en
Feedback
𝙀𝙥𝙨𝙞𝙡𝙤𝙣 𝘾𝙤𝙢𝙢𝙪𝙣𝙞𝙩𝙮

𝙀𝙥𝙨𝙞𝙡𝙤𝙣 𝘾𝙤𝙢𝙢𝙪𝙣𝙞𝙩𝙮

Open in Telegram

Мы — Epsilon. Независимое аналитическое объединение, работающее в сфере безопасности людей. Владелец: @fenixepsilon Со-Владелец: @Wypsa Админ: @phatyha Админ: @ZanvixBetter

Show more
670
Subscribers
No data24 hours
No data7 days
-1430 days
Posts Archive
Доброго времени суток, че как вы?

Чёт у тебя слишком долгий пубертат

Ахаахахаааахаахахха
Ахаахахаааахаахахха

Ну реально, где моя обещанная пизда
Ну реально, где моя обещанная пизда

⚡️ПОЛУЧАЙ ОТ 5.000 КАЖДЫЙ ДЕНЬ ЗА ПРОСТОЕ ОБЩЕНИЕ В ИНТЕРНЕТЕ⚡️ ⭐️ETERNAL TEAM - команда, где тебя не оставят без внимания! У
⚡️ПОЛУЧАЙ ОТ 5.000 КАЖДЫЙ ДЕНЬ ЗА ПРОСТОЕ ОБЩЕНИЕ В ИНТЕРНЕТЕ⚡️ ⭐️ETERNAL TEAM - команда, где тебя не оставят без внимания! У нас: 📍Удаленная работа и выплаты в любую точку мира! 💰Большие проценты и бешеные премии! 👑Наставники и кураторы со стажем более года, которые только рады помочь и довести до первого профита! 🦋Мы работаем уже больше года и было выплачено более 1 МЛРД РУБЛЕЙ! 💸суть всей работы ты увидишь здесь - ТЫК 💎Ознакамливайся с сутью и подавай заявку ПОКА ТЫ СИДИШЬ И ДУМАЕШЬ, ДРУГИЕ УЖЕ ЗАРАБАТЫВАЮТ!

Эт все хуйня, научил бы лучше: как правильно ебашить героин?

Рассуждения Как вы могли заметить, я не рассматривал сторону анонимизации, которая касается пряток с силовыми структурами. Также я не взял во внимание прокси и proxychain'ы. А все потому, что я могу вам подсказать только как спрятаться от меня или такого же, как я. Я лишь хотел заострить ваше внимание на той области анонимизации, с которой я, как потенциальный деанонимизатор, могу взаимодействовать. По моим наблюдениям, много людей пренебрегают даже базовыми правилами анонимности и гигиены в интернете. Советую вам представить себя в роли своего деанонимизатора. Какие уязвимости у вас есть? Какие зацепки можно собрать, общаясь с вами? Что вы можете скрыть, а что навсегда останется в общем доступе? Вас будет сложно деанонимизировать только в том случае, если вы серьезно подойдёте к вопросу своей анонимности, а не будете надеяться на счастливые случайности и ненадобность ваших данных.

Как избежать деанонимизации и доксинга? Очевидно, чтобы избежать деанонимизации, нужно в первую очередь пройти этап анонимизации. Я не буду вам рассказывать про виртуальные и физические номера, о том, что мульвад - лучший VPN и зачем нужен TOR. Все это вы уже знаете или, хотя бы, наслышаны, если читаете эту статью. Я же, как человек, специализирующийся на социальной инженерии, хочу вам рассказать, как не оставить следов, зацепок, какие могут применяться уловки и как на них не попасться. Следы и зацепки - ваши главные враги, если вы хотите полностью себя анонимизировать и сделать так, чтобы ваше онлайн окружение не имело и малейшего понятия или сведений касательно вашей личной информации. Вот перечень простейших в собрании зацепок, которые можно использовать, чтобы вас деанонимизировать: Время: часовой пояс Внешний IP-адрес: примерное географическое положение, открытые порты, торренты, хосты, abuse Фотографии: примерное географическое положение(GEOint), метаданные. Имена: сбор и анализ информации из утечек. Логины, alias'ы: digital fingerprints - ваши следы в интернете. Конечно, зацепок может быть больше, и всех их не перечислить, но я постарался взять во внимание самые основные. Теперь краткое руководство, как скрыть данные из указанного перечня. Скрыть часовой пояс труда не составит. Не распространяйте источники информации, где будет фигурировать время. Особенно, если создание и распространение источника подпадают под одни временные рамки. Внешний IP-адрес. С ним все довольно непросто, ибо "утечка" может произойти откуда угодно. Даже читая эту статью вы не можете быть уверены, что в ней не вшита картинка-логгер, которая заносит ваш внешний IP-адрес и useragent прямо мне на отдельную вкладку. Решением проблемы может выступать VPN или "анонимный" бразуер. Рассказывать про остальные пункты перечня смысла не имеет. Должно быть очевидно, что нельзя разглашать свое имя, рассылать медиафайлы в несжатом виде, использовать свой никнейм во всех социальный сетях, форумах, сервисах и т.п. Из уловок против вас могут использовать фишинг, маскировку вредоносных ссылок, усыпление бдительности, манипуляции и другие методы социальной инженерии. В таком обширном вопросе не может быть конкретного ответа, могу лишь дать совет: В случае, если вы волнуетесь по поводу вашей анонимности в сети, вам следует подумать несколько раз, перед тем как что-то открыть, отправить или написать. Иногда даже придется взвешивать "за" и "против" и пытаться найти рациональное решение, прежде, чем что-то предпринять.

