Подборка мессенджеров на злобу дня!

Briar (https://briarproject.org/) - возможно, самый безопасный децентрализованный сервис, который работает через Tor-сеть, чем значительно повышает анонимность конечного получателя сообщений.

Orbit (https://github.com/orbitdb/orbit) - распределенное, бессерверное приложение для однорангового чата на IPFS (https://github.com/ipfs/ipfs-desktop).

CoyM (https://coy.im/) - мессенджер с шифрованием и функцией секретных чатов, основанный на протоколе XMPP, точнее на его расширении OMEMO (https://ru.wikipedia.org/wiki/OMEMO)

Dino (https://dino.im/) - чат-клиент с открытым исходным кодом, ориентированный на обеспечение чистой и надежной работы с Jabber/XMPP с учетом вашей конфиденциальности.

Tinfoil Chat (https://github.com/maqp/tfc) - одноранговая (P2P) система обмена сообщениями, основанная на высоконадежной аппаратной архитектуре для защиты пользователей от пассивного сбора, атак MITM и, что наиболее важно, удаленной кражи ключей.

Rocket.Chat (https://rocket.chat/) - это платформа с открытым исходным кодом, разработанная на JavaScript для организации чатов и осуществления VoIP звонков с защитой данных.

Matrix (https://matrix.org/) - открытый децентрализованный протокол обмена сообщениями с предлагающимися к нему клиентами (https://matrix.org/clients/), например Element (https://element.io/).

Surespot (https://www.surespot.me/) - p2p приложение для обмена мгновенными сообщениями с открытым исходным кодом.

Kontalk (https://www.kontalk.org/) - децентрализованный клиент мгновенного обмена сообщениями, основанный на XMPP.

Berty (https://github.com/berty/berty) - защищенный одноранговый мессенджер, который работает с доступом к Интернету или без него.

Tox (https://tox.chat/) -одноранговый мессенджер мгновенного обмена сообщениями, предназначенный для обеспечения безопасности и конфиденциальности, использующий библиотеку NaC (https://nacl.cr.yp.to/install.html).

aTox (https://github.com/evilcorpltd/aTox) - клиент Tox для Andriod.

Technitium Mesh (https://mesh.im/) - интересный и простой проект, реализующий анонимный и одноранговый мессенджер.

Status (https://status.im/) - это безопасное приложение для обмена сообщениями, крипто-кошелек и децентрализованный Web3-браузер.

Jami (http://jami.net/) - децентрализованный мессенджер, использующий сквозное шифрование во всех чатах с применением криптографического протокола TLS 1.3. Может подключаться к стандартному SIP аккаунту, а может и в p2p режиме.

Delta Chat (https://delta.chat/ru/) — децентрализованный кроссплатформенный мессенджер со сквозным шифрованием, связь осуществляется через протоколы электронной почты (протокол Autocrypt).

Bridgefy (https://bridgefy.me/) - оффлайн мессенджер со сквозным шифрованием, использует Bluetooth связь телефона для установления связи. Прекрасное решение stand alone mesh мессенджера.

Полезные источники для OSINT-исследований и конкурентной разведки:

├исследование профиля Skype
├исследование профиля Telegram
├исследование профиля ВКонтакте
├поиск совпадений никнеймов
├сбор данных по геолокации
├исследование криптокошелька
├исследование вебсайта
├исследование фотоснимков
├логгирование пользователей сети
├исследование ip-адреса
├идентификация телефонных номеров
├геолокация мобильных телефонов
├геолокация электронной почты
├обучение использованию Maltego
└мониторинг упоминаний в СМИ

Dshell (https://github.com/USArmyResearchLab/Dshell) - расширяемая среда для криминалистического анализа сетевого трафика. Позволяет быстро разрабатывать плагины анализа захваченных сетевых пакетов.

Ключевые особенности:

- Глубокий анализ пакетов с помощью специализированных плагинов
- Поддержка IPv4 и IPv6
- Пользовательские обработчики вывода
- Гибко настраиваемые плагины
- Отображение DNS-запросов в трафике
- Отслеживание и повторная сборка потока
- Сбор данных TFTP
- Конвертирование вывода в JSON-формат
- Возможность запуска плагинов в отдельном скрипте Python
- Интеграция с elasticsearch

Datashare [https://datashare.icij.org/] - это бесплатное настольное приложение с открытым исходным кодом, которое позволяет повысить эффективность анализа информации, представленной в разных форматах.

