Ищем чужие файлы в Google Drive.

Облачные хранилища хранят в себе миллиарды файлов пользователей, а вся загружаемая на диск информация может быть приватной или публичной.

Сам же Google Drive не имеет интегрированной функции поиска по публичным файлам, но при этом, мы сможем использовать некоторые сервисы для поиска данных файлов.

Dedigger - специализированный сайт для поиска внутри облака Google Drive. Он позволяет искать файлы по формату. На чужих облаках можно найти всё, начиная от файлов Photoshop и заканчивая различными исходниками приложений.

Cтавим личный хайд в Telegram.

На форумах можно поставить хайд – так сообщение видят только конкретные люди. В Telegram тоже есть такая функция. Писать в ЛС можно прямо в группах! Зачем это надо? Так ты сможешь скрыть сообщение, например, от модераторов чата. А еще твой месседж, если его переслать, у третьих лиц не откроется.

Вот, что нужно сделать:
1. Заходим в нужный чат.
2. Пишем в строке ввода:
@hidethisbot sample text @user1 @user2 @user3
• sample text здесь это твой под хайдом.
• @user1 @user2 @user3 – юзернеймы людей, которым можно прочитать скрытое сообщение.
3. Выбираем один из предложенных вариантов.
• есть режим "Для" (хайд увидят только те, кого перечислил).
• А есть режим "Кроме" (все, кроме них).

Готово! Как ты уже понял, ничего сложного. Теперь можешь козырнуть перед непосвященными.

Проверяем свои биткоины.

Antinalysis — инструмент для проверки биткоинов. Создан активистами, которым не нравятся государственные органы, осуществляющие слежку под видом национальной безопасности и уголовных расследований. На данном ресурсе вы можете посмотреть следы своего кошелька в сети. Сервис использует инновационные возможности науки о данных и машинного обучения для анализа цепочки переводов. Все данные о проверках удаляются с серверов по таймеру, который ставится от 10 минут до 7 дней. Никто не узнает что было проверено, когда и с какого IP-адреса.

TOR: 🔗 Antinalysis

История браузера: полная автоматизация очищения.

«Не доверяй никому — не будешь обманут» — вот так говорят на теневых форумах. Близкие могут проявлять гипертрофированный интерес к твоей личной жизни. Сам знаешь все эти истории: контроль банковских карт, передача данных для авторизации в соцсетях.. Конечно, если ты не куколд у тебя есть чувство собственного достоинства, все попытки нарушить конфиденциальность будут пресечены. НО! Тебя могут и не спрашивать. «Такс-такс-такс, ну-ка, проверим историю его браузера» — такой ход мыслей предсказуем.

🔗 History Cleaner — бесплатное браузерное расширение для автоматический очистки истории. Указываем количество дней → утилита стирает все данные по заданному критерию.

Зачем делать вручную, когда можно автоматизировать? К тому же вечная уязвимость в любой системе — человеческий фактор. Мы забываем, мы недосматриваем, мы недооцениваем. Доверь рутину ИИ! Пусть это станет твоим хобби — автоматизировать все, что автоматизируется!

Кража паролей из браузера.

Если у кого-то есть доступ к вашему компьютеру, то ему достаточно пары минут, чтобы заполучить все ваши логины с паролями.

Сохраняются они в текстовом документе, который, помимо учетных записей будет содержать адреса сайтов, браузеры, даты и время создания паролей.

Делается это с помощью небольшой программки для восстановления паролей WebBrowserPassView.

Работает она на операционной системе Windows, не требует установки, переводится на русский язык и поддерживает поиск паролей в таких браузерах, как Internet Explorer, Chrome, Opera и Firefox.

Данная статья написана лишь в образовательных целях и создана в рамках изучения информационной безопасности. Я не несу ответственности в каких целях вы будете использовать эту информацию.

Накручиваем неограниченное количество лайков в Instagram.

1. Перейдите на сайт temp-mail.org и получите временную почту.
2. Скопируйте почту и перейдите на smmbooster.com и используйте временную почту для регистрации.
3. Обязательно сделайте подтверждение в почте и разгадайте капчу.
4. Нажмите на галочку ON и создайте заказ на 300 бесплатных лайков.
5. Введите ссылку на свой пост и подождите, пока вы их не получите.
6. Повторяйте процесс, пока не получите желаемое количество лайков.

⚠️Если вас заблокировали на сайте smmbooster.com, просто включите VPN и очистите файлы cookie браузера.

Что скрывается за короткой ссылкой?

Прежде чем щелкнуть ссылку, вы задерживаете курсор над ней, чтобы посмотреть, куда она ведет? Как правило, сокращенная ссылка ничего о себе не сообщает. В такую ссылку можно вшить треккеры: фиксируется количество проходов, IP-адреса, география, софт. Не очень приятно, но и не ужасно. Хуже если вшит вредонос, а некоторые умельцы могут угнать аккаунт от соц-сетей.

Unshorten.link - сервис для расшифровки коротких ссылок в полноценный адрес веб-страницы. Инструмент покажет куда вас пытается отправить сокращенная ссылка, и даст вам четкое представление о безопасности целевого URL-адреса.

Для браузеров на базе Chromium доступно расширение. После его установки вы будете автоматически перенаправлены на страницу расширения ссылок каждый раз, когда вы случайно или намеренно нажимаете на сокращенную ссылку.

И еще раз напоминаю! Обращайте внимание на то, по каким ссылкам вы переходите и какие гиперссылки/QR вы открываете.

Защита от распознавания лиц.

Системы распознавания лиц сканируют миллиарды лиц без их согласия. Если вы не хотите, чтобы по фотографии вашего лица кто-то вычислил все ваши аккаунты в соцсетях — есть программа Fawkes.

Скачиваем, устанавливаем и запускаем программу, затем нажимаем «Select Images» и выбираем нужные фотографии, на которых нужно скрыть лицо от систем распознавания и нажимаем «Run Protection».

Измененные фотографии сохранятся туда же, где были оригинальные фото. Теперь можно публиковать любое фото в соцсети и и не бояться, что вас идентифицируют алгоритмы.

Безопасная электронная почта.

Когда вы отправляете письмо другу, допустим, c Mail.ru на Yandex.ru, сообщение может быть перехвачено минимум 7 раз: на компьютере отправителя, при передаче на сервер Mail.ru, на сервере Mail.ru, при передаче из Mail.ru на Yandex.ru, на серверах Yandex.ru, при передаче на компьютер друга и, наконец, на компьютере получателя. BOOM! Причём даже если участники переписки примут меры безопасности, всё равно придётся полагаться на защиту Mail.ru и Yandex.ru. Такие дела!

🔗 MailFence — это бельгийский сервис безопасной электронной почты. Здесь нет отслеживания: никакой рекламы, никакого спама, никаких бэкдоров, никакой государственной слежки. MailFence поддерживает шифрование GnuPrivacy Guard (GPG) и не выдаёт данные пользователей третьим лицам. В Бельгии очень строгий закон о защите конфиденциальности!

В комплекте идёт интегрированный набор инструментов: календари, документы, контакты-группы...

Как перефразировать любой текст за пару кликов.

Если у вас мало времени, но вы должны написать сочинение, посты для соцсетей или контент на сайт — попробуйте взять уже готовый текст и переписать его своими руками. Вручную это может занять много времени, а качество испортится.

Сервис ReText качественно и быстро изменит ваш текст с помощью ИИ, чтобы смысл оригинала полностью сохранился, но текст выглядел по-новому. К тому же, сервис грамотнее выразит ваши мысли. Всё, что нужно сделать: вставляем исходный текст или загружаем документ в левый блок редактора, затем нажимаем «Перефразирование». Преобразованный текст выделит те места, которые изменил.

Вы можете найти в Интернете курсовую, отправить её на сайт и получить новый 100% уникальный текст, который пройдёт любые проверки на антиплагиат. ReText доступен без регистрации, но с ограничением в 400 символов, а после бесплатной авторизации размер текста для обработки увеличится до 900 символов. Этого хватит для небольших постов.

GEOINT | Подборка инструментов

Про подборку инструментов «от котика» я уже рассказывал. Bellingcat cделали действительно феноменальную работу по систематизации инструментов OSINT.

Но есть у меня еще и подборка GEOINT инструментов, причем не простая, а с раскладкой на конкретные спутники. Что и где находится. Итого 59 источников и 49 спутников.

Забирайте, пока не снесли

Хочу добавить сервис Zoom Earth практически в реальном времени можно выявить «тепловые точки», где горят леса, нефтебазы, взрывы и все, что может гореть. Нереальный потенциал для разведки в реальном времени.

Абузим Telegram Premium

Telegram Premium стоит 250руб.-400руб. ~ 4$ - 6$ (зависит от вашего региона).
В данной статье я расскажу как покупать Premium за 45руб. ~0,7$

▪️ Заходим в Play Market.
▪️ Нажимаем на свою аватарку.
▪️ Заходим в раздел «платежи и подписки», нажимаем на «способы оплаты» и внизу «другие настройки платежей»
▪️ Нас перекидывает в браузер. Удаляем все привязанные карты и нажимаем на три полоски, возле логотипа Google Pay.
▪️ Переходим в «настройки» листаем вниз и закрываем свой платёжный профиль, выбрав вариант «Я не хочу называть причину»
▪️ Нажимаем «назад» (возвращаемся назад любым удобным способом)
▪️ Кликаем на «добавить способ оплаты»
▪️ Выбираем страну Турция, вводим реквизиты карты (номер, срок, CVC) имя указываем - Wain.

Первая строка адреса: Adana
Вторая строка адреса: Adana
Индекс: 01010
Округ: Istanbul
Область: Adana

▪️ Возвращаемся в Telegram и покупаем через Google Pay - Premium подписку за 13,49TRY (~70 центов)

Поздравляю вы стали обладателем Telegram Premium, экономя больше 3$.

Важно! - карта должна поддерживать оплату в Play Market.

Удаляем о себе информацию в GetContact.

Если вы не хотите, чтобы другие люди просматривали, как вы записаны в чужих телефонных книгах, советую ограничить им такую возможность:

1. Переходим по ссылке https://www.getcontact.com/manage
2. Выбираем параметр «Быстрый вход с помощью SMS»
3. Вводим свой номер телефона.
4. Вводим высланный на номер телефона код.
5. Внизу страницы отключаем «Настройки видимости»

В итоге, если кто либо захочет посмотреть ваш контакт, то увидит следующее:

«Мы не можем предоставить результаты по этому номеру, так как его владелец предпочел быть невидимым».

Как генерировать несуществующие фото: 5 сервисов

В 2021 году нейросети уже очень реалистично генерируют изображения людей и животных, а также текст. Если вы хотите зарегистрировать фейковый аккаунт в соцсети, вам точно пригодится фото несуществующего человека. Вот 5 сервисов, генерирующие фотографии — от искусства до мемов:

▪️ThisPersonDoesNotExist. Создаёт лица несуществующих людей — чтобы получить новое изображение, обновите страницу.

▪️GeneratedPhotos. Сервис тоже генерирует лица, но доступно много фильтров. Задайте параметры по возрасту, эмоциям, полу, возрасту.

▪️ThisAnimeDoesNotExist. Сайт создаёт аниме персонажей, которых вы не увидите ни в одном аниме. Есть два параметра — уровень креативности нейросети и скорость слайдера.

▪️ThisWordDoesNotExist. А эта нейросеть придумывает слова и их значения. Ещё отмечает их часть речи, падеж и слоги.

▪️ThisXDoesNotExist. На сайте собраны десятки сервисов такого типа. Например, генераторы текстов, картинок и даже аудио — вы точно найдёте что-то для себя.

Как запретить сохранять историю в Google Chrome?

Самый простой способ предотвратить сохранение истории браузером Google Chrome — использовать режим "Инкогнито", открыв новое окно обозревателя нажатием "Ctrl + Shift + N".

Но можно сделать так, что браузер не будет сохранять историю посещений даже при работе в обычном режиме.

Для этого нужно — нажать "Win+R", ввести "regedit", нажать "ОК" и перейти в "HKLM\SOFTWARE\Policies", далее создать раздел "Google" и в нем создать еще раздел "Chrome".

В подразделе "Chrome" создать параметр типа DWORD с именем "SavingBrowserHistoryDisabled" и задать в качестве его значения "1"

Узнаем номер #разведка

Некоторые ресурсы не очень обеспокоены приватностью своих пользователей. Либо жонглируют именами и отчествами, либо частями номеров телефонов и почт.

Щедрый фокусник Instagram показывает последние две цифры номера и часть почты пользователей. Нажимаем Добавить аккаунт > Войти в существующий аккаунт > Забыли пароль > ввести Имя Пользователя. Порой, этого достаточно, чтобы узнать кто именно просматривает ваши Stories с закрытой странички.

Mail Почта грешит первыми четырьмя цифрами номера, благодаря чему можно определить страну и регион проживания пользователя. Если повезет, то подкинет и часть дополнительной почты. Нажимаем Добавить аккаунт > Восстановить пароль и вводим необходимую почту.

Gmail выдает последние две цифры номера. Цепочка восстановления аналогичная - Добавить аккаунт > Google > Забыли адрес электронной почты.

Ну, а главный щедрец - Сбербанк Онлайн. Ловите и имя и отчество и первую букву фамилии…

Midjourney — генерируем искусство.

