Статьи на тему кибербезопасности
Всем привет. Сегодня разберём три инструмента которые решают одну общую задачу — убрать зависимость от чужих серверов. Никакого Google Drive, никакого iCloud, никакого LastPass. Только твои данные на твоих устройствах.
Syncthing: синхронизация файлов без облака
Syncthing это...
Приветствую, коллеги! Буду писать на простом языке, что бы было понятно всем. Ибо читаю тут "мануалы" смеюсь:)
Анонимность начинается там, где есть несколько личностей, а заканчивается там где есть второй ЧЕЛОВЕК который знает о вас много. Знает один - знает один, знают два - знают двадцать...
Что такое OSINT
Open Source Intelligence — разведка по открытым источникам. Сбор и анализ информации из публично доступных данных без взлома и без незаконных методов. Используется пентестерами для разведки перед тестированием, журналистами для расследований, правоохранителями для деанона, и...
Все знают про Tor, Tails, VPN, виртуалки и прочее железо. Про это написаны тысячи гайдов и большинство здесь это уже крутит на автомате. Но есть вектор атаки который стабильно игнорируется даже людьми с нормальным OPSEC — это лингвистический отпечаток. Ты сам, своим текстом, деанонишь себя...
Приветствую, поговорим о значимой части анонимности.
Большинство людей создают анонимный аккаунт за пять минут — придумывают ник, берут случайный аватар, начинают писать. Это не легенда, это одноразовая маска. Такой аккаунт не выдерживает даже поверхностной проверки. Настоящая цифровая...
Сейчас разберем ключевые методы анонимности в интернете, как не проебатся и что юзать.
1. Твой VPN - Mullvad Весь входящий и исходящий трафик с компьютера проходит
по зашифрованному туннелю на VPN-сервер, и уже оттуда отправляется на сайт, который вы посещаете.
Таким образом, веб-сайт видит...
Приветствую всех, руторцев =)
Напишу честно, без рекламы и без "топ 5 VPN по версии какого-то сайта". Большинство людей, которые думают, что они анонимны, не анонимны вообще. Они просто купили подписку на какой-нибудь NordVPN, поставили галочку в голове и успокоились. Это не анонимность. Это...
Тебе говорят: поставь Tails, загрузись с флешки — и ты невидимка. Звучит как план, пока не узнаёшь что Facebook заплатила стороннему подрядчику за разработку 0-day эксплойта под Tails, чтобы деанонимизировать одного конкретного пользователя. И это не теория из учебника — парень получил 75 лет...
Шесть утра, звонок в дверь, голос "откройте, полиция". У тебя от 30 секунд до 3 минут — пока ломают замок или пока ты тянешь время, делая вид что одеваешься. За эти минуты решается, найдут на твоих устройствах всё, частично или ничего. И если ты не подготовился заранее — ты уже проиграл, потому...
Тебя упаковали. Телефон в пакете, ты в наручниках. Через пару часов следак отдаёт твой аппарат криминалисту, тот подключает его кабелем к серой коробке размером с планшет — и через час на экране появляется всё: переписки, фото, удалённые файлы, геолокация за последний год, пароли из связки...
Ты сидишь под VPN или Tor, думаешь, что ты невидимка. Трафик зашифрован, IP-адрес подменён. Но твой провайдер всё равно видит, на какие сайты ты ходишь. Как? Через дыру, о которой многие даже не догадываются. Имя ей — DNS-утечка.
Что это такое?
DNS — это телефонная книга интернета. Когда ты...
Как проверить что VPN и Tor не течёт
Типы утечек
Прежде чем проверять — надо понимать что именно может течь.
IP утечка — твой реальный IP виден несмотря на VPN или Tor. Самый очевидный тип.
DNS утечка — VPN подключён, IP скрыт, но DNS запросы идут через провайдера. Сайты не видят твой IP но...
Коротко и по сути.
Если ваш телефон попал не в те руки, при вводе неверного пароля телефон очищается.
1. Ripple
Ripple - это «кнопка паники», которая может отправить свое триггерное сообщение любому приложению, которое является «паническим респондентом». Такие приложения могут выполнять такие...
Ты удалил переписку. Очистил корзину. Отформатировал диск. Может даже сбросил телефон до заводских настроек. Спишь спокойно
А потом твоё устройство попадает к форензику. Он подключает его к чемоданчику, запускает софт — и через пару часов всё что ты "удалил" лежит на экране. Фотки, чаты...
Дроп регистрирует карту, получает реквизиты в телеграме, открывает приложение банка. Первый перевод — 47 000 рублей на другую карту. Через полторы минуты карта заморожена, счёт заблокирован, а данные уже ушли в базу ЦБ. Второй карты у этого человека не будет — ни в одном банке страны. Два года...
Недавно мне довелось попользоваться смартфоном в его состоянии «из коробки». Тогда я впервые за долгое время столкнулся с рекламой и попытками всучить мне премиум-подписку на тот или иной сервис. И всё это не на каком-то дешёвом китайце, а на Google Pixel!
Такой расклад беспокоит не меня...
За последние полтора года закрылось больше площадок, чем за предыдущие пять лет вместе взятые. Nemesis, Kingdom, Bohemia, Incognito, BidenCash, Archetyp, Abacus — список такой, что уже проще перечислить тех кто ещё стоит. 270 арестов в 10 странах, $200 миллионов конфисковано, 2 тонны веществ...
Дроп регистрирует карту, получает реквизиты, делает первый перевод. Через две минуты карта заблокирована, счёт заморожен, в лучшем случае — требование явиться в отделение. В худшем — дело по 187 УК
Он не нарушил лимиты. Не перевёл миллион. Просто система поняла что это не тот человек которым он...
Гайд по настройке V2Ray с использованием клиентов v2rayN и Karing или как обойти все возможные ограничения.
Пишу все по делу, без воды.
Введение:
V2Ray — это мощный инструмент для обхода цензуры, с поддержкой множества протоколов, таких как vmess, vless, trojan, shadowsocks, и других. Для работы...
В апреле 2025 года польский исследователь Борис Мусельак скормил ChatGPT-4o свой настоящий паспорт и попросил сгенерировать копию с другими данными. Через пять минут у него на экране лежал документ, который прошёл автоматическую KYC-проверку на Revolut и Binance — фото, шрифты, MRZ-зона...