дядя уолтер — всё о infosec & OSINT

🚨 Что можно найти по одному запросу? Ник → аккаунты в других соцсетях Номер → привязанные профили и почты ФИО → связанные страницы и данные Хватит гуглить по кругу. OKO собирает всё в одном месте. 👉 Попробуй свой запрос: okosearch.com

Telegram в России ЗАБЛОКИРОВАН на ~80% — пишут СМИ. В отдельных федеральных округах цифра близится к 90%. в этом даже есть плюс, отсортируют действительно заинтересованных лиц в свободном, НЕ цензурированом интернете. 👮‍♀️ Личный VPN: юзер ликует, VLESS смеётся, а РКН плачет. v.2 (цветет и пахнет, пинг минимальный 200-300ms)

🚨 Отсутствие проверки сессии при смене почты — Если на сайте есть возможность сменить (или добавить) адрес электронной почты, то вот один из способов проверки данного функционала. Вам нужно создать две учетные записи на сайте. Назовем их victim@gmail.com и attacker@gmail.com, предполагая, что это соответсвенно жертва и злоумышленник. Теперь перейдем в учетную запись злоумышленника и изменим почту на 123@gmail.com, после чего ссылка для подтверждения будет отправлена на 123@gmail.com. Копируем эту ссылку, заходим в аккаунт жертвы victim@gmail.com и переходим по скопированной ссылке. Если адрес электронной почты жертвы будет обновлен до 123@gmail.com, то мы нашли уязвимость. Это произошло потому, что отсутствует проверка сессии пользователя и кто бы ни нажал на эту ссылку для проверки, его/ее учетная запись будет обновлена и привязана к новой почте. ❗️ Таким образом, злоумышленник может скинуть жертве ссылку и если жертва перейдёт по ней, то злоумышленник захватит её аккаунт. bb.

Собака, которая не лаяла. Этот метод, заимствованный из рассказа о Шерлоке Холмсе, незаменим в разведке по открытым источникам.

Суть: если ваша гипотеза о ситуации верна, определенные сопутствующие события должны были произойти. Ваша задача искать то, чего нет, но что "должно было лаять".

Как применять: Допустим, компания заявляет о росте спроса. Окей. Если спрос реально растёт, что должно быть видно? - Увеличение сроков поставки. - Расширение склада. - Дополнительные смены на производстве. - Рост закупок сырья. Проверяете. Сроки прежние. Закупки не выросли. Новых подрядчиков нет. Вот и "собака". Если бы спрос рванул, система бы напряглась. А она спокойна. Значит, либо рост символический, либо это просто слова для зрителей... 🪳 YouFast VPN — живучий как таракан 🖥 Palm Pay — виртуальная карта для зарубежных сервисов @osintru

🤖 OASAM — методология оценки безопасности Android — В процессе правильного пентеста используются различные методологии и модели. В этом посте подготовил справочную базу разделённую по отдельным темам. 1. Сбор информации: Сбор информации и определение поверхности атаки. Сбор информации о приложении - одна из наиболее важных частей оценки приложений для Android. 2. Управление конфигурацией и развертыванием: оценка конфигурации и развертывания. На этом этапе определяются различные ошибки в конфигурации или в параметрах развертывания приложения. 3. Аутентификация: Оценка аутентификации. В этом разделе будут проверены функциональные возможности, связанные с использованием логинов через приложение. 4. Криптография: Оценка использования криптографии. В этом разделе тестируются функциональные возможности, связанные с использованием криптографии в приложении. 5. Утечка информации: Оценка утечки конфиденциальной информации. В разделе аутентификации будут проверены утечки информации на носителях. 6. Проверка данных: Оценка управления вводом данных пользователем. В эту категорию будут включены уязвимости, связанные с вводимыми данными, полученными от пользователя, которыми управляет приложение. 7. Спуфинг: оценка управления получением запросов с помощью спуфинга. Эта категория охватывает все уязвимости, связанные с передачей произвольных запросов компоненту, который ожидает получения данных другого типа. 8. Несанкционированное получение интента: оценка разрешения интента. Эта категория охватывает все уязвимости, связанные с разрешением неявной доставки. 9. Бизнес-логика: Оценка бизнес-логики приложения. В эту категорию включены уязвимости, компоненты которых в большей степени ориентированы на дизайн. #Android #Vulnerability

