Часть 2: Подготовка операции и выставление ловушек

2. Подготовка операции
Ключевая идея: Настоящая охота начинается здесь. Вы формируете среду, в которой субъект сам предоставит вам недостающие данные.

Основные задачи:
- Создание фальшивых объектов: сайтов, анкет, документов.
- Настройка инструментов для логгирования активности.
- Выработка сценария взаимодействия, опираясь на собранные данные.

Инструменты:
- SET Toolkit: создание фишинговых страниц.
- CanaryTokens: невидимые метки для отслеживания.
- Rogue AP: создание фальшивой Wi-Fi-точки.

Создайте убедительную историю, например, вирусный пост с "эксклюзивным доступом" к сервису, который привлечёт внимание субъекта.

3. Выставление ловушек
Ключевая идея: Создайте сценарии, которые субъект не сможет проигнорировать. Это искусство влияния и манипуляции.

Основные задачи:
- Размещение ловушек в зоне внимания субъекта (фальшивые страницы, сообщения, файлы).
- Отправка ссылок, содержащих логгеры, через email, соцсети, форумы.

Пример:
Создайте фальшивый аккаунт близкого окружения субъекта. Это увеличивает вероятность вовлечения в контакт.

Продолжение

Telanalysis

Часть 3: Контакт с субъектом и углубление взаимодействия

4. Контакт с субъектом
Ключевая идея: Здесь искусство перевоплощения выходит на первый план. Вы становитесь частью его окружения.

Основные задачи:
- Создание доверительных отношений.
- Предоставление материалов, которые субъект с большой вероятностью использует.

Инструменты:
- Evilginx2: перехват данных с фишинговых страниц.
- Wireshark: анализ сетевых взаимодействий.
- BeEF: эксплуатация уязвимостей браузера.

Совет:
Создайте "вирусный" файл, который вызывает сильное любопытство. Пример: документ с "паролями", который фиксирует данные об устройстве.

5. Углубление контакта
Ключевая идея: Используйте собранные ранее данные для создания новых ситуаций, провоцирующих субъект раскрыть больше информации.

Основные задачи:
- Анализ действий субъекта в реальном времени.
- Разработка новых "ловушек", основанных на поведении субъекта.

Пример из практики:
Субъект проявляет активность в онлайн-игре. Вы создаёте фальшивый профиль игрока и предлагаете ему "чит-программу", собирающую данные.

6. Финализация операции
Ключевая идея: Все ниточки связаны, картинка собрана. Теперь важно правильно интерпретировать данные и подготовить их для использования.

Основные задачи:
- Создание полного цифрового профиля субъекта.
- Проверка и уточнение гипотез.
- Составление отчёта, пригодного для юридического использования.

Telanalysis

1. Google как проект разведывательных агентств США:
- Начальные исследования Сергея Брина и Ларри Пейджа были частично профинансированы ЦРУ и АНБ через программу MDDS, а их работа регулярно курировалась представителями разведывательного сообщества.
- Google сотрудничал с военными структурами, включая создание и адаптацию технологий для программ наблюдения и анализа данных, таких как Keyhole (впоследствии Google Earth).

2. Интеграция с национальной безопасностью США:
- Google заключала контракты с агентствами, такими как АНБ и NGA, для предоставления технологий анализа данных и геопространственного мониторинга.
- Технологии, разработанные Google, использовались для программ глобальной слежки, включая анализ Big Data, профилирование и мониторинг пользователей.

3. «Горный Форум» и его роль:
- «Горный Форум» Пентагона стал платформой для объединения интересов разведывательных структур, корпораций и исследовательских организаций.
- Форум способствовал разработке концепций информационной войны, контроля над Интернетом и тотального наблюдения.

4. Массовая слежка и контроль через технологии:
- Программы АНБ, такие как TIA и X-Keyscore, интегрировали данные о пользователях по всему миру, включая их электронную почту, историю браузера, телефонные звонки и финансовые операции.
- Разведывательное сообщество США использовало эти данные не только для обеспечения безопасности, но и для манипуляции общественным мнением и продвижения геополитических целей.

5. Этические и юридические нарушения:
- США неоднократно выходили за рамки законных и этичных действий, включая слежку за собственными гражданами и гражданами других стран без соответствующих ордеров или международного согласия.


