Вы думаете, почему постов годных нет…

А я просто теперь к PHDays готовлюсь 😊

Приходите общаться!

Если вам интересна-таки тема стеганографии, предлагаю вам прочитать мою ооооооочень старую статью о LSB-стеганографии, ее вариациях и атаках.

Там много формул и котиков, то есть все по-взрослому 😊

https://habr.com/ru/articles/422593/

#мраку_бой

Тут Скаут написал, как выяснить Telegram ID аккаунта. У меня есть целых два пояснения.

💡Во-первых, никогда, нет, НИКОГДА не используйте сторонние клиенты Telegram. Особенно если они без открытого исходного кода. Ну только в случае, если аккаунт вам уже не нужен и там нет и никогда не было sensitive data. Когда вы логинетесь в такие приложения, они получают полный доступ к вашему аккаунту, включая переписку и прочее. Давайте не будем забывать про ANoM.

💡Во-вторых, все гениальное действительно просто, особенно если ты внимателен. Скаут прав, по айдишникам и их определению много воды утекло. Вашему внимаю представляю самый простой способ, который все обходят вниманием (или просто не знают):

1. Логинимся в официальную веб-версию Telegram.
2. Любым способ переходим в профиль пользователя (чтобы он был справа)
3. Смотрим на ссылку этой страницы. После хэштега будут цифры - они и есть Telegram ID.
4. ???
5. Профит


Да, вот так просто.

🇸🇬 Кажется, уже все запостили статью-расследование про PostalFurious от моих девчонок-коллег. Горжусь! ❤️

Что ж, насладимся и мы процессом расследования:

https://www.group-ib.com/blog/phishing-investigation-guide/

Недавно снова наткнулась на чудесного лектора Леонида Жукова из Вышки. Его лекции по сетям - 🔥

https://m.youtube.com/playlist?list=PLriUvS7IljvkGesFRuYjqRz4lKgodJgh2

#сети #графы

Честно говоря, когда я заводила канал, то даже не надеялась дойти до 1к подписчиков.

Мне просто хотелось собрать думающую, открытую и коммуникабельную аудиторию с такими же интересами, как у меня. А нас оказался на данный момент целый состав "Сапсана"!

Спасибо всем причастным и тем, кто читает мои посты!❤️


Если вы хотите узнать обо мне больше: https://t.iss.one/pandora_intelligence/74

Если вы хотите сделать меня радостней: https://t.iss.one/pandora_intelligence/132

Прекрасный повод напомнить, что у меня есть более личный канал Handbook of life, гдя я говорю на около-биохакерские темы.


А вообще давайте превратим этот пост в Q&A. Пишите в бот @pandoras_box_temp_bot
или в комментариях свои вопросы👇

🌐 Скачивание доски Pinterest

Вчера ночью мне очень понадобилось загрузить 1к картинок с досок Pinterest. Не спрашивайте. Надо было вот прям ща. Естественно, вариант "потыкать руками или нанять того, кто потыкает руками" отпал сразу. Это как-то по-крестьянски. Я подумала, что есть готовые инструменты, ведь манипуляция популярная. Но нет. Большинство из них либо пустышки, либо платные (и не работают), либо выглядят крайне сомнительно изначально.

Проведя достаточно времени в поисках, чтобы выбеситься, я решила потыкать палочкой в Pinterest самостоятельно. Что же там такого, что никто не может обойти? Вооружилась я selenium'ом и сноровкой. Спустя 2 часа, оказалось, что ничего такого там нет, а я стала счастливым обладателем 1к желанных картинок.

➡️ Вот почему понимание сути метода важнее самих инструментов.

*Здесь по закону жанра я должна представить свой псевдобесплатный инструмент для скачивания досок с Pinterest, желательно в формате телеграм-бота*

Но не тут-то было.

Поэтому держите весь скрипт от чистого сердца: https://gist.github.com/Panda-Lewandowski/f83650cc4ae3aa9224dafab61610a227

Там есть следующие особенности:
- никаких вам установок, учитесь работать с python
- по пути могут пропадать пару-тройку пинов
- авторизация ручная, можно дописать до полуавтоматизированной
- все промежуточные результаты сохраняются в файлы

Если вы будете тестировать/дописывать скрипт, обязательно делитесь результами мне в бот @pandoras_box_temp_bot!

Теперь точно жду всех желающих на треке #Defense 19 мая в 16:00 😊

Вы, конечно, уже слышали про PHDays 12 — конференцию, которая пройдет 19 и 20 мая. Мы не могли это пропустить. 🔥

Обязательно приходите послушать наших ребят!

19 мая:

#Defense
16:00 — Pandora — "Подвал, бункер, морская платформа: где скрываются bulletproof-хостинги"

#HardwareZone
15:00 — @wdd_adk — "Атаки, которые вы не обнаружите: Фишинг с помощью Telegram"
16:00 — [no name] — "USB Armory MK I: использование "боевого" компьютера на флешке"

20 мая:

#HardwareZone
16:00 — @angkasawan2007 — "Блокчейн TON, особенности устройства и расследований на нём"

Ждем всех на мероприятии и желаем докладчикам успешного выступления! ✨

❤Channel | 💬Chat | ▶YouTube