С пятницей

https://soar.earth/

Бесплатный географический атлас с картами и спутниковыми снимками. Предоставляет пользователям возможность загружать изображения, а также рисовать собственную разметку поверх Open Elevation, Google Satellite, OpenStreetMaps и других картографических сервисов.

На скриншоте показан спутниковый снимок с выгрузкой ракеты-носителя Falcon 9 и двух половинок обтекателя на военно-воздушной базе в Вайндберге 2023-05-06 в 19:06:10 UTC.

https://github.com/vdohney/keepass-password-dumper

KeePass 2.X Master Password Dumper (CVE-2023-32784)

KeePass Master Password Dumper is a simple proof-of-concept tool used to dump the master password from KeePass's memory.

Никогда такого не было, и вот опять.

https://hatless1der.com/an-overseas-businessman-died-and-left-me-4-6m-so-i-used-osint-social-engineering-to-scam-a-scammer/

Деанон любопытного мошенника, который рассылал нигерийские письма счастья и который повелся на IP-логгер одной из своих жертв, оказавшейся OSINT-аналитиком.

Советую тоже добавить в подпись к письмам, если еще нет (т.к. пиксель многие блокируют).

The Most Dangerous Codec in the World: Finding and Exploiting Vulnerabilities in H.264 Decoders

Небольшое ревью на хабре https://habr.com/ru/companies/globalsign/articles/736584/

Код пообещали опубликовать ближе к конференции https://github.com/h26forge/h26forge

https://telegra.ph/Cybred-05-24

В 2021 сепаратисты местного Народного фронта освобождения Тыграя сбили военно-транспортный самолет C-130 в Эфиопии. В статье - гайд, как ориентироваться в горной местности и найти место падения по горячим следам.

С пятницей

https://www.youtube.com/watch?v=50eiA-75NMY
https://www.youtube.com/watch?v=6pKuHYwrGkU

Read Protection Downgrade атаки на Trezor. Первая от Kraken 3 года назад, вторая от Unciphered, опубликованная на этой неделе. Позволяют сдампить память, имея физический доступ к устройству. Потом остается только сбрутить пин, чтобы достать SEED-фразу.

Актуальна на всех (их всего две) моделях кошелька и будет актуальна до тех пор, пока не выпустят новую версию с другим чипом. Чтобы защититься сейчас, можно сгенерировать кодовую фразу BIP39 (она не хранится на кошельке).

https://github.com/mxrch/GitFive

GitFive is an OSINT tool to investigate GitHub profiles.

Main features :
— Usernames / names history
— Usernames / names variations
— Email address to GitHub account
— Find GitHub's accounts from a list of email addresses
— Lists identities used by the target
— Clones and analyze every target's repos
— Highlights emails tied to GitHub's target account
— Finds local identities (UPNs, ex : jeanpierre@My-Computer.local)
— Finds potential secondary GitHub accounts
— Don't need repos to work (but better)
— Generates every possible email address combinations and looks for matchs
— Dumps SSH public keys
— JSON export

Optimizations :
— Very low API consumption, stays under the rate-limit
— Multi-processing tasks (bypassing Python's GIL)
— Async scraping

Утечка Сколково