Mycroft Darkweb

Начнем с основ. Раз уж я начал потихоньку перезапускать тематики на каналах, то и Даркнет мы не обойдем стороной. Начнем с базы: что такое Onion и с чем его едят. На самом деле технология очень нетривиальная и в своем роде прорывная. Что любопытно, разработана она правительством США, а теперь множество персонажей используют ее для того, чтобы скрываться от правительств своих стран. Какая ирония. Хотя нет, постойте! Oh shiee…

Как все начиналось. Жили-были три мужика: Пол Сиверсон, Майкл Рид и Дэвид Голдшланг Голдшлаг. Работали они не где-то, а в Исследовательской лаборатории военно-морского флота США. Пацаны серьезные, ну вы поняли. И в середине голодных 90-х годов пришла им голову идея «луковичной маршрутизации». Основная концепция заключалась в создании многослойной системы шифрования, где данные передаются через несколько узлов, и каждый узел снимает один слой шифрования. Великаны шифрование – оно как лук. Воняет? Нет, многослойное, как лук.

Как это работает? Пакет с данными шифруется несколько раз, по числу узлов, которые он проходит. После этого его отправляют в далекое пешее эротическое путешествие по узлам, они же ноды. Каждая из этих нод видит только предыдущий и следующий узел. Ноды не знают полной информации о маршруте, что делает практически невозможным отслеживание отправителя или получателя. Ну, так задумывалось в теории. А на практике-то оно вон как вышло, Михалыч…

Затем появился Tor. Стартовал проект в 2002 году. Первоначальная версия Tor создавалась как проект с открытым исходным кодом, что позволило независимым разработчикам вносить свой вклад. В 2004 году военно-морской флот США выпустил Tor в открытый доступ. Это сделало его популярным инструментом для широкой аудитории. И тут понеслось. В Даркнет ломанулись все: от угнетаемых борцунов за свободу, до всяких уголовных элементов. Что было дальше – вы и сами знаете. А если не знаете – рассказываю.

Экосистема Onion. На onion-сегменте сети (это как ru или com, только onion) стали массово поднимать сайты. И делали это все, кому не лень. Тем более, что никаких регистраторов доменов туточки не предусмотрено. Если адрес не занят – можешь бесплатно и без СМС отжать себе его в собственность. Некоторые сервисы вообще позволяют поднять такой сайт в пару кликов. Или даже с мобилки. Поэтому контент стал появляться там в основном сомнительный. Но что поделать. Жи есь.

Что по итогу? С технической точки зрения onion – совершенен. Техническими средствами человека через него не задеанонить. Ну, почти. Как говорится, есть нюанс. Много нод по слухам принадлежит спецуре, которая специально под него серваки поднимает, чтобы следить за движухой траффика. Есть тайминг-атаки. Но это уже экзотика. Так что на самом деле onion не особо-то и безопасен, если подходить к нему без уважения и не предлагать дружбу. Знайте, это важно.

На сим на сегодня все. Подписывайтесь на канал, ставьте лайки, делитесь с друзьями! Всем доброй охоты!

#onion

Еще одна услуга в Даркнете – подмена номера. Бывало так, что вам звонят, а на экране отображается номер телефона МВД России или другой силовой структуры? Или, может быть, короткий номер популярного банка? Это не магия, а реальности SIP-телефонии. С ее помощью вы можете представиться кем угодно, хоть банком, хоть поликлиникой.

Как это работает? За счет подмены Caller ID. Это идентификатор, который высвечивается у вас на экране при входящем вызове. Чтобы это сделать не нужно быть супер-хакером или выложить много миллионов. Есть такие виртуальные операторы, которые вам выдадут личный кабинет и помогут установить любое имя на ваш вкус. И это абсолютно легально. По крайней мере пока.

Это рай для скамеров. Главная задача любого скамера – установить доверие с мамонтом. Чтобы это случилось он либо звонит с известного короткого номера, вместо нулей используя букву «О». Либо в разговоре предлагает проверить в режиме онлайн, кому принадлежит номер телефона, с которого он звонит. Естественно, номер принадлежит кому надо, и мамонт собственноручно в этом убеждается. И это мощный ход. После этого воля к сопротивлению обычно угасает.

Что же предлагают в Даркнете. Все, как и в белом бизнесе. Многоканальная телефония, удобный личный кабинет, абсолютная анонимность, никакой верификации, адекватная техподдержка. Оплата, правда, только в крипте. А все остальное – на уровне. Ценник, правда, высоковат и начинается от ~30 центов за минуту. А в остальном – никакой особой разницы. Некоторые, для пущей безопасности даже свое АТС поднимают. Так что не верьте телефону своему!

Всем удачи!

В Дарквебе можно найти что угодно. И, наверное, самый популярный зверь в этих краях – обнальщики. Профессия у них говорящая: их задача – обналичивать добытые честным и не очень путем финансовые средства. Причем этими услугами пользуются не только скамеры самых грязных мастей, но и честные работяги – бизнесмены, задушенные высоким НДС и предпочитающие платить работникам в конверте.

Дисклеймер: обнал и уклонение от уплаты налогов является уголовным правонарушением. Все, о чем я здесь рассказываю, носит исключительно информационно-образовательный характер.

Теперь о схемах. В основной схеме обнал может идти на физиков или на юриков. В первом случае используются дропы, которыми на личные карты приходят деньги, а они их снимают в банкоматах. Сам на такое несколько раз натыкался. У меня банк рядом с домой и регулярно раз в квартал я наблюдаю очередь из граждан стран ближнего зарубежья, выгребающих подчистую банкоматы. С юриками интереснее. Тут также деньги отправляются в фирму ООО «Ежик» по фиктивному контракту. А фирма эта оказывает услуги по, например, приему металлолома, поэтому может снимать в банке крупную сумму кэша, который потом отвозит чемоданом куда надо.

Конвертирование. Это те-же яйца, но вид в профиль и с участием иностранного банка. ООО «Ежик» делает платеж за рубеж своему контрагенту, который также имеет возможность выводить бабки в кэше. И на месте человек получает чемодан с местной валютой. И география у них обширная: от Европы (даже в условиях санкций), до Сингапура.

Еще вариант – крипта. Ну тут все просто. ООО «Ежик» также снимает деньги (например, через зарплатные схемы) и покапает на них крипту, которую заливает по указанному адресу. Это самый простой и безопасный способ работы. Чемоданы-то возить не надо.

Что по ценам. Цена обнала варьируется от сложности схемы и уровня загрязнения денежных средств. Самая дешевая ставка, которую я видел, составляет 15%. Меньше – верный скам. Грязь отрабатывают за 25-35% от суммы.

Что по рискам. Они всегда есть. Когда все анонимные и взаимно завязаны в грязном деле, кинуть партнера – это не просто, а очень просто. К кому он пожалуется? В полицию? Так что партнера нужно проверять на мелких суммах, да и то с гарантом. У мерчанта должен быть обязательный депозит и солидная репутация.

Всем безопасности!

#бестиарий

Продолжаем наши прогулки по Дарквебу. В ближайшей серии постов мы будем говорить про различные виды услуг, которые можно приобрести в Дарквебе. Естественно, без ссылок и даже без названий мерчантов. Сразу говорю, все подобные услуги – незаконны. Все, что я вам рассказываю – это для ознакомления и общей эрудиции.

Пранки – это не безобидные розыгрыши по телефону. Далеко нет. Теперь это реальная технология, построенная на социальной инженерии, которая может использоваться в корпоративных и не очень войнах. Ибо действенная. Сотрудники службы безопасности различных банков могут подтвердить. Так что же плохого могут устроить профессиональные пранкеры?

Испортить настроение. Тут ассортимент начинается от упоминания бурного прошлого мамки адресата, до яркой и необычной ругани в его адрес. Причем голь на выдумки хитра и даже простой заказ «обматерить» будет доведен до уровня прямой детонации пятой точки у принимающей стороны.

Блокировки. Чтобы заблокировать карту нужно всего-то ничего. Позвонить в банк и просто вежливо попросить ее заблокировать. Без шуток. И да, многие операторы банков даже не спрашивают кодовое слово, чем пользуются недобросовестные персонажи. Тоже самое касается симки.

Наезды «персонажей». Наша принимающая сторона может получить звоночек от кавказского коллектора или даже профессионального бандита, который предложит «отскочить» и выяснить отношения как настоящие джентльмены. Естественно, такой звонок никого не оставит равнодушным. А звонки от силовиков или военкомов – это уже живая классика.

