The Cycle of Cyber Threat Intelligence


Overview
Too often, our community thinks of cyber threat intelligence (CTI) as just a finished product (or even just an indicator feed). But behind the scenes of that finished intelligence, theres an entire process that analysts should know to ensure their CTI is effective in helping drive better decision-making. Bringing together material from the FOR578: Cyber Threat Intelligence (http://sans.org/FOR578) course, this webcast covers the traditional Intelligence Cycle and describes key considerations for CTI analysts across each phase. Join FOR578 instructor Katie Nickels to learn the fundamentals every analyst needs to know about how to plan for, collect, process, analyze, and disseminate CTI to help your organization!

Speaker Bio
Katie Nickels

Katie is a SANS instructor for FOR578: Cyber Threat Intelligence (http://sans.org/FOR578) as well as the ATT

Comprehensive List of OSINT Tools


I missed a good amount of tools that I personally like to use, and I might make this a series of itself.

Comprehensive Book on OSINT: amzn.to/3ruMtCC

Apologies for some of the errors:

It is Burpsuite REPEATER, not intruder to run dictionary attacks on URLs (https://portswigger.net/burp/documentation/desktop/tools/repeater/using)

Shodan is the Search Engine for IPs, not Google (lulz)

Great Resources/Shout outs:
lockfale.com
twitter.com/jnordine
osintframework.com
www.amazon.com/Open-Source-Intelligence-Techniques-Information/dp/169903530X/
www.sans.org/course/open-source-intelligence-gathering
www.tracelabs.org/

Show notes:

Username Finding: 1:17
knowem.com/

People Searching: 2:04
thatsthem.com
zabasearch.com

Email: 2:42
metricsparrow.com/toolkit/email-permutator/
verify-email.org/
haveibeenpwned.com/
ashley.cynic.al/

DNS: 4:38
dnsdumpster.com/
github.com/aboul3la/Sublist3r
github.com/s0md3v/Photon
tools.kali.org/information-gathering/recon-ng
censys.io
github.com/elceef/dnstwist
github.com/danielmiessler/RobotsDisallowed

Network Recon: 8:08
www.shodan.io/

Reverse Image Searching: 8:50
www.google.com/imghp?hl=en
www.tineye.com/

Image/File Metadata: 9:06
www.sno.phy.queensu.ca/~phil/exiftool/

Transportation: 9:30
flightaware.com/
flight-data.adsbexchange.com/
www.jetphotos.com/

Satellite Tracking: 11:07
www.n2yo.com/

Geospatial Information Gathering: 11:33
www.suncalc.org
maps.google.com/
yandex.com/maps/
map.baidu.com/
www.bing.com/maps
strava.com/heatmap

Code Searching: 12:50
github.com/
publicwww.com/
en.wikipedia.org/wiki/Google_hacking

Archiving: 13:31
web.archive.org/
archive.is/
support.google.com/websearch/answer/1687222?hl=en

File Checking: 14:35
www.virustotal.com/
www.nsa.gov/resources/everyone/ghidra/

Exploits: 15:23
www.exploit-db.com/
www.metasploit.com/
mvfjfugdwgc5uwho.onion/

Threat Intelligence: 15:57
viz.greynoise.io/
badpackets.net/
twitter.com/bad_packets

Vulnerabilities: 16:35
cve.mitre.org/
nvd.nist.gov/

Tools: 17:12
www.hunch.ly/
www.paterva.com/

Всё о мобильном Интернет в деревне: антенны, модемы, сети, частоты. MikroTik LHG LTE6 kit


Запускаем мощную платную обучающую программу, интересно принять участие? Пройдите опрос — simpoll.ru/run/survey/c44b6a04

Сказать спасибо можно здесь — boosty.to/digitalize.team

Рассказ о выборе и установке оборудования для качественного 3G/4G интернета в деревне / на даче / за городом. Приведён полный алгоритм действий — поиск базовой станции, выяснение её режимов работы, частот, параметров сигнала, подбор антенны и роутера на основе этих данных, установка, крепление и настройка оборудования, и, конечно же, тесты.

В нашем примере мы смогли добиться из ситуации, когда дома вообще нет сигнала сотовой связи и он не везде есть на улице, мы имеем в районе 20 мегабит на загрузку и 20 мегабит на отдачу.

