КІБЕРБЕЗ

🥷🏻Linux для початківців: step by step OverTheWire Bandit— навчальна гра для тих, хто хоче вивчити Linux, командний рядок та базові принципи кібербезпеки. Вона спеціально створена для новачків. Ви підключаєтесь до віддаленого Linux-сервера через SSH. Кожен рівень містить невелику задачу. Розв'язавши її, ви знаходите пароль до наступного рівня. Складність поступово зростає: від читання файлів до роботи з правами доступу, мережевими сервісами, кодуванням даних, скриптами тощо DistroSea — дозволяє без встановлення запускати різні Linux-дистрибутиви прямо в браузері та експериментувати з командами. Alpine Linux, Alma, Artix, Arch Linux, Debian, CachyOS, Linux Mint, Linux Lite, Big Linux, Ubuntu, Elementary OS та багато інших дистрибутивів без необхідності завантаження та інсталяції. Тут можна виконувати задачі з Bandit, якщо ви по якійсь причині не маєте змоги встановити Linux на свій пристрій. Або просто спробувати різні дистрибутиви. Linux command library— найбільша бібліотека команд і підказок для Linux. Досить зручне сортування. Є як веб-версія, так і додаток для Android та IOS. Наразі додаток містить 8439 сторінок з інструкціями, 22+ базові категорії та багато загальних порад щодо роботи з терміналом. Він працює офлайн, не потребує підключення до інтернету та не містить програмного забезпечення для відстеження. The Art of Command Line — якщо вищевказаний підійде для швидкого пошуку конкретних команд, то цей репозиторій вже next lvl. Підійде для глибшого розуміння командного рядка: коли використовувати певний інструмент, як комбінувати команди через пайпи, типові прийоми досвідчених користувачів Linux, продуктивність в терміналі тощо. Доступна українська локалізація. OSINT con Linux— також трішки специфіки. Відеокурс по OSINT для Linux. Всього дев'ять модулів: встановлення та керування Kali Linux; інструменти веб-пошуку; інструменти пошуку профілів; інструменти пошуку електронної пошти; інструменти соціальної інженерії; інструменти використання проксі; інструменти геолокаційної розвідки; фреймворки OSINT та метадані. #навчання#безпека

🎭Що важливіше: якість результатів чи контроль над даними? Uruky — приватна пошукова система. Вона не дає кращого пошуку, ніж Google. Її головна перевага — приватність: жодної реклами, стеження чи аналітики, жодних ШІ-асистентів, новин або зведень. Ви можете шукати навіть з вимкненим JavaScript. Чим відрізняється від Google або DuckDuckGo? Не показує рекламу та не фінансується за рахунок реклами чи венчурного капіталу. Ніяких персоналізованих результатів. Ніякого ШІ. Розташована не в США, а в ЄС. Фінансується користувачами — ви не продукт, а клієнт. Для веб-пошуку Uruky наразі інтегрує Mojeek, Marginalia, EUSP, Linkup, Serper та Uruky Site Search. Для пошуку зображень використовується Pixabay та Serper. Це не про найефективніший пошук інформації, в більшості випадків Google з цим впорається краще. Це про контроль над даними, відсутність нав'язливих ШІ-асистентів, спонсорованих результатів видачі та реклами. Це альтернатива пошуковій системі Kagi, тільки яка зосереджена виключно на пошуку та повністю відмовилась від ШІ. Підписка коштує 5 €/місяць. Доступний невеликий безкоштовний період. Argos Translate — бібліотека для офлайн-машинного перекладу з відкритим кодом. Знову ж таки, це не про найкращий переклад у світі — той самий DeepL у багатьох випадках може впоратися із цією задачею краще. Це про приватність і контроль над даними: тексти нікуди не надсилаються, інструмент працює офлайн — повна автономність, відкритий код, ніяких лімітів та підписок, гнучка інтеграція. В нього також існує і веб-версія під назвою LibreTranslate. #безпека

Внаслідок складної та тривалої кібероперації команда Cat Eyes OSINT отримала доступ до локального контуру російської системи «ЭСМО» на окупованій Запорізькій АЕС та викачала актуальну базу даних (на 20.05.2026) із повним списком працівників. Цей список наочно розкриває покрокову інтеграцію ЗАЕС до корпоративного контуру «Росатома» через інструменти цифрового обліку персоналу. OSINT-розслідування: Цифровий слід окупації ЗАЕС через витік даних медичної системи «ЭСМО»

