DEVIL MAY SPY

А между тем @Soxoj прибыл в Ле Париж, для участия в Ле Хак конференции. И будет вести оттуда текстовую трансляцию. Это мы читаем 🔥
Подробности здесь

Думаю, пришло время начать с рассмотрения профессиональных инструментов, без которых не обходится ни один осинтер/аналитик.

Maltego несомненно мой любимый инструмент (криминалистическая доска) для визуализации связей объектов, людей и событий.

Помимо этого, программа имеет возможность подключения трансформ, позволяющих доставать из сети дополнительные данные об объектах (напр. Email).

Поэтому отдельно и со временем, как руки дойдут, буду добавлять мини обзоры на бесплатные transforms, которые можно использовать в своих расследованиях.

Работает как на linux так и на Windows/MacOS.

Когда-то, в печатном варианте выходил журнал "Игромания". Внутри можно было найти не только крутые статьи, но и пару дисков с разными классными штуками вроде артбуков, наборов саундтреков из игр, программ по типу Artmoney и пр. Жаль, что теперь все это кануло в лету.

Время идёт, вкусы меняются, но крутые журналы никуда не ушли. Просто теперь они в электронном формате и стали серьезнее. Тоже, мега крутой и душевный журнал о прекрасном в наши дни.

Журнал Хакер, почти все выпуски. 10 gb.
Те кто ищет, да обрящет.

Я прошедшие сутки

Passcryptum – менеджер паролей, который не хранит ваши пароли

Пароль для каждого аккаунта вычисляется криптографической функцией на основе мастер-пароля, имени сервиса и логина. Конфигурация сервисов и логинов сохраняется в localStorage, а также может быть перенесена на другие устройства. Вся работа офлайн, есть версия для скачивания и запуска с диска

⤷ Ссылка на проект

Годно)

Chainalysis пишет, как операторы вирусов-шифровальщиков отмывают криптовалюту, прогоняя ее через майнинг-пулы.

Напомню, что отследить криптовалюту, прошедшую через какой-либо сервис, невозможно. Поэтому для отмыва можно юзать еще и всякие свапалки типа FixedFloat, DEX или крипто-казино. Есть еще малоизвестный миксер, с какого-то хрена называющийся в AML-источниках как Privacy Protocol. Но использовать для отмыва майнинг-пулы — это, конечно, в новинку.

На самом деле знает и даёт довольно исчерпывающий перечень того, что нам действительно нужно.

P.S. посты @alarm_vali как отдельный вид искусства)

Кто работает в свой юбилей? Коллектив OSINT Mindset, конечно! 🔥
Приходите на OSINT Mindset Meetup №10! В этот раз для вас выступят:

váli — Глубокие воды: OSINT офшорных компаний

Γρηγόριος — Принципы и методы криптовалютных расследований

Кедр — Методы сбора и анализа информации при проведении поисково-спасательных работ (ПСР)

Митап пройдет 24 июня, в 14:00 в Благосфере, м. Динамо, 1-й Боткинский проезд, д. 7c1.
Для тех, кто на будет на своем авто, есть парковка. Пишите @nymaxxx

Мероприятие полностью бесплатное, без регистрации и возрастного ограничения. 🔍✨

❤Channel | 💬Chat | ▶YouTube

🔥

Для тех извращенцев кто ещё юзает Windows 10, маленький гайд по бесплатной активации.

🖥 Открываем Powershell от имени администратора.

🖥 После открытия, прописываем следующие команды (через Enter):

slmgr /skms kms.loli.best
slmgr /ato
slmgr /xpr

Ждём. Должно появиться 2 окна.
Если потребуется - перезагружаем ПК.

Возвращаясь к наболешему о вытаскивании метаданных из фотографий [1]. imago-forensics👾

Есть интересная идея по детальному разбору по реинкарнации и некромантии дорогущего инструмента для аналитики и осинта, который прогрыз известный арабский хакер. Но пока просто на стадии размышлений

Между тем напоминаю, что  @Mifkilla (известный как Мефодий Келевра https://t.me/tmgroupsecurity/1999) сегодня в 19:00 проводит бесплатный стрим для всех желающих по ChatGPT Promt Architect по части безопасности. Ссылка на стрим https://youtube.com/live/UqWJZfoaEeY
Это мы смотрим 🔥

Лучший момент за весь фильм, а этот парень заслуживает отдельной истории.
#переводчик

ПОПСОВО НАСТРАИВАЕМ TOR
Для тех кто просил. короткий говногайд на пальцах.

А тем временем
🔥Вышел Kali Linux 2023.2🔥
И там есть на что посмотреть)

☠️ Evilginx — MITM-фреймворк, используемый для фишинговых атак;

☠️ GoPhish — фишинговый инструментарий;

☠️ Trivy — инструмент для поиска уязвимостей, секретов, неправильных настроек, SBOM в контейнере, Kubernetes, репозиториях, облаках и т.д.;

Новый интерфейс и куча новых инструментов.
Полный список обнов и изменений тут: https://t.me/linuxkalii/423