В отчёте подчёркивается, что тесное сотрудничество между разведывательными структурами, корпорациями, такими как Google, и инициативами, подобными «Горному Форуму», поставило под угрозу ключевые принципы демократии и свободы:

> «Когда крупные корпорации сотрудничают с разведывательными агентствами для слежки за гражданами, это уничтожает границы между свободным обществом и тоталитарным государством».

Массовая слежка, поддерживаемая программами АНБ и партнерством с частным сектором, нарушает основные права человека, включая конфиденциальность, свободу слова и свободу самовыражения:

> «Использование технологий для манипуляции и контроля ставит под сомнение возможность существования свободного Интернета, который из инструмента для прогресса превращается в механизм тотального контроля».

США используют своё доминирование в технологической сфере для глобальной слежки, что приводит к злоупотреблению властью и нарушению международного права:

> «Правительства, оправдывающие свои действия борьбой с терроризмом, создают глобальный аппарат контроля, который может быть использован против любого, кто встанет у них на пути».

Как бороться и что делать

1. Повышение осведомлённости:
- Раскрытие фактов о программах слежки и их влиянии на общество. Чем больше людей осознают масштабы проблемы, тем сильнее будет сопротивление.

2. Поддержка цифровой безопасности:
Цифровая безопасность начинается с применения проверенных методик и технологий, направленных на защиту конфиденциальности и предотвращение несанкционированного доступа к данным.

Мессенджеры с шифрованием
- Используйте мессенджеры с сквозным шифрованием (E2EE) для защиты сообщений от перехвата.
- Отключайте автоматическое резервное копирование чатов в облачные хранилища.
- Включайте двухфакторную аутентификацию (2FA).

VPN и анонимные сети
- Применяйте виртуальные частные сети (VPN) для шифрования интернет-трафика и обхода цензуры.
- Используйте сети анонимного доступа (например, с многослойной маршрутизацией) для сохранения конфиденциальности.

Шифрование данных
- Шифруйте локальные файлы, жесткие диски и облачные данные перед загрузкой.
- Применяйте асимметричное шифрование (например, PGP) для электронной переписки.

Безопасные браузеры
- Используйте браузеры, которые минимизируют слежку, и включайте расширения для блокировки трекеров и автоматического использования защищённых соединений.
- Настраивайте браузер для изоляции сессий с помощью контейнеров или приватных окон.
- Сложные пароли и двухфакторная аутентификация
Генерируйте уникальные сложные пароли для каждой учётной записи.
- Используйте двухфакторную аутентификацию (2FA) с одноразовыми кодами или физическими ключами безопасности.

Электронная почта
- Переходите на почтовые сервисы с поддержкой шифрования.
Настраивайте шифрование почты для обмена конфиденциальными сообщениями.
- Децентрализованные технологии
Используйте децентрализованные системы хранения данных и коммуникации для снижения зависимости от централизованных платформ.
- Поддерживайте сети, устойчивые к цензуре, для обмена информацией.

Мониторинг и контроль
- Регулярно проверяйте, не утекли ли ваши данные.
Отключайте рекламные трекеры и ограничивайте доступ приложений к личным данным.
- Обновления и минимизация данных
Обновляйте ПО для защиты от новых угроз.
- Ограничивайте предоставление избыточной информации при регистрации в онлайн-сервисах.

3. Политическая активность:
- Призывать правительство к прозрачности и ответственности, поддерживать законы, защищающие цифровые права и свободы.

4. Международное сотрудничество:
- Создание глобальных механизмов для контроля за злоупотреблениями со стороны государств, внедрение норм международного права, регулирующих массовую слежку.

5. Поддержка независимых платформ:
- Инвестировать в открытые, децентрализованные проекты, которые не зависят от крупных корпораций и правительств.


Если ничего не предпринять, мир рискует столкнуться с эпохой, где каждый аспект жизни контролируется, а свобода становится иллюзией:

«Глобальная система наблюдения не только нарушает конфиденциальность, но и стирает границы между свободой и диктатурой. Если мы не встанем на защиту своих прав, технологии, которые мы создали, будут использоваться для нашего же подчинения».

