UFONet — криптографический инструментарий с открытым исходным кодом, позволяющий выполнять DoS- и DDoS- атаки на уровне 7 (приложения/http).

Помимо этого функционала UFONet представляет собой локальную версию «даркнета», где для публикации и получения контента используется Р2Р архитектура.

#софт #хакинг

darknet.wtf — старенький каталог .onion сайтов, напоминающий некогда легендарную годнотабу.

Для бывалых любителей прогуляться в тёмной сети сайт находкой не будет, как и какой-нибудь dark.fail. Новичкам будет полезно 100%.

#Tor

​​Подборка OSINT инструментов. Часть 13. Instagram.

1. Codeofaninja.com — определит ID аккаунта;

2. @stoned_eyes_bot — комплексный пробив по фотографии, ФИО, номеру телефону и др.

3. https://kribrum.io/ — поиск в ВК, Facebook, ОК, Instagram, YouTube, Twitter, LiveJournal, ответы mailru, Telegram;

4. dinstagram — утилита для скачивания видео из Instagram. Github репозиторий.

5. Keyhole.co — анализ аккаунта, при регистрации нет проверок по email и телефону, вводите любые данные, 7 дней триала;

6. @InstaBot — скачивает сторис аккаунта;

7. @usersbox_bot — бот найдет аккаунты в ВК у которых в поле Instagram указан искомый логин;

8. Archive.org — покажет архивированную версию аккаунта.

#OSINT #бот #сайт #сервис #софт

Yggdrasil — реализация сетевого протокола, посредством которого создается обширная самоорганизующаяся mesh-сеть, которая будет работать в оверлейном режиме, позволяя создать приватную сеть поверх Интернета.

Данные, передаваемые внутри сети, шифруются. Используется сквозное асимметричное шифрование на основе эллиптических кривых. Дополнительную анонимизацию можно обеспечить посредством сетей Tor и I2P. Cобственно, об этом я уже публиковал материал.

Нет никаких сомнений, что за mesh-сетями огромное будущее. К слову, ранее я публиковал mesh-мессенджеры Bridgefy и Serval Mesh. Для их использования не нужен интернет, связь обеспечивается за счет Wi-Fi и Bluetooth, поэтому единственным ограничением в таких сетях является расстояние между девайсами, решаемое увеличением их количества. Стоит отметить, что такие сети очень отказоустойчивы за счет принципа соединения участников «каждый с каждым». Ничего не напоминает? :)

Подробнее о том, как работает Yggdrasil можно почитать здесь.

#анонимность #сети

Temporary Mail — сервис временных почтовых ящиков для регистрации аккаунтов и отправки анонимных писем.

Ранее я уже выкладывал Temp Mail, 10 Minute Mail, TorGuerrillaMail и подборку временных почтовых сервисов.

+1 в коллекцию, так сказать.

#анонимность #сайт #сервис

Kilos — изначально стандартный поисковик .onion сайтов, который трансформировался в нечто большее.

— Поиск по всем европейским/международным даркнет маркетплейсам
— Встроенный миксер и обменник ВTC, LTC и XMR
— Анонимный хостинг картинок

#сайт #сервис #Tor

WebRTC Leak Shield — браузерное расширения для предотвращения утечки вашего IP адреса через WebRTC.

Для пользователей Firefox. Ранее я уже упоминал похожий аддон — Disable WebRTC. Подробнее о самой утечке я уже писал здесь.

#аддон #анонимность

@emotions_detector_bot — мой бот для тренировки навыка определения эмоций у людей. Очень помогает в живом общении.

Функционал простой: бесконечный тренинг калибровки эмоций. С помощью незамысловатой команды /statistics вы сможете узнать количество правильных ответов за последний тренинг и за месяц.

Изначально бот был приватным и предназначался только для учеников, обучавшихся у нас профайлингу. Отдаю в паблик.

#бот

Нашел старенькую, но годную инструкцию по созданию .onion сайтов. В конце статьи так же упомянул материал, в котором описан переход с V2 на V3.

#анонимность #Tor

WikiLess — бесплатная альтернатива Wikipedia с открытым исходным кодом, ориентированная на конфиденциальность.

— Никакого JavaScript или реклам;
— Все запросы проходят через бэкэнд, клиент никогда не обращается к Википедии;
— Запрещает Википедии получить ваш IP-адрес;
— Самостоятельное размещение.

#сайт #сервис

Privacy Redirect — расширение, которое которое перенаправляет запросы к Twitter, YouTube, Instagram & Google Maps на альтернативные сервисы, дружелюбные к приватности.

Например, на OpenStreetMap и другие аналогичные сервисы с открытым исходным кодом.

Никакого трекинга, рекламы и прочих радостей.

Для браузера Mozilla Firefox

Для браузера Google Chrome

#аддон

ChatCrypt — групповой чат со сквозным шифрованием, который ничего не хранит в облаке.

Клиентское приложение устанавливает соединение WebSocket (по протоколу TLS) с сервером чата. Затем они создают дополнительный зашифрованный слой, используя ECDH для обмена ключами и AES-256 для шифрования.

Никаких баз данных, аккаунтов или логов чатов.

#сайт #сервис #анонимность

Tinfoil Chat — еще один безопасный мессенджер для настоящих параноиков. Открытый исходный код.

FOSS+FHD мессенджер, который использует аппаратную архитектуру высокой надежности для защиты пользователей от пассивного сбора данных, атак MITM и, что наиболее важно, удаленной фильтрации ключей.