Приложение позволяет :

- индексировать и сохранять ваши документы в базе данных, ставить теги на документы
- искать PDF-файлы, изображения, тексты, электронные таблицы, слайды и любые файлы одновременно, а также осуществлять поиск по содержимому
- фильтровать документы по различным параметрам, операторам и регулярным выражениям
- производить автоматическое обнаружение людей, организаций и местоположений
- умеет алгоритмы обработки естественного языка, пакетный поиск
- устанавливать плагины и расширения
- использовать приложение в качестве сервера для обмена документами между несколькими пользователями
(https://github.com/ICIJ/datashare/wiki/Datashare-Server-Mode)

Нашел интересную инструкцию от пользователя 250374volk. В ней подробно рассказывается, как настроить бесплатный мониторинг контрагента. Не могу не поделиться с вами!

Бесплатные инструменты постановки персоны либо организации на мониторинг

1. Создаем центр уведомлений - "техническую" учетную запись электронной почты, например на gmail.com.

Разумеется, не привязанную к своему имени или к наименованию организации. Эта почта будет использоваться для регистрации в источниках данных и для получения уведомлений мониторинга этих источников.

2. Настраиваем мониторинг интересующей персоны либо организации в следующих источниках.
Предварительно проходим в них бесплатную регистрацию с использованием своей "технической" учетки:

Запрос о факте представления в ФНС России документов при гос. регистрации
service.nalog.ru
— мониторинг в сервисе ФНС по ОГРН объекта, при подаче интересующими юридическими лицами документов в ФНС на регистрацию каких-либо изменений

Электронный страж
guard.arbitr.ru
— мониторинг участия в арбитраже по ИНН объекта

Подписка на банк данных исполнительных производств — Федеральная служба судебных приставов
fssp.gov.ru
— мониторинг по исполнительным производствам ФССП по ФИО персоны либо наименованию организации

Федресурс
https://fedresurs.ru/monitoring/
— мониторинг существенных событий на Федресурсе по ИНН объекта

Google Alerts - Monitor the Web for interesting new content
google.com
— мониторинг появления новых упоминаний об объекте в индексе Google по ФИО персоны или наименованию организации/бренда (настройки "Автовыбор источников", "По мере появления информации", "Все результаты")

Мониторинг определенной веб-страницы
https://followthatpage.com/
— мониторинг интересующих интернет-страниц с редко меняющимся контентом, например новости на сайте интересующей организации (настройка "Ignore Numbers")

Бизнес-каталог
nel.ru
— мониторинг юридических лиц. Регистрируемся своей "технической" учетной записью. В строке поиска вводим ИНН организации-объекта интереса, в карточке организации нажимаем кнопку "Мониторинг" справа вверху страницы.

Вуаля.
Мониторинг настроен — быстро и бесплатно.
Переходим в свою "техническую" учетку-центр уведомлений и ждем сигналов.

blender.io — популярный биткоин миксер, с помощью которого можно обойти AML и разбить цепочку связи ваших «грязных» биткоинов.

— Анонимный сервис со своим onion-зеркалом
— Плавающая комиссия (зависит от количества ВТС адресов при миксе)
— Используют авторскую технологию Madeamaze (комбинация CoinJoin и модифицированного биткоин-миксинга)

С тем, чтоб вас не нашли по блокчейн-следу, справляется как надо. Рекомендую использовать максимальное количество ВТС-адресов для большего успеха, комиссия в таком случае составит 2%.

#сайт #сервис

​3 способа объединить месседжеры в одном приложении

Все знают, какая это боль, — возиться с десятком разных мессенджеров для переписки с коллегами, друзьями и клиентами. Новых сервисов и чатов становится все больше, а люди не умнеют и обычно пользуются самыми экзотическими. Это заставляет нас страдать. А зачем убиваться? Выход-то есть!

1. Franz — универсальное приложение, поддерживающее 65 сервисов. В этот список входят Facebook Messenger, WhatsApp, Slack, Telegram, WeChat, Skype, HipChat, Discord и некоторые другие. Не все из них ориентированы на чат. Еще здесь есть такие вещи как Google Calendar или Inbox от Gmail.

2. Manageyum тоже может поместить твои любимые месседжеры в одно окно. Еще здесь можно вести работу сразу с нескольких учетных записей одновременно. И Manageyum дает дополнительную возможность: использовать любой альтернативный мессенджер вместе с ним.

3. All In One Messenger — это приложение на основе Chrome, предназначенное для объединения приложений чата. Единственное существенное различие между All In One и окном Chrome — можно войти в несколько учетных записей мессенджера. А так, единственное, что меняется, — внешний вид и ощущения. «Все в одном» выглядит привлекательно.