Действие необходимо сейчас. Свобода, один раз утратившая значение, может быть потеряна навсегда.

🎭 Стикеры в Telegram и деанон: миф или реальность?

Небольшое напоминание для тех, кто "в танке": стикеры в Telegram действительно могут деанонить их создателей. Это не сенсация. Но давайте разберёмся:

💡 Что важно знать?
1. Это не новость. Если вы занимаетесь расследованиями или просто анализируете активность в чатах, методы идентификации авторов стикеров известны уже давно.
2. На практике не всегда эффективно. Если цель – "раскрутить клубок ниток", то учтите: аккаунт или его идентификаторы чаще всего и без того доступны. Этот метод лишь один из пазлов.
3. Когда это полезно? Например, при анализе активности чата. Вы можете дополнить общую картину вовлечённости пользователей, но помните: автор стикеров может вообще не иметь отношения к чату.

🔍 Как это работает?
1. Сделайте запрос к Telegram API / получите значение ключа "ID" стикер-пака.
3. Выполните двоичный сдвиг на 32 вправо.
4. Полученный ID можно "расшифровать" до привычного логина через специальные боты.

Пипец, ребята!
Наткнулся на пост из крупного канала с кричащим названием и аж 70к подписоты.

Вы хоть одним глазом читаете, что пишете, когда посты клепаете? Вот замечание к одному из таких:

Iptables — это анонимайзер.
Нет, это брандмауэр для управления сетевыми соединениями. Сам по себе анонимизировать трафик он не может.

torctl — скрипт для перенаправления всего трафика через Tor.
Звучит, как копипаста от iptables, но без объяснений, зачем он вообще нужен.

mkp224o — генератор адресов vanity для onion ed25519.
Vanity что? Кому-то вообще понятно, что это и зачем? Это просто инструмент для создания кастомных onion-адресов.

dnscrypt-proxy — гибкий DNS-прокси.
Окей, но почему молчите, что он шифрует DNS-запросы и защищает их от утечек? Это главное.

orjail — инструмент для создания джэйла вокруг программ.
"Джэйл", серьезно? Это изолированная среда, чтобы проги не сливали трафик в обход Tor.

А теперь вопрос к тем, кто подписывается на каналы с таким содержимым: вам реально норм? В интернете столько норм инфы, а вы... 🤦‍♂️

Западные коллеги поделились инструкцией для исполнения хаки в стиле "кибербезопасность по-западному":

1. Начало: угрожающая поза
- Встаньте ровно, ноги на ширине плеч.
- Сильно наклонитесь вперед, будто пытаетесь увидеть следы утечки данных в глубине сервера.
- Руки согнуты, пальцы растопырены, как будто вы только что открыли страшный лог-файл.

2. Визуальный контакт
- Выберите "жертву" (зрителя).
- Посмотрите на него с таким выражением, будто вы только что обнаружили его незащищенный Wi-Fi.

3. Боевой клич
- Громко закричите: "Пароль 123456? Что за безумие!"
- Повторите несколько раз, повышая громкость, чтобы добавить драматизма.

4. Резкие движения руками
- Ударьте себя по бедрам, будто пробуете силу новой защиты на системе Linux.
- Поднимите руки к голове и резко опустите, изображая пользователя, который понял, что забыл резервировать данные.

5. Топот
- Топните ногой, символизируя атаку на сервер противника.
- Повторите топот несколько раз, будто тестируете мощность своей DDOS-атаки.

6. Прыжки и крики
- Подпрыгните, выкрикивая: "Брандмауэр! VPN! Open Source!"
- В прыжке изобразите угрозу, которую несет утечка данных.

7. Финальный аккорд
- Закончите движением рук вперед, как будто направляете всю свою силу в сторону противника.
- Завершите мощным воплем: "Linux побеждает! Анонимность для всех!"

Поздравляем, вы успешно исполнили кибер-хаку, которая должна убедить любого в вашей силе... или, по крайней мере, в непредсказуемости. 😄

Этот репозиторий содержит обновлённую версию проекта hikvisionIN, о котором я писал в предыдущем посте.

