TGViewer
Channel Public Channel
Pandora's box

Pandora's box

@pandora_intelligence

Пытаюсь стать сверхчеловеком. А еще высказываюсь о безопасности и расследованиях.

Связь через личку канала.
Subscribers
4.13K
Photos
100
Videos
6
Links
196

Showing posts older than #170 · Back to latest

Older Posts 20 shown
Post #169 1.27K
Post #168 1.2K
Теперь точно жду всех желающих на треке #Defense 19 мая в 16:00 😊
  • 🔥 9
  • 👍 6
Post #167 1.57K
🌐 Скачивание доски Pinterest

Вчера ночью мне очень понадобилось загрузить 1к картинок с досок Pinterest. Не спрашивайте. Надо было вот прям ща. Естественно, вариант "потыкать руками или нанять того, кто потыкает руками" отпал сразу. Это как-то по-крестьянски. Я подумала, что есть готовые инструменты, ведь манипуляция популярная. Но нет. Большинство из них либо пустышки, либо платные (и не работают), либо выглядят крайне сомнительно изначально.

Проведя достаточно времени в поисках, чтобы выбеситься, я решила потыкать палочкой в Pinterest самостоятельно. Что же там такого, что никто не может обойти? Вооружилась я selenium'ом и сноровкой. Спустя 2 часа, оказалось, что ничего такого там нет, а я стала счастливым обладателем 1к желанных картинок.

➡️ Вот почему понимание сути метода важнее самих инструментов.

*Здесь по закону жанра я должна представить свой псевдобесплатный ин
струмент для скачивания досок с Pinterest, желательно в формате телеграм-бота*

Но не тут-то было.

Поэтому держите весь скрипт от чистого сердца: https://gist.github.com/Panda-Lewandowski/f83650cc4ae3aa9224dafab61610a227

Там есть следующие особенности:
- никаких вам установок, учитесь работать с python
- по пути могут пропадать пару-тройку пинов
- авторизация ручная, можно дописать до полуавтоматизированной
- все промежуточные результаты сохраняются в файлы

Если вы будете тестировать/дописывать скрипт, обязательно делитесь результами мне в бот @pandoras_box_temp_bot!
Gist Pinterest Board Downloader Pinterest Board Downloader. GitHub Gist: instantly share code, notes, and snippets.
  • 🔥 14
  • ❤ 2
Post #166 8.08K
Post #165 1.45K
Честно говоря, когда я заводила канал, то даже не надеялась дойти до 1к подписчиков.

Мне просто хотелось собрать думающую, открытую и коммуникабельную аудиторию с такими же интересами, как у меня. А нас оказался на данный момент целый состав "Сапсана"!

Спасибо всем причастным и тем, кто читает мои посты!❤️


Если вы хотите узнать обо мне больше: https://t.me/pandora_intelligence/74

Если вы хотите сделать меня радостней: https://t.me/pandora_intelligence/132

Прекрасный повод напомнить, что у меня есть более личный канал Handbook of life, гдя я говорю на около-биохакерские темы.


А вообще давайте превратим этот пост в Q&A. Пишите в бот @pandoras_box_temp_bot
или в комментариях свои вопросы👇
  • 🔥 8
  • 👍 3
Post #163 1.26K
Post #162 1.07K
🇸🇬 Кажется, уже все запостили статью-расследование про PostalFurious от моих девчонок-коллег. Горжусь! ❤️

Что ж, насладимся и мы процессом расследования:

https://www.group-ib.com/blog/phishing-investigation-guide/
Group-IB Investigation into PostalFurious: a Chinese-speaking phishing gang targeting Singapore and Australia Gain insights into the phishing investigation process through a look into the recent Chinese-speaking phishing campaign
  • 🔥 5
Post #161 1.2K
Вот почему криминалист на задержании - почти главная фигура 😅
  • 😁 16
Post #159 1.18K
Post #158 2.53K
#мраку_бой

Тут Скаут написал, как выяснить Telegram ID аккаунта. У меня есть целых два пояснения.

💡Во-первых, никогда, нет, НИКОГДА не используйте сторонние клиенты Telegram. Особенно если они без открытого исходного кода. Ну только в случае, если аккаунт вам уже не нужен и там нет и никогда не было sensitive data. Когда вы логинетесь в такие приложения, они получают полный доступ к вашему аккаунту, включая переписку и прочее. Давайте не будем забывать про ANoM.

