nlothik (nlothik) wrote,
nlothik
nlothik

Categories:

Вот это да

Чорт, всё же правильную я выбрал себе степень магистра и дальнейшую профессию. Даже в процессе обучения случаются иногда ТАКИЕ моменты и открытия, что аж сам себе завидую.

Сижу, никого не трогаю, делаю домашнюю работу по занятию по тестированию на уязвимости. Одним из основных инструментов для нас является коллекция питоновых скриптов под названием Recon-NG. Очень полезная штука для пассивного сбора информации -- не делает много шуму.

Что такое геотаггинг, надеюсь, все знают, объяснять не надо? На всякий случай -- каждый раз когда ты снимаешь фотографию или видео на телефон, в файле, помимо прочих данных, по умолчанию прописываются координаты, где это было снято, благо чипы GPS теперь разве что только в утюги не ставят. Теперь, если выложить это дело в соцсети, обученные люди могут быстро выяснить, где ты её снял.

Так вот, у Recon-NG есть функционал сбора геотаггинговой информации из социальных сетей. Можно, например сказать ему: а покажи мне все видео, снятые в радиусе мили от точки с координатами XXX широты YYY долготы. Ну я, недолго думая, сделал в радиусе двух миль от Альмы Матер.

Ну там, конечно, навалом видео со спортивных состязаний университетских команд, видео скубентов, зависающих в кафе, и тут. ВДРУГ. ВИДЕО.

Видео не простое, а рекламирующее продажу поддельных банкнот:

counterfeit.jpg

Тут я и присел. Вытащил координаты, воткнул в гуглмапсы. Полузаброшенное индустриальное здание. Interestinger and interestinger!

Надо будет поговорить со своим инструктором, он даст совет. Это либо очень тупые граждане, раз выложили такое видео, либо очень умные -- и подделали геотаг (а это нетривиальная задача). Весьма может быть, что это открытие заинтересует Секретную Службу США. Большинство людей знают, что они охраняют президента США; но не все знают, что они также занимаются поддельными купюрами (до 2003 года они вообще подчинялись министерству финансов).

Радуют меня такие вещи, они мне интересны. И те, кстати, кто ржут по поводу "ааа, тупые следователи -- инфа из соцсетей" -- вы очень зря ржёте. Соцсети -- это ОЧЕНЬ серьёзный источник информации, если знать, как искать, где искать, и что там можно найти. Вот вам пруф. Потенциально я помог взять за жопу фальшивомонетчика.
Tags: обалдеть, похвастаться, уголовщина, учёба
Subscribe

  • Аргумент

    Увидел в соцсетях, мне понравилось. –Как может ваше право на владение оружием перевешивать жизни детей? Оружие надо срочно отобрать.…

  • Как выглядит минималка в 15 в час

    Собственно, последствия можно видеть прямо сейчас на примере Амазона, который поднял минималку до 15 монет в час для всех работников в США. Из…

  • Смотри, не перепутай

    В Окленде семьям дают пособие. Но только небелым. То-есть, чернокожей семье, живущей на 40К в год, дадут, а белой с доходом в 20К — это…

  • Post a new comment

    Error

    default userpic

    Your reply will be screened

    Your IP address will be recorded 

    When you submit the form an invisible reCAPTCHA check will be performed.
    You must follow the Privacy Policy and Google Terms of use.
  • 57 comments

  • Аргумент

    Увидел в соцсетях, мне понравилось. –Как может ваше право на владение оружием перевешивать жизни детей? Оружие надо срочно отобрать.…

  • Как выглядит минималка в 15 в час

    Собственно, последствия можно видеть прямо сейчас на примере Амазона, который поднял минималку до 15 монет в час для всех работников в США. Из…

  • Смотри, не перепутай

    В Окленде семьям дают пособие. Но только небелым. То-есть, чернокожей семье, живущей на 40К в год, дадут, а белой с доходом в 20К — это…