Ребята из Squad of the CyberScouts провели отличный эфир с автором канала @pentest_mentor Егором @r00t_owl занимающегося достаточно редким для России бизнесом - "физическим пентестом"

Моё глубочайшее почтение коллеге, да ещё и умеющему вкусно рассказывать о нашем направление в работе.

Канал "Исследуя конкурентов" на мой взгляд, один из тех примеров когда автор, помимо того что глубокий практик, так ещё и умеет очень доходчиво и понятно рассказать по шагам о том, чем он занимается.

Как пример, прекрасный разбор темы проверки недвижимости перед покупкой используя osint.

Довольно интересный доклад про уязвимости MiBand'ов.

Реверс и наглядный разбор атак прилагается.

Также софтина с выступления и презентация

Шпаргалка по подключению и просмотру к видеокамерам наблюдения в локальной сети и интернете.

🕵️‍♂️Cyber4Drone: A Systematic Review of Cyber Security and Forensics in Next-Generation Drones

#UAV #drone #forensics #artifacts #cellebrite #UEFD_4PC #Magnet_AXIOM #ExtractDJI #Oxygen_Forensics #MKO #security #privacy #integrity #confidentiality #availability #GCS #LOS #BLOS #ADS_B #Threat_Model #Jamming #Cloning #GPS_Spoofing #SW #RF #SkyGrabber #SDR #Deauth #DoS #ESC_PWM #sensor #MITM

Linkwarden

Linkwarden — это совместный менеджер закладок с открытым исходным кодом для сбора, организации и архивирования веб-страниц.

Цель состоит в том, чтобы организовать полезные веб-страницы и статьи, которые вы найдете в Интернете, в одном месте, а поскольку полезные веб-страницы могут исчезнуть.

Linkwarden сохраняет копию каждой веб-страницы в виде снимка экрана и PDF-файла, обеспечивая доступность. даже если исходный контент больше не доступен.

Кроме того, Linkwarden разработан с учетом совместной работы, обмена ссылками с общественностью и / или обеспечения беспрепятственной совместной работы нескольких пользователей.

https://github.com/linkwarden/linkwarden

Смотрим содержимое буфера обмена Gboard

Расположение данных:
data\data\com.google.android.inputmethod.latin\databases\gboard_clipbaord.db*

Некоторые столбы таблицы gboard_clipbaord.db:

_id — уникальный идентификатор для каждого клипа, который также соответствует добавленной временной метки.
text - текст скопированный в буфер обмена
html_text — возможно, это текст, скопированный из html-файлов
timestamp — отметка времени в миллисекундах Unix, когда клип был добавлен.
uri — локальный путь к обрезанному изображению

Расположение изображений скопированных ранее в буфер обмена:
data\data\com.google.android.inputmethod.latin\files\clipboard_image

Вытащить и проанализировать эти данные можно в том числе при помощи ALEAPP - парсера логов событий Android

Шпаргалки цифрового детектива. Артефакты встроенных приложений iOS и macOS. Выпуск первый.

ЗЫ: Немного поменял дизайн, чтоб уже формировать в виде книги.
ЗЫЫ: перезалил ибо случайно выложил черновик

Шпаргалки цифрового детектива. Артефакты macOS и iOS. Геолокация

Памятка об использованных частотах в различных дронах с канала "Месть доброй воли"

Очень недурный материал с Хабра про создание виртуальных личностей. Не не без огрех, но для большинства задач пойдет

Изучаем Maltego... вместе с блогом наших друзей из замечательной компании @tomhunter

Часть 1 - 4 релиза Maltego. Принципы работы и возможности (Что такое Maltego и зачем оно вообще нужно)
Часть 2 - Maltego ближе к телу (Интерфейс и базовое устройство)
Часть 3 - Facebook плачет, Social Links смеется, Maltego курит (Maltego и OSINT в Facebook)
Часть 4 - ВК, Instagram, LinkedIN и другие фантастические твари (Maltego и OSINT в ВК, Instagram, LinkedIN и других соцсетях)
Часть 5 - Твое лицо тебя сдало (Применение системы распознавания лиц для OSINT в Maltego)
Часть 6 - «Дорогой, где ты был? Бегал!» (с) (Поиск информации с применением геолокации)
Часть 7 - DarkNet matter (Поиск информации в DarkNet)

Очень интересная утилита от ребят из stryker project (мы как то про них писали и даже промокоды на pro версию рызгрывали)

Так вот, от них есть один проект называемый SimpleUsb позволяющий идентифицировать подключённой по usb устройство. Выглядит достаточно интересно. Но по ощущениям база не особо большая.

Как работает скрепинг TikTok, Twitter, Instagram, LinkedIn и прочего без регистрации и смс API и знаний программирования

Расширение для Firefox Zeeschuimer сохраняет посты с выбранных пользователем соц. сетей пока тот их скролит. Без API и без программирования — никакой головной боли с beautifulsoap, ограничениями на кол-во запросов и эмуляцией браузера.

Плагин автоматически сохраняет всё используя 4CAT для красивого доступа к данным.

Ищем и сохраняем посты с Реддита по ключевым словам в JSON/CSV

Reddit Post Scraping Tool (инструмент от Bellingcat) позволяет искать посты по ключевым словам на определенном сабреддите, фильтровать их по листингам (Лучшие, Горячие, Последние, Спорные) и по дате публикации.

Выгрузить всё добро можно будет в JSON и CSV.

Будет удобно что-бы узнать что говорит r/wallstreetbets о траектории SPY, анализ общественного мнения и многого другого.

Легкий ликбез в моем исполнение про форензику дронов с КОД ИБ ПИТЕР

У человека занимающимся расследованиями часто возникает вопрос "А с чего мне начать?" Для этого существует прекрасная методика "Временная шкала». Если кратко, то суть ее состоит в том, чтобы разложить все на 5 временных отрезков:

* ДО
* ПРЕДСОБЫТИЕ
* СОБЫТИЕ
* ПОСТСОБЫТИЕ
* ПОСЛЕ

Где для каждого отрезка времени вам будет необходимо выделить всего 3 вещи:

* СУЩНОСТИ, присутствующие в рассматриваемом вами деле
* ДЕЙСТВИЯ, которые эти сущности производят относительно друг друга
* КАНАЛЫ КОММУНИКАЦИЙ, через которые производятся эти действия

Сделав все это вы получите очень наглядную картину векторов внимания для проведения расследований.

Отличная mindmap по социалке
Здесь ещё много полезных данных