуратные графы связей, цветные дашборды и структурированные сущности создают иллюзию успеха. Но аккуратность не тождественна точности. Мы начинаем ценить внешний вид результата больше, чем его содержание. Здесь кроются три ключевые опасности: этичность получаемых данных, их верификация и прозрачность цепочки из получения.

Результат? Аналитики начинают путать данные платформы с фактами. График становится ответом, а дашборд — расследованием. И когда платформа меняет бизнес-модель или закрывается, уверенность аналитика рушится, потому что его метод никогда не основывался на переносимых профессиональных навыках. Появляется новое поколение «платформенных» аналитиков. Их уверенность проистекает из владения инструментами, а не из фундаментальных навыков разведки. Хрупкость этого подхода очевидна: что происходит, когда платформа теряет доступ к ключевому набору данных? Если расследование невозможно продолжить без конкретного инструмента, то аналитик не занимается расследованием — он потребляет.

Отдельная тема — украденные и скомпрометированные данные. Они, безусловно, используются в расследованиях и служат своей цели. Но это «серая зона». Их использование требует предельной точности в определениях, прозрачности в методах и честности в том, где заканчивается OSINT и начинаются другие практики.

Риск сегодня — позволить инструментам устанавливать границы нашего ремесла. Возможность — использовать наше мастерство, чтобы определять, как мы используем эти инструменты. OSINT — это не технологии. Это люди. Аналитики, обладающие любопытством, критическим мышлением и дисциплиной, необходимыми для поиска истины. Платформы будут меняться, технологии — развиваться. Но если мы сохраним верность фундаментальным принципам — верификации, прозрачности, этике и критическому анализу — OSINT останется тем, чем и должен быть: дисциплиной истины, а не просто сбором данных.

Это провал ЦИПСО компиляция, подумал MAXим MAXимович, глядя на утечку...

Кроме него, за последние дни в даркнете отметились (если верить авторам сливов) данные таких ресурсов, как:
— cian.ru
— spim.ru
— русскийофис.рф
— zasudili.ru
— карвинг-казань.рф
— metro-cc.ru
— carsale.ru
— bigshoe.ru
— cirulnick.ru
— beerman.ru
— rossko.ru
— bogofi.ru
— rabota-most.ru
— dakotadostavka.ru
— gallato.ru

Где-то в недрах РКН уже потираются ручки... Впрочем, в защиту MAX/VK — его действительно не юзают в Saleforse. Следовательно, фейк!

Насчет других ресурсов — проверяйте. На всякий случай, напоминаю примерный порядок действий при обнаружении утечки. А вообще, обращайтесь к специалистам.

Неделю назад в мои руки попал любопытный девайс — HackRF PortaPack. Если классический HackRF One — это, условно, «системный блок» для Software-Defined Radio (SDR), требующий ноутбука, то PortaPack превращает его в автономный карманный прибор. Мне, как специалисту по открытым источникам информации (OSINT), было особенно интересно оценить его потенциал для полевых исследований. В этом обзоре я расскажу, что из себя представляет это устройство, какую прошивку выбрать, и главное — как его можно применять для сбора радиоразведывательной информации.

HackRF PortaPack — это надстройка для популярного SDR-приемопередатчика HackRF One. Его ключевое преимущество — автономность. Устройство оснащено экраном, органами управления, слотом для microSD и аудиоподсистемой. Вам больше не нужен ноутбук для базовых задач: включили питание — и вы уже в меню, где доступны спектроанализатор, приемник, генератор сигналов и многое другое. Это «старший брат Flipper Zero» с гораздо более широким частотным охватом — от 1 МГц до 6 ГГц.

Это устройство блестяще справляется с задачей быстрой полевой разведки эфира, сбора образцов сигналов и оперативной проверки гипотез. Оно экономит время, избавляя от необходимости таскать ноутбук и возиться с настройкой софта. Его сила — в скорости итераций и автономности. Его слабость — в ограничениях бюджетного 8-битного SDR, которые, впрочем, полностью оправданы его ценой.

Если вы работали с OSINT, вы знаете эту боль: тысячи строк логов, сырые экспорты данных с форумов, списки упоминаний в соцсетях, где нужная информация — номер телефона, почтовый ящик, уникальный идентификатор пользователя — тонет в море текста. Традиционные инструменты Excel вроде ЛЕВСИМВ, ПСТР и НАЙТИ часто бессильны перед изменчивыми форматами данных. Эти рутинные задачи могут отнять часы и полны ошибок.

Именно здесь на сцену выходят Регулярные выражения (RegEx) — мощный инструмент для описания шаблонов в тексте. А с недавним появлением в Excel нативных функций для работы с ними, мы можем встроить этот инструмент прямо в нашу аналитическую воронку.

RegEx — это, по сути, практическая реализация регулярных грамматик, простейшего типа формальных грамматик в иерархии Хомского. Ключевое ограничение такого автомата — отсутствие памяти. Он не может проверять сложные вложенные структуры, например, парность скобок ((())). Но для подавляющего большинства задач OSINT по извлечению структурированных данных из неструктурированного текста его возможностей более чем достаточно.

Excel предоставляет три ключевые функции для работы с RegEx:

REGEXTEST(текст; шаблон) — проверяет, соответствует ли текст шаблону. Возвращает ИСТИНА/ЛОЖЬ.
REGEXEXTRACT(текст; шаблон) — извлекает подстроку, совпадающую с шаблоном.
REGEXREPLACE(текст; шаблон; замена) — заменяет найденные совпадения на указанный текст.

Давайте посмотрим, как это применяется в реальных OSINT-сценариях.