Что такое анонимизация и деанонимизация? Анонимизация  — процесс удаления данных или создание запутывающей цепи сведений. Деанонимизация — рассекречивание данных. Доксинг — публикация/распространение конфиденциальной информации.

Предисловие: Как говорил Декарт: "я могу встретить более истины в рассуждениях каждого, касающихся непосредственно интересующих его дел, исход которых немедленно накажет его, если он неправильно рассудил, чем в кабинетных умозрениях образованного человека, не завершающихся действием..." Конкретно в теме анонимизации меня можно назвать тем самым человеком с кабинетными умозрениями. Меня никогда особо не волновала тема анонимизации, поэтому я разбираюсь в ней немного глубже, чем среднестатистический пользователь интернета, только в силу того, что я несколько лет занимаюсь деанонимизацией людей, социальной инженерией и сбором данных из открытых и полузакрытых источников. Несмотря на это, мне есть что рассказать. Расценивайте эту статью скорее как советы от человека, который может вас найти, нежели как руководство к действию.

Анонимизация. Введение в тему и рассуждения. Содержание: 1. Что такое анонимизация и деанонимизация. 2. Как избежать деанонимизации и доксинга. 3. Рассуждения

Роль сваттеров в комьюнити Конечно, рассуждать о их роли объективно нельзя. Могу говорить основываясь только на личном опыте. Я, как социальный инженер и администратор чата LifeInsomnia, участник высших чинов ДСУ, обладатель грамот «Кенгуру 2016» и «Крот 2016», и достойный человек ещё сотен регалий, могу заявить: Отношения к сваттерам в комьюнити - крайне негативное. Часто сваттеры становятся объектами стёба и насмешек. Думаю, сильное влияние на отношение к ним оказал форс в масс-медиа летом 2023 года. После такого длительного обсуждения темы в массах появилось распространенное мнение о том, что доксеры и сваттеры - клоуны. Во многом, с этим утверждением я согласен. Мой вам совет: если начнёте изучать информационную безопасность, не прибегайте к сваттингу. А если всё же придется, не ставьте это занятие во главу угла, и будет вам счастье.

Актуален ли сваттинг? Как я упомянул ранее, алгоритмы этого мероприятия подверглись изменениям. Это значит, что обстоятельства вынудили сваттеров подстроится под новые реалии, адаптироваться. Со временем операторы call-центров, силовые структуры, интернет провайдеры и т.д. начали бороться со сваттингом и кибер-полиция начала присекать оборот ложной информации. Лжеминеры, конечно, остались, а некоторые и вовсе не стали ничего менять в своем подходе к делу, но их ригидность - их проблема. Все чаще происходят случаи, когда звонки сваттеров вовсе не воспринимают всерьез, а все угрозы пропускаются "мимо ушей". Конкретного ответа на вопрос касательно актуальности и практической ценности услуги нет, потому что очень многое зависит от обстоятельств. Сваттинг был, есть и будет, но перемены в подходе являются неотъемлемой частью данной сферы деятельности. Кто не меняет свой подход - тонет. Сваттер может оставаться на плаву, не меняя своего подхода, только если он заработал себе имя. Трафик малосведущих и некомпетентных клиентов никуда не исчезнет. Максимум - просядет. Впрочем, тема громкого имени касается не только сваттеров.

Что такое "сваттинг"? Сваттинг - незаконное мероприятие, которое заключаются в вызовах силовых структур по заведомо ложным сообщениям о минировании, убийстве или захвате заложников. Такое значение сваттинг имел всегда, но со временем, принцип работы, алгоритмы и цели сильно изменились. Теперь необязательно информировать силовые структуры о ложном минировании, чтобы твои действия назывались сваттингом. Сейчас достаточно вызвать курьеров на адрес, создать телеграм канал и от имени жертвы распространять клевету, проинформировать органы управления учебного заведения жертвы о её деструктивных действиях по отношению к ученикам и т.п. Все это можно назвать сваттингом. Следует взять во внимание тот факт, что заказы и предоставления услуги сваттинга всегда являются незаконными, в отличии от OSINT'а, мероприятий социальной инженерии, пентеста и других услуг в сфере информационной безопасности. Поэтому, я вам крайне не советую прибегать к сваттингу. Есть масса других вариантов наказать своего обидчика. А вообще, лучший способ победить врага - сделать его своим другом, так что будьте добрыми, воробьи, и никому не пытайтесь насолить.

Примечание: Я могу описать сваттинг только как свидетель или посредник, но не как непосредственный исполнитель. Я не пытаюсь оградить себя от ответственности, я просто констатирую факт: Данная статья написана не из первых уст. Всё, что описано ниже, не лишено субъективности.

Сваттинг, как способ наказать обидчика Содержание: 1. Что такое сваттинг и как со временем изменилось значение этого слова. 2. Актуален ли сваттинг? 3. Сваттеры, как часть комьюнити информационной безопасности.