STEIN: ИБ, OSINT

📖 Ассанж вернулся: спустя два года молчания в X Джулиан Ассанж — тот самый, из-за которого весь мир две недели трясло от слитых документов Пентагона — впервые за два года опубликовал пост «Я вернулся». — Поводом стал пост самого WikiLeaks с его фото и подписью «Он вернулся». Предыдущий раз Ассанж писал в X 28 июня 2024-го, через пару дней после освобождения из британской тюрьмы. Как он там вообще оказался, если кто забыл: 2010–2011 — WikiLeaks публикует военные документы США по Афганистану и Ираку и дипломатическую переписку, Швеция открывает дело по обвинению в сексуальных преступлениях (сам всё отрицал), 2012 — укрывается в посольстве Эквадора в Лондоне, получает убежище, 2019 — Эквадор отзывает убежище, британская полиция берёт его прямо в посольстве, после тюрьма строгого режима Белмарш, параллельно США добиваются экстрадиции за публикацию секретных материалов Финал: июнь 2024 — освобождение под залог, сделка со следствием (признал вину по 1 из 18 пунктов), приговор — срок, уже отбытый в Белмарше (~5 лет). Дело в США закрыто, сам вернулся в Австралию. пока толком неясно, насколько он будет публичным деятелем, подробностей нет. 🚨 Грязь, скам, санкционные адреса — Wallet Highlighter подсвечивает риски в реальном времени #News | 😈 @secur_researcher

😎 OSINT due diligence: проверяем не только человека, но и его кошелёк Стандартная практика перед сделкой с незнакомым контрагентом — пробить аккаунт: дата регистрации, общие контакты, упоминания в других чатах. Но при работе с крипто-платежами (OTC-сделка, "удалённая работа" с оплатой в USDT) сам кошелёк — не менее ценный источник, чем соцсети. По адресу можно поднять историю входящих переводов, проверить связь со скам- и санкционными базами, найти домены, на которых он раньше засвечивался — то есть углубляемся, что и для домена или email'a. Wallet Highlighter — делает этот шаг автоматическим: находит адреса на странице, присваивает Risk Score и показывает связанные домены и причину риска. Поддерживаются Bitcoin, Ethereum, Tron, Litecoin и Dogecoin. — По сути это тот же принцип, что и в TI при работе с ioc — вместо того чтобы вручную прогонять адрес через десяток различных агрегаторов, получаете сведённую оценку в одном месте и уже сами решаете, стоит ли копать глубже. Не проверяйте адреса вслепую — получите дополнительный контекст до отправки средств или взаимодействия с контрагентом. 🚀 Try Wallet Highlighter 🌐 https://www.wallethighlighter.com/ 💻 https://github.com/w5h10 🐦 https://twitter.com/W_Highlighter #OSINT #DueDiligence | 😈 @secur_researcher

🥸 Три клика в Google, которые погубили создателя Silk Road К середине 2013 года федеральное расследование дела Silk Road — крупнейшей на тот момент площадки для продажи наркотиков — шло уже почти два года, а личность администратора Dread Pirate Roberts так и не была установлена. В июне 2013-го это дело досталось агенту налоговой службы США Гэри Алфорду как первое задание в новой межведомственной группе. Пока ФБР и Министерство внутренней безопасности штурмовали техническую инфраструктуру сайта внутри Tor, Алфорд решил зайти с другой стороны: если площадка работает в даркнете, кто-то должен был впервые рассказать о ней в клире ещё до запуска в феврале 2011 года. — Он вбил в Google запрос «silk road.onion», пытаясь найти самые ранние упоминания сайта. Один из результатов привёл на форум bitcointalk.org, к посту от 29 января 2011 года от пользователя «altoid», рекламирующего «что-то вроде анонимного Amazon.com». Алфорд открыл профиль этого пользователя и нашёл ещё один его пост — от октября 2011 года, с вакансией для IT-спеца и просьбой присылать ответы на вопросы на адрес rossulbricht@gmail.com. Три клика мышью — и агент назвал имя человека, стоявшего за самым разыскиваемым сайтом даркнета: Росс Ульбрихт. Поверили ему не сразу — начальство поначалу отмахнулось от находки, — но Алфорд донабрал доказательств, и к делу подключились ФБР и Министерство внутренней безопасности, больше года до этого безуспешно искавшие Dread Pirate Roberts техническими методами. В октябре 2013 года Ульбрихта арестовали в публичной библиотеке Сан-Франциско — с ноутбуком, на котором в этот момент была открыта админка сайта Silk Road. 😊 Иронично, что создателя анонимной площадки погубил не взлом и не слежка, а обычный поиск в Google — и одна забытая старая рекламная запись на форуме. #OSINT #SilkRoad | 😈 @secur_researcher

