haotic


Kanal geosi va tili: Rossiya, Ruscha
Toifa: Darknet



Kanal geosi va tili
Rossiya, Ruscha
Toifa
Darknet
Statistika
Postlar filtri




🤔 Перехватываем логины через сниффер на Python — демонстрируем уязвимость HTTP!

HTTP передаёт данные в открытом виде. Это означает, что любой, кто имеет доступ к трафику , может легко перехватить логины и пароли. Сегодня покажем, как работает такой сниффер.

В этом посте:
• Пишем Python-скрипт с использованием Scapy.

• Фильтруем HTTP-запросы и вытаскиваем содержимое.

• Определяем логины по ключевым словам и структуре запроса.


Так что, HTTPS не просто «хорошо бы» — это обязательная мера защиты.


Я возвращаюсь...


Я умер




























Узнаем регистрационные данные
https://regvk.com/
https://regvk.com/id/
https://vk.com/foaf.php?id=ВВЕДИТЕ_ID
https://valery.shostak.ru/vk

Друзья закрытого аккаунта
https://onli-vk.ru/pivatfriends.php?id=123456789

Поиск в сохраненных профилях
https://ruprofile.pro/vk_user/id123456789
https://rusfinder.pro/vk/user/id123456789

Полноценные сервисы по VK
http://vk.city4me.com/
https://220vk.com/
https://vkdia.com/
https://byratino.info/

Архив страницы в VK
https://archive.org/
https://www.google.ru/
https://vk.watch/ID/profile

Узнаем IP-адрес
https://iplogger.ru/
https://grabify.link/

Маскировка логгера
http://vk.com/away.php?photo435_33&to=ССЫЛКА_НА_ЛОГГЕР

Слежка за активностью
https://nebaz.ru/


4. Гос. сайты и прочее
Поиск людей в разных соц.сетях
https://yandex.ru/people
https://pipl.com

Поиск людей по базе розыска ФССП
http://fssprus.ru/iss/ip_search


https://interpol.int -  находится ли человек в розыске Интерпола.
• https://мвд.рф - находится ли человек в розыске МВД.
• https://fsin.gov.ru - находится ли человек в розыске ФСИН.
• https://fssp.gov.ru - находится ли человек в розыске ФССП.
• https://fedsfm.ru - перечень террористов и экстремистов.
• https://сервисы.гувм.мвд.рф - проверка по списку недействительных российских паспортов.
• https://service.nalog.ru - проверка ИНН.
• https://гибдд.рф - проверка водительского удостоверения.
• https://exbico.ru - проверка кредитов
• https://fssp.gov.ru/iss/ip - база данных исполнительных производств
• https://peney.net - узнать задолженность по налогам по ИНН или УИН
• https://reestr-zalogov.ru - реестр залогов.
• https://bankrot.fedresurs.ru/ - федеральный реестр банкротств.
• https://bsr.sudrf.ru/ - поиск по делам и судебным актам.
• https://sudact.ru/ - поиск по делам и судебным актам.
• https://mos-sud.ru/ - мировые суды МСК.
• https://mirsud.spb.ru/ - мировые суды СПБ.
• https://гибдд.рф/check/fines  - проверка штрафов ГИБДД.
• https://zachestnyibiznes.ru/ - проверка связи с бизнесом.
• https://nel.ru/ - проверка связи с бизнесом.
• https://go.mail.ru/ - поиск соцсетей.
• http://obrnadzor.gov.ru/ - проверка диплома.


