#тренировка

ℹ️ Итак новая задача. Способ решения: отключаем шаблонное мышление, включаем наблюдательность. Напомню, что ответы и разбор решений будут после 15 задачи.

🔎 Задача №14

Исходные данные: Санкт-Петербург, Тучков переулок 11

❓Вопрос: Какой код на воротах?

Ответы, по прежнему, шлем мне @DStoun. Всем удачи!
P.S. Я вернулся в нормальный режим. Новое видео почти готово, через пару дней.

​​Как же я не люблю лицемеров. Собственно это я к чему...

Крайне забавно наблюдать как многие каналы, ввиду начавшегося государственного давления, пинают телеграм-ботов для пробива. Некоторые ещё и активно намекают на Глаз Бога 👁, но при этом его не называя. Это напоминает когда толпа добивает упавшего, ну или когда стая гиен нападает на раненого льва. Особенно странно это выглядит со стороны тех, кто занимается ровно тем же, прикрываясь якобы борьбой с преступностью.

Причин, на мой взгляд, происходящему две. Одни поддержали общую истерию, ну типа: “я за все хорошее, против всего плохого”. Другие, на всякий случай, демонстрируют свою либерастность и лояльность, лизнуть лишний раз власти - святое дело. Только если придут за вами - это не спасет (Пастора Немёллера почему-то вспомнил). Ну а какая причина к какому каналу относится, это уж вы сами судите.

Но я не об этом. Давайте глянем на проблему под другим углом. Так ли ужасны эти боты? Уместны ли крики: “Они сливают данные! Запретить их!” и все в таком духе?

Эти боты, по своей сути, это агрегаторы информации. Они аккумулируют в себе информацию слитых баз и объединяют возможности разных поисковых сервисов. Все что могут боты - можно сделать на других ресурсах, но это займет в разы больше времени. И когда ты, за копеечную подписку, экономишь несколько часов, это вызывает исключительно позитивные эмоции. Я даже представить не могу сколько времени мне сэкономили Глаз Бога и SmartSearchBot. А иногда они выдавали такой результат, что я готов был ещё раз подписку оплатить.

Теперь по поводу слитых персональных данных. Ну тут очевидно, что это именно админы Глаза Бога (и других) сливают базы пользователей социальных сетей, торгуют доступом к госреестрам за пару копеек, заставляют людей регистрироваться под своими реальными данными и постить тысячи своих фотографий и дальше по списку. Смысл в том, что появление подобных ботов, это закономерный результат цифровизации общества и деградации системы государственного управления, наложенные на необразованность населения. Потому винить боты в сливе данных, это как обвинять Самуэля Кольта в тысячах убийств. А вот отдать должное тем кто качественно делает свою работу это правильно.

И хоть я и критиковал Глаз Бога👁, но это было за конкретный поступок, который лично я посчитал не правильным. Сейчас, особенно ввиду сложившейся ситуации, хочу сказать что это точно лучший бот для поиска инфы, а второе место однозначно у SmartSearchBot. И все эти “правильные” знают это не хуже меня, а некоторых ещё и жаба давит, что они так не могут.

​​Многие наверняка уже слышали, что сегодня Telegram удалил самые крупные боты для пробива: Глаз Бога, SmartSearch, Архангел и даже английской версии HowToFind досталось. Как я отношусь к этим ботам я писал выше. А вот по поводу удаления, очевидно что администрация Telegram в целом, и Павел Дуров в частности, сделали выбор между лояльностью пользователей и лояльностью государств (не только РФ). Та иллюзия независимости, которая ещё сохранялась вокруг Telegram, сегодня рухнула. Это, в принципе, прогнозируемый итог, после истории с Tron. Тогда Дурову очень доходчиво объяснили “чью он цепь по двору тягает”. Результат закономерен.

Стоит ли осуждать Дурова? Однозначно нет. Он капиталист и принял решение соответствующее капиталистической парадигме. По крайней мере он не стал продолжать играть в “народного героя”, ведь было немало тех, кто ещё верил в независимость и анонимность Telegram. Теперь маски сняты. Но и бумажные самолетики мы теперь врядли когда-то увидим, чтобы не случилось.

Как вывод. Telegram превращается в типичную социальную сеть. Ждем жесткую модерацию контента, цензуру, правила сообщества и прочие “ништяки”.

Из хороших новостей. Telegram по прежнему остается самым удобным мессенджером и очень неплохим источником информации. А Глаз Бога уже есть новый 😁.

Метаданные. Что и как можно найти на сайте

Текстовая версия здесь: https://hacker-basement.ru/2021/03/12/metagoofil-analiz-metadannix/

​​В дополнение темы ⬆️

Какие метаданные удаляют мессенджеры. а какие оставляют. Обратите внимание, что метаданные документов не чистит ни кто 🧾

#тренировка

ℹ️ Предыдущая задача некоторым показалась очень легкой. Эта задача специально для тех кто хочет заморочиться.

🔎 Задача №15

Исходные данные: город Краснодар, улица Им. Ленина, дом 65

Вопрос: что произошло в 2010 году в Анконе?

Ответы, по прежнему, шлем мне @DStoun. Всем удачи!

​​Как же забавно наблюдать, как взорвавшийся пукан Бедерова прошел стратосферу и устремился дальше, изучать неизведанные галактики. 🚀

Это тот Бедеров который называл админов Глаза Бога злодеями, ведь они "оперируют персональными данными" (цитата если что), и интересовался когда забанят остальных. Ну вот, забанили. Какие вопросы? Или одним можно, другим нельзя?

