Investigation & Forensic TOOLS
описание
Инструментарий для проведения расследований, криминалистических исследований, корпоративной разведки, и исследований в области безопасности. Чат канала: t.me/forensictoolslive
22 190
подписчиков
Охват к подписчикам
38,4%
ERR
Реакции к просмотрам
0,11%
522 на 50 постов
Пересылки к просмотрам
2,07%
10,2 тыс
Постов в день
0,1
всего 49
Где отзываются чаще
доля реакций к просмотрам- 13 июл.ВЫБОР LLM ДЛЯ ОСИНТ #процессы Выбор LLM для разведки - это всегда компромисс между точностью фактов, возможностью обрабатывать большие объёмы разнородных данных и доступными вычислительными ресурсами. Ниже я постарался собрать и поверхностно обозреть конкретные модели, которые прошли проверку на на тех задачах, которые я давал моделям в конкретных кейсах (когда было время на перепроверку) - от извлечения сущностей из утёкших баз до анализа видео с камер наблюдения. Безусловно, эта статья будет максимально субъективной и основываться только на личных впечатлениях, и если у вас есть свой опыт - с удовольствием обсудил бы это в комментариях. От каких критериев мы будем отталкиваться в выборе: 🔻 Контекстное окно - не менее 32 000 токенов; для работы с много килобайтными логами или досье желательно 128 000. 🔻 Мультимодальность - нужна, если в материалах есть изображения, скриншоты, записи разговоров или видео. 🔻 Точность структурирования - способность выдавать строгий JSON или таблицы без лишних слов, критично для автоматизации. 🔻 Уровень галлюцинаций - в разведке неприемлемо, когда модель додумывает факты. Проверялось на контрольных выборках с ручной разметкой. 🔻 Железо - работа без интернета, на локальном сервере или ноутбуке аналитика. 📑 Начнем нашу подборку с универсальных и тяжелых моделей для глубокого анализа текста. Ибо, когда нужно просеять гигабайты переписки, извлечь все упоминания имён, телефонов, криптокошельков и представить результат в структурированном виде и логическими выводами, нет альтернативы моделям уровня 70 миллиардов параметров. И две из них выделяются на фоне остальных. 💻 Llama 3.1 70B Instruct (128К контекст, только текст). На корпусе из 10 000 строк слитого чата модель извлекла 99% телефонных номеров и 97% уникальных имён, не сгенерировав ни одного несуществующего контакта. Встроенный function calling позволяет сразу передавать результаты в системы учета инцидентов. Минус — слабая поддержка языков, кроме английского. Для русского, арабского или китайского приходится настраивать постобработку. Работает быстро на двух RTX 3090/4090 в режиме квантования Q4_K_M (48 ГБ VRAM), либо на Mac Studio M2 Ultra со 192 ГБ объединённой памяти. 💻 Qwen2.5 72B Instruct (128К контекст, только текст). Если материалы содержат несколько языков одновременно, эта модель показывает лучшие результаты. На смешанных русско-украинско-английских досье точность извлечения фактов составила 96%, а галлюцинации — около 2%. Генерирует чистый JSON без обрамляющих фраз, что упрощает интеграцию с парсерами. Требует столько же памяти, что и Llama 3.1 🖼 Но в реальной работе мы же редко ограничиваемся только текстом. Скриншоты переписок, фото местности, кадры с камер - всё это требует нативного понимания визуальной информации. 💻 Llama 3.2 11B Vision Instruct (128К контекст, изображения). Оптимальный баланс между качеством и требованиями к железу. На тестовой выборке скриншотов из мессенджеров правильно распознала 94% адресов, номеров карт и паролей. Работает на видеокартах уровня RTX 3060 с 8-12 ГБ VRAM (квант Q4_K_M). Основной недостаток - не умеет обрабатывать звук и видео, но для статичных изображений я бы назвал это одним из основных инструментов. 💻 Qwen2-VL 7B Instruct (128К контекст, изображения и видео до 20 минут). Незаменима при анализе записей с камер наблюдения. Модель отслеживает временную динамику: фиксирует ключевые кадры, описывает последовательность событий, распознаёт номера машин и лица. В тесте на 10-минутном ролике митинга извлекла все лозунги с точностью 95%. Требует RTX 3060 12 ГБ. Из ограничений - на длинных роликах может пропускать мелкие детали. 💻 MiniCPM-V 2.6 (8B) (64К контекст, изображения и видео). Когда задачи скромнее — например, нужно быстро рассортировать сотни фотографий по наличию определённых объектов или документов. Работает даже на 8 ГБ VRAM, при этом корректно вырезает таблицы и области с текстом. Глубокие логические выводы от неё ожидать не стоит, но для полевой сортировки улик - идеально. 