Анонимность в интернете и
Отпечатки пальцев

1. Физические отпечатки
Да, классические следы пальцев можно восстановить с фото или видео, где ты показал ладонь крупным планом. В криминалистике это давно используют.

2. Биометрический вход
Если у тебя стоит разблокировка по отпечатку - данные обычно хранятся локально и не уходят «в облако».

3. Цифровые отпечатки (fingerprinting)
Это не имеет отношения к пальцам - это уникальный «отпечаток» твоего устройства: экран, шрифты, плагины, система, браузер, даже заряд батареи. Всё это собирается в единый профиль, по которому тебя узнают на сайтах, даже без куков.

4. Как минимизировать риск
• Не светить руки крупным планом в сети.
• не использовать биометрическую разблокировку.
• Разделять устройства/браузеры для разных аккаунтов.
• Использовать антифингерпринт-браузеры (LibreWolf, Mullvad Browser, Tor).
• В идеале - разные профили или даже виртуалки для разных задач.

Как кабели могут сливать

1. O.MG Cable
Внешне выглядит как обычный Lightning или USB-C.
Внутри спрятан чип, который может передавать данные атакующему по Wi-Fi.
Через него можно перехватывать ввод с клавиатуры или запускать команды.

2. Зарядные станции
В общественных местах «бесплатные зарядки» могут быть модифицированы.
Под видом питания они считывают данные с телефона.
Это называют juice jacking.

3. Почему это опасно
Ты думаешь, что просто подзарядил телефон, а на самом деле слил переписки, фото и ключи.

Меры осторожности
• Использовать только свои кабели и адаптеры.
• Для подзарядки в общественных местах ставить USB data blocker (он отключает линии передачи данных, оставляя только питание)
• Лучше носить powerbank

Persona Airlock: операционная дисциплина для надёжной анонимности

Persona Airlock - это методика построения, эксплуатации и утилизации анонимной личности (персоны) через жёсткое разделение сигналов, контроль «разлива» данных и план на случай компрометации.

9 правил Persona Airlock

1. Threat model сначала. Определи, кто тебе угрожает и какие ресурсы у противника (сколько времени, какие данные, юридические полномочия).
2. Одна цель - одна персона. Каждой задаче - своя личность; никаких «мультизадачных» аккаунтов.
3. Физическая и логическая изоляция. Отдельные устройства/виртуалки, отдельные браузер-профили, отдельные SIM/эл.почты.
4. Атомарность операций. Каждое действие привязано к одной задаче: регистрация, публикация, оплата - каждая операция через «чистый» набор инструментов.
5. Темпоральная разнесённость. Случайные интервалы публикаций и активности, чтобы не строить привычный ритм.
6. Метаданные/медиа - гигиена. Всегда чистить EXIF, пересохранять через надёжный процессинг, изменять аудио/видео метрики.
7. Поведенческая маскировка. Менять стиль письма, любимые эмодзи, время активности; заранее прописанная «легенда» для консистентности.
8. Шум и ложные следы. Управляемые «шумовые» сигналы (десятки безвредных публикаций с разными временными шаблонами) усложняют связывание по паттернам.
9. План компрометации и утилизация. Чек-листы: как «слить» персону безопасно (удаление, смена номеров, верифицированный выход), и что спасать прежде чем уничтожить.

Инструменты / паттерны
• Почта: ProtonMail / Tutanota + SimpleLogin;
• Сеть: Tor + проверенный VPN (в одном стеке, аккуратно);
• Браузеры: отдельные профили, Mullvad Browser / Tor;
• Метаданные: exiftool / mat2 / ffmpeg;
• Изоляция: Qubes/VM, старый физ-телефон в Faraday-мешке;
• Восстановление: записать seed-фразы оффлайн, бумажный бэкап в сейфе.

Корреляция цифровых следов

Даже при смене ников и удалении постов человек оставляет паттерны. Их можно связать в единый профиль.

