Linux Kodachi. Обзор системы и основных утилит

Текстовая версия здесь - https://hacker-basement.ru/2020/07/14/linux-kodachi-obzor-osnovnix-utilit/

​​✅ Стартуем вторую часть задач по поиску.

И сегодня у нас простая, но довольно интересная задача, которая имеет сразу несколько разных вариантов решения.

🔎 Задание № 6
У нас есть фотография ⬇️ нужно назвать адрес здания на котором нарисован этот рисунок.

Ответы, по прежнему, шлем мне @DStoun. Всем удачи!

Пробив по ВКонтакте. OSINT и социальные сети

Текстовая версия здесь - https://hacker-basement.ru/2020/07/20/probiv-vkontakte-osint/

Прошлая задача оказалась слишком простой, но она показала на сколько много людей заинтересовались решением задач. За первый день задачу правильно решили больше 100 человек.

Ну, а мы продолжаем и сегодня задача будет немного сложнее.

🔎 Задача №7
У нас есть фото ⬆️, нужно найти номер телефона девушки с фотоаппаратом.

#тренировка
Продолжаем качать практическую составляющую скилухи осинтера.

Задачу из 7 задания правильно решили 15 человек, и несмотря на то, что там было два способа решения, некоторые наши оба 👍. Правда ещё человек 10 дошли до середины, но, почему то, не осилили последний шаг (наверно невнимательно смотрели моё видео про ВКонтакте 😉 )

Ну, а следующее задание, на мой взгляд, получилось очень интересным 🧐

🔎 Задание №8
Исходные данные: +7 421 222-87-22

Вопрос: Какой главный приз?

Ответы, по прежнему, шлем мне @DStoun. Всем удачи!

Полное руководство по OSINT в CSI Linux. Часть 1

Текстовая версия здесь - https://hacker-basement.ru/2020/07/29/polnoe-rukovodstvo-po-osint-csi-linux-part1-domain-tools/

Shodan. Поиск в глубинах интернета

Текстовая версия здесь - https://hacker-basement.ru/2020/08/07/shodan-poisk-v-glubinax-interneta/

#тренировка
Прошлые задания показали, что всё больше людей с ними справляется, не смотря на сложность. Это очень круто 👍. Но это не повод останавливаться.

ℹ️ Несколько пояснений по поводу решения (это касается всех заданий). Во всех задачах используются только общедоступные способы поиска, никаких взломов, пробивов и прочего нет. А если, вдруг, в каком-то из заданий будет, я об этом обязательно сообщу.

Ну, а мы идем дальше.

🔎 Задание №9
Исходные данные: 49.6693691 37.1005975

Вопрос: назвать номер черной тойоты

Ответы, по прежнему, шлем мне @DStoun. Всем удачи!

ℹ️ В связи с потоком неправильных решений, напишу тут.
Задание №9 решается больше чем в одно движение 😂. И номер нужно найти именно тойоты, а потому номер ниссана - это неправильный ответ.

Это задание одно из самых длинных, хотя промежуточные ходы довольно простые и, где-то, даже очевидные.

CSI Linux. Полное руководство по OSINT. Часть 2

Текстовая версия здесь - https://hacker-basement.ru/2020/08/15/osint-csi-linux-part2/

#тренировка
Продолжаем решать задачки по поиску. Прошлое задание, неожиданно оказалось одним из самых сложных, хотя и не для всех.

А мы постепенно добрались до 10-го задания, а значит скоро будет видео с решениями ⏳

🔎 Задание № 10
Исходные данные: г. Яготин ул. Независимости д.67

Вопрос: Где живет Галина Степановна?

Ответы, по прежнему, шлем мне @DStoun. Всем удачи!

Что такое "двойное дно" и зачем оно в Telegram
https://youtu.be/7cf5MCtVvBc

Обзор RUSVPN. Бонусы для подписчиков

Купить RUSVPN: https://bit.ly/3o6IjOV
Скачать бесплатно RUSVPN для Chrome: https://bit.ly/3lbrT5R

Промокоды:
Pulse10 - скида 10% на любую покупку;
6monthfree - дополнительно 6 месяцев в подарок, при покупке подписки на 1 год

Основы Burp Suite. Что это и как им пользоваться

Текстовая версия здесь: https://hacker-basement.ru/2021/01/11/osnovy-burp-suite/

​​#тренировка

Ответы на все предыдущие задачи опубликованы, а значит пора стартовать новые.

