ааай..
лафйньюз опять наебал, расходимся..
https://t.me/roldug/725

#nocomment
#lesson14

Российские спецслужбы и правоохранительные органа получили недавно устройства, позволяющие получать данные с  Iphone. Об этом стало известно на этой неделе из дела о громком убийстве, которое сейчас расследуется СКР. В рамках дела у обвиняемого и жертвы были обнаружены iphone, однако традиционными методами доступа содержимое трубок получить не удалось. Тогда на днях была назначена экспертиза с применением экспериментального оборудования, только поступившего от разработчиков. Краткий смысл манипуляций заключается в том, что телефон вскрывают, вырезают память, и устанавливает в это оборудование. Разработчики обещают, что таким способом можно получить доступ к содержимому телефона, в том числе удаленному, и даже установленных мессенджеров. Источники отметили, что это будет первая экспертиза с использованием данного оборудования.

Guten Tag meine Damen und Herren

Немного пропал с горизонта, сорян, забегался

Так, обещание про ПОИСК по-прежнему в силе, ожидайте концовку (товары/услуги/сервисы, люди, черный/серый поиск) в ближайшее время, еще в этом году


Также, в эти дни принято
подводить какие-то итоги/
говорить о каких-то планах/
делать какие-то выводы/
как-то еще предпразднично сотрясать воздух

И т.к. эта параша мне совсем не близка, то пока готовится оставшийся материал по поиску, можете ознакомиться со вчерашней новостью об утечке личных данных из базы госуслуг

Ну и пару цитат, для вкуса:

"Структура этих данных разнится, но среди них, например, есть ФИО, дата рождения, СНИЛС и ИНН, номер телефона, электронная почта, информация о детях и другая"

"В ходе анализа тестового экземпляра, было установлено, что он получен из открытого индекса Elasticsearch-сервера, оставленного в свободном доступе из-за ошибки конфигурирования"

"оставленного в свободном доступе из-за ошибки" - ничего не напоминает?😁

Например, вот это:

"этот дорк для поиска чего-то, оставленного совсем уж тупо без присмотра"

Надо же, как новости подстраиваются под нашу повестку, даже приятно

И хотя данные в этом случае, скорее всего, нашли не через гугл, а через shodan.io, который как раз будет в теме черного/серого поиска (как знали суки), и который тоже в свою очередь можно и нужно доркить

shodan.io, который как раз будет в теме черного/серого поиска (как знали суки), и который тоже в свою очередь можно и нужно доркить

Но!

Они - личные данные пользователей портала госуслуг - все еще были "оставлены совсем уж тупо без присмотра", а значит с ними неминуемо !ВНИМАНИЕ! "произошла такая банальность, как угон руками школьника, страдающего от скуки"

А значит..?😁

Я не хотел, если что, но сами все видите

К такому понятию, как "где ни попадя" в декабре 2019 года органично добавляется.. surprise-surprise Госуслуги (про сбер/билайн уже по традиции молчу)

Т.е. еще раз, для кристального понимания:

никакие страшные, наделенные магическими супер-способностяии гипер-мега-хакеры НИЧЕГО НЕ ВЗЛАМЫВАЛИ, т.к. супер-гипер-мега-тупые сотрудники госуслуг оставили ваши данные тупо на виду У КАЖДОГО ШКОЛЬНИКА С ДОСТУПОМ К ИНТЕРНЕТУ

Считаю, что данная новость идеально финализирует 19ый год в этом канале

Больше для сострясания воздуха и добавить-то нечего - с такими врагами никаких друзей не надо, в очередной раз благодарю бога (ну нашего, тут, местного, это ж его руками тут все так пиздато работает, да?) за бесплатную рекламу

Ну, а если тоже хотите че-нибудь такое найти интересненькое, то stay tuned

Шалить, конечно, учить не буду, но умея искать информацию, можно и самому научиться😏

ПОИСК Ч.2

товары/услуги/сервисы

(в этой части много не скажешь - все и так гуглится на-раз, отмечу лишь ключевые (вполне и так очевидные) моменты, и пару незыблемых правил обращения с личными деньгами в сети)

Итак, на дворе почти 2020 год, а это значит, что все, что существует в массовой продаже на планете земля, можно приобрести через/с помощью интернета