Доставки. Вот тут самое интересное. Если принимающая сторона достала совершенно – ей можно заказать траурный венок на имя недоброжелателя или сразу целый гроб. Особо упоротые заказывают свиную голову с обязательным рисованием пентаграммы на двери будущего усопшего. Мало не покажется.

Надеюсь, теперь вы понимаете, что это ни разу не шутки, и пранкеры могут стать реальным инструментом любой корпоративной войне.

Всем безопасности!

#пранки

Да, давненько меня тут не было. Все руки не доходили продолжить тему Дарквеба. Но я вернулся и снова готов вам рассказывать байки из склепа современной российской и зарубежной темной сети.

Поговорим про рекламу. Лихие девяностые и нулевые никуда не ушли: они перекочевали из чистой части сети в Дарквеб. Если сегодня делать стену из мигающей рекламы – это моветон, то на любом форуме в Дарквебе такая ситуация – это норма.

А вы что думали, хакерам не нужна реклама? Еще как нужна. Сделали сервис по обналу? А клиентов откуда взять? Или как найти покупателей на такую чувствительную тему, как взлом? Вопросы, на которые никак нельзя ответить без посредника в лице форума, или как сейчас модно называть, маркетплейса. И дело теперь не ограничивается просто тематическими тредами. Администрация форума продает рекламные блоки в самом верху страницы, где траффик максимальный.

Если честно, я обожаю рекламу в Даркнете. Она сделана красиво, талантливо, с юмором. Дизайнеры в Даркнете – это большие молодцы. Хотите примеры? В качестве рекламных образов сервисов обнала использовали светлые образы Илона Маска, мафиози Карло Гамбино, Че Гевары, Юрия Дудя и даже главы одного из российских силовых ведомств. Иронично, не правда ли?

А знаете, что рекламировал Папа Римский? Сервис путешествий. Да, у обитателей Дарквеба есть свое туристическое агентство. И это я не говорю, про использование образов из Острых Козырьков, Клана Сопрано, Футурамы и проектов Тарантино и Гая Ричи. Для создания сервисов использовали даже Сергея Есенина и Евгения Леонова в роли Доцента. Ничего святого.

Как же иронично называются сами пробивщки! Тут вы найдете и образ известного Виктора Палыча по прозвищу Антибиотик, и Джокера в исполнении Джареда Лето. Есть пробивщики, которые прикрываются образом Батьки Лукашенко. Что особенно любопытно, есть даже свой Майкрофт. Но честное пионерское, это не я и отношения к нему я никакого не имею.

Что по итогу я имею сказать: таланта в Дарквебе не занимать. Такого креатива всем рекламщикам желаю!

#дарквеб

Третий по популярности пробив – мобильный. В его рамках незаконные дельцы из черной части сети предложат вам узнать все про человека по его номеру телефона. Услуги и цены на них сильно зависят от оператора и организатора схематоза.

Самые простые услуги. Это пробив по номеру. Вы – номер, вам – ссылку информацию про абонента. Она включает в себя ФИО, дату рождения, адрес регистрации и паспортные данные. Услуга дешевая, потому что в ботах типа Глаза Б-га эта задача решается на раз-два и за три копейки.

Более сложные услуги – это выписки. Она же детализация. Это список вызовов абонента и список полученных СМС. Тут вам полное раздолье – можно понять основные контакты, «теплоту этих контактов» по частоте вызовов, а также чем человек занимается (например, по СМС). Также можно заказать пробив по IMEI-номеру самого устройства.

Некоторые особенно прошаренные даже дают инфу по соединениям. Пусть сам траффик мы не увидим, зато поймем, на какие сайты ходит человек. А это уже немало, чтобы понять, что у него под шапкой творится.

Кстати, злые языки поговаривают, что в связи с СВО вспышку либо не делают, либо делают очень редко, ибо вероятность спалиться очень высока. Имейте это в виду.

И высший пилотаж. Это т.н. «вспышка»: по запросу определяется к какой базовой станции подключен абонент в данную секунду времени. Используется в основном для определения местоположения человека (точность зависит от базовой станции и примерно составляет пол километра).

