灰色天空风向标
1.42K subscribers
91 photos
4 videos
2 files
28 links
灰色天空风向标,时讯、技术交流。

交流群 @GraySkyGroup
Download Telegram
公安Telegram取证流程分享

首先在进行取证前,公安需要根据现场取证条件选择合适的取证方法。根据不同情况可以分为以下三种:

一、现场能够直接取证对象手机
现场可以获取到对象手机,并且判断所需数据还存在的情况下,对象手机可以直连手机取证分析系统对Telegram应用数据进行提取分析。

二、当对象手机机型无法使用直连提取的方式
部分手机因机型限制原因,在现场无法使用直连手机提取的方式时,公安可以选择对象手机登录Telegram,用对象手机扫描登录电脑版Telegram,在设置→高级→导出Telegram数据,勾选所需数据进行导出。

三、现场对象手机Telegram卸载、恢复出厂设置等情况下
如果现场对象手机出现已经卸载了Telegram、恢复出厂设置等情况时,手机端无法提取,公安可以使用手机取证分析系统的云取证功能。

操作步骤:

1、在手机取证分析系统主界面选择云数据,在弹出的界面找到Telegram并选择。
2、输入代理地址
3、输入要提取的Telegram手机号码,需要包括国际区号+86
根据提示进行操作,后续等待自动化提取分析即可。
👏6😨3😈21👍1
Telegram手机号码反查工具分享

使用方法:https://t.me/WindSockPay/29

Telegram 一直是大家关注的重要信息点,也是现在开源情报的宝贵资源之一了,今天推荐一个使用很顺手的工具telegram-phone-number-checker,用于查电话号码是否有注册过telegram和获取信息的工具。

几个月前,推上@Bellingcat 更新了他们的 Telegram 电话号码调查工具做了一些更改和优化,我已经用了一段时间了,感觉很不错。

(有很多公司都在跑自己的专有库并对外提供了,这个工具与Telegram 附近地图等其他工具结合使用,可以收集到搜索引擎未索引的有价值的信息)

代码地址是:https://github.com/bellingcat/telegram-phone-number-checker

工具是用python写的,可以一次查一个或多个号码,时间也是一秒左右完成,信息结果也是好用的 JSON 格式。测试效果如图
👍9
【机场快讯】

近日多家国内服务器供应商及中转商家正被公安要求配合调查

1.国内多家服务器供应商家近日被公安针对中转及专线通报问题,要求协查,据称某商家被要求提供了十几个IP的实名信息,并将服务器中部署带有流量中转功能的面板的服务器账号封号处理。
2.多家中转商家收到公安要求提供服务器镜像配合调查,目标为中转及专线机场。

近期公安针对机场行业打击力度较大
#机场资讯
【机场快讯】

我们关注到来自广东联通数据机房针对API的主动探测请求。

几个月前我们部署了蜜罐机场,近期发现了来自广东联通数据中心机房针对机场API的主动探测请求。这些请求均来自客户端API,推测是广东网信办利用联通利用自身DPI优势抓取用户的访问记录,对疑似机场的API进行主动探测然后后续进行针对性处理。

据威胁情报显示,该IP最早于2023年5月底开始活跃,主要用于对外进行探测扫描,除机场API扫描之外还有漏洞扫描。大概率为网信办漏扫IP,除对政务云等系统进行漏扫外还有管辖范围机房进行漏扫及违规探测,发现问题后通知管局整改。

此类IP还有很多,图片仅列举其中一个。

我们会持续关注这类事件。

#机场资讯
😱133👍1
OKX(欧意)交易所宣布暂停香港地区交易


5 月 24 日,加密货币交易所 OKX 宣布,经仔细考虑业务发展前景后,决定撤回 OKX HK 的虚拟资产服务提供者 (VASP) 牌照申请。
自 2024 年 5 月 31 日起,OKX 将按法规要求停止为香港用户提供中心化虚拟资产交易服务,但提币服务不受影响。
5 月 31 日后,OKX 将只支持香港用户提币。同时,OKX Web3(自托管钱包) 产品服务将继续为香港用户提供。
OKX 提醒香港用户注意,不要在 2024 年 5 月 31 日后向 OKX 账户存入资金。
🥱7
出入境监管变严|7月1日起入境或会被检查手机和电脑

1.目前各地公务员、事业单位、国有企业职工护照都有被要求交到单位保管,并被要求出入境查验手机,不得包含工作APP及敏感信息。

2.根据中国国家安全部2024年4月26日公布《国家安全机关行政执法程序规定》和《国家安全机关办理刑事案件程序规定》,这是国家安全部首次公布执法办案程序的规定,将于今年7月1日起施行。

其中提到,当地执法人员将被赋予检查电子装置的权利,届时到访中国的游客或会被当地执法人员检查智能电话或电脑。
第40条规定,国家安全机关依法对有关个人及组织的电子设备、设施及有关程序、工具进行查验,应当经设区的市级以上国家安全机关负责人批准,制作查验通知书。

紧急情况下,确有必要立即查验的,经设区的市级以上国家安全机关负责人批准,执法人员经出示人民警察证或者侦察证,可以当场实施查验。

社交网络上还有网友表示自己已经被抽查过了。网友发帖称,在机场被查,还被查看了微信聊天记录,有的则查出不仅有一部手机等情况。
😱16💩5😈1
Telegram用户物理定位工具分享

之前的内容中提到了跑手机号码工具可以配合物理定位类使用,相关问题问的人很多,一直也有很多好用的工具不过大多都很久没更新了,正好IvanGlinkin最近重写了工具Close-Circuit Telegram Vision,而且做了些很方便的优化,项目库两周已经有2K star了,能实现50-100米精确位置定位,推上反馈也都很好,正好测试并记录下,演示效果如图。

Telegram用户物理定位工具地址及教程https://t.me/WindSockPay/81

Telegram定位主要是利用tg自身的people nearby(“附近的人”)的功能,查看附近的群组和用户账号,从而衍生的一些用法,比如改定位等,只有手机端和api可以使用。

工具介绍:

工具允许任何人搜索启用了附近人设置的 Telegram 用户的特定坐标,然后在地图上绘制他们的大致物理位置。该工具主要使用了 Telegram 的一项名为“查找附近的人”的功能,该功能默认情况下处于禁用状态。新工具可以让任何人在全球范围内搜索启用该设置的人。

PS:

这项目又是一个可以跑出一个很有价值的库的工具,还可以持续不断的跑,还能找出一堆,通过集成 Telegram API 并专注于精确位置监控,半径范围说明是50-100米。
👍5😈31
【工具分享】通过用户名反查注册站点工具-国外版

这个工具就类似reg007,但是反查国外站点版本,而且是在线查询,很方便使用,usersearch近期更新支持了非常多站点,像telegram、wordpress、trello、github、tiktok、twitch等等top站点都有,反查这个功能也是免费的,好用,推荐

地址:https://usersearch.ai/
😈2
去公安机关做笔录前需要了解的7个问题
(希望大家不会用到)

1.核实身份
确认询问/讯问人员的身份,一方面确保他们是正规的执法官员,有权进行询问/讯问,另一方面了解到是哪个机关在具体办案,有助于后续的案件办理。办案人员的姓名和工作单位在笔录开头部分会注明,要留心查看。

2.了解刑事案件程序期限
被传唤者要了解一个最重要的数字--48小时。48小时其实是由2个24小时组成的。
第一个24小时:
按照规定,传唤、拘传持续的时间不得超过十二小时;案情特别重大复杂,需要采取拘留、逮捕措施的,传唤、拘传持续的时间不得超过二十四小时。也就是说,如果超过24小时公安机关还没放人,那一般就是被刑事拘留了。宣布拘留时,公安机关会让你签《拘留证》。被拘留时,你可能会立即知道,但你的家属不一定知道,因为《拘留通知书》大多都是以挂号信的形式邮寄,等家属收到时,你可能早已经不在被传唤的派出所了。
第二个24小时:
在拘留后,办案机关需在24小时内将人送看守所。送到看守所后,就一定程度上脱离了讯问人员的掌控,在看守所有相对固定的作息时间。
上述2个24小时,合计48小时,为什么要牢记48小时?因为传唤时间超过24小时便是违法,第一个24小时之内,要么放你走,要么把你拘留。而拘留后24小时,要么放你走,要么送到看守所。超过规定时限取得的讯问材料,可能作为后续申请非法证据排除的理由。在这48小时之内,你完全处于办案机关的控制之下,所以常被办案人员称之为“黄金48小时”。这48小时内,你的口供在很大程度上会决定案件的走向,通过密集的讯问,公安机关会对你有罪还是无罪、构成此罪还是彼罪有了预判。办案人员想的是如何突破你的口供,而你应该想的是如何不被冤枉。熬过这48小时,一般就会被送到看守所里面了。
此阶段注意:犯罪嫌疑人在这48小时内需要签署《传唤证》、《拘留证》,到案的时间和结束讯问的时间都要在上面载明,签署时精确到X年X月X日X时,这两证会随案移送起诉机关和审判机关,务必如实填写,切勿因为配合侦查机关不如实签署时间。

3.了解讯问权利
了解您的法律权利这非常重要,清楚自己的权利才能在应对讯问时有充足的底气。以下是讯问中几项重要的权利:
第一, 按照法律规定,“不得强迫任何人证实自己有罪”。
第二,拒绝回答与案件无关问题的权利。
第三,你有核对、补充、修改笔录的权利。
一定要核对笔录,一定要核对笔录,一定要核对笔录。重要的事情说三遍!