Ну с товарами все совсем просто, существует множество маркетплейсов, каждый может выбрать (нагуглить) себе по вкусу и цвету
Скажу лишь пару слов о не-массмаркет товарах - о том, что не лежит в ближайшем мвидео, условно говоря
Я бы выделил 2 американских (амазон, ибей) и 2 китайских (али, таобао) маркетплейса
Если искомого товара нет ни на одном из них - скорее всего в клирнете вы его и не найдете, за редчайшим исключением, и тут либо надо искать оффлайн продавца, либо искать услугу по изготовлению такого товара😉
Для определенных категорий товаров существуют свои профильные аукционы/торговые площадки, все это довольно легко находится по ключевым словам с помощью Ч.0 и Ч.1.2, не будем забивать сейчас этим эфир

Несколько интереснее ситуация с услугами/сервисами
В целом, я бы сформулировал общий принцип так: всегда можно найти исполнителя (физическое лицо) по более дешевой цене, чем предлагается на рынке компаниями
Такой подход несет в себе другие сложности и риски, которых мы зачастую лишены при официальном обращении в компанию за комплексной услугой
Например, самое очевидное - финансовые расчеты - тут придется все время держать руку на пульсе, следить за исполнителем, придумывать рычаги итд, т.е. взять в некотором смысле на себя работу компании, которая все равно сделает это руками такого же исполнителя
Но экономия может быть весьма существенная, стоило бы как минимум прицениться

Простые советы по поиску нужных исполнителей/работников/фрилансеров:
Если вам нужен кодер - cyberforum, тут все просто и все еще дешево
Кто искал работника по hh/авито, наверняка сталкивался с неприятной необходимостью платить за контакты потенциальных соискателей
Обойти это впрямую вряд ли получится, разве что купить аккаунт авито с балансом, но это преступление, если что, прошу помнить
Также можно погуглить парсинг резюме

Всегда, абсолютно всегда перед тем как отправить куда-либо деньги, пообщайтесь с человеком/компанией, даже live-chat может послужить очень существенным источником информации
Не поленитесь, позаебывайте
Вполне возможно в процессе такого общения могут вылезти какие-то детали, которые критично вам не подходят
За каждым живым предложением стоят люди, и они хотят это предложение реализовать, т.е. продать свой товар/услугу, а значит с ними можно пообщаться, позадавать вопросы итд

Не ведитесь на очевидную лажу и кидалово
Никто не будет продавать деньги за деньги
Никто не будет продавать новые айфоны за 40-50-60% от стоимости, какие бы карженные они не были, ведь их всегда можно продать за 85-90% на том же авито в течение недели
Никто не будет продавать переводы вестерн-юнион за 20-30-40% от стоимости, на каком бы крутом кардерском сайте вы не нашли такое предложение и сколько бы отзывов с фото там не было
Никто не будет продавать пластик с балансом и пином
Никто не будет продавать угон акков телеграм за 4-5-7к, т.к. тупо себестоимость дороже, да и продать такую услугу, опять же, можно намного дороже
Ну и так далее

Отличить такое предложение довольно просто: поставьте себя на место такого продавца, и задайте вопрос: а не мудак ли я дарить 30-70% прибыли неизвестным мне людям из интернета?
Если вдруг вам показалось, что с помощью какого-то чудесного предложения в интернете вы разбогатеете, нажимая при этом на 3 кнопки - вас 100% хотят кинуть, думаю все и так должны понимать это уже

​​ПОИСК Ч.3

Люди

Тут наконец, начинается интересненькое
Нечто такое, что можно увидеть в мр роботе😏

Ну, помимо банального гугления (яндексения, если человек из снг - помогает), и в случае если его результаты не принесли желаемого, а равно нуждаются в уточнении/дополнении/смещении фокуса, существует очень и очень крутой ресурс, отдадим должное уважение создателям (хз кто это, но большое вам спасибо, братцы)

OSINT Framework

Кстати, легко гуглится по запросу "osint" (2ой пункт в выдаче, после википедии), но заебетесь искать по "поиск людей/найти человека/итд" (надо будет прочесывать статьи, для поиска этого конкретного термина или ресурса) - вот он - предпоиск, нулевой поиск, поиск терминов
так к слову