Все сообщения идут через Tor, в частности Tor сервисы нового поколения (V3). Разумеется, никакой регистрации не требуется.

#мессенджер #анонимность

Whoogle — неплохой поисковик с открытым исходным кодом, ориентированный на приватность.

Получайте результаты поиска Google, но без рекламы, javascript, ссылок AMP, файлов cookie или отслеживания IP-адресов.

Легко развертывается одним щелчком мыши в качестве приложения Docker и настраивается с помощью одного конфигурационного файла.

#сайт #сервис #поисковик

AnonAddy — анонимный почтовый сервис с открытым исходным кодом для защиты от спама и сбора данных.

Зачем он нужен?

1. Защита от всевозможного спама, новостных рассылок и прочего мусора вашего реального почтового адреса
2. Возможность определить, какой сайт продал ваш почтовый адрес
3. Шифрование писем с помощью GPG / OpenPGP
4. Возможность анонимного ответа на форварды, не раскрывая истинный адрес почты

#сайт #сервис #анонимность

Revolt.Chat — аналог Discord с открытым исходным кодом и расширенным функционалом.

— Возможность поднимать собственный сервер;
— Создание текстовых и голосовых каналов;
— Назначение ролей пользователей на сервере;
— Возможность добавления ботов;
— Самостоятельный хостинг с помощью Docker.

И это только половина функционала.

#сайт #сервис #софт

Обновление Emotions Detector (V1.0)

@emotions_detector_bot — наш бот для тренировки навыка определения эмоций.

В этом обновлении мы:

1. Добавили более 50 мужских лиц из базы KDEF

2. Добавили более 10 новых женских лиц из базы KDEF

Пользователей бота: 2149

Ответов пользователей: 53 683

Тренируйте свои навыки в нашем боте абсолютно бесплатно.

@emotions_detector_bot

HiddenVM — это простое, бесплатное приложение с открытым исходным кодом для Linux, которое позволяет вам запускать VirtualBox в операционной системе Tails.

Это означает, что вы можете запускать практически любую ОС в качестве виртуальной машины в одной из самых защищенных операционных систем.

По умолчанию виртуальная машина будет даже подключаться к высокоскоростному Интернету до подключения к сети Tor, оставляя подключение Tor в Tails не затронутым.

#приложение #Linux #OC #анонимность

🤵🏻 Реклама в ботах.
- про монетизацию.

Один из основных способов монетизации ботов - рекламные рассылки, и тут не так все просто. Сегодня расскажем об основных подводных камнях как со стороны рекламодателя, так и владельца бота. Поехали!

• Снижение актива.

После каждой рекламы юзеры будут блокировать бота - естественная реакция. Из-за этого существенно снижается число «живых» пользователей (актив), причем намного сильнее, чем после аналогичной рекламы на любом Telegram-канале.

Решение - проводить рассылки реже (например, раз в неделю), отбирать только качественную рекламу и, возможно, даже присылать пост без уведомления. В перспективе это сыграет вам на руку.

• Сложность анализа.

К сожалению, сейчас не существует никаких надежных инструментов для проверки бота перед покупкой в нем рекламы. Все строится на доверии, поэтому рекламу в ботах берут не очень охотно.

Решение для владельца - создать канал, в который пересылать все рекламные посты. Канал проиндексируется сервисом аналитики Telemetr и будет отображаться у всех рекламодателей в упоминаниях.

• Длительный «топ».

В отличие от каналов, пост, разосланный через бота, будет держаться в «топе» аж до следующей рассылки. Поэтому при анализе эффективности рекламы нужно учитывать, что огромная часть аудитории увидит рекламу не сразу, а постепенно в течение следующих 3-7 дней.

Остались вопросы? Или есть идея?
Обращайся - @lvadislav, @justdii

👨🏻‍🔧 В обход Bot API.
- для программистов.

Для разработки ботов обычно используют Bot API, но мало кто знает, что обычными ботами (созданными у @BotFather) можно управлять через официальный Telegram API, называемый в народе MTProto API.

• Как это работает?

Bot API - это промежуточный сервер между ботом и сложным MTProto API (Telegram API), созданный для упрощения разработки. Поэтому, при необходимости, его можно исключить из цепочки и управлять ботом напрямую через MTProto API. Подробнее.

• Что это дает?

Из основного: боты, использующие MTProto API, могут отправлять файлы до 2 GB, получать список пользователей чата или канала, загружать историю сообщений. Получается некоторая смесь обычного бота и юзербота.

• Зачем тогда Bot API?

Bot API, хоть и содержит некоторые ограничения, но значительно проще во взаимодействии, так как это обычный HTTPS-интерфейс. Он подходит для абсолютного большинства проектов, поэтому и популярнее MTProto API для разработки ботов.

Остались вопросы? Или есть идея?
Обращайся - @lvadislav, @justdii

⚠️ Про «Status alerts»

Недавно открыли для себя крутую фичу Telegram - Status alerts. Во время большой нагрузки один из наших ботов упал и @BotFather заботливо прислал нам об этом оповещение!

Оказывается, Telegram автоматически мониторит популярных ботов (которые обрабатывают более 300 запросов в минуту) и уведомляет владельца в случае неисправности: мало ответов на входящие сообщения или inline/callback запросы.

В присланном оповещении @BotFather предлагает отметить проблему как решенную, связаться с поддержкой, или отключить мониторинг на некоторое время: