🥷🏻 Аналізуємо репозиторії на GitHub. Частина 2

Liam ERD - веб-інструмент, який дозволяє генерувати інтерактивні ER-діаграми зі ваших баз даних, без необхідності встановлення CLI. Працює з db/schema.rb, prisma.schema або SQL-файлами. Надаєте посилання на схему БД і отримуєте її візуалізовану версію з масштабуванням, фільтраціями та підсвічування зв'язків. Туторіал по використанню. Безкоштовно.

TalkToGitHub - дозволяє спілкуватися з будь-яким публічним репозиторієм GitHub в форматі чату. Сервіс аналізує наданий вами репозиторій і відповідає на запитання щодо нього. Максимально простий інтерфейс, від вас тільки посилання. Можна встановити локально. Безкоштовно.

DeepWiki - генерує детальну документацію для будь-якого репо. Складні моменти коду автоматично перетворює в схематичні діаграми, де показано, що з чим зв'язано і як працює. Також можна спілкувати щодо репо в форматі ШІ-чату або використати функцію Deep Research, де ШІ буквально ресерчить кожен рядок коду, відповідаючи на ваше запитання. Безкоштовно.

download-directory.github.io - дозволяє завантажувати окремі файли або директорії з конкретного GitHub-репозиторію. Тобто, не потрібно завантажувати весь репозиторій заради однієї директорії. Від вас вимагається лише URL-посилання з прив'язкою до потрібної директорії. Безкоштовний.

https://xn--r1a.website/cybersecurity_ua/1285 - першу частину сервісів для аналізу GitHub залишав у цій публікації.
#перевірка #нейромережі

🥷🏻 Запускаємо різні дистрибутиви Linux у своєму браузері

DistroSea - дозволяє тестувати дистрибутиви Linux онлайн у хмарі, прямо зі свого веб-браузера. Alpine Linux, Alma, Artix, Arch Linux, Debian, CachyOS, Linux Mint, Linux Lite, Big Linux, Ubuntu, Elementary OS та багато інших дистрибутивів без необхідності завантаження та інсталяції.

Обираєте необхідний дистрибутив Linux та його версію, далі чекаєте кілька хвилин, поки запит завантажиться в чергу, а потім підтверджуєте виконання за допомогою кнопки Продовжити. Ваша віртуальна машина готова, можете тестувати систему. Працює добре, трохи повільно реагує, але все функціонально.

І найголовніше, присутній доступ до мережі Інтернет, правда лише для зареєстрованих користувачів, але достатньо Гугл акаунту. Підійде як для новачків, так і для олдів, які бажають протестувати або відкрити для себе інші дистрибутиви Linux. Дозволяє тестувати одночасно декілька дистрибутивів. Безкоштовний.
#безпека

🥷🏻 Аналізуємо облікові записи та контент в ТікТок

TikTok Country Finder - безкоштовний веб-інструмент, який надає інформацію про акаунт ТікТок за юзернеймом. Окрім даних про дату реєстрації, дату зміни імені, статистику, підписки та user ID, надає інформацію про регіон (країну) реєстрації та мову інтерфейсу, яку використовує обліковий запис. Також дозволяє переглядати історії та аватар в оригінальному форматі.

Unfurl, TikTok timestamp - дозволяють дізнатися точний час публікації відео в ТікТок (години, хвилини). Оскільки сам ТікТок показує лише дату. Щоб інструмент правильно спрацював, потрібно надати коректне посилання на відео, інструкція у даній публікації.

StickTock - веб-інструмент для приватного перегляду відео в ТікТок. Переглядайте та діліться відео TikTok безпечно, не наражаючись на інвазивне відстеження. Без реклами, без шпигунських програм, без телефонного додатку.

UrleBird - анонімний веб-переглядач для ТікТок. Дозволяє аналізувати та переглядати облікові записи та їхній контент в ТікТок без реєстрації акаунту та встановлення додатку.

Export Comments - ресурс для швидкого експорту коментарів з TikTok, FB, Instagram, Twitter, YouTube тощо. Дуже зручно для швидкого аналізу об'ємної інформації. Експортує в таблицю, одразу з прив'язкою до дати та часу, профіль ID, кількості вподобань, юзернеймом. Безкоштовно перші 100 коментів.

