У человека, занимающегося расследованиями, часто возникает вопрос "А с чего мне начать?" Для этого существует прекрасная методика "Временная шкала». Если кратко, то суть ее состоит в том, чтобы разложить все на 5 временных отрезков:

• ДО
• ПРЕДСОБЫТИЕ
• СОБЫТИЕ
• ПОСТСОБЫТИЕ
• ПОСЛЕ

Где для каждого отрезка времени вам будет необходимо выделить всего 3 вещи:

• СУЩНОСТИ, присутствующие в рассматриваемом вами деле
• ДЕЙСТВИЯ, которые эти сущности производят относительно друг друга
• КАНАЛЫ КОММУНИКАЦИЙ, через которые производятся эти действия

Сделав все это, вы получите очень наглядную картину векторов внимания для проведения расследований.

В прошлый раз я разобрал способ получения VPS с помощью codespace.
В этой статье описал еще несколько способов получения доступа к VPS/VDS

Обходим блокировки на всех уровнях

Читатель моего канала прислал мне профиль интересного пользователя GitHub, который публикует крайне годные и рабочие инструкции по обходу.

1. Современные технологии обхода блокировок: V2Ray, XRay, XTLS, Hysteria, Cloak и все-все-все
2. Программы-клиенты для протоколов недетектируемого обхода блокировок сайтов: V2Ray/XRay, Clash, Sing-Box, и другие
3. Обход блокировок: настройка сервера XRay для Shadowsocks-2022 и VLESS с XTLS-Vision, Websockets и фейковым веб-сайтом
4. Bleeding-edge обход блокировок с полной маскировкой: настраиваем сервер и клиент XRay с XTLS-Reality быстро и просто
5. 3X-UI: Shadowsocks-2022 & XRay (XTLS) сервер с простой настройкой и приятным интерфейсом
6. Установка и настройка XRay на OpenWRT (для Shadowsocks, XTLS-Reality и всего-всего-всего
7. Особенности проксирования через CDN/Websocket/gRPC для обхода блокировок

Не знаю кто этот гений(и), но материалы внушительные и крайне актуальные. Я рекомендую всем сделать себе копии в telegraph и/или word, т.к. эти статьи могут быть удалены со временем. С большой вероятностью, я бы сказал.

#приватность

usbdeath — это небольшой скрипт, вдохновленный usbkill, анти-криминалистическим инструментом, который "ожидает изменения в ваших USB портах и отключает компьютер (и не только)". Основные отличия:

— Написан на языке bash, поэтому буквально любой, кто имеет базовые навыки в программировании, сможет как прочитать код, так и провести его аудит;
— Это не демон, а просто скрипт манипулирования правилами, все функции мониторинга выполняются существующим udev демоном;
— Использует больше идентификаторов, например, имя и серийный номер usb-устройства;

#скрипт #безопасность

Макро-OSINT. Часть 2.

Занимаемся глобальной разведкой.

1. SunCalc — показывает траекторию движения солнца и фазы солнечного света в течение определенного дня в определенном месте. Помогает вычислить по теням местоположение;
2. Orbitrack — позволяет отслеживать спутники в реальном времени;
3. Sharaku — показывает данные о погодных условиях в реальном времени со всего мира;
4. Maxar Discover — позволяет выбрать область на карте и выбрать из списка возможных фотографий со спутника;
5. NewspaperMap — предоставляет интерактивную карту онлайн газет со всего мира, включая региональные:
6. Geohints — крупнейший архив предметов и особенностей разных стран, которые чаще всего можно встретить на фотографиях;
7. Freedar — трекинг военных и частных самолётов;
8. Pl@ntNet — это инструмент, который поможет идентифицировать растение по картинке и покажет, в каких частях земного шара оно распространено;

Первая часть здесь.

#OSINT #сервис #сайт

Acunetix Windows v23.8.230905089 - 05 Sep 2023

Download: https://ponies.cloud/scanner_web/acunetix/Acunetix-v23.8-Windows-Pwn3rzs-CyberArsenal.rar
Password: Pwn3rzs

Setup:
See README.txt

Enjoy!

NOTE:
UPDATED, check Linux release.

Changelog:
Too long for post, refer here:
https://www.acunetix.com/changelogs/acunetix-premium/v23-8-230905089-5-september-2023/

SmartScanner Pro 1.20

Download: https://ponies.cloud/scanner_web/SmartScanner-Setup-1.20.0-Pro-x64-Pwn3rzs_hlop.7z
Password: Pwn3rzs

Setup:
Just run the setup file and enjoy!

BooM 💥

Positive Technology Application Inspector 4.5.0

Download: https://ponies.cloud/source_code_analysis/ptai/PT-Ai-v4.5-Pwn3rzs-CyberArsenal.7z

Forum: https://cyberarsenal.org/resources/positive-technology-application-inspector.155/

Setup:
Refer to README.txt or read on forum's post.

NOTE:
When setting up the agent, be sure to use a HOSTNAME and not an IP address, otherwise it will not work. (you can also edit HOSTS file to make it work)

Changelog:
https://help.ptsecurity.com/projects/applicationinspectorenterprise/4.5.0/en-US/help/4795959051

Documentation: https://help.ptsecurity.com/projects/applicationinspectorenterprise/4.5.0/ru-RU/help/3526390795


Enjoy!!

fixed mistake of which files

there we go :D

this is the torrent file

This is a re-upload of" Positive Technologies Application Inspector" (source code auditing software we released crack for a few days ago).
Password is the same , "Pwn3rzs".
To install refer to this link:
https://help.ptsecurity.com/projects/applicationinspectorenterprise/4.5.0/en-US/help/871394315