Investigation & Forensic TOOLS

Изучаем Maltego... вместе с блогом наших друзей из замечательной компании @tomhunter

Часть 1 - 4 релиза Maltego. Принципы работы и возможности (Что такое Maltego и зачем оно вообще нужно)
Часть 2 - Maltego ближе к телу (Интерфейс и базовое устройство)
Часть 3 - Facebook плачет, Social Links смеется, Maltego курит (Maltego и OSINT в Facebook)
Часть 4 - ВК, Instagram, LinkedIN и другие фантастические твари (Maltego и OSINT в ВК, Instagram, LinkedIN и других соцсетях)
Часть 5 - Твое лицо тебя сдало (Применение системы распознавания лиц для OSINT в Maltego)
Часть 6 - «Дорогой, где ты был? Бегал!» (с) (Поиск информации с применением геолокации)
Часть 7 - DarkNet matter (Поиск информации в DarkNet)

Очень недурный материал с Хабра про создание виртуальных личностей. Не не без огрех, но для большинства задач пойдет

Памятка об использованных частотах в различных дронах с канала "Месть доброй воли"

Шпаргалки цифрового детектива. Артефакты macOS и iOS. Геолокация

Шпаргалки цифрового детектива. Артефакты встроенных приложений iOS и macOS. Выпуск первый.

ЗЫ: Немного поменял дизайн, чтоб уже формировать в виде книги.
ЗЫЫ: перезалил ибо случайно выложил черновик

Встречайте тьму с ясностью ❗️

Venator Red - OSINT Браузер для иследования DarkNet 🎧


1) 💩 500 Инструментов для поиска информации в Darknet'e и о пользователях darknet'a

2) 💩 150 .onion сайтов, где собраны актуальные ссылки на всё необходимое

3) Актуальные инструменты для исследования 💩 Криптовалютных транзакций, 💩 onion-ресурсов и конечно же утечек 💩

4) 💩 Преднастроенный конфиг torrc, для избежания подключения к недоверенным серверам

5) 💩 Расширения для комфортной работы не только в DarkNet, но и в ClearNet

🔥 СКАЧАТЬ БРАУЗЕР 🔥

🖤 ВИДЕО ОБЗОР 🖤
https://youtu.be/cNLsUjqstyY

Смотрим содержимое буфера обмена Gboard

Расположение данных:
data\data\com.google.android.inputmethod.latin\databases\gboard_clipbaord.db*

Некоторые столбы таблицы gboard_clipbaord.db:

_id — уникальный идентификатор для каждого клипа, который также соответствует добавленной временной метки.
text - текст скопированный в буфер обмена
html_text — возможно, это текст, скопированный из html-файлов
timestamp — отметка времени в миллисекундах Unix, когда клип был добавлен.
uri — локальный путь к обрезанному изображению

Расположение изображений скопированных ранее в буфер обмена:
data\data\com.google.android.inputmethod.latin\files\clipboard_image

Вытащить и проанализировать эти данные можно в том числе при помощи ALEAPP - парсера логов событий Android

Linkwarden

Linkwarden — это совместный менеджер закладок с открытым исходным кодом для сбора, организации и архивирования веб-страниц.

Цель состоит в том, чтобы организовать полезные веб-страницы и статьи, которые вы найдете в Интернете, в одном месте, а поскольку полезные веб-страницы могут исчезнуть.

Linkwarden сохраняет копию каждой веб-страницы в виде снимка экрана и PDF-файла, обеспечивая доступность. даже если исходный контент больше не доступен.

Кроме того, Linkwarden разработан с учетом совместной работы, обмена ссылками с общественностью и / или обеспечения беспрепятственной совместной работы нескольких пользователей.

https://github.com/linkwarden/linkwarden

🕵️‍♂️Cyber4Drone: A Systematic Review of Cyber Security and Forensics in Next-Generation Drones

#UAV #drone #forensics #artifacts #cellebrite #UEFD_4PC #Magnet_AXIOM #ExtractDJI #Oxygen_Forensics #MKO #security #privacy #integrity #confidentiality #availability #GCS #LOS #BLOS #ADS_B #Threat_Model #Jamming #Cloning #GPS_Spoofing #SW #RF #SkyGrabber #SDR #Deauth #DoS #ESC_PWM #sensor #MITM

Шпаргалка по подключению и просмотру к видеокамерам наблюдения в локальной сети и интернете.

Довольно интересный доклад про уязвимости MiBand'ов.

Реверс и наглядный разбор атак прилагается.

Также софтина с выступления и презентация

Investigation & Forensic TOOLS pinned a photo

Канал "Исследуя конкурентов" на мой взгляд, один из тех примеров когда автор, помимо того что глубокий практик, так ещё и умеет очень доходчиво и понятно рассказать по шагам о том, чем он занимается.

Как пример, прекрасный разбор темы проверки недвижимости перед покупкой используя osint.

Ребята из Squad of the CyberScouts провели отличный эфир с автором канала @pentest_mentor Егором @r00t_owl занимающегося достаточно редким для России бизнесом - "физическим пентестом"

Моё глубочайшее почтение коллеге, да ещё и умеющему вкусно рассказывать о нашем направление в работе.

Постучался ко мне с утра один из читателей "Форензик тулзов" с вопросом: "... а можно вот шпаргалки эти в виде книжки, чтобы просто раздать технарям своим.."
Как по мне- хорошая идея, но только была бы она интересна широкой аудитории, чтоб заморачиваться на целую книжку?

И родилась идея маленького эксперемента: чтобы проверить, а действительно такая методичка была бы нужна, открываю краудфайдинговый сбор!

350 рублей (Стоимость чашки кофе) и если наберётся до 1 августа хотя-бы 100 человек, то они получат электронную версию книжки "Шпаргалок цифрового детектива" с именной благодарностью в сентябре этого года. Ну и конечно же даст стимул делать дальше усеченную версию для канала.

Поддержать монетой можно тут

В поле "сообщение" указывайте пожалуйста свой ник в ТГ, чтобы знать кого благодарить :)

Браузер- основное окно в сеть для подавляющего количества пользователей! И как следствие, знает и хранит в себе он огромное количество всего о том, чем этот самый пользователь живет.

Очередной выпуск "шпаргалки" посвящен как раз местам хранения этого кладезя знаний и бесплатным инструментам извлечения, анализа и визуализации данных самых популярных браузеров Chrome/Edge/Firefox.

Давно хотел запустить серию шпаргалок по работе с различными инструментами. Чтобы любой новичок смог быстро сориентироваться только начиная работать.

Ну и с чего начать, как не с самого популярного бесплатного инструмента для цифровой криминалистики - Autopsy

И в продолжение темы об отслеживание по BT интерфейсам устройств, хочется вспомнить проект PAX counter , который считаешь людей по беспроводным устройствам. И как пример реализации возможностей - кейс подсчёта посетителей в музеях и выставках

Интересный PoC на тему отслеживания bt-устройств