#OSINT #metadata #tools 从照片中获取元数据：

FBMD (Facebook metadata)
Metapicz
Metadata2go
exif-viewer
Exiftool
Regex
Exifdata
Jimpl
Pic2Map

鉴于纽约时报中文版那篇文章引起的争议，转帖 —— “他们只告诉你一半事实”：

旨在为俄罗斯入侵乌克兰辩护的主要论据之一是，“北约的军事集团已经向东扩张”。这同时是tankies 最喜欢使用的观点。

这本身也是事实。自苏联解体以来，北约已经进行了四次扩张，每次都向东。

克里姆林宫正在利用这一事实加强以下叙述：30年来，西方一直在向俄罗斯靠近，使其军事结构更接近俄边界，并无视俄对此的担忧。

这话本身是事实，但并不是全部事实。要理解这一点，只需将北约东扩的事实置于其历史背景之下 —— 市场帝国主义在新开放的后苏联领土上争夺物质资源的地缘政治竞争的框架。

北约在苏联之后的第一次扩张是在1999年，当时匈牙利、波兰和捷克共和国加入了该军事集团。也就是说，在格鲁吉亚、阿布哈兹、德涅斯特河沿岸、北奥塞梯和阿塞拜疆的战争之后，在两次车臣战争和其他在俄罗斯积极参与下已经或正在进行的军事冲突之后。

事情发生的顺序在这里是至关重要的。时间线本身并没有使北约成为一个不那么具有侵略性的军事集团，但是它确实曝光了克里姆林宫的说法的错误，即 “俄罗斯一直在和平地生活，但突然间，那些可恶的毒蛇开始爬到它的边界，于是不得不作出反应”。

2004年，保加利亚、爱沙尼亚、拉脱维亚、立陶宛、罗马尼亚、斯洛伐克和斯洛文尼亚加入北约。紧随其后的是克罗地亚和阿尔巴尼亚（2009）、黑山（2017）和北马其顿（2020）。同样，是在俄罗斯军事冒险的背景下：第二次格鲁吉亚战争、北高加索、叙利亚、中非共和国、吞并克里米亚和乌克兰的混合战争。

一旦俄罗斯全面入侵乌克兰（2022年），在保持了75年的中立之后，瑞典和芬兰就想加入北约。

那么问题来了：谁在推动谁的扩张？

类似的效应还有所谓的 “去纳粹化” 政策，其结果是民族主义情绪高涨，甚至在乌克兰那些被称为“telogreika”的人也被民族主义情绪淹没了......毕竟，正是他们的俄语城市受到了俄罗斯最严重的打击，一下子就实现了乌克兰民族主义者花了30年都没能实现的目标。

这些甚至都不是全部。在扩张的30年里，北约在一些成员国的人员数量已经在减少：在美国减少了38%，在德国减少了65%……（见下图）

而新加入的国家为北约增加了20.8万人，占总数330万人的6.3%，而在80年代冷战的高峰期，这一数字是500万。

同样，这并没有改变这个军事集团的本质和目的。毕竟，人员的减少是由于技术的发展和战争性质的相应变化。然而，由于俄罗斯的入侵，连这种趋势也结束了 —— 2月24日之后，每个人都急于建立自己的军队。

因此，俄罗斯通过其“出色的”侵略取得了完全相反的效果：民族主义的迅猛提升而不是所谓的“去纳粹化”，迅速增强的军事化而不是非军事化，北约的扩张和军队的增长而不是这一帝国遗迹的灭绝。

干的太他妈好了。 #驳tankies -1

一群据称与中国政府有关的网络犯罪分子正在积极利用 Microsoft Office 中被称为 Follina 的零日漏洞。

信息安全公司 Proofpoint 的专家称，中国 APT组织 TA413 正在利用 Follina 漏洞攻击其最感兴趣的目标之一：西藏人。攻击者冒充西藏中央政府妇女权利部门分发恶意文档。

成功利用该漏洞允许攻击者执行具有调用应用程序权限的任意代码，这允许他们安装程序、查看、修改和删除数据，以及创建新帐户。#redhotcyber #informationsecurity #ethicalhacking #dataprotection #hacking #cybersecurity #cybercrime

https://www.redhotcyber.com/post/lo-0day-follina-viene-utilizzato-attivamente-da-apt-ta413/

An elderly woman is arrested and abused by the police in China for not wearing a mask outside by herself.

