Molfar про OSINT

2022-07-11 18:26:02 Головні події війни в Україні за минулий тиждень (4 – 10 липня) Відкрити / Коментувати

2022-07-11 18:01:18 Відповідь на завдання #3

Тут головне не піти за хибним слідом. От же ж можна почати шукати які літаки використовують British Airlines, шукати в яких із них є місця з дозволом для паління, почати щось аналізувати, вираховувати і так далі. Це все можна робити, але це супер важко, в нашому випадку відповідь на поверхні.

Також хибний слід: перейти на сайт, зазначений на квитку. Або ж намагатися розблюрити фото з замазаним місцем посадки.

1. Уважна людина не могла залишити осторонь пошуку величезний штрих-код квитка, який ніде і нічим не замазаний.
2. Отже, обережно обрізаємо фото квитка, залишаючи тільки штрих-код.
3. Гуглимо “barcode scanner online”.
4. Відкриваємо перший сканер: https://online-barcode-reader.inliteresearch.com/
5. Завантажуємо штрих-код з квитка, отримуємо відповідь: 22B

#OSINTtask

Molfar Відкрити / Коментувати

2022-07-11 14:01:18 Відповідь на завдання #2

Все що нам потрібно зробити – скористатися кешованою версією сторінки. Тому, що ми завчасно зробили припущення, що за 4 роки ну точно відбулося автоматизоване кешування сайту.

1. Вписуємо в Google “way back machine”
2. Відкриваємо http://web.archive.org/ і вписуємо шуканий рядок з нашим сайтом
3. Відкриваємо спочатку останню версію сайту, з якої було зроблено копію (вона виявляється пустою), тоді відкриваємо першу версію, вона підходить.
3. Бачимо нашу відповідь: IceCTF{Th3y'11_n3v4r_f1|\|d_m4h_fl3g_1n_th3_p45t}

#OSINTtask

Molfar Відкрити / Коментувати

2022-07-11 12:02:57 Це друге обіцяне завдання. Воно складніше першого, тож бажаємо вам наснаги.

Завдання #3

Ми нишпорили пл соцмережах Person of Interest (об’єкту дослідження). І знайшли цей посадковий талон. Здається, людина, якій він належав, була трохи параноїком. І не дарма, бо ж її шукають!

Здається, ми все ще можемо з цим щось зробити... Тут є одна річ, яка може нам допомогти.

Нам дійсно потрібно знайти НОМЕР МІСЦЯ ПОСАДКИ цієї людини, щоб пов’язати його з іншими доказами, зібраними командою.

Ми прикріпили для вас фото посадкового талона. Будь ласка, знайдіть для нас місце посадки.

Свої відповіді записуйте в коментарі до посту. Ми не будемо відповідати на ваші запитання і реагувати на правильні / неправильні відповіді, але ви можете користуватися підказками одне одного.

#OSINTtask

Molfar Відкрити / Коментувати

2022-07-11 11:02:25 Цього понеділка в нас будуть цілих два завдання для майбутніх детективів! Тому, що перше ну дуууже легко виконується, і в принципі пост з відповіддю вийде вже за 3 години після завдання. Нема тут чого чекати вечора.

Завдання #2

Ми намагаємося отримати доступ до цієї вебадреси: http://time-traveler.icec.tf/

Сервер не відповідає! Важливо, щоб ми знайшли інформацію, що міститься на цьому сайті, оскільки ми підозрюємо, що вона є частиною злочинної діяльності.

Джерела припускають, що сайт був доступний близько 4 років тому, не знаємо, наскільки це актуально, але може це щось означає для вас?

Відповідь на завдання – це рядок тексту, розміщений на сайті. Знайдіть його!

Свої відповіді записуйте в коментарі до посту. Ми не будемо відповідати на ваші запитання і реагувати на правильні / неправильні відповіді, але ви можете користуватися підказками одне одного.

#OSINTtask

Molfar Відкрити / Коментувати

2022-07-10 15:00:51 Черговий фільм про хакерів, який ми хочемо вам порадити – це “ALGORITHM: The Hacker Movie”.

За сюжетом після відкриття надсекретного проекту Агентства Національної Безпеки найманий хакер стає на роздоріжжі між своєю цікавістю та безпекою своїх друзів.

Подивитися фільм можна за посиланням на YouTube

Molfar Відкрити / Коментувати

2022-07-09 15:01:20 Традиційно на вихідних ділимося з вами чимось корисним та цікавим. На цей раз це лекція Крістіана Тріберта – журналіста Bellingcat. На прикладі кейсів спільноти Тріберт розповідає про інструменти фактчекінгу – Google Maps, Google Street View, Yandex Images тощо.

Так, ці інструменти можуть здаватися вам досить типовими, але стовідсотково володіти інструментами неможливо – можливо лиш володіти достатньо, щоб ефективно робити дослідження. Тому, гадаємо, буде цікаво, як ці інструменти використовують в Bellingcat.

Сподіваємося, ви відкриєте для себе щось нове!

ПОСИЛАННЯ НА ЛЕКЦІЮ

Molfar Відкрити / Коментувати

2022-07-08 19:51:29 Відкрити / Коментувати

2022-07-08 19:51:27 135 день: HIMARS гальмують наступ російських військ

Україна довгі місяці просила далекобійну зброю для ефективного захисту. Не все вдалось отримати, але вже перші серйозні поставки дали результат. Мова про американську далекобійну артилерію HIMARS.

Наприклад, в момент підготовки цієї розсилки стало відомо про знищення військового складу у Новій Каховці: вбито до 70 російських солдат, чимало боєприпасів та техніки. Це не перший подібний випадок: за останній місяць українська армія десяток разів влучними потрапляннями дальної артилерії знищувала склади боєприпасів армії рф. Точність та дальність HIMARS цьому сильно допомагає: на відміну від тих же Градів, HIMARS дає можливість точного влучення у ціль, а не залпового бомбардування.

Як повідомляє британська розвідка, знищення російських складів дає свій результат, а саме – зменшує інтенсивність наступу: по багатьом напрямкам армія рф зараз немає надійного тилу і постачання, тому змушена зупиняти своє просування вперед. Це стосується і битви за Донбас: росія взяла перерву для поповнення своїх запасів, що необхідні для забезпечення подального наступу.

Знищення десятка складів – не велике досягнення у масштабі війни. Але Україні все ж вдалось продемонструвати своїм союзникам дві важливі речі. По-перше, Україна може ефективно використовувати зброю своїх партнерів та використовувати її для завдань, що на неї покладаються: далекобійну артилерію використовують для обстрілів складів далеко у тилу. По-друге, зброя західних партнерів може зупинити просування військ російської армії. Чим більше її буде, тим легше буде Україні оборонятись, а трохи згодом і наступати.

Підписатися на повну версію військового зведення

#russiaUkraineWar #MolfarAnalytics

Molfar Відкрити / Коментувати

2022-07-08 18:05:02 Оригінал посту і тест в історіях нашого Instagram Відкрити / Коментувати