Будьте осторожны! И да пребует с вами сила!

#дарквеб

Второй по популярности вид пробива – банковский пробив. В рамках этого пакета услуг вы можете узнать, что у этого хоббита лежит в его мерзких, грязных карманцах человека за душой. Что характерно, стоит это не то чтобы дорого. Ну, в промышленных масштабах, конечно.

Таки а чем торгуют?

Самый популярный вид услуги – пробив по номеру карты. Вот вам специалист службы безопасности Сбербанка мошенник называет цифры, на которые нужно отправить деньги. Вместо этого вы заказываете пробив и узнаете, что карта зарегистрирована на Ивана Ивановича, который уже шестой год где-то чалится. Можете даже ему перезвонить на его личный номер по приколу. Стоит эта радость от 10 тысяч вечнодеревянных за услугу.

Второй популярный запрос – выписка по балансу. Она бывает двух видов – просто остаток либо с движением средств. Вторая, само собой, полезнее и гораздо дороже. Ну и туда же – поиск всех карт и счетов в различных банках. Популярная услуга, но, зараза, очень дорогая.

По физикам понятно. Что по юрикам?

Да тоже самое. Пробив счетов по ИНН – самая популярная услуга. Ну и, конечно, движение средств. Это самая мякотка. По нему понятно кто контрагенты, какие схематозы крутит фирма, да и как в общем-то у нее дела. Стоит это дело в среднем от 20 тысяч за один счет в лавке.

Есть и более экзотические услуги. Например, за 20 тысяч вам могут прислать фото из банкомата, сделанное при снятии денег. Или даже выяснить ключевое слово, которое является последней линией защиты ваших счетов.

Бизнес делается у них просто. За не очень большое вознаграждение клерк Вася сделает выгрузку и передаст ее исполнителю, а исполнитель – уже заказчику. Хуже всего в этой схеме Васе – за все дела отвечать придется только ему.

Но пока Васе хватает денег на пиво, его будущее заботит мало. Для заказчика это, наоборот, шанс получить любую информацию за приемлемую цену, пока Вася не уехал на крытку.

Будьте осторожны! И да пребует с вами сила!

#дарквеб

Давайте теперь проведем разбор зверьков, ведущих свои дела в Даркнете. Самый распространенный из них — pobivator vulgarus, или же пробиватор обыкновенный. По сути, это торговец услугами пробива, который выступает посредником между заказчиком и конечным исполнителем.

Чаще всего, пробиватор — это человек или группа лиц, которые имеют друзей в различных структурах, которые выполняют для них определенные услуги за конкретную мзду. Затем эта информация продается страждущим в Даркнете Само собой, это совершенно и абсолютно незаконно. УК РФ негодует.

Самый популярный вид пробива - государственный. Фактически, это пробив по различным государственным базам данных. Можно выделить два основных ведомства, из которых пробиваторы получают информацию.

ФНС. Это самый популярный вариант. Через ФНС они вытаскивают всю информацию о человеке или о фирме. По физику в основном заказывают данные по местам работы, доходам, движимом и недвижимом имуществе. По лавкам заказывают данные по банковским счетам и проводкам, по расчетам с контрагентами и бюджетом, список сотрудников с зарплатой или без.

МВД и ГИБДД. По этой линии заказывают инфу из баз «Мигрант» (что в этой базе очевидно по названию), «Магистраль» (отслеживает передвижение граждан различными видами транспорта), «Рубеж» (очевидно, пересечение границы), ИБД-Ф и ИБД-Р (информация по судимостям и розыску; данные о подозреваемых соответственно).

По линии ГИБДД продают данные по «Потоку» (отслеживает передвижение ТС по камерам). Ну и тачку можно пробить: владельцы, штрафы, ДТП и прочее.

Другие госорганы. Чего тут только не найдешь. Торгуют пробиваторы инфой из ПФР, ЗАГС и даже из Росфинмониторинга. Так что найти на самом деле можно все, что угодно и даже больше.

Дисклеймер. Вся информация представлена исключительно в образовательных целях. Деятельность пробиваторов - совершенно незаконна, покупка любых услуг у них - тоже. Имейте это в виду. Я предупреждал.

И да пребудет с вами сила!