OSINT - open source intelligence - разведка по открытым источникам

Грубо говоря, этот фреймворк - это набор ссылок, т.е. сам по себе они ничего не ищет
НО!
Открывает для нас мир поиска во всей его БЕСКОНЕЧНОСТИ
Помимо самих ссылок, не все из которых уже актуальны, кстати, этот фреймворк содержит в себе кое-что гораздо более важное - структуру
Вот так выглядит стартовый набор:

​​Собственно, почти всю работу по просвещению в части поиска людей этот фреймворк сделал за меня

Осталось лишь добавить несколько комментариев:

1. Главное что он нам дает - структуру, повторюсь. Т.е. мы наглядно видим что и где искать, а также что бы стоило найти для дополнения картины, где бы еще перепроверить и так далее

2. Опять же, повторюсь, многие ссылки уже битые/нерабочие/кривые итд.
Но, с помощью структуры мы уже можем сами нагуглить нечто более актуальное/недостающее
Зная все термины, поиск соответствующих сервисов будет намного более быстрым и эффективным (т.к. предпоиск уже сделан, термины и направления определены, дело за малым)

3. Раньше Findface был бесплатным и для народа, но с 1 сентября 2018 года для народа остался хуй, впрочем как обычно
Но есть и альтернативные решения для поиска человека по фото, их можно довольно легко нагуглить
Пожалуй, наиболее актуальный и рабочий findclone.ru (бывший searchface.ru) - просит всего лишь подтвердить номер телефона, после чего можно спокойно и довольно эффективно искать по морде лица
Этого сервиса нет во фреймворке (вроде.. или я не нашел.. это вполне возможно, поковыряйте его, там легко запутаться😁), поэтому пишу отдельно

4. Раздел с социальными сетями рекомендую применять сугубо для сведения, и не ходить по его ссылкам, т.к. они почти все битые, да к тому же с ужесточающейся политикой всех соцсетей, за такую ссылку не исключено, что навесят какой-нибудь плохой куки, который создаст проблемы в дальнейшем (подтверждения/блоки/итд)
К тому же список соц.сетей тут весьма невелик, их намного больше
Но в целом, думаю всем понятно, что это - довольно эффективный способ найти информацию о человеке сегодня, люди любят showing off, пользуемся этим😉
Если у вас нет того или иного аккаунта, а в последнее время и зарегистрироваться порой не все дают, а дав - сильно ограничивают в поиске (фб/инст - на личном примере убедился, такие теперь механизмы ИИ), то иногда, разумнее потратить 10-30 руб на какой-нибудь старенький аккаунт, через который уж искать точно даст спокойно
Где такой купить, будет в следующей части (серый/черный поиск)

5. Раздел мессенджеров (instant messaging) в этом фреймворке тоже небогат, но опять же, наталкивает на мысли, что можно поискать и по другим мессенджерам, их ведь достаточно просто установить и добавить в контакты искомый номер/почту (если они уже есть, конечно😁)

6. Также, при поиске по номеру телефона, хороший сервис - getcontact, устанавливается на смартфон, добавляется искомый номер в контакты, дается этому приложению доступ к контактам, ну и там сами дальше знаете, слышали наверняка
Только хочу предупредить, что ваши контакты с телефона он также подснимет и сделает доступным для всех окружающих, т.е. НЕ надо устанавливать его и ему подобные аналоги на телефон, переполненный личными контактами, логично, правда?😁

7. Если вам попался крепкий-интернет-орешек, и никак не получается к нему/ней подступиться, то можно воспользоваться несколько более темными методами поиска, правда надо помнить, что они все платные, ну и незаконные
Например, на том самом пробиве, где лежит и наша тема по продаже беспалика, можно узнать очень и очень много чего, найдя нужного продавца. От прописанных в квартире до баланса и кодового слова сбербанка - только плати. Опять же, помним про гарант и все вот это
Ну и овчинку с выделкой соизмерять не забываем

8. Ну а если вы - человек творческий, а овчинка выглядит слишком нерентабельной, то можно вспомнить всегда вот о чем:
Даже самый крепкий-интернет-орешек вряд ли существует в вакууме, его наверняка окружают другие орешки, менее крепкие
А поскольку эти орешки - люди, а у людей всегда есть бреши, то никто не мешает поискать вокруг

И более того, речь не только о пассивном интернет-поиске
Например:
Если у нас нет контакта жертвы, но есть
(1) контакт родственника/друга/коллеги жертвы
(2) небольшая, но рабочая легенда
(3) немного подмены, немного импровизации, немного творчества, немного смекалки
то
у нас уже почти есть контакт жертвы

Сечешь о чем я?

ПОИСК Ч.4

черный/серый поиск

Для начала, давайте определимся чем одно отличается от другого

Когда мы говорим о сером поиске - это все еще индексируемый поиск, т.е. то что лежит в клирнете, то что можно нагуглить так или иначе

Когда мы говорим о черном поиске - это уже не индексируемый поиск, тот самый даркнет, тор, то, что гугл не видит (потому что не индексируется)

Объединяет эти две области одна очень простая вещь - незаконность

Информация, персоналии, товары/услуги/сервисы, которые можно найти черным/серым поиском - на 99% незаконны или лежат в обслуживающей незаконную деятельность области, т.е. черная или серая сферы жизнедеятельности человечества

Всем этим интересуются 👮🏻‍♂️👮🏻‍♀️ по долгу своей службы

Ну а мы так, из любопытства

Итак, начнем с серой зоны
Хоть ее и можно нагуглить, но есть проверенные годами/опытом/деньгами площадки, которые могу смело рекомендовать, не опасаясь за свою репутацию:

Ну для начала, скажем пару слов об аккаунтах - расходный материал и вообще вещь нужная

https://deer.io (выбираем "поиск товаров", вписываем искомое, например facebook/vk/telegram/google/etc, получаем множество предложений)
https://buyaccs.com (там несложно, покупать внизу страницы, из списка выбрать нужное)

Ну это самое простое и доступное, по основным массмаркет аккаунтам, то, что легко брутится/фишится/саморегится и при этом популярно
Если нужно что-то более изысканное, искать придется ручками по форумам, продавцов с логами итд
Ну кто такое ищет, и без меня понимает, что надо делать, знает продавцов и прочие хитрости

Едем дальше
Форумы по общекриминальным направлениям, скажем так:

ну, во-1 троица, где мы представлены со своим беспаликом:

https://darkmoney.sg (обнал)
http://migalki.club (авто, документы)
https://probiv.club (пробив информации)

Помимо указанной в скобках специализации, там, естественно есть много чего другого, зачастую перекрестного друг с другом (как мы, например), но росли они на этих основах
По каждой из трех лично гонял немалые суммы по гарантам, остался доволен
Есть, конечно еще много чего другого на просторах нашей сети, всякие дубликаты, ксивы, и прочие центры, но этим трем, указанным выше, я доверяю лично, поэтому с чистой душой их публикую
Остальное сами нагуглите при нужде, главное всегда-всегда предельно аккуратно обращаться с собственными деньгами, не только в целях сохранения от кидков, но и в целях не оставления следов - везде 👮🏻‍♂️ сидят, не надо иллюзий

Если вас интересует кардинг/хакинг и прочее интернет воровство, то тут такая троица старичков:

https://verified.sc (также http://verified2ebdpvms.onion)
https://korovka.cc (также http://korovka32xc3t5cg.onion)
https://forum.exploit.in

На всех 3 вход платный $50-100
Наиболее старичковские и общедоступные места, с наиболее актуальной информацией и повесткой
Эксплоит наиболее технически крутой, больше в сторону хакинга уклон

Ну и как видно, мы плавно перетекаем к черной зоне (два .onion адреса выше)

Есть поверье, что даркнет во много раз больше клирнета - это ересь для не умеющих считать детей
Даркнет весьма невелик, а главное срок жизни отдельных его частей весьма недолог, и то что вчера было актуально, сегодня уже легко может не работать/оказаться шлаком

Но все же, кое-что, помимо поганой гидры, о которой и упомянать больше не буду, там есть
Как это найти?