🎙 Продолжим анализом аудиоматериалов. Прямой обработки звука внутри LLM пока нет, но есть связка, которая может решить эту задачу. 💻 Whisper large-v3 Не совсем языковая модель в привычном смысле, а система распознавания речи. На чистых записях даёт менее 5% ошибок по словам для русского языка. Транскрипция затем подаётся в текстовую LLM для извлечения смысла. Работает на RTX 3060 (8-12 ГБ), либо медленно на CPU. 💻 Qwen-Audio-Chat (7B) Дополняет Whisper анализом интонаций, эмоций и звуков окружения. На русскоязычных звонках правильно определила угрожающий тон в 82% случаев. Ограничена длиной аудио до 30 секунд, поэтому для больших файлов используется каскад: сначала транскрипция, затем тональный анализ коротких фрагментов. Требует 12 ГБ VRAM. Ну и в конце этой подборки хочется отметить модель для полевой работы. У меня в качестве карманного компьютера вот уже несколько месяцев трясется в сумке микро ноутбук GPD microPC 2 на Intel i3-n300 с 16Гб оперативки. И несмотря на свои более чем скромные параметры llm-ка Phi-3.5-vision-instruct (4.2B) (128К контекст, изображения) чувствует себя достаточно бодро. Запускается без дискретной видеокарты, используя OpenVINO на интегрированной графике Intel Iris. Качество OCR сопоставимо с 7B-моделями, но для сложных многоходовых рассуждений не годится, а вот в полевых условиях быстро прочитать документ или проверить фото - самое то. Успехов в работе! :)0,58%
- 17 авг.LinkChart 📚 Раздел: #АнализДанных 📄 Описание: Инструмент для построения link-диаграмм (карт связей) в расследованиях. Позволяет создать единое полотно, где люди, транспорт, адреса, телефоны, компании и события представлены в виде структурированных карточек, а связи между ними — в виде подписанных линий (например, «владеет», «был замечен», «использует» и т.п.). Основной функционал: - Интерактивный холст: перетаскивание, масштабирование, подсветка связей при наведении. - Типизированные сущности: персоны, ТС, адреса, телефоны, события, компании, соцсети. - Осмысленные связи: каждая линия содержит метку (например, «работает на», «общался с»). - Совместная работа: приглашение редакторов и наблюдателей с разными правами доступа. - Встроенные OSINT-инструменты: проверка email, username, телефонных номеров. - Экспорт: печать готовых карт для брифингов и передач дела. 💻 Платформа: Web 💳 Стоимость: Бесплатно0,50%
- 24 июн.Методология формирование промт- запросов для OSINT исследований.0,36%
- 27 июл. 2025 г.ДАЙДЖЕСТ: ДИСТРИБУТИВЫ ДЛЯ СПЕЦИАЛИСТА И ИССЛЕДОВАТЕЛЯ В ОБЛАСТИ БЕЗОПАСНОСТИ. Каждый уважающий себя специалист по безопасности должен сам собрать свое рабочее пространство. Я ни в коем случае не призываю вас использовать один из этих дистрибутивов, так как у каждого специалиста свое направление деятельности, но использовать как референс для создания своей уникальной рабочей системы - однозначно стоит. 📚 Для всего: 💻Kali 💻Parrot Security OS 💻BlackArch 📚 Криминалистика: 💻CSI Linux 💻Tsurugi 💻SIFT workstation 📚 Анализ вредоносного ПО: 💻FLARE VM 💻REMnux VM 📚OSINT: 💻Trace Labs OSINT VM 💻Dracula OS 💻Sherlock Linux 💻OSINTUX 📚Безопасность: 💻 Tails 💻 Whonix 💻 Qubes 💻 Kodachi 📚SIGINT: 💻 Dragon OS 🏷 #криминалистика #dfir #OSINT #SIGINT #Linux #Distr #kali0,30%
- 4 авг. 2024 г.📖 GEOINT по McAfee: пример геопрофилирования и анализа изображения В этой статье речь пойдёт, о определение прошлых, настоящих и будущих местоположений с помощью геолокации и хронолокации изображений, предоставленных конкретным пользователем. ↘️ teletype.in/@secur_researcher/mcafee_investigation — Исследование от @bendobrown представлено с целью показать, как относительная геолокация двух точек может дать вероятный путь и возможные местоположения между ними. #GEOINT #IMINT | 😈 @secur_researcher0,23%
- 27 авг. 2024 г.👀 Подборка инструментов для работы с картами. #GEOINT #OSINT #подборка Определение точного местоположения объекта — это захватывающий и сложный процесс. Каждая деталь здесь имеет значение, и любая мелочь может стать подсказкой, помогая нам достичь цели — будь то знак на дороге, светофор, горный рельеф, дорожная разметка, вывески, линии электропередач и так далее. Основным средством для разведки GEOINT выступают карты. Ниже представлена коллекция различных карт, разделенных по соответствующим категориям: - General Mapping Tools; - Street View Maps; - Political Maps; - Topographic and Geologic Maps; - Historical Maps; - Weather Maps; - Natural Disaster Maps; - Ocean Maps; - Tree Maps; - Network Maps; - Cell Tower Maps; - Cellular Coverage Maps; - Satellite Phone Coverage Maps; - Industry Maps; - Landmark Recognition; - Outdoor Activity Maps; - Drone Footage; - Other Mapping Resources. LH | Новости | Курсы | Мемы #рекомендация #рекомендации0,22%
