дядя уолтер — всё о infosec & OSINT
رفتن به کانال در Telegram
У нас тут не «Breaking Bad» — у нас Breaking Bullshit Сотрудничество: @stein_media
نمایش بیشتر
شبکه:3 179
مشترکین
اطلاعاتی وجود ندارد24 ساعت
-37 روز
-330 روز
در حال بارگذاری داده‌ها
کانال‌های مشابه
هیچ داده‌ای
مشکلی وجود دارد؟ لطفاً صفحه را تازه کنید یا با مدیر پشتیبانی ما تماس بگیرید.
ابر برچسب‌ها
هیچ داده‌ای
مشکلی وجود دارد؟ لطفاً صفحه را تازه کنید یا با مدیر پشتیبانی ما تماس بگیرید.
اشارات ورودی و خروجی
---
---
---
---
---
---
جذب مشترکین
اکتبر '26اکتبر '26
اکتبر '260
در 0 کانال‌ها
سپتامبر '260
در 0 کانال‌ها
Get PRO
اوت '260
در 0 کانال‌ها
Get PRO
ژوئیه '260
در 0 کانال‌ها
Get PRO
ژوئن '260
در 0 کانال‌ها
Get PRO
مه '260
در 0 کانال‌ها
Get PRO
آوریل '260
در 0 کانال‌ها
Get PRO
مارس '260
در 0 کانال‌ها
Get PRO
فوریه '260
در 0 کانال‌ها
Get PRO
ژانویه '260
در 0 کانال‌ها
Get PRO
دسامبر '250
در 0 کانال‌ها
Get PRO
نوامبر '250
در 0 کانال‌ها
Get PRO
اکتبر '250
در 1 کانال‌ها
Get PRO
سپتامبر '250
در 0 کانال‌ها
Get PRO
اوت '250
در 0 کانال‌ها
Get PRO
ژوئیه '250
در 0 کانال‌ها
Get PRO
ژوئن '250
در 0 کانال‌ها
Get PRO
مه '250
در 0 کانال‌ها
Get PRO
آوریل '250
در 0 کانال‌ها
Get PRO
مارس '250
در 0 کانال‌ها
Get PRO
فوریه '250
در 0 کانال‌ها
Get PRO
ژانویه '250
در 0 کانال‌ها
Get PRO
دسامبر '240
در 0 کانال‌ها
Get PRO
نوامبر '240
در 0 کانال‌ها
Get PRO
اکتبر '240
در 0 کانال‌ها
Get PRO
سپتامبر '240
در 0 کانال‌ها
Get PRO
اوت '240
در 0 کانال‌ها
Get PRO
ژوئیه '24
+12
در 0 کانال‌ها
Get PRO
ژوئن '24
+7
در 0 کانال‌ها
Get PRO
مه '24
+7
در 0 کانال‌ها
Get PRO
آوریل '24
+25
در 0 کانال‌ها
Get PRO
مارس '24
+65
در 0 کانال‌ها
Get PRO
فوریه '24
+18
در 0 کانال‌ها
Get PRO
ژانویه '24
+22
در 0 کانال‌ها
Get PRO
دسامبر '23
+21
در 1 کانال‌ها
Get PRO
نوامبر '23
+26
در 0 کانال‌ها
Get PRO
اکتبر '23
+28
در 0 کانال‌ها
Get PRO
سپتامبر '23
+15
در 0 کانال‌ها
Get PRO
اوت '23
+11
در 0 کانال‌ها
Get PRO
ژوئیه '23
+21
در 0 کانال‌ها
Get PRO
ژوئن '23
+27
در 0 کانال‌ها
Get PRO
مه '23
+20
در 0 کانال‌ها
Get PRO
آوریل '23
+17
در 0 کانال‌ها
Get PRO
مارس '23
+17
در 0 کانال‌ها
Get PRO
فوریه '23
+23
در 0 کانال‌ها
Get PRO
ژانویه '23
+24
در 0 کانال‌ها
Get PRO
دسامبر '22
+17
در 0 کانال‌ها
Get PRO
نوامبر '22
+13
در 0 کانال‌ها
Get PRO
اکتبر '22
+21
در 0 کانال‌ها
Get PRO
سپتامبر '22
+18
در 0 کانال‌ها
Get PRO
اوت '22
+10
در 0 کانال‌ها
Get PRO
ژوئیه '22
+22
در 0 کانال‌ها
Get PRO
ژوئن '22
+32
در 0 کانال‌ها
Get PRO
مه '22
+24
در 0 کانال‌ها
Get PRO
آوریل '22
+28
در 0 کانال‌ها
Get PRO
مارس '22
+23
در 0 کانال‌ها
Get PRO
فوریه '22
+12
در 0 کانال‌ها
Get PRO
ژانویه '22
+28
در 0 کانال‌ها
Get PRO
دسامبر '21
+28
در 0 کانال‌ها
Get PRO
نوامبر '21
+39
در 0 کانال‌ها
Get PRO
اکتبر '21
+21
در 0 کانال‌ها
Get PRO
سپتامبر '21
+61
در 0 کانال‌ها
Get PRO
اوت '21
+19
در 0 کانال‌ها
Get PRO
ژوئیه '21
+23
در 0 کانال‌ها
Get PRO
ژوئن '21
+17
در 0 کانال‌ها
Get PRO
مه '21
+26
در 0 کانال‌ها
Get PRO
آوریل '21
+33
در 0 کانال‌ها
Get PRO
مارس '21
+110
در 0 کانال‌ها
Get PRO
فوریه '21
+127
در 0 کانال‌ها
Get PRO
ژانویه '21
+238
در 0 کانال‌ها
Get PRO
دسامبر '20
+6 584
در 0 کانال‌ها
| تاریخ | رشد مشترکین | اشارات | کانال‌ها | |
| 16 اکتبر | 0 | |||
| 15 اکتبر | 0 | |||
| 14 اکتبر | 0 | |||
| 13 اکتبر | 0 |
پست‌های کانال
🚨 Что можно найти по одному запросу?
