Приветствую.
В этом году я вряд ли успею выложить что-то серьезное, поэтому время подводить итоги.
Кстати, в воскресенье (29.12) в 21:00 по Москве будет последний голосовой стрим в этом году. Приходите:)

Что было за этот год:
1. Кейсы:
Кейс 1
Кейс 2
Кейс 3
Кейс 4
Кейс 5

2. Доклады:
Исследование провайдера через BGP, RIPE, ASN
За пределами osint, доклад не очень хороший
Базовый инструментарий специалиста по киберразведке (две ссылки)
Из теории заговора в серьезное расследование (две ссылки)

3. Мемы:
https://news.1rj.ru/str/xbshsuwiow83/1111,
https://news.1rj.ru/str/xbshsuwiow83/1131, https://news.1rj.ru/str/xbshsuwiow83/1134, https://news.1rj.ru/str/xbshsuwiow83/1140, https://news.1rj.ru/str/xbshsuwiow83/1147, https://news.1rj.ru/str/xbshsuwiow83/1148, https://news.1rj.ru/str/xbshsuwiow83/1161, https://news.1rj.ru/str/xbshsuwiow83/1178, https://news.1rj.ru/str/xbshsuwiow83/1189, https://news.1rj.ru/str/xbshsuwiow83/1200, https://news.1rj.ru/str/xbshsuwiow83/1240, https://news.1rj.ru/str/xbshsuwiow83/1256, https://news.1rj.ru/str/xbshsuwiow83/1257, https://news.1rj.ru/str/xbshsuwiow83/1290, https://news.1rj.ru/str/xbshsuwiow83/1296, https://news.1rj.ru/str/xbshsuwiow83/1298, https://news.1rj.ru/str/xbshsuwiow83/1301, https://news.1rj.ru/str/xbshsuwiow83/1302

4. Статейки:
Что не так с НЛП?
Отступление о доказательной науке и графологии
Краниометрия и френология
Защищенные сети США
FAQ про osint для новичков
Интуиция и бессознательное Практическая социальная инженерия
Как работают GPS чипы?

5. Полезные материалы: Аналитические центры и журналистские проекты Forbidden Stories
Ресурс с разведывательными компаниями, контрактами, людьми и тд)
Аналитические центры Комплексный инструмент для обработки спутниковых данных
Поиск электронных почт по домену
Баг в сервисе с данными о людях
Структурное дерево папки
Связи ведущих иб вендоров  
AI по даркнету, платно
Мой гитхаб с onion ссылками
Перевод книги Antivirus hackers handbook
Данные о голосовавших в США
Бд арабских личностей и учреждений

Вижу, что мало технических статей - это грустно. Доклад про sigint на дефконе был достаточно неудачный. Однако, год принес огромное количество уникальных кейсов и нового опыта, поэтому мои скиллы в пентесте и киберразведке сильно выросли. Считаю, что доклады на osint_mindset хороши, надо территориально расширять места выступлений.

Какие планы в профессиональной сфере?
Учиться, работать, учиться и еще работать.

Для сотрудничества, консультаций и прочих вопросах пишите в бот обратной связи @Nzlwpcuhrn_bot
С наступающими праздниками :)

🖥 Репозиторий: Инструмент для проверки доменов — проверка доступности домена

Инструмент для проверки доменов — это высокопроизводительное приложение на языке Go, которое позволяет проверять доступность и отзывчивость доменов, используя как HTTP-запросы, так и автоматизацию браузера для комплексного анализа.

— Этот инструмент обладает следующими функциями:
1. Параллельная проверка доменов
2. Разрешение DNS
3. Проверка HTTP-запросов
4. Автоматизация браузера
5. Обработка перенаправлений
6. Настраиваемые параметры
7. Подробный журнал входа

⏺ Ссылка на GitHub (https://github.com/murat-exp/Domain-Checker-Tool)

#Инструмент #Домен #Проверка
@hackernews_lib

🔎🔎🔎 Мы следим за утечками данных и пишем о самых интересных из них.

🔘 Наш бот @data1eaksBot позволяет пользователям проверять, были ли их личные данные скомпрометированы в результате утечек и взломов.