💡Во-вторых, все гениальное действительно просто, особенно если ты внимателен. Скаут прав, по айдишникам и их определению много воды утекло. Вашему внимаю представляю самый простой способ, который все обходят вниманием (или просто не знают):

1. Логинимся в официальную веб-версию Telegram.
2. Любым способ переходим в профиль пользователя (чтобы он был справа)
3. Смотрим на ссылку этой страницы. После хэштега будут цифры - они и есть Telegram ID.
4. ???
5. Профит


Да, вот так просто.
  • 👏 3
  • 👍 2
Post #156 1.25K
Если вам интересна-таки тема стеганографии, предлагаю вам прочитать мою ооооооочень старую статью о LSB-стеганографии, ее вариациях и атаках.

Там много формул и котиков, то есть все по-взрослому 😊

https://habr.com/ru/articles/422593/
  • 🔥 6
  • 👍 1
Post #155 1.4K
#мраку_бой или нет?

Наткнулась тут на пост об OpenStego: https://t.me/mycroftintel/255

❌ Советую ее использовать только в учебных целях. Тулза детектится достаточно легко и даже в CTF используется уже довольно редко.

Расскажите, интересна ли вам тема стеганографии? Ей посвящена одна из моих научных работ, так что мне точно есть, чем поделиться. А еще у меня пылится огромный черновик статьи по истории стеганографии, все никак не доходили руки. Там есть все: от бритых голов до малвари.
Telegram Mycroft Intelligence Вернемся к животрепещущему вопросу стеганографии. В постах ранее я предлагал вам на выбор целый ряд инструментов для того, чтобы прятать файлы внутри других файлов [1]. И среди них были вполне себе достойные кандидаты. Но все равно остается необходимость…
  • ❤‍🔥 9
  • ❤ 1
Post #154 1.15K
Post #153 1.49K
Вы думаете, почему постов годных нет…

А я просто теперь к PHDays готовлюсь 😊

Приходите общаться!
  • 👍 14
  • 🔥 4
Post #151 1.24K
Post #150 1.38K
Митапы, OSINT-форум, доклады и авторские материалы по теме. Что все это объединяет? Коллектив OSINT Mindset!

Нам, как специалистам, всегда есть, что вам рассказать. Бесплатно, честно и с душой. Мы искренне любим OSINT, и уверены в том, что вы так же влюбитесь в наш контент, без пиджаков купюр, плохих курсов и вранья. Подписывайтесь, друзья, очень ждем с:

Мыслить как безопасник — канал специалиста, не первый год проработавшего в сфере профайлинга. OSINT, корпоративная и информационная безопасность вкупе с самообороной и толикой сурвайва - элегантный набор настоящего джентльмена

false alarm — коллекция гайдов, инструментов и кейсов в помощь для продуктивного OSINT :)

dukera — канал действующего специалиста и докладчика, открывающего другим новые взгляды на старые задачи и рассказывающего про магию OSINT

Информационная безопасность — канал практикующего ИБ-специалиста, собирающего лучшие материалы и создающего настоящее золото в сфере пентеста, SOC, OSINT и других важных направлений

OSINT for Pentest — автор канала, специалист по анализу защищенности, а также докладчик митапов и конференций, публикует инструменты и методы, которые будут актуальны для специалистов различных отраслей OSINT и ИБ

network worm notes — канал с материалами о крипто-расследованиях, цифровой криминалистике и сетях с добавлением капельки искусства

DEVIL MAY SPY – кладовая отборных материалов, разборов и заботливо прописанных гайдов от серого кардинала OSINT и просто отличного специалиста

OSINT CLUB — канал легендарного господина собаки, пионера среди других OSINT-каналов. Только честное мнение, мемы и актуальная информация.

SOCool — канал с полезными материалами о Threat Intelligence, Threat Hunting, а также с новостями и исследованиями в области информационной безопасности и IT

Pandora's box — канал специалиста по исследованию высокотехнологических преступлений, настоящего кибердетектива: Пандоры! Новости индустрии, кейсы, книги и материалы. Ну и авторская подача крутейшего специалиста, конечно! Коктейль получается даже интереснее, чем белый русский.

Dana Scully — канал Скалли, практикующей расследовательницы и независимой исследовательницы в области иб. Основные материалы: авторские доклады и обсуждения исследований. Если честно, мы не знаем, когда она успевает спать. Но точно знаем, что контент просто пушка.

😉👍 Подписывайтесь на @osint_mindset
  • 🔥 8
  • ❤ 1
Older posts →
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →