Отслеживание и деанонимизация преступников в DarkNet с использованием SocialPath

SocialPath - это приложение написанное на Django для сбора информации в социальных сетях по конкретному имени пользователя. Оно собирает сведения из Twitter, Instagram, Facebook, Reddit и Stackoverflow, сортирует по частоте используемых слов, хэштегам, времени, упоминаниям, смежным аккаунтам и представляет в виде диаграмм с использованием D3js. Такой подход помогает отслеживать пользователей с уникальными никнеймами в даркнете.

https://telegra.ph/Otslezhivanie-i-deanonimizaciya-prestupnikov-v-darknete-s-ispolzovaniem-SocialPath-04-23

Источник - @cybred

CORS Missconfiguration на сайте Google.

Это история о неправильной настройке CORS, которая обнаружилась в одном из приобретений компании Google - Kaggle, на странице с ошибкой 404.

https://telegra.ph/CORS-Missconfiguration-na-sajte-Google-04-29

Источник - @cybred

Нам тут файлик подкинули, копия ныне погибшего сайта xaknotdie, собиравшего у себя все Езины (хакерские журналы) до которых дотягивался.

Распространите этот архив, это кажется единственное, что осталось от хакеров тех лет. Такое не должно пропасть.

Скрипты для выкачивания страниц и получения описания к журналам

Чтобы получить ссылку на архив журналов - отправьте любое сообщение @Hacker_helpbot

Журнал: Xakep
Номер: 252
Год: 2020
Месяц: Март
Содержание: https://t.me/hacker_lib_descript/664

Не так давно, читая старые выпуски журнала Xakep, в очередной раз словил себя на мысли: "DOS меня побери, интересно же пишут!". Не выдержав - решил делиться с вами теми статьями, которые мне особенно понравились, по тем или иным причинам. Все такие статьи складываются в отдельный канал, во избежание очередной попытки блокировки. Актуальную ссылку можно получить в боте @hacker_helpbot (отправьте любое сообщение)

Текущий набор статей:

📜 Патчи. Дурни, Дыры и заплатки

📜 А был ли мальчик? Жанровая неопределенность в жанре RPG

📜 Хакеры: кто они? Достоверная история хакерства на Руси и в Закордонии

📜 Не выбрасывай свой хлам! Собери компьютер сам!

📜 Как поиметь девочку из чата?


Текущий канал будет использоваться для оповещения вас о новых статьях и журналах, а ссылка на архив, которую раздает бот, будет меняться после каждой попытки блокировки

Мы отобрали еще несколько интересных старых статей из журнала Xakep, ссылку на архив отправит бот @hacker_helpbot в ответ на твое сообщение, приятного чтения 🙂

📜 Мультикассовый взлом
⁉ Потрошим платежный терминал, разбираем его устройство

📜 Как нагадить соседу, заглушить чемпионат по футболу
😎 С помощью костылей и синей изоленты собираем глушилку соседского футбола аналогового телевидения

📜 Как стать рабовладельцем в сети
🦠 По простому рассказывают про затроянивание (ну я и завернул) недруга

📜 Хакнутая подземка
Ⓜ Удваивание проездного в 1999 году? Конечно же я ЗА! Осторожнее, с некоторыми изменениями способ работает в 2020 (не всегда, не везде, но все же)

📜 Попался: твой компьютер у них в руках!
🚪 Молодец, взломал, а тут стук! Что делать - тебе и так ясно, уничтожай всё, но вот если не успел - тебе полезно знать, что будут искать на твоем ПК и каким образом

Журнал: Xakep
Номер: 253
Год: 2020
Месяц: Апрель
Содержание: https://t.me/hacker_lib_descript/665

Запросить журнал: @Hacker_helpbot

Три новых отобранных статьи в нашем архиве

📜 Материя на пределе возможностей
🧤 О новых материалах

📜 Hack FAQ
🖥 12 вопросов о хакинге

📜 Как ломают инсталлеры?
🍘 Ломаем не совсем простую защиту crackme!

Выпуск журнала #100 особенно продуктивный, продолжаем выкладывать понравившиеся статьи в наш архив

📜 Потрошим банкомат
🏧 Как можно взломать банкомат и возможно ли это вообще?

📜 Государственная безопасность
🚩 И у государственных ресурсов бывают ошибки

📜 Позитрон в минусе
🏪 Делаем трепанацию интернет-шопу - Позитроника! Заодно и SQLi вспомним

Upd (Xakep, 100, 97, Федя):
"Хакеры могут хакнуть всё, не надо зацикливаться только на компах! Можно взломать всё: от человеческих мозгов до автомата, продающего газировку"

Журнал: Xakep
Номер: 254
Год: 2020
Месяц: Май
Содержание: https://t.me/hacker_lib_descript/666

@hacker_lib

Запросить ссылку на архив - @hacker_helpbot

Несколько новых статей в архиве

📜 Вирусы
📜 Что такое кардинг и сколько за него дают?
📜 Что нам стоит, трой настроить?
📜 Easy Hack}

✏️ Как меня бесят эти уроды, которые дают "коллективные портреты" ... Только и слышно: "типичный хакер - это..." или "типичный вирмейкер - это" Ну не придурки, а? Но самое интересное, что обычно так пишут люди, которые вообще понятия не имеют о какой-нибудь хакерской теме, однако распускают столько вони вокруг! ©LovinGOD

Журнал: Xakep
Номер: 255
Год: 2020
Месяц: Июнь
Содержание: https://t.me/hacker_lib_descript/667

@hacker_lib

Запросить архив - @hacker_helpbot

Журнал: Xakep
Номер: 256
Год: 2020
Месяц: Июль
Содержание: https://t.me/hacker_lib_descript/668

@hacker_lib

Запросить архив - @hacker_helpbot

Мы уважаем любителей хардвари, поэтому отобрали три новых статьи. Как и всегда в архиве

📜 Гром и молнии
✏️ Используем гений Теслы и поднимаем мощность своего железного коня

📜 Инфракрасная лень
✏️ Не используем гений Теслы, а лениво управляем приборами при помощи пыльного пульта от телевизора

📜 Встраиваем пингвина
✏️ Узнаем как, а самое главное зачем (!) встраивать линукс во всё подряд (спойлер - ваше "зачем" останется без ответа)

Побеспокойтесь за ваше здоровье и за здоровье вашей базы данных. Как и всегда в архиве

📜 Когда ты станешь слепым
✏️ Учимся беречь себя от излучения компьютера, на этот раз без кактуса

📜 Базу данных не стащить
✏️ А вы знали, что важные данные в базе желательно шифровать? Почитайте статью, заодно узнаете как потом это расшифровать, а то жалко же данные 😔

Также эти статьи сутки повисят тут, для вашего удобства

Вчера мы заботились о здоровье, сегодня об уязвимостях, людских и не очень. Архив всех отобранных статей

📜 Меряем уязвимости
✏️ Понапридумывают понимаешь ли метрик, им лишь бы отчеты писать, а нам еще и разбираться надо во всех этих циферках CVE

📜 День зависимости
✏️ Зависимость от чего либо - это как RCE в твоей голове, надо патчить

---
}{. - А в чем заключается лечение компьютерной зависимости?
Д. - Психотераприя - в обязательном порядке, медикаментозная терапия - по показаниям
}{. - Но бить и привязывать к кровати точно не будете?
Д. - Если будете себя хорошо вести - нет
---