Заметка про методы определения геолокации в sigint.
Знатоки радиосвязи, поправьте, пожалуйста, если что.

Аналитическая разведка для бизнеса. Нежданов И.Ю

Интересный PoC на тему отслеживания bt-устройств

И в продолжение темы об отслеживание по BT интерфейсам устройств, хочется вспомнить проект PAX counter , который считаешь людей по беспроводным устройствам. И как пример реализации возможностей - кейс подсчёта посетителей в музеях и выставках

Давно хотел запустить серию шпаргалок по работе с различными инструментами. Чтобы любой новичок смог быстро сориентироваться только начиная работать.

Ну и с чего начать, как не с самого популярного бесплатного инструмента для цифровой криминалистики - Autopsy

Браузер- основное окно в сеть для подавляющего количества пользователей! И как следствие, знает и хранит в себе он огромное количество всего о том, чем этот самый пользователь живет.

Очередной выпуск "шпаргалки" посвящен как раз местам хранения этого кладезя знаний и бесплатным инструментам извлечения, анализа и визуализации данных самых популярных браузеров Chrome/Edge/Firefox.

Постучался ко мне с утра один из читателей "Форензик тулзов" с вопросом: "... а можно вот шпаргалки эти в виде книжки, чтобы просто раздать технарям своим.."
Как по мне- хорошая идея, но только была бы она интересна широкой аудитории, чтоб заморачиваться на целую книжку?

И родилась идея маленького эксперемента: чтобы проверить, а действительно такая методичка была бы нужна, открываю краудфайдинговый сбор!

350 рублей (Стоимость чашки кофе) и если наберётся до 1 августа хотя-бы 100 человек, то они получат электронную версию книжки "Шпаргалок цифрового детектива" с именной благодарностью в сентябре этого года. Ну и конечно же даст стимул делать дальше усеченную версию для канала.

Поддержать монетой можно тут

В поле "сообщение" указывайте пожалуйста свой ник в ТГ, чтобы знать кого благодарить :)

Ребята из Squad of the CyberScouts провели отличный эфир с автором канала @pentest_mentor Егором @r00t_owl занимающегося достаточно редким для России бизнесом - "физическим пентестом"

Моё глубочайшее почтение коллеге, да ещё и умеющему вкусно рассказывать о нашем направление в работе.

Канал "Исследуя конкурентов" на мой взгляд, один из тех примеров когда автор, помимо того что глубокий практик, так ещё и умеет очень доходчиво и понятно рассказать по шагам о том, чем он занимается.

Как пример, прекрасный разбор темы проверки недвижимости перед покупкой используя osint.

Довольно интересный доклад про уязвимости MiBand'ов.

Реверс и наглядный разбор атак прилагается.

Также софтина с выступления и презентация

Шпаргалка по подключению и просмотру к видеокамерам наблюдения в локальной сети и интернете.

🕵️‍♂️Cyber4Drone: A Systematic Review of Cyber Security and Forensics in Next-Generation Drones

#UAV #drone #forensics #artifacts #cellebrite #UEFD_4PC #Magnet_AXIOM #ExtractDJI #Oxygen_Forensics #MKO #security #privacy #integrity #confidentiality #availability #GCS #LOS #BLOS #ADS_B #Threat_Model #Jamming #Cloning #GPS_Spoofing #SW #RF #SkyGrabber #SDR #Deauth #DoS #ESC_PWM #sensor #MITM

Linkwarden

Linkwarden — это совместный менеджер закладок с открытым исходным кодом для сбора, организации и архивирования веб-страниц.

Цель состоит в том, чтобы организовать полезные веб-страницы и статьи, которые вы найдете в Интернете, в одном месте, а поскольку полезные веб-страницы могут исчезнуть.

Linkwarden сохраняет копию каждой веб-страницы в виде снимка экрана и PDF-файла, обеспечивая доступность. даже если исходный контент больше не доступен.

Кроме того, Linkwarden разработан с учетом совместной работы, обмена ссылками с общественностью и / или обеспечения беспрепятственной совместной работы нескольких пользователей.

https://github.com/linkwarden/linkwarden

Смотрим содержимое буфера обмена Gboard

Расположение данных:
data\data\com.google.android.inputmethod.latin\databases\gboard_clipbaord.db*

Некоторые столбы таблицы gboard_clipbaord.db:

_id — уникальный идентификатор для каждого клипа, который также соответствует добавленной временной метки.
text - текст скопированный в буфер обмена
html_text — возможно, это текст, скопированный из html-файлов
timestamp — отметка времени в миллисекундах Unix, когда клип был добавлен.
uri — локальный путь к обрезанному изображению

Расположение изображений скопированных ранее в буфер обмена:
data\data\com.google.android.inputmethod.latin\files\clipboard_image

Вытащить и проанализировать эти данные можно в том числе при помощи ALEAPP - парсера логов событий Android

Шпаргалки цифрового детектива. Артефакты встроенных приложений iOS и macOS. Выпуск первый.

ЗЫ: Немного поменял дизайн, чтоб уже формировать в виде книги.
ЗЫЫ: перезалил ибо случайно выложил черновик

Шпаргалки цифрового детектива. Артефакты macOS и iOS. Геолокация

Памятка об использованных частотах в различных дронах с канала "Месть доброй воли"

Очень недурный материал с Хабра про создание виртуальных личностей. Не не без огрех, но для большинства задач пойдет