Простые признаки:
• Ники с похожей основой (Namechk, WhatsMyName).
• Время активности - часовой пояс.
• Стиль письма: слова паразиты, эмодзи, длина фраз.
• Фото: одинаковые фильтры, задники, EXIF.

Более сложные:
• Поведенческая биометрия (частота постов, скорость ответов).
• Технические маркеры: IP, user-agent, размер скринов.
• Семантический анализ текста (NLP, JStylo).
• Социальные графы: общие подписчики, комментарии (Maltego, Lampyre).

Пример:
Ник DarkWolf92 на форуме = D_Wolf в Twitter. Посты в одинаковые часы, стиль с теми же ошибками, фильтры на фото совпадают. Связка подтверждена.

OSINT и утечки в облачных сервисах

1. Публичные хранилища
S3-бакеты часто имеют ACL public-read или public-read-write.
Bucket policy с "Principal": "*" делает данные общедоступными.
Azure Blob может иметь container level public access включённым.
Google Cloud Storage допускает правилo allUsers для объектов.
Неисправно настроенные presigned URL дают временный публичный доступ.
CI/CD логи иногда публикуют пути к облачным объектам.
Снимки контейнеров в реестрах содержат секреты в переменных окружения.
2. Метаданные файлов и форматы
EXIF и XMP содержат GPS, модель камеры и дату.
DOCX хранит свойства автора и путь к файлу в XML.
PDF включает метаданные Creator, Producer и цифровые подписи.
ZIP/TAR-архивы сохраняют временные метки и владельца файлов.
Бинарные логи могут включать строки с API-ключами и токенами.
MediaInfo показывает контейнер, длительность и кодеки видео.
3. Поиск утечек и инструменты
GitHub Actions логирует переменные если не скрыты как secrets.
GitGuardian и TruffleHog обнаруживают секреты в коммитах.
Gitleaks выполняет локальные сканы репозиториев на токены.
Google Dork формирует поисковые запросы для открытых файлов.
aws s3 ls и aws s3api get-bucket-acl проверяют доступность бакетов.
Shodan находит публичные облачные сервисы и открытые API-порты.
4. Конфигурационные ошибки и уязвимости
IAM-права с "Action": "*" и "Resource": "*" дают полный доступ.
Неограниченные роли EC2 позволяют похищать временные креды.
CORS-правила Access-Control-Allow-Origin: * раскрывают API.
KMS-ключи без политики ограничения позволяют расшифровывать данные.
Несвоевременная ротация ключей увеличивает окно компрометации.
Публичные контейнеры CI/CD передают секреты в артефактах сборки.
5. Мониторинг, логирование и стандарты
AWS CloudTrail логирует API-вызовы и события управления доступом.
Azure Monitor и Activity Log фиксируют операции с ресурсами.
Google Cloud Audit Logs записывает администрирование и доступ к данным.
AWS Config помогает отслеживать отклонения от CIS-бенчмарков.
GuardDuty обнаруживает аномалии доступа и подозрительную активность.
Security Hub агрегирует результаты сканирования по стандартам.
6. Реагирование и управление доступом
Мгновенно отзывать ключи через IAM при подтверждённой утечке.
Ротация секретов должна быть автоматизирована с TTL.
Использовать временные креды (STS, Workload Identity) вместо постоянных ключей.
Включать MFA для консольного и API-доступа администраторов.
Применять принцип наименьших привилегий для ролей и политик.
Проводить постинцидентный аудит и менять затронутые учетные записи.

Зачем эти данные собирают
• Поиск уязвимых бакетов для кражи конфиденциальных данных.
• Поиск секретов для эскалации доступа в инфраструктуре.
• Мониторинг бренда и предотвращение фишинга через домены.
• Сбор метаданных для построения профилей организаций.

