.coretrace

Історія довжиною в два роки. 16.03.2024 року… якийсь ноунейм ОСІНТер (та який ОСІНТер, максимум мамкін діанонер) вирішує зробити «щось своє», після «уходу» з OSINT Flow. Навичок, єбє*ших розслідувань - немає, але все одно – створює канал Cat Eyes OSINT. Спочатку взагалі нічого нормально не було – не знайшов «свою нішу», яку ще не їб*ли інші проекти. Через місяць помітив, що ніхто не займався ахматками які були на ЗАЕС та в Енергодарі. Почав діанонити отих тік-токерів та інстраграмщіків (до речі, вони реально дох*я чого виставляють і кєнтуются між собою в соцмережах), але не виходило до рівня «100% доказів знаходження в якомусь місці». Ну просто не вистачало практики та навичок, для таких «деталізованих» пошуків ін-фи. Потім з’явились таски від ВГО «Магнолія» по зниклим безвісти та депортованим дітям. Йшло все тяжко. 3-4 години сну давали своє, але через деякий час – труд трошки окупився. Почався новий виток: лекції та практики по OSINT в HYM (такі кринжові, шо пізд*ць, але було весело), згадки у розслідуваннях, розробка документів та великих тасках (за одну з таких робот – навіть подяку від Служби Божої отримав (ти шо, я так від щастя світився та сталіки мотивації та енергії зв’явилось, що міг, мабуть, підключити пару трансофрматорів :D)). Навіть пам’ятаю, що були якісь зальотні тіпи на одному зі стрімів, які несли якусь ху*ню, але залетіли тіпи з C.A.S. та дали їм п*зди, при тому що я навіть не знав що вони конкретно робили та чим займалися. Всілякі приколяси з прозвоном ахматок по типу «пагасі долг в налогавай, а якщо немає грошей то зливай інфу по своїм кєнтам на ЗАЕС» (навіть пару вербанув таким чином :D). Потроху почали звертатися «служби» та якісь «люди» для волонтерської допомоги – дуже рідко відмовляв, навіть коли реально просто немає стільки часу працювати. Почав розуміти логіку пошуку зниклих дітей (вона взагалі відрізняється від простого пошуку людини). Якщо коротко, то більше практики – більше навичок. Але 26.05.2025 – прилітає бан по OSINT каналах: на той час у мене було близько 2.5к підписників. Сказати, що я випав із життя – нічого не сказати. Були бекапи, але не прям «ідеальні», але аудиторію не повернути. Ходив пару днів просто в тільті: не працював, нормально не їх, не спав: «А що робити?». Через дні три – розблоковують канали, але тієї аудиторії немає. Є тільки «мертві душі», які «підписані, але не підписані». Ну шо, зробив новий канал, повернувся у колею, але без діанонів та персоналки у постах. Переїхав у Кийов, з’явився сайт, почав працювати більше по зниклим дітям, лекції, курси, нові знайомства і т.д. Були плани перенести все на сайт, але руки не доходили. Якісь маленькі таски закидував та і в цілому проміж «цікавих кейсів» - життя ноу-нейм ОСІНТера. 13.03.2026 відлітає знову канал з 2.5к підписниками. Тупі доксєрятка, просто масс-репортом на всі пости блокують канал (ну типу я буду плакати, засмучуватись і т.д. пф… прям так пєчально, що капець :D). Зробив новий канал, попросив рекламнути, а то як трі каліки з яких: я, дружина і кіт будуть освєщать нові таски :D (а будуть вони дуже цікаві). І шо ви думаєте – за три дні мені зайшло майже ця кількість людей (2.5к). Типу… я з цього сиджу і просто ах*єваю. Чи можна вважати себе і далі ноунейм ОСІНТером – не знаю. Але поки західні буржуї про мене не знають, то думаю – так, я ще ноунейм. На останок, для висновку, хочу подякувати всім кєнтам, хто підписувався, репостив, взагалі наводив якогось шухєру зі мной – дякую, дуже величезне. Також окремо дякую – сім’ї: батьку, дружині та звісно коту Фєді, якого всі пам’ятають з «ФЄДЯ НЕ ОРИ!!! ФЄДЯ ХВАТІТ АРАТЬ» :D Без всіх цих людей: каналу та мабуть мене як ОСІНТера – не було б. Всіх люблю, цілую та обіймаю❤️ P.S.: трохи більше в контекcті тасків та що робив можете почитати тут.

