Сегодня на IT FEST рассказывал про своё исследование Trace Leaks with Zero width character and Canary tokens - как невидимые Unicode-символы можно использовать для отметки данных, отслеживания утечек и выявления автоматических OSINT-сканеров. Коротко показал, что zero-width маркеры можно прятать в тексте, HTML и даже в метаданных изображений, а парсеры при анализе непреднамеренно их активируют.
Аудитория хорошо реагировала, вопросы были реально интересные - про практическое применение, про то, какие платформы сохраняют такие маркеры, и можно ли использовать эту технику как полноценную контр-OSINT ловушку. Рад, что тема зашла, и что многие увидели, насколько незаметные вещи могут давать мощный сигнал при расследованиях
Post #20
376

- ❤ 5
- ❤🔥 2
- 👍 1