👮‍♀️ Radarix.com: как утекли паспорта, налоги и базы МВД РФ collab: STEIN × Schwarz Твои данные утекли 15 лет назад. Вспомни, как это было. Ещё до громких скандалов с утечками один сайт собрал ВСЁ о каждом из нас: паспорта, налоги, судимости и базы МВД. Данные, которых не должно было быть в сети, оказались в паре кликов от любого. Radarix.com — это «ГБ тех лет», который собрал всё о тебе в одном месте. Серверы в США, владелец-призрак и полное бездействие властей. ⤷ teletype.in/@secur_researcher/radarix Как работал первый в России сервис тотальной слежки за гражданами и почему его создателям всё сошло с рук? — приятного прочтения, @username.

История локаций в Google как способ узнать прошлое. С помощью истории локаций Google автор проверил, пересекался ли он со своей будущей супругой до знакомства. Оказалось — да, более 30 раз они были рядом в кампусе в разное время. В статье показан пошаговый разбор данных из Google Takeout, визуализация маршрутов и анализ пересечений. Простой, но показательный OSINT-кейс. Ссылка на Хабр @osintru

🚨 КАКОВА ДАЛЬНЕЙШАЯ СУДЬБА Канал пребывал в коме последние несколько лет, а ведь он является одним из старейших, созданный ещё в далёком 2017 году, я знаю, что здесь уже много состоявшихся безопасников, в 2017 экс-руководство разожгло в вас пламя, тот былой интерес к ИБ, а потом, тишина.. Как бочка в подполье — закрытая, но бурлящая. А теперь слушай внимательно: новое руководство? Нет. Это новая формула. Мы не будем «обновляться» или «адаптироваться». Мы взорвёмся. Если вы из 2017 — добро пожаловать домой, для остальных welcome bb.

Если кто-то отпишется, мне придётся звонить Солу, не вынуждайте и ждите анонса.. p.s меня съело @stein_media

​Захватываем сеть через сервер централизованного управления и защищаемся от таких атак Сегодня я на конкретном примере покажу, как антивирус может подставить под удар всю корпоративную сеть. Разберемся, почему средства централизованного управления необходимо охранять как зеницу ока, а затем сформулируем рекомендации по защите таких систем. Статья

​​Миссия выполнима: знакомимся с физическим пентестом "Анонимность — это как укрыться мягким одеялом", — говорил один из героев боевика “Mission: Impossible”. Но что делать, если спасительного одеяла не окажется под рукой в нужную минуту или оно начнет предательски просвечивать? Однажды сотруднику надо было проникнуть на производство фармацевтической компании. Вначале все шло гладко: пентестер представился специалистом фирмы, обслуживающей системы видеонаблюдения, в его легенду поверили, выписали пропуск и пропустили на объект. Статья

​70+ бесплатных инструментов для компьютерной криминалистики (форензики) Расследование инцидентов в области информационной безопасности не такая горячая тема, как пентесты, но эта научная и практическая дисциплина продолжает развиваться, во многом, благодаря Open Source сообществу. Давайте пройдемся по просторам GitHub и посмотрим, какие инструменты для сбора и анализа цифровых доказательств доступны всем желающим. Статья

​Мобильные трояны со встроенной подпиской Эти истории слышали все: купил телефон, вроде бы ничего такого не делал, пока не обнаружил отсутствие денег на счету. Одной из причин внезапного добавления платных услуг на мобильном телефоне может быть вредоносное ПО. Статья