#China #ZeroCovidPolicy

中国东兴市政府大楼前爆发了一场抗议活动，人们在被禁闭100多天后抗议“清零政策”的严厉限制。有关抗议活动的信息在社交网络微信和微博上受到审查。

#China #Protest #ZeroCovidPolicy

Now everyone in China is monitored and controlled by this so called Health Code. If your code turns yellow or red, you are doomed. It can turn yellow if you stay in the same 800mx800m square with a Covid positive person for more 10 minutes. CCP TRACKS ALL YOUR MOVEMENTS.

#China #ZeroCovidPolicy

“零政策”是一场现代国家的压迫能力和统治暴力的展览 ——

上海解除了封锁。在两个月的时间里，居民们被锁在公寓里，很多缺乏食物的报道，COVID阳性的幼儿被强行与父母分开，以及许多中国年轻人首次经历的公然的专制主义。

令人怀疑的是，中国政府是否能预料到这些年轻一代可能倾向于作出反应。华尔街日报说，严厉的限制已经 “促使年轻人重新思考生活计划”，转述了中国年轻成年人的故事，他们决定不生孩子，放弃自己的职业计划，搬回父母身边，放弃寻找爱情。报道说，“加速(腐烂)”已经加入了“躺平”的行列，成为二三十岁年轻人的口头禅。在一段被审查禁止的视频中，一名年轻的中国男子被当局威胁要承担几代人的后果时，他只是耸耸肩说：我们是最后一代。

这些封锁与中国的大规模监控是一件事而不是两件事，并且，它们都是对 现代“国家” 的压迫能力和统治暴力的警钟。

因为如果没有监控，这种暴力封控就不会发生。上海式的封锁部分依赖于蛮力：街区围墙、家庭隔离和身穿防护服的警察将人们从街上抓走。

但它首先依赖于情报：人们去了哪里，他们遇到了谁，他们说过什么。情报来自于长期侵入性的大规模监视。中国政府在大流行期间对监控摄像机和热成像技术（用于体温以及其他用途）进行了大量的投资，扩大了那个已经非常普遍的间谍网络监视制度。

上海的COVID封控虽然看起来像是暂时的，但与新疆的社会控制惊人地相似，这并不出人意料。就如我们曾经多次提醒过的那样 —— 新疆只是大规模监视设施的试验场，新疆的疯狂将是这些监视技术的宣传噱头，用来将这些统治暴力手段推广到全国，乃至全球。

大规模监控在本质上是针对本国公民的，但对于任何国家机器来说，扩张都是一种自然的保护模式。如果没有坚固的法律限制，事情就是这样发展的：一项“安全措施”迅速变成了社会控制；一项基本权利变成了监管手段。当出现大流行病时，所有噩梦都会集中爆发。

不要让自己的思考被限制在民族/种族、地域、阶层、性别等特殊性上，统治暴力始终致力于针对每一个人，有可能表现形式不同，但没有例外。统治阶级一直拼命想要让你对灾难的理解缩小范围，以保护其系统的稳定 —— 这个只针对 穆斯林、那个只针对“外来人口”、那个只是徐州的特殊现象 …… 不，并不是，绝不是。

统治暴力始终是对“人”的战争，它们并不关心病毒，就如它们并 不关心什么所谓的恐怖主义，它们追求的是全面控制。当您开始反思“零政策”时，请记得其根源；只有更多人意识到根源，我们才希望获得战略一致的、真正的解决方案。

#China #ZeroCovidPolicy

中国军事科学家呼吁制定“反星链措施” ——

中国的军事研究人员在中国《现代国防技术》杂志发表的 一篇论文中说，中国必须发展使星链互联网卫星失效甚至可能被摧毁的能力。该论文的作者强调了星链被用于军事目的的可能性，声称“这可能会帮助其他国家并威胁到中国的国家安全”。南华早报 报道，中国科学家们呼吁发展反星链能力，包括硬杀和软杀方法 —— 前者用于物理摧毁卫星，如使用导弹，而软杀伤方法则是针对卫星的软件和操作系统。

