Кстати, подробности по Hive:

https://www.justice.gov/opa/pr/us-department-justice-disrupts-hive-ransomware-variant

#мракубой

Решила ввести эту рубрику, так как частенько начала сталкиваться с разного рода небылицами. Естественно, все герои вымышленные и к реальности не имеют отношения.

Давеча наткнулась в своем инфополе на одно мнение, что, мол, раньше OSINT на Западе был по большей мере всего лишь гуглением.
Опустим тот факт, что, строго-то говоря, Запад это не что иное, как направление движения и с каким-то куском планеты ассоциироваться не может. Ну разве только в умах любителей искусственных парадигм. Меня покоробила сама суть утверждения в статье от якобы специалиста.

Чтобы понять, что это вовсе не так, далеко ходить не надо. Достаточно открыть NATO Open Source Intelligence Handbook aж 2001 года выпуска. Почти все новички в OSINT рано или поздно натыкаются на эту методичку. Кроме нашего героя, конечно же. Слово Google там встречается всего один раз за все 75 страниц. Популярный на тот момент Yahoo – 2 раза, но не в самом тексте, а ссылками. Ну а если вчитываться, то становится совсем понятно, что автор данного утверждения писал, чтобы что-то написать. Приведу внизу лишь первую картинку из текста.

Методичка, к слову, в открытом доступе. Наслаждайтесь. Методологии 2001 года в полном составе до нас все не могут докатиться.

Вообще-то говоря, это серия из трех брошур.

Поставьте 👍, если хотите конспект.

#мракубой

Сегодня речь пойдет аж про два мрака, но связанных между собой.

Мрак первый. Обучение гуглу можно продавать за дорохо и длится оно будет 2 месяца.
Реальность. Все, что вам нужно знать про поисковики, это как они работают и вот это:
https://github.com/cipher387/Advanced-search-operators-list#searchengines
Ну и если совсем хочется возвыситься, то Google Hacking for Penetration Testers.
По идее это не так сложно для усвоения человеком без чьей-либо пронырливой помощи.

Мрак второй. Операторы поиска и дорки это одно и тоже.
Реальность. Дорки это сочетание операторов поиска и определенных запросов, которые позволяют добиться нужной выдачи. Например, уязвимости directory indexing. Сами по себе операторы не являются дорками. А GHBD уже давно стала складом всякого мусора.

Опять же никакого оффенсива, это мое личное мнение, за которым вы сюда и пришли :)

#слоупочные_новости

Ой, и смех, и грех. Даже прокомментировать нечего.

https://www.kommersant.ru/doc/5810006

У CheckPoint'a вышел годовой репорт

#репорт

Обычная среда специалиста по расследованию инцидентов. Думаешь, ну вот, фигня какая-то, обычный фишинг. Ткнешься в ссылку, а там тааааакое...

Господин Собака меня тут опередил с новостью про «новый» миксер Sinbad, который в фаворе у Lazarus.

Американцы последнее время крепко взялись за крипту (чуть подробнее об этом напишу завтра). Наложили санкции на Tornado.Cash и Blender.

Админы последнего, по утверждениям коллег из Elliptic, после получения письма счастья от OFAC, совершили рагпулл, украли двадцать миллионов баксов и провели ребрендинг. Теперь это миксер под названием Sindbad.io.

Проджект, как говорят авторы, имеет стронг коннекшн виз раша. А хули вы думали, товарищи? Тру рашн хакерс ар стил э трэт, как бы ни пытались доказать обратное всякие ддосеры.

Эх, казалось бы, можно всех перевести принудительно при следующем заходе в аккаунт на 2фа через приложение, а не просто отрубать двухфакторку…

Но Твиттер есть Твиттер

https://blog.twitter.com/en_us/topics/product/2023/an-update-on-two-factor-authentication-using-sms-on-twitter

Meanwhile in Запретgram

Очень часто меня спрашивают, где попрактиковаться в расследованиях? где брать кейсы? А я всегда отвечаю – in the wild.

(голосом Дроздова) Посмотрите, какой прекрасный экземпляр нам попался на этот раз.

Тут лежит новая история о скаме, дельфине и желании побаловать себя.

Пост планировался как поучительный. Но мы с главным героем решили предоставить вам несколько улик на случай, если вы захотите добраться до реальных людей и сделать мир чуточку лучше. Всю новую информацию можете писать тут в комментариях или отпралять в мою Приемную @pandoras_box_temp_bot.

Помнится, кто-то спрашивал о следующем потоке моего курса.

Так вот, вся информация ниже 👇
Там вам будут и реальные наши кейсы, и практика, и теория.

Красотули 🕵🏼🕵🏼🕵🏼, записываемся на курсики 🔍🔍🔍