Что можно сделать
• Отключать публичный доступ, удалять ACL public-read у бакетов.
• Настроить IAM-политики без wildcard и с условием aws:PrincipalTag.
• Включить CloudTrail, хранить логи в зашифрованном S3 с MFA Delete.
• Внедрить автоматический скан репозиториев через GitGuardian или Gitleaks.
• Ротировать ключи автоматически с использованием секретного хранилища.
• Применять SSE-KMS для шифрования данных на стороне сервера.
• Настроить GuardDuty/Threat Detection и интегрировать в SIEM.
• Отключать публикацию EXIF и очищать метаданные перед загрузкой.
• Ограничивать presigned URL коротким TTL и конкретными действиями.
• Проводить регулярные ревью прав доступа и аудит IAM-политик.

SS7-уязвимости

1. Что такое SS7
SS7 - старый протокол связи, который до сих пор используется операторами для маршрутизации звонков и сообщений между сетями.
2. Почему он уязвим
Протокол создавался в 1970-х, когда безопасность почти не учитывали. Достаточно доступа к сети оператора - и можно отслеживать местоположение, перенаправлять звонки или перехватывать SMS, включая коды 2FA.
3. Кто этим пользуется
Чаще всего - спецслужбы, криминальные группы и частные детективы. Существуют коммерческие сервисы, предлагающие «локализацию телефона по SS7» для платных клиентов.
4. Чем это опасно
Атака не требует физического доступа к телефону - жертва может даже не заметить, что её сообщения перенаправляются.
5. Как защититься
Использовать приложения с end-to-end шифрованием (Signal, Threema), не полагаться на SMS-коды для защиты аккаунтов, включать аппаратные ключи 2FA.

поддержка связь буст

Следующая информация предоставляется исключительно в образовательных и оборонительных целях. Несанкционированный доступ к телекоммуникационным сетям является серьезным преступлением в большинстве юрисдикций.

Коды для эксплуатации SS7 (MAP-сообщения):

Локализация:
* AnyTimeInterrogation - запрос текущего местоположения (MSC/VLR)
* ProvideSubscriberInfo - получение точных данных о сотe (LAC, CI)
* SendIdentification - принудительная переавторизация с получением LAC/CI

Перехват коммуникаций:
* UpdateLocation - ложная регистрация в другом MSC (перенаправление трафика)
* InsertSubscriberData - модификация параметров абонента в VLR
* ActivateSS - активация услуг переадресации (CFU, CFB, CFNRy)
* RegisterSS - регистрация номера для перехвата вызовов/SMS
* ProcessUnstructuredSS-Request - отправка USSD-команд

Сбор информации:
* SendRoutingInfo - запрос маршрутизации для SMS/вызовов
* SendRoutingInfoForSM - получение MSC для доставки SMS
* SendIMSI - запрос IMSI по номеру телефона (MSISDN)

Дестабилизация:
* CancelLocation - принудительное отключение от сети
* PurgeMS - удаление данных абонента из VLR
* Reset - сброс сессии абонента

Пример цепочки для перехвата SMS:
1. SendRoutingInfoForSM -> получаем текущий MSC
2. UpdateLocation -> регистрируемся в подконтрольном MSC
3. ActivateSS + RegisterSS -> настраиваем переадресацию SMS
4. ProcessUnstructuredSS-Request -> очищаем следы через USSD

Технические параметры (пример):

// UpdateLocation запрос
InvokeID: 0x2a
IMSI: 250010123456789
VLR-Address: 0x817301234567890F // подконтрольный VLR

Обходные методы:
- Подмена Global Title для маскировки под легитимного оператора
- Использование SCCP Calling Party Address с кодом сети жертвы
- Эксплуатация уязвимостей в STP-маршрутизации

Для работы требуется прямой доступ к SS7-сети через:
- Скомпрометированного оператора связи
- Тестовую среду SS7 (например, OsmoSTP)
- Коммерческие шлюзы SIGTRAN

поддержка связь буст

Как веб-приложения отслеживают пользователя через фоновую активность

1. Фоновые скрипты
• Сайты запускают JavaScript, который работает при открытой вкладке и в фоне.
• Скрипты собирают движения мыши, скорость прокрутки, время активности.
• Даже без кликов можно определить внимание пользователя и паттерны поведения.