Хочешь большую зарплату? Сейчас расскажу, куда надо идти. В IT, конечно. ✅ Во-первых, там льготы. ✅ Во-вторых, спрос на веб-разработчиков растет и никуда не денется в принципе, ведь прибыль бизнеса напрямую зависит от того, насколько удобно клиентам пользоваться сайтом компании. ✅ В-третьих, специалистов на рынке не хватает, поэтому компании предлагают высокие зарплаты и удаленную работу. Кайф, да? Веб-разработчик создаёт сайты, сервисы и приложения, которыми мы ежедневно пользуемся. Он разрабатывает интернет-магазины, онлайн-банки, поисковики, карты и почтовые клиенты. Веб-разработчик проектирует внешний вид сайта — фронтенд и программирует сервисную часть — бэкенд. Так что это такой специалист-универсал, которого везде с руками оторвут. Хочешь стать им? 📲Записывайся скорее на курс, пока твой более удачливый сосед не занял последнее место на курсе!

​​Конкурсы и задачи по OSINT и геолокации Лучший способ прокачаться в OSINT — это практика. А если эта практика еще и с игровыми механиками, с мировым комьюнити и с фаном, то мотивация повышать свое мастерство возрастает невероятно. Предлагаем вашему вниманию подборку самых топовых и самых интересных челленджей и квизов по всем разновидностям OSINT. Статья

❗️Интенсив выходного дня «Анализ бизнеса и подготовка инвестиционных проектов». Формат: Офлайн Длительность : 10 часов, с 10:00 до 20:00 ✅ Для кого интенсив: • фаундеры стартапов; • начинающие аналитики; • студенты старших курсов ВУЗов. 🫵 За время работы вы получите информацию от отраслевых экспертов по темам: • анализ рынка; • формирование бизнес-модели проекта; • формирование финансовой модели; • подготовка инвестиционных документов; • подготовка и защита презентации проекта; • проработаете каждый блок в группах на реальных бизнес-кейсах; • получите твердые навыки анализа и подготовки проектов для представления инвесторам. Подробности: @Max_Tsa

​Как получить пароль WPA2 WiFi с помощью Aircrack-ng? В этой статье я покажу вам как использовать airmon-ng (скрипты из пакета aircrack-ng) для обнаружения беспроводных сетей вокруг нас. Затем мы деаутентифицируем клиентов определенной беспроводной сети, чтобы перехватить handshake, а затем расшифруем его, чтобы найти пароль WiFi. Статья

#пробив #хакинг #деанон 👩‍💻 OVERLOAD - это мощная и полуавтоматическая экосистема, созданная для упрощения сложных процессов анализа безопасности, сбора информации, социальной инженерии, мониторинга утечек данных и поиска уязвимостей. 🌐 В боте собраны 50 инструментов, которые помогут вам защититься от киберугроз и деанонимизации, а гибкие тарифы помогут выбрать оптимальный вариант работы с ботом: 1️⃣ Freelancer - для начинающих специалистов. 2️⃣ Leak Explorer - мониторинг утечек данных. 3️⃣ Pentest - для пентестеров, аудит безопасности. 4️⃣ Parser - анализ больших данных и SMM. 5️⃣ Social Engineering - социальная инженерия, OSINT. 6️⃣ Leak Engineering - СИ, OSINT и работа с утечками. 7️⃣ Deluxe - комплексный доступ, все инструменты. 🛡 Защитите свои ресурсы, обезопасьте свою информацию, распознайте слабые места в сети - всё это возможно с OVERLOAD ➡️ Перейти в бот - @overload_robot

​70+ бесплатных инструментов для компьютерной криминалистики (форензики) Расследование инцидентов в области информационной безопасности не такая горячая тема, как пентесты, но эта научная и практическая дисциплина продолжает развиваться, во многом, благодаря Open Source сообществу. Давайте пройдемся по просторам GitHub и посмотрим, какие инструменты для сбора и анализа цифровых доказательств доступны всем желающим. Статья