Довольно интересный доклад про уязвимости MiBand'ов.

Реверс и наглядный разбор атак прилагается.

Также софтина с выступления и презентация

Шпаргалка по подключению и просмотру к видеокамерам наблюдения в локальной сети и интернете.

🕵️‍♂️Cyber4Drone: A Systematic Review of Cyber Security and Forensics in Next-Generation Drones

#UAV #drone #forensics #artifacts #cellebrite #UEFD_4PC #Magnet_AXIOM #ExtractDJI #Oxygen_Forensics #MKO #security #privacy #integrity #confidentiality #availability #GCS #LOS #BLOS #ADS_B #Threat_Model #Jamming #Cloning #GPS_Spoofing #SW #RF #SkyGrabber #SDR #Deauth #DoS #ESC_PWM #sensor #MITM

Linkwarden

Linkwarden — это совместный менеджер закладок с открытым исходным кодом для сбора, организации и архивирования веб-страниц.

Цель состоит в том, чтобы организовать полезные веб-страницы и статьи, которые вы найдете в Интернете, в одном месте, а поскольку полезные веб-страницы могут исчезнуть.

Linkwarden сохраняет копию каждой веб-страницы в виде снимка экрана и PDF-файла, обеспечивая доступность. даже если исходный контент больше не доступен.

Кроме того, Linkwarden разработан с учетом совместной работы, обмена ссылками с общественностью и / или обеспечения беспрепятственной совместной работы нескольких пользователей.

https://github.com/linkwarden/linkwarden

Смотрим содержимое буфера обмена Gboard

Расположение данных:
data\data\com.google.android.inputmethod.latin\databases\gboard_clipbaord.db*

Некоторые столбы таблицы gboard_clipbaord.db:

_id — уникальный идентификатор для каждого клипа, который также соответствует добавленной временной метки.
text - текст скопированный в буфер обмена
html_text — возможно, это текст, скопированный из html-файлов
timestamp — отметка времени в миллисекундах Unix, когда клип был добавлен.
uri — локальный путь к обрезанному изображению

Расположение изображений скопированных ранее в буфер обмена:
data\data\com.google.android.inputmethod.latin\files\clipboard_image

Вытащить и проанализировать эти данные можно в том числе при помощи ALEAPP - парсера логов событий Android

Шпаргалки цифрового детектива. Артефакты встроенных приложений iOS и macOS. Выпуск первый.

ЗЫ: Немного поменял дизайн, чтоб уже формировать в виде книги.
ЗЫЫ: перезалил ибо случайно выложил черновик

Шпаргалки цифрового детектива. Артефакты macOS и iOS. Геолокация

Памятка об использованных частотах в различных дронах с канала "Месть доброй воли"

Очень недурный материал с Хабра про создание виртуальных личностей. Не не без огрех, но для большинства задач пойдет

Изучаем Maltego... вместе с блогом наших друзей из замечательной компании @tomhunter

Часть 1 - 4 релиза Maltego. Принципы работы и возможности (Что такое Maltego и зачем оно вообще нужно)
Часть 2 - Maltego ближе к телу (Интерфейс и базовое устройство)
Часть 3 - Facebook плачет, Social Links смеется, Maltego курит (Maltego и OSINT в Facebook)
Часть 4 - ВК, Instagram, LinkedIN и другие фантастические твари (Maltego и OSINT в ВК, Instagram, LinkedIN и других соцсетях)
Часть 5 - Твое лицо тебя сдало (Применение системы распознавания лиц для OSINT в Maltego)
Часть 6 - «Дорогой, где ты был? Бегал!» (с) (Поиск информации с применением геолокации)
Часть 7 - DarkNet matter (Поиск информации в DarkNet)

Очень интересная утилита от ребят из stryker project (мы как то про них писали и даже промокоды на pro версию рызгрывали)

Так вот, от них есть один проект называемый SimpleUsb позволяющий идентифицировать подключённой по usb устройство. Выглядит достаточно интересно. Но по ощущениям база не особо большая.

Как работает скрепинг TikTok, Twitter, Instagram, LinkedIn и прочего без регистрации и смс API и знаний программирования

Расширение для Firefox Zeeschuimer сохраняет посты с выбранных пользователем соц. сетей пока тот их скролит. Без API и без программирования — никакой головной боли с beautifulsoap, ограничениями на кол-во запросов и эмуляцией браузера.

Плагин автоматически сохраняет всё используя 4CAT для красивого доступа к данным.

Ищем и сохраняем посты с Реддита по ключевым словам в JSON/CSV

Reddit Post Scraping Tool (инструмент от Bellingcat) позволяет искать посты по ключевым словам на определенном сабреддите, фильтровать их по листингам (Лучшие, Горячие, Последние, Спорные) и по дате публикации.

Выгрузить всё добро можно будет в JSON и CSV.

Будет удобно что-бы узнать что говорит r/wallstreetbets о траектории SPY, анализ общественного мнения и многого другого.

Легкий ликбез в моем исполнение про форензику дронов с КОД ИБ ПИТЕР

У человека занимающимся расследованиями часто возникает вопрос "А с чего мне начать?" Для этого существует прекрасная методика "Временная шкала». Если кратко, то суть ее состоит в том, чтобы разложить все на 5 временных отрезков:

* ДО
* ПРЕДСОБЫТИЕ
* СОБЫТИЕ
* ПОСТСОБЫТИЕ
* ПОСЛЕ

Где для каждого отрезка времени вам будет необходимо выделить всего 3 вещи:

* СУЩНОСТИ, присутствующие в рассматриваемом вами деле
* ДЕЙСТВИЯ, которые эти сущности производят относительно друг друга
* КАНАЛЫ КОММУНИКАЦИЙ, через которые производятся эти действия

Сделав все это вы получите очень наглядную картину векторов внимания для проведения расследований.

Отличная mindmap по социалке
Здесь ещё много полезных данных

ПРО ШПАРГАЛКИ ЦИФРОВОГО ДЕТЕКТИВА:
Справочник полностью готов! Сейчас идёт вычитка текста и актуализация информации. Как только закончим - всем кто донатил будет выслана специальная электронная версия. Ну а дальше издательство и печатная живая книга!

Ещё раз всем спасибо за поддержку!

⏳ Несколько лет назад мы не могли представить себе многих вещей. Например, что можно понять текст на незнакомом языке, не выясняя в словаре перевод каждого отдельного слова. Что можно мгновенно узнать адрес ближайшей работающей аптеки, находясь в любой точке города. Что такси не нужно долго ждать или заказывать заранее.

💡 Однако сейчас это совершенно обычные вещи, которые стали возможны благодаря появлению приложений от компании Яндекс, известной далеко за пределами Российской Федерации и смело конкурирующей с таким гигантом IT-индустрии, как Google.

✅ В нашей сегодняшней статье мы поговорим об истории компании, рассмотрим несколько самых популярных приложений и расскажем, какие данные из них можно извлечь.