Дневник админа🖥📱💻 🕘 история названий (1)

Поймал себя на том, что часто жду одобрения своих действий, похвалы, обратной связи. Заметил, что это неполезно. Тратится время и энергия на бесполезное ожидание. Поэтому, если уверен в своей правоте и готов отвечать — больше не жду никаких одобрений, а просто действую. Если что-то пошло не так — всегда можно скорректировать курс.

​Ещё один полезный инструмент вам в копилку: проект, на котором собрали больше 100 опенсорс клонов популярных сервисов. Там есть и Instaclone, и Fakebooker, и даже Amazonna. А ещё в таблице можно глянуть стек, который использовался для создания каждого приложения: https://gourav.io/clone-wars #opensource #инструменты

🔍 ТОП-5 сервисов для OSINT на YouTube. На фоне блокировок независимых СМИ YouTube остаётся чуть ли не единственным народным рупором. Лучший способ получить информацию о реальном положении вещей — найти фотографии, видео и отчёты очевидцев. Это несложно, ведь их активно публикуют в разных интернет-источниках, особенно когда резонанс достигает мировых масштабов. Но найти — только первый шаг. Надо проверить подлинность! Мир меняется, и правительственные методы меняются вместе с ним. Фейки и пропаганда — обычное дело не только для ТВ, но для сети Интернет. Прольём немного света на анализ YouTube-роликов. 1️⃣ YouTube Geofind — инструмент для поиска видео по геолокации. Выбираем точку на карте и видим все ролики, которые загружены из указанной местности! 2️⃣ Truepic — сервис для проверки подлинности фото и видео на основе данных о происхождении. Благодаря анализу содержимого пикселей и метаданных (включая дату, время и местоположение) можно точно установить, что, когда и где происходит на фото/видео. 3️⃣ YouTube Metadata — комплексный анализ метаданных видео. 4️⃣ Extract Meta Data — здесь можно узнать, когда и во сколько видео было загружено на видеохостинг. 5️⃣ Frame-by-framee — сервис, который автоматически замедляет ролик и даёт возможность разложить его по кадрам. Имеет преимущество перед встроенной в YouTube системой. P.S. Есть информация, что прямо сейчас некто массово скупает каналы-новостники в Telegram. Причём рекламные места там не продаются. Странно, правда? Хотите знать, что происходит в мире на самом деле? Не любите, когда вами манипулируют? Используйте эти сервисы! #OSINT Обсудить в чате 👉 https://t.me/+jrxm2KHbIl9kMDQy

Как вчера сказал коллега - "это wireshark на минималках". Про прогу эту скорее всего многие уже знают, но тут добрый человек на пда поломал ее на премиум, поэтому смело удаляйте то что ставили с F-Droid и ставьте эту версию. При захвате пакетов в режиме Root может работать в паре с запущенным на устройстве VPN, а не занимает собой vpn-слот, как в бесплатной версии. Запускаете, пьете чай и во вкладке Соединения смотрите кто и куда ходит по сети. Что делать с полученной информацией можете узнать на странице проекта: https://emanuele-f.github.io/PCAPdroid/ru/

Цукерберг мечту детства миллионов детей исполняет: GTA San Andreas будет адаптирована для Oculus Quest 2. Проходить миссии, разбираться с балласами и убегать от копов ещё никогда не было так реалистично и увлекательно. Это пушка! Пока непонятно, когда будет релиз, но многие отдадут за это целое состояние.

Друзья, сейчас буду с вами годнотой делиться. У меня в подписках есть несколько каналов с книжечками на IT тематики. Короче https://t.me/it_boooks/2592 Вот вам ссылка на 4е книжецы. На днях наткнулся, в захлеб одну уже прочитал (226 страниц всего в ней было(в остальных поменьше). Я оторваться прям не мог. Не то что бы книги учат чему-то конкретному. Но дадут возможность на некоторые вещи взглянуть под "правильным" углом. Все кто интересуется проникновением - прям рекомендую... Ну одну, точно - Занимайся хакингом как легенда.

Итак, правильные ответы. Задача была, естественно, с подвохом. И ответы в идеале должны содержать переменную "или": плата не sunfish, или платформа не sm6150, или девайс не crosshatch, или нафига и откуда здесь внешнее хранилище. Тоже самое и по телефонии: оператор не Mobistar, или коды не его, или коды (оператор/провайдер) должны отличаться. 1. Плата. sunfish - это кодовое название Pixel 4a, не имеет никакого отношения к данному скрину. 2. Смартфон Google Pixel 3 XL не имеет слота SD, поэтому данных о внешнем хранилище быть не может. 3. ОЗУ. Pixel 3 XL имеет ОЗУ 4Гб, версий с большим объемом оперативной памяти не существует. 4. Платформа. sm6150 используется для процессоров Snapgragon 6хх-й и 7хх-й серии, у Pixel 3 XL Snapgragon 845. 1. Сетевой оператор, провайдер sim. Mobistar в настоящее время называется Orange. Являлся и является бельгийским оператором связи. Это не виртуальный оператор, как, например, Lycamobile, и в Австрии может работать только в роуминге. На скрине смартфон не в роуминге. 2. Код сетевого оператора, код провайдера sim. Код 22801 принадлежит швейцарскому оператору Swisscom. Базовые станции MCC=228/MNC=1 не могут находиться ни в Австрии, ни в Бельгии. Кстати то, что код сетевого оператора совпадает с кодом провайдера sim также указывает на то что девайс не в роуминге, а в домашней сети. Самый сложный пункт - Плата (строка ro.product.board в /vendor/build.prop) , потому что обычным гуглением информацию о необходимом значении этого параметра вы не получите. За редким исключением. Фейкуйте правильно)

Маленький квест, что бы не умереть со скуки. Пару лет назад на одном собеседование мне дали 2 скриншота и спросили: "Что ты тут видишь?". Это было не ожиданно,но разрешили использовать Гугл. Ответ в последующем посте.

Самое неприятное — вызывать жалость у людей. Если вы вызвали жалость — поздравляю, вы на дне. Соответственно, если у вас кто-то вызвал жалость — немедленно прекращайте общение с этим человеком. Во взаимодействии с людьми должен быть здоровый энергообмен.

Пароль от телеграма: ptEq!Y3K ——— Считайте то что выше кликбейтным заголовком. Так я хочу подчеркнуть довольно важный вопрос, который хотябы раз приходил в голову тем кто занимается софтовой разработкой, да и не только разработкой: Как передать секретные значения тому кто на другом конце интернета? Хочу поделиться с вами двумя полезными инструментами (оба они open source) Bitwarden https://bitwarden.com Сам по себе bitwarden подходит для хранения ключей/паролей в принципе, но также в нем есть возможность создать ссылку по которой любой секрет был бы доступен только при первом открытии, что помогло бы избежать утекания ссылки в последствии. Требует иметь аккаунт для того чтобы создать ссылку. Yopass https://yopass.se Простой, современный инструмент, который дает end-to-end шифрование. Не требует иметь аккаунта. Присылайте свои варианты, как бы вы решили проблему передачи секретов -> @drovalov (вариант end-to-end encrypted телеграм чаты не принимается )