Ник → аккаунты в других соцсетях
Номер → привязанные профили и почты
ФИО → связанные страницы и данные
Хватит гуглить по кругу. OKO собирает всё в одном месте.
👉 Попробуй свой запрос: okosearch.com
| 2 |  Telegram в России ЗАБЛОКИРОВАН на ~80% — пишут СМИ.
В отдельных федеральных округах цифра близится к
90%.
в этом даже есть плюс, отсортируют действительно заинтересованных лиц в свободном, НЕ цензурированом интернете.
👮♀️ Личный VPN: юзер ликует, VLESS смеётся, а РКН плачет. v.2 (цветет и пахнет, пинг минимальный 200-300ms) | 1 881 |
| 3 | 🚨 Отсутствие проверки сессии при смене почты
— Если на сайте есть возможность сменить (или добавить) адрес электронной почты, то вот один из способов проверки данного функционала.
Вам нужно создать две учетные записи на сайте. Назовем их victim@gmail.com и attacker@gmail.com, предполагая, что это соответсвенно жертва и злоумышленник.
Теперь перейдем в учетную запись злоумышленника и изменим почту на 123@gmail.com, после чего ссылка для подтверждения будет отправлена на 123@gmail.com.
Копируем эту ссылку, заходим в аккаунт жертвы victim@gmail.com и переходим по скопированной ссылке. Если адрес электронной почты жертвы будет обновлен до 123@gmail.com, то мы нашли уязвимость.
Это произошло потому, что отсутствует проверка сессии пользователя и кто бы ни нажал на эту ссылку для проверки, его/ее учетная запись будет обновлена и привязана к новой почте.
❗️ Таким образом, злоумышленник может скинуть жертве ссылку и если жертва перейдёт по ней, то злоумышленник захватит её аккаунт.
bb. | 1 892 |
| 4 | Собака, которая не лаяла.
Этот метод, заимствованный из рассказа о Шерлоке Холмсе, незаменим в разведке по открытым источникам.
Суть: если ваша гипотеза о ситуации верна, определенные сопутствующие события должны были произойти. Ваша задача искать то, чего нет, но что "должно было лаять".
Как применять:
Допустим, компания заявляет о росте спроса.
Окей. Если спрос реально растёт, что должно быть видно?
- Увеличение сроков поставки.
- Расширение склада.
- Дополнительные смены на производстве.
- Рост закупок сырья.
Проверяете. Сроки прежние. Закупки не выросли. Новых подрядчиков нет.
Вот и "собака". Если бы спрос рванул, система бы напряглась. А она спокойна. Значит, либо рост символический, либо это просто слова для зрителей...
🪳 YouFast VPN — живучий как таракан
🖥 Palm Pay — виртуальная карта для зарубежных сервисов
@osintru | 1 433 |
| 5 |  🤖 OASAM — методология оценки безопасности Android
— В процессе правильного пентеста используются различные методологии и модели. В этом посте подготовил справочную базу разделённую по отдельным темам.
1. Сбор информации: Сбор информации и определение поверхности атаки. Сбор информации о приложении - одна из наиболее важных частей оценки приложений для Android.
2. Управление конфигурацией и развертыванием: оценка конфигурации и развертывания. На этом этапе определяются различные ошибки в конфигурации или в параметрах развертывания приложения.
3. Аутентификация: Оценка аутентификации. В этом разделе будут проверены функциональные возможности, связанные с использованием логинов через приложение.