#дарквеб

Продолжаем насущную тему денег и оплаты в Даркнете. В свое время один старый еврей рассказал мне свою мудрость:

«Если работа сделана - зачем за нее платить? А если за работу уплачено - зачем ее делать?».

Отсюда проблема. Как покупать в Даркнете так, чтобы тебя не кинули? На этот вопрос есть ответ. И имя ему - гарант. Когда взаимного доверия нет - стороны (покупатель и продавец) обращаются к уважаемому участнику форума (чаще всего это кто-то из администрации) с просьбой выступить посредником по их сделке.

Механизм следующий. Заказчик переводит деньги гаранту + процент за услуги посредничества, после чего гарант сообщает исполнителю, что деньги депонированы и можно начинать работу.

Когда работа выполнена - исполнитель передает результаты труда заказчику. Если все хорошо - заказчик сообщает гаранту, что сделка состоялась и можно распечатывать счет. И деньги уходят исполнителю. Все живут долго и счастливо.

Когда что-то идет не так. А это происходит регулярно. Если исполнитель вылетел за дедлайн и не предоставил результаты - гарант возвращает деньги заказчику. Это простой и распространенный вариант. Но что делать, если работа сделана, но ее качество оставляет желать лучшего?

Правильно, идти в арбитраж. Арбитраж - это разбор полетов с участием трех сторон: гаранта, заказчика и исполнителя. В личных сообщениях или прямо в ветке форума идет разбор по фактам.

Каждая из сторон выдвигает претензии, аргументы и обоснования. По итогам уже гарант (или назначенный арбитражер) решает, удовлетворительно сделана работа или нет. Если удовлетворительно - деньги перечисляются исполнителю. Если нет - возвращаются заказчику.

Что по деньгам. В среднем, гарант имеет от 5 до 20% от суммы сделки за свои услуги (стоимость варьируется от форума к форуму и зависит от жадности администрации). Много это или мало - решать вам. Как по мне - лучше заплатить ~15% и спать спокойно.

Может ли кинуть гарант? Может, но это маловероятно. Все таки их главный актив - доверие. Не будет доверия заказчиков - не будет бизнеса.

#безопасность

Как платить неправильно мы разобрались. Теперь о том, как платят в Дарквебе настоящие пионеры. Тут секрета нет: на помощь приходят альткоины. Это различные криптовалюты, которые по принципам хоть и напоминают биткоин, отличаются от него как Питекантроп от современного прямоходящего.

Особая каста альткоинов – анонимные валюты. Речь идет про Monero, Zcash, Dash и им подобные. Объединяет их один главный принцип – непрозрачный блокчейн. Иначе говоря, человек с улицы не сможет узнать все данные по вашим транзакциям. А вот методы обеспечения непрозрачности у всех разные.

Если хотите увидеть пост со сравнением технологической безопасности криптовалют – влепите этому посту царский лайк. И я подготовлю.

Таки а что выбрать? Если не мудрствовать лукаво – берите Monero. Ее покупают и продают большинство уважающих себя обменников и всегда держат по ней хороший резерв. Поскольку монета популярная – комиссия по ней сравнительно меньше, чем по экзотическим анонимным валютам. Zcash и Dash – не особо хуже, использовать их – дело вкуса. Хотя про Dash слухи ходят разные.

Что по минусам. Главный минус – цивилизованный мир пытается убить анонимные криптовалюты. Правительства европейских стран, США и их сателлиты давят на крупные биржи и вынуждают делать делистинг (снятие с продажи) анонимных монет. По официальной версии – для борьбы с преступностью. Но мы-то с вами знаем всю правду. Так что майнить и сбывать анонимные валюты становится все тяжелее. И недалек тот час, когда Monero могут начать торговать только с рук.

А где палево? Палево только на входе – при покупке крипты. Но это вполне объяснимо: может, вы просто на бирже играете? Соответственно, при переводе средств на новый кошелек транзакцию уже не отследить и деньги приобретают флер свободы и анонимности. Минимум параноика вы выполнили, поздравляю.

И еще рекомендация. Никогда не пользуйте один и тот же кошелек для работы дважды. Мало того, это что оставляет лишние концы, так еще и формирует плохие привычки.

Платите безопасно! Да пребудет с вами сила!

