Отслеживаем свой IP-Address на панели инструментов.

Хотел бы поделиться одной простой,но интересной возможности в Linux.
Далее каждый для себя сможет придумать применение или скорректировать под свои цели.

В данном случае отслеживается IP-Address через TOR сеть.

1.Для начала нужно убедиться, что tor запущен и работает с socks на 9050 порту.

2. Создадим скрипт, который будет отправлять запрос и выводить результат:

$ nano /usr/bin/ip_tor.sh

Вписываем в документ:

response=$(proxychains3 curl -s 2ip.ru) && response=$(echo $response | awk '{print$3}') && echo $response

3. Нужно выдать права на запуск:

$ chmod +x /usr/bin/ip_tor.sh

4. Жмём правой кнопкой мыши по любому свободному месту в панели и нажимаем "Add to Panel", выбираем "Command".

5. Нажимаем правой кнопкой мыши по # появившейся на панели и жмём "Preferences".
В поле Command, вводим:

$ /usr/bin/ip_tor.sh

6. Ниже выбираем 5-10 секунд между отправкой команды и наслаждаемся результатом.

Бонусом решил чуть-чуть подправить.

1. $ nano /usr/bin/ip_tor.sh
2. Замените на:

response=$(proxychains3 curl -s 2ip.ru) && response=$(echo $response | awk '{print$3}') && echo TOR - $response
response2=$(curl -s 2ip.ru) && response=$(echo $response2 | awk '{print$3}') && echo ETH/VPN - $response2

Если у вас есть только номер телефона, то можно попробовать прогнать через оплаты разных услуг в приложениях банков, есть вероятность, что вы сможете узнать Имя и Фамилию, возможно и отчество и другие данные владельца.

Для тех кто хочет по ностальгировать или узнать, что из себя представлял интернет тех времён.

Xibalba - ENiGMA WHQ: ssh://xibalba.l33t.codes:44511 / telnet://xibalba.l33t.codes:44510
fORCE9: telnet://bbs.force9.org
Undercurrents: ssh://undercurrents.io
PlaneT Afr0: ssh://planetafr0.org:8889

Если кто-то еще не знает, в телеграмм добавили возможность смотреть ID Пользователей прям в профиле.
Для этого нужно зайти в

Settings -> Advanced -> Experimental - > Show Peer's ID

Базовый сценарий для настройки Uncomplicated Firewall (UFW) в сочетании с VPN с целью обеспечения функционала KillSwitch.

Installation and Usage Instructions

Install UFW:

sudo apt install ufw -y

Download Script:

wget https://raw.githubusercontent.com/krakodjaba/basic_killswitch/main/killswitch -O ufw_vpn_killswitch.sh

Give a permissions to file:

chmod +x ufw_vpn_killswitch.sh

Starting Script:

sudo ./ufw_vpn_killswitch.sh

TelAnalysis Project

Этот скрипт служит быстрым и удобным мастером для настройки базового Xray XTLS-сервера.
С помощью удобного терминального интерфейса он позволяет пользователям без особых усилий настроить сервер Xray с шифрованием XTLS всего за несколько минут.


Download Script:

wget https://raw.githubusercontent.com/krakodjaba/xray_wizzard/main/xray_xtls_wizzard.sh -O xray_setup.sh

Access execute and run:

sudo chmod +x xray_setup.sh && sudo ./xray_setup.sh

Following and answer to questions and enjoy results!

GITHUB

@WhaleDetectBot

Интересный бот, который присылает уведомления о крупных транзакциях криптовалюты.
Для чего это может пригодится реально, не знаю, но зайти увидеть суммы и ахринеть - пойдёт.

Linux for #OSINT cheat sheet

I collected all the commands from my book "Linux for OSINT. 21 day course for beginners" in one place, so that readers can find and use them faster.

Github repo with PDF book, files and this cheat sheet in CSV format:
https://github.com/cipher387/linux-for-OSINT-21-day