🌨OSINT в повітрі, на суші та на морі Robert's links Air, Land & Sea — відстеження рейсів та літаків, аналіз температури повітря, кліматичні дані, дослідження чистоти повітря, аналіз погодних умов, вітрів та інше. Карта лісів, темпи вирубки, карта пожеж, покриття місцевості, опустелювання, моніторинг радіолокаційного видобутку, видобуток корисних копалин, біосфера, водні ресурси тощо. Морський рух, перелік суден, аналіз повеней, індекс морського льоду, віртуальна океанічна лабораторія, піратська риболовля та риболовний нагляд, дослідження поверхні води, інструменти оцінки ризиків для прибережних територій тощо. #перевірка

🏪Аналіз відео: зворотний пошук, метадані та пошук об'єктів ClipTrace— зворотний пошук відео по всьому Інтернету. Одночасно через Google, Yandex, Bing та TinEye. Що він покаже? Схожі відео або точні співпадіння на різних платформах; мову, якою говорить спікер, та вірогідну локацію/регіон зйомки — за наявності відповідних ознак; метадані. З мінусів — не ви вибираєте ключові кадри, за якими буде здійснено пошук, а сам сервіс. Через це в частині випадків Google Image Search працюватиме краще, банально тому, що тут ви самі обираєте кадр. Find Moments— шукає потрібні моменти на відео. Аналізує відео за посиланням і знаходить фрагменти, що відповідають текстовому опису. Шукайте об’єкти, сцени, дії, звуки, емоції, людей тощо. Наприклад, "знайти всі моменти, коли були помічені автомобілі на відео". Шукає досить непогано. Швидкий. Фрагменти одразу можна переглянути з точними позначками часу. З мінусів — присутні ліміти, але їх вистачить для обробки декількох довготриваючих відео. Завантажити своє відео ви не зможете, тільки URL-посилання. #перевірка

Депортація українських дітей до Росії: MII ідентифікував причетних Роман Виноградов у соцмережах називає себе батьком десяти дітей. Під опікою — 8, зокрема, дитина з окупованої Луганщини. Роман — пресвітер російської релігійної організації "Церковь христиан веры евангельской (пятидесятников) "Новое Поколение". В медіа її описують як закриту структуру з ознаками секти. У соцмережах Роман публікував фото дітей, котрі відвідували заходи цієї організації. В 2007 році Романа, імовірно, засудили за шахрайство.“Новое Поколение” у Новосибірську. Тож українських дітей віддають під опіку людям з кримінальним минулим і зв’язками із сектою. Аналітики Molfar Intelligence Institute у співпраці з ініціативою Bring Kids Back ідентифікували чотирьох таких посередників, які можуть бути причетними до вивезення українських дітей з окупованої Луганщини до Росії. 16 дітей опинилися під опікою у Ленінградській, Новосибірській та Тюменській областях. Деталі: https://molf.ar/4ujM2uN Матеріал створено Molfar Intelligence Institute за підтримки Фонду «Аскольд і Дір», що адмініструється ІСАР Єднання в межах проєкту «Сильне громадянське суспільство України — рушій реформ і демократії» за фінансування Норвегії та Швеції. Зміст публікації є відповідальністю Molfar Intelligence Institute та не є відображенням поглядів урядів Норвегії, Швеції або ІСАР Єднання. #OSINTinvestigation Molfar у WhatsApp

🌎Чим небезпечне використання GPS-трекерів при пробіжках, велопоїздках тощо Strava Global Heatmap — взагалі це як Інстаграм для спортсменів. Сюди завантажують свої маршрути з даними GPS, швидкістю, часом проходження та іншою статистикою — частково через соціальну конкуренцію й лідерборди. Вся суть проблеми: один публічний біговий маршрут може розкрити військову базу, схему патрулювання, домашню адресу або місцезнаходження авіаносця в режимі реального часу. Мова зараз йде саме про Global Heatmap — теплову карту активності користувачів у світі. Вона показує, де люди бігають, їздять, ходять, катаються. В OSINT такі інструменти цікаві не через спорт, а через геодані та поведінкові патерни людей. Фактично він дозволяє дослідити, чи є регулярна активність у певному районі, наскільки місце "живе", які дороги або стежки використовуються найчастіше, часові патерни тощо. Деякі люди на делікатних посадах та/або в певних місцях щодня діляться своїми тренуваннями. Іноді це солдат на базі, іноді охоронець, іноді велосипедист, чий маршрут починається біля їхніх вхідних дверей. Колись саме через Strava Global Heatmap знаходили військові бази США в пустелях — бо солдати бігали з GPS-трекерами. В додаток кожен, хто ним користується, повинен мати обліковий запис. І тут цікавий кейс — співставили маршрути 70 офіційних візитів Джо Байдена за кілька років з даними пробіжок зі Strava у ці ж дні в районах мешкання офіційної делегації. Таким чином у Strava було ідентифіковано 150 агентів. З них список звузили до 26 — щодо яких не було сумнівів, що вони входять до складу охорони Президента США. Тому що охоронці президента завжди слідують за ним. А де агенти, там і президент — можна знайти адресу мешкання його та його сім'ї просто за маршрутами пробіжок. #перевірка