🏆 На данный момент уверенно можно заявить, что для граждан экс-СССР стран получился достойный и БЕСПЛАТНЫЙ сервис, по количеству источников - один из самых полных в мире. В чём вы можете убедиться сами.

🚫 Мы не нарушаем этику и законы, и даже частично не раскрываем личные данные из утекших баз. Пользователь в результате поиска получает только список утечек, в которых его данные данные были скомпрометированы.

❗ Да, предупреждаем, наши инструменты вы можете найти ТОЛЬКО в описании канала. Если кто-то использует наше имя и требует от вас оплаты, ваш номер телефона, другие данные или что-то ещё - это мошенники.

🌐 Агрегатор утечек @data1eaks
Не протекайте, друзья 🖥💦

🐾 Средства автоматизации GeoINT при помощи ИИ:

➡️https://github.com/JettChenT/earthkit
➡️https://earthkit.app/
➡️https://geospy.web.app
➡️https://huggingface.co/spaces/ydshieh/Kosmos-2
➡️https://picarta.ai/
➡️https://labs.tib.eu/geoestimation/
➡️https://github.com/GONZOsint/gvision
➡️https://chatgpt.com/g/g-brlHi7t2R-geoguessr-gpt

🍪 Поддержать канал
📱 НАШИ КОНТАКТЫ

#⃣ #OSINT #PHOTO #GEOINT

Видишь порт? А он есть

Port knocking — это сетевой защитный механизм, действие которого основано на следующем принципе: сетевой порт является по-умолчанию закрытым, но до тех пор, пока на него не поступит заранее определённая последовательность пакетов данных, которая «заставит» порт открыться. Например, вы можете сделать «невидимым» для внешнего мира порт SSH, и открытым только для тех, кто знает нужную последовательность.

Сначала установим утилиту:

apt install knockd

Затем откроем файл /etc/default/knockd и установим следующую опцию:

START_KNOCKD=1

Далее откроем файл /etc/knockd.conf и в секции options укажем наш интерфейс

[options]
     UseSyslog
     Interface = ens33

Теперь создадим секцию для доступа к SSH:

[SSH]
    sequence = 7000,9000,8000     # Порядок последовательности для операций.
    seq_timeout = 5                # Время ожидания завершения последовательности (сек).
    tcpflags = syn                 # Флаг TCP для установления соединения (SYN).
    start_command = /sbin/iptables -I INPUT -s %IP% -p tcp --dport 22 -j ACCEPT  # Разрешение доступа по SSH для IP %IP%.
    stop_command = /sbin/iptables -D INPUT -s %IP% -p tcp --dport 22 -j ACCEPT   # Отключение доступа по SSH для IP %IP%.
    cmd_timeout = 60               # Время ожидания выполнения команды (сек).

Сохраним конфигурацию и запустим сервис:

systemctl start knockd

Теперь на клиенте перед подключением к серверу по SSH нужно будет использовать следующую команду - постучаться

knock IP_сервера 7000 9000 8000

#news Спуфинг — серьёзная ИБ-проблема, но когда им начинает заниматься Microsoft, она становится, скорее, курьёзной. Пользователи уличили Bing в спуфинге поисковика Google. Если юзер ищет Google с домашней страницы Bing, он получает кастомную страницу, подозрительно похожую на популярный поисковик.

Гуглоподобные дудл и вёрстка, ссылки на сервисы от Google. Вплоть до автоматического скроллинга, чтобы скрыть оригинальный запрос в Bing и выдать юзеру новую-старую строку поиска. Та же реакция у Bing при попытке вбить в него Yandex. Вице-президент Google уже прошлась по Microsoft с формулировками «Имитация — самая искренняя похвала» и «В Новый год с новым пробитым дном от Microsoft». Тестируйте сами, пока фронтендеры-новаторы не оклемались от праздников и не убрали оригинальную фичу. Главное, чтобы следом в Bing не внедрили BitB-тулкит в рамках борьбы за юзера. Рыночек, безжалостная ты сволочь.

@tomhunter