#крипта

Как и везде, в Дарквебе нужно за все платить. Вопрос встает как это делать кошерно, чтобы к тебе не приехал пативен с мигалками и стробоскопом. Тут как в сказке: есть два решения. Простой и неверный, и правильный, годный. За него хорошим ребятам повязывают пионерский галстук.

Сегодня поговорим про простой, очевидный, неверный. Это я при биткоин. Казалось бы, крипта. Никаких банков и следящих инстанций. Но нет. Большой брат следит за вами. И имя ему – блокчейн.

Блокчейн – это одна большая база. По ней можно проследить все, абсолютно все сделки с конкретным битком от Рождества Христова от выпуска Сатоси Накамото. И вам тут засветятся и все кошельки, и суммы транзакций и даже остатки по счетам.

Кстати, именно на контроле остатков счетов владельцев крупных кошельков построен «whale trading» на рынке битка. Как только с кошелька улетают крупные суммы в сторону биржи – жди ценового цунами.

Казалось бы, прозрачно – не значит анонимно. Паспорта при покупке битка-то у тебя не спросят. Но тут есть засада: это вход и выход. Чтобы анонимно купить деньги нужны анонимные деньги. А если их нет – на входе будет палево, когда вы купите биток со своей карты.

На выходе то же самое. Хотите вывести биток в кеш – извольте навесить на себя мишень. На этом палятся даже крутые хакеры, которые протаскивают свои бабки через крипто-миксеры.

Есть продвинутые системы анализа блокчейна, которые вам целый граф движения средств нарисуют. Как паровозик с наличностью вышел из точки А (например, компания заплатила шифровальщикам), в точке В разделился на тысячу мелких вагончиков, а в точке С и D слился в экстазе в два целых потока. А оттуда деньги ушли в банк на офшоре. Стоит такой софт немало, но упрощает работу на порядок.

Все рассуждения выше справедливы и в отношении других валют, которые построены на прозрачном блокчейне. По сути, это те же яйца, вид в профиль. И риски точно такие же. Так что не доверяйте битку и иже с ними – это выстрел себе в ногу. Не прямо сейчас, но в отдаленной перспективе.

Всем доброй охоты!

#крипта

Один из наиболее любопытных направлений разведки — поиск по открытым или не очень FTP-серверам. Хотя FTP потихоньку отживает свое, еще огромное количество различных сайтов и даже отдельных личностей пользуются этой технологией.

Что же можно найти на FTP-серверах? Да почти что угодно. В свое время я нашел на одном из таких серваков полный архив по Хантеру Байдену, хотя в сети его было фактически не достать: Белый Дом и спецслужбы изо всех сил чистили Сеть.

Вопрос на миллион: кто этим серваком пользуется. Если это FTP от сайта – то там могут быть и мультимедиа файлы, базы данных и даже админки. Если пользуются рядовые граждане - то будет все как у людей: фотки из отпуска, музыка и другие личные вещички.

Цимес в том, что искать по FTP-серверам не просто, а очень просто.

Первый вариант – Google. Вводим запрос “Index of” ftp и получаем прямой заход на открытые серваки. Что любопытно: 21 порт (отвечает за FTP) у сайта может быть закрыт, а вот сам FTP-сервер открыт и готов отдать нам все свои файлы по первому требованию.

Второй вариант – профильные поисковики. Да, я про старый-добрый Мамонт [1]. Именно через него можно найти огромную кучу из десятков тысяч личных и публичных FTP-серверов с самым разным содержанием. Кстати, все дорки для Google также справедливы и для Мамонта. Так что найти слитую персоналку или еще что поинтереснее – раз плюнуть.

Третий вариант – Shodan [2]. Без него тут тоже никак. Вбиваем в поиск port:21 и опционально 220 230 "login successful". И получаем огромный массив доступных устройств. По последним подсчетам, их было более 55 тысяч. Есть куда разгуляться!

Дисклеймер: коллеги, не забывайте, вся информация здесь представлена только и исключительно с образовательными целями! Просто смотреть и искать – можно, а вот залезать и рыться в чужих файлах – уже нельзя. Так что не навлекайте на себя гнев УК РФ и действуйте (или бездействуйте) на свой страх и риск!

Всем доброй охоты!