⚠️ Напомню важные моменты, касающиеся процесса решения (относится ко всем задачам):

📌 для решения достаточно открытых источников (но закрытыми пользоваться тоже никто не запрещает);
📌 иногда (почти всегда) способов решения может быть больше чем один. Правильный ответ засчитывается по результату. Но если не влом описать процесс как вы искали и рассуждали, я с радостью почитаю, это интересно.

Ну, а теперь стартуем 🥁

🔎 Задание №11

Исходные данные: фото ⬇️

Вопрос: Чем увлекается Евгений?

Ответы, по прежнему, шлем мне @DStoun. Всем удачи!

#тренировка

ℹ️ Прошлое задание оказалось достаточно сложным, но, как и раньше, нашлись товарищи у которых скилуха поиска вкачана на максимум и они решают мои задачи просто по фану. Но задачи задумывались не только как развлечение, но и как возможность потренироваться и чему-то научиться тем у кого есть такое желание. Но, некоторые почему-то из раза в раз делают одни и те же ошибки. Что бы как-то помочь тем у кого не получается, я в видео с решениями постараюсь разбирать не только как решать задачи, но и попробую разобрать также самые популярные ошибки. Посмотрим что из этого получиться. 🤔

Ну, а мы продолжаем и сегодня задачка попроще.

🔎 Задание №12

Исходные данные: https://m-sochi.com

Вопрос: Где учится сын Людмилы?

Ответы, по прежнему, шлем мне @DStoun. Всем удачи!

Знатно повеселила киберполиция Украины. 👍
Многие наверняка слышали, что на днях был взят под контроль ботнет EMOTET. Это такой банковский троян, если не вникать в детали. Но суть не в этом, паренек (на видео) из киберполиции разбрызгивая слюни рассказывает, что они были "локомотивом" этой операции, вообще все сделали сами, а менты из других стран немного помогли. А ещё он утверждает, что они изъяли ВСЕ 😮 сервера EMOTET.
Мне вот интересно, если через какое-то время EMOTET опять начнет работать (что, кстати, вполне реально), что они будут тогда говорить? Или сделают вид что ничего не произошло?

Теперь факты:

➕ EMOTET имеет сервера более чем в 100 странах. Киберполиция, можно пруфы как изымали сервера в Танзании? 🤣
➕ два из трех основных серверов расположены в Нидерландах;
➕ проникнуть в инфраструктуру и взять под контроль EMOTET удалось полицейским именно из Нидерландов, они же сейчас разрабатывают "таблетку";
➕ ну и вишенка: чуваки которых задержала киберполиция Украины действительно использовали EMOTET в своих мутных делишках (т.е. это просто клиенты, которых сотни по всему миру), но никакого отношения к администрированию сети, а уж тем более к разработке трояна они явно не имеют.

"Лучше молчать и казаться глупым, чем заговорить и развеять все сомнения" - Марк Твен ©️

https://www.youtube.com/watch?v=_BLOmClsSpc

P.S. Проверить есть ли твоя почта в базе данных EMOTET можно здесь:
https://www.politie.nl/themas/controleer-of-mijn-inloggegevens-zijn-gestolen.html

#тренировка

ℹ️ Я решил немного дополнить и разнообразить формат задач. Цель, в первую очередь, сделать их доступнее и, возможно, веселее. Сложные задачи тоже будут, чтобы мощные осинтеры могли проверит свою скилуху, но теперь некоторые из задач будут иметь подсказку. Осинт, в каком-то виде, там, конечно, тоже будет присутствовать, но в упрощённой форме, а для решения достаточно внимательности и наблюдательности. Вообщем посмотрим как вам зайдет такой формат.


🔎 Задача №13
Исходные данные: +380938825981

🧩 Подсказка: следуй за красным японцем и, метров через 60, два наблюдателя подскажут где искать победителя, в его доме ты найдешь место где история замерла

❓ Вопрос: Назови мне ту которая умерла в 1994 году

Ответы, по прежнему, шлем мне @DStoun. Всем удачи!