此外，研究人员建议开发一个监视系统，有能力追踪每一颗星链卫星。David Cowhig 的翻译博客发布了该论文的英文版本，以及另一篇来自中国国家支持的网站“中国军事在线”的文章，其中警告了星链互联网服务的危险。

它写道：“虽然 Starlink 声称是一个提供高速互联网服务的民用项目，但它有强大的军事背景 ……其发射场建在军事基地内，而且 SpaceX 之前收到了美国空军的资金，用于研究 Starlink 卫星如何在加密情况下与军用飞机连接 …… 星链可以将战斗机和无人机的通信速度提高100倍以上。

该作者警告说：

完成后，“星链”卫星可以安装侦察、导航和气象装置，以进一步提高美国军队在侦察遥感、通信中继、导航定位、攻击和碰撞以及空间庇护等方面的作战能力。

在硬杀和软杀之间，看起来中国人倾向于后者，因为物理摧毁卫星会产生许多空间碎片，可能干扰中国的活动。该国此前就“天宫”空间站几乎与星链卫星相撞一事向联合国提出了申诉。该空间站不得不在2021年两次进行规避动作，以尽量减少碰撞的机会。摧毁几颗卫星也并不会完全消灭 Starlink 卫星群，因为 SpaceX 目前为止已经发射了超过2500颗卫星。

#Starlink #ImperialBattles

据报道，Telegram 确实向政府当局交出了用户数据，尽管该公司一直在声称从未这样做过 ——

提供端到端加密的信息应用可以声称，他们正在保护他们的用户，然而，Telegram 声称它保护“每个用户”，无论他们是否使用E2EE，并说政府的数据要求必须通过特别高级别的审核，他们才会遵守，而且他们从未同意过这种要求。

但是，现在一份报告显示，事实并非如此。

明镜周刊从消息人士处获悉，Telegram已经满足了德国联邦刑事警察局的多项数据要求，涉及“恐怖和虐待儿童”嫌疑人。还有更多关于其他刑事案件的数据请求或多或少被忽略了。

德国政府一直在向总部设在迪拜的Telegram施压，要求其配合对右翼极端主义团体的调查，这些团体一直在利用该信息平台进行宣传并协调行动。

Telegram 于 2020 年与克里姆林宫 达成协议，该应用程序将通过加强整个平台的内容审查力度以重返俄罗斯。

尽管俄罗斯国内对反战情绪进行了更大的镇压，但 Telegram 继续为俄罗斯用户提供未经审查的军方入侵乌克兰的信息窗口，这是好事。但是，依旧无法确定该公司究竟向各国政府提供了多少用户数据。

#telegram #privacy

【转帖】 #驳Tankies - 2

Tankies 及其支持者宣布这场战争是 “大国之间的冲突”，说 “这不是俄罗斯和乌克兰之间的战争。这是一场俄罗斯和美国之间的战争”。以此拒绝支持乌克兰。这种话术声称：两个玩家都是帝国的怪物，帮助乌克兰就相当于帮助这俩怪物之一。

首先承认，在某种程度上，这是事实，这就是为什么这个论点提供了一个冠冕堂皇的混淆机会。然而，需要注意的是，以这种方式混入的愿景并不是反帝的，它往往来自于普京主义者或其诘问者，他们的普京主义隐藏在装模作样的左派修辞和幻觉中的苏联身份背后，隐藏在粗俗的反西方主义和后苏联的怨恨中。

结果很有趣：他们说 “这不是” 俄罗斯与乌克兰的战争；但俄罗斯入侵了乌克兰，正在炮击乌克兰的城市，而不是美国的城市，并且正在杀害乌克兰人，而不是抽象的“西方帝国主义分子”，这又怎么解释呢？

对此，普京的 “反帝国主义者”回答说：这是盘大棋，乌克兰人只是其中的一个棋子。他们不是在打仗。而是在被操纵着不得不战斗 ……

在这种装模作样的“反帝国主义”中，很容易隐藏俄罗斯的大国沙文主义 —— 它否认乌克兰的主体性，声称没有乌克兰。并否认克里姆林宫的帝国主义侵略。

最糟糕的是，这帮家伙披着假冒伪劣的左翼斗篷，他们的伪激进风头正在将真正的左翼打入地下。

是的，当比例适当时，可以把这场战争看成是一场帝国的冲突，并得出结论：乌克兰是新殖民主义的受害者，被敌对的帝国中心折磨着，而乌克兰人民是统治阶级的“炮灰” …… 这就是它的危险之处。

但是，你需要问的问题是，此论点的战略目标究竟是什么？从揭露这种状况到转变这种状况，从而支持乌克兰人民的自决权，并与那个正在用导弹把老百姓的家炸成碎片的特定帝国侵略者作斗争吗？还是对整个世界假冒的 “左派” 身份、污蔑左派战略，同时双手插兜置身事外？

你知道。

#Russia #Ukraine #Imperialism

Firefox 现在可以在不牺牲隐私的情况下翻译页面 ——

一些网络浏览器（如Chrome和Edge）都可以翻译网页，但该功能总是需要谷歌翻译或必应翻译等外部服务，很不安全。现在，火狐可以在您的电脑上直接翻译网页，而不需要告诉谷歌、微软或任何其他监视资本家您在看什么。

这来自于 Bergamot 项目，该项目旨在建立一个完全在用户的个人电脑上运行的文本翻译引擎。这样一来，任何数据都不会被发送到集中化的云服务中，确保了完全的私密翻译。

Mozilla 现在为 Firefox 发布了一个扩展，名为 Firefox Translations，采用了通过 Bergamot 项目 开发的技术。它看起来或多或少与Chrome或Edge的翻译功能相似，如果检测到不同的语言，就会在页面顶部出现一个栏。然而目前，它支持的语种比谷歌翻译要少得多：英语、西班牙语、爱沙尼亚语、德语、捷克语、保加利亚语、挪威语、葡萄牙语和意大利语。另外，有些翻译只能是单向的 —— 例如，它可以将挪威语转换为英语，但不能反过来。

尽管支持的语种不多，而且该技术在与谷歌翻译（虽然其本身很不完美）相抗衡之前还有很长的路要走，但这仍然是一个令人印象深刻的成就。Mozilla 在一篇博文中说：“我们的解决方案是围绕机器翻译引擎开发一个高级API，将其移植到 WebAssembly 中，并优化矩阵乘法以便在CPU上高效运行。这使我们不仅能够开发翻译插件，而且还允许每个网页都集成本地机器翻译，就像在这个网站中一样，让用户在不使用云的情况下进行自由翻译。”

Mozilla 没有提到何时或者是否会将该功能整合到火狐浏览器中，而不是需要一个额外的扩展。不过，您还是可以 通过从火狐附加组件库中下载扩展程序来试一试。

#privacy #tools

直接在 Telegram 内检查文件中是否有病毒 ——

🧬 @DrWebBot 是 Dr.Web 的一个官方机器人，可以扫描链接和文件以寻找可能的威胁。

可以应用于私人对话（直接向机器人发送可疑内容或转发从其他用户收到的信息给机器人）或在群组对话中进行扫描。如果一个机器人被添加到一个群组对话中，它将被触发，用于该对话中的所有文件和链接。

#Security #tools

【生活成本抗议 - 斯里兰卡】斯里兰卡科伦坡警察总部外的紧张局势持续。该国正在经历历史上最严重的经济危机，通货膨胀率超高，物资严重短缺，每天长时间的断电。联合国担心会出现 “重大的人道主义紧急情况”。

#SriLanka #CostofLiving #Protest

有旧的 iPad 吗？您可能很快就能让它运行 Linux ——

如果你有一台2013年或2014年的iPad，它不再能得到苹果公司的更新，也不再能运行你需要的应用程序，于是被闲置了，先别扔掉，一些开发者正在为您开发一个替代软件解决方案。

开发者 Konrad Dybcio 和一位名叫 “quaack723” 的Linux爱好者合作，让Linux内核5.18版在一台旧的 iPad Air 2 上启动了，这对一台被设计为从未运行过苹果以外的任何操作系统的设备来说是一个重大的壮举。

