Вот это да
Чорт, всё же правильную я выбрал себе степень магистра и дальнейшую профессию. Даже в процессе обучения случаются иногда ТАКИЕ моменты и открытия, что аж сам себе завидую.
Сижу, никого не трогаю, делаю домашнюю работу по занятию по тестированию на уязвимости. Одним из основных инструментов для нас является коллекция питоновых скриптов под названием Recon-NG. Очень полезная штука для пассивного сбора информации -- не делает много шуму.
Что такое геотаггинг, надеюсь, все знают, объяснять не надо? На всякий случай -- каждый раз когда ты снимаешь фотографию или видео на телефон, в файле, помимо прочих данных, по умолчанию прописываются координаты, где это было снято, благо чипы GPS теперь разве что только в утюги не ставят. Теперь, если выложить это дело в соцсети, обученные люди могут быстро выяснить, где ты её снял.
Так вот, у Recon-NG есть функционал сбора геотаггинговой информации из социальных сетей. Можно, например сказать ему: а покажи мне все видео, снятые в радиусе мили от точки с координатами XXX широты YYY долготы. Ну я, недолго думая, сделал в радиусе двух миль от Альмы Матер.
Ну там, конечно, навалом видео со спортивных состязаний университетских команд, видео скубентов, зависающих в кафе, и тут. ВДРУГ. ВИДЕО.
Видео не простое, а рекламирующее продажу поддельных банкнот:
Тут я и присел. Вытащил координаты, воткнул в гуглмапсы. Полузаброшенное индустриальное здание. Interestinger and interestinger!
Надо будет поговорить со своим инструктором, он даст совет. Это либо очень тупые граждане, раз выложили такое видео, либо очень умные -- и подделали геотаг (а это нетривиальная задача). Весьма может быть, что это открытие заинтересует Секретную Службу США. Большинство людей знают, что они охраняют президента США; но не все знают, что они также занимаются поддельными купюрами (до 2003 года они вообще подчинялись министерству финансов).
Радуют меня такие вещи, они мне интересны. И те, кстати, кто ржут по поводу "ааа, тупые следователи -- инфа из соцсетей" -- вы очень зря ржёте. Соцсети -- это ОЧЕНЬ серьёзный источник информации, если знать, как искать, где искать, и что там можно найти. Вот вам пруф. Потенциально я помог взять за жопу фальшивомонетчика.
Сижу, никого не трогаю, делаю домашнюю работу по занятию по тестированию на уязвимости. Одним из основных инструментов для нас является коллекция питоновых скриптов под названием Recon-NG. Очень полезная штука для пассивного сбора информации -- не делает много шуму.
Что такое геотаггинг, надеюсь, все знают, объяснять не надо? На всякий случай -- каждый раз когда ты снимаешь фотографию или видео на телефон, в файле, помимо прочих данных, по умолчанию прописываются координаты, где это было снято, благо чипы GPS теперь разве что только в утюги не ставят. Теперь, если выложить это дело в соцсети, обученные люди могут быстро выяснить, где ты её снял.
Так вот, у Recon-NG есть функционал сбора геотаггинговой информации из социальных сетей. Можно, например сказать ему: а покажи мне все видео, снятые в радиусе мили от точки с координатами XXX широты YYY долготы. Ну я, недолго думая, сделал в радиусе двух миль от Альмы Матер.
Ну там, конечно, навалом видео со спортивных состязаний университетских команд, видео скубентов, зависающих в кафе, и тут. ВДРУГ. ВИДЕО.
Видео не простое, а рекламирующее продажу поддельных банкнот:
Тут я и присел. Вытащил координаты, воткнул в гуглмапсы. Полузаброшенное индустриальное здание. Interestinger and interestinger!
Надо будет поговорить со своим инструктором, он даст совет. Это либо очень тупые граждане, раз выложили такое видео, либо очень умные -- и подделали геотаг (а это нетривиальная задача). Весьма может быть, что это открытие заинтересует Секретную Службу США. Большинство людей знают, что они охраняют президента США; но не все знают, что они также занимаются поддельными купюрами (до 2003 года они вообще подчинялись министерству финансов).
Радуют меня такие вещи, они мне интересны. И те, кстати, кто ржут по поводу "ааа, тупые следователи -- инфа из соцсетей" -- вы очень зря ржёте. Соцсети -- это ОЧЕНЬ серьёзный источник информации, если знать, как искать, где искать, и что там можно найти. Вот вам пруф. Потенциально я помог взять за жопу фальшивомонетчика.