Ну, для начала рекомендую вернуться опять же к OSINT Framework, и кликнуть там на строчку Darkweb - это опять же, структурно даст представление что и как искать
Все те агрегаторы, на которые он вас выведет можно и так нагуглить в принципе

Кроме того, буквально недавно вышел новый поисковик по тору - kilos - http://dnmugu4755642434.onion
Надо отдать должное создателям, т.к. труд у них ручной, страницы-то не индексируются
Всего представлено на сегодня "5 markets and 6 forums" - надо полагать 11 торговых площадок (кстати, надо бы беспалик там везде раскидать)
Посмотрим как будет развиваться, но т.к. поисковик новый - инфа более-менее свежая, надо полагать, использовать пока точно можно

Ну вот и все, ребятки и девчушки😏

Вы скажите, а как же shodan?
Ну вчера и так все понятно по нему уже должно было стать

Это поисковик IoT вещей, грубо говоря, девайсов, подключенных к интернету вещей

Вот ссылка на сам поисковик:
https://www.shodan.io

А вот базовые дорки к нему:
https://github.com/humblelad/Shodan-Dorks

Прикольная штука, но надо помнить Ч.0, т.е. понимать что и зачем ищешь

Впрочем как и с любым поиском

Весь этот сериал про ПОИСК начал фразой:
Кто ищет, тот находит
Как можно было догадаться, это переделанное кто ищет, то всегда найдет
Переделано из-за излишней самоуверенности оригинальной поговорки

Но все же она правильна по сути
Сегодня, заканчивая этот блок, я бы ее переделал даже так:

Находит тот, кто ищет

Думаю, в таком виде она наиболее адекватно отражает реальность

Так что ищите и обрящете, мои золотые, целую, люблю и все такое

Фух бля, успел

Это шедевр

https://t.me/old_cynic/815

​​Hello brothers and sisters

Если вы, вдруг, решили, что все эти праздники я разъебайничал, ничего-не-делал, прикидывался тюленем и поэтому ничего не писал, то вы правы😄

Но!

Это не значит, что при этом не сделал ничего общественно полезного

А именно:

BespaleVPN, скажу я гордо
Точнее даже BespaleVPN v.2

Немного предыстории:

В середине декабря весьма компетентные люди наглядно пояснили, что наш впн в существующей конструкции, хоть и безопасен по части шифрования и прочих технических аспектов, но если у нас все время один и тот же выходной ip-address (server2), то это есть палево

Вкратце, смысл в том, что если мы все (владельцы беспаликов) будем ходить в сеть через 1 адрес, то по нему вся наша "сетка" и будет спалена в конечном итоге, а оттуда в обратном порядке будут отмотаны наши действия в сети, что неминуемо приведет к палеву

Хорошая критика и херовая новость для меня, т.к. приемы по такому методу уже случались, собственно оттуда разговор и потянулся
(спасибо тебе, Элли, твое мнение весьма ценно)

Как вы понимаете, такое положение вещей не может нас устраивать, поэтому на этих праздниках палево было ликвидировано, а концепция BespaleVPN - пересмотрена

Кстати, владельцы могли заметить небольшие сбои в работе впна вчера и сегодня, а так же еще пару-тройку дней назад, приношу извинения, работать пришлось наживую, как вы понимаете, мы постарались максимально не потревожить ваше юзабилити, но основная и первая цель - всегда безопасность и беспалевность, так что пришлось потерпеть, сори
Еще, возможно, придется потерпеть чуток сегодня вечером, но уже почти незаметно и совсем чуть-чуть, после чего все опять вернется в стабильное русло, как и было до этого

Решение теперь такое
(как вы помните, bespalevpn - это doublevpn, т.е. 2 сервера в цепочке между нами и глобальной сетью):

Мы убираем наш личный (покупной vps) server2 из цепочки, тот самый палевный статичный выходной ip, по которому может пальнуться вся "сетка"

И заменяем его сервером коммерческого впна - т.е. плавильного котла, которым пользуются тысячи совершенно разных людей, что надежно растворяет трафик "сетки" среди какого-то еще другого трафика

Т.е. еще раз, для понимая: мы теперь сначала идем на наш server1, который только наш, ключи только у нас, доступ только у нас, zero logs (все как и было раньше) - этим мы обеспечиваем железную безопасность, а вот с него уже идем на коммерческий server2, что дает нам новый уровень анонимности, смешивая наш траффик с кучей обычного траффика обычных коммерческих впн-клиентов