- 9 июл.Digger Solo 📚 Раздел: #АгрегацияДанных 📄 Описание: Файловый менеджер с искусственным интеллектом. Позволяет проводить семантический поиск по содержимому файлов (включая текст, изображения, фото, аудио и видео), визуализирует взаимосвязь файлов по содержимому, включая видео и аудиозаписи. Ищет дубликаты. Работает полностью автономно. 💻 Платформа: macOS / Linux / Win 💳 Стоимость: Бесплатно (13 дней) / Платно - 5 EUR месяц или 39 EUR единовременно 💬 Комментарий: Очень интересный концептуальный проект, ломающий привычную организацию файлов относительно имени и типа и организовывающий файлы по их содержимому.0,21%
- 9 апр.Open notebook 📚 Раздел: #АнализДанных 📄 Описание: Открытый и бесплатный аналог NotebookLM. Функционал: - Поддержка более 16 различных локальных языковых моделей - Мульти модальность (ссылки, фото, видео, pdf, презентации, таблицы, текстовые файлы, аудио записи) - Создание майнд-карт - Аналитика 💻 Платформа: Docker 💳 Стоимость: Бесплатно Инструментарий | Консалтинг0,19%
- 27 июл. 2025 г.ИНСТРУМЕНТАЛЬНАЯ УКЛАДКА КИБЕР КРИМИНАЛИСТА. ВАРИАНТ Lite #инструментарий Каждый специалист который занимается технической криминалистикой всегда имеет набор различных инструментов для работы. Пару лет назад с Компанией "МКО Системы" - разработчиком знаменитого комплекса "Мобильный криминалист", мы совместно, как раз выпускали, бюджетный набор инструмент. Время идет и хотелось бы поделиться с вами моим собственным набором того, что будет вам полезным в работе в сборке самого необходимого. А в следующем комплекте уже углубимся в специализированный инструментарий. Конечно же это очень субъективный выбор, поэтому если у вас собственные предпочтения - милости прошу в комментарии. :) 🛠 Аккумуляторная отвертка+ набор инструментов для вскрытия Отличный набор со всем необходимым для вскрытия корпусов компьютеров, планшетов и телефонов. 🛠 Кабель usb-c (USB4/TB3 до 40 Gbps) 1м Кабели для быстрой зарядки и передачи данных. 🛠 Кабель с набором переходников microUSB/Lighting/USB A/USB C Кабели с набором переходников для извлечения данных. 🛠 Паяльный фен. Фен для вскрытия корпусов в котором используется клей и герметик, а так же для оперативного выпаивания элементов. 🛠 Портативный USB управляемый паяльник с рабочей температурой от 80 до 420 градусов, мощностью до 100W. Удобный миниатюрный USB паяльник работающий от повербанка. 🛠 SSD дубликатор Отличный быстрый дубликатор NMVE SSD дисков 🛠 Универсальный конвертер USB3.0 to SATA/IDE для HDD 2.5" HDD 3.5" Переходник для подключения через USB жестких дисков с различными интрфейсами. 🛠 Внешний аккумулятор Ugreen 25000mAh 200W 🛠 USB имитатор движения мыши Устройство для предотвращения блокировки устройств имитирующий движения мыши, и не дающим уйти в блокировку устройства. 🛠 USB HDD 4Tb Носитель информации для сохранения образов дисков 🛠 USB SSD для хранени программного инструментария и быстрого обмена двнными 🛠 USB HUB 🛠 Бокс для SSD с индикацией SMART и TRIM Все продается на Яндекс.Маркете и доступно с быстрой доставкой. А по промокоду AYU6190 дадут нще и скидку на 700р. Инструментарий | Консалтинг0,18%
- 6 апр.Site Spy 📚 Раздел: #WEBINT 📄 Описание: Сервис для оперативного отслеживания изменения на сайте с ИИ. Для отслеживания нужно описать простыми словами, что именно вы хотите отследить (например: снижение цен на определенный товар, новые упоминания чего-либо и т.п.) 💻 Платформа: Chrome/Firefox 💳 Стоимость: Бесплатно Инструментарий | Консалтинг0,17%
- 21 авг. 2025 г.Peakvisor 📚 Раздел: #GEOINT 📄 Описание: Программа и веб сервис для идентификации гор, холмов и местности. Также поддерживает просмотр 3D карт и прокладку маршрутов. Может работать в автономном режиме. 💻 Платформа: Web 💳 Стоимость: Бесплатно Инструментарий | Консалтинг0,17%
- 20 авг. 2025 г.Kartaview 📚 Раздел: #GEOINT 📄 Описание: Краудсорсинговая платформа, на которой члены сообщества выкладывают свои фото и видео привязанные к географическим координатам. 💻 Платформа: Web/Android/iOS 💳 Стоимость: Бесплатно Инструментарий | Консалтинг0,16%