Cписок телепередач и фильмов, которые, по моему мнению, так или иначе связаны с OSINT:

https://www.aware-online.com/en/osint-films/ - OSINT Films List
https://youtu.be/3Ro9ebQxEOY - ПОИСК
https://youtu.be/ySFpxEdKxMw - The Most Hated Man on the Internet
https://youtu.be/QEXV8Rif8Vc - Why Did You Kill Me?
https://youtu.be/Z_l702HNPAA - Web of Make Believe: Death, Lies and the Internet
https://youtu.be/x41SMm-9-i4 - Don't F**k With Cats: Hunting an Internet Killer
https://youtu.be/hi14dP5Rdm0 - Reddit Ruined Their Lives: The Innocent Victims Of Internet Justice
https://youtu.be/hpceNxQASKw - Cyber Hell: Exposing an Internet Horror
https://www.imdb.com/title/tt3042408/ - Who Am I - Kein System ist sicher
https://youtu.be/-I_4ph-L19U - The History of Analog Horror
https://www.imdb.com/title/tt8110246/ - Dark Web: Cicada 3301
https://youtu.be/A9fBCkwDW8c - Фильм 43 (LOL)
https://www.imdb.com/title/tt4158110/ - Mr. Robot
https://m.imdb.com/title/tt2409818/ - Открытые окна
https://m.imdb.com/title/tt1132620/ - Män som hatar kvinnor

Источник OffcierCia

Современное молодежное мошенничество через технологии, такие как iCloud и социальные сети, лишь один пример проблемы современного мошенничества, использующего высокие технологии.
Мошенники постоянно адаптируются к новым технологиям, создавая фальшивые веб-сайты, используя социальные сети для обмана и манипуляции, и оперируя из удаленных точек мира с использованием анонимных сетей и шифрования.
Борьба с этим видом преступности требует совместных усилий правительств, технологических компаний, общественных организаций и пользователей, включая разработку эффективных систем безопасности, повышение осведомленности пользователей и международное сотрудничество.
Только совместными усилиями мы сможем сдерживать рост современного мошенничества и обеспечить безопасность в цифровом мире для всех пользователей.

TelAnalysis

Роль OSINT в обеспечении информационной безопасности

Информационная безопасность (ИБ) является критически важной областью в современном цифровом мире. Она охватывает меры и процессы, направленные на защиту конфиденциальности, целостности и доступности информации в организациях и инфраструктуре. В рамках ИБ OSINT (разведка по открытым источникам) играет решающую роль и часто недооценивается.

Что такое OSINT?

OSINT представляет собой изучение и анализ общедоступной информации из разнообразных источников, таких как Интернет, социальные сети, новостные сайты и публичные записи. Эта практика выходит за рамки простых поисковых запросов и включает аналитическое мышление, коммуникативные навыки и глубокое понимание социальных и технических ландшафтов.

Роль OSINT в ИБ

Традиционно OSINT ассоциировали с технической разведкой, но ее применение в ИБ гораздо шире. Она включает:

* Разведка по угрозам: OSINT может использоваться для обнаружения и оценки угроз, таких как фишинговые кампании, утечки данных и вредоносное ПО.
* Конкурентная разведка: OSINT позволяет предприятиям собирать информацию о конкурентах, их технологиях, рыночных стратегиях и финансовом положении.
* Анализ преступлений: OSINT может помочь правоохранительным органам расследовать преступления, искать доказательства и находить подозреваемых.
* Сбор информации о личных данных: OSINT может использоваться для сбора личной информации о физических лицах, что особенно актуально при проведении расследований фоновых данных и проверки личной информации.
* Социальная инженерия: OSINT может помочь злоумышленникам собрать информацию о целевых жертвах, чтобы манипулировать ими и получить доступ к конфиденциальным данным.

Качества эффективного осинтера

Высокоэффективный осинтер должен обладать следующими качествами:

* Гибкое мышление: Осинтеры должны уметь адаптироваться к различным источникам и методам сбора информации.
* Широкий кругозор: Они должны иметь глубокие знания в различных областях, включая технологии, политику, международные отношения и социальные науки.
* Многопрофильность: Осинтеры должны быть способны использовать широкий спектр инструментов и методов, от технического анализа до разведки в социальных сетях.
* Этическая осмотрительность: Поскольку OSINT часто включает в себя сбор личной информации, осинтеры должны строго следовать этическим принципам и соблюдать конфиденциальность.

Команда OSINT

Для максимальной эффективности команда OSINT должна состоять из сотрудников с различными навыками и опытом, включая:

* Технические осинтеры, специализирующиеся на обнаружении вредоносных программ и анализе данных.
* Осинтеры с опытом в социальной инженерии, которые могут собирать информацию через онлайн-платформы.
* Агентурные осинтеры, способные устанавливать контакты и получать информацию из человеческих источников.
* Аналитики, умеющие сопоставлять данные из разных источников и находить шаблоны и выводы.

Заключение

OSINT является неотъемлемой частью всеобъемлющей стратегии ИБ. Она предоставляет организациям и правоохранительным органам ценную информацию, которая помогает им обнаруживать угрозы, расследовать преступления и принимать обоснованные решения. По мере роста зависимости мира от цифровых технологий роль OSINT в обеспечении информационной безопасности будет продолжать расти.
P.s. Вот неплохая статья об этом.

