Доклад Трой Ханта, о том, как он стал самым черным дата-хордером ин зе ворлд.
YouTube
Inside the Breach: Secrets Exposed - Troy Hunt - NDC Melbourne 2025
This talk was recorded at NDC Melbourne in Melbourne, Australia. #ndcmelbourne #ndcconferences #developer #softwaredeveloper
Attend the next NDC conference near you:
https://ndcconferences.com
https://ndcmelbourne.com/
Subscribe to our YouTube channel…
Attend the next NDC conference near you:
https://ndcconferences.com
https://ndcmelbourne.com/
Subscribe to our YouTube channel…
👍10❤4🔥3
Правда сняли мне 3 к подписчиков, но впрочем похуй, континентально.
❤13🔥4👍2
Я к слову в Джакарте выступаю, ну это так к слову)))
https://phtalks.ptsecurity.com/jakarta#speakers
https://phtalks.ptsecurity.com/jakarta#speakers
1👍10❤7🔥4👎1
Записки на полях после инцидента:
Когда я увидел, что привычный мне никнейм @schwarz_osint выводит отсутствие канала, вы можете представить себе ряд моих эмоций.
Я написал паре человек, которые предположительно могли дать мне какую-то обратную связь, среди пары не обнадеживающих комментариев, особенно выделился диалог:
- А были случаи, когда канал разбанивали? (Я)
- Возможно ты будешь первым. (Собеседник)
По моему опыту вывода канала (этого) из теневого бана, я перебрал все каналы связи с Телегой и пришел к выводу, что стучаться бесполезно. Дома никого не было. Среди прочего выяснилось, что в поддержке телеги в основном работают индусы, а сотрудников русской национальности бьют по рукам, за взаимодействием с пользователями вне этих официальных каналов. Также я опытным путем выяснил, что почти ни у кого в коммерческом секторе нет никаких прямых контактов информационного исполина, в котором мы все сейчас находимся.
Последней мерой было создание информационной шумихи вокруг этого странного события, но камон, кому интересна судьба пары каналов, чья совокупная аудитория не превышает 100 тыс. Человек? Русское ИБ-OSINT сообщество (не буду называть примеры), вообще на ситуацию положило болт, поскольку правильно полагало, что чем меньше конкурентов, тем лучше.
Иными словами, среди продавцов своей жопы и рта солидарности было не найдено, что впрочем не удивительно.
Мы с другими расканаленными админами собрались в группу «OSINT-Шизо», где высказывали различные предположения, о сути произошедшего, ситуация становилась еще забавнее, поскольку OSINT каналы были удалены не только в России и Украине, но и например в Испании и других странахбелого первого мира.
В целом выглядело все как реверсивная децимация, когда расстреливали всех, кроме 10-ого. Коллективным разумом решили написать проникновенный текст и оставить простенький промт для спама в поддержку, после чего я апатично занялся будничными делами, вяло ковыряя свои должностные обязанности, отбрыкиваясь от сообщений требующих немедленного пояснения, куда делся мой канал.
Но расчет оказался верным, после нескольких постов либеральных СМИ, которые видимо кто-то читал из самой телеги, все указанные каналы в посте (но не все, которые заблокировали) вернули на место, любезно удалив оттуда ботов и мертвых пользователей. Им к слову отдельное спасибо.
Ситуация конечно полный сюр, поскольку че реально произошло не знает, скорее всего, даже Дуров. Какой-то индус жамкнул кнопку бана, потом какой-то сотрудник телеги нажал кнопку разбана.
продолжение следует как-нибудь потом.
Когда я увидел, что привычный мне никнейм @schwarz_osint выводит отсутствие канала, вы можете представить себе ряд моих эмоций.
Я написал паре человек, которые предположительно могли дать мне какую-то обратную связь, среди пары не обнадеживающих комментариев, особенно выделился диалог:
- А были случаи, когда канал разбанивали? (Я)
- Возможно ты будешь первым. (Собеседник)
По моему опыту вывода канала (этого) из теневого бана, я перебрал все каналы связи с Телегой и пришел к выводу, что стучаться бесполезно. Дома никого не было. Среди прочего выяснилось, что в поддержке телеги в основном работают индусы, а сотрудников русской национальности бьют по рукам, за взаимодействием с пользователями вне этих официальных каналов. Также я опытным путем выяснил, что почти ни у кого в коммерческом секторе нет никаких прямых контактов информационного исполина, в котором мы все сейчас находимся.
