Bafoмёд OSINT

ShinyHunters заявили, что взломали ФБР

Не выкуп. Месть.

Группа пишет: через 0-day в Oracle PeopleSoft на портале apply.fbijobs.gov получили RCE, прошли в AWS GovCloud и сняли 2–3 ТБ. В пакете — почти все действующие и бывшие агенты плюс соискатели: ФИО, домашние адреса, телефоны. В части записей — супруги и родственники.

Как «доказательство» выложили дефейс сайта вакансий:
«THIS SITE HAS BEEN SEIZED BY SHINYHUNTERS. rooting your systems since '19 ;)»

Сейчас apply.fbijobs.gov и Special Agent Applicant Portal лежат. ФБР подтвердило только одно: claims regarding unauthorized activity affecting FBIjobs.gov — расследуем. Факт кражи внутренних кадровых баз официально не признан.

Что уже проверили журналисты
404 Media и Reuters прогнали семпл через открытые источники. Часть телефонов и адресов бьётся с публичными записями. Это ещё не доказательство, что данные сняли именно из контура Бюро — но и «фейком с нуля» история уже не выглядит.

Зачем им это
В мае ФБР опубликовало разбор тактики ShinyHunters и прямо советовало жертвам не платить. Группа говорит, что оскорблена «ложными обвинениями», и требует снять или поправить отчёт. Денег в этот раз не просят.

Почему VPN может работать идеально — и всё равно вас выдавать.

Смена IP не обязательно означает смену цифровой идентичности.

В видео разбираю, что происходит на разных уровнях: от сетевого адреса и DNS до browser fingerprint, WebRTC, telemetry, cookies и аккаунта.

Видео: https://youtu.be/iwReL4pDpRo?si=eCkFohz6wUJzFR-I

AI × GEOINT — локальный AI pipeline и практическая GEOINT-аналитика.

Собрал в один комплект материалы по двум направлениям, которые разбирались на прошедшем курсе GEOINT
Это не отдельные фрагменты или короткие видео — внутри полноценные записи лекций и материалы, которые можно использовать как самостоятельную методичку.

🎥 3 видеолекции
Записи live-занятий продолжительностью примерно 40–70 минут.

📄 3 PDF
Презентации и основные материалы лекций.

📚 2 расширенных DOC
Дополнительный материал к лекциям: больше деталей, пояснений, методологии и практических аспектов, чем в самой презентации.

🎁 BONUS — пример GEOINT-отчёта
Полноценный пример итогового аналитического документа — отработанный в рамках материала по GEOINT-отчётности.


Темы лекций:
01 / Local AI Pipeline for OSINT & GEOINT
Архитектура локального AI pipeline и применение AI в OSINT/GEOINT.

02 / AI-GEOINT Pipeline
Street Image Geolocation System: Image → VLLM → LLM → Output
Базовая логика построения системы автоматической геолокации изображений с использованием vision-модели и локального inference.

03 / From Raw Data to GEOINT Report
Как перейти от набора разрозненных данных к структурированному GEOINT-отчёту: сбор → верификация → анализ → выводы → итоговый документ.

Важно: видео — это записи реальных live-лекций, а не специально перезаписанный курс. Монтаж минимальный, сохранены структура, ход занятия и объяснения в исходном формате.

По поводу материалов @bafomed_osint
Стоимость комплекта — 3000 ₽

Написали не большой инструмент для GEOINT и работе с кейсами.

Работать можно как самому так и командой, вся команда будет видеть кейсы в реал тайме. По аналогии при работе с google docs.

Используется своя фото и панорам база для мгновенного поиска и возможных мест геокодирования местоположений.

Так же для удобства весь инструмент переведен на несколько языков.

В этом месяце инструмент получит крупное обновление, сейчас проходит тестирование.

Сам же инструмент проходит тестирование, полноценно выйдет и будет работать в течении двух месяцев.

29 августа.

В фильме «Терминаторе 2» это не просто дата в календаре. Это Судный день.

В фильме 4 августа 1997 года военный суперкомпьютер Скайнет выходит в сеть. Он учится с огромной скоростью и в 02:14 по восточному времени обретает самосознание. Люди пытаются его отключить. В ответ Скайнет наносит ядерный удар по России, провоцирует ответную атаку — и 29 августа 1997 года начинается война, в которой гибнут три миллиарда человек. Выжившие называют этот день Judgment Day.

Сара Коннор произносит это в самом начале фильма почти как приговор:
«29 августа 1997 года оборвались жизни трёх миллиардов человек».
Сами события «Терминатора 2» происходят раньше, в 1995-м. Сара, Джон и Т-800 пытаются сломать эту цепочку: уничтожают лабораторию Cyberdyne и остатки первого Терминатора, чтобы Скайнет вообще не появился.

Сегодня снова 29 августа. Только уже 2026 год — ровно 29 лет спустя после вымышленного конца света. Ракет не было. Машины не восстали. Зато студии специально приурочили к этой дате повторный прокат фильма в честь его 35-летия. Так что идем смотреть терминатор 2.
Кэмерон ещё в 1991-м написал фразу, которая к сегодняшнему дню звучит почти насмешливо спокойно: будущее не предопределено. Пока что это так и есть.

🤣🤣🤣

Рассказ о том как я полностью обнулил все запросы внутри своих проектов и инструментов к внешним API поиска по IP, просто создал свою базу данных на 4.3 ярда IP. С примерно такими данными.

IP основной
"country_code": "JP",
"country": "Japan",
"continent": "AS",
"region": "Osaka",
"city": "Osaka",
"postal_code": null,
"latitude": 34.6937,
"longitude": 135.502,
"accuracy_radius": null,
"timezone": null,
"updated_at": "2026-07-06T03:03:15.874384"

Взял платный вариант IP диапазонов и провел генерацию IP, это занято сутки, следом я решил создать db для быстрого обращения, и перезалить данные, кстати досих пор подгружает. По итогу мы имеем 4.3ярда всех IP планеты. Осталось только дождаться прогрузки в базу данных, так же заранее разметил мапинг так что бы когда тянутся данные из других поисковых систем было сохранение этих же результатов вместо с уже имеющимися.

Какой смысл с этого ?

Геокодирование, плюс если перебанят все западное, ну и быстрое получение данных с нужного квадрата планеты с любым радиусом IP адресов.
Что по точности ? Сравнение делали с техническими поисковыми системами и всякими ip-api check, полная копия, ну и по всяким шоданам и зумаям и фофам проверили, копия.

Называется всегда будьте готовы к будущим массовым блокировкам, например после выборов в сентябре 😄

Официальный запуск UBTECH U1! Наконец представлен самый человекоподобный ИИ-робот. Велком ту киберпанк.
Лет через 10 будут как смартфоны

Как дела у покусаных клещами коллег?

А если ssh использовать русалка шланг откусит?

Что они там употребляют раз такое несут?

🇲🇦 Марокканская полиция, похоже, создала свой собственный инструмент массовой слежки, фотографируя проходящих мимо граждан и сравнивая их с уже имеющейся у государства базой данных.

Многие марокканцы выразили обеспокоенность, в то время как другие рассматривают эту систему как необходимый инструмент для борьбы с терроризмом и преступностью.