Проверка корректности email в списке:

=ЕСЛИ(REGEXTEST(A1;"[A-Za-z0-9._%+-]+@[A-Za-z0-9.-]+\.[A-Za-z]{2,}");"Валиден";"Невалиден")

Приведение телефонов к единому формату:

=REGEXREPLACE(A1;"(\d{3})(\d{3})(\d{2})(\d{2})";"+7 ($1) $2-$3-$4")

Извлечение всех доменов из списка URL:

=REGEXEXTRACT(A1;"https?://(?:www\.)?([^/]+)")

Используя RegEx, вы не просто "фильтруете" данные. Вы описываете их структуру на специальном языке, превращая Excel в мощный парсер, способный справиться практически с любым текстовым хаосом, который вы найдете в открытых источниках. Освойте этот инструмент — и ваша аналитическая эффективность взлетит до небес.

У Google есть свой секретный язык — набор специальных команд-операторов, который превращает обычный поиск в мощнейший инструмент профессионала. И когда я говорю «профессионал», я в первую очередь имею в виду специалистов по OSINT — разведке на основе открытых источников. Это не взлом, это — умный поиск. Это искусство находить информацию, которая есть в открытом доступе, но спрятана так глубоко, что никто на нее не обращает внимания. Это Google Dorking.

Google Dorking (да, название странное) — это продвинутая техника поиска с использованием специальных операторов. Она позволяет заставить Google показывать именно то, что вам нужно, отфильтровывая весь цифровой шум.

Давайте с простых, но эффективных запросов.

Поиск публичных документов:

site:edu filetype:pdf "research paper"
site:gov filetype:xlsx budget

Поиск открытых каталогов:

intitle:"index of" backup
intitle:"index of" password.txt

Базовая разведка компании:

site:example.com filetype:pdf
site:example.com inurl:admin

Когда освоите базовые операторы, начинается самое интересное.

Поиск в WordPress-сайтах:

inurl:wp-content/uploads filetype:pdf
site:example.com inurl:wp-admin

Обнаружение раскрытых учетных данных (сообщайте, не используйте!):

site:pastebin.com "password" "@gmail.com"
site:github.com "DB_PASSWORD" filetype:env "database"

Файлы баз данных и конфигураций:

filetype:sql "INSERT INTO"
ext:xml inurl:config filetype:conf password

Следующие методы могут выявить критические уязвимости. Применяйте их только к сайтам, которыми вы владеете, или при наличии явного разрешения на тестирование.

Раскрытый исходный код:

inurl:".git" intitle:"index of"

Ошибки приложений:

site:example.com "sql syntax error"
site:example.com "Warning: mysql"

Ключи API и резервные копии:

site:github.com "api_key" OR "api_secret" ext:json
intitle:"index of" "backup.sql" ext:bak

Это не только про пентест. Вот реальные OSINT-кейсы:

Исследование компании:

site:linkedin.com "CISO" "Название Компании"
site:example.com filetype:pdf "org chart"

Google Dorking — это не просто «крутой трюк», это фундаментальный навык для любого, кто серьезно занимается исследованием открытых источников. Это мост между поверхностным вебом и его глубинными слоями, где скрывается самая ценная информация. Начните с простых запросов, оттачивайте мастерство, соблюдайте этику — и вы откроете для себя совершенно новый Google.

Отлично.
«Почему бизнес не слышит службу безопасности — и что с этим делать».

💬 Почему бизнес не слышит службу безопасности

| Когда безопасник говорит: «Это рискованно»,
| бизнес слышит: «Ты опять мешаешь работать».

У каждой стороны свой язык: безопасность говорит языком нарушений, убытков и статей, а бизнес — языком выручки, KPI и роста.

И пока одни обсуждают риски, другие считают деньги.
А точка соприкосновения между этими мирами так и не возникает.

🔍 Ошибка №1: безопасность говорит “нет”, а не “как”. Когда служба безопасности работает как надзор, а не как партнёр, она становится частью проблемы, а не решения. Бизнесу не нужен контролёр — ему нужен человек, который понимает, как сделать безопасно и эффективно одновременно.

🔍 Ошибка №2: безопасность не умеет упаковывать ценность в цифры. Риск, предотвращённый вовремя, — это не «ничего не случилось». Это сохранённые деньги, репутация и стабильность. Но если нет языка метрик, это остаётся “невидимым вкладом”.

🔍 Ошибка №3: безопасность не знает стратегию компании. Невозможно влиять на бизнес, не понимая, куда он идёт. Когда безопасник ориентируется только на угрозы, а не на цели, — он отстаёт от процесса.

🎯 Что с этим делать

1. Перевести безопасность на язык бизнеса.
Не “угроза утечки”, а “потенциальный убыток на 10 млн”.
Не “проверка контрагента”, а “снижение вероятности судебных споров на 80%”.

2. Показывать не запреты, а альтернативы.
“Так нельзя, но вот как можно” — фраза, которая делает СБ партнёром, а не блоком.

3. Выстроить систему метрик и KPI.
Измеримое = управляемое.
Без цифр безопасность — вера, с цифрами — инструмент.

📎 Бизнес не слышит службу безопасности не потому, что не хочет.
А потому что никто не научил безопасность говорить на его языке.
И как только появляется общий словарь — появляется влияние.

🛡Безопасность бизнеса

Европол закрыл сеть SIM-ферм, обслуживавшую 49 млн фейковых аккаунтов по всему миру

Европейские правоохранительные органы провели операцию SIMCARTEL, в рамках которой ликвидировали сеть SIM-ферм, операторы которой управляли 1200 SIM-боксами с 40 000 SIM-карт. Такие телефонные номера использовались для фишинга, инвестиционного мошенничества, вымогательства и других преступных операций.

https://xakep.ru/2025/10/20/simcartel/