ГО «Кіберполк» | «Cyber Regiment»

📡 Нещодавно для «Галицької Молоді» ГО «Кіберполк» провели лекцію, присвячену OSINT — розвідці з відкритих джерел. Ми говорили про те, що сьогодні навіть простори інтернету — поле бою. Уважність, логіка і холодний розум працюють разом із силою наших військ, множачи ефективність дій і даючи перевагу там, де ворог думає, що безкарний. OSINT — це зброя нового покоління. Вміння знаходити приховане у відкритому, бачити більше, ніж показує ворог, викривати його плани й бити точно у вразливі місця. На лекції ми розбирали практичні приклади: як аналізують фото, знаходять геолокації, відслідковують техніку й викривають фейки. 🧑🏻‍💻Знання — це також зброя!

🥀29 серпня - День пам'яті захисників і захисниць України Сьогодні ми вшановуємо тих, хто віддав своє життя за свободу й незалежність нашої держави. Тих, хто стояв до останнього, хто не зламався, хто зробив вибір на користь України. Це день, коли кожен з нас має зупинитися і подумати: завдяки їхній жертві ми живемо, говоримо українською, маємо право на майбутнє. ⚔️Кожен полеглий - присутній. Їхня мужність і відданість залишаються з нами, а пам’ять про них - назавжди в серці народу. Вічна слава Героям України!

💀APT29 - хакерська група Служби Зовнішньої Розвідки росії Відділ розвідки ГО «КіберПолк» підготував дослідження про хакерську команду Служби Зовнішньої Розвідки росії APT29, їх ще називають Cozy Bear, Midnight Blizzard або Nobelium. Дізнайтеся про хакерську команду ворога, зрозумійте як працюють подібні команди та як захиститись від схожих кіберзагроз. Детальніше - у каруселі.

🇺🇦З Днем Незалежності України! Сьогодні ми святкуємо день, коли вільний дух нашого народу отримав офіційне втілення у власній державі. Це свято мужності, гідності та незламності. Незалежність - це не лише історичний документ. Це щоденна боротьба наших військових, праця, віра у майбутнє та любов до своєї землі. Це наші традиції, наша мова, наша культура, які ми бережемо й передаємо дітям. Хай у кожній домівці панує мир і злагода! Хай сила й сміливість наших сердець ведуть Україну вперед - до перемоги, розвитку та процвітання. Слава Україні!

🇺🇦З Днем Державного Прапора України! Сьогодні ми святкуємо День Державного Прапора України - символу нашої незламності, свободи та віри в майбутнє. Цей стяг майорить над нашими містами й селами, над серцями мільйонів людей, які щодня доводять світові силу українського духу. Нехай прапор України завжди буде знаком нашої єдності, нашої перемоги й нашої гідності. Під ним ми працюємо, боремось, молимось і творимо. Під ним ми крокуємо вперед - до вільного та щасливого завтра. З Днем Державного Прапора! Слава Україні!

📱Релізимо MetaCleaner який видаляє метадані з ваших фотографій Запускаємо MetaCleaner завдяки якому з ваших фотографій можна видаляти метадані. Ми не зберігаємо завантажені фотографії. Працює як на комп'ютерах, так і на мобільних девайсах. Як це працює? 1. Переходите на сайт MetaCleaner; 2. Завантажуєте MetaCleaner; 3. Обираєте режим онлайн або офлайн; 4. Завантажуєте фотографію яку хочете очистити від метаданих; 5. Отримуєте чисту від метаданих фотографію. 🔗MetaCleaner: https://metacleaner.com.ua/ ❗️Щодо ідей, багів тощо: office@cyber-regiment.com.ua Що таке метадані? Це набір даних про вашу фотографію, наприклад дата (час) зйомки, де саме була зроблена фотографія, хто її автор тощо. MetaCleaner це швидко видаляє та надає чисту від метаданих фотографію, яку ви можете безпечно використовувати у своїх цілях.

