Полезные ресурсы для СБ сборник

Сообщение от Skyment

Контур-Фокус и Глобас по API встраивают в свои ресурсы данную информацию. Очень удобно при проверках контрагентов.

Бесспорно удобно, но не бесплатно. Да и знать первоисточник никогда не вредно.

[Russky02]

Сообщение от Жерон

Бесспорно удобно, но не бесплатно. Да и знать первоисточник никогда не вредно.

В сервисах есть ссылка на источник. А стоимость контур фокуса незначительна для бизнеса.

[Leg0]

Добрый день, коллеги! Поделитесь пожалуйста Положением о службе безопасности (в текстовом формате). В идеале, под специфику СБ в строительной организации. Заранее благодарю!

[Skyment]

Сообщение от Leg0

Добрый день, коллеги!

Ваш вопрос в данной теме является оффтопом. Задайте вопрос в отдельной теме.


Кому нужно:

​​projecthoneypot.org - проверяет, является ли хост вероятным приманкой.

shodan.io - позволяет сканировать Интернет по баннерам, представленным веб-серверами, которые раскрывают лежащие в основе технологии.

virustotal.com - позволяет определить, является ли какое-то программное обеспечение известным вредоносным ПО.

exchange.xforce.ibmcloud.com - предоставляет данные, которые интегрируются с межсетевыми экранами, IDS и SIEM о вредоносных угрозах.

malwarepatrol.net - отслеживает активные угрозы, которые в настоящее время используются в Интернете.

botscout.com - этот сервис определяет ботов и предотвращает их участие в форумах компании и других сервисах.

censys.io - сканирует почти каждый IP-адрес на предмет уязвимостей и точек входа.

hunter.io - это один из лучших сервисов по поиску адресов электронной почты.

otx.alienvault.com - делится последней информацией о возникающих угрозах, методах атак и злоумышленниках, способствуя повышению безопасности всего сообщества.

dashboard.clearbit.com - предоставляет информацию о посетителях вашего веб-сайта в режиме реального времени.

builtwith.com - сканирует Интернет на предмет технологий, лежащих в основе веб-сайта. Отличный сервис для быстрого определения целей с уязвимой технологией.

fraudguard.io - собирает информацию о приманках, открытых прокси-серверах, узлах выхода ToR, географическом IP-отслеживании, ботнетах и ​​IP-адресах спама.

ipinfo.io. - этот сервис способен отслеживать географические и другие данные на любом IP

SecurityTrails.com - позволяет вам исследовать историю DNS, данные Whois, доменные имена, технологии веб-сайтов, информацию об имени хоста и теги.

fullcontact.com - помогает рекламодателям идентифицировать пользователя на каждом устройстве для оптимизации рекламных кампаний. Это может быть полезно для идентификации пользователя устройства.

riskiq.com - специализируется на управлении поверхностью атаки. Их база данных предназначена для руководителей по информационным технологиям, чтобы управлять рисками своей компании путем сбора ключевой информации, которая может быть полезна злоумышленнику.

[Skyment]

Сайты, которые находят информацию по конкретному запросу, которым может быть что угодно, почта или даже пароль

1. search.carrot2.org - кластерная поисковая система, определяет объекты или категории, связанные со словом в поисковом запросе
2. boardreader.com - поисковик по форумам
3. searchcode.com - поиск по коду в открытых репозиториях
4. swisscows.com - семантическая поисковая система.
5. intelx.io - найдет адреса электронной почты, домены, URL-адреса, IP-адреса, CIDR, адреса биткойнов, хэши IPFS и т. Д.
6. publicwww.com - поиск по коду исходной страницы, вы можете искать по никнеймам, почте, трекерам, кошелькам, адресам веб-сайтов и т. Д.
7. psbdmp.ws - поиск в pastebin
8. kribrum.io - поисковая система в социальных сетях.

[Skyment]

Ну всё же...
📍 Проверка по базе ГИБДД
(8⃣3⃣)

ГИБДД России.

Что можно сделать:
По базам данных ГИБДД можно проверить:

- Штрафы по госномеру автомобиля или номеру СТС:
https://xn--90adear.xn--p1ai/check/fines

- Водителя - действительно ли его водительское удостоверение и не лишали ли его прав:
https://xn--90adear.xn--p1ai/check/driver#+

- Автомобиль - по вин-коду, номеру кузова или шасси:
https://xn--90adear.xn--p1ai/check/auto

Что можно узнать:
База покажет, есть ли у человека неуплаченные штрафы, не лишался ли он водительского удостоверения, не участвовал ли автомобиль в ДТП, которые оформлялись сотрудниками ГИБДД, не прекращена ли регистрация на автомобиль.

