android-sms-gateway

Это приложение превращает Android-смартфон в SMS-шлюз, позволяя отправлять и получать SMS-сообщения через API.

Программа поддерживает два режима работы: локальный сервер, работающий непосредственно на устройстве, и облачный сервер, обеспечивающий доступ через интернет.

В локальном режиме приложение запускает встроенный сервер Ktor на устройстве, что идеально для интеграций в локальной сети с повышенными требованиями к конфиденциальности.

В облачном режиме устройство подключается к серверу api.sms-gate.app или его частной инстанции, используя Server-Sent Events (SSE) или Firebase Cloud Messaging (FCM).

Lang: Kotlin
https://github.com/capcom6/android-sms-gateway
================
👁 News | 👁 Soft | 👁 Gear | 👁 Links

Soxoj релизнул claude-osint-deploy
Это скилл для Claude Code 😒.

Он предназначен для автоматического поиска, развертывания и сквозной проверки работоспособности OSINT-инструментов с GitHub на любой операционной системе.

ИИ сам анализирует репозиторий и понимает, что перед ним — CLI-утилита, веб-сервер, десктопное приложение, расширение для браузера и пр.

👉 тык

Did you know a Telegram bot keeps its full chat history on Telegram's servers? 😳

With the bot token you can pull every message it exchanged with its users.

My telegram-bot-dumper does exactly that, and now renders the dump like Telegram Web: chat list, text, media, files, plus search across everything.

Where it's useful in legit security work:
- Pentest - pull everyone who ever talked to the bot and read what they sent
- Recon - grab the data moving through it: docs, infrastructure, services, credentials
- Malware analysis - a stealer built on a bot exposes every infected host and everything it stole.

👉 Try it: github.com/soxoj/telegram-bot-dumper

If you do pentest, OSINT or threat intel, this belongs in your kit!

❤️ Soxoj insides

👁Мессенджер MAX видит всё, что происходит в его мини-приложениях

Учёные из международной группы разобрали Android-версию MAX и выложили работу на arXiv. Называется "Don't Trust the Super-App".
Доказательств, что MAX пользуется своими возможностями для наблюдения, авторы не нашли. Зато нашли сами возможности, и их оказалось много.

🔍Всё упирается в устройство:
Мини-приложения (госсервисы, магазины, всё, что открывается прямо в мессенджере) живут внутри WebView самого MAX. Для Android это одно приложение, и стену между мессенджером и тем, что в нём запущено, система не строит. Авторы перечисляют, что такой суперапп может: захватывать интерфейс мини-приложения, читать и писать локальное хранилище, внедрять JavaScript и контролировать сетевой трафик.

На практике вышло так:
🟦Снять содержимое чужого экрана через PixelCopy получилось 31 раз из 35, на кадрах оказались поисковые запросы и текст из форм.
🟦Данные для входа в госсервисы проходили через процесс MAX, прежде чем открывался системный браузер. ID устройств, ключи API и токены лежали в процессе в открытом виде.
🟦Трафик в российской сборке шёл по TLS с ГОСТ-шифрами, при этом MAX стоял между мини-приложением и внешним сервером. Всего в выборку попало 90 мини-приложений.

Для сравнения авторы берут WeChat: он пассивно отслеживает активность пользователей.

Проверить снаружи, что мессенджер делает с этими правами, нельзя. Остаётся верить разработчику на слово...👀

🦔 CyberYozh

@voice_platform_bot — позволяет идентифицировать платформу Telegram по отправленному голосовому сообщению.

В ручном режиме для этого используем команду:
exiftool -a -G1 -u voice.ogg

И смотрим на поле Vendor:

iPhone — libopus 1.5.1
Android — libopus unknown-fixed
Telegram Desktop (macos) — Lavf60.16.101
macOS native — libopus 1.3.1-fixed
Telegram X — libopus unknown
Telegram Web K — tweb
Telegram Web A — telegram-web-a

Наводка от https://t.me/chekist42

📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео

deviload

Это небольшая настольная программа для Windows, предоставляющая удобный графический интерфейс для утилиты yt-dlp, предназначенной для загрузки видео и аудио с различных онлайн-платформ.

Программа позволяет вставить ссылку на видео, выбрать качество и начать загрузку одним нажатием кнопки.

Поддерживаются функции загрузки плейлистов, глав, обрезки видео, создания GIF-анимаций, извлечения аудио в форматах MP3 и FLAC, а также загрузка субтитров и интеграция с сервисом SponsorBlock.

Приложение также предлагает возможность входа в YouTube в один клик для доступа к контенту, требующему авторизации.

Lang: JavaScript
https://github.com/Pronexsteam/deviload
================
👁 News | 👁 Soft | 👁 Gear | 👁 Links

DOPPLERGEIST

Это инструмент для геолокации аудиозаписей путем анализа эффекта Доплера от пролетающих самолетов и сравнения с историческими данными о полетах.

Он объединяет акустические измерения, данные о движении самолетов, время распространения звука и информацию о рельефе местности для определения возможных мест записи.

Программа работает локально на компьютере пользователя, без необходимости использования облачных сервисов.

Lang: Python
https://github.com/1337isnot1337/DOPPLERGEIST
================
👁 News | 👁 Soft | 👁 Gear | 👁 Links