Чуть-чуть мыслей об актуальных методах слежки за мобильными устройствами.

TelAnalysis

Доброго времени суток. 😊 У меня тут пара треков озвучилась на разные темы.. Сегодняшняя запись посвящается OSINT. Точнее, одному журналистскому расследованию репортеров the Times, проведенному осенью 2023 года и касающегося трагичных событий в Константиновке. В частности, для восстановления "status-quo" были использованы сбор и анализ данных различных открытых источников - то есть, собственно, сам OSINT. Желаю приятного прослушивания. С уважением.

Как создать надежный пароль – Основные принципы создания сложных паролей

В современном цифровом мире надежный пароль стал первой линией обороны для защиты личной информации.
Мы все знаем, что использовать "123456" или "password" не является безопасным решением, но как именно создать сложный и надежный пароль?
В этом руководстве мы рассмотрим основные принципы, которые помогут вам создать пароли, которые будут трудными для взлома и легко запомнить.

Длина имеет значение
Первый и наиболее важный принцип создания надежного пароля — это его длина. Чем длиннее пароль, тем сложнее его взломать. Современные рекомендации указывают на необходимость использования паролей длиной не менее 16 символов. Более длинный пароль значительно увеличивает количество возможных комбинаций, что делает его менее уязвимым для атак методом подбора или перебора.

Сложные комбинации символов
Хороший пароль должен содержать комбинацию различных типов символов:
- Буквы (как заглавные, так и строчные)
- Цифры
- Специальные символы (например, @, #, $, %, &, *)

Эти комбинации усложняют задачу для программ, которые пытаются подобрать ваш пароль. Например, пароль "A7t@!5oP" включает заглавные и строчные буквы, цифры и специальные символы, что делает его более надежным, чем просто "Password2024".

Избегайте очевидных слов и фраз
Использование слов из словарей, фраз или легко угадываемых комбинаций делает пароль уязвимым для атак с помощью словарей или программ, которые используют базу данных распространенных паролей.
Не стоит использовать имена, даты рождения, или общие слова. Вместо этого, создайте случайные комбинации символов или фразы, которые не имеют очевидной связи с вами.

Придумывайте уникальные пароли для разных аккаунтов
Использование одного и того же пароля для множества аккаунтов является серьезной ошибкой. Если один из ваших аккаунтов будет взломан, это может привести к компрометации всех ваших других аккаунтов. Для каждого важного аккаунта следует использовать уникальные пароли, что значительно повысит вашу безопасность.

Используйте фразы или мнемонические методы
Создание пароля может быть проще, если использовать фразы или мнемонические методы. Например, фраза "Я люблю гулять в парке по воскресеньям!" может быть преобразована в пароль "YlGvPpV!2024". Важно, чтобы фраза была уникальной и не использовалась в других местах.

Регулярное обновление паролей
Хотя это не всегда удобно, регулярное обновление паролей также является важным аспектом безопасности. Настоятельно рекомендуется менять пароли как минимум раз в 6-12 месяцев, но я бы посоветовал менять раз в месяц, а для критически важных аккаунтов более 1 раза в месяц.

Используйте менеджеры паролей
Менеджеры паролей могут помочь вам справиться с задачей создания и хранения сложных паролей. Эти инструменты могут генерировать случайные пароли, сохранять их и автоматически вводить их в нужные поля. Это не только упрощает управление паролями, но и повышает их безопасность.

Активируйте двухфакторную аутентификацию
Двухфакторная аутентификация (2FA) добавляет дополнительный уровень защиты, требуя второго способа подтверждения вашей личности (например, код, отправленный на ваш телефон). Даже если ваш пароль будет взломан, наличие второго уровня защиты значительно уменьшает риск несанкционированного доступа.

Создание надежного пароля является основным шагом в обеспечении безопасности вашей личной информации в интернете. Следование приведенным выше принципам поможет вам создать пароли, которые будут защищать вас от большинства угроз. Помните, что надежность пароля зависит не только от его сложности, но и от уникальности и частоты обновления. Инвестируя время в создание и управление паролями, вы обеспечиваете дополнительную защиту ваших данных и аккаунтов.

Применяйте эти принципы на практике, и вы сможете значительно повысить свою безопасность в цифровом мире.

Будьте в безопасности.

#длясамыхмаленьких

TelAnalysis - Делаем как чувствуем