Більше інструментів для анонімного та аналізу соціальних мереж залишав у даній публікації: https://xn--r1a.website/cybersecurity_ua/1174
#перевірка

🥷🏻 Деякі цікаві OSINT-інструменти

Terminal6 - веб-термінал OSINT, який надає вам інструменти для проведення розслідувань, всі вони безкоштовні і працюють через браузер. З ним потрібно працювати як з терміналом, вписуючи відповідні команди, наприклад, команду для локалізації айпі. Після чого він виводить результат у вікні терміналу. Присутній перелік доступних команд з описом їхніх функцій.

View chars - веб-інструмент, який дозволяє перевірити наявність недрукованих/прихованих символів юнікоду (водяні знаки, шифровані або приховані повідомлення тощо), які можуть бути приховані у рядках скопійованого тексту. Звичайно, зашифровані повідомлення він не розшифрує, але як мінімум покаже, що вони тут є.

PlatesMania - пошук відомих транспортних засобів або номерних знаків. Непопулярний, але унікальний інструмент. По суті це ресурс, де звичайні люди діляться сфотографованими або знайденими в Інтернеті фото автомобілів. Найцікавіше, що до цієї величезної колекції прикрутили пошук за номерними знаками та додали пошукові фільтри за країнами.

I Search From - допомагає шукати в Google з різного місця та пристрою. Дозволяє імітувати використання пошуку Google з іншого місця (локації), з вибраною мовою, країною та пристроєм (Android, iPhone, iPad, Windows) та іншими налаштуваннями параметрів пошуку. Корисно для пошуку в Google так, ніби ви перебуваєте в іншому місці, а також для SEO та SEA-тестування.
#перевірка

👥 Трендова російська музика в українських відео

Phonkers Base - база phonk-виконавців. Тут зібрані майже всі виконавці, які так чи інакше пов’язані з індустрією фонку. Для чого це? У соціальних мережах, особливо в ТікТок, багато звичайних користувачів, блогерів та акаунтів відомих українських компаній, знімають трендові відео, які набирають сотні тисяч переглядів, використовуючи російську музику, навіть не знаючи, що вона російська.

Десь ру виконавець отримує гроші безпосередньо - Spotify, YouTube Music, Apple Music та інших стрім. платформах, а десь він отримує популярність - TikTok, Instagram, SoundCloud тощо, щоб потім отримувати гроші на тих же стрім. платформах. Досить часто ці музичні треки саме жанру phonk. В базі присутні фільтри пошуку, можна шукати за назвою/країною. База Фонкерів - канал автора, де можна надіслати свою заявку на додавання в базу.

Обережно, русняві ігри - нагадую про список ігор в Steam від російських студій та видавництв, які можна випадково придбати, не знаючи про походження цих товарів. Оскільки, на сторінці гри в Steam, ніде не вказано про країну походження. Все зручно сортовано за жанрами, популярністю, новизною та знижками. В списку вже більше тисячі виявлених ігор.
#інформаційнабезпека

☄️ Інструменти редагування та генерування. Частина 9

Generate Speech - аналог ElevenLabs від Google AI Studio для генерування озвучки текстів. Дозволяє створювати як монологи так і діалоги з декількома людьми. Наявне налаштування рівня креативності озвучки, за допомогою промту можемо задавати стиль, тон, атмосферу, інтонації та навіть звукові ефекти (покашлювання, сміх тощо). Безкоштовний. Генерує досить природньо, без роботизованості.

Chain of Zoom - інструмент для поетапного збільшення зображення без втрати якості. Звичайний зум досить сильно замилює картинку. Тут використовуються моделі надвисокої роздільної здатності (SISR), які розкладаються на авторегресійні ланцюги проміжних масштабних станів... Суть - задаємо зону збільшення, обираємо якість масштабування і отримує детальний збільшений фрагмент зображення без мила. З принципом роботи можете ознайомитися на GitHub-сторінці проєкту.

VERT - швидкий конвертер файлів без реклами та лімітів, з відкритим вихідним кодом. Всі файли: зображення, аудіо та документи, окрім відео, конвертуються на вашому пристрої без відправки на сервер, тобто, без затримки. Щодо відеофайлів, вони обробляються на сервері RTX 4000 Ada, де залишаються протягом години часу після конвертації.

Compressо - нагадую за безкоштовний веб-інструмент для роботи з відео. Швидке стиснення відеофайлів, до 90% з мінімально можливою втратою якості відтворення,також присутні конвертери. Він оновився, тепер дозволяє обирати пріорітетність при стисненні (об'єм/якість).

Image to vector - перетворює растрові зображення (JPG, PNG, WEBP) у векторну графіку (SVG). Наявні додаткові фільтри кастомізації. Безкоштовний.

Google Veo 3 - найкращий генератор відео на даний момент, можна сказати генератор нового покоління. Дозволяє додавати звукові ефекти, навколишній шум та діалоги до ваших творінь, генеруючи весь звук нативно. Він також забезпечує найкращу, порівняно з іншими якість, фізику, реалістичність та відповідність заданому промту. Єдине, щоб почати користуватися, потрібно пройти танці з бубном по декілька разів.
#редагування #нейромережі

👨‍🎤 Пошук, розпізнавання та відновлення обличчя/тексту на фото

FaceSeek - пошук за обличчям в інтернеті та соціальних мережах. За результатами пошуку приблизно на одному рівні з FaceCheckID та PimEyes. Досить об'ємні результати видачі, дозволяє переглянути знайдені фотографії, але посилання на джерела доступні лише в платній версії.

Fotozoeker voor Hans - дуже простий, але водночас ефективний інструмент пошуку зображень за ключовими словами у таких соціальних мережах, як: Instagram, Facebook, X, Pinterest, Flickr та Tumblr. Можна обирати як одразу всі, так і конкретну соціальну мережу. Пошук він здійснює за допомогою Google-дорків, формуючи відповідні запити.

Dupli Checker - інструмент реверсивного пошуку зображень. Якщо перший шукає точечно конкретну особу за рисами обличчя, то цей підійде для пошуку схожих за рисами обличчя осіб. Наприклад, для пошуку схожих за зовнішністю людей, для проведення впізнання.

PMRF - інструмент покращує якість обличчя на фотографії. Зменшує замиляність, додає мінімальну деталізацію без спотворення або зміни елементів обличчя. Призначений для відновлення зображень обличчя особи, з низькою якістю, де зображено лише одне обличчя (не декілька). Безкоштовний.

Unredacter - це інструмент для відновлення тексту з пікселізованих (заблюрених) знімків екрану. Перед початком роботи рекомендую ознайомитися з цією статтею щодо використання, де в доступній формі розписується, як відбувається пікселізація, що таке зсув і як з ним боротися та сам процес розпізнавання і відтворення літер.

Human Recon - тут зібрані інструкції для деблюризації (знатті розмиття) та депікселізації зображень за допомогою графічного редактору GIMP.
#перевірка #редагування

🌎 Картографічна кастомізація та візуалізація

TopoExport - веб-програма для швидкого завантаження карт із 2D-контурними лініями та 3D-топографією, використовуючи такі набори даних, як: растрове супутникове зображення високої чіткості; 2D векторний кадастровий план з контурними лініями; 3D топографічний рельєф і 3D будівлі. Підійде для створення архітектурних проєктів та просторового аналізу території. Найбільший мінус - платне завантаження, але попередній перегляд безкоштовний.

Odyssey - модель ШІ, яка дозволяє користувачам "взаємодіяти" з потоковим відео. Відео генеруються ШІ в реальному часі, їх можна не тільки дивитися, але й взаємодіяти з ними, як у грі. Тобто, у відео можна рухатись і відповідно до ваших рухів, ШІ генерує наступний кадр, транслюючи його в реальному часі. Ви ніби як перестрибуєте між світами, згенерованими ШІ. Модель навчена на основі відео з реальних локацій Землі.