Последней мерой было создание информационной шумихи вокруг этого странного события, но камон, кому интересна судьба пары каналов, чья совокупная аудитория не превышает 100 тыс. Человек? Русское ИБ-OSINT сообщество (не буду называть примеры), вообще на ситуацию положило болт, поскольку правильно полагало, что чем меньше конкурентов, тем лучше.
Иными словами, среди продавцов своей жопы и рта солидарности было не найдено, что впрочем не удивительно.
Мы с другими расканаленными админами собрались в группу «OSINT-Шизо», где высказывали различные предположения, о сути произошедшего, ситуация становилась еще забавнее, поскольку OSINT каналы были удалены не только в России и Украине, но и например в Испании и других странах
В целом выглядело все как реверсивная децимация, когда расстреливали всех, кроме 10-ого. Коллективным разумом решили написать проникновенный текст и оставить простенький промт для спама в поддержку, после чего я апатично занялся будничными делами, вяло ковыряя свои должностные обязанности, отбрыкиваясь от сообщений требующих немедленного пояснения, куда делся мой канал.
Но расчет оказался верным, после нескольких постов либеральных СМИ, которые видимо кто-то читал из самой телеги, все указанные каналы в посте (но не все, которые заблокировали) вернули на место, любезно удалив оттуда ботов и мертвых пользователей. Им к слову отдельное спасибо.
Ситуация конечно полный сюр, поскольку че реально произошло не знает, скорее всего, даже Дуров. Какой-то индус жамкнул кнопку бана, потом какой-то сотрудник телеги нажал кнопку разбана.
продолжение следует как-нибудь потом.
❤34👍15🔥13👎1
Записки на полях после инцидента x2:
Когда канал мне вернули, я пару раз довольно кликал по знакомому @. Наблюдая за переходом от ссылки к каналу, пока я не задумался, а че теперь мне с ним делать. «что имеем — не храним, потерявши — плачем». У меня в жизни появилась уникальная возможность почувствовать уникальный привкус эмоциональных качель на зубах.
С одной стороны, ведение публичной деятельности позволяло мне иногда открывать с ноги достаточно тяжелые двери, знакомиться с интересными людьми и иметь прекрасный опыт, с другой стороны не во все тяжелые двери надо стучаться, не каждая встреча была необходима, не каждый йогурт был одинаково полезен.
И вот сижу я смотрю на этот памятник тщеславию, мотая ленту, туда сюда и понимаю, что у этого, наверное, уже должна быть конкретная цель после которой канал будет закончен, как любой процесс который приносит удовольствие.
Наверное можно превратить его в рассадник рекламы и продать пару постов, чтоб хватило на какую-нить безделушку, но это чет как-то мелко. (Тут без претензии, кто-то зарабатывает публичной деятельностью на хлеб, я тут просто шкодничаю).
Как-нибудь опять лягу на диван и чет еще напишу, а сейчас я спать.
Когда канал мне вернули, я пару раз довольно кликал по знакомому @. Наблюдая за переходом от ссылки к каналу, пока я не задумался, а че теперь мне с ним делать. «что имеем — не храним, потерявши — плачем». У меня в жизни появилась уникальная возможность почувствовать уникальный привкус эмоциональных качель на зубах.
С одной стороны, ведение публичной деятельности позволяло мне иногда открывать с ноги достаточно тяжелые двери, знакомиться с интересными людьми и иметь прекрасный опыт, с другой стороны не во все тяжелые двери надо стучаться, не каждая встреча была необходима, не каждый йогурт был одинаково полезен.
И вот сижу я смотрю на этот памятник тщеславию, мотая ленту, туда сюда и понимаю, что у этого, наверное, уже должна быть конкретная цель после которой канал будет закончен, как любой процесс который приносит удовольствие.
Наверное можно превратить его в рассадник рекламы и продать пару постов, чтоб хватило на какую-нить безделушку, но это чет как-то мелко. (Тут без претензии, кто-то зарабатывает публичной деятельностью на хлеб, я тут просто шкодничаю).
Как-нибудь опять лягу на диван и чет еще напишу, а сейчас я спать.
23❤26👍22🔥4👎1
Schwarz_Osint
Ситуация конечно полный сюр, поскольку че реально произошло не знает, скорее всего, даже Дуров. Какой-то индус жамкнул кнопку бана, потом какой-то сотрудник телеги нажал кнопку разбана.
Итак. Мой канал был заблокирован за публикацию личных данных (комментарий самого Павла), но потом сразу же восстановлен, хотя восстановление произошло уже после шумихи, а новых постов со стороны СМИ после его разблокировки не было. Да, симс легит мистер Дуров.
