GHID ANTI FAKE - WordPress.com · 2017. 11. 16. · Iniţiativa susţinută de: Daniel Barbu Lucian...

GHID ANTI FAKEUnelte gratuite şi open-source

– versiunea 1.0 –16.11.2017

Iniţiativa susţinută de:Daniel BarbuLucian Constantin

GHID ANTI FAKEUnelte gratuite şi open-sourcepentru identificarea înşelăciunilor şi a pericolelor pe Internet,

accesibile oricărui utilizator cu nivel mediu de digitalizare

– versiunea 1.0 –16.11.2017

ATENŢIE! Nu este vorba doar despre fake news. Pericolul înşelăciunii în mediul online este mult mai complex.


RECOMANDĂRI GENERALEscan – reputaţie şi audit – fact check – investigaţie

GHID ANTI FAKE

3Iniţiativa susţinută de:

Daniel BarbuLucian Constantin

CUPRINS

scan – reputaţie şi audit – fact check – investigaţie

VirusTotal.com

WhoIs.com

BlackListAlert.org

SiteCheck.Sucuri.net

WebInspector.com

Shodan.io

Bitdefender Traffic Light

Web-Scan.eu

WooRank.com

Copyscape.com

Snopes.com

VerificationHandbook.com

DataSploit

Buscador

VIS

Kali.org

Maltego

TalosIntelligence.com

ReputationAuthority.org

CitizenEvidence.org

Google Search by Image

TinEye.com

Youtube Data Viewer

Archive.org

verificasursa.ro euvsdisinfo.eu

Namechk.com Pipl.com Trolless

4

GHID ANTI FAKE


WebInspector.comScannerul WebInspector.com este o unealtă careanalizează site-urile şi permite depistarea coduluimaliţios care poate afecta utilizatorii.

Cu ajutorul unei tehnologii care permite detecţiaameninţărilor avansate, sistemul identifică viruşii şialte coduri maliţioase dintr-o pagină web.

UTIL: infractorii cibernetici pot adăuga codurimaliţioase în anumite site-uri, pentru a atacadispozitivele utilizatorilor care le accesează ulterior.Prin scanarea site-urilor necunoscute, evitaţi săpicaţi în această capcană şi astfel aveţi şansa să ţineţila distanţă pericolul.

5

GHID ANTI FAKE scan - detecţia pericolului


https://app.webinspector.com/https://app.webinspector.com/

VirusTotal.comVirusTotal.com este o platformă online care oferăservicii gratuite pentru verificarea fișierelor,adreselor URL şi a domeniilor în vederea detectăriipericolelor de tip malware.

Sistemul integrează peste 60 de motoare de scanareşi accesează „liste negre” cu site-uri raportate cafiind infectate.

UTIL: informaţiile obţinute ajută la verificarea unuisite necunoscut, a unui document primit pe mailsau pe stick şi oferă detalii despre alertele desecuritate.

6



https://www.virustotal.com/https://www.virustotal.com/

WhoIs.comInterogarea pe whois.com oferă informaţii despredomeniul unui website.

Cu ajutorul acestei unelte online se pot aflainformaţii administrative despre un domeniu web,cum ar fi autoritatea răspunzătoare pentru el, datala care a fost înregistrat, serviciul prin care a fostînregistrat, datele de contact a persoanei care seocupă de administrare şi, în unele cazuri, informaţiidespre deţinătorul domeniului.

UTIL: informaţiile obţinute prin servicii de tipul“whois” pot ajuta la identificarea ulterioară aproprietarului unui anumit domeniu.

7



https://www.whois.com/https://www.whois.com/

BlackListAlert.org

Cu BlackListAlert.org se verifică dacă o adresă IP, oadresă sau un domeniu se află în baze de date detipul “black list” (lista neagră).

Această unealtă online caută informaţii în peste 30de baze de date cu raportări de spam saumalware.

UTIL: ajută la depistarea domeniilor specialconcepute să distribuie mesaje nesolicitate (spam)şi/sau programe maliţioase (malware).

8



http://www.blacklistalert.org/http://www.blacklistalert.org/

SiteCheck.Sucuri.netsitecheck.sucuri.net oferă scanarea gratuită a site-urilor, în scopul depistării diferitelor vulnerabilităţi,de la tipuri de malware cunoscute şi până laidentificarea apariţiei pe “listele negre”.

Scannerul oferă informaţii dacă site-ul supusverificării are erori de programare sau dacă foloseşteprograme neactualizate care pot genera breşe desecuritate.

UTIL: pentru utilizatori, este de ajutor să descopereriscurile accesării unor site-uri necunoscute; pentrudeţinătorii de site-uri, este un instrument necesar ladepistarea vulnerabilităţilor din sistemele folosite.

