nlothik (nlothik) wrote,
nlothik
nlothik

Categories:

Вот это да

Чорт, всё же правильную я выбрал себе степень магистра и дальнейшую профессию. Даже в процессе обучения случаются иногда ТАКИЕ моменты и открытия, что аж сам себе завидую.

Сижу, никого не трогаю, делаю домашнюю работу по занятию по тестированию на уязвимости. Одним из основных инструментов для нас является коллекция питоновых скриптов под названием Recon-NG. Очень полезная штука для пассивного сбора информации -- не делает много шуму.

Что такое геотаггинг, надеюсь, все знают, объяснять не надо? На всякий случай -- каждый раз когда ты снимаешь фотографию или видео на телефон, в файле, помимо прочих данных, по умолчанию прописываются координаты, где это было снято, благо чипы GPS теперь разве что только в утюги не ставят. Теперь, если выложить это дело в соцсети, обученные люди могут быстро выяснить, где ты её снял.

Так вот, у Recon-NG есть функционал сбора геотаггинговой информации из социальных сетей. Можно, например сказать ему: а покажи мне все видео, снятые в радиусе мили от точки с координатами XXX широты YYY долготы. Ну я, недолго думая, сделал в радиусе двух миль от Альмы Матер.

Ну там, конечно, навалом видео со спортивных состязаний университетских команд, видео скубентов, зависающих в кафе, и тут. ВДРУГ. ВИДЕО.

Видео не простое, а рекламирующее продажу поддельных банкнот:

counterfeit.jpg

Тут я и присел. Вытащил координаты, воткнул в гуглмапсы. Полузаброшенное индустриальное здание. Interestinger and interestinger!

Надо будет поговорить со своим инструктором, он даст совет. Это либо очень тупые граждане, раз выложили такое видео, либо очень умные -- и подделали геотаг (а это нетривиальная задача). Весьма может быть, что это открытие заинтересует Секретную Службу США. Большинство людей знают, что они охраняют президента США; но не все знают, что они также занимаются поддельными купюрами (до 2003 года они вообще подчинялись министерству финансов).

Радуют меня такие вещи, они мне интересны. И те, кстати, кто ржут по поводу "ааа, тупые следователи -- инфа из соцсетей" -- вы очень зря ржёте. Соцсети -- это ОЧЕНЬ серьёзный источник информации, если знать, как искать, где искать, и что там можно найти. Вот вам пруф. Потенциально я помог взять за жопу фальшивомонетчика.
Tags: обалдеть, похвастаться, уголовщина, учёба
Subscribe

  • Про Афган

    А быстро падают марионеточные режимы без подпитки силами оккупационной администрации. Причём там, откуда уходят американцы, он падает особенно…

  • RIP

    Богаты последние года смертями артистов, блин. Сначала Джои Джордисон (барабанщик Слипнот), а теперь Дасти Хилл (“Зи-Зи Топ”, бас).…

  • Тонко пошутили, по-английски

    Может быть, кто-то уже видел эту историю, а я её обнаружил впервые. Во время Второй Мировой Войны немцы, в обстановке строжайшей секретности,…

  • Post a new comment

    Error

    default userpic

    Your reply will be screened

    Your IP address will be recorded 

    When you submit the form an invisible reCAPTCHA check will be performed.
    You must follow the Privacy Policy and Google Terms of use.
  • 57 comments

  • Про Афган

    А быстро падают марионеточные режимы без подпитки силами оккупационной администрации. Причём там, откуда уходят американцы, он падает особенно…

  • RIP

    Богаты последние года смертями артистов, блин. Сначала Джои Джордисон (барабанщик Слипнот), а теперь Дасти Хилл (“Зи-Зи Топ”, бас).…

  • Тонко пошутили, по-английски

    Может быть, кто-то уже видел эту историю, а я её обнаружил впервые. Во время Второй Мировой Войны немцы, в обстановке строжайшей секретности,…