该项目似乎使用了一个基于 Alpine Linux 的发行版，名为 "postmarketOS"，这是一个相对较小但积极开发的发行版，主要针对安卓设备。Dybcio 在他关于该项目的最初推文中使用了 “Checkm8” 标签，强烈暗示他们使用了早在2019年发布的 “Checkm8” bootrom 漏洞来访问硬件。目前，开发者只在一些使用A7和A8芯片的旧iPad硬件上运行Linux —— 这包括 iPad Air、iPad Air 2 和几代 iPad mini。但随后他们发布的推文暗示，将有可能让Linux在任何装有A7或A8的设备上运行，包括 iPhone 5S 和最初的HomePod。

这并不是唯一一个致力于在苹果硬件上运行 Linux 的项目。另一个名叫 Asahi Linux 的项目也在做同样的事。还有一个项目叫 Project Sandcastle，已经在iPhone 7上建立并运行了一个Android系统。

这个最新的 Linux-on-iDevices 的开发工作 仍处于早期阶段。开发者分享的照片都只是显示了一个基本的启动过程，但由于无法加载文件系统而失败，Dybcio 指出，像USB和蓝牙支持这样的基本东西没能正常工作。让网络、音频和图形加速都能正常工作也将是一项艰巨的任务。但是能够启动 Linux 就足够会引起其他想要帮助这个项目的开发者的注意。

#apple #Linux

俄罗斯寡头的豪华游艇正在被美国名人和大V使用 ——

近日美国对与俄罗斯总统普京关系密切的俄罗斯寡头叶夫根尼·科赫曼以及科赫曼的游艇出租公司“帝国游艇”实施了制裁。

财政部负责恐怖主义和金融情报的副部长布莱恩·纳尔逊在一份声明中说：“俄罗斯的精英们，直到普京总统，包括普京在内，都依靠复杂的支持网络来隐藏、转移和维持他们的财富和豪华资产。今天的行动表明，财政部能够并将追捕那些对庇护和维持这些不义之财负责的人。我们将继续执行我们的制裁，并揭露普京和他的精英们赖以致富的腐败制度。”

其中一艘游艇 “飞狐” 号很引人注目，因为它是美国名人和影响者的最爱。据报道，这艘长450英尺、宽67英尺的超级游艇每周的租赁费用约为400万美元，其奢华程度超乎你的想象。2021年，好莱坞最有权势的夫妻碧昂斯和Jay-Z在该游艇上度假，今年，影响者和名人拳击手 Jake Paul 在TikTok上发布了该游艇上的一个派对的照片，其中包括一个看起来很像杰夫·贝索斯的人（贝索斯曾被传言拥有这艘游艇，但亚马逊否认）。

过去几个月来，美国当局一直在追捕俄罗斯寡头的游艇，作为挤压普京核心圈子和施加可能阻止入侵乌克兰的压力的一部分。游艇和其他豪华资产是世界各地的寡头隐藏和清洗他们的脏钱的一个关键部分，往往是在西方机构和个人的帮助下。

在访问 Imperial Yachts 网站时，最先跳出来的是一位发言人关于制裁的信息：“我们白手起家，现在看来，由于我们的成功，我们不幸被那些想要搞垮我们的人盯上了”。

在 “飞狐” 号的所有者也是俄罗斯第二大机场的所有者、亿万富翁德米特里·卡门斯契克今年早些时候被列入美国的制裁名单后，这艘超级游艇于3月在多米尼加共和国的一个港口被美国联邦特工扣留了一个月。

此后，这艘超级游艇就消失了 —— 理论上它是在4月被接触扣押的，但是根据船只追踪器，它最后一次被发现是在土耳其的 Gorcek。

#Russia #Oligarch #sanctions

#OSINT #DEEPFAKE 总结一些监测深度造假的工具:

├deepfake-detection
├Fake Profile Detector
├DFSpot-Deepfake-Recognition
├KaiCatch
├RealAI
├deepware
├Weishi
└DFSpot-Deepfake-Recognition