Snazzy Maps - репозиторій різних стилів для Google Maps, призначений для веб-дизайнерів та розробників. Дозволяє створити свою кастомну мапу. Тисячі стилів, створених самими ж користувачами, можна додавати маркери як з бібліотеки, так і завантажувати власні. Налаштування масштабів, вигляду, інтерфейсу тощо. Дозволяє завантажити ділянку карти у вигляді зображення з вибраним масштабуванням та розмірами (10 зображень на день). Також дозволяє скопіювати код, та використовувати мару на власному веб-сайті. Безкоштовний.
#картографія #редагування

👥 Списки кращих ШІ-моделей за версією ком'юніті

LMArena - відкрита платформа для тестування та оцінки всіх найкращих ШІ моделей. Досить часто в реліз виходять нові моделі ШІ, і майже кожен заявляє, що саме їхня модель найкраща, додаючи різні результати тестувань, графіки, таблиці тощо, які вони самі й складають. Якась не дуже об'єктивна оцінка. Даний сервіс теж оцінює та складає інтерактивні рейтинги ШІ моделей за напрямками, тільки оцінюють їх тут звичайні користувачі.

Як відбувається оцінка? Задаєте промт, на який відповідають дві анонімні моделі ШІ, ваше завдання - оцінити якість відповіді/генерації кожної з моделей та вибрати кращу, доступні варіанти: ліворуч краще, нічия, обидві погано, праворуч краще. Тільки після голосування вам покажуть назви цих моделей. Також, в режимі Side by Side, ви можете безкоштовно тестувати найновіші ШІ моделі для deep research, генерації тексту, коду, зображень, роботи з даними та розпізнаванням об'єктів.

Have LLMs Finally Mastered Geolocation - рейтинг ШІ моделей від Bellingcat для встановлення геолокації за фото. Було проведено 500 тестів, де 20 моделей аналізували ті самі 25 зображень для визначення геолокації. Ключові моменти: геолокація все ще складна тема, якщо на фото бракує деталей, багато "галюцинацій", у відповідях ШІ можуть посилатися на попередні розмови з власником акаунта, ChatGPT o4-mini: "Користувач раніше згадував Колорадо, тому я підозрюю, що він міг опублікувати фото з попередньої подорожі". Аналогічно, Grok, схоже, спирався на профіль користувача в Твіттері та його минулі твіти.
#нейромережі #навчання

👥 Досліджуємо етнічну антропологію

EthnoGuessr - вам будуть показані фото із середньостатистичними показниками обличчя чоловіків і жінок певної етнічної групи. Ваше завдання - вгадати звідки вони, якщо точніше, позначити на карті місце їхнього історичного походження. Ця гра використовує антропологічні дані з humanphenotypes.net.

Той самий принцип, що й в GeoGuessr - розглядаємо фотографії обличчя, ставимо точку на карті і отримуємо кількість очок, пропорційну до того, наскільки близько ми до правильної області на карті. Можна обирати як по всьому світу, так і конкретні види та групи, наприклад різновиди Східноазійської групи (китайці, корейці, японці), Європейської групи тощо.

Humanphenotypes Map - дуже проста інтерактивна мапа світу, поділена градусною сіткою на регіони. Натиснувши на конкретний регіон, ви отримуєте фото з типовими рисами обличчя, характерними для даного регіону. Натиснувши на конкретне обличчя, ви отримуєте його детальний опис, походження та джерела досліджень. По суті, ГДЗ до вищевказаного.
#перевірка #архів

🥷🏻 Тестуємо свої навички розвідки з відкритих джерел

Limitless OSINT - платформа з тренінгами у вигляді челенджів із геопросторової розвідки, розвідки з відкритих джерел, аналізу цифрових слідів, розвідки кіберзагроз та операційної безпеки. Це навчальні вигадані сценарії, наближені до реальності, де потрібно вмикати логічне мислення, а не прости обирати один із чотирьох варіантів.

Приклад кейсу: після кількох місяців відсутності, Синтія знову з'явилася в Ріо-де-Жанейро. Її помітили, як вона вечеряла з Леру в ресторані на березі моря в Леблоні. Пізніше, того ж вечора, їх обох бачили, коли вони входили до фавели Відігал. Відтоді вони зникли. Розвідка вказує на те, що вони можуть координувати свої дії з місцевими угрупованнями, потенційно пов'язаними з нещодавніми заворушеннями.