Я думаю, если бы авторам каналов поддержка отвечала бы, хотя бы в течении суток, нам бы не пришлось делать из этой ситуации инфо-повод.
Пользуясь случаем, если мне кто-то читает из телеги или поддержки телеги (лол, да конечно), моя личка всегда открыта для рабочего взаимодействия. Ну это так, вдруг палка раз в год стреляет.
Я думаю, если бы авторам каналов поддержка отвечала бы, хотя бы в течении суток, нам бы не пришлось делать из этой ситуации инфо-повод.
Пользуясь случаем, если мне кто-то читает из телеги или поддержки телеги (лол, да конечно), моя личка всегда открыта для рабочего взаимодействия. Ну это так, вдруг палка раз в год стреляет.
👍31❤8🔥3
Записки на полях после инцидента x3:
Главная эмоция, которую я ощущал, после расканаливания это банальная пустота. Я просто прикидывал сколько времени я угробил в эту публичную деятельность, и все теперь упирается в не отпираемую дверь поддержки, все, конец.
Одновременно с этим зудела мысль "ты ж себе обещал распараллелить аудиторию", да. Я действительно гляжу на мою аудиторию по-разному, кто-то действительно хочет развиваться, кто-то требует у меня в личке пробить кого-то, кто-то на меня выкатывается важно пуча щеки и то ли пытается меня охмурить, то ли напугать. Кому-то просто презенташка нужна для созвона с топами. Это все разные люди, и я хотел бы наверное помочь каждому (кроме запросов на пробив, эти дяди могут идти нахуй). Пока я был студнем, я охотно тратил время на кучу разных людей, что в сущности прекрасно, опыт есть опыт. Но сейчас я уже просто не могу разрываться между всеми этими людьми. Мое время — деньги, а времени у меня теперь на поспать и до офиса доехать, если кто-то это читает из моих коллег, мое смурное зерцало вы всегда можете наблюдать в одно время в одной точке.
Из всех кого я перечислил выше, я готов взаимодействовать только с техническими специалистами, важный пункт, которые не просто интересуются а готовы тратить на это свои время и деньги и посильными методами поддержать весь этот балаган . У кого-то поднялась наверное бровь: о Шварц начинает собирать донаты, требовать дань, рэкетировать подписчиков. И да и нет.
Банального интереса в нашем ремесле не достаточно, требуется лезть в залупу, покупать хрен пойми что, использовать крипту чтоб оплачивать иностранные сервисы, и так далее... Таких людей я встречаю крайне редко, что меня печалит. Смысл этого канала был и есть не столько надуть мое эго, что я большой и важный, а дать совершенно новому человеку на рынке понимание, что ему делать и как развиваться (пристально глядя на него, я понимаю, что эту цель он выполняет так себе). Именно поэтому я скорее всего создам отдельный платный ресурс, где я начну описывать методологию с нуля, и приводить ее к реальному порядку. Кто захочет поддержать миллион моих общественных проектов, которые вообще никак не монетизируются смогут закинуть мне монету и пойти по своим делам, те кто захочет узнать что-то новое заплатят символическую цену кофе в старбаксе. А судьба данного канала достаточно банальна, я здесь все также не структурировано буду постить новости, шалости, мысли и инструменты, а за чем-то более осмысленным можно будет пойти в другое место, которое я рано или поздно вам презентую. (иными словами для обывал, вообще ничего не поменяется, просто плашка будет висеть)
В догонку должен сказать, что полностью ощутил обесценивание "бесплатного" контента и многие вещи которые я рассказывал бесплатно по 500 раз переспрашивают у меня в личке, я без проблем напомню и дам ссылку, но видимо, для того, чтоб кто-то читал мои длиннющие манускрипты человек должен за это заплатить, чтоб он ощущал хоть какую-то ценность от полученного знания.
На этом мысли по поводу инцидента у меня скорее всего закончились. Возвращаемся в привычную колею.
Главная эмоция, которую я ощущал, после расканаливания это банальная пустота. Я просто прикидывал сколько времени я угробил в эту публичную деятельность, и все теперь упирается в не отпираемую дверь поддержки, все, конец.
