Масалович и партнеры: OSINT

2022-09-08 16:05:15 Друзья! Мы подготовили для вас официальный стикер-пак от КиберДеда. Забрать его вы можете по ссылке в канале Mycroft Intelligence.
https://t.me/mycroftintel/113 Открыть/Комментировать

2022-09-07 21:17:44 Тезисно. За вами следят ваши браузеры – факт. За вами следят расширения в вашем браузере – факт. Примечательно, что расширения и браузер продают инфу совершенно разным компаниям. За вами следят поисковые системы – факт. За вами следит ваш чайник – факт скоро будет факт.

Как проверить свой браузер и расширения на вшивость? Сходите, во-первых, на Cover Your Tracks [1] и проверьте уровень защищенности своего браузера, а во-вторых – на Am I Unique – и чекните свой профайл на уникальность цифрового следа [2].

Вы будете неприятно удивлены.

#инструментарий Открыть/Комментировать

2022-09-07 14:03:16 Нужны ли политики? А цензура? Где все равны перед законом? КиберДед о том, как живет общество.

#масалович #OSINT #разведка #кибербезопасность #IT #безопасность #кибердед



Открыть/Комментировать

2022-09-05 16:38:18 Как попасть в сферу информационной безопасности, и как с ней дела в России? Об этом и о многом другом расскажет человек, взломавший Пентагон и Госуслуги, папа российского ИБ Лука Сафонов.



Открыть/Комментировать

2022-09-05 13:53:05 Shodan [1]. Как много в этом слове. Оно звучит как музыка для корпоративного разведчика. Как много бессонных ночей мы провели за этой системой в поисках спрятанных серверов, каталогов и файлов. Романтика, одним словом.

Сегодня я начинаю новую рубрику на нашем канале. Я буду делиться с вами различными поисковыми запросами, которые в свое время приносили мне значительный улов информации.

А начнем мы с вами по традиции, с веб-камер. Как показывает практика, можно найти не только камеры с логин-паролем admin-admin, но и вообще открытые камеры. Иногда даже бывает стремно на них заглядывать, такая крипота там творится.

Для поиска веб-камер существует куча фильтров – поиск по открытым портам, поиск по регионам, поиск по типу производителя и многое другое. Но это мы оставим на потом.

А пока – самый простейший поисковый запрос, который позволяет пробиться к незащищенным камерам в два клика:

webcamxp

По этому запросу в Shodan я на первой-же странице обнаружил камеру в магазине в Италии и вебку в каком-то госучреждении на Украине.

Собственно, почему webcamxp? Это формат софта для камер Windows прошлого поколения. А раз уж не удосужились поменять софт, то и доступ могли не закрыть.

Так что разомнитесь на webcamxp, а в следующих постах мы с вами будем проделывать вещи уже и посерьезнее.

И вот еще что: не забывайте прикрываться Tor с VPN, когда работаете с Shodan. Без них я бы не рекомендовал использовать этот сервис.

Доброй охоты!

#инструментарий Открыть/Комментировать

2022-09-02 20:47:30 Дорогой Подписчик!

Хочешь стать участником дружной команды Клуба КиберДеда?!
Регистрируйся на сайте, заполняйте заявку и вступай в Клуб Кибердеда!
Подпишись на канал Клуба, важнейшие события и полезная информация
Участвуй в обсуждениях, задавай вопросы, будь в теме в чате Клуба КиберДеда!
Полезные статьи и материалы по ИБ и ОСИНТ в группе ВКонтакте

Мы создаём защищенное цифровое пространство
Проводим обучение и помогаем освоить азы
Создаём инструменты, софт, и даже пилим собственную операционную систему!
Помогаем друг другу в разных ситуациях

Быть в Клубе, значит стать участником сильного сообщества! Открыть/Комментировать

2022-09-02 13:49:51 В память о Михаиле Сергеевиче Горбачеве КиберДед вспоминает, каково было вместе с ним работать, и рассказывает, чему сам у него научился.

#масалович #OSINT #разведка #кибербезопасность #IT #безопасность #кибердед



Открыть/Комментировать

2022-09-02 13:14:29 Знаете вы или нет, но я большой поклонник фильма «Назад в будущее». И вот буквально вчера я обнаружил, что будущее из фильма таки наступило.

К сожалению, нашел я не ховерборд, даже не кроссовки от Nike (которые, кстати уже есть в реальности), но кое-что поинтереснее.

Во второй части франшизы Марти МакФлай и Док Браун отправляются в 2015 год. Прилетают они прямо в ливень.

Док говорит Марти, мол, надо выходить из машины, тот отказывается, типа льет как из ведра. Тут Док смотрит на часы и говорит, что через 5 секунд дождь закончится. И таки да, он заканчивается.

Закругляет сцену Док сетованием о том, вот бы почта работала также точно, как и метеорологи.

И именно такой инструмент по отслеживанию погоды я и нашел в недрах Яндекса [1].

Прямо на карте вы можете найти, где идёт дождь и с точностью до 10 минут прогнозировать его окончание. Это, конечно, не 5 секунд как у Дока, но уже неплохо.

Пользуйтесь на здоровье!

#инструментарий Открыть/Комментировать

2022-09-01 14:04:45 Вспомнил тут намедни старую притчу. Посланник царя Эрдогана Ксеркса приперся под стены Спарты и завел заунывную речь:

«Если вы, спартанцы, не встанете в позу прачки не сложите оружие, то мы город уничтожим, землю солью засыпем и вообще, устроим вам и всем-всем-всем локалхост».

На что спартанцы ответили одним словом – «Если». Чем все закончилось, смотрите у Зака Снайдера в «300 спартанцев» Геродота.

К чему это все: вместо тысячи инструментов гораздо удобнее иметь один, но способный если не на все, то практически на все. Если вопрос касается проверки сайтов – то я обращаюсь к OSINT SH [1].

Что он умеет? Да практически все. Ищите поддомены – пожалуйста, историю DNS – тоже, обратный поиск по IP – и это добро у нас есть.

Есть поиск по AdSense, Google Analytics – о них была речь ранее [2], обратный поиск по whois, домену, истории и еще куча всего. Почты те-же самые тоже ищет.

В общем, это как кот Матроскин из Простоквашино. Он и пироги печь умеет и на гитаре может сыграть.

Лучшего места для анализа сетевой инфраструктуры не придумаешь. И главное - бесплатно! Рекомендую!

Пользуйтесь на здоровье!

#инструментарий Открыть/Комментировать

2022-08-31 14:00:58 В какой пропорции нужно смешать работу, упорство и отдых, чтобы добиться успеха и получить удовольствие от жизни? Ответ в новом ролике.

#масалович #OSINT #разведка #кибербезопасность #IT #безопасность #кибердед



Открыть/Комментировать