обучение - @noning | тоже чето старое хаха #osint #humint #geoint #сталкинг #нонинг OSINT (Open Source Intelligence) — это разведка и аналитика на основе открытых источников, то есть сбор, проверка, сопоставление и анализ информации, которая уже находится в публичном доступе и не требует взломов, утечек или скрытого доступа. OSINT строится на понимании того, что люди, организации и государства постоянно оставляют цифровые следы: в социальных сетях, мессенджерах, новостях, документах, доменных записях, фото, видео, картах, комментариях и даже в технических деталях вроде метаданных, IP-адресов или времени публикаций. Задача OSINT-аналитика — не просто найти эти данные, а связать их между собой, отделить правду от шума, проверить достоверность и выстроить цельную картину событий, личности или инфраструктуры. OSINT широко применяется в журналистских расследованиях, кибербезопасности, проверке людей и компаний, военной и политической аналитике, фактчекинге и исследовательской деятельности, при этом он принципиально отличается от хакинга тем, что опирается только на легальные и открытые источники, а его главная сила заключается в аналитическом мышлении, логике и умении видеть скрытые связи там, где другой видит лишь разрозненные факты. Социальная инженерия — это метод воздействия на людей с целью получить нужную информацию, доступ или действия не через технический взлом, а через психологию и манипуляцию, используя доверие, эмоции, страх, спешку, авторитет или привычки человека. В основе социальной инженерии лежит понимание того, что самым уязвимым элементом любой системы является не компьютер и не защита, а человек, который может добровольно раскрыть логин, пароль, код, внутреннюю информацию или сам выполнить нужное злоумышленнику действие. Социальная инженерия проявляется в виде фишинга, поддельных писем и сайтов, телефонных звонков «от службы безопасности», сообщений от якобы знакомых или руководителей, манипуляций в переписке, давления через срочность или угрозы, а также более сложных многошаговых сценариев, где жертву постепенно подводят к нужному решению. Этот подход используется как в преступных целях, так и в легальной сфере — например, в тестировании безопасности компаний, обучении персонала и аудитах уязвимостей, — при этом ключевым элементом всегда остаётся не техника, а управление человеческим поведением, доверием и вниманием. Информационная безопасность — это совокупность принципов, мер и практик, направленных на защиту информации и информационных систем от несанкционированного доступа, утечек, искажений, уничтожения и злоупотреблений, при которых нарушается конфиденциальность, целостность или доступность данных. По своей сути информационная безопасность занимается тем, чтобы информация была доступна только тем, кому она предназначена, оставалась точной и неизменной, и могла быть получена в нужный момент, даже при сбоях, атаках или человеческих ошибках. Она опирается не только на технические средства, такие как шифрование, системы контроля доступа, резервное копирование и мониторинг, но и на организационные правила, обучение людей, правовые нормы и культуру ответственности, поскольку значительная часть инцидентов связана не с технологиями, а с человеческим фактором. Информационная безопасность охватывает защиту данных, сетей, устройств, программного обеспечения и процессов, применяется в бизнесе, государстве и частной жизни и рассматривает угрозы как внешние, так и внутренние, обеспечивая устойчивость систем в условиях кибератак, социальной инженерии, технических сбоев и целенаправленных нарушений. - @noningtg