:
ШАГ 1: АНАЛИЗ ЦИФРОВЫХ ОТПЕЧАТКОВ

🔍 Стилистические паттерны:
• Уникальные фразы, орфографические ошибки
• Специфические сокращения (спс/пжлст/ок)
• Знаки препинания (многоточия, восклицания)
• Эмодзи и стикеры (особенные наборы)

💻 Технические отпечатки:
• Время активности (ночные/дневные сессии)
• Частота сообщений (паттерны общения)
• Форматирование текста (абзацы, отступы)
• Реакция на события (скорость ответа)

ШАГ 2: КРОСС-ПЛАТФОРМЕННЫЙ ПОИСК

# Используем одинаковые элементы:
1. Аватарки/фото → обратный поиск через:
   • Google Images
   • Yandex Images
   • TinEye
  
2. Никнеймы/псевдонимы:
   • Поиск одинакового ника на разных площадках
   • Проверка вариаций (User123, User_123, User-123)
  
3. Биографические детали:
   • Указанные города (даже если выдуманные)
   • Возраст (даже примерный)
   • Профессия/хобби

ШАГ 3: АНАЛИЗ СОЦИАЛЬНОГО ГРАФА

🕸️ Метод "друзья друзей":
1. Находим публичных друзей/подписчиков
2. Анализируем их профили
3. Ищем общие пересечения:
   • Одни и те же группы
   • Общие геолокации
   • Совместные фото/отметки

👥 Круги общения:
• Профессиональные (коллеги)
• Личные (друзья, семья)
• Интересы (хобби, сообщества)

ШАГ 4: ТЕХНИЧЕСКАЯ РАЗВЕДКА

# Если есть доступ к файлам:
exiftool полученный_файл.jpg | grep -E 'Creator|Software|GPS'

# Что даёт:
• Программы, которыми пользуется
• Модель устройства
• Возможные геолокации

# Проверка через утечки:
1. Любой контакт (email/телефон) → HaveIBeenPwned
2. Поиск в слитых базах
3. Анализ старых аккаунтов по тому же контакту

ШАГ 5: СОСТАВЛЕНИЕ ПРОФИЛЯ

📊 Создаём психологический портрет:
1. Образование (по стилю письма)
2. Профессия (по времени активности)
3. Возраст (по интересам, лексике)
4. Локация (по времени ответов, упоминаниям)

🔍 Ищем противоречия:
• Разные истории в разных аккаунтах
• Нестыковки во времени активности
• Противоречивые детали биографии

ЭКСПРЕСС-МЕТОД WIZERA:
Если есть только Telegram/ВК:

1. Сканируем все отправленные фото (даже чужие)
2. Ищем уникальные фразы в поисковиках
3. Проверяем время активности (совпадает с часовым поясом?)
4. Анализируем стиль общения (профессиональный/разговорный)
5. Ищем пересечения с другими площадками через детали

КРИТИЧЕСКИЕ ОШИБКИ АНОНИМОВ:
Что чаще всего выдаёт:

❌ Одинаковые пароли на разных сервисах
❌ Использование одного email везде
❌ Переиспользование аватарки
❌ Рассказывание реальных историй из жизни
❌ Привычные паттерны поведения
❌ Связь с реальными людьми (родственники, друзья)

ПРОДВИНУТЫЕ ТЕХНИКИ:
Лингвистический анализ:

Диалектизмы:
  - "шо" вместо "что" → Украина/юг России
  - "спишь" вместо "спите" → возраст/образование
  - Использование местных выражений

Профессионализмы:
  - IT-термины → программист
  - Юридические формулировки → юрист
  - Медицинские термины → врач

Временной анализ:

🕒 Работаем с временными метками:
• Когда активен (рабочее время/ночи)
• Когда не активен (сон, работа, учёба)
• Реакция на сообщения (мгновенно/часами)
• Паттерны выходных/праздников

Пример успешной деанонимизации:

1. Аноним в Telegram → уникальная фраза "по факту"
2. Google поиск → та же фраза в комментариях на Хабре
3. Хабр профиль → указана работа IT-компанией
4. LinkedIn → сотрудник конкретной компании
5. ВК → найдён через коллег, фото совпадает
6. Готово: аноним идентифицирован

20 ta oxirgi post ko‘rsatilgan.