— Благие вести для вас, подписечники! Коллега из MOV3371 собрал сервис на основе своего API, который используется на backend ytstalker. Было добавлено проксирование адресов, чтобы пользователь в целях безопасности получал только сам поток изображения из камер, но не мог перейти на админ панель. Так же для оптимизации и снятия нагрузки было добавлено единое соединение для нескольких пользователей, которые смотрят одну и ту же камеру. В целях удобства и киллерфичи будет добавлена фильтрация по странам и моделям камер.

Со своей стороны я написал автопарсер дорк запросов и краулер deepnet, который ищет IP-камеры в сети. На данный момент зона сбора ограничивается камерами моделей Axis, Mobotix и Oracle. Оба инструмента были написаны для автоматизации поиска и хранения сетевых камер. Возможно добавим функции реалтайм краулера в camstalker. При тестировании работы краулера обнаружилось что за один запуск можно уже получать от 100 камер. Для удобного хранения и дальнейшего постинга так же дописал инструменты для конвертации данных в HTML файлы по шаблону и CSV для выгрузки в базу данных. В последней в свою очередь уже имеется несколько тысяч камер, но для тестирования работы сервиса пока используем 230 из последнего поста. По готовности сервиса уже выгружу фулл БД.

— Держу вас в курсе событий касаемо нашего сервиса, чей релиз будет уже очень скоро. Пришло вот такое письмо счастья от Роскомнадзора, нас приняли за малварь и дали блокировку. Хотя наш краулер вместо GET запросов кидает HEAD, что в принципе вопросов и предъявлений вызывать не должно. Но раз пошла такая история то будем писать SYN scan аналогично nmap и masscan, чтобы больше подобных писем не приходило. При этом тестирование и доработка краулера даже после блокировки не остановится. Надеюсь вас эта ситуация тоже позабавит

— Все еще держу вас в курсе! Настроили CI/CD и начали тестирование работы сервиса. Как и говорилось раннее никакие блокировки разработке не помешали. На данный момент допиливается функционал сервиса и будет добавлена возможность выборки камер не только по странам, но и по городам. Визуальную составляющую так же будем менять. А на данный момент имеем уже потрясающе рабочий сервис. Должен вновь подчеркнуть огромный подавляющий вклад MOV3371.

P.S.: коллеге так сильно хотелось олдскула, что он убрал весь JS из сервиса, а это многое говорит о его отдаче проекту

— Во время разработки наших сервисов мы часто прибегали к философским рассуждениям касаемо написания кода и его чистоты. В итоге через ретроспективу Bell Labs мы пришли к единому мнению и воспользовались лучшими практиками. Поэтому было решено написать небольшую историческую статью о культовых технологиях и их создателях.

— А у нас тут внезапный camstalker! Наконец-то релизнулась рабочая версия, которую вы уже можете потыкать. Фидбек можете присылать на нашу почту deepquestclub@inbox.ru. Так же сегодня будет публикация касаемо всех наших самописных инструментов по нетсталкингу и дальнейшие планы на развитие всего ассортимента пакетов в виде статьи.

P.S.: обещаю постить несталк находки после публикации последней статьи для всех кто ждёт именно такого контента

— Discmaster ожил! Только призадумался чтобы такого опубликовать и где поискать, как вдруг обнаружил оживший из мертвых и мой обожаемый discmaster. В свободное время вернусь к нему и потыкаю в честь такого события. Для тех кто забыл, у нас уже было девять вкусных постов с архивами оттуда. В том числе и Bad Kitty, на которую я никак не найду время для новой статьи.

10kb

«Современное искусство демонстрирует больше заботы и привязанности к нашему миру, чем искусство, которое ему предшествовало, и интересно видеть молодых художников, которые его создают. В то же время Интернет — это деликатное место, и его эффективность зависит от тех, кто создает сайты. Большинство программистов выполняют работу некачественно, добавляя мусор там, где он не нужен, и не могут выполнить даже базовую оптимизацию своих веб-сайтов. То есть они некомпетентны»

— Понять было сложно, но я кажется справился. Веб-храм посвящен искусству, уложенному в 10000 байт, как демонстрация свободы человеческой мысли и действий в интернете через призму дисциплины ограничений (10кб). Во всем остальном это каталог цифровых художников и записи автора проекта об искусстве.

P.S.: ладно, я ничего не понял, но на страничке много информации по проекту, так что можете попытаться сами разобрать его суть.

Я был в шоке когда на мой email пришло ЭТО!смотреть продолж...

— Свободное время на выходных днях потратил впустую и совсем забыл посталкать сеть на новые находки. Решил отделаться от вас статьей по камерам.

Все прочие статьи когда-либо опубликованные на канале думаю перенести на Teletype, потому что прошлая платформа падает через раз и кушает мои нервные клеточки.

— Вот и опубликовали мой первый, но не последний доклад на OSINT Mindset. Большой пласт реликтовой информации я оставил для следующего выступления где раскрою историю и инструменты движения на примере значимых сообществ, которые стояли у истоков нетсталкинга. Но самое главное проведу параллель с современностью и покажу чего достигли мы
(Горизонт Событий и MOV3371)

Так же ждите посты в которых я покажу вам свои задачи, которые готовил для CyberCamp 2024, но которым не повезло туда попасть по ряду причин. Помимо этого всё время что прошло без постов в паблике я допиливал свои инструменты для автоматизации и облегчения работы аналитиков. Если звёзды сойдутся и их никто не купит у меня то ждите Open Source и статью с обзором.

— Небольшой shitpost в студии про то как у меня сгорела ass или краткое изложение попытки вернутся в бэкенд разработку после ИБ. Вероятно где-то перегнул, и мою жизнь превратит в ад ERRATAS, но прям очень сильно хотелось дать feedback именно в такой пассивно-агрессивной форме. Если на позицию Middle+ отбирают с такими приколами то мне очень жаль всех кандидатов, а особенно джунов.

Сорцы: Rest API и MVP
P.S: пост про задачки для CyberCamp будет позже, так сложилось что я не получил инфу будут ли они там в итоге, а публиковать сами задачи и их решения без четкого понимания факапну или нет не хочется

— Прикатил вам обещанную статейку по CyberCamp и скоро сяду за следующую статью по своим наработкам автоматизации сетевой разведки.

Фидбек можете высылать на почту deepquestclub@inbox.ru либо в наш ламповый чатик DeepQuest