​🙃 Поиск информации по фото лица.

💬 Сегодня мы поговорим о поиске интересующей нас информации по фото лица. А в самом конце будет самое сладкое — алгоритм для поиска/выделения лиц, чтобы ты мог сделать свой сервис!

• Findclone.ru — найдет профиль VK;
• @av100_bot — найдет аккаунты в ВК, содержащие фотографии с лицом, просто пришлите ему фото с лицом;
• pimeyes.com — индексирует фото с сайтов, не точен, ограниченные возможности;
• search4faces.com — найдет профиль VK, OK и TikTok, не точен;
• azure.microsoft.com — соотнесение лиц, определит вероятность того, что на двух разных изображениях изображен один и тот же человек, и выдаст оценку достоверности;
• kipyat.com и ppz.kz;
• news.myseldon.com — не точен, ищет в фото из СМИ;

• https://github.com/antichristone/AI-anti — алгоритм для поиска/выделения лиц.

‼️ Делись с друзьями, добавляй в избранное и включай уведомления чтобы не пропустить новый материал. Твой Null

@nullproger

​🔎 Поиск цели по ip, MAC и Физическому адресу.

• Сегодня я собрал для тебя подборку полезных ресурсов, благодаря которым ты можешь найти полезную информацию о своей цели, имея ip, MAC или физический адрес. Подборка не претендует на полноту.

Физический адрес:
Рос.реестр — справочная информация по объектам недвижимости;
address.stop-list.info — проверка на залог недвижимости или ипотеку, кадастровая стоимость объекта, судебные дела;
zytely.rosfirm.info — найдет всех жителей их ФИО и дату рождения;
photo-map.ru — найдет фото из VK, радиус поиска от 10 метров;
snradar.azurewebsites.net — найдет фото из VK, радиус поиска от 10 метров, фильтры дат;
wigle.net — покажет SSID и BSSID Wi-Fi точки;
omnisci.com — покажет твиты на карте;
trendsmap.com — карта трендов в Twitter;
dom.gosuslugi.ru — даст паспорт здания;
kamerka — найдет на карте камеры, устройства интернета вещей, принтеры, твиты, Instagram фото, Flickr и другие открытые устройства;
mattw.io — находит видео на YouTube;
bo.nalog.ru — найдет организацию и полную информацию о ней включая финансы;
@VipiskaEGRNbot — находит по кадастровый карте данные стоимости и площади;
sanstv.ru — найдет фото и твиты, есть фильтр по дате;
cian.ru — найдет объявления и планировку дома;
strava.com — сайт показывает где бегают спортсмены;
map.snapchat.com — найдет недавние видео из Snapchat;
doogal.co.uk — данные из Strava, показывает имена участников;
map.gdeetotdom.ru — найдет объявления и планировку дома;
www.whopostedwhat.com — находит фото в Instagram с фильтром по дате;
udeuschle.de — составит панораму гор;

Спутниковые снимки:
wikimapia.org — спутниковые снимки Google, Yandex, Bing и Yahoo, есть фильтр зданий по году постройки, по категориям, обозначение объектов которых нету на других картах;
livingatlas.arcgis.com — покажет исторические снимки;
satellites.pro — есть карты Apple, MapBox, Yandex, Esri и Google;

Просмотр улиц:
Google — просмотр в 360 градусов почти во все странах;
Mapillary — данные загружаются пользователями, не всегда есть обзор в 360 градусов;
Yandex — просмотр в 360 градусов, есть доступ к истории снимков, дополнительные снимки от пользователей;

Поиск по IP адресу:
HostHuntee — обнаружение и извлечение имен хостов из набора целевых IP-адресов;
censys.io — находит какие серверы и устройства выставлены в сети;
cyberhubarchive — архив утекших данных, в нем есть IP адреса аккаунтов Skype;
spiderfoot.net — автоматический поиск с использованием огромного количества методов, ножно использовать в облаке если пройти регистрацию;
iknowwhatyoudownload — покажет что скачивают в интернете;
recon.secapps.com — автоматический поиск и создание карт взаимосвязей;
check.torproject.org — найдет список всех выходных узлов Tor за последние 16 часов, которые мог связаться с IP;
dnslytics.com — найдет домены;
@iptools_robot — бот для быстрого поиска информации о ip адресе, найдет whois, настоящий IP за Cloudflare, порты и многое другое;
xbusccjkm4pwid.onion (r) — поиск в утечках, показывает пароли, IP адреса, имена, ID аккаунта и др.
metrics.torproject.org — проверяет использовался ли IP-адрес в качестве узла для передачи трафика в Tor, требуется указать дату;

Поиск по MAC адресу:
xinit.ru — покажет местоположение Wi-Fi;
alexell.ru — тоже покажет местоположение;
@iptools_robot — бот найдет адрес и компанию;
wigle.net (r) — находит Wi-Fi точку, ее физический адрес и название;

‼️ Как уже было сказано, другую дополнительную информацию ты можешь найти по хештегам #OSINT и #СИ. Делись с друзьями, добавляй в избранное и включай уведомления чтобы не пропустить новый материал.