Основний канал Старий канал Сайт X (Twitter) Threads Меми за чату CEO Шиза Волині Нотатки "осінт-аналітика" (R,I.P) Чому доксер (new OSINT`er) = idiot Шеврони OSINT курси GEOINT лекція Відгуки по курсах та лекціях Для підтримки проекту Для замовлення шевронів та з приводу курсв\лекцій Буст на канал Бот для зв'язку з адмінами Пошта для зв'язку: cateyesosint@protonmail.com

Третий подряд пост про известные персоналии и завязываем. Королева чумных шлюх Геращенко дотиснула. Напомним, что за редким исключением, народные депутаты это не лучшие представители рода человеческого. И да, мы ложили хуй на законы, положим и на этот. Но если Ирину Геращенко выебет собака на камеру, то мы подумаем.

27-річний громадянин України Юрій Назаренко, який у своїх найсміливіших фантазіях носив пафосні нікнейми John Wick, Tor Ford та Uriel Septimberus (одразу видно — людина надзвичайної скромності), покірно визнав себе винним в управлінні сайтом OnlyFake. Ця високотехнологічна «богадільня» за допомогою штучного інтелекту штампувала напрочуд реалістичні фальшиві документи. А тепер трохи про «Юру з інтернету» Поки справжній Джон Вік епічно розносив поганих хлопців звичайним олівцем, наш «Юра з інтернету» озброївся нейромершахрай міг за паспортом стати Томом Крузом, не встаючи з дивана. Здавалося б, ШІ хлопець освоїв на п'ятірочку. А от звичайний, базовий інтелект, який мав би підказати, що міжнародна торгівля фейковими документами. Отже, розкриваємо деталі біографії нашого кібергенія. Звідки він узявся? За своїм цілком справжнім, не згенерованим нейромережею паспортом, Юрій — 27-річний громадянин України. Щоправда, будувати свою імперію підробок він вирішив не вдома. Його блискуча кар'єра різко обірвалася в сусідній Румунії. Саме там його запакували місцеві правоохоронці, і у вересні 2025 року з усіма почестями (і, очевидно, в наручниках) екстрадували до США прямісінько в теплі обійми американського правосуддя. Як же ФБР вийшло на слід «невловимого»? Усе вийшло як у класичному кіно: геній у техніці, але двієчник у конспірації. Юра вирішив погратися в крипто-ніндзя. Оскільки клієнти платили йому виключно криптовалютою, він намагався сховати свої прибутки (а конфіскували в нього аж 1,2 мільйона доларів!), ганяючи монети туди-сюди через десятки різних криптогаманців. На початку 2024 року, коли журналісти вперше рознюхали про сервіс OnlyFake, у нашого «Джона Віка» здали нерви. Він у паніці кинувся видаляти електронні листи та замітати цифрові сліди, немов школяр, який чистить історію браузера перед приходом батьків. Але тут стався фатальний конфуз: блокчейн пам'ятає все. Слідчі просто взяли попкорн і спокійно пішли по хлібних крихтах його транзакцій. Іронія долі зашкалює: людина створила платформу, яка допомагала десяткам тисяч шахраїв успішно обманювати банки та ховати свою особу, але при цьому не змогла приховати власні фінансові перекази. Тепер у червні 2026 року суддя в Нью-Йорку має оголосити йому вирок. І світить нашому «Юрі з інтернету» до 15 років безкоштовного проживання у закладі з дуже суворим режимом, де замість криптовалюти в ході будуть тунець та локшина швидкого приготування.

Cobalt Strike 4.9 Download: https://ponies.cloud/c2/CobaltStrike%204.9%20Cracked%20uCare@Pwn3rzs.7z Password: 20231004_2218 Full Black client: https://ponies.cloud/c2/CobaltStrike%204.9%20Client%20Only%20Full%20Theme%20uCare@Pwn3rzs.7z Password: 20231005_2033 Enjoy! NOTE: Our releases of Cobalt Strike will always be packed and obfuscated. Unlike the crack previously shared by the Chinese website, to which we are not linked.

👁‍🗨Hello world~ Интернет не анонимен...?: Все посты • Все посты из цикла, где мы рассматривали разные темы, связанные с анонимностью и безопасностью. • [Часть 1] Конфиденциальность vs Анонимность • [Часть 2] Как удалить свою онлайн-личность. Гугл • [Часть 3] Телеметрия приложений • [Часть 4] Пароли и их хранение • [Часть 5] DNS и его утечка • [Часть 6] Двухфакторная аутентификация • [Часть 7] Самый анонимный поисковик • [Часть 8] Базовая физическая приватность • [Часть 9] Защита сети и роутера • [Часть 10] Как вас могут раскрыть по радио волнам • [Часть 11] Самая анонимная ОС(?): Qubes OS • [Часть 12] Тор не анонимен: деанонимизация в даркнете • [Часть 13] Работа с сомнительными файлами и ссылками • [Часть 14] OPSEC: Как не стать мишенью при проведении расследований • Приятного чтения!