Ваша завдання: зібрати розвідувальну інформацію з відкритих джерел, щоб оцінити ландшафт загроз і виявити потенційних причетних осіб та їхні можливі наміри. Щоб завершити розвідування, вам потрібно відповісти на всі запитання розділу «Questions». У розділі «Help» можна ознайомитися з методикою розслідування, рекомендованими OSINT-інструментами та сервісами, які необхідно буде дослідити.
#перевірка

🌎 Екологічний аналіз середовища. Частина 4

Cerulean - система SkyTruth для відстеження нафтового забруднення океану та прилеглих морів. Це супутникова карта нафтових плям, залишених кораблями. Використовуючи супутникові знімки та машинне навчання, вона виявляє нафтові плями та ідентифікує прилеглі судна та морську інфраструктуру, які можуть бути відповідальними за забруднення.

Skytruth flaring - розрахунок викидів газу в конкретній місцевості. На основі даних про глобальне спалювання газу, спостережуване з космосу (VIIRS). На мапі відображається річний обсяг газу, спалений на факелах під час видобутку нафти і газу в усьому світі, для конкретних ділянок.

Turbine Map - відкрита карта вітрових турбін (вітряків), з більш ніж 300 тис. турбін по всьому світу. Містить інформаційні блоки з типом турбіни, виробником, потужністю тощо. Положення турбін та їхні описи завантажуються з OpenStreetMap через загальнодоступний overpass-api.de. Іноді API працює повільно, тому турбіни з'являються не одразу.

Outrider - симулятор наслідків застосування ядерної зброї. Моделює на карті наслідки використання ядерного заряду різної потужності. Зони ураження позначаються кольорами, залежно від виду наслідків: вогняна куля, ударна хвиля, високі температури та випромінення. Присутній опис до кожного виду наслідків з відеоілюстраціями та непоганою візуалізацією.

Більше інструментів картографічного аналізу середовища залишав тут: https://xn--r1a.website/cybersecurity_ua/1215
#перевірка #картографія

👥 Створюємо 3D CAD-файли будь-якої точки Землі

Cadmapper - дозволяє швидко створювати 3D CAD-файли будь-якої точки Землі. По суті, це аналог TopoExport, тільки безкоштовний. Точніше безкоштовно обробляє площу до 1 км². Але навіть великі площі можна переглядати в режимі попереднього перегляду високої якості та завантажувати у форматі PNG. Дані отримуються з відкритих джерел, таких як: OpenStreetMap, NASA та USGS.

Доступні три режими перегляду: 3D-аксонометричний вигляд, 2D-вигляд та режим топографії. Також доступні елементи кастомізації, наприклад, розміри контурів доріг (шосе, головні, другорядні, стежки), 3D-будівлі, хибні висоти та їхні розміри, якщо відсутні 3D-дані, топографічні контури. Швидкий спосіб для дизайнерів та архітекторів завантажувати креслення з будь-якої точки світу.

Rascoh Studio - онлайн-платформа для архітекторів та дизайнерів, для вивчення новітніх технологій оптимізації процесу архітектурного проектування, процес створення 3D-дизайну за дпомогомого ШІ. На цьому веб-сайті ви знайдете особисті погляди (посібники) на інструменти та технології, які допоможуть покращити дизайн-процес - від навчальних посібників до рекомендацій щодо інструментів.
#картографія #редагування

🥷🏻 Інструменти, які допоможуть у проведенні цифрових розслідувань

DFIR Toolkit - інструменти CLI (інструменти командного рядка) для криміналістичного дослідження артефактів Windows. Ці інструменти допомагають аналізувати дані з різних джерел, таких як реєстр, журнали подій, файлова система та дампи пам'яті.

Analisi Digital Forense - криміналістичний цифровий аналіз. Криміналістика Windows. Криміналістика метаданих. Криміналістика MacOs. Відновлення даних, аналітика програмного забезпечення тощо.

CyberForensics Tools Hub - комплексні інструменти для цифрових розслідувань в одній централізованій платформі. Для перевірки IMEI та IP-адреси. Інструменти для аналізу криптовалют. Інструментарій для аналізу зображень/відео та роботи з інтернет-архівами. Аналіз підозрілих файлів тощо.

Telegram Tool - інструменти для аналізу Телеграм. Пошук за назвою каналу, іменем користувача, назвою ботів тощо. З цікавого, інструменти перевірки ботів на наявність шкідливого ПЗ, списки шахрайських акаунтів в Телеграм, Телеграм архіви.
#перевірка #безпека

🏓 Знайдуть та зроблять замість вас

Director AI - безкоштовний ШІ-інструмент без коду, який перетворює прості текстові запити на повноцінні скрипти для веб-автоматизації. Хоча це більше ШІ-асистент, який гуглить та клікає мишею за вас, ніж інструмент для розробників.