Все изменения можно найти в файле script.py & app.py.
В репозитории также есть файл README-OLD - Script.py.md,
а также ещё один script2.py, который возможно работает, но возможно потребует значительных доработок.

https://github.com/krakodjaba/HikvisonIN-ng

📱Как iCloud Find (Локатор) может стать дырой в безопасности: что важно знать?

Сервис iCloud отлично помогает найти потерянный телефон, и это действительно удобно. Казалось бы, всё продумано: если телефон утерян, пользователь может обойтись без двухфакторной аутентификации, ведь доступ к коду часто невозможен. Однако, с точки зрения безопасности, это может стать уязвимостью.

В условиях частых утечек данных, взломов баз и в целом халатного отношения многих к защите своих учётных записей, злоумышленникам зачастую несложно найти или подобрать комбинацию email + пароль. Особенно, если человек использует старые или "слишком простые" пароли. Даже новичок (скрипткидди) с минимальными знаниями способен составить атаку, скомпилировав данные из утечек, ФИО, даты рождения или утекших ранее паролей.

Как защититься?

🔧 Ставьте сложные и уникальные пароли. Используйте генераторы паролей и обновляйте их регулярно.
🪛 Включайте двухфакторную аутентификацию. Пусть она будет активной везде, где это возможно.
🔨 Используйте менеджеры паролей. Они помогают не только создавать, но и безопасно хранить пароли.
⛏ Мониторьте утечки. Сервисы, отслеживающие компрометацию учётных данных, помогут вовремя узнать о проблеме.
🛡 Не забывайте о резервных кодах или специальных вопросах для восстановления доступа.

⛓‍💥 Соблюдайте эти меры — и ваша цифровая безопасность останется под контролем. Будьте осторожны и внимательны! 🔒

Ранее я уже говорил о мошеннических схемах с icloud аккаунтами, время идёт - схемы не меняются, будьте внимательны.

Telanalysis

🎭 Социальная инженерия и фишинг-боты: как это работает?

Социальная инженерия — это искусство психологического манипулирования, при котором жертву обманывают, заставляя раскрывать конфиденциальные данные 🕵️‍♂️. В сочетании с фишинг-ботами и технологиями, злоумышленники получают доступ к технической и личной информации, что делает этот метод крайне эффективным в Active OSINT 📊.


🤖 Фишинг-боты: что это такое?
Фишинг-боты — это автоматизированные программы, которые маскируются под надежные сервисы или аккаунты и взаимодействуют с пользователями.
💡 Что они могут собирать?

🔹 Технические данные:
- 🌐 IP-адрес
- 🖥 User-Agent (тип устройства, ОС, браузер)
- 🧩 Fingerprint (цифровой отпечаток устройства — уникальный набор параметров)

🔹 Персональные данные:
- 📱 Номер телефона
- 📍 Геолокация
- ✉️ Email


⚙️ Ключевые технологии фишинг-ботов
🛠 Telegram API — для создания ботов с автоматическими ответами и интерактивными функциями.
🔗 Трекинговые ссылки и редиректы — для сбора IP-адресов и геоданных.
🧑‍💻 JavaScript-скрипты — для сборки fingerprint (браузер, плагины, разрешение экрана и т.д.).
🖥 Фейковые сайты — для фишинга и обмана жертвы.


🕹 Как работает фишинг-бот?

1️⃣ Инициирование контакта:
📲 Бот может:
- Быть найден в поиске, рекомендациях или соцсетях.
- Представляться службой поддержки 💼, предлагать скидки и розыгрыши 🎁 или решать "технические проблемы".

2️⃣ Социальная инженерия в действии:
- "Подтвердите свой аккаунт", отправив номер телефона 📞.
- "Улучшите опыт", отправив геолокацию 📍.
- "Перейдите по ссылке" для "важного" действия 🚨.