А у вас какие проблемы? @osintru

Нравится ли подобный формат мини-историй? Ставьте 🔥

всё новое — это хорошо забытое старое

😎 God's Eye View: NVG, FLIR и трекинг любого объекта на планете одним кликом Билавал Сидху (тот самый тип с ютуба) выложил в опенсорс инструмент, который раньше был закрытым продуктом — фотореалистичный 3D-глобус браузера, куда стянуты почти все публичные источники геоданных, что вообще есть в сети На глобусе в реальном времени: 11 000+ самолётов (гражданские и военные транспондеры), тысячи судов, каталог из 838 спутников (включая рой Starlink), землетрясения за сутки, ~800 публичных камер в Остине, Калифорнии и Лондоне — спроецированных прямо в 3D-сцену, а не просто вебкам-виджетом, мировое радио с аналоговым тюнером и запуски ракет за последние 30 дней. Из фишек: — кокпит-режим — садишься в реальный борт и летишь вместе с ним, камера держит рельеф под собой до самой земли — клик по любому объекту — трекинг, шлейф и полная телеметрия, а для пожара или судна мгновенный переход на ближайшую живую камеру — смена оптики на лету: CRT, NVG, тепловизор (FLIR), нуар — весь глобус перерисовывается под другой «сенсор» — голосовое управление через OpenAI Realtime API — просто говоришь «покажи что летает над Техасом» или «отследи ближайший борт», агент сам дёргает нужные слои и объекты 👧 Важный момент: трафик и позиции камер — не всегда чистый live, а оценочные модели (трафик — симуляция по реальным дорогам, позиции камер калибруются вручную). ↘ Проект опенсорсный: вот ссылка на GitHub. — Запуск без единого API-ключа — просто git clone + npm run dev, либо one-click через Pinokio. Спутники, самолёты, землетрясения и часть камер работают сразу. Для фотореалистичного 3D нужен бесплатный токен Cesium ion, для голоса — ключ OpenAI (платный, но с жёстким лимитом $5 на сессию). Код простой и легко расширяется — свой слой данных добавляется одним модулем. #GEOINT | 😈 @secur_researcher

нашёл для вас оперативную съемку с места задержания Джоаккино Гаммино

🔥 Двадцать лет конспирации — и один кадр Google Maps Сицилийский мафиози Джоаккино Гаммино получил пожизненный срок за убийство, но в 2002 году сумел сбежать из римской тюрьмы Ребиббия во время съёмок фильма на её территории. Следующие двадцать лет он провёл в Испании под именем Мануэль, держал овощную лавку и подрабатывал поваром в собственном ресторанчике. Прокуратура Палермо годами вела традиционное расследование и подозревала, что беглец осел где-то в Испании. Точку в поисках поставил случайный кадр — автомобиль Google Street View, объезжавший испанский городок Галапагар под Мадридом ещё в 2018 году, заснял двух мужчин, беседующих у входа в овощную лавку. Один из них показался следователям похожим на состарившегося Гаммино. — Снимок стал не единственной, но решающей зацепкой, подтвердившей многолетнюю оперативную работу. 17 декабря 2021 года Гаммино арестовали. Его первые слова полиции: «Как вы меня нашли? Я даже родным не звонил десять лет» 😬 #GEOINT | 😈 @secur_researcher

📖 Скажу непопулярную вещь: большинство программ Security Awareness в компаниях — это театр. Раз в год фишинг, раз в год скучный курс, галочка в комплаенс-отчёте — и все довольны, кроме реальных инцидентов, которые как случались из-за человеческого фактора, так и случаются. Проблема в том, что осведомленность — это не разовая акция, а процесс, который надо проектировать: с методологией, метриками, зрелостью и регулярной практикой (да, привет, киберучения). Делюсь находкой для тех, кто хочет закрыть эту тему — практический курс по построению SA-программы в организации: - методологии построения SA-программ (NIST, SANS и др.) - как измерять эффективность процесса - выстраивание Security Awareness в корпоративной среде - организация киберучений разными инструментами 📅 Старт: 9 октября ⏳ 4 недели Удостоверение о повышении квалификации, с внесением в федеральный реестр 👉🏼 Узнать больше о курсе #NIST #SANS #SecurityCulture | 😈 @secur_researcher