Запоминаем новый термин NUIT - или Near-Ultrasound Inaudible Trojan (близкий ультразвуковой неслышный троян). Это уязвимость, которая использует голосовых помощников, таких как Siri, Google Assistant или Alexa, а также способность многих интеллектуальных устройств управляться звуком. Атака позволяет использовать любое устройство, совместимое с аудиокомандами, в качестве канала для злонамеренной деятельности. Например, телефоны Android могут быть атакованы с помощью неслышимых сигналов, воспроизводимых в видео YouTube на смарт-телевизоре. Айфоны могут быть атакованы через музыку, воспроизводимую через смарт-динамик, и наоборот.
▫️https://sites.google.com/view/nuitattack/home

😉👍 Подписывайтесь на @irozysk

Полезные библиотеки Python

Wifijammer — весьма простой в использовании, но мощный скрипт для глушения WiFi сетей. Скрипт позволяет как заглушать все найденные WiFi точки в округе, так и выбирать цель.

💡 GitHub

#soft #code #python

Я не устаю повторять, что одно из главных орудий OSINT-специалиста – это умение нестандартно применять белые и пушистые сервисы. Вот, например, есть сервис Cellmapper [1]. Про такие сервисы говорят, что все очень интересно, но ничего не понятно. Ну что же, давайте разбираться.

Вы все правильно поняли, это карта с указанием всех вышек сотовой связи на карте. Тут все просто. Выбираешь провайдера, тип сети и на карте тебе отображаются все точки, где эти вышки установлены. Дополнительным бонусом идет указание частоты, силы сигнала и средней скорости передачи данных. Естественно, показана зона покрытия и азимут.

Насколько это полезно – решайте сами. Но есть целый ряд интересных параметров. Это средняя и максимальная скорость скачивания данных, и уровень сигнала (зеленые, желтые и красные точки), и многое другое. Эти данные в целом могут помочь сделать выводы о нагрузке на сеть и о возможном изменении количества абонентов. В военном деле это было бы большое подспорье. Не зря Cellmapper закрыла всю информацию по вышкам в Украине (смотри сайт в Архиве Интернета). Хотите изучить инструмент подробнее – добро пожаловать в соответствующую ветку на 4PDA [2].

Кстати, в сервисе есть крутая статистика. Можно посмотреть у кого из операторов больше вышек и какого типа. Отсюда можно делать прогнозы о будущей борьбе за рынки сбыта, покрытие территории и ускорение передачи данных. Для маркетолога – однозначно интересно.

Всем доброй охоты!

#инструментарий

Залипательно: удобный и красивый глобус, показывающий расположение спутников в реальном времени.

Работает с Starlink, OneWeb и GPS/GLONAS.

@exploitex

#StarLink #Lasercom

IT-HW: в чём РЕволюция StarLink-V2? (Часть 1)

Зачем нам спутники связи?Каков текущий эволюционный апогей?В чём революция StarLink второго поколения?Да и что вообще происходит!?Добро пожаловать в обзорную статью (первую часть из цикла) разработки современных спутниковых терминалов связи!

⭐️⭐️◽️◽️◽️

📖Читать

И. Гончаренко. 1-5 том монографии по моделированию, проектированию и изготовлению антенн.
Рекомендовано к прочтению специалистов разных уровней, как узкопрофильная литература написанная доступным языком.

wifijammer - утилита позволяет глушить WiFi-сети в радиусе действия. Свою можно исключить по MAC-адресу.

▫️https://github.com/DanMcInerney/wifijammer.git

😉👍 Подписывайтесь на @irozysk

🛰Спутниковый OSINT

Очень интересная статья, которая поможет вам развить свои навыки GEOINT и даже понять работу спутниковых систем.

Читать

RaspAP позволяет быстро создать и запустить точку доступа Wi-Fi, на большинстве устройств, использующих Debian, включая конечно же Raspberry Pi.

▫️https://github.com/billz/raspap-webgui

😉👍 Подписывайтесь на @irozysk

Сеть, предназначенная для быстрого развертывания в чрезвычайных ситуациях.

▫️www.project-owl.com/
▫️https://github.com/Project-Owl

😉👍 Подписывайтесь на @irozysk

​​LTESniffer

Это инструмент, который может перехватывать беспроводные сообщения LTE, которые передаются между вышкой сотовой связи и подключенными к ней смартфонами.

LTESniffer поддерживает захват сообщений в обоих направлениях: от вышки к смартфонам и от смартфонов обратно к вышке сотовой связи.

🔻LTESniffer НЕ МОЖЕТ РАСШИФРОВАТЬ зашифрованные сообщения между вышкой сотовой связи и смартфонами. Его можно использовать для анализа незашифрованных частей связи между вышкой сотовой связи и смартфонами.

Например, для зашифрованных сообщений это может позволить пользователю анализировать незашифрованные части, такие как заголовки на уровне MAC и на физическом уровне. Также полностью видны широковещательные сообщения, отправленные сотовой вышкой, или сообщения в начале соединения.

Он поддерживает API с тремя функциями для приложений безопасности и исследований, таких как сопоставление удостоверений, сбор IMSI и профилирование возможностей.

☝🏻Использование LTESniffer должно соответствовать местным правилам прослушивания трафика LTE и этическим соображениям.

https://github.com/SysSec-KAIST/LTESniffer

​​Wifite2 – бесплатная утилита для аудита Wi-Fi сетей с открытыми исходниками, разработанная на Python для идеальной работы с пентестерскими дистрибутивами. Это полная переработка Wifite и, следовательно, демонстрирует улучшенную производительность.



Утилита отлично справляется со снятием маскировки и взломом скрытых точек доступа, взломом слабых паролей WEP с использованием ряда методов хакинга и многим другим.

aprs.fi — база данных APRS для отслеживания и картографирования на основе Google Maps.

Данные APRS выводятся на карте, на которой отображаются станции, объекты, треки движущихся объектов, метеостанции, данные поисково-спасательных работ, данные пеленгации.

Automatic Packet Reporting System — радиолюбительская система для цифровой передачи информации в режиме реального времени.

https://aprs.fi/

👉 Подписывайтесь на OSINT Беларусь