3️⃣ Сбор данных:
🛡 При взаимодействии с ботом фиксируется:
- 🌐 IP-адрес (приблизительное местоположение и провайдер)
- 🧩 Fingerprint (цифровой отпечаток устройства)
- 🖥 User-Agent (ОС, браузер, разрешение)
- 📱 Номер телефона и геолокация

🔍 Пример использования в Active OSINT

1️⃣ Запуск фишинг-бота для предполагаемого нарушителя.
2️⃣ Бот через манипуляции собирает IP, fingerprint, номер телефона и геолокацию.
3️⃣ Анализ собранных данных:
- 🗺 IP-адрес — определяет провайдера и город.
- 🔍 Fingerprint — проверка уникальных параметров устройства.
- 📱 Номер телефона — привязка к реальной личности.
- 📍 Геолокация — позволяет установить точное местоположение на карте.
4️⃣ Полученные данные дополняют OSINT-анализ, что помогает деанонимизировать правонарушителя и выявить его активность 💻.

🎯 Результат: деанонимизация
Все собранные сведения — IP, fingerprint, телефон, геолокация — дают возможность вычислить личность и применить информацию в рамках расследования ⚖️.


🕵️‍♀️ "Безопасность начинается с осведомленности." 🛡

🎭 #ActiveOSINT #Фишинг #СоциальнаяИнженерия #Инфобезопасность


TelAnalysis

Год был непростым, но в то же время насыщенным и продуктивным. Многое удалось сделать, многое получилось лучше, чем ожидалось, а некоторые события стали настоящими сюрпризами – как приятными, так и не очень. Это, безусловно, повлияло на возможности, планы и даже на профессиональное развитие.

К сожалению, не всё задуманное получилось реализовать – нехватка времени и ресурсов дала о себе знать. Но это не повод останавливаться, а лишь возможность переосмыслить и перезапустить цели.

В новом году хочется сосредоточиться на экспериментах с микро-компьютерами, автономными системами и создании простого устройства, которое сможет:
💡 выполнять физическое взаимодействие с окружающей средой и устройствами;
💡 собирать и анализировать данные;
💡 использовать камеры и AI Vision для детектирования объектов и их дальнейшей обработки;
💡 интегрировать локальное и облачное ПО (API) для расширения функционала.

Идея – создать что-то портативное, автономное, но максимально функциональное, чтобы устройство могло быть полезным не только для себя, но и для других. Новый год – новые горизонты!

А какие у вас планы на следующий год? 😊

Почему корпоративная этика — это не просто красивые слова

Давайте поговорим откровенно. Если вы думаете, что информация, которая «не светится» в публичном пространстве, навсегда останется в тени, то это огромное заблуждение. Специалисты знают, что всё, что попадает в цифровую среду — будь то закрытые базы, внутренние отчёты или завуалированные схемы — это вопрос времени и навыков, чтобы найти.

Компания может искусственно поднимать свои или клиентские рейтинги, манипулировать мнением людей через фальшивые отзывы, взаимодействия с людьми или откровенный «вброс». На первый взгляд, кажется: ничего страшного, это же «просто бизнес». Но представьте себе, что кто-то из конкурентов или независимых специалистов в сфере корпоративного шпионажа заходит поглубже. Например, анализирует открытые данные, просматривает цепочки IP-адресов, проверяет метаданные файлов или исследует паттерны поведения в социальных сетях.

Что произойдёт, если они находят «скользкую» информацию? Ответ прост: репутационный удар, который может обойтись компании гораздо дороже, чем соблюдение честной корпоративной политики с самого начала.

⚠️ Почему это важно:
1. Этика как защита. Если ваша компания прозрачна и соблюдает нормы, никакой OSINT-специалист не сможет найти компромат. А это значит, что у конкурентов просто не будет рычагов давления.
2. Риски утечки. Любой уязвимый процесс, связанный с манипуляцией рейтингами или сокрытием данных, может быть раскрыт. Случайная ошибка сотрудника, взлом системы или даже инсайдерская утечка.
3. Общественное мнение. В эпоху, когда каждая новость становится вирусной, малейшая репутационная проблема превращается в лавину. Люди всё меньше доверяют манипуляциям, и если вы пойманы, восстановить доверие почти невозможно.

Казалось бы, осведомлённость — это ответственность службы безопасности или compliance-отдела. Но OSINT — это не про то, чтобы быть внутри компании. Это про то, что снаружи и доступно. А значит, контроль начинается с корпоративной этики.

Как минимизировать риски?
- Регулярно проверяйте свои данные, которые могут быть доступны публично.
- Анализируйте действия сотрудников в сети, чтобы исключить случайные утечки.
- Не вступайте в «серые» схемы, потому что сегодня это кажется выгодным, а завтра может превратиться в крупнейший PR-скандал.