Одновременно с этим зудела мысль "ты ж себе обещал распараллелить аудиторию", да. Я действительно гляжу на мою аудиторию по-разному, кто-то действительно хочет развиваться, кто-то требует у меня в личке пробить кого-то, кто-то на меня выкатывается важно пуча щеки и то ли пытается меня охмурить, то ли напугать. Кому-то просто презенташка нужна для созвона с топами. Это все разные люди, и я хотел бы наверное помочь каждому (кроме запросов на пробив, эти дяди могут идти нахуй). Пока я был студнем, я охотно тратил время на кучу разных людей, что в сущности прекрасно, опыт есть опыт. Но сейчас я уже просто не могу разрываться между всеми этими людьми. Мое время — деньги, а времени у меня теперь на поспать и до офиса доехать, если кто-то это читает из моих коллег, мое смурное зерцало вы всегда можете наблюдать в одно время в одной точке.
Из всех кого я перечислил выше, я готов взаимодействовать только с техническими специалистами, важный пункт, которые не просто интересуются а готовы тратить на это свои время и деньги и посильными методами поддержать весь этот балаган . У кого-то поднялась наверное бровь: о Шварц начинает собирать донаты, требовать дань, рэкетировать подписчиков. И да и нет.
Банального интереса в нашем ремесле не достаточно, требуется лезть в залупу, покупать хрен пойми что, использовать крипту чтоб оплачивать иностранные сервисы, и так далее... Таких людей я встречаю крайне редко, что меня печалит. Смысл этого канала был и есть не столько надуть мое эго, что я большой и важный, а дать совершенно новому человеку на рынке понимание, что ему делать и как развиваться (пристально глядя на него, я понимаю, что эту цель он выполняет так себе). Именно поэтому я скорее всего создам отдельный платный ресурс, где я начну описывать методологию с нуля, и приводить ее к реальному порядку. Кто захочет поддержать миллион моих общественных проектов, которые вообще никак не монетизируются смогут закинуть мне монету и пойти по своим делам, те кто захочет узнать что-то новое заплатят символическую цену кофе в старбаксе. А судьба данного канала достаточно банальна, я здесь все также не структурировано буду постить новости, шалости, мысли и инструменты, а за чем-то более осмысленным можно будет пойти в другое место, которое я рано или поздно вам презентую. (иными словами для обывал, вообще ничего не поменяется, просто плашка будет висеть)
В догонку должен сказать, что полностью ощутил обесценивание "бесплатного" контента и многие вещи которые я рассказывал бесплатно по 500 раз переспрашивают у меня в личке, я без проблем напомню и дам ссылку, но видимо, для того, чтоб кто-то читал мои длиннющие манускрипты человек должен за это заплатить, чтоб он ощущал хоть какую-то ценность от полученного знания.
На этом мысли по поводу инцидента у меня скорее всего закончились. Возвращаемся в привычную колею.
❤44👍16🔥9
Краткий UPD, нет ресурса еще нет. Я его заполню более менее, чтоб не толкать людям воздух, как сделаю все скину.
👍18❤10🔥6
Forwarded from Северная Пальмира
У нас появилась традиция: каждый месяц мы проводим подкаст. Серьёзный разговор, полезные темы, но в прошлом выпуске мы решили немного разбавить настрой и попросили у вас OSINT-мемов. И это однозначно зашло.
Так что повторяем практику — но на этот раз с призами.
🏆Что разыгрываем:
— Premium-аккаунт TeleSINT
— 22 🎟 в Unamer
🔻Тройка авторов самых смешных и метких мемов получит вышеуказанные призы.
Присылайте свои мемы в личные сообщения канала (чтобы они не теряли эффект неожиданности и свежести к моменту выхода подкаста).
⏳Дедлайн — 26 июля 18:00 (МСК)
🔻Мем должен быть:
— по теме (OSINT, сёрч, разведка, фейлы, реалии профессии),
— авторским (или с умелой адаптацией),
— таким, чтобы мы в голос.
#NP
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥11❤6👍4
Краткая выжимка из доклада, который я расскзаал в Индонезии.
Как найти владельца корпоративной почты:
— Ищем по имени в apollo.io (фильтруя по компании)
— Получаем полное фио и в гугле уже ищем по комбинации "ФИО" "Должность" "название компании".
Вуаля. В остальном чисто мартышьи клики в вебе, ничего интересного.
На моей памяти, это единственный бесплатный способ найти владельца корп. е-мейла. Как-то так.
Как найти владельца корпоративной почты:
— Ищем по имени в apollo.io (фильтруя по компании)
— Получаем полное фио и в гугле уже ищем по комбинации "ФИО" "Должность" "название компании".
Вуаля. В остальном чисто мартышьи клики в вебе, ничего интересного.
На моей памяти, это единственный бесплатный способ найти владельца корп. е-мейла. Как-то так.
❤11👍7🔥4👎2