4 рік повномасштабної війни проти рашки🥲

Отримання IP-адреси через Wireshark під час P2P-дзвінків Під час голосового дзвінка в режимі P2P, наприклад у Telegram (або в іншому месенджері, де використовується P2P-з’єднання), застосовується протокол STUN для пробиття NAT та встановлення прямого з’єднання між пристроями. Якщо з’єднання дійсно встановлене напряму, у Wireshark можна побачити публічну IP-адресу співрозмовника. Як шукати в Wireshark 1. Запустити захоплення трафіку на активному мережевому інтерфейсі. 2. Розпочати дзвінок у Telegram. 3. Застосувати фільтр:

stun

або точніший:

stun.type == 0x0001 || stun.type == 0x0002 || stun.type == 0x0008

(основні типи STUN-пакетів: Binding Request / Binding Response / Indication) Приклад рядка у захопленні:

7462  1037.872973884  [локальний IP] → 91.108.17.8  
STUN  Send Indication  
XOR-PEER-ADDRESS: [IP співрозмовника]:[порт]

91.108. 17.8 - сервер Telegram, через який відбувається координація. У деталях пакета звернути увагу на атрибути: XOR-MAPPED-ADDRESS - ваш публічний IP-адрес XOR-PEER-ADDRESS - IP-адреса співрозмовника Умови, за яких це працює 1. Увімкнений P2P-режим (встановлюється лише якщо дозволений в обох користувачів). За замовчуванням - «Тільки контакти». 2. У співрозмовника не використовується VPN або Proxy. 3. З’єднання встановлено напряму (hole punching успішний). Коли IP-адресу не буде видно 1. P2P вимкнений («Ніколи»). 2. Співрозмовник використовує VPN/Proxy. У цьому випадку в трафіку відображатимуться лише IP серверів Telegram (наприклад 91.108.x.x, 149.154.x.x), а не реальна IP-адреса користувача. Як приховати свій IP-адрес 1. Не використовувати P2P: перейти в Налаштування → Конфіденційність і безпека → Дзвінки → Peer-to-Peer → «Ніколи». 2. Використовувати VPN або Proxy.

Вразливість нульового дня VMware ESXi, патч виправлення якої відсутній на росіюшці😈 Мова йде про CVE-2025-22225, яка отримала рейтинг 8,2 з 10 по CVSS. Вона дозволяє вийти за межі пісочниці, отримати доступ до інших віртуалок, ну а далі все залежить від уяви та вмінь CVE-2025-22225 є на версіях VMware ESXi 7.0 та 8.0, а для її використання треба отримати адмінський доступ всередині віртуалки Що цікаво, цивілізований світ отримав патчі безпеки ще у березні 2025

🔎 Dork Assistant від ShadowDragon — генератор Google “дорків” для OSINT Компанія ShadowDragon запустила безкоштовний інструмент — Dork Assistant, який перетворює звичайні запити природною мовою у складні Google-запити (так звані “google dorks”). 💡 Тепер не потрібно пам’ятати всі оператори пошуку — достатньо описати, що саме ви хочете знайти, і сервіс сам згенерує правильну конструкцію. ⚙️ Що вміє Dork Assistant? Перетворює звичайний текст у розширені Google-запити Працює для задач OSINT, журналістських розслідувань та технічного ресерчу Дозволяє обрати регіон та мову результатів Має режими Simple / Advanced / Manual 📌 Приклад: «Знайти PDF про ransomware з доменів .gov після 2020 року, виключивши шаблони» → інструмент згенерує готовий dork із операторами site:, filetype:, after: тощо. 👌 Підписатися | Публікації | Партнери

І так, отримав шеврони. Шо по цінам: круглий - 444 грн\шт; прямокутний чорний - 555 грн\шт; прямокутний олива - 666 грн\шт; прямокутний рожевий - 777 грн\шт. Оплата на один із вибраний способів тут. Доставка за рахунок покупця. Першими будуть опрацьовуватись той хто резервував, потім всі інші. Для замовлення писати сюди.

0day в ядре линукс. В данном видеоролике демонстрируется эксплоит, который позволяет получить рута... Нашел уязвимость китаец, который живет в штатах: https://drivertom[.]blogspot.com/ DutyNews 🥶

Що там ваші малі?