Telegram в очередной раз порадовал нас багами, а вернее вторым по счету дюпом и возможностью «дарить» подарки от самого Telegram.

У пользователя @grafinya висит 6 подарков от Telegram и 6 подарков в закрепе абсолютно одинаковых и он даже не принадлежит ему 😁

Вполне вероятно, что их также можно передавать, как отдельные подарки, продавать по нескольку раз и так далее.

Ждем фикса.

hashbin.t.me

Уважаемый Telegram, Павел Дуров, Николай Дуров и все причастные, раз уж на то пошло, можно мне снять теневой бан? 🌚

Вот уже каналу 4 года, где помоему 4 из них он в теневом бане, хотя в моем случае он и полноценный, но почему-то из вкладки «похожие каналы» я получаю трафик, забавно.

💬 x 🩵

И за 4 года измотало сильно.

— Полное удаление чата и канала с блокировкой юзернейма на полгода.

— Получение юзернейма обратно в подарок от Американского подписчика.

— Потеря юзернейма в 2022г. с уходом на фрагмент.

— Выкуп юзернейма в том же году за 104 TON.

Каюсь, грешил, но срок давности истек 🙂

hashbin.t.me

https://news.1rj.ru/str/spide/90

Нуклей с нуля? Да на нехуй. Даже Java-гаджеты портировал, не говоря уже о DSL, Interactor и прочих побрякушках. Теперь умножьте это на коммерческие цели и «безлимитное» спонсирование.

И все это лишь модуль 🕺

📰 До этого ряд СМИ выпустили ложное сообщение о блокировке OSINT-каналов по политическим причинам. В реальности несколько каналов были кратковременно остановлены автоматическими скриптами из-за публикации личных данных, но сообщения в СМИ появлялись даже спустя несколько дней после инцидента — часто без упоминаний о том, что каналы были сразу же разблокированы. 🤔

(c) t.me/durov_russia/57

– Если бы не СМИ, то разблокировок бы не произошло.
– Стоило бы признаться, что это не скрипты на обнаружение ПД, это скрипты на обнаружение ключевого слова OSINT.
– Не все каналы были разблокированы.
– Во многих каналах ПД не было.
– О политике не было ни слова в сообщениях СМИ.

Стоит еще отметить недавний инцидент с моим аккаунтом, когда мне кинули вечный спамблок (уже снял) за пост со скриншотом из гетконтакта, вернее это не гетконтакт, но там было перечисление имен из контактов, разных и не покрытых связью с человеком, никаких дополнительных идентификационных данных.

⚠️ Нет связки – нет ПД.

При всем уважении, но пиздит как дышит. Более чем уверен связано либо с давлением Европы и РФ, где недавно показательно обсуждали ограничение Telegram как раз таки из-за ПД.

А уверенность такая в том, что мы знаем Telegram ни один год, им – похуй чьи данные кто опубликовал, им было похуй много-много лет, но сейчас шум вокруг данных, прессуют, выбора нет и лично я не осуждаю, а лишь пытаюсь объяснить такие движения.

Кажись из-за своей прямолинейности я остаюсь без снятия теневого бана, но и нехуй людям давать доступ к иным точкам зрения, можно же просто повыносить всех и навешать фактчеков, это мы умеем.

hashbin.t.me

Буквально сегодня закончил писать один из важнейших модулей @spide — Printstream

Он маленький, но важный и не только потому что это ядро обнаружения всех OOB уязвимостей, включая сотни эксплойтов для Java-приложений, но и...

И то, что серверная часть полностью написана на Rust, а следовательно это мое первое приложение на данном языке так еще и сходу работа с сетью, асинхрон и многое другое. По началу думал нейронкой вывезу, спустя часы понял, что нет, в итоге из 70-80% нейрокода оно превратилось в 10-20% нейрокода.

Вообще суть проста – сниффить трафик по протоколам HTTP (+HTTPS) и DNS, все это агрегировать и выдавать по запросу. Такое есть, например Interactsh от Project Discovery, но программная работа с ним не задокументирована, пришлось реверсить (а оно еще и на Golang), чтобы написать к нему враппер и тд.

В итоге мне настолько не зашла их архитектура, напичканная «чем попало», что разархиваровал ранее написанный Printstream только для HTTP на Python и переписал с нуля на Rust, ибо в тот момент я как раз сел его учить. (а понимать технологию без конкретной задачи я не умею)

Позже еще дописал CLI коннектор для удобства с шикарным интерфейсом, если делать, то красиво (иначе лучше не делать) 🤓

Инсталлер, кстати, сам настраивает сервер и проходит DNS-01 челлендж для получения LE сертификата, все полностью автономно.

Возможно, когда Microsoft будет выкуплен GitLab'ом, оно станет опенсорс, но пока что желания использовать у себя GitHub – нет.

Кстати, если не знаете, что мне подарить, то M4A1-S Printstream Прямо с завода у меня еще нет в коллекции 😁

hashbin.t.me

Арестован администратор крупнейшего ИБ сообщества – XSS.IS

XSS.IS - Администрация арестована Украинскими спец.службами.

В Киеве арестовали админа российского даркнет-форума

В результате длительного расследования, проведенного французскими властями в сотрудничестве украинскими правоохранительными органами и Европолом, был арестован администратор xss.is, одной из самых влиятельных русскоязычных платформ киберпреступности в мире.

За 20 лет своей незаконной деятельности киберпреступник заработал более 7 млн. евро.

По словам инсайдера, операция стала результатом работы французской Brigade de Lutte Contre la Cybercriminalité (BL2C), передавшей СБУ оперативную информацию. В рамках совместной подготовки французские офицеры прибыли в Киев, где сегодня и был проведён экшн-дэй совместно с Департаментом СБУ (Контрразведывательной защиты интересов). Правоохранительные органы конфисковали домены XSS — на момент публикации он недоступен, на ряде доменов отображается сообщение о блокировке.

Насколько это правда или нет – неизвестно ⚠️, у меня форум спокойно открывается. Если это действительно так, то я сильно удивлен, ведь манифест форума запрещал работу по странам СНГ и Украине.

Но как мы знаем, Украина это плотное сотрудничество со спец. службами стран Евросоюза в том числе, а значит и администрировать такой ресурс из УА крайне опасно.

Полагаю, будь он в РФ, он был бы в безопасности.

hashbin.t.me