🗣Учимся убеждать людей.

💬 Во время делового и межличностного общения, а также в политической и коммерческой рекламе возможно использование ложных доводов — заведомо неубедительных рассуждений с целью убедить кого-либо. 🙃

📌 Исследователи уже более шестидесяти лет изучают те причины, которые побуждают нас ответить согласием на чью-то просьбу. Нет сомнений, что в основе техник и методов убеждения людей лежит наука. И во многом эта наука удивляет.....

👨🏻‍💻 Читать в telegraph

#СИ #Психология #Полезное

О чем сделать следущий пост?

😈 Bad USB на базе Arduino.

• BadUSB — это целое семейство атак на USB-порт, при которых подключаемое устройство выдает себя за другой девайс, например:

- HID-устройство (клавиатура или мышка);
- Ethernet — сетевая карта;
- Mass storage (съемный накопитель).

• Сотворить такую хакерскую железку можно и на одноплатниках (вроде Raspberry Pi), но это все равно что перевозить ноутбук на фуре. Есть "браться меньшие" не такие известные, но не менее "злые" и опасные в руках из плеч. По сути, для выполнения HID-атаки нам необходим микроконтроллер, USB-порт и минимальная электронная обвязка, что бы это всё работало.

• Хорошая альтернатива — семейство плат Teensy, совместимых с Arduino. С ними также можно использовать Arduino IDE. Например, плата Teensy LC размером 17х35 мм. оснащена процессорным ядром ARM Cortex-M0+ и 64 кб. памяти.

В данной статье мы рассмотрим процесс создания устройства Bad USB с использованием платы на базе Arduino - Teensy 2.0. Разберемся с созданием и программированием этого маленького, но мощного устройства, способного провести атаку на компьютерную систему, обойти защитные механизмы и получить несанкционированный доступ к данным

• Ролик сверху про USB-протоколы, железо и софт для отладки USB, а также специализированных инструментах для атак

➡ Читать статью [5 min].

• Автор: @e1tex
• Блог автора: @fck_harder

@nullproger

💻 Подборка материала для изучения компьютерных сетей.

• нашёл для вас весь материал по сетям.Вся информация и источники являются бесплатными и доступны каждому для изучения (кроме книг, их можно найти в свободном доступе или купить, если хотите поддержать авторов).

• Этот репозиторий будет всегда поддерживаться в актуальном состоянии

➡ https://github.com/SE-adm/Awesome-network/

• На данный момент содержание следующее:

- Литература;
- Курсы;
- Шпаргалки;
- Шпаргалки по протоколам;
- Статьи;
- Теоретический материал для изучения различных инструментов;
- Telegram каналы;
- Telegram чаты;
- Telegram комьюнити разных вендоров;
- Telegram боты;
- Подкасты.

@nullproger

OpenAI купили два лаконичных домена для страницы с ChatGPT:

– chat.com
– ai.com

Первый обошелся прошлому владельцу в $15,5 млн — боимся представить, сколько за домен заплатил Альтман.

Бот предназначенный для полуавтоматического сканирования web-ресурсов и осуществления разведки в сети.

"Зачем переплачивать за найм специалистов, когда Вы сами можете просканировать Ваш ресурс и выявить его слабые места?" - именно этой миссии придерживалась команда разработчиков, когда создавала данный проект.

⚙ Немного о функциях: ⚙
Поиск уязвимостей и эксплойтов, сканирование веб-ресурсов, сбор сведений и метаданных, инструменты для социальной инженерии и деанонимизации, поиск по номеру телефона, утечкам данных и многое другое.

Цена: 499.00₽
Чтобы узнать все функции и,или купить писать - @Bobol909

🕵️ pythops/oryx

oryx - TUI мощная утилита для перехвата сетевого трафика с помощью eBPF.

Язык: Rust
#ebpf #linux #network #ratatui #rust #sniffing #tui

🖥 Github

@nullproger

📝 Подборка форумов для этичных хакеров и социальных инженеров.

