BeholderIsHere Дайджест - Коммуникации во время зомби - апокалипсиса когда доступен только смартфон

Ну не то что сразу зомби, но есть масса моментов, когда вы можете остаться без возможности связи, а доступен вам, лишь только ваш смартфон… Примеров может быть масса :
• Выезд на природу в глухие места, где волки срать боятся,
• Неожиданный катаклизм поломавший все вышки связи,
• Попадание в места массовых беспорядков ( к сожалению совсем не редкость в наше время) или в зону боевых действий (увы, но тоже неожиданно бывает), когда власти целенаправленнно выключают все общедоступные каналы гражданской связи
• Ну, окей-окей внезапный зомби-локдаун тоже никто не отменял, если верить кино.

Да и в конце концов - даже сидя в самолете на разных местах (ох уж эти лоу-костеры) иногда хочется пообщаться с родными или друзьями скинув меж делом веселую фоточку…

При всей шикарности темы, живых решений не особо то и много. Поэтому, подобрал специально для t.me/NetSurvivalist именно три:  регулярно обновляемых, максимально простых в использование и доказавших на практике свое право на внимание.

Briar [ briarproject.org ]
Мой личный фаворит. Простой и надежный, как автомат Калашникова. Изначально децентрализованный, помимо использования привычного интернета через TOR в качестве транспорта, может автономно работать через WiFi и BT. Шифрование на уровне: что в хранение, что в момент передачи, плюс двойное дно и тревожная кнопка. А вот коммуницировать может только текстом и фото. Сделан с упором в ситуативную безопасность. Работает только под Android.

Bridgefy [ bridgefy.me ]
Заточен исключительно под работу через BT-соединение, посредством которого создаем меш-сеть с расстоянием между точками до 100 метров (в идеальных условиях конечно. Автор этих строк получал максимум 60 метровую зону покрытия ) Идеале, на мой взгляд, в местах большого скопления людей с установленным приложением, позволяя увеличить зону охвата. В общем решение для фестивалей, спортивных мероприятий, концертов и тп. Может передавать текст, фото, координаты. Функционал заточен именно под публичное общение с широким охватом. Не анонимен- требует интернет один раз при регистрации по номеру телефона! Создатели бесплатно отдают SDK протокола под встраивание в свои проекты. Есть версия под Apple и Android.

Berkanan [ berkanan.chat ]
Интересный оффлайн мессенджер исключительно под iOS платформу. Собственную сеть поднимает на блютузе, как обычно с заявленным шифрованием. Возможность общаться как сразу со всеми кто находится в радиусе действия, так и лично с определенным пользователем. Из интересного - есть клиент под iWatch

Коммуникации во время зомби - апокалипсиса когда доступен только смартфон. Выпуск 2

Продолжим тему оффлайновых мессенджеров которые сами могут создавать вокруг себя сетевую «транспортную» инфраструктуру из того, что есть в наличии на борту каждого смартфона - WiFi c BT.

Berty [ berty.tech ]
Работает на своём собственном одноименном протоколе ( berty.tech/docs/protocol ) основанного на IPFS используя для связи BLE и mDNS создавая на базе этого собственную меш-структуру. Внутри передавать можно, текст, голосовые сообщения, картинки и небольшие файлы. Как водится, разработчики говорят о нечеловеческом шифрование и анонимности. Почту и телефон при регистрации не просят - за что отдельный поклон. Из приятного: удобный, красивый интерфейс и любовь к разнообразным платформам: iOS, Android, Windows, Linux. Может ходить через тор и собственные узлы. Из необычного: может поочередно работать с нескольких аккаунтов.

dIM Chat [ dimchat.org ]
Свежак - 5 месяцев отроду! Простой и эллегантный - без всего лишнего. Опять меш-сеть, опять на BLE, опять жутко шифровано и безопасно. Идентификация оппонентов только по qr-коду (модно), через обычную сеть работать не может (увы). Может оперировать текстом и фото. Выглядит достойно, но сами не успели нормально протестировать. Версия исключительно под яблоко и не ниже 15 iOS

Пока про рабочие, бесплатные, в реальном времени работающие и с само организуемым каналом связи - всё!

Следующей серией поговорим про необычные способы поднять канал связи.

🧾 S.E.Заметка. Сервисы для фейк переписок, чеков, баланса, постов.

🖖🏻 Приветствую тебя user_name.

• Если ты читал статью о том как разводят покупателей при покупке товара на сайтах объявлений. То обрати внимание на сервисы для создания фейк чеков, баланса и переписки. Будь внимателен, не ведись на скриншоты и всегда проверяй информацию.

• Dealacc — сервис который может создать фейк чек, перевод, историю переводов, баланс и многое другое.

• ScreenChat — фейк SMS + iMessage на iPhone.

• Zeoob — фейковые посты и переписки в Whatsapp, Facebook, Snapchat, Twitter и Instagram.

• WhatsApp Fake Chat — фейк переписка в WhatsApp.

• ifaketextmessage — фейковая переписка в iMessage.

• randus — генератор фейковых личностей.

• tools.seo-zona — генератор несуществующих лиц посредством ИИ.

• FakeDetail — генератор фейковых профилей, постов, переписки в различных мессенджерах (раздел Social Media). Можно сгенерировать почту по заданным параметрам и еще десятки функций и возможностей.

Твой S.E. #СИ

Набор программ для Андроид - смартфонов которые будут полезны для поиска, восстановления и организации аварийной коммуникационной инфраструктуры.

WiFiman
[ play.google.com/store/apps/details?id=com.ubnt.usurvey ]
⁃ Один из лучших анализаторов беспроводных сетей от производителя сетевого железа Ubiquiti. Позволяет обнаруживать источники WiFi и BLE сигналов, а так же сетевые настройки.

