#osint

BengalSEO Part 1: Anatomy of the Operation

The DFIR Report details a long-running SEO poisoning and tech support scam operation dubbed BengalSEO, attributed to a group operating out of Rajasthan, India through companies WeConnect Solutions and Garage2Global. The operation uses black hat SEO techniques (DOM injection, DOM shuffling, backlink spam, keyword stuffing) to promote lure pages mimicking support portals, funnels victims through a custom Traffic Distribution System with CAPTCHA filtering and Matomo-based fingerprinting, and delivers a custom JavaScript-based malware called MayaBot or redirects victims to scam call centers. The report covers infrastructure details including GitHub-hosted lure pages, hosting providers (Hostmaza), registrars (Spaceship), domain registration timelines, and pivoting techniques using Validin, VirusTotal, and urlscan.io to map hundreds of associated domains.

Building email-recon: A Free, Keyless OSINT Tool for SOC Threat Intel

Công cụ OSINT miễn phí email-recon (Python) kết hợp kiểm tra vi phạm, truy vấn DNS và chống giả mạo để đưa ra đánh giá rủi ro tức thì cho SOC.

Một lập trình viên chuyên nghiệp nên đọc bài này để khám phá cách tích hợp các công cụ OSINT đơn giản bằng Python để tự động hóa việc đánh giá rủi ro từ email trong chiến lược bảo mật, giúp tiết kiệm thời gian và nâng cao hiệu quả trong phân tích đe dọa cho đội SOC.

OCR Showdown — Evaluating Three OCR Models

Bài viết so sánh ba mô hình OCR (nhận dạng ký tự quang học) để đánh giá mô hình tối ưu cho công việc hàng ngày.

Lập trình viên chuyên về công cụ tự động hóa hoặc OSINT nên đọc bài này để hiểu cách chọn và tối ưu hóa các mô hình OCR hiện đại—đặc biệt là khi tích hợp vào ứng dụng của mình để xử lý văn bản thủ công hoặc xử lý dữ liệu từ hình ảnh.

The executive profile your security team isn’t defending

AI giúp tin tặc xây dựng hồ sơ chi tiết về lãnh đạo doanh nghiệp chỉ trong vài phút, buộc các đội bảo mật phải nhanh chóng thu dọn và bảo vệ dấu chân số của họ.

Lập trình viên nên đọc bài này để hiểu cách hacker có thể khai thác thông tin công việc và cá nhân của các nhà lãnh đạo—và từ đó xây dựng các chiến lược bảo mật hiệu quả cho hệ thống và người dùng trong tổ chức của mình.

Executive Digital Exposure: 2026 Report Findings

Analysis of 72 Executive Vulnerability Assessments reveals alarming levels of digital exposure among corporate executives. Key findings: 94% had home addresses publicly accessible, 100% had breach data tied to a current email, and 64% had SSNs exposed in breach data. Family members compound the risk, averaging 8 public social media accounts that frequently reveal executive details. AI tools are accelerating threats by enabling automated OSINT gathering, with some models providing residential addresses sourced from data broker datasets. Physical risks are real — geolocation data from fitness apps and geotagged posts enables pattern-of-life mapping. Recommended mitigations include tightening social media privacy settings, submitting PII removal requests to data brokers, and continuous monitoring rather than periodic audits.

Community Spotlight: Rishi (@rxerium) — ProjectDiscovery Blog

Rishi (@rxerium), một trong những đóng góp viên hàng đầu cho kho Nuclei Templates với hơn 500 mẫu đã được hợp nhất, chia sẻ hành trình từ người dùng đến nhà đóng góp, quy trình xây dựng mẫu phát hiện (bao gồm CVEs, zero-days và dấu vân tay sản phẩm AI/LLM), cũng như triết lý đóng góp mã nguồn mở của anh. Các mẫu của anh đã được các cơ quan an ninh mạng quốc gia như UK NCSC, CERT Polska và cơ quan an ninh quốc gia Tây Ban Nha sử dụng.

Những người phát triển an ninh mạng sẽ tìm hiểu cách Rishi xây dựng và tối ưu hóa các mẫu Nuclei để phát hiện lỗ hổng, zero-day và dấu vết AI/LLM, giúp nâng cao hiệu quả phát hiện và ứng phó trong thực tế chiến trường an ninh.