🌨Робота з відео — переклад, субтитри, стабілізація та анімування Violin — веб-перекладач відео з відкритим кодом. Перекладає ваші відео одразу з озвученням на вибраній мові з імітацією дубляжу та субтитрами. Доступні 33 мови перекладу, в тому числі українська, з ретельно підібраними голосами носіїв мови (Cartesia Sonic 3 + ElevenLabs). Безкоштовний. Веб-версія приймає файли до 30 хв та до 500 МБ. Приклад на відео. SubStudio — генерує субтитри для ваших відео. Доступні всі можливості їхнього редагування, зміни шрифтів, стилю, тексту, формату відео тощо. Зі своїм завданням справляється досить непогано. Безкоштовний, приймає відео до 500 МБ. Обробка здійснюється в браузері. SeeWav— простий інструмент для візуалізації аудіосигналів. Він перетворює будь-який аудіофайл на хвильоподібну анімацію, де кожен рух анімації синхронізується з ритмом аудіофайла. Gyroflow — стабілізація відео за допомогою даних гіроскопа. Дозволяє стабілізувати відео за допомогою даних про рух, отриманих з гіроскопа та, за бажанням, з акселерометра. Сучасні камери записують ці дані внутрішньо (GoPro, Sony, Insta360 тощо), і цей додаток використовує їх для точної стабілізації відзнятого матеріалу. Tegaki— анімація рукописного тексту для веб-сайтів. Перетворює будь-який шрифт на анімований рукописний текст. Підтримує будь-які шрифти та тексти. Не потрібно вручну створювати контури. Немає залежностей від системних компонентів. Просто виберіть шрифт. Безкоштовно. Присутня демо-версія, яка працює в браузері. #переклад#редагування

💊Знайти кохання своєї мрії або жити без ілюзій Калькулятор ілюзій — яка частка чоловіків/жінок України відповідає вашим критеріям? Інструмент розраховує приблизні шанси знайти ту саму або того самого, які підходять вам за всіма основними критеріями "успішності": вік, зріст, дохід, освіта, не курить, не п'є, має своє житло, без дітей, має власний автомобіль тощо. Вже успішно розвінчано понад 74 000 чиїхось ілюзій. Дані взяті з реальних джерел: Держстат, МОЗ, Інститут демографії НАН тощо. Є непогані шанси, що після розрахунку ви зможете небезпідставно заявляти, що таких як ви — менше одного відсотка. Open source games— для тих, хто вибрав жити без ілюзій. Це перелік різних відеоігор з відкритим кодом та комерційних відеоігор, ремейки яких були створені на основі відкритого коду. Будівництво міст, гонки, стратегії та інші категорії. Багато маловідомих, але досить цікавих оригінальних проектів, наприклад «Server Survival» (виживання на сервері) — гра в жанрі «захист вежі», яка допомагає освоїти архітектуру хмарних систем. Ви в ролі архітектора хмарних рішень. Ваше завдання — створити та масштабувати надійну хмарну інфраструктуру, здатну витримувати зростаючі навантаження трафіку, одночасно відбиваючи DDoS-атаки, керуючи бюджетом та забезпечуючи безперебійну роботу сервісів. #сервіси

💻OSINT — це не лише про військову справу, а й про конкурентну перевагу з якою можна навчитися знаходити дані, що недоступні конкурентам, і використовувати їх для стратегічних бізнес-рішень. Навчіться бачити те, що інші приховують: від репутації контрагентів — до кіберзагроз, а також застосовувати розвідку відкритих джерел у просуванні, підборі персоналу і аналітиці, — на курсі «OSINT у бізнесі» від Laba. Після 13 занять ви: 👉 системно працюєте з фреймворками та інструментами OSINT 👉 перевіряєте контрагентів та виявляєте ризики ще до підписання угод 👉 аналізуєте конкурентів, їхні стратегії та маркетингову активність 👉 застосовуєте SOCMINT (розвідка в соцмережах) та AI для збору даних Навчає Богдан Косохатько — Head of the Investigation Department у Truth Hounds, лектор та автор понад 25 програм навчання OSINT. Детальна програма курсу та реєстрація👈

