#находкадня

Помните историю про противостояние Signal и Celebrite (мы писали об этом тут: t.me/penetrationtestshow/524 ) ?

Разработчик Matt Bergin, создал проект для Android устройств, позволяющий отслеживать попытку взлома при помощи Cellebrite UFED и сбрасывать смартфон до заводских настроек. Но пока, проект LockUp ( github.com/mbkore/lockup ) находится в настоящий момент на стадии раннего концепта (поэтому, будьте аккуратнее если решите поиграть с ним)

Ну и полностью, с исследованием автора можно ознакомиться из презентации с конференции Blackhat Asia 2021

📓 Идентификация цифровых активов в судебно-экспертной практике

📔 МЕЖДУНАРОДНЫЙ ОПЫТ ПРОТИВОДЕЙСТВИЯ ПРЕСТУПНОЙ ДЕЯТЕЛЬНОСТИ С ИСПОЛЬЗОВАНИЕМ КРИПТОВАЛЮТЫ

Настольные версии браузеров Tor Browser, Safari, Chrome и Firefox оказались уязвимы для нового способа снятия электронно-цифрового отпечатка. Теперь у веб-сайтов появляется возможность идентифицировать ваше устройство, даже если вы используете несколько различных браузеров для выхода в сеть. Делается это при помощи выявление уникального портрета пользователя, основанного на установленных приложениях.

♾ https://fingerprintjs.com/blog/external-protocol-flooding/
🤞протестировать уязвимость: https://schemeflood.com/

Основы раскрытия и расследования мошеннических действий, совершенных с использованием средств сотовой связи и сети интернет

Xeuledoc - cредство проверки документов Google. Сервис вернет информацию, включая имя владельца документа, адрес электронной почты Gmail и номер Google ID, из любого общедоступного документа Google, в том числе из Документов Google, таблиц Google, слайдов Google, рисунков Google, Google My Maps, Google Apps Script и Google Jamboard Open up. Для начала работы в командной строке введите pip3 install xeuledoc , нажмите Enter, а затем, когда он будет установлен, введите xeuledoc и URL-адрес документа Google.

♾ github.com/Malfrats/xeuledoc

Hunchly (разработчик программного обеспечения для расследования преступлений) сделала Hunchly Mobile - онлайн-инструмент для сбора доказательств. Приложение бесплатно и работает на iOS и Android.

♾ hunch.ly/
♾ hunch.ly//mobile

Наткнулись на интересный ресурс, предназначенный для сбора данных о юридических лицах, зарегистрированных в Республике Узбекистан.

♾ orginfo.uz

☝️😉 Отлично дополняется Forensic Notes -электронной записной книжкой, разработанной следователями для следователей.

▶️ https://youtu.be/iJ7v7i1_kxE
♾ https://www.forensicnotes.com/mobile/

hashmob.net - new hashes.org

lines : 1.4M
Content : id, Full name, username, is_private, is_verified

Instagram parsing data by Remax [2021]

Выставка крыс. Сравниваем лучшие RAT для атак — «Хакер»

​Мощный OSINT сервис для работы с объектами на карте

soar.earth — настоящий цифровой атлас всех карт и изображений. К примеру, сервис включает в себя возможность просмотра изображений со спутника, аэрофотоснимки, , изображения с дронов и многое другое.

MobiFriends 04/20 3.6kk .sql

Usernames, Passwords, Email Addresses, Dates of Birth, Gender, Website Activity, Mobile Numbers

Больше миллиона BSSID с привязкой к координатам.

https://github.com/9emin1/charlotte

обходит дефендер и каспер (если каспер не на максималках)

#git #soft