• Как стало понятно из названия, сегодня я подготовил для тебя интересную подборку форумов, которые будут полезны специалистам в области #ИБ и социальным инженерам. Однако, прежде чем переходить по ссылкам, хочу отметить несколько нюансов:

- Список не является исчерпывающим;
- Некоторые ресурсы открываются только через VPN;
- Используйте информацию в ознакомительных целях;
- Если Вы совершаете сделку, используйте гаранта;
- Список не включает в себя формы сегмента onion.

🧷 Список форумов (100+)

• Особое внимание уделите следующим ресурсам:
- XSS.is;
- Exploit.in;
- Antichat;
- Codeby;
- cyberforum.

#форумы #хакеры #ИБ #полезное #вебресурсы

@nullproger

Курс Bitcoin сегодня обновил исторический максимум.

Криптовалюта несколько минут стоила более $80 000, но сейчас немного откатилась. Курс вырос более чем на 15% за неделю и на 4% за сутки. До «невероятной» отметки в $100 000 уже не так далеко.

@nullproger

ChatGPT может спасти жизнь. Реддитор заработался и чуть не проигнорировал инфаркт, но чат-бот оказался внимательнее.

Посреди ночи у парня сдавило в груди, появилась тошнота и головокружение. Он списал это на недостаток сна, но ради любопытства решил рассказать ChatGPT о симптомах.

Вместо совета перестать пить кофе модель задала несколько уточняющих вопросов и предложила немедленно обратиться ко врачу. Только тогда реддитор понял, насколько плохо себя чувствует, и отправился в больницу.

Врачи сообщили ему о ранней стадии сердечного приступа. К счастью, парень приехал вовремя и они смогли помочь.

@nullproger

🐲 Портативная лаба: запуск Kali Linux на Raspberry Pi Zero.

• Благодаря Raspberry Pi Zero автор этого материала собрал портативное устройство с Kali Linux Pi-Tail, которое питается и управляется с помощью смартфона. Возможности такого инструмента безграничны: от проверки безопасности Wi-Fi до анализа приложений iOS и Android с помощью Frida. В общем и целом, обязательно ознакомьтесь со статьей и дополнительным материалом:

➡ Читать статью [10 min]

@nullproger

👀 Пробив. Каким он бывает?

• Один современный классик писал, что в Петербурге на Сенной можно купить все: от гнилого сена до немытого женского тела. Ну, мы не в Питере, но и для специалистов по OSINT такая вот «цифровая Сенная» существует. И имя ей Даркнет.

• Чаще всего в Даркнет ходят за пробивами. Да, даже самые опытные OSINTеры, которые хвалятся высокими технологиями расследования туда тоже ходят. А кто говорит, что не ходит – ходит в три раза чаще.

• Классический пробив бывает трех видов:

1️⃣ Государственный пробив. Тут торгуют инфой из различных госорганов. Самые популярные – ФНС и МВД. Почему они? Да потому, что ФНС знает все про наше имущество и финансы, а МВД – за наши грехи тяжкие. Вот и покупают кто выписку по движению средств по счетам конкурентов, кто расположение автомобилей по камерам наблюдения.

2️⃣ Банковский пробив. Кто не хочет покупать инфу из ФНС покупает ее у банковских работников, которые за конфеты, печенье и банку варенья продают конфиденциальные данные. Тут такая вакханалия, что можно даже купить фотографии с камеры банкомата во время того, как человек снимает деньги. И это я еще не говорю про покупку кодового слова – это вообще в рамках обыденности.

3️⃣ Мобильный пробив. Тут тоже все просто: хотите детализацию – вам покажут и кто звонил и даже СМС-ки. Можно сделать анализ по базовым станциям, к которым мобильный номер присоединялся. Получится маршрут дом-работа-дом конкретного человека.

• Естественно, все это незаконно. И покупать, и продавать это нельзя. Но в ознакомительных целях просто посмотреть – можно. Так что чтите УК РФ. Большой брат наблюдает за вами!

@nullproger

Биткоин — $85400. Монета выросла ещё на 3% за сегодня.

От сотни биткоин отделяет всего-то 17% роста.

🔥 - ждём сотку

@nullproger

Модель для генерации кода Qwen2.5-Coder-32B-Instruct вышла в опенсорс. По большинству бенчмарков она превосходит GPT-4o и догоняет Claude 3.5.

Можно выбирать размер от 0.5B до 32B. Заявляют, что модель обучали на 5,2 трлн токенов, умеет писать с нуля и восстанавливать код.

Забираем тут.

@nullproger