скриншотеры и облачная нечисть

когда то сидя на паре, сделав скриншот через утилиту, он открылся мне в браузере, оказалось он каждый скриншот заливает в облако, еще и под коротким названием, и без авторизации, наверняка здесь сработает перебор.

да, он сработал, скриншот заливался с конечным путем как в примере «example.com/bf3022»
меняя цифры в ссылке, можно было смотреть скриншоты других людей, кто порнуху скринил, кто статьи, а кто свои логины и пароли

это наверняка не единичная утилита с такими приколами, но сто процентов никто бы не ожидал взлома с такой стороны.

написав за 5 минут скрипт на js, автоматизировал их добычу без ручного перебора, в идеале можно и выгрузку сделать, если места не жалко

поэтому даже твой скриншот через специальные для этого приложения может тебя слить (в данном посте описывал lightshot), выбирай их аккуратнее, или сразу же заходи в их настройки и отключай весь мусор

нашел облачное хранилище какого-то деанонера, даже шаблоны для залива инфы на форум есть, побегайте по папкам, годноты можно себе тонну насобирать (!!)

https://mega.nz/folder/hqF0jCiC#edleexRK66ABGrENCjgILA/folder/crFUlLYC

когда то этот сайт выдавал только слив яндекс еды, сейчас же к нему добавился слив с Delivery Club

очередная очень мощная штука, когда то по номеру узнал фио и местонахождение человека вплоть до квартиры, может искать по ФИО, номеру телефона и почте, впрочем, и без целевого пробива, вбивая рандомные ФИО можно много плохих дел наворотить (вход по впн)

https://data.intelx.io/saverudata

до меня дошла информация, что те инструменты, что я обозревал, где по координатам бот покажет тебе всех людей с включенной функцией «люди рядом» активно используется противником для вычисления позиций, не хватало еще из-за глупых людей поплатиться, потому что используют айфоны без должных настроек, но я почему то действительно не подумал, что такой бот будет активно использоваться в осинте в военных целях..

вспоминая бесстрашие людей о том, что удалив профиль вк, они избежат себя от деанона, всегда вызывало смех.

у вконтакте есть 2 вида айди, это статичное - численное, и буквенное.
буквенное при удалении страницы освобождается, но численное остается навсегда. и если пробить по нему уже удаленный профиль вк, ты получишь все фотки и другие данные человека, которые стояли на этом аккаунте, ведь почти все боты сохраняют инфу на статичный айди страницы + буквенный.

в телеграме аналогичная ситуация, поэтому не думай, что стерев аккаунт боясь какого то злого человека, что он не сможет ничего по тебе найти.

антивирус с совсем другим мировоззрением на защиту, у людей расходятся мнения по поводу него, через встроенный переводчик прямо на сайте можешь почитать его описание

https://www.cyberscarecrow.com/

Cobalt Strike 4.9

Download: https://ponies.cloud/c2/CobaltStrike%204.9%20Cracked%[email protected]
Password: 20231004_2218

Full Black client: https://ponies.cloud/c2/CobaltStrike%204.9%20Client%20Only%20Full%20Theme%[email protected]
Password: 20231005_2033

https://github.com/maaaaz/webscreenshot

создаешь файл с ссылками на нужные сайты, даешь ему команду и он скринит каждый сайт и сохраняет скриншот.

если кто захочет следить за кем-либо, можно скормить в текстовый файл ссылку условно на тот же вк человека и сделать чтобы парсило каждый день/неделю/месяц сохраняя его вид страницы

описание хакерских APT группировок по странам

https://eurepoc.eu/advanced-persistent-threats-apts/

BrowserLeaks — набор инструментов, который предлагает ряд тестов для оценки безопасности и конфиденциальности вашего веб-браузера. Эти тесты направлены на выявление способов, с помощью которых веб-сайты могут раскрывать ваш реальный IP-адрес, собирать информацию о вашем устройстве и выполнять снятие отпечатков пальцев браузера.

https://browserleaks.com/