Mycroft Darkweb

Один из наиболее любопытных направлений разведки — поиск по открытым или не очень FTP-серверам. Хотя FTP потихоньку отживает свое, еще огромное количество различных сайтов и даже отдельных личностей пользуются этой технологией.Что же можно найти на FTP-серверах? Да почти что угодно. В свое время я нашел на одном из таких серваков полный архив по Хантеру Байдену, хотя в сети его было фактически не достать: Белый Дом и спецслужбы изо всех сил чистили Сеть.Вопрос на миллион: кто этим серваком пользуется. Если это FTP от сайта – то там могут быть и мультимедиа файлы, базы данных и даже админки. Если пользуются рядовые граждане - то будет все как у людей: фотки из отпуска, музыка и другие личные вещички.Цимес в том, что искать по FTP-серверам не просто, а очень просто.Первый вариант – Google. Вводим запрос “Index of” ftp и получаем прямой заход на открытые серваки. Что любопытно: 21 порт (отвечает за FTP) у сайта может быть закрыт, а вот сам FTP-сервер открыт и готов отдать нам все свои файлы по первому требованию.Второй вариант – профильные поисковики. Да, я про старый-добрый Мамонт [1]. Именно через него можно найти огромную кучу из десятков тысяч личных и публичных FTP-серверов с самым разным содержанием. Кстати, все дорки для Google также справедливы и для Мамонта. Так что найти слитую персоналку или еще что поинтереснее – раз плюнуть.Третий вариант – Shodan [2]. Без него тут тоже никак. Вбиваем в поиск port:21 и опционально 220 230 "login successful". И получаем огромный массив доступных устройств. По последним подсчетам, их было более 55 тысяч. Есть куда разгуляться!Дисклеймер: коллеги, не забывайте, вся информация здесь представлена только и исключительно с образовательными целями! Просто смотреть и искать – можно, а вот залезать и рыться в чужих файлах – уже нельзя. Так что не навлекайте на себя гнев УК РФ и действуйте (или бездействуйте) на свой страх и риск!Всем доброй охоты!#темнаясторонасилы

Правду говорят: без кота и жизнь не та. А знаете, без чего не той становится жизнь корпоративного разведчика? Конечно, без Shodan. Если бы его не существовало, то его следовало бы придумать.Теперь по фактам. С помощью Shodan мы можем найти камеры, роутеры, серверы и многое другое оборудование. Делать это мы можем с фильтрами по конкретной локации, по открытым портам и другим признакам. Вот мы нашли. И что дальше? А дальше хорошие дети разворачиваются и идут домой. А плохие – начинают думать, как получить доступ к данным устройствам. На их счастье, большинство людей совершенно не заморачиваются изменением стандартных настроек доступа и оставляют заводскую конфигурацию. Проще говоря, логин и пароль admin-admin может остаться у огромного количества камер и даже серверов.Но есть проблема. Как узнать эти самые заводские конфигурации, тем более что у разных устройств одной фирмы они могут быть разными. На помощь нам придет сервис Default Password Lookup [1]. В нем собрано большое количество различных вариаций логинов и паролей по куче устройств.С роутерами дело обстоит еще лучше: есть целое комьюнити, которое выкладывает свежие конфигурации. Называется же оно просто Router Passwords Community Database [2]. Там есть если не все, то почти все.Пользуйтесь, но помните! Информация предоставлена только и исключительно в образовательных целях. За неправомерный доступ можно получить ата-та от УК РФ.Всем хорошего улова!#темнаясторонасилы

На войне все средства хороши. Раз противник не стесняется использовать фейки – то и нам не следует этого делать. В постах ранее я уже рассказывал вам о процессе создания поддельной личности. Раз актеров мы создавать умеем, то теперь нужно будет учиться создавать диалоги.Речь я веду о генераторе постов и чатов. В своем ролике на YouTube я рассказывал о мастере пикапа Залужном, который переписывался сразу с тремя дамами в Инсте одновременно [1]. Оснований сомневаться, что это не фейк особо нет, Джокеру ДНР я в этом случае доверяю. А вот что, если мы можем сделать точно такой же диалог, где Залужный переписывается не с красивыми девушками, а, скажем, с красивыми молодыми людьми. И даже обменивается интересными фотографиями. Вот визгу то бы было!Как это сделать? Легко. Для себя я открыл сервис TFP [2], где по мановению волшебного курсора мыши можно сделать любой фейк: от роликов в ТикТоке, до постов в Фейсбуке и диалогов в Инсте. Функционал действительно впечатляет! Единственный минус – нет Телеги. Но на это есть другие сервисы. [3]. Мораль сей басни такова: экспериментируйте! Создавайте чаты, вбрасывайте информацию, учитесь дезинформировать противника! А инструментов я вам еще подкину, в этом не сомневайтесь!Используйте эту силу разумно и ответственно! Доброй охоты!#темнаясторонасилы

А вот теперь пошла жара! Дипфейки – это уже давно не только Джейсон Стетхем, который женат на толстой сельской поварихе, это уже гораздо, гораздо большее. Это нереальный потенциал для Humint и агентурной добычи информации.К примеру, инструмент Voice Changer [1], кроме как ядерной бомбой от разведки я назвать не могу. Что он делает. В режиме реального времени (реального, Карл!), он может менять ваш голос на голос нужного вам человека. Хотите говорить как ВВ? Легко. Просто подгружайте сампл голоса и сервис сделает все за вас. Потенциал виден? Можно позвонить кому-то из сотрудников конкурентов и голосом его начальника спросить за всю их деятельность. Тут огромное поле для деятельности, особенно для лиц с богатой фантазией и интересными задачами. Само собой, это бесплатная программа и получить идеальный вариант конкретно для ваших задач не получится. Но сам потенциал впечатляет. Уверен, над чем-то подобным уже давно трудятся в ABBYY или в ЦРТ. Ну и на десерт я могу порекомендовать вам клиент для Телеги, который меняет ваш голос при записи голосовух [2]. Тоже удобно. Особенно, когда речь идет про чувствительные темы и надо избавиться от прямой связи между вашим голосом и тем, что вы сказали. Ну вы поняли.Будьте аккуратны и благоразумны! Всем доброй охоты!#темнаясторонасилы

Channel created