🎭Steam — не гарантія того, що в грі не буде вірусів Реальний свіжий кейс. Valve видаляє безкоштовну гру жахів зі Steam після того, як гравці виявили, що вона містить шкідливе програмне забезпечення, яке краде їхні дані. На прев'ю гра виглядає досить смачно. Час від часу у Steam трапляються платні ігри зі 100% знижкою або нові безкоштовні ігри — найчастіше проблеми виникають саме з ними. Спочатку гра називалася «Rodent Race». Однак хтось зламав обліковий запис розробника на Steam і швидко перетворив її на «Beyond The Dark», змінивши назву, скріншоти та інші дані в магазині. Оскільки Steam не перевіряє повністю кожне оновлення гри, модифікована версія змогла з’явитися в продажу, не викликавши одразу підозр. Сама гра часто аварійно завершувала роботу, при цьому шкідливе ПЗ продовжувало непомітно працювати у фоновому режимі, шукаючи розширення браузера для криптогаманців, інформацію браузера та паролі. Інші приклади: нову безкоштовну гру 2025 року PirateFi через тиждень після релізу було видалено з бібліотеки ігор Valve у Steam через вміст у ній шкідливого коду. Так само й інші ігри: BlockBlasters, Chemia, Lampy, Lunara, DashFPS, Tokenova. Угода користувача Steam одразу попереджає, що сервіс не дає жодних гарантій того, що програмне забезпечення функціонуватиме безперебійно й без помилок або шкідливих програм (вірусів), як і Epic Games. Тому робіть висновки. #безпека

🪩 GEOINT — працюємо з гірським рельєфом Peak Map — картографічна арт-візуалізація гірської місцевості. Він створює естетичні карти рельєфу із лініями хребтів в будь-якій точці Землі. Візуалізуйте гірські ландшафти з можливістю їх кастомізації: зміну кольорів, деталізації, збільшення/зменшення рівня моря, товщину контурів, висоту самих гір, наприклад щоб вони були більш помітні на карті. Доступні для завантаження в форматі PNG та SVG у високій якості. Udeuschle— створює панораму гір у вибраній вами локації. Автоматично підвантажує всі гори, надає назву, точну висоту та дані їхнього місця розташування, які одразу можна відкрити на Google Maps з прив'язкою розташування кожної виділеної ділянки. PeakVisor— шукає збіги гірських рельєфів із рельєфом на вашій фотографії. Підійде для точної ідентифікації гір, якщо ми вже знаємо приблизну локацію зйомки. Він накладає контурну сітку з відповідним рельєфом на наше зображення, і ми співставляємо цю сітку з рельєфом на зображенні, аналізуючи, чи це ті самі гори. Більше 1 млн гір. Реальний приклад застосування. Heywhatsthat — вираховує поверхню Землі, яку видно з того місця, де ви стоїте, зокрема максимальну видиму висоту та довжину. Також будує панораму на 360 градусів. Позначає назви та розташування вершин, які є на горизонті. Обираємо функцію "New panorama", далі позначаємо потрібне місце на карті і тиснемо Submit request. Червоні зони — це видимі частини. Результати одразу можна імпортувати в Google Earth та відкрити на 3D-карті. Google Earth — найбільш практичний інструмент у роботі з гірським ландшафтом завдяки своїй функції 3D-ландшафту. Реальні кейси його застосування: приклад один, приклад два, приклад три. Таблиця для визначення лінії дерев по ландшафту, яка встановлює межу, після якої вони не можуть зростати — підійде для визначення висоти на фото. Чорні мітки — континентальні ліси, білі — океанічні острови. Every Mountain in the World— цей інструмент — спроба автора, який раніше працював у Google Earth, обчислити висоту кожної гори на Землі з точністю до 30 метрів. На карті відображаються дані навіть про найменшу гору. Доступні фільтри за висотою та "підйомом" (мінімальна вертикальна відстань, на яку потрібно спуститися з вершини, щоб піднятися на вищу вершину). #перевірка