На нашем Хабре новая статья по теме OSINT-исследований. В ней мы рассмотрим различные инструменты, которые могут быть использованы в контексте прифронтовой разведки и сбора сведений о происходящем в зоне боевых действий из открытых источников. Как показывает практика, современные вооруженные конфликты требуют новых подходов к организации сбора и анализа открытых данных, которыми мы оперируем в рамках OSINT. Так что если вы интересуетесь темой, добро пожаловать на наш Хабр!

@tomhunter

📡Unchained Skies: A Deep Dive into Reverse Engineering and Exploitation of Drones

Довольно интересный доклад по реверсу и фаззингу(hardware-in-the-loop fuzzing) дронов, сфокусированному на DJI от Nico Schiller(@74ck_0) и Moritz Schloegel(@m_u00d8) на REcon 2023. В докладе есть упоминание свежих уязвимостей, которые могут использоваться для: байпасса подписей поставщика в лице DJI(обновления встроенного ПО) для загрузки пользовательского кода, получение root-прав и выведение из строя в полете дрона через смартфон оператора.

Собственно, выступающие уже затрагивали данную тему в работе "Drone Security and the Mysterious Case of DJI’s DroneID"(репозиторий на гитхабе) про поверхность атаки DJI-дронов, разбор обсуждаемого неоднократно (НЕ)безопасного дизайна протокола DJI DroneID(отключение, перехват и подделывание оного).

#DJI #drone #DroneID #UAV #security #RE #SAST #DAST #fw #fuzzing #vulnerabilities #DoS #arbitrary_code_execution #expoitation #bypass

🔗https://github.com/elehcimd/stratosphere

Stratosphere – платформа OSINT с открытым исходным кодом, которая автоматически собирает информацию о каждой посещаемой вами странице, создавая базу знаний, которую вы можете анализировать с помощью Jupyter Notebooks и расширяемого набора веб-приложений, включая:

Обозреватель контактов и компаний LinkedIn

Результаты поиска Google

Обозреватель контактов и компаний ВКонтакте

Обзор веб-трафика, перехваченного за последние 10 минут

Интересная статья-ликбез про распознование лиц

BrowserBoxPro

BrowserBoxPro — это многопользовательское приложение удаленного изолированного браузера с расширенными возможностями потоковой передачи и расширенным набором функций.

Приложение можно использовать для различных сценариев, включая повыщение безопасности, снижения рисков и конфиденциальность; совместный просмотр для совместного и социального взаимодействия; и веб-скрапинг с нулевой загрузкой

https://github.com/dosyago/BrowserBoxPro

Достаточно интересный конструктор google-дорков c искуственным интелектом в обертке. Попоробовал- в принципе весьма добротно

Проблема объективного восприятия и единого описания сообщений и мимических выражений лица в профайлинге стоит очень остро. Система FACS – система универсального кодирования лицевых движений, разработанная Полом Экманом как раз и решает эту задачу. В профайлинге это то, что должен знать каждый.

Для удобства ее изучения сделал для вас целую страничку с демонстрацией хороших гифок – знающие люди точно оценят: все в одном месте и новые лица.

https://clck.ru/D9GZg

#лицо, #мимика, #FACS, #Экман

Мы часто говорим про разные логгеры, когда упоминаем термин «активная разведка» - и это очень полезные и удобные инструменты, которые при правильном выборе и контексте могут дать достаточно много дополнительной информации о субъекте исследования. Но это и работает это в обратном направление - в контрразведке. Когда к файлу с интересным содержимым может быть прикреплена полезная нагрузка в виде трекера, который может полностью выдать интересанта. В этой ситуации может помочь такой инструмент как песочница, которая локализует и дективирует этот дополнительный функционал файла.

Инструмент Dangerzone как раз решает эту задачу. Выполненный в виде Docker-контейнера он настраивает полностью ограниченную и контролируемую среду в которой найденный вами документ будет проанализирован, распознан в виде текста и сконвертирован в полностью безопасный pdf файл.

Как по мне, это еще один обязательный инструмент для всех кто занимается поиском и обработкой информации.

Очень хороший набор ресурсов для визуализации информации

Заметка про методы определения геолокации в sigint.
Знатоки радиосвязи, поправьте, пожалуйста, если что.