9



https://sitecheck.sucuri.net/https://sitecheck.sucuri.net/

Shodan.ioshodan.io este un motor de căutare care permiteidentificarea diferitelor tipuri de dispozitiveconectate la Internet, pentru a descoperi sistemeleinformatice vulnerabile.

Shodan navighează prin lumea obiectelor conectatela Internet, de la servere, webcam-uri, imprimante,routere şi până la semafoare sau sisteme deinfrastructură critică.

UTIL: datorită faptului că stochează informaţii despresute de milioane de dispozitive şi servicii conectate,oferă detalii despre breşele de securitate posibilepentru a fi remediate în timp util.

10



https://www.shodan.io/https://www.shodan.io/

Bitdefender Traffic Light

Bitdefender Traffic Light este o extensie gratuită care ajută la creşterea securităţii browserelor web. Are rolul de a intercepta, procesa şi filtra traficul web, blocând conţinutul cu potenţial maliţios.

Traffic Light examinează şi blochează automat paginile web care conţin malware sau tentative de phishing la fiecare accesare. Extensia poate identifica fragmente de cod asociate cu programele concepute să urmărească şi să raporteze comportamentul utilizatorilor pe Internet.

UTIL: ajută la navigarea pe web în siguranţă blocândposibilele pericole care apar la accesarea anumitor site-uri.

11



https://www.bitdefender.com/solutions/trafficlight.htmlhttps://www.bitdefender.com/solutions/trafficlight.html

web-scan.eu

Site-ul web-scan.eu detectează modifcări specificeactivităţilor infracţionale din spaţiul cibernetic pesite-urile compromise.

Este o resursă cu informaţii despre identificarea vulnerabilităţilor, a tehnicilor folosite în atacurile cibernetice şi a celor mai bune practici pentru prevenţia şi atenuarea efectelor exploatării unor breşe de securitate.

UTIL: oferă o imagine de ansamblu despremonitorizarea şi raportarea activităţilor suspectedin mediul online.

12



http://www.web-scan.eu/http://www.web-scan.eu/about-website/

WooRank.com

woorank.com este un instrument rapid pentru auditul SEO al unui website, din punct de vedere tehnic.

Bazându-se pe algoritmii Google, unealta analizează site-urile din perspectiva optimizării acestora şi detectează setările greşite care ar putea surclasa rezultatele în clasamentul motoarelor de căutare.

UTIL: pe lângă faptul că este o unealtă SEO foarte prietenoasă, analiza WooRank oferă şi multe informaţii despre caracteristicile tehnice şi structura site-ului.

13

GHID ANTI FAKE audit website


https://www.woorank.com/https://www.woorank.com/

TalosIntelligence.com

Talos Reputation Center este o reţea de monitorizarea traficului, care examinează diferiţi parametri privindtraficul de e-mail şi traficul web asociate cu un anumit domeniu, pe baza mai multor criterii tehnice.

Pentru stabilirea reputaţiei sunt luate în calcul şi informaţii din “lista neagră”, dacă domeniul este parte a unui atac spam sau este folosit la propagareaunui virus.

UTIL: ajută la obţinerea de informaţii despre domenii sau adrese IP care ar putea fi folosite în anumite atacuri din mediul cibernetic.

14

GHID ANTI FAKE fact check - reputaţie


https://talosintelligence.com/https://talosintelligence.com/about

ReputationAuthority.org

WatchGuard Reputation Authority este unul dintre cele mai populare servicii pentru verificarea reputaţiei unui brand în mediul online.

UTIL: depistează ameninţările care pot afecta reputaţia în mediul virtual şi împiedică automat traficul nedorit de e-mail și web care poate conține spam, malware, spyware, cod maliţios, tentative de phishing sau alte pericole la adresa reţelei.

15

GHID ANTI FAKE fact check - reputaţie


http://reputationauthority.org/index.phphttp://reputationauthority.org/index.php

VerificationHandbook.com

Verification Handbook este un ghid pentru verificareaautenticităţii conţinutului digital, dezvoltat de European Journalism Centre (EJC).

Manualul de verificare este o resursă cu instrumente, tehnici și instrucțiuni pas cu pas pentru a analiza conţinutul publicat în mediul online.

UTIL: ghidul oferă resurse importante pentru verificarea conţinutului în format text, foto sau video, dar şi baze de date cu resurse utile pentru verificarea informaţiilor în situaţiile de urgenţă.

16

GHID ANTI FAKE fact check – analiză de conţinut


http://verificationhandbook.com/book/index.phphttp://verificationhandbook.com/book/about.php

CitizenEvidence.org

Citizen Evidence Lab este o platformă online creată de Amnesty International pentru schimbul de bune practici, tehnici și instrumente, pentru autentificarea conținutului generat de utilizatori în scopul apărării drepturilor omului.

UTIL: oferă resurse importante pentru verificarea conţinutului foto şi video, dar şi instrumente de localizare, căutări avansate sau soluţii pentru protecţia vieţii private.

17



https://citizenevidence.org/https://citizenevidence.org/about/

Snopes.com este un site dedicat analizei de conţinut, lansat în 1994 din pasiunea lui David Mikkelson pentru a verifica legendele urbane.

Din comunitatea celor care verifică autenticitatea informaţiilor, fac parte jurnalişti şi specialişti în diferite domenii, cu acces la resurse pentru analiza conţinutului care apare în spaţiul public.

UTIL: este una dintre cele mai credibile resurse de fact-checking pe Internet, cu proceduri stricte de documentare, verificare şi validare a informaţiilor publicate în mediul online.

Snopes.com

18



https://www.snopes.com/about-snopes/https://www.snopes.com/

Copyscape.com

copyscape.com verifică originalitatea conţinutuluiîn resursele web. Cu ajutorul acestei unelte online se poate depista conţinutul furat sau folosit în mod fraudulos pentru a înşela utilizatorii de Internet.

Copierea şi publicarea ilegală a conţinutului poate strica implicit reputaţia şi clasificarea site-ului original în motoarele de căutare.

UTIL: ajută la detectarea anumitor site-uri care copiază în totalitate conţinutul text, foto sau video pentru a genera alte pagini web în scopuri maliţioase.

19



http://copyscape.com/http://copyscape.com/

Google Search by Image

Extensia pentru Google Chrome a opţiunii Search by Image permite căutarea de imagini similare pe Google.

UTIL: unealta poate ajuta la identificarea imaginilor similare din web şi la descoperireaconturilor false care folosesc poze de profil furate.

* din aceeaşi categorie: RevEye Reverse Image Search

20



https://chrome.google.com/webstore/detail/search-by-image-by-google/dajedkncpodkggklbegccjpmnglmnflmhttps://chrome.google.com/webstore/detail/search-by-image-by-google/dajedkncpodkggklbegccjpmnglmnflmhttps://chrome.google.com/webstore/detail/reveye-reverse-image-sear/keaaclcjhehbbapnphnmpiklalfhelgf

TinEye.com

TinEye este o soluţie specializată în căutarea şi recunoaşterea imaginilor din web.

Tehnologia MatchEngine folosită poate depista imagini duplicate, redimensionate, modificate sau trunchiate prin editări speciale.

UTIL: ajută la verificarea conţinutului foto şi la detectarea falsului în ceea ce priveşte utilizarea imaginilor pe Internet.

21



https://www.tineye.com/https://tineye.com/about

Youtube Data Viewer

YouTube Data Viewer este o unealtă care permite aflarea unor informaţii ascunse ale unui clip găzduit pe YouTube, precum data primei apariţii şi capturi foto din conţinut.

UTIL: pentru aflarea detaliilor necesare în descoperirea conținutului original sau ale sursei primare în cazul unui videoclip copiat şi republicat de alţi utilizatori pe YouTube.

22



https://citizenevidence.amnestyusa.org/https://citizenevidence.amnestyusa.org/

Archive.org

Internet Archive este o bibliotecă digitală de site-uri şi alte artefacte culturale în formă digitală, cu milioane de cărţi, filme, software, muzică şi multe altele.

Wayback Machine este o extensie dezvoltată în cadrul acestui proiect, care permite arhivareapaginilor ce pot fi şterse.

UTIL: spre exemplu, această unealtă online permite verificarea conţinutului unui website pentru o anumită dată, chiar şi cu ani în urmă.

23



https://archive.org/https://archive.org/about/

verificasursa.ro euvsdisinfo.eu

24



https://verificasursa.ro/https://euvsdisinfo.eu/

Namechk.com

Cu ajutorul namechk.com se poate verifica existenţa unui nume sau a unei mărci pe platformele sociale sau pe alte site-uri web.

Folosind această unealtă online, se poate afla pe ce site-uri este prezent un anumit nume de utilizator pe Internet.

UTIL: se poate folosi pentru detectarea prezenţei pe Internet a unui mărci sau a gradului de popularitate a unui nume / denumiri pe reţelele de socializare.

25

GHID ANTI FAKE fact check – identitate online


https://namechk.com/https://namechk.com/

Pipl.com

Pipl este un motor de căutare în baze de date cu identităţi online şi realizează conexiunile din jurul acestora în web.

Unealta oferă informaţii relevante despre activitatea şi prezenţa online urmărind amprenta digitală a identităţii căutate.

UTIL: este de folos pentru verificarea autenticităţii unui profil sau a unei persoane în mediul virtual.

26



https://pipl.com/https://pipl.com/

Trolless

Trolless este o extensie care permite identificarea„trolilor” pe Facebook, dezvoltată de Centrul pentru Jurnalism Independent şi Deutsche Welle Akademie.

Scopul principal constă în identificarea surselor de manipulare din spaţiul online şi izolarea acestora.

UTIL: aplicația ajută la depistarea profilurilor false și a celor care au o activitate suspicioasă, trolling pe Facebook şi pe alte platforme conexe, care vizează promovarea unor interese, partide, idei, cauze, dezinformare, manipulare şi distragerea atenției.

27



https://chrome.google.com/webstore/detail/trolless/pphdhabokkdhjpciefklpacdfpmjebgnhttps://chrome.google.com/webstore/detail/trolless/pphdhabokkdhjpciefklpacdfpmjebgn

Maltego

Maltego este un instrument interactiv de extragere a datelor, utilizat în investigațiile online pentru a găsi relații între anumite informații din diferite surse aflate pe Internet.

Maltego poate fi folosit pentru a determina relaţiile dintre oameni, nume, adrese de email, alias-uri, grupuri de persoane din reţelele sociale, companii, organizaţii sau site-uri web şi infrastructura web, folosind tehnici OSINT (open-source intelligence).

UTIL: pentru detectarea surselor periculoase, a conţinutului fals sau a conturilor fake.

28

GHID ANTI FAKE investigaţii online


https://www.paterva.com/web7/buy/maltego-clients.phphttps://www.paterva.com/web7/buy/maltego-clients.php

Kali.org

kali.org este un proiect open source ce are la bază un sistem de operare bazat pe Linux, specializat pentru investigaţii în domeniul securităţii cibernetice.

Kali Linux încorporează peste 300 de programe -teste de penetrare şi audit de securitate.

UTIL: permite detectarea breşelor de securitate şi obţinerea de informaţii din sistemele testate.

29



https://www.kali.org/https://www.kali.org/about-us/

Visual Investigative Scenario

vis.occrp.org este un instrument pentru elaborarealegăturilor actorilor, subiecţi ai unor investigaţii.

VIS este o platformă de vizualizare a datelorconcepută pentru a sprijini jurnaliștii de investigație, activiștii și alte părţi interesate încartografierea reţelelor infracţionale.

UTIL: este o sursă importantă de informaţii, cu acces rapid la date, într-un limbaj vizual universal, indiferent de limba în care este concepută investigaţia.

30



https://vis.occrp.org/https://vis.occrp.org/

Buscador Investigative Operating System

Buscador este un sistem preconfigurat cu mai multe surse, necesare pentru anchetatorii specializaţi în investigaţii din surse deschise / publice.

Conţine mai multe programe specializate şi poate fi rulat dintr-o maşină virtuală sau de pe un stick /CD bootabil.

UTIL: permite obţinerea de informaţii analizând şi făcând conexiuni din mai multe surse.

31



https://inteltechniques.com/buscador/index.htmlhttps://inteltechniques.com/buscador/index.html

DataSploit

DataSpolit este o unealtă utilă în procesul de colectare a informaţiilor relevante din surse disponibile în spaţiul public.

Programul automatizează căutările şi relaţionează informaţii publice despre un domeniu, adrese de email, utilizatori, număr de telefon şi tot ce poate fi disponibil pe Internet.

UTIL: pentru colectarea informaţiilor despre persoane sau branduri şi pentru detectarea breşelor de securitate.

32



http://www.datasploit.info/http://www.datasploit.info/

Cyber Security Research Center from Romania - CCSIR

Centrul pentru Securitate Juridică a Informației – CSJI (R. Moldova)

Cyber Smart Defence

Heimdal Security

Daniel Barbu – expert în cyber security

Lucian Constantin - jurnalist specializat în cyber security

Au răspuns la iniţiativa CYBER Media şi au contribuit la realizarea acestui ghid:

33

GHID ANTI FAKE
http://ccsir.org/http://csji.org/https://www.cybersmartdefence.com/https://heimdalsecurity.com/en/https://www.linkedin.com/in/barbuionutdaniel/https://www.linkedin.com/in/lconstantin/

GHID ANTI FAKE - WordPress.com · 2017. 11. 16. · Iniţiativa susţinută de: Daniel Barbu Lucian...

Documents

Transcript of GHID ANTI FAKE - WordPress.com · 2017. 11. 16. · Iniţiativa susţinută de: Daniel Barbu Lucian...