Будущее гибридно! Нейросети все плотнее входят в нашу жизнь, постепенно убивая огромный пулл профессий - создавая контент порою качественнее чем люди, экономя время, бюджеты. Однако ими нужно уметь пользоваться. И это не так сложно, как кажется.

Я расскажу 6 шагов для составления правильного запроса в Midjourney:

1. Правильный запрос состоит из трех частей: Объект :: Оптика :: Рендер. Двоеточие — синтаксис, о нём в конце. Все запросы пишутся на английском — гугл-переводчик подойдёт.

2. Объект — о ком идёт речь, где он находится и что делает. Это оптимальный порядок, да, он важен.
Получается: dinosaur in the office draws on the computer

3. Оптика — по принципу фотографий. Ключевые слова — настройки вашего «фотоаппарата». Например, «extreme close up» даст картинку с сильным зумом.
Получается: dinosaur in the office draws on the computer , extreme close up

4. Рендер — стиль отрисовки. Задаётся по ключевым словам: hyperrealism или photo taken with Nikon D750.
Получается: dinosaur in the office draws on the computer , extreme close up , photo taken with Nikon D750

6. Синтаксис — у запроса есть сила, с которой отдельное слово влияет на результат. :: — устанавливает эту силу. А после -- задаются числовые параметры. Например, -- ar 9:16 задаст соотношение сторон и «перевернет» картинку по вертикали.
Получается: dinosaur::: in the office draws on the computer , extreme close up , photo taken with Nikon D750:: -- ar 9:16

В Midjourney всегда можно подсмотреть удачные запросы других пользователей и использовать их. Удачи!

Проверяем QR код на вирусы.

На сайтах вирусы — обычное дело и антивирусы без проблем с ними справляются. Другое дело — QR-коды. Ведь там URL-адреса скрыты и куда они приведут — неизвестно.

🔗 RevealQR - этот сервис сразу раскрывает, что находится за QR-кодом и проверяет полученный сайт на наличие вредоносных программ.

Подборка сервисов временной почты

0. https://emailnator.com/
1. https://tempmail.plus/
2. http://smailpro.com/
3. https://privatlab.com/
4. https://mailsac.com/
5. https://temporarymail.com/
6. https://maildrop.cc/
7. https://10minutemail.net/
8. https://dropmail.me/ru/
9. https://temp-mail.org/ru/
10. https://www.crazymailing.com/ru/
11. https://emailfake.com/
12. https://www.fakemail.net/
13. https://www.dispostable.com/
14. https://temp-mail.to/
15. http://mailcatch.com
16. https://getnada.com/
17. https://www.guerrillamail.com/
18. https://www.mailinator.com/
19. https://www.emailondeck.com/
20. https://yopmail.com/en/
21. https://www.33mail.com/
22. https://www.moakt.com/
23. https://www.tempinbox.xyz/
24. http://mytrashmail.com/
25. https://www.emaildrop.io/
26. https://tempr.email/en/
27. https://mail.tm/ru/
28. https://www.mohmal.com/en
29. https://one-off.email/ru/

Проверяем подозрительные программы в онлайн песочнице

Большинство вирусов и троянов приходят в ПК после скачивания файлов из непонятных источников. Конечно, есть антивирус, но часто он работает слишком медленно и не может сразу выявить угрозу.

🔗 Hybrid Analysis предлагает более надёжный и быстрый способ — он делает «тест-драйв» подозрительного файла и проверяет его в отдельной среде. После отправки файла на проверку сайт запускает его в изолированной песочнице VirtualBox или VMware, а затем смотрит, как он поведет себя в системе.

Если он заражает виртуальный компьютер, в сводке сервис порекомендует не устанавливать его (или наоборот). Сайт работает только с VPN, а ещё вы можете выбрать ОС, в которой файл будет проходить проверку — в Windows 7, Linux Ubuntu или Android.

Узнаем IP по письму на электронную почту

Представим себе ситуацию: вам написал электронное письмо человек, в личности которого вы не вполне уверены. Вам необходимо проверить, что он тот, за кого себя выдает, но как это сделать?

Почтовые программы предоставляют всю необходимую информацию. Как на обычном, бумажном письме всегда написан адрес отправителя, так и в электронном письме содержится IP-адрес отправителя.

Для того чтобы узнать IP в Gmail почте:
1. Откройте письмо и кликните по иконке с тремя точками.
2. Выберите пункт «Показать оригинал».
3. В открывшейся вкладке найдите строку «Recived: from…», там и будет расположен хост отправителя.

В другом почтовом сервисе эта информация может находиться за другим пунктом выпадающего меню. Например, чтобы найти IP адрес на почте Mail.ru, выберите «Служебные заголовки».