🛡𝔾𝕠𝕕ℍ𝕒𝕔𝕜𝕖𝕣𝕤🛡

QGIS - самая популярная платформа ГИС с открытым исходным кодом для создания карт, анализа пространственных данных и интеграции геопространственных наборов данных. Поддерживает сотни плагинов и является бесплатной альтернативой коммерческим решениям ГИС. https://www.qgis.org/

WhatsOSINT — просмотр данных номера американского мессенджера, включая его статус, фотографию и т.д. https://github.com/HackUnderway/WhatsOSINT

Первый день лета, начало велосезона, а значит время ежегодной рубрики "находим применение termux в реальной жизни". В прошлом году я делился статьей про велосипедную сигнализацию из старого Android-телефона (https://t.me/GodHackers_Soft/3238). Суть заключалась в bash скрипте который непрерывно читает значение датчика ускорения и если оно больше 1G, то велосипед пришёл в движение и в качестве сигнала совершается телефонный звонок на указанный номер. Termux позволяет сделать ещё много чего, и теперь есть возможность трансляции геопозиции в режиме реального времени если срабатывает тревога:

#!/bin/bash

WAIT=30
UPDATE=100
THRESOLD=1100
NUMBER=89007654321
RECALL=60
LOCATION='http://vds'
INTERVAL=5

sleep $WAIT
rm call.lock 2>/dev/null; rm geo.lock 2>/dev/null
termux-sensor -c
termux-sensor -s ACCELEROMETER -d $UPDATE | stdbuf -i0 -o0 jq '.ACCELEROMETER.values[]' | stdbuf -i0 -o0 paste - - - | python -c 'while True: a,b,c=input().split(); print(int((abs(float(a))2+abs(float(b))2+abs(float(c))2)0.5*100))' 2> /dev/null | while read accel
do echo $accel
  if [ $accel -gt $THRESOLD ]; then
    { [ -f call.lock ] && exit; touch call.lock; termux-telephony-call $NUMBER; sleep $RECALL; rm call.lock; } &
    { [ -f geo.lock ] && exit; touch geo.lock; while sleep $INTERVAL; do coords=(termux-location -p gps -r last | jq -e '.latitude//empty,.longitude//empty' || termux-location -p network -r once | jq -e '.latitude//empty,.longitude//empty'); bat=termux-battery-status | jq '.percentage'; curl -s "$LOCATION/?dev=bike&bat=$bat&lat=${coords[0]}&lon=${coords[1]}"; done; } &
  fi
done

Взависимости от ситуации скрипт пытается получить координаты по GPS, в случае неудачи координаты берутся на основании наземных источников сигналов.

pkg install termux-api python jq

🔎 VoidAccess — самостоятельно размещаемая платформа OSINT для анализа угроз в даркнете. Автоматизированный анализ угроз от запроса до графа за 13 шагов. Бесплатная альтернатива Recorded Future, DarkOwl и Flare. 📎 https://github.com/KatrielMoses/voidaccess Вам потребуется Python 3.11+ и либо бесплатный ключ API LLM (Groq, OpenRouter, Google AI Studio), либо локальная Ollama. Tor запускается автоматически, отдельная установка не требуется.

PostmarketOS - дистрибутив Linux на базе Alpine Linux, который адаптировали для работы на различных смартфонах, планшетах и ноутбуках на архитектуре ARM. PostmarketOS содержит драйверы для различных мобильных устройств, интерфейс рабочего стола, адаптированный для экрана смартфона, и сервисы для работы с периферией: мобильная связь, сенсорный экран, кнопки громкости, питания, фонарик. В качестве интерфейса рабочего стола в PostmarketOS можно выбрать один из четырёх вариантов: GNOME Mobile, Plasma Mobile, Phosh и SXMO (de Sway). 📎 https://postmarketos.org/

Refloo Geo Forensics - это высокопроизводительный инструмент цифровой криминалистики с открытым исходным кодом, разработанный для следователей, специалистов по OSINT и аналитиков безопасности. Он автоматизирует извлечение метаданных EXIF ​​из пакетных наборов изображений или видео, визуализирует геопространственные данные на интерактивных картах и ​​восстанавливает хронологические последовательности событий для выявления скрытых связей в цифровых доказательствах. Полностью конфиденциальный и локальный, не требует сбора данных и авторизации. https://refloow.com/open-source-software/refloow-geo-forensics https://github.com/Refloow/Refloow-Geo-Forensics

openosint - агент OSINT на базе ИИ, сервер MCP и интерфейс командной строки для разведки на основе открытых источников. 9 инструментов. Работает с Claude, GPT-4 или локальными моделями. Только для авторизованных исследований в области безопасности. https://openosint.tech/ https://github.com/OpenOSINT/OpenOSINT

🖥 Китайский разработчик выложил в открытый доступ целую автомобильную ОС, которая превращает любой Android-смартфон в беспроводной адаптер CarPlay. Она называется OkcarOS. Это кастомная прошивка Android 13, которая напрямую общается с экраном автомобиля по протоколу CarPlay. → Подключение за 4 секунды → Видео 60 fps, битрейт 25 Мбит/с → Без потерь аудио PCM → Разрешение 1:1 с экраном в автомобиле 100% с открытым исходным кодом. https://github.com/okcar-os/android

🔎 Знаете эту боль, когда при расследовании на тебя вываливают тонны логов - EVTX, Syslog, CSV от веб-серверов, и просят "Посмотреть, нет ли там чего?" А копаться в каждом файле с флагами - как гадать на кофейной гуще. Нашел для вас рабочий инструмент - Zircolite. 📎 https://github.com/wagga40/Zircolite Эта штука - по сути, интеллектуальный детектор на движке SIGMA. Кидаешь в него необработанные файлы (хоть с Linux, хоть с Windows), а он автоматически определяет тип лога через магические байты и регулярки. И да, умеет даже запитываться от запароленных ZIP-архивов - такое часто бывает при выгрузках с SIEM. Одна "ложка дегтя": в свежих релизах больше нет скомпилированных .exe. Ресурсы ищите в разделе релизов на GitHub. Превращает мусор из данных в реальные индикаторы атаки. Берите в работу.

Чёрт возьми, только и делаю что поздравляю с майскими :)

С днём победы, товарищи!

С 7 мая, товарищи!

С первомаем, товарищи!