2. Слежка через вкладки и фокус окна
• Веб-приложения узнают, когда пользователь переключается на другую вкладку или приложение.
• Анализ частоты возвращений на сайт позволяет строить профиль привычек.

3. Использование системных API
• API для датчиков (акселератор, гироскоп) можно опрашивать через браузер.
• Даже без разрешений камеры и микрофона можно получать косвенные данные о движении устройства.

4. Рекламные сети и аналитика
• Собранные данные объединяются с куки и fingerprinting для создания точного профиля.
• Используется для таргетинга рекламы, аналитики удержания и рекомендации контента.

5. Риски
• Формируется точный поведенческий профиль без явного согласия.
• Совмещение с другими источниками (IP, WebRTC, fingerprinting) повышает точность идентификации.
• Может использоваться для манипуляции контентом или рекламой.

6. Как защититься
• Использовать браузеры с антифингерпринтингом (Tor, Brave, Mullvad Browser).
• Отключать скрипты через uBlock Origin, NoScript.
• Не оставлять вкладки открытыми без необходимости.
• Изолировать профили браузера для разных задач.

Сравнение популярных оболочек терминала: Bash, Zsh, Fish, Ksh

• Для начала разберемся с определениями.

• Терминал - это текстовый интерфейс для взаимодействия с ОС. В отличие от GUI (графического интерфейса), где управление происходит с помощью мыши и окон, терминал позволяет ускорить процесс выполнения задач, используя только клавиатуру, если уметь с ним работать.

• Оболочка (Shell) - это интерпретатор команд, который обрабатывает введённые команды и взаимодействует с ядром ОС.

• Консоль (Console) - в старых системах это было физическое устройство для управления компьютером, сейчас часто используется как синоним терминала.

• Bash (Bourne Again SHell) - стандартная оболочка в большинстве дистрибутивов Linux (и macOS до версии 10.15). Из плюсов можно выделить хорошую документация и поддержку, совместимость с sh (Bourne Shell), а так же множество готовых скриптов и примеров.

• Из минусов: Менее удобная работа с автодополнением и историей команд по сравнению с Zsh/Fish, менее гибкая настройка.

• Zsh (Z Shell) - улучшенное автодополнение (включая пути и аргументы команд), поддержка тем и плагинов (Oh My Zsh - популярный фреймворк для кастомизации), лучшая работа с историей команд (поиск, фильтрация), а так же совместимость с Bash скриптами.

• Из минусов: Немного медленнее Bash при старте (из-за плагинов) и требует настройки для максимального удобства (хотя не уверен, минус ли это).

• Fish (Friendly Interactive SHell) - оболочка для начинающих, имеет интуитивно понятный синтаксис (несовместим с Bash, но проще для новичков), автодополнение на лету (подсказки по ходу ввода), встроенная подсветка синтаксиса и готовые красивые настройки без сложной конфигурации.

• Из минусов: Несовместимость с Bash/Zsh, от чего не подходит для скриптов, которые должны работать везде, меньше плагинов и сообщества, чем у Zsh.

• Ksh (KornShell) - быстрая и легковесная, совместима с sh и имеет улучшенный синтаксис, популярна в некоторых enterprise системах (например, Solaris).

• Из минусов: Меньше возможностей для кастомизации, уступает Zsh/Fish в интерактивности.