Не играйте с огнём. Потому что рано или поздно найдётся тот, кто сможет его разжечь так, что пламя поглотит всё.

Ранее я упоминал, что некоторые функции оплаты интернет-услуг в онлайн-банкинге могут раскрывать частичную информацию о человеке. Например, при вводе номера телефона можно подтвердить, что он связан с определённым провайдером.

Но вот интересный кейс: на сайте DOMRU.ru в форме восстановления пароля по мобильному номеру можно узнать ещё больше.

🔍 Что именно можно выяснить?

Часть номера договора — пусть он и не полный, но это уже полезная зацепка.
Адрес — хоть он и отображается частично (например, замазан), но всё же может помочь сузить диапазон мест прибывания пользователя.
Номер квартиры и подъезда — если он открыт, это расширяет доступную информацию.

⚠️ Почему это важно?
Такие уязвимости могут быть использованы для построения профиля пользователя или в попытках социальной инженерии. Кажется мелочью, но на деле это кусочки мозаики, которые могут быть объединены для получения более полной картины.

Еще:

Чуть-чуть телега бубнит, кому не жалко тыкните:
https://t.me/boost/telanalysis

Проект с ESP32-CAM: автономная система для обратного поиска лиц

В последние пару недель решил немного «поиграться» с микроконтроллерами и, как это часто бывает, идея в голове просто не давала покоя.
Суть проста: создать автономное устройство, которое будет выполнять обратный поиск по изображению лиц с использованием ESP32-CAM.
Процесс начался с того, что я заказал плату ESP32-S3, которая шла с набором: Адаптер ESP32-CAM-MB (UART-USB), Камера на шлейфе (2 МП, 1632x1232), пигтейл и антена.
Все это просто заготовка для создания полноценного устройства — чем не кайф?

Сборка: никакой пайки, только магия подключения
Здесь все просто: втыкаешь, вкручиваешь, собираешь — и готово!
Никаких «гребенок» или пайки, это всё на уровне plug-and-play.
Всё, что нужно — вставить элементы на плате, подключить камеру, и можно начинать.

Первые шаги: пример не работает как ожидалось
Как и ожидалось, для начала зашел в интернет.
Вижу: почти каждая вторая статья — это дефолтный example, который устанавливается буквально за пару минут.
Всё работает, но результат, честно говоря, не впечатляет.
После запуска веб-хоста с камеры я сразу же ощутил разочарование. Конечно, я не питал особо больших надежд на такую камеру, но думал, что результат будет хотя бы немного приличным.
В реальности я получил черное пятно на экране. Включаю вспышку — результат чуть лучше, но это не решение. Мы же не будем держать камеру с включенной вспышкой постоянно, верно?
Начал экспериментировать с настройками камеры — то лучше, то хуже, а на деле все сводится к рябящему, пердящему изображению и скачущему FPS от 1 до 20 кадров в секунду.
В общем, с такой камерой особо не покрутишься. Нужно будет докупить камеру подороже и уже надеяться на лучший результат. Это в планах на ближайшее время.

Лицо на камере: распознавание пока не совсем то
Перейдем к распознаванию лиц. Тут тоже есть моменты, которые требуют внимания. В интернете встречаются проекты, но многие из них, к сожалению, заточены под клиентскую обработку. То есть всё распознавание лиц происходит на стороне браузера, будь то телефон или ПК. И тут возникает проблема: вкладка браузера должна быть открыта постоянно, иначе «магии» не произойдёт.
Как же нам сделать так, чтобы вся обработка происходила не на компьютере, а на самом микроконтроллере?

Что дальше?
В ближайшие шаги будем искать варианты, например "ESP-WHO", чтобы сделать процесс распознавания лиц автономным.
Пока что это просто начало. Камера и распознавание — это еще не всё.

Но, несмотря на первоначальные трудности, проект продолжает развиваться, и шаг за шагом мы будем двигаться к созданию автономной системы, которая не просто передаёт изображение, но и позволит расширять возможности.
Подключение через GSM, управление через сеть, обработка лиц и создание базы данных — это всё впереди.