Техники code execution в разных форматах документов
https://github.com/decalage2/oletools/wiki/formats_vs_techniques
https://github.com/decalage2/oletools/wiki/formats_vs_techniques
#osint
Прикольный канал в твиттере, мониторит правки в википедии из IP-диапазонов гос. структур (типа ФСБ/ФСО)
https://twitter.com/RuGovEdits
Прикольный канал в твиттере, мониторит правки в википедии из IP-диапазонов гос. структур (типа ФСБ/ФСО)
https://twitter.com/RuGovEdits
X (formerly Twitter)
Госправки (@RuGovEdits) on X
Правки в Википедии с IP-адресов, принадлежащих российским государственным структурам. По всем вопросам — @AntNesterov English version: @RuGovEdits_en
#osint
https://www.bellingcat.com/news/2021/05/28/us-soldiers-expose-nuclear-weapons-secrets-via-flashcard-apps/
Прикольный ресёрч
tldr, они искали по карточкам для запоминания ключевые военные слова и нашли карточки военных с чувствительной информацией и внутренними инструкциями, которые они заучивали
https://www.bellingcat.com/news/2021/05/28/us-soldiers-expose-nuclear-weapons-secrets-via-flashcard-apps/
Прикольный ресёрч
tldr, они искали по карточкам для запоминания ключевые военные слова и нашли карточки военных с чувствительной информацией и внутренними инструкциями, которые они заучивали
bellingcat
US Soldiers Expose Nuclear Weapons Secrets Via Flashcard Apps - bellingcat
Online study aids used by US soldiers contained detailed information about base security and the location of nuclear devices in Europe.
Reworr's notes
#osint https://www.bellingcat.com/news/2021/05/28/us-soldiers-expose-nuclear-weapons-secrets-via-flashcard-apps/ Прикольный ресёрч tldr, они искали по карточкам для запоминания ключевые военные слова и нашли карточки военных с чувствительной информацией и…
Попробовал повторить, служебные инструкции и даже пароли вполне находятся
В сливе яндекс еды в комментариях к заказу часто пишут пароли для попадания на разные территории, от КПП и частных домов до домофонов и всяких складов
Можно использовать при физических пентестах
бтв, ещё в базе находятся заказы на военные объекты
Можно использовать при физических пентестах
бтв, ещё в базе находятся заказы на военные объекты
😁5👍1
Reworr's notes
В сливе яндекс еды в комментариях к заказу часто пишут пароли для попадания на разные территории, от КПП и частных домов до домофонов и всяких складов Можно использовать при физических пентестах бтв, ещё в базе находятся заказы на военные объекты
bellingcat
Food Delivery Leak Unmasks Russian Security Agents - bellingcat
The Yandex.Food leak implicates thousands of Russian users, including military personnel
❤1
Прикольные читсеты по безопасности в формате комиксов (в основном вебчик)
https://securityzines.com/
https://securityzines.com/