• Какую оболочку вам выбрать - решать вам, но вот микро вывод:

• Для скриптов и совместимости: Bash
• Для удобной работы в терминале: Zsh
• Для новичков и красивого интерфейса: Fish
• Для legacy систем: Ksh

Как работают куки в браузере

• Сейчас многие относятся к куки как к чему-то обыденному. Мы используем их, не задумываясь о том, что это такое и как они работают. Более того, даже некоторые разработчики веб-приложений используют их, не зная, что это и как с ними грамотно обращаться. Сегодня поговорим о куки и их защите.

• Куки (cookies) - это небольшие текстовые файлы, которые веб-сайты сохраняют на устройстве пользователя через браузер. Они используются для хранения информации о пользователе, будь то его предпочтения, действия на сайте и/или другие данные.

• Делятся куки по жизненному циклу:

• Сессионные (Session cookies): Удаляются после закрытия браузера
• Постоянные (Persistent cookies): Хранятся до истечения срока действия

• И по типу назначения:

• Необходимые (Essential): Для работы сайта, например сессионные куки интернет-магазина
• Функциональные (Functional): Запоминают настройки, например выбор темы на сайте
• Аналитические (Analytics): Сбор статистики
• Рекламные (Advertising): Для таргетированной рекламы

• Понятно, что раз с их помощью происходит авторизация, то их кража может привести к краже аккаунта, как разработчикам защищать куки?

• Для защиты у разработчиков есть специальные поля:

• Secure: Передача куки только по HTTPS
• HttpOnly: Запрет доступа к куки через JavaScript (защита от XSS)
• SameSite: Защита от CSRF (значения: Strict, Lax, None)

• Это все, что я хотел рассказать. Удачи!

​​Анализ телефонных распечаток (CDR)

Базовые понятия
CDR (Call Detail Records) - метаданные звонков: время, длительность, номера, локация вышек. Позволяет построить социальный граф и поведенческие паттерны без прослушивания разговоров.

Ключевые данные в распечатке
Временные паттерны: режим дня (первый/последний звонок), рабочие часы, аномалии в расписании.
Геолокация: Cell ID вышек позволяет определить дом, работу, маршруты перемещений.
Социальный граф: частота контактов выявляет близких людей, рабочие связи, скрытые взаимоотношения.
Методология анализа

Нормализация: унификация форматов, проверка полноты данных
Статистика: частота звонков, соотношение входящих/исходящих, распределение по времени
Идентификация: поиск номеров через GetContact, Truecaller, соцсети
Геоанализ: сопоставление Cell ID с координатами вышек, построение карты перемещений
Профилирование: определение социального статуса, рода занятий, жизненных обстоятельств


Инструменты
Базовый уровень: Excel/Google Sheets для статистики, Gephi для визуализации графов связей.
Продвинутый: Python (pandas, networkx), Maltego для интеграции данных из разных источников.
Геолокация: OpenCellID (база вышек), Google Earth для визуализации маршрутов.


Риски и защита
Юридические: незаконное получение CDR - преступление (ст. 138 УК РФ, до 4 лет). Легально только: собственные данные, судебное решение, официальное расследование.
Технические угрозы: SIM-swap атаки. Защита: 2FA в личном кабинете оператора, пароль на SIM, мониторинг счета.

Критические ошибки: переоценка точности данных, игнорирование общих телефонов, недооценка VoIP/мессенджеров.
Тренды 2024

Снижение эффективности: ~70% коммуникаций через зашифрованные мессенджеры (Signal, Telegram)
Усиление GDPR и правового регулирования
AI-аналитика: машинное обучение для автоматической классификации
Контрмеры: eSIM, виртуальные номера, privacy-технологии

Рекомендации
начните с анализа собственной детализации, изучите правовую базу, фокус на паттернах.

ПРЕДУПРЕЖДЕНИЕ
Материал только для образовательных целей: защита приватности, понимание методов правоохранительных органов. Незаконное получение чужих CDR - уголовное преступление. Автор не несет ответственности за незаконное использование информации.