ГО «КіберПолк» шукає нових учасників Вітаємо. Команда «КіберПолку» виконує завдання державної важливості починаючи з 2022 року по сьогоднішній день, але генеральною проблемою залишається одна річ - відсутність публічності, тобто контакту між Організацією та Вами, нашою Аудиторією. Ми вирішили це кардинально змінити і хочемо оголосити про набір нових членів організації які будуть працювати у публічному просторі під егідою «КіберПолку». На офіційному сайті організації (який нещодавно отримав оновлений дизайн) можна переглянути актуальні вакансії які вас чекають. Зі своєї сторони ми забезпечуємо унікальний досвід (який ніде не отримати), забезпечення інструментами для виконання завдань, за потреби навчанням та атрибутикою «КіберПолку». Від кандидатів ми очікуємо фанатизм, ідейність та знання, які допоможуть адаптуватись до тої чи іншої позиції в Організації або відразу виконувати поставлені задачі. Переглянути вакансії та надіслати заявку можна через офіційний сайт або, по бажанню, написати на електронну пошту Організації. Ми надамо відповідь на всі заявки якнайшвидше. ❗️Вакансії «КіберПолку»: https://www.cyber-regiment.com.ua/vacancies ❗️Електронна пошта: office@cyber-regiment.com.ua Участь у «КіберПолку» це не просто волонтерська діяльність, це про ідею, про історію, про всесвітню кібервійну, про залучення інтелекту Нації на користь України.

🚨 Критична вразливість CVE-2024-43044/43045 в Jenkins Дозволяє агентам читати довільні файли з файлової системи контролера через відсутність перевірки URL у методі fetchJar. За допомогою цієї вразливості зловмисник може ескалувати права та отримати віддалене виконання коду, наприклад, через фальсифікацію «remember-me» cookie. Деталі та PoC доступні на GitHub. Аналіз: Тиць PoC: Тиць Search Query: Hunter: /product.name="Jenkins" and ip.country=="Russia" FOFA: app="Jenkins" && country="RU" Підтримати ГО «КіберПолк» | @cyber_regiment

🫡Допомагаємо дозбирати підписи для присвоєння звання Героя України Чучко Артьому Сергійовичу Вітаємо, шановні друзі. Просимо долучитись до збору петицій щодо присвоєння звання Героя України з врученням ордену «Золота Зірка» (посмертно) молодшому сержанту, старшому розвіднику 1 групи спеціального призначення взводу розвідки спеціального призначення 2 батальйону спеціального призначення військової частини 3057. Чучко Артьому Сергійовичу, 30.09.2004 року народження, позивний «Басаєв», «Космос». ❗️Вже зібрано: 22590/25000 🌐Посилання на петицію: Підписати Завжди пам'ятаємо про Героїв, наших військових, які кожен день захищають нашу свободу та незалежність. Слава Україні! Підтримати ГО «КіберПолк» | @cyber_regiment

🐙 [ЗЛИВ] інструментів для OSINT 🔒 Ми довго мовчали. Але сьогодні — 1 квітня. Саме час сказати правду. Ось топ-3 найсекретніших інструменти, які в реальності…існують 👀 ⸻ 1️⃣ “FacePalmRecon” 🔍 AI-аналізатор реакцій на Facebook. На вході — профіль користувача. На виході — інфо, на які меми він ставить “😆”, а на які — “😡”. Завдяки цьому можна вирахувати, який саме тип контенту викличе в нього бурхливу емоційну реакцію. 📌 Насправді ж: Замість цього використовуйте Twint для збору даних із Twitter. Без API, швидко й зручно. ⸻ 2️⃣ “Metadator3001” 📸 Інструмент, який аналізує метадані… в словах пісень. Твердження: якщо у треку є слова “eyes” і “fire”, це прихований заклик до шпигунської активності. Джеймс Бонд схвалює. 📌 А по факту: Скачайте ExifTool і перевіряйте метадані фото/документів. Там часто більше, ніж здається. ⸻ 3️⃣ “YouTubePassiveRecon” 🎥 Дивишся YouTube-відео — і отримуєш IP-адресу автора через відбиття світла в його окулярах. Працює краще, якщо в автора окуляри Ray-Ban. 📌 Насправді: Зупини кадр із відео, витягни зображення — і закинь у GeoSpy. Цей інструмент допомагає визначити локацію по фото, аналізуючи види, рельєф, будівлі чи навіть дорожні знаки. Для більш точного результату можна використати Google Lens + SunCalc, щоб перевірити положення сонця на момент зйомки. Це вже справжній OSINT, а не шпигунство через Ray-Ban 👓 ⸻ 😎 Якщо ви дочитали до цього моменту — вітаємо! Вас не проведеш, і вам уже час запускати SpiderFoot або Recon-ng, а не шукати метадані в текстах пісень Підтримати ГО «КіберПолк» | @cyber_regiment