Вы устали от ограничений поисковых сервисов и хотите иметь мгновенный доступ к связям между данными без зависимости от скорости сети и рисков оставить цифровые следы? Тогда пришло время построить собственную переносную базу данных утечек. Да-да, это звучит амбициозно, но поверьте, реализация проекта намного проще, чем кажется, а результат вас приятно удивит!

Внимание! В России существует уголовная ответственность за неправомерную обработку персональных данных, будьте внимательны при работе с такими ресурсами.

Основы построения вашей мобильной базы данных:

1⃣Хранилище: Ваш будущий гаджет потребует надежного внешнего накопителя (HDD или SSD). Минимально подойдет устройство объемом 4 ТБ, однако мы рекомендуем брать сразу побольше — от 8 ТБ и выше. Выбор между жестким диском (HDD) и твердотельником (SSD) зависит от приоритетов: SSD быстрее читает и записывает данные, идеально подходит для быстрой индексации и поиска, тогда как HDD гораздо экономичнее в расчете стоимости за гигабайт памяти, хотя работает немного медленнее. Если важна мобильность, выбирайте защищённый корпус, ведь безопасность устройства крайне важна.

2⃣Сбор данных: Для наполнения базы придется воспользоваться проверенными источниками OSINT (Open Source Intelligence), специальными сообществами и форумами, телеграм-каналами. Лучше всего скачивать данные именно в сыром виде (.txt, .csv, .sql и др.) — так качество индексации значительно повысится. Подготовьте четкую иерархию каталогов заранее, чтобы облегчить дальнейшую работу.

3⃣Индексирование: Именно этот процесс превращает простую коллекцию файлов в мощный инструмент поиска. Программы вроде Archivaruis 3000 позволяют строить специальный индекс — своеобразную карту каждого документа, позволяющую моментально находить любые фрагменты данных независимо от формата файла. Теперь ваша база способна обеспечить молниеносный поиск по огромному объему данных.

Ваш персональный поисковик сможет предложить вам целый ряд возможностей:
🔎Точный поиск конкретных данных (например, емайл, телефон, уникальный идентификатор);
🔎Частичный поиск по отдельным элементам данных (частичное совпадение номеров телефонов, емайлов, имен, адресов, автомобильных номеров);
🔎Булевые операторы (логическое AND, OR, NOT);
🔎Регулярные выражения и маски для гибкости запросов.

Таким образом, создание собственной индексируемой базы утечек на физическом носителе становится серьезным обновлением арсенала инструментов любого специалиста по кибербезопасности и разведке открытых данных. Это вложение гарантирует независимость от интернета, максимальную конфиденциальность и эффективность даже в ситуациях ограниченного подключения к сети.

Собрав такую систему единожды, вы навсегда избавитесь от проблем производительности обычных поисковиков и сможете самостоятельно контролировать условия хранения и обработки данных. Только помните: пользуйтесь исключительно законным ПО, обязательно зашифруйте свои базы и соблюдайте правила этики при проведении исследований. Ваше личное хранилище утечек станет надежным помощником в любых расследованиях и позволит быстро находить нужные данные среди огромного объема информации.

Подпишись на @agent_452

Сегодня речь пойдёт о том, как обычные компоненты вроде USB-хаба, беспроводной клавиатуры и обычной флешки превращаются в опасное оружие для хакера. Мы поговорим о концепции устройства, замаскированного под обычную флешку, но способного незаметно передать контроль над компьютером постороннему лицу.

BadHDD – это своего рода гибрид классического BadUSB и современного радиоуправляемого оборудования. Устройство выглядит как большая USB-флешка или внешний жёсткий диск. Но внутри скрывается больше, чем кажется на первый взгляд.

Основой служит USB-хаб, обеспечивающий подключение сразу нескольких компонентов к единственному разъёму компьютера. К этому хабу подсоединены:
1⃣Обычная USB-флешка с двумя разделами: видимый открытый и скрытый, доступный только владельцу устройства.
2⃣Радиоприёмник от дистанционного набора клавиатуры или мыши, распознающийся операционной системой как HID-устройство (Human Interface Device).

Компьютер воспринимает такую конструкцию как простую флешку и обычную клавиатуру. Хакер же получает возможность вводить команды удалённо, используя радиочастоты, передаваемые обычным пультом от беспроводной клавиатуры.

Пользователь, ничего не подозревая, вставляет устройство в свой компьютер.
Система открывает окно автозапуска содержимого флешки. Скрытая угроза остаётся незамеченной: одновременно система регистрирует HID-устройство, ассоциируя его с клавиатурой. Хозяин устройства, находясь поблизости (обычно около 10-30 метров), нажимает клавиши на своём пульте-клавиатуре, имитируя реальные действия пользователя перед монитором. Через дистанционный ввод выполняется сценарий: открывается папка с файлами на флешке, запускается специальный скрипт или программа, открывающая дверь для дальнейших действий злоумышленника.
Эта конструкция позволяет провести атаку быстро и эффективно, практически оставаясь вне поля зрения антивирусных решений и стандартных мер защиты.

Осведомлённость – лучшая защита. Понимая механизмы современных угроз, специалисты смогут лучше подготовиться к возможным атакам и защитить себя и своих клиентов от несанкционированного вмешательства. Помните, любые технологии могут стать оружием в руках злоумышленника, но знание помогает превратить угрозу в контролируемый риск.

Подпишись на @agent_452

skylift

Это экспериментальное устройство для подмены геолокации через Wi-Fi и Bluetooth, использующее платы ESP8266 или ESP32 для эмуляции беспроводной инфраструктуры удалённого или целевого местоположения.

Ключевые функции включают в себя трансляцию Wi-Fi beacon-фреймов и Bluetooth-объявлений, имитирующих сети в заданной локации, что позволяет мобильным устройствам определять местоположение, отличное от реального.

Проект наиболее эффективен при использовании нескольких устройств skylift на открытых пространствах, расположенных аналогично реальным маршрутизаторам, что позволяет подавлять существующую Wi-Fi инфраструктуру и вводить в заблуждение мобильные устройства.

Lang: C++
https://github.com/awesome-pentest-gadgets/skylift
================
👁 News | 👁 Soft | 👁 Gear | 👁 Links

🔍 Рынок OSINT-услуг стремительно растет, но находится в правовом вакууме. Это создает риски: от угрозы нарушений приватности до работы злоумышленников в интересах иностранных государств.

💡 В колонке для SecPost эксперт Игорь Бедеров — основатель агентства «Интернет-Розыск» и практик с опытом в структурах МВД — предлагает решение: создание обязательного саморегулируемого органа (СРО) для профессионалов в сфере разведки по открытым данным.

🚗 Его идея — не запретить OSINT, а установить четкие «правила дорожного движения»: стандарты работы, кодекс этики и юридический статус для экспертных заключений. Это позволит вывести отрасль из тени, защитить данные граждан и создать новый легальный рынок с экспортным потенциалом.

Почему это необходимо уже сейчас и как может выглядеть регулирование — читайте в материале SecPost😍