Від пошуку вакансій до бронювання квитків. Схожий на Operator від OpenAI. Він автоматизує ваш пошуковий запит, самостійно "гуглячи" його, заходить на сайти, вводить дані та видобуває потрібну інформацію. Після чого формує структуровану вижимку всього знайденого. Плюс можна додавати контекст для кращого розуміння запиту.

В лайв режимі він транслює екран з процесом пошуку інформації, які сайти відвідує, які дані вводить та куди натискає. У лівій частині екрану він відображає свою логіку дій, описуючи кожну поточну та наступні дії. Найцікавіше, що вам не потрібно нічого встановлювати та надавати дозволи на управління вашим браузером.

Genspark AI - якщо перший шукає за вас, то цей ШІ-агент генерує презентації замість вас. Дозволяє додавати свої матеріали, скани, таблиці, текстові документи, зображення тощо. Ви наглядно бачите процес створення презентації та її структуру. Самі ілюстрації з великою кількістю інфографіки. І найголовніше, дозволяє завантажити безкоштовно одну презентацію в форматі PPTX.
#навчання #нейромережі

👥 3D-трансформація, 3D-симуляція та створення контенту

Meshcapade - трансформація людини в 3D. Можна використовувати як базову 3д версію людину, так і створити власну, завантаживши фото з людиною. Дозволяє анімувати аватара, величезна кількість доступних анімацій. В лайв-режимі дозволяє змінювати параметри аватара: зріст, вага, груди, талія, стегна, довжина плеча, обхват щиколотки, шиї тощо. Безкоштовний експорт в різних форматах.

ContentCore - швидке створення та безкоштовний експорт контенту (зображень та відео) в 4K, в т.ч. 3D-контенту: мокапів, шрифтів, іконок, матеріалів, різного середовища та логотипів. Приймає та працює із вашими зображеннями та відео. Величезна кількість елементів кастомізації під кожен вид задач (світло, тіні, шрифти, кут, вид, відображення, розмір тощо).

Deskspacing - 3D симулятор комп'ютерного столу. Тут ви можете відтворити основні елементи робочого місця та їхнє розташування. Дошка, матеріал з якого вона зроблена, розмір, ніжки, наявність підйомного механізму, монітор, мишка та коврик, клавіатура, ноутбук, розташування ПК, стілець та аксесуари (лампи, книги тощо).

BuildCores - 3D конструктор ПК з підбором деталей, де можна подивитися, як виглядатиме ваша збірка, перш ніж її купувати. Доступна функція "Фільтр сумісності" для уникнення проблем із сумісністю за допомогою вбудованого посібника з перевірки сумісності частин. Розширена база даних ПК-компонентів одразу з цінами, які оновлюються щогодини.
#редагування #сервіси

🥷🏻 Інструменти для перевірки на предмет шахрайства

Цей пост буде розпочатий з новини про блокування Телеграмом всім відомого українського аналітичного каналу OsintFlow, і не тільки його, а й ще низки українських (і не тільки) OSINT-каналів. Про причини таких блокувань наразі інформації немає. Команда вже створила свій резервний канал, прошу підтримати.

URL2PNG - дозволяє в один клік зробити знімки екрана будь-якого веб-вебсайту. Дуже зручно для перевірки сумнівних посилань, хоча від можливих редіректів (перенаправлень на інші ресурси) він не врятує, але щоб отримати загальну інформацію про те, куди веде посилання, в більшості випадків дозволить.

Whocalld - перевірка телефонних номерів на предмет спаму. Мета цього сайту - допомогти людям дізнатися, хто їм дзвонив. Іноді ми отримуємо дзвінки з невідомих телефонних номерів і досить часто це скам. Все ж, більше цей сервіс орієнтований на Західний сегмент. Тому, як непогана альтернатива, це сервіс X-Ray Contact.

HaveIBeenSquatted - перевірка доменів сайту на предмет шахрайства. Перевіряє доменні імена, чи не були вони навмисно спотворені під назви, схожі з відомими веб-сайтами, часто з невеликими помилками в назві, щоб обманути користувача (typosquatting).
#перевірка #безпека