В ролике нет рекламы, всё куплено на свои деньги для личного использования:)

0:00 Что будем делать
1:36 Какая скорость Интернета ок?
2:40 Мегабиты и мегабайты в секунду
3:43 С чего начать?
4:32 Усиление сигнала конкретной частоты
5:39 Направленность антенны
7:30 Поляризация, MIMO антенны
10:38 О важности подготовки перед покупкой оборудования
11:09 Поиск базовых станций, параметры сигнала
13:33 Децибелы
14:38 Самодельные антенны
16:41 Волновой канал или антенна яги
18:23 Панельные антенны
19:41 Параболики или параболические антенны
21:37 Потери в коаксиальном кабеле, варианты обхода
24:03 Модем Huawei E3372
25:13 Mikrotik LHG LTE6 Kit
27:00 Пара слов о ТВ антеннах
27:47 Комплект для сборки и установки
32:19 Обжим сетевого Ethernet кабеля
40:22 Наша старая 3G антенна волновой канал
40:52 Сборка MikroTik LHG LTE6 kit
42:52 Установка мачты и антенны
45:35 Настройка направления антенны на мачте
46:20 Тест скорости на Speedtest.net
46:53 Итоги, тесты в Москве

/****************** about ******************/

Меня зовут Алексей Голобурдин, я программирую с 2004 года и на этом канале делюсь своим опытом. Я основатель и руководитель компаний:

— Диджитализируй digitalize.team, разрабатываем сложные IT системы для бизнеса;
— Salesbeat salesbeat.pro, комплексный модуль доставки для интернет магазинов.

Если у вас есть проект на разработку, пишите нам на hi@digitalize.team.

С другими предложениями, а также если вам нужна одна или несколько индивидуальных консультаций/уроков по разработке (3000 руб/час), пишите мне на alexey@salesbeat.pro.

Мои соц сети:
www.facebook.com/a.goloburdin
www.instagram.com/alexeygoloburdin/
vk.com/a.goloburdin

---

№303 - На ~100 000 руб. продали баз компаний... Вам слабо? :) А если серьезно - изучайте OSINT...


Что такое OSINT? Довольно интересная концепция, которая набирает популярность на «загнивающем» западе :), а у нас еще в зародыше! А перспективы выглядят огромными, т.к. информации все больше и спрос на ее структуризацию будет большим… Как на этом заработать? Вот, записал видео…

Еще больше в нашем канале Телеграм: tlgg.ru/bezsmuzi

Наши проекты:

Разработка мобильных приложений notissimus.com

Мониторинг цен конкурентов xmldatafeed.com

Защита от скликивания рекламы clickfraud.ru
Бесплатная автономная CRM offlinecrm.ru

Мы в социальных сетях:

youtube.com/c/maximkulgin

www.facebook.com/mkulgin

www.linkedin.com/in/mkulgin

Сериал — шанс увидеть будущее. Андрей Курпатов


Бестселлер Андрея Курпатова «Красная Таблетка. Посмотри правде в глаза!»
Купить: Литрес: bit.ly/KT_litres bit.ly/KT_audio Лабиринт: goo.gl/YAJyL2 OZON: goo.gl/JZNAxD Буквоед: goo.gl/eeWScp Читай-город: goo.gl/igu1yE

Продолжение «Красной Таблетки» — бестселлер «Чертоги разума. Убей в себе идиота!» Литрес: bit.ly/chertogi_audiobook
Лабиринт goo.gl/hpw2FE ОЗОН goo.gl/Bi1SrA
Буквоед goo.gl/bPzqEN Читай-город goo.gl/px6cdV

Андрей Курпатов рассказывает, какие скрытые смыслы таятся в сюжетах наших любимых сериалов.

Андрей Владимирович Курпатов — президент Высшей школы методологии и основатель интеллектуального кластера «Игры Разума», автор более сотни научных работ, двенадцати монографий и более трёх десятков популярных книг по психотерапии, философии и методологии, изданных совокупным тиражом больше 5 миллионов экземпляров, один из самых читаемых колумнистов «Сноба» snob.ru/profile/28843/blog

Из лекции в рамках проекта «Александрийская библиотека» вы узнаете, как работает индустрия производства сериалов, почему сериал пришёл на смену художественной литературе и как читать «текст» сериалов между строк, чтобы увидеть в них нечто принципиально новое, а также:

почему «Игра престолов» — отражение современного общества;
о чём на самом деле «Теория Большого взрыва»;
почему мы проникаемся симпатией к героям сериала «Во все тяжкие»;
какой секрет скрыт в «Ходячих мертвецах»;
как правильно воспринимать месседж сериала «Молодой Папа»;
почему Рэй Донован — это новый Ной с безумным семейством на борту;
как связаны «Карточный домик» и сериал «Родина».