Удобностей пост ✌️

​Находим камеры наблюдения по всему миру

BiG Brother — инструмент, который можно использовать для поиска камер видеонаблюдения с открытыми портами по всему миру.

На данный момент поддерживаются только 3 марки камер видеонаблюдения: Sony, Canon и Panasonic . В ближайшие недели автор планирует добавить следующие бренды: Alphafinity, INSTAR, Milesight, Vacron и VideoIQ. Также есть возможность сохранить и экспортировать результат расследования во время .csvили .txtпосле его завершения.

Установка

$ git clone https://github.com/nwqda/BiG-Brother
$ pip install -r requirements.txt

Запуск

$ python3 big-brother.py

Дальше инструмент будет выдавать дорки ✌️

​Превращаем iPhone с AirPods в шпионский микрофон

Если у вас есть AirPods, вы можете активировать функцию Слух и оставить ваш телефон в комнате, где идёт беседа, и слушать, что они говорят на расстоянии.

1. Открываем приложение Настройки и переходим в: Пункт управления → Настроить элем. управления. Нажимаем «+» возле пункта Слух (иконка синего цвета с изображением человеческого уха, находится в самом конце экрана);
2. Вставляем AirPods в уши, на iPhone делаем свайп вверх (или вниз на iPhone X и новее) чтоб получить доступ к пункту управления, и нажимаем на значок слуха. Должно прозвучать звуковое уведомление о том, что функция активирована;
3. Чтобы слышать максимально чётко, положите iPhone вблизи источника звука так, чтобы нижняя часть смартфона (там, где микрофон) была к нему близко;
4. Поздравляю, вы великолепны!

Учтите, что слишком далеко от смартфона отходить нельзя, т.к. радиус действия определяется технологией Bluetooth ✌️

Как запустить Android-приложение в изолированной сред

«Что за изолированная среда?» — спросит непрошаренный интернет-пользователь. А кто в теме, знает: «песочница» обеспечивает 100%-ную безопасность личных данных. Это её главное преимущество. Но не единственное! Программы, запущенные автономно, не расходуют ресурс смартфона понапрасну. Конфинденциальность и экономичность — 👍

Shelter — это приложение, которое создает изолированное пространство на Android. Единственное «но» — официально сабж работает только на чистой операционной системе.

Island — аналог Shelter, но уже без суровых требований. Принцип такой же: приложение создает корпоративный профиль, где единственный IT-специалист — это ты. Можно устанавливать в закрытое хранилище любой софт. И он будет невидим для всей остальной системы Android. Кайф!

Изолированный запуск решает проблему «Приложение не может быть запущено, потому что на Вашем смартфоне установлено „нежелательное“ ПО». Явление частое и бесячее.

​Свежая утилита для пробива по IP

IPdrone — инструмент сбора информации, который позволяет вам пробить чье-либо местоположение, всего-лишь зная его IP-адрес. Данный инструмент является инструментом IP-поиска, который позволит вам получить большую часть информации о конкретном IP-адресе используя Termux.

Установка

▪️ git clone https://github.com/noob-hackers/ipdrone
▪️ cd ipdrone

Использование

▪️ python ipdrone.py -v IP-адрес

Если вы перезапустите termux, то вам нужно сначала изменить свой каталог на папку IPdrone. Вместо IP-адреса вам просто будет необходимо ввести IP-адрес человека, о котором вы пытаетесь собрать информацию.

Топ необычных сайтов с интересным функционалом.

Сегодня собрали для вас подборку из пяти, совершенно разных по своему предназначению сайтов. Некоторые из них упростят жизнь для разработчиков или студентов, а другие покажутся интересными любому.

randomuser.me - позволяет генерировать рандомных пользователей с рядом параметров таких, как имя, дата рождения, адрес, номер телефона и пароль.

calligraphr.com - позволяет сделать шрифт на основе собственного почерка, после экспортировать его в соответствующие форматы и использовать в графических редакторах.

camelcamelcamel.com - позволяет настроить оповещения на электронную почту, в случае, если цена товара в интернет-магазине измен.

🔗 Получаем акцию до 30.000₽ + Абуз — БКС (Тинькофф 2.0)

Софт для поиска утечек данных

Находит открытые БД с помощью Shodan и дампит их. На данный момент поддерживает ElasticSearch, MongoDB, Amazon S3, Jenkins и другие популярные форматы.

https://github.com/woj-ciech/LeakLooker/

Проверка лицензии: https://verify.cobaltstrike.com/