Проверка свидетельств ЗАГС
https://zags.nalog.ru/services/ags/
Информирование о включении в список избирателей (на основе данных ГАС-выборы, правда ответ приходит через сутки)
http://cikrf.ru/digital-services/nay...e-izbirateley/
Лица, уволенные по утрате доверия (госслужба)
https://gossluzhba.gov.ru/reestr
Проверка СНИЛС
https://es.pfrf.ru/checkSnils
Реестр деклараций Роструд (не очень удобен в работе, но даёт сведения о типах специалистов на предприятии, количестве рабочих мест и т.п.)
https://declaration.rostrud.gov.ru/declaration/index

[Skyment]

Поиск информации о гражданине/компании Республики Польша

prod.ceidg.gov.pl/ceidg/ceidg.public.ui/Search.aspx — поиск юр. лиц в нац. реестре Польши.

wyszukiwarkaregon.stat.gov.pl/appBIR/index.aspx — поиск информации о юр. лице на сайте центрального статистического управления Польши.

pkt.pl — поиск информации о юр. лице. В поисковой строке введите название компании.

flagma.pl/ru/kompanii-k-1.html — то же.

ekrs.ms.gov.pl/web/wyszukiwarka-krs/strona-glowna/ — поиск информации о юр. лице по номеру KRS (Krajowy Rejestr Sądowy) в нац. судебном реестре.

ekrs.ms.gov.pl/web/wyszukiwarka-krs/strona-glowna/ — поиск неплатежеспособных юр. лиц (должников).

ekrs.ms.gov.pl/rdf/pd/search_df — поиск фин. документов юр. лица по номеру KRS.

uzp.bip.gov.pl/search/publiccontracts/ — госзакупки.

rps.ms.gov.pl/pl-PL/Public#/home — реестр преступников, совершивших преступления на сексуальной почве.

tp.tja.pl — телефонный справочник.

nk.pl — польская социальная сеть Nasza Klasa.

[Skyment]

Правильное проектирование системы видеонаблюдения- 80% успеха в проведение расследований с ее использованием. Ведь важно понимать, в каких местах будет уместна обзорная камера, показывающая общую картину происходящего, в каких видеокамера для идентификации лиц или номеров автомобилей, а в каких будет эффективна интеллектуальная система видео детекторов (чтоб без ложных срабатываний даже на смену освещения или качающейся листвы) Для этого существуют специальные программные конструкторы, которые очень сильно облегчают работу не только инженеру проектировщику, но и самому «безопаснику» компании.

[ https://calculator.ipvm.com/ ] - достаточно простенький но очень удобный проектировщик в первую очередь уличного видеонаблюдения с привязкой к Google картам

[ https://www.jvsg.com/calculators/cctv-lens-calculator/] ЗD моделирование видимости объектов для подбора нужной высоты установки и выбора правильных объективов для видеокамер от команды [https://www.jvsg.com/]

[https://hikvision.ru/project/calc] Калькуляторы подбора объективов и емкости видеоархива и расчета пропускной способности сети от производителя Hikvision

[ https://ipdrom.ru/calc/calculator.jsf ] Комплексный калькулятор для подбора серверного оборудования для систем одного из лидеров российских систем видеонаблюденичя Axxon

[Skyment]

📍 Поиск информации о компании Республики Польша
(1⃣2⃣7⃣)

http://prod.ceidg.gov.pl/ceidg/ceidg...ui/Search.aspx
поиск юр. лиц в нац. реестре Польши.

http://wyszukiwarkaregon.stat.gov.pl/appBIR/index.aspx
поиск информации о юр. лице на сайте центрального статистического управления Польши.

http://pkt.pl
поиск информации о юр. лице. В поисковой строке введите название компании.

http://flagma.pl/ru/kompanii-k-1.html
то же, поиск информации о юр. лице. В поисковой строке введите название компании.

http://ekrs.ms.gov.pl/web/wyszukiwar...strona-glowna/
поиск информации о юр. лице по номеру KRS (Krajowy Rejestr Sądowy) в нац. судебном реестре.

http://ekrs.ms.gov.pl/web/wyszukiwar...strona-glowna/
поиск неплатежеспособных юр. лиц (должников).

http://ekrs.ms.gov.pl/rdf/pd/search_df
поиск фин. документов юр. лица по номеру KRS.

http://uzp.bip.gov.pl/search/publiccontracts/
госзакупки.

#academy_nsb_полезные_ссылки

📌 ПОЛЕЗНЫЕ ССЫЛКИ ОТ АКАДЕМИИ НСБ 🇷🇺
https://t.me/academy_nsb
.

