DEFASTRA - проводит проверку номера телефона и адреса электронной почты на благонадежность и выполняет скоринг.

▫️https://defastra.com/

😉👍 Подписывайтесь на @irozysk

OSINT и ChatGPT. 103 идеи подсказок.

В документе показано, как зарубежные OSINTеры используют AI в своих расследованиях.

Умеют быть на гребне прогресса, не отнять.

12 инструментов для сбора информации

Network Map (nmap) - https://github.com/nmap/nmap
Dracnmap - https://github.com/Screetsec/Dracnmap
Xerosploit - https://github.com/LionSec/xerosploit
RED HAWK (All In One Scanning) - https://github.com/Tuhinshubhra/RED_HAWK
ReconSpider(For All Scaning) - https://github.com/bhavsec/reconspider
Infoga - Email OSINT - https://github.com/m4ll0k/Infoga
ReconDog - https://github.com/s0md3v/ReconDog
Striker - https://github.com/s0md3v/Striker
SecretFinder (like API & etc) - https://github.com/m4ll0k/SecretFinder
Find Info Using Shodan - https://github.com/m4ll0k/Shodanfy.py
Port Scanner - rang3r - https://github.com/floriankunushevci/rang3r
Breacher - https://github.com/s0md3v/Breacher

😉👍 Подписывайтесь на @irozysk

И еще одна интересная тема от @dDanissimo. На этот раз про блокчейн... Об анонимности случайных Telegram номеров

▶️ https://youtu.be/UirL9OaNyrY

Пока отсмотрел очень малую часть выступлений с phd12 и субъективно хочется отметить эти 3:

https://youtu.be/ZIVxhupLvek
- фиерическая расстановка черточек над й про пароли и парольную защиту от Уважаемого @xyuriti

https://youtu.be/wAqrdDUXVrc
- про геопространственную разведку от Уважаемого @Schwarz_Osint

https://youtu.be/Avch4rXMc38
- рассказ про фейковые утечки и их верификацию от не менее Уважаемого Николая Чурсина.

Дипфейк — реалистичная подмена фото-, аудио- и видеоматериалов, созданная с помощью нейросетей. Какие есть сервисы для обнаружения дипфеков:

▫️deepfake-detection
▫️Fake Profile Detector
▫️DFSpot-Deepfake-Recognition
▫️KaiCatch
▫️RealAI
▫️deepware
▫️Weishi
▫️DFSpot-Deepfake-Recognition

😉👍 Подписывайтесь на @irozysk

Social Graph Bot -общедоступный инструмент для исследования и визуализации связей в социальной сети ВКонтакте.

▫️https://t.me/friendly_graph_bot

😉👍 Подписывайтесь на @irozysk

​Карманный бот для анализа веб-сайта в Телеграме

Думаю многие сталкивались с проблемой, когда нужно было сделать базовый анализ какого либо вебсайта и ПК/Ноутбука рядом не находились, но был смартфон. В таких случаях есть несколько решений, например кто-то имеет SSH доступ к основной машине, кто-то VNC. Главной проблемой остается управление, нужно что-то удобное, почему бы нам не взять телеграм ботов? Они гораздо более удобные, в них есть список комманд на которые достаточно нажать, а не печатать полностью, да и сам интерфейс более юзер-френдли.

📌 Читать далее

#programming #python #pentest

#news Телефоны на Андроид оказались уязвимы к брутфорс-атакам. И нет, они не на подбор PIN-кода – исследователи брутфорснули устройства через отпечатки пальцев. Для этого оказалось достаточно базы отпечатков и оборудования за 15 баксов. При этом на iOS защита оказалась прочнее, но все протестированные Android и HarmonyOS устройства перед брутфорсом сдались.

На изученных моделях удалось обойти защиту на ограничение числа попыток разблокирования и проверку на реальный палец. Так, на телефонах с одним зарегистрированным отпечатком уходит от 3 до 14 часов на взлом. Если же в базе устройства их несколько, время сокращается до 3 часов и вплоть до лишь 40 минут. Брутфорс по базе отпечатков, само собой, не подразумевает полного совпадения – достаточно продавить коэффициент ложного пропуска. Так что если уязвимость не закроют, у телефонных воров и товарища майора рискует появиться удобное подспорье. Подробнее об атаке в исследовании.

@tomhunter