4. Криптография: Оценка использования криптографии. В этом разделе тестируются функциональные возможности, связанные с использованием криптографии в приложении.
5. Утечка информации: Оценка утечки конфиденциальной информации. В разделе аутентификации будут проверены утечки информации на носителях.
6. Проверка данных: Оценка управления вводом данных пользователем. В эту категорию будут включены уязвимости, связанные с вводимыми данными, полученными от пользователя, которыми управляет приложение.
7. Спуфинг: оценка управления получением запросов с помощью спуфинга. Эта категория охватывает все уязвимости, связанные с передачей произвольных запросов компоненту, который ожидает получения данных другого типа.
8. Несанкционированное получение интента: оценка разрешения интента. Эта категория охватывает все уязвимости, связанные с разрешением неявной доставки.
9. Бизнес-логика: Оценка бизнес-логики приложения. В эту категорию включены уязвимости, компоненты которых в большей степени ориентированы на дизайн.
#Android #Vulnerability | 1 278 |
| 6 |  👮♀️ Radarix.com: как утекли паспорта, налоги и базы МВД РФ
collab: STEIN × Schwarz
Твои данные утекли 15 лет назад. Вспомни, как это было.
Ещё до громких скандалов с утечками один сайт собрал ВСЁ о каждом из нас: паспорта, налоги, судимости и базы МВД. Данные, которых не должно было быть в сети, оказались в паре кликов от любого.
Radarix.com — это «ГБ тех лет», который собрал всё о тебе в одном месте. Серверы в США, владелец-призрак и полное бездействие властей.
⤷ teletype.in/@secur_researcher/radarix
Как работал первый в России сервис тотальной слежки за гражданами и почему его создателям всё сошло с рук? — приятного прочтения, @username. | 2 314 |
| 7 |  История локаций в Google как способ узнать прошлое.
С помощью истории локаций Google автор проверил, пересекался ли он со своей будущей супругой до знакомства. Оказалось — да, более 30 раз они были рядом в кампусе в разное время.
В статье показан пошаговый разбор данных из Google Takeout, визуализация маршрутов и анализ пересечений. Простой, но показательный OSINT-кейс.
Ссылка на Хабр
@osintru | 1 556 |
| 8 | 🚨 Нужно кэшировать их все: нарушение правил эксплуатации веб-кэша
В данном материале мы рассмотрим, как различные HTTP-серверы и прокси ведут себя при разборе специально созданных URL-адресов, и изучит двусмысленности в RFC, которые приводят к путанице пути.
- Автор представит набор новых методов, которые могут быть использованы для использования расхождений парсера и достижения произвольного отравления и обмана веб-кэша на бесчисленных веб-сайтах и поставщиках CDN. | 2 217 |
| 9 | 🚨 КАКОВА ДАЛЬНЕЙШАЯ СУДЬБА
Канал пребывал в коме последние несколько лет, а ведь он является одним из старейших, созданный ещё в далёком 2017 году, я знаю, что здесь уже много состоявшихся безопасников, в 2017 экс-руководство разожгло в вас пламя, тот былой интерес к ИБ, а потом, тишина..
Как бочка в подполье — закрытая, но бурлящая. А теперь слушай внимательно: новое руководство? Нет. Это новая формула. Мы не будем «обновляться» или «адаптироваться». Мы взорвёмся.
Если вы из 2017 — добро пожаловать домой, для остальных welcome
bb. | 2 280 |
| 10 | Если кто-то отпишется, мне придётся звонить Солу, не вынуждайте и ждите анонса..
p.s меня съело @stein_media | 2 649 |
| 11 | Захватываем сеть через сервер централизованного управления и защищаемся от таких атак
Сегодня я на конкретном примере покажу, как антивирус может подставить под удар всю корпоративную сеть. Разберемся, почему средства централизованного управления необходимо охранять как зеницу ока, а затем сформулируем рекомендации по защите таких систем.
Статья | 3 630 |
| 12 | Миссия выполнима: знакомимся с физическим пентестом
"Анонимность — это как укрыться мягким одеялом", — говорил один из героев боевика “Mission: Impossible”. Но что делать, если спасительного одеяла не окажется под рукой в нужную минуту или оно начнет предательски просвечивать? Однажды сотруднику надо было проникнуть на производство фармацевтической компании. Вначале все шло гладко: пентестер представился специалистом фирмы, обслуживающей системы видеонаблюдения, в его легенду поверили, выписали пропуск и пропустили на объект.
Статья | 3 261 |
| 13 | 70+ бесплатных инструментов для компьютерной криминалистики (форензики)
Расследование инцидентов в области информационной безопасности не такая горячая тема, как пентесты, но эта научная и практическая дисциплина продолжает развиваться, во многом, благодаря Open Source сообществу.
Давайте пройдемся по просторам GitHub и посмотрим, какие инструменты для сбора и анализа цифровых доказательств доступны всем желающим.
Статья | 2 620 |
| 14 | Мобильные трояны со встроенной подпиской
Эти истории слышали все: купил телефон, вроде бы ничего такого не делал, пока не обнаружил отсутствие денег на счету. Одной из причин внезапного добавления платных услуг на мобильном телефоне может быть вредоносное ПО.
Статья | 492 |
| 15 |  Хочешь большую зарплату? Сейчас расскажу, куда надо идти.
В IT, конечно.
✅ Во-первых, там льготы.
✅ Во-вторых, спрос на веб-разработчиков растет и никуда не денется в принципе, ведь прибыль бизнеса напрямую зависит от того, насколько удобно клиентам пользоваться сайтом компании.
✅ В-третьих, специалистов на рынке не хватает, поэтому компании предлагают высокие зарплаты и удаленную работу. Кайф, да?
Веб-разработчик создаёт сайты, сервисы и приложения, которыми мы ежедневно пользуемся. Он разрабатывает интернет-магазины, онлайн-банки, поисковики, карты и почтовые клиенты. Веб-разработчик проектирует внешний вид сайта — фронтенд и программирует сервисную часть — бэкенд.
Так что это такой специалист-универсал, которого везде с руками оторвут. Хочешь стать им?
📲Записывайся скорее на курс, пока твой более удачливый сосед не занял последнее место на курсе! | 176 |
| 16 | Конкурсы и задачи по OSINT и геолокации
Лучший способ прокачаться в OSINT — это практика. А если эта практика еще и с игровыми механиками, с мировым комьюнити и с фаном, то мотивация повышать свое мастерство возрастает невероятно. Предлагаем вашему вниманию подборку самых топовых и самых интересных челленджей и квизов по всем разновидностям OSINT.
Статья | 616 |
| 17 | ❗️Интенсив выходного дня «Анализ бизнеса и подготовка инвестиционных проектов».
Формат: Офлайн
Длительность : 10 часов,
с 10:00 до 20:00
✅ Для кого интенсив:
• фаундеры стартапов;
• начинающие аналитики;
• студенты старших курсов ВУЗов.
🫵 За время работы вы получите информацию от отраслевых экспертов по темам:
• анализ рынка;
• формирование бизнес-модели проекта;
• формирование финансовой модели;
• подготовка инвестиционных документов;
• подготовка и защита презентации проекта;
• проработаете каждый блок в группах на реальных бизнес-кейсах;
• получите твердые навыки анализа и подготовки проектов для представления инвесторам.
Подробности: @Max_Tsa | 546 |
| 18 | Как получить пароль WPA2 WiFi с помощью Aircrack-ng?
В этой статье я покажу вам как использовать airmon-ng (скрипты из пакета aircrack-ng) для обнаружения беспроводных сетей вокруг нас. Затем мы деаутентифицируем клиентов определенной беспроводной сети, чтобы перехватить handshake, а затем расшифруем его, чтобы найти пароль WiFi.
Статья | 656 |
| 19 |  #пробив #хакинг #деанон
👩💻 OVERLOAD - это мощная и полуавтоматическая экосистема, созданная для упрощения сложных процессов анализа безопасности, сбора информации, социальной инженерии, мониторинга утечек данных и поиска уязвимостей.
🌐 В боте собраны 50 инструментов, которые помогут вам защититься от киберугроз и деанонимизации, а гибкие тарифы помогут выбрать оптимальный вариант работы с ботом:
1️⃣ Freelancer - для начинающих специалистов.
2️⃣ Leak Explorer - мониторинг утечек данных.
3️⃣ Pentest - для пентестеров, аудит безопасности.
4️⃣ Parser - анализ больших данных и SMM.
5️⃣ Social Engineering - социальная инженерия, OSINT.
6️⃣ Leak Engineering - СИ, OSINT и работа с утечками.
7️⃣ Deluxe - комплексный доступ, все инструменты.
🛡 Защитите свои ресурсы, обезопасьте свою информацию, распознайте слабые места в сети - всё это возможно с OVERLOAD
➡️ Перейти в бот - @overload_robot | 236 |
| 20 | 70+ бесплатных инструментов для компьютерной криминалистики (форензики)
Расследование инцидентов в области информационной безопасности не такая горячая тема, как пентесты, но эта научная и практическая дисциплина продолжает развиваться, во многом, благодаря Open Source сообществу.
Давайте пройдемся по просторам GitHub и посмотрим, какие инструменты для сбора и анализа цифровых доказательств доступны всем желающим.
Статья | 727 |