[Skyment]

📍.Источники для проверки автомобилей
(1⃣3⃣6⃣)

Российские авто и идентификация их владельцев


https://avclick.me/v/AVinfoBot
AVinfoBot (Check Service)

https://smartsearchbot.com/
smartsearchbot (Check Service)

https://eyeofgod.cc/
eyeofgod (Check Service)

https://avtocod.ru/
avtocod (Check Service)

https://xn--90adear.xn--p1ai/check/auto/
гибдд (Check Service)

https://vin01.ru/
vin01 (VIN Check)

https://www.autocheck.com/
autocheck (VIN Check)

https://vinformer.su/
vinformer (VIN Check)

https://migalki.net/
migalki (Car Photo)

https://www.nomerogram.ru/
nomerogram (Car Photo)

http://avto-nomer.ru/ru/
avto-nomer (Сar Abuse)

http://duraki-na-doroge.ru/
duraki (Сar Abuse)

https://www.reestr-zalogov.ru/search/index
reestr-zalogov (Pledged Car)

https://xn--90adear.xn--p1ai/check/fines
гибдд (Traffic Violation)

https://bsr.sudrf.ru/bigs/portal.html
sudrf (Traffic Violation)


#academy_nsb_полезные_ссылки

📌 ПОЛЕЗНЫЕ ССЫЛКИ ОТ АКАДЕМИИ НСБ 🇷🇺

[Гасконец]

https://t.me/fastestinfo
Годная информация, пользовался 2 раза.

[Leg0]

Сообщение от Гасконец

https://t.me/fastestinfo
Годная информация, пользовался 2 раза.

Что за ресурс?

[stive78]

Сообщение от Гасконец

https://t.me/fastestinfo
Годная информация, пользовался 2 раза.

что то сомнительно что этот ресурс имеет доступ ко всем тем базам что там перечислены, если он не СП конечно

[Гасконец]

Сообщение от stive78

что то сомнительно что этот ресурс имеет доступ ко всем тем базам что там перечислены, если он не СП конечно

За все не скажу, а по ФНС информация была достоверная.

[Leg0]

Доброго времени суток, коллеги. Поделитесь пжл ссылкой на сервис онлайн проверки паспортов (удостоверений личности) граждан Казахстана? Поиском не нашел....

[Skyment]

#OSINT для служб безопасности

1️⃣ Проверка персонала:
🇷🇺 Россия
🇧🇾 Беларусь
🇺🇦 Украина
🇰🇿 Казахстан
🇰🇬 Киргизия
🇵🇱 Польша
🧑🏼.💻 Тестирование сотрудников

2️⃣ Проверка контрагентов:
🇷🇺 Россия
🧑🏼.💻 Мониторинг
🏳️.🌈 Мир

3️⃣ Проверка автомобилей:
🇷🇺 Россия

4️⃣ Проверка телефонов:
🏳️.🌈 Мир

5️⃣ Проверка email:
🏳️.🌈 Мир

6️⃣ Мониторинг упоминаний:
🇷🇺 Россия

@tomhunter | атакующая безопасность

---------- Ответ добавлен в 11:01 ----------Предыдущий ответ был в 10:59 ----------

Блин... Тут без ссылок... В ТЛГ Группе "Интернет-Розыск" есть ссылки действующие.
По Казахстану такой набор:
Нахождение в розыске
└ https://www.interpol.int/notice/search/wanted
└ http://kgd.gov.kz/ru/wanted
└ https://redirecting.tech/ri6Blh
└ https://redirecting.tech/rwjdNn
└ https://redirecting.tech/rZ3MBq
└ https://redirecting.tech/rngnnw

Наличие задолженностей
└ http://kgd.gov.kz/ru/services/taxpay...rch_unreliable
└ https://aisoip.adilet.gov.kz/public/faces/index.jspx
└ https://redirecting.tech/r7urSH
└ http://kgd.gov.kz/ru/app/culs-taxarrear-search-web
└ https://redirecting.tech/rQ0Wbz

Участие в судопроизводстве
└ https://office.sud.kz/courtActs/site/index.xhtml

Административные правонарушения
└ https://redirecting.tech/rGxh28
└ https://redirecting.tech/r2KFQ2

Участие в бизнесе
└ http://kgd.gov.kz/ru/services/taxpayer_search

Поиск в соцсетях
└ https://go.mail.ru/search_social
└ https://pipl.com

#КАЗАХСТАН #ФИЗЛИЦО

[Igor Michailov]

В феврале вышла пара книжек на русском языке. Могут быть полезны для сотрудников информационной безопасности.

1) Криминалистика компьютерной памяти на практике.
Светлана Островская, Олег Скулкин
https://dmkpress.com/catalog/compute...5-93700-157-3/

2) Шифровальщики: Как реагировать на атаки с использованием программ-вымогателей.
Олег Скулкин
https://alpinabook.ru/catalog/book-shifrovalshchiki/

[Skyment]

Интересная подборка Телеграмм - каналов по теме ИнфоБеза.
Рекомендую: https://zlonov.ru/telegram-security-list-2024/

[Oko]

Поиск информации общего характера об организациях по всему миру https://www.info-clipper.com (через VPN)