При этом, на выходе у нас рандомно-регулярно будет меняться этот коммерческий сервер (ip), что не потребует никаких действий от владельцев беспалика - они все так же будут подключены к серверу 1, и скорее всего даже не будут замечать изменений, разве что специально отслеживать выходной ip на whoer и подобных сервисах

В ходе тестов проверили 7 разных серверов, от 5 разных впн-провайдеров (nord, vypr, ipvanish, windscribe, unlimitedvpn)
По ходу этого процесса даже снял видосик, куда ж без этого😌

Думаю, что примерно такой набор выходных коммерческих впнов мы и оставим на будущее, периодически тасуя выходной server2


Дальше (не факт, что сегодня, но в ближайшее время, пора уже приходить в себя, согласен) ожидайте того самого видосика, ну и пару наглядных картинок к нему, для максимально доходчивого разъяснения всей фишки BespaleVPN v.2

Скажу по секрету такого нет больше нигде

И в то же время😏

Этот бешеный эксклюзив уже доступен всем владельцам, а они даже и не заметили (сейчас, например, на выходе Норвегия от vypr)

#nocomment
#lesson15

Apple признала, что распознает каждое фото, загружаемое с телефонов в iCloud. Ранее по запросу ФБР США был вскрыт айфон близкого к ФСБ кардера Романа Селезнева — сына депутата Госдумы. По словам обвинителя, «мы дали Apple ордер, они помогли нам получить доступ». Нарушая запреты, большинство статусных чиновников носят с собой айфоны нелегально, почти все их дети и любовницы — открыто. Айфоны воруют и дарят секретоносителям офицеры госбезопасности, девайсами Apple меняются генералы МВД, с их помощью участники закрытых совещаний в администрации президента РФ записывают друг друга. Содержимое iCloud сотрудника АП Тимура Прокопенко похищено и выставлено в сети. Скачать файлы его айфона можно здесь

BespaleVPN v.2

Меняем 7 выходных серверов (server2) от 5 разных vpn-сервисов (nord, windscribe, unlimited, ipvanish, vypr) в течение 8 минут

При этом, беспалик все это время подключен к одному и тому же server1

Showtime😏

Ну да-да, я еще хуевенький видеоблогер, скоро научусь размеры правильно выставлять, сори

Пока можно приблизить пальцами, если плохо видно на телефоне🤦‍♂

Salutu fratelli è surelle

(это, корсиканский, если что😁)

Соскучились?
Дак и я тоже

Свежий видосик вот запилил:
Где взять и как пользоваться google voice

Что это такое?
Американский номер, на который можно принимать смски для регистрации мессенджеров

И.. не только😏, но дальше сами кумекайте

В рамках беспалевности нужен он именно для этого, т.к. это не только позволяет кинуть красивый понт перед красивой девчонкой (всего то за 120 рублей, пацаны налетайте), но и сильно сбивает фокус ру-милиционеру, равно как и любому другому снг-милиционеру

Хотя, конечно, не панацея, и акки надо защищать всячески дополнительно: привязывать почты, задавать 2фа пароли, и так далее, покопайтесь в настройках каждого мессенджера, везде что-то есть на этот счет - дополнительные опции защиты

Или вы решили, что ваши коммуникации защитит за вас кто-то другой???😂😂😂

В размерчик то попал в этот раз

​​Может кто помнит, в самом начале у меня брали интервью (прости господи)

Сейчас интервьюер скидывает скрин одного комментария😂

Короче, прикиньте:

1. Bespalephone - это, оказывается, уже целая "компания" (хуя я проспал)

2. "Компания" уже наняла, как минимум, одного "разработчикам", так еще и полон штат "работников" каких-то

3. Ну и вишенка: "такова кота в капюшоне" (т.е. меня) тут вообще не работает

Как тебе такое, Илон?😂

Неплохо я вам мозги поебал пару месяцев, да? Учитесь, ребята

Когда появился клон, я решил - слава пришла

Сейчас что пришло?😁

Весна то еще не скоро вроде..