Сам Бедеров, при этом, занимался ровно тем же самым, "оперировал персональными данными", продавая к ним доступ. Более того он ещё и наплодил фишинговых ботов, путем обмана, наполнявших его базу пользователей телеграма. Это, кстати, именно то, за что я когда-то критиковал Глаз Бога, но если те перестали заниматься подобным, Бедеров активно продолжил. Не, ну у него то другое, ему можно.

Возникает вопрос. Если ботов, "оперирующих персональными данными", нужно удалять? То наверное нужно удалять всех? Почему тогда так пригорает, что уже до прямых оскорблений в адрес Дурова опустился? Упрекая Дурова в сотрудничестве с "органами". Хотя сам, с теми же органами, активнейшим образом сотрудничает (пруфы на его сайте и в его интервью).

Я когда такое вижу, вспоминаю поговорку: "Ты или крестик сними или трусы надень".

Логи Linux. Всё о логах и журналировании

Текстовая версия здесь: https://hacker-basement.ru/2021/04/24/logi-linux-jurnalirovanie/

Теневая экономика. Обнал и конвертационные центры

Текстовая версия здесь: https://hacker-basement.ru/2021/07/15/obnal-i-konvertacionnie-centry/

#тренировка

ℹ️ Стартуем новую серию задач по поиску.

Учитывая значительный перерыв, начнем с разминочной, не сложной задачки.

🔎 Задача №16

Исходные данные:

NTIuMTc4MzYxNSAzMi41Nzc3Mzgz

Вопрос: Сколько налички есть у Серёги?

Ответы, по прежнему, шлем мне @DStoun. Всем удачи!

​​#тренировка
ℹ️ Продолжаем качать скилуху поиска. Сегодня у нас не сложное, но интересное задание.

🔎 Задача №17
Исходные данные: фото ⬇️

Вопрос: В каком учебном заведении этот человек получил диплом бакалавра?

Ответы, по прежнему, шлем мне @DStoun. Всем удачи!

Комплексные инструменты OSINT. Сбор информации в сети

Текстовая версия здесь: https://hacker-basement.ru/2021/08/24/instrumenty-osint-sbor-informacii-maryam/

​​#тренировка
ℹ️ Продолжаем решать задачки по поиску. Как по мне эта задача получилась очень забавной.

🔎 Задача №18
Исходные данные: фото ⬇️

Вопрос: Дома у Андрея Сергеевича, найди Валентину и скажи мне её фамилию.

Ответы, по прежнему, шлем мне @DStoun. Всем удачи!

Как должен работать контроль доступа. Обзор ZKTeco SpeedFace V5L

Текстовая версия здесь - https://hacker-basement.ru/2021/09/13/kontrol-dostupa-zkteco-speedface-v5l/

​​Слышали что-то про Non-line-of-sight (NLOS)?

Если нет, то это технология получения изображения вне зоны прямой видимости. Грубо говоря, используя отражения световых импульсов от объектов, можно понят что находится, например за углом. Идея, мягко говоря, не новая. Её уже довольно давно мусолят во всяких лабораториях, и там, вроде как, неплохо работает. А вот на практике внедрить пока толком не получалось. Причин тому много: и потребность в большой площади отражающего объекта, и помехи, и наверняка ещё что-то.

Но это то ладно. Суть в другом. Тут ребятки из Станфордского университета взяли эту идею за основу и придумали штуку под название "dubbed keyhole imaging". Грубо говоря, используя луч, направленный в помещение через, например, замочную скважину, можно определить и, самое главное, распознать, то что находится за дверью. На данный момент, правда, нужно чтобы объект двигался, но и технология находится только в состоянии зародыша. А вот перспективы внедрения подобной технологии, я думаю, каждый оценит самостоятельно. А кто-то, возможно, уже пошёл заклеивать замочную скважину, просто на всякий случай.

ℹ️ Источник - https://www.computationalimaging.org/publications/keyhole-imaging/

#️⃣ Исходный код - https://github.com/computational-imaging/KeyholeImaging

Пробив и деанон в Instagram. Как найти человека по инстаграму

Текстовая версия здесь - https://hacker-basement.ru/2021/09/20/deanon-v-instagram-kak-iskat/

​​#тренировка
ℹ️ Продолжаем решать задачки по поиску. Прошлая задача хоть и была достаточно замороченной. но её решили очень много людей. Это не может не радовать 😀. В этой задаче будет подсказка которая направит в нужную сторону, ну чтобы немного ускорить процесс. Только не нужно зацикливаться на подсказке, в процессе решения поймёте к чему она

🔎 Задача №19
Исходные данные: фото ⬇️

Вопрос: найди адрес электронной почты Геннадия

Подсказка: чтобы решить задачу нужно найти максимальную высоту

📌 Ответы, по прежнему, шлем мне @DStoun. Всем удачи!

Сбор информации в сети. Комплексные инструменты OSINT. Часть 2

Текстовая версия здесь: https://hacker-basement.ru/2021/10/17/kompleksnye-instrymenti-osint-part-2/

#тренировка
ℹ️ Продолжаем решать задачки по поиску. И у нас тут новая интереснейшая задачка подъехала. Ну и напомню тем кто забыл и сообщу тем кто не знал: видео с ответами на задачи выходит каждые 5 задач.

🔎 Задача №20
Исходные данные: https://vyazma.vegaavangard.com/

Вопрос: найди телефон перевозчика на красной машине в Вязьме, а поможет тебе в этом Ночной Дозор

📌 Ответы, по прежнему, шлем мне @DStoun. Всем удачи!