𝚂𝚚𝚞𝚊𝚍 𝚘𝚏 𝚝𝚑𝚎 𝙲𝚢𝚋𝚎𝚛𝚂𝚌𝚘𝚞𝚝𝚜 💻📲

Отмыв денег Lazarus В кой-то веке Вулкан решил сделать пост Удивительно! Не так ли?) А там однако он нашел весьма интересную статью о том, как Lazarus отмывают свои нелегальные доходы @volcand

ffuf - прекрасный фаззер и находка пентестера Сегодня мы пройдемся по классике. Так как многие используют dirbuster, так как графический интерфейс привычнее многим, особенно начинающим, я бы хотел посоветовать базу и классику, а именно - ffuf. Он помогает нам быстро и оперативно брутить директории. Если надо - фаззить параметры формы авторизации, пробовать байпасить за счет этот личные кабинеты и админки. Удобный функционал в плане фильтрации и оформления результатов: -o /путь и название файла/ - и результат нам оформляется в текстовый файлик; -mc - можно фильтровать по коду ответа; И многое другое. Не забывайте старичка и пользуйтесь. #инструменты #хацкеры

Расширяем компетенции в Telegram-расследованиях Статья 4. Поиск администратора по истории никнеймов и имени, а также небольшой совет-мотивация исследователям Это заключительная часть моего небольшого цикла статеек по поводу деанонимизации владельцев анонимных Telegram-каналов. Написать можно много всего. Это лишь капля в море, но я понимаю, что у каждого свой уникальный опыт. Экстренный совет из статьи я закину в пост, потому что считаю его более важным, чем саму информацию о возможностях поиска. В качестве заключения небольшого цикла статеек хотел бы обратиться к моим коллегам с просьбой, советом: Не теряйте мотивацию и продолжайте наблюдать за каналами, владельцев которых вы хотите установить. Очень велика вероятность, что со временем они потеряют бдительность и где-то спалятся. НО! Используйте свои навыки в благих делах. Уметь собирать информацию по людям - это большая ответственность. Думайте, прежде, чем брать какой-то заказ, искать кого-либо. Настоятельно не рекомендую лезть в игры коммерсов, которые пытаются накопать на кого-то компромат. Рано или поздно, и на вас его могут начать собирать. Не помогайте людям, которые будут беспределить на основе найденной вами информации. И не стоит следовать политике "моя хата с краю, я просто предоставляю информацию, что, почему и зачем не спрашиваю". Не всегда потом в суде удастся доказать, что вы не знали. Конечно, по законодательству рф, умысел нужно доказывать, но нет никаких гарантий, что в вашем случае все будет так, особенно если ваш заказчик станет фигурантом какого-либо громкого уголовного дела, и в него будут втягивать всех даже косвенно причастных. Помогайте людям, которые реально пострадали от преступления, от несправедливости, убедитесь, что решать проблему собираются легальным путем. https://telegra.ph/Statya-4-Poisk-administratora-po-istorii-niknejmov-i-imeni-a-takzhe-nebolshoj-sovet-motivaciya-issledovatelyam-04-16 Для вас старался CyberScout. #осинт #кейсы #экстренныесоветы

Криптовалюта: от прогнозирования террористических акций до способов профилактики скама Публикуем обещанную запись нашего воскресного стримчанского. А нашем гостем был Гавриков Артем - Международный эксперт KYC/AML, CTO Компании 7senses.io. Расследует преступления, связанные с криптовалютой с 2017 года. Также напомним, что Артем - хозяин прекрасного логова: @sevensensess #мероприятия #криптафинансы #осинт #хацкеры

https://t.me/BaseOfSquad За вопросиками сюда

СТРИМ: БОРЬБА С КРИПТОСКАМОМ И ФИНАНСОВАЯ РАЗВЕДКА Коллеги! Прямо через 15 минут (в 17:00) у нас грандиозный стрим Сайберскаут и @volcand пригласили в гости Гаврикова Артема, а он - Международный эксперт KYC/AML, CTO Компании 7senses.io. Расследует преступления, связанные с криптовалютой с 2017 года. Также Артем - хозяин прекрасного логова: @sevensensess #объявления #мероприятия

Собственно, насчет вчерашней уязвимости в Telegram Совсем недавно поднимали с вами эту тему, обозревая тематику угона мессенджеров. Честно говоря, не думал, что в ближайшее время что-то вскроется подобное. Да и пока нет полной информации: свежая уязвимость или нет. Однако отключать автозагрузку остается актуальным. Как же это делается, учитывая то, что речь идет про Desktop? 1) Нажимаем на три полосочки в левом верхнем углу 2) Нажимаем на Settings, далее переходим в Advanced 3) Буквально второй подпункт Automatic media download 4) Там и регулируем, что и в каких чатах/канал мы позволяем загрузить, а что - нет. Экстренный совет от сайберскаутов: в личных сообщениях отключите всю автозагрузку. Запретите даже картинки. В каналах - на ваше усмотрение. Если сидите во всяких даркнет тусовках, то и там стоит.

Тут по моему словесному пулемету сразу видно, что тема любимая Дополню: -AI - это ‘автозаполнение с губной помадой’, ваши миллионы в безопасности (пока?) -Еще раз, банки не мамонты. Ваши деньги им дороже вас. У них протоколов больше, чем у вас опасений. Конечно же, со своей стороны убедитесь, что у вас стоят все ‘галочки’ по безопастности. А так - спите спокойно -Доказать надо не то, что это не вы. А то, что это вы. Это важно понимать с юридической точки зрения. Тут то и рассыпится любой теоритечкий кейс, потому что идентифицировать AI легко -Всегда держите в уме, что все, что в сети - там навечно. Даже если это не так. Спасёт не только ваши лямы под подушкой, но и вас от кринжа (всяких сомнительных постов, записей и тд из прошлого) *речь о голосовых в публичных группах

Тут по моему словесному пулемету сразу видно, что тема любимая Дополню: -AI - это ‘автозаполнение с губной помадой’, ваши миллионы в безопасности (пока?) -Еще раз, банки не мамонты. Ваши деньги им дороже вас. У них протоколов больше, чем у вас опасений. Конечно же, со своей стороны убедитесь, что у вас стоят все ‘галочки’ по безопастности. А так - спите спокойно -Доказать надо не то, что это не вы. А то, что это вы. Это важно понимать с юридической точки зрения. Тут то и рассыпится любой теоритечкий кейс, потому что идентифицировать AI легко -Всегда держите в уме, что все, что в сети - там навечно. Даже если это не так. Спасёт не только ваши лямы под подушкой, но и вас от кринжа (всяких сомнительных постов, записей и тд из прошлого)