4.不做猜测性回答
首先,注意询问/讯问者的问题是否清晰明确,如有不理解,应要求对方解释清楚后再回答。
其次,对于自己记不清的、自己从别人那听说的不确定事项,不要轻易回答,避免被办案机关加工成自己的明知。对于不清楚的事情可以直接回答“我不清楚”。

5.关注有无同步录音录像
注意讯问室内同步录音录像设备是否开启。是否进行同步录音录像,这在某些案件中可能是法定要求,有助于确保笔录的真实性和完整性。同步录音录像作用是两方面的,一方面有利于犯罪嫌疑人,防止发生刑讯逼供、确保笔录被准确记录,一方面有利于侦查人员,防止被讯问人突发疾病发生意外时被追究责任。

6.休息与饮食的权力
长时间询问时,有权要求休息和获得饮食的权利。《中华人民共和国刑事诉讼法》第一百一十九条规定:“传唤、拘传犯罪嫌疑人,应当保证犯罪嫌疑人的饮食和必要的休息时间。”并不是“不老实交待”就不能休息和吃饭。超过规定时间不让休息吃饭,相关笔录可能会作为非法证据被排除。

7.最好事先咨询律师
在前往公安机关之前,如果条件允许,最好能够事先咨询法律专业人士,以便更好地准备和保护自己的权益。
13👍6
【重要】某U商被抓涉及多家支付

接入开朗通道的U商目前已被公安调查。目前已知多家支付与该U商通道有联系,目前已进入办案流程。

支付案件会通过Okex及币安出U的商户实名信息调查到商户。
😁9👍2😈1😭1
盘点灰产大佬们最喜欢拿来掩护身份的明面产业

(泰国里面也是一样)

最近的东南亚可以说是很不太平:警方先后端掉了3个园区,抓获了1000多个网投人员。不过背后的大佬们却一个都没有落网,基本上都逍遥法外,该干嘛还干嘛。

其中一个很重要的原因就是这些大佬们有关系能提前知道消息外,还在于他们中很多人在柬埔寨有着明面产业作为掩护。例如前段时间轰动新加坡的“洗钱案”中,涉案的几位犯罪嫌疑人就在新加坡买了很多铺面“打掩护”。

通过对这些大佬们明面产业的观察,不难发现他们投资的大多数是轻资产,投入少、好管理、能走账,是很多大佬们在选择明面产业的几个标准。而以下几种行业则是大佬们投资最多的:

1、饭店

在柬埔寨开一家饭店的成本不会很高,10万美元左右基本上就能开起来。这点投入对于那些大佬们来说基本上是毛毛雨。在经营中饭店能够生意兴隆更好,如果不行也没关系,因为他们需要的是饭店老板这样一个身份来掩饰他们真正的业务。西港某家知名饭店据说就在他们老板在楼上就有团队在做网投。

这就是为什么很多饭店明明生意不咋地,却连续几年都不关门还能挺在那里的原因。有时候你走进这些饭店,他们甚至连一张像样的菜单都拿不出来。而饭店这一块也存在鄙视链:实力不够的大佬会开小饭店,很有背景会开那种高端饭店。

2、诊所

诊所也是一些大佬们喜欢的产业,但不一定会亲自去开。因为在柬埔寨开诊所需要资质,不是你想开就能开的。开诊所的基本上都跟园区或多或少有些关系:因为外面5美金一盒的药在园区里能卖至少8美金。比如,中国街某家诊所据说就在3号路的芒果园区里有业务。

3、旅行社

旅行社不仅是很多大佬们青睐的明面产业,甚至部分之前干网投的小老板们就是通过做旅行社彻底洗白,比如西港有名的几家旅行社。之所以选择开旅行社是因为能够接触各方人士,既做正常的签证等业务,还可以旅行社的名义做“走小路”生意和杂七杂八的中介生意。

4、奢侈品店

奢侈品店是最近2年才开起来的,主营是各种名牌衣服、包包、手表等奢侈品。为什么说奢侈品店特殊?是因为这些店面对的都不是普通顾客,基本上直接对标的就是网投大佬和他们的小情人。

当然其他方面的也有比如楼市,比如医院,比如教育类,比如一些小型培训的。健身房也不例外。

更重要的是这些奢侈品店卖的东西先不说真不真,起码可以随便定价,方便大佬们作为掩护“跑分”。虽然表面看上去没什么生意,但实际上人家每个月的进账和流水都非常可观,像之前在新加坡抓的那几个人就是在那边开了几家奢侈品店来洗钱。
5