#темнаясторонасилы

Правду говорят: без кота и жизнь не та. А знаете, без чего не той становится жизнь корпоративного разведчика? Конечно, без Shodan. Если бы его не существовало, то его следовало бы придумать.

Теперь по фактам. С помощью Shodan мы можем найти камеры, роутеры, серверы и многое другое оборудование. Делать это мы можем с фильтрами по конкретной локации, по открытым портам и другим признакам.

Вот мы нашли. И что дальше? А дальше хорошие дети разворачиваются и идут домой. А плохие – начинают думать, как получить доступ к данным устройствам.

На их счастье, большинство людей совершенно не заморачиваются изменением стандартных настроек доступа и оставляют заводскую конфигурацию. Проще говоря, логин и пароль admin-admin может остаться у огромного количества камер и даже серверов.

Но есть проблема. Как узнать эти самые заводские конфигурации, тем более что у разных устройств одной фирмы они могут быть разными. На помощь нам придет сервис Default Password Lookup [1]. В нем собрано большое количество различных вариаций логинов и паролей по куче устройств.

С роутерами дело обстоит еще лучше: есть целое комьюнити, которое выкладывает свежие конфигурации. Называется же оно просто Router Passwords Community Database [2]. Там есть если не все, то почти все.

Пользуйтесь, но помните! Информация предоставлена только и исключительно в образовательных целях. За неправомерный доступ можно получить ата-та от УК РФ.

Всем хорошего улова!

#темнаясторонасилы

На войне все средства хороши. Раз противник не стесняется использовать фейки – то и нам не следует этого делать. В постах ранее я уже рассказывал вам о процессе создания поддельной личности. Раз актеров мы создавать умеем, то теперь нужно будет учиться создавать диалоги.

Речь я веду о генераторе постов и чатов. В своем ролике на YouTube я рассказывал о мастере пикапа Залужном, который переписывался сразу с тремя дамами в Инсте одновременно [1]. Оснований сомневаться, что это не фейк особо нет, Джокеру ДНР я в этом случае доверяю.

А вот что, если мы можем сделать точно такой же диалог, где Залужный переписывается не с красивыми девушками, а, скажем, с красивыми молодыми людьми. И даже обменивается интересными фотографиями. Вот визгу то бы было!

Как это сделать? Легко. Для себя я открыл сервис TFP [2], где по мановению волшебного курсора мыши можно сделать любой фейк: от роликов в ТикТоке, до постов в Фейсбуке и диалогов в Инсте. Функционал действительно впечатляет! Единственный минус – нет Телеги. Но на это есть другие сервисы. [3].

Мораль сей басни такова: экспериментируйте! Создавайте чаты, вбрасывайте информацию, учитесь дезинформировать противника! А инструментов я вам еще подкину, в этом не сомневайтесь!

Используйте эту силу разумно и ответственно! Доброй охоты!

#темнаясторонасилы

А вот теперь пошла жара! Дипфейки – это уже давно не только Джейсон Стетхем, который женат на толстой сельской поварихе, это уже гораздо, гораздо большее. Это нереальный потенциал для Humint и агентурной добычи информации.

К примеру, инструмент Voice Changer [1], кроме как ядерной бомбой от разведки я назвать не могу. Что он делает.

В режиме реального времени (реального, Карл!), он может менять ваш голос на голос нужного вам человека. Хотите говорить как ВВ? Легко. Просто подгружайте сампл голоса и сервис сделает все за вас.

Потенциал виден? Можно позвонить кому-то из сотрудников конкурентов и голосом его начальника спросить за всю их деятельность. Тут огромное поле для деятельности, особенно для лиц с богатой фантазией и интересными задачами.

Само собой, это бесплатная программа и получить идеальный вариант конкретно для ваших задач не получится.

Но сам потенциал впечатляет. Уверен, над чем-то подобным уже давно трудятся в ABBYY или в ЦРТ.

Ну и на десерт я могу порекомендовать вам клиент для Телеги, который меняет ваш голос при записи голосовух [2]. Тоже удобно.

Особенно, когда речь идет про чувствительные темы и надо избавиться от прямой связи между вашим голосом и тем, что вы сказали. Ну вы поняли.

Будьте аккуратны и благоразумны! Всем доброй охоты!

#темнаясторонасилы

Channel created