Смотрите лекцию и читайте самый популярный материал апреля в проекте «Сноб» —лонгрид Андрея Курпатова «Предощущение хаоса. 12 сериалов о нашем завтра» — snob.ru/selected/entry/121416

Лекторий «Александрийская библиотека» vk.com/alexandria_library

Интеллектуальный кластер «Игры разума» vk.com/intellect_me www.brain-games.ru

Высшая школа методологии vk.com/vshmscience www.vshm.science

Официальная группа Андрея Курпатова vk.com/av.kurpatov

Литературно-ресторанный комплекс «Симпозиум» www.symposium.rest

Как узнать тип мышления по поведению человека?


Лекция Андрея Курпатова для участников курса «Троица» Академии смысла
Бестселлер «Троица. Будь больше самого себя» теперь доступна в аудиоформате. Скачать и прослушать можно здесь: bit.ly/troitsa_audiobook

Купить книгу «Троица. Будь больше самого себя!»:
На Лабиринт.ру: bit.ly/4_world_war_labirint
На Озон.ру: bit.ly/4_world_war_ozon
В Буквоеде: bit.ly/4_world_war_bookvoed
В Читай-городе: bit.ly/4_world_war_chitai-gorod
В РЕСПУБЛИКЕ: bit.ly/4_world_war_respublica

Как мы друг друга понимаем? Можно ли по одежде вычислить рефлектора? Почему реконструкция типов мышления не такая простая, как кажется на первый взгляд? Лекция для курса «Троица» от 30.01.2019

Академия смысла – практические оффлайн-курсы по развитию навыков эффективного мышления.
YouTube: bit.ly/youtube_sense_academy
Сайт: www.intellect.academy
ВК: vk.com/sense.academy
FB: facebook.com/sense.academy

Андрей Владимирович Курпатов — президент Высшей школы методологии и основатель интеллектуального кластера «Игры Разума», автор более сотни научных работ, двенадцати монографий и более трёх десятков популярных книг по психотерапии, философии и методологии, изданных совокупным тиражом больше 5 миллионов экземпляров, один из самых читаемых колумнистов «Сноба» snob.ru/profile/28843/blog

Андрей Курпатов в соцсетях
www.instagram.com/kurpatov_official/
vk.com/av.kurpatov
www.facebook.com/av.kurpatov/

Как стать лучшим в своем деле?


Купить книгу-бестселлер «Красная таблетка». Литрес (электронная и аудиоверсия): bit.ly/KT_litres bit.ly/KT_audio Озон: bit.ly/KT_ozonru
Лабиринт: bit.ly/KT_labirint Буквоед: bit.ly/KT_bookvoed
Читай-город: bit.ly/KT_chitaigorod РЕСПУБЛИКА: bit.ly/KT_respublica

Что мешает нам учиться? Какие ошибки мы совершаем, когда меняем сферу деятельности? Так ли важно ли в современном мире знание иностранных языков? Лекция для курса «Красная таблетка» от 25.10.2019

Андрей Курпатов — президент Высшей школы методологии, основатель интеллектуального кластера «Игры разума».

Создатель современной модели психотерапии, автор более 100 научных работ и 12 монографий, а также научно-популярных книг по психотерапии, психологии, философии и методологии, изданных тиражом более 5 млн. экземпляров и переведёных на 8 языков.

Основные направления научной деятельности А.В. Курпатова связаны с прикладными аспектами наук о мозге, этому же посвящены и его многочисленные лекции в России и за рубежом. Он является автором первого и единственного на сегодняшний день научно-популярного пособия по нейробиологии мышления на русском языке «Чертоги разума».

Единственный учёный в России, создавший прикладные техники обучения мышлению. Автор теории о трёх типах мышления, основанной на передовых научных исследованиях и фундаментальных работах по нейрофизиологии, социальной психологии, когнитивистике и другим областям науки.

Андрей Курпатов в соцсетях:
vk.com/av.kurpatov
www.facebook.com/av.kurpatov
www.instagram.com/kurpatov_official/