Полный пайплайн по профилю/никнейму

Инструменты
• Maltego (CE/Classic/XL) - графовый анализ, трансформации, интеграции API.
• SpiderFoot HX / SpiderFoot CLI - автоматизированный сбор, enrichment, дедубликация.
• Recon‑NG - модульный фреймворк для сбора данных (API ключи).
• theHarvester - сбор email/поддоменов/публичных упоминаний.
• Amass - discovery, passive/active subdomain enumeration, graph output.
• Shodan / Censys - поиск устройств и баннеров.
• OSINT Framework / Intelligence X - карты источников, архивы утечек.
• FOCA / Metagoofil / ExifTool - извлечение метаданных из документов и изображений.
• WhoisXML / RiskIQ / Whois, URLScan.io - enrichment доменов и URL-сканирование.
• Google Dorks / Bing operators / Yandex - ручные точечные запросы.
• Pipl / Spokeo / SocialSearcher (коммерческие) - поиск по PII (если есть доступ).
• Grep / jq / csvkit / pandas - обработка и фильтрация результатов.
• Elastic Stack / Neo4j - хранение и визуализация больших объёмов данных.
• GitHub/GitLab API - поиск секретов и упоминаний в коде.
• OSQuery / Zeek (внутренний аудит) - если есть лог-доступ в среде.

Подготовка окружения
1. VM или контейнер, snapshot перед началом.
2. Переключение сети через отдельный VPN/proxy/Tor (в соответствии с задачей).
3. Создать структуру проекта: workspace/<target>/raw/, workspace/<target>/parsed/, workspace/<target>/reports/.
4. Собрать API‑ключи: HIBP, Shodan, VirusTotal, WhoisXML, GitHub, Google CSE (если нужно). Хранить в .env (зашифровать).

Рабочие практики и anti‑noise
• Помечать источники и confidence score для каждой записи (0.1–0.9).
• Фильтровать импостеров: совпадение никнейма ≠ та же личность - всегда проверять дополнительные атрибуты.
• Дедупликация по хешу сущности (email, phone, IP).
• Лимит запросов и backoff (sleep between requests) - избегать бана/скаута.

Форматы вывода и отчётность
• Хранить «сырые» данные в raw/ (JSON, CSV).
• Парсить и нормализовать в parsed/ (CSV/NDJSON).
• Итоговый отчёт - PDF + JSON с секциями: summary, indicators (IOC), timeline, risk assessment, remediation.
• Метаданные отчёта: дата, IP источника сбора, используемые API и ключи.

Опсэк для анонимности в крипте
1. База
OS: Tails или Whonix. Виртуальная машина - минимальный вариант.
Сеть: Tor. Браузер по умолчанию для всех операций. VPN - дополнительный, но не заменяющий Tor, слой.
Аппаратное обеспечение: Отдельное устройство ("ноутбук"). Никаких личных логинов, аккаунтов.
2. Вход в систему (Онрамиинг)
Полностью анонимно: Криптоматы за наличные. P2P-платформы (Bisq, LocalMonero) с минимальным KYC.
Исключить: Централизованные биржи (CEX) с верификацией. Любой KYC привязывает кошелек к личности.
3. Разрыв цепочки отслеживания
Основной инструмент: Monero (XMR).
Схема: BTC/ETH/etc. -> (через неследящий DEX/бридж) -> XMR -> (через неследящий DEX/бридж) -> целевой актив (TON, USDT и т.д.).
Результат: Публичные блокчейны (Bitcoin, Ethereum, TON) теряют связь между исходной и конечной точкой.
4. Работа с активами
Кошельки: Одноразовые адреса. Для каждой крупной операции - новый кошелек. Аппаратный кошелек (Ledger/Trezor) - для безопасного хранения ключей, не для анонимности.
DeFi/DApps: Использовать через Tor. Не коннектить кошельки, связанные с KYC.
Выход в фиат: Через P2P или те же криптоматы. Никогда не выводить на банковские карты, привязанные к KYC-бирже