😈 OSINT для ленивых. Часть 12: Отслеживаем крипту за 10 минут

Сегодня разберем базовый OSINT-подход к анализу криптовалютных адресов: как за несколько минут посмотреть историю кошелька, транзакции, баланс, входы/выходы и регулярных контрагентов

Логика простая: если у вас есть адрес кошелька или hash транзакции, публичный блокчейн уже хранит большую часть технической картины

— Можно увидеть, откуда приходили средства, куда они уходили, в каких объемах, сколько транзакций было у адреса и какие связи повторяются

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер

👍 Гигантская библиотека онлайн-курсов на любую тему

CourseCorrect — это платформа для поиска курсов на основе искусственного интеллекта

— Она ищет и сравнивает более 150 000 курсов на различных образовательных платформах, чтобы помочь пользователям найти идеальные курсы, соответствующие их целям и потребностям

Работает просто: пишете, что хотите изучить, а система ищет нужные курсы на Coursera, Edx, YouTube и других сервисах

Панель информации подскажет, сколько времени займёт обучение, какой уровень навыка нужен для старта

Это бесплатно — забираем.

🧑‍💻 Этичный хакер

И прокатывает же…

🧑‍💻 Этичный хакер

😁 Amazon по ошибке выставила пользователям AWS счета в триллионы раз больше

Пользователи облачной платформы Amazon Web Services (AWS) столкнулись с масштабным сбоем в системе расчета стоимости услуг

❗️ Из-за ошибки клиенты получили счета на миллиарды и даже триллионы долларов, хотя их фактические ежемесячные расходы обычно составляют лишь несколько долларов

По словам представителя британского благотворительного фонда Learning Through Landscapes Дэна Харви, вместо привычного платежа в размере 43 центов сервис отобразил сумму в $7,8 млрд

— Причиной стала ошибка в подсистеме расчета ориентировочной стоимости услуг, связанная с некорректным определением цены за единицу ресурсов

🧑‍💻 Этичный хакер

🧑‍🎓 Книга: Python для хакеров | Нетривиальные задачи и проекты

Книга делает упор на реальные проекты, так что от экспериментирования с синтаксисом вы сразу перейдете к написанию полноценных программ

— Развивая свои навыки разработки, вы будете проводить научные опыты, изучать статистику и решать задачи, которые не давали покоя гениям на протяжении многих лет, и даже займетесь обнаружением далеких экзопланет

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер

😅 Правительство распорядилось перевести всех госслужащих на «Макс» к 2030 году — соответствующий документ опубликован на портале правовых актов

— Согласно распоряжению кабмина, к указанному сроку на национальный мессенджер должна приходиться 100%-ная доля рабочих коммуникаций «государственных и муниципальных служащих, работников подведомственных учреждений и организаций»

Пресс-секретарь президента России Дмитрий Песков, комментируя информацию об удалении ряда российских приложений из App Store, посоветовал гражданам переходить на Android и отечественные системы

Он также говорил, что произошедшее ставит под сомнение вопрос надежности американской корпорации как поставщика услуг

🧑‍💻 Этичный хакер

Родственники этому ИИ явно спасибо не скажут

🧑‍💻 Этичный хакер

😈 Вышел Linux-дистрибутив для анонимных коммуникаций Whonix 18.2

Состоялся выпуск дистрибутива Whonix 18.2 — целью проекта является предоставление гарантированной анонимности, безопасности и защиты частной информации

— Решение основано на Debian GNU/Linux и использует Tor для обеспечения анонимности

Особенностью проекта Whonix является разделение дистрибутива на два отдельно запускаемых компонента — это Whonix‑Gateway с реализацией сетевого шлюза для анонимных коммуникаций и Whonix‑Workstation с рабочим столом

Наработки проекта опубликованы на GitHub под лицензией GPLv3

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер

😈 Хакер использовал Google Gemini в качестве агента для управления ботнетом

Специалисты обнаружили, что русскоязычный злоумышленник bandcampro использовал Google Gemini CLI для управлением небольшим ботнетом

ИИ-агент писал и запускал код, управлял зараженными машинами, устранял ошибки и всего за шесть минут перенес управляющую инфраструктуру хакера на новый сервер

— Чтобы обойти защитные ограничения модели, bandcampro велел ИИ взять на себя роль «авторизованного пентестера», запретил выводить предупреждения и попросил автоматически сохранять найденные учетные данные

‼️ После такого джейлбрейка модель помогала злоумышленнику настраивать резидентные прокси, запускала многопоточный перебор паролей, устанавливала софт, писала код для сторонних API, обрабатывала дампы инфостилеров и проводила разведку

🧑‍💻 Этичный хакер

Все волки на этом сыпятся.

🧑‍💻 Этичный хакер