PingTools Network Utilities
[ https://play.google.com/store/apps/details?id=ua.com.streamsoft.pingtools ]
⁃ Мониторинг состояния сетевых устройств

IoPT: Network Security Scanner
[ https://play.google.com/store/apps/details?id=pro.dnovikov.iopt ]
⁃ Простой но очень эффективный сканер уязвимостей.

JuiceSSH
[ https://play.google.com/store/apps/details?id=com.sonelli.juicessh ]
⁃ Великолепный SSH клиент

Total Commander
[ https://play.google.com/store/apps/details?id=com.ghisler.android.TotalCommander ]
⁃ Файловый менеджер с множеством функций, в том числе и по обмену файлами между мобильными устройствами

nRF Connect for Mobile
[ https://play.google.com/store/apps/details?id=no.nordicsemi.android.mcp ]
⁃ Сканер BLE устройств.

NFC Tools
[ https://play.google.com/store/apps/details?id=com.wakdev.wdnfc ]
⁃ Инструмент для работы с NFC на телефоне (Чтение, запись, анализ)

RFID Tools
[ https://play.google.com/store/apps/details?id=com.rfidresearchgroup.rfidtools ]
⁃ Инструмент для работы с NFC и RFID метками при помощи различных устройст для анализа RFID таких как ProxMark 3, Chameleon mini и многих других.

SDR Touch
[ https://play.google.com/store/apps/details?id=marto.androsdr2 ]
⁃ Работа с большинством популярных SDR приемников

Metal Sniffer
[ play.google.com/store/apps/details?id=com.icechen1.metalsniffer ]
⁃ Хороший детектор метала и магнитного излучения для Android. Хорошо себя зарекомендовал при поисковых работах.

Tasker
[ https://play.google.com/store/apps/details?id=net.dinglisch.android.taskerm ]
⁃ Полная автоматизация управления устройством и операционной системой Android без программирования и с огромным количеством плагинов.

tinyCam Monitor PRO
[ https://play.google.com/store/apps/details?id=com.alexvas.dvr.pro ]
⁃ Лучшее приложение под Android для удаленного видеонаблюдения, управления и записи изображений с IP камер, видеосерверов и цифровых видеорегистраторов с CCTV камерами

Немного свежих гайдов для бизнесменов:

Phygitalism подготовил список стран куда можно портировать свой биз со всеми ссылками, налоговыми ставками и прочим https://docs.google.com/spreadsheets/d/1RuLpOfbnwcAJzk3aWxn-o0DusZ7ecHUHDQNnkUQek4I/edit?usp=sharing

И антикризисный гайд от leta capital с чек листом и навигацией http://it-crisis-management-2022.tilda.ws/

Гайд как жить простому айтишнику в 2022: https://vkvkvk.notion.site/vkvkvk/2022-c8c3dd17bd474866ae8c3e1a36327a92

Гайд по Грузии, обновляемый буквально прям сейчас https://docs.google.com/document/d/154pbHRHhfygvIFQyPmH6EtovHIA_4Fcpr6CAEFc1koo/edit?usp=sharing

Надеюсь что-то кому-то поможет. Алсо - проверяйте в случае чего самостоятельно, мопед не мой.

#news Очень много тревожных новостей выдают сегодня пользователи мессенджера Telegram. Есть правда, есть фейки, а есть еще и кибермошенники, которые пользуются кризисом для того, чтобы вводить в заблуждение обычных людей. Именно для обычных людей я и обновил свою подборку источников, предназначенных для идентификации пользователей Telegram.

Итак, по каким критериям идентифицируется пользователь:
▪️ID (неизменяемый идентификационный номер)
▪️никнейм или имя пользователя
▪️аватарка или фотография
▪️номер мобильного телефона
▪️участие в чатах
▪️текстовые, голосовые и видеосообщения
▪️данные геолокации
▪️данные о соединении и устройстве

@tomhunter

#OSINT #Telegram Сегодня разбираю с вами знаковую тему проведения OSINT-исследований в мессенджере Telegram. Поговорим об источниках, позволяющих идентифицировать пользователей (об идентификации каналов расскажу отдельно):

├@userinfobot (Find ID)
├@CheckID_AIDbot (Find ID)
├@username_to_id_bot (Find ID)
├checker (Phone Checker)
├@TgAnalyst_bot (Find Phone)
├eyeofgod (Find Phone)
├@anonimov_bot (Find Phone)
├@maigret_osint_bot (Find Nickname)
├whatsmyname (Find Nickname)
├mail (Find Name)
├search4faces (Find Photo)
├findclone (Find Photo)
├yandex (Find Photo)
├@telesint_bot (Find Chats)
├@tgscanrobot (Find Chats)
├TelegramScraper (Chats Parser)
├TeleParser (Chats Parser)
├TG-Parser (Chats Parser)
├commentgram (Find Messages)
├telegago (Find Messages)
├@locatortlrm_bot (Check Location)
├telegram-nearby (Check Location)
├@FindStickerCreatorBot (Sticker Author)
├canarytokens (Check IP)
└iplogger (Check IP)

P.S. Инструкция по исследованию Telegram-каналов

@tomhunter

Сбор данных о пользователе Telegram при помощи специализированных ботов

1️⃣ перешлите пользователю, разместите в чате или канале один из следующих Telegram-ботов:
@addprivategroup_bot
@protestchat_bot
@TgDeanonymizer_bot
@TelpoiskBot_bot
@cryptoscanning_bot
@Checknumb_bot
@LBSE_bot
@GetCont_bot

2️⃣ как только пользователь осуществит взаимодействие с одним из ботов, информация о нем станет доступна в Telegram-боте @TgDeanonymizer_bot или @cryptoscanning_bot