• Академия
  • Магазин прокси
  • СМС-активации
  • Академия
  • Магазин прокси
  • СМС-активации
  • Тема
Telegramsupport@cyberyozh.com
АкадемияМагазин проксиСМС-активации
Telegramsupport@cyberyozh.com

Политика конфиденциальностиПолитика cookies

©2025 WebGears Services d.o.o. Все права защищены.

Советы по работе с курсомЩит, маска и меч. Почему мы учим атаковать.Как следить за публикацией новых материаловСамый важный совет курсаПроверьте свою анонимность и безопасность в сети. Тесты.Помощь и ответы на ваши вопросыЧему научит вас этот курсО значимости донатаКурс "Комплексная настройка безопасности и анонимности"
КибершпионажОпасный поискТелеметрияУтечка данныхНарушение приватности и трекингСистемы массовой слежкиФизический доступ и компьютерная криминалистикаПодсматривание информации на экранеМассовый взлом устройствУтеря цифровых данныхКибервойна, кибердиверсии и кибертерроризмПодбрасывание цифровых уликДеанонимизация и уникализацияКража цифровой личности
Как ловят хакеровРоковые ошибки киберпреступников
Зачем мне безопасность и анонимность в сети
Виртуальная машина и виртуальная операционная системаСоздание виртуальной машиныСнэпшоты и клонирование виртуальных машинПочему вам не стоит использовать общие папки, общий буфер обмена и Drag’n’DropШифрование данных виртуальных машин в VirtualBoxКакую информацию хранит VirtualBox о пользователяхУязвимости виртуальных машин. Как хакеры выходят за пределы виртуальной среды.
Создание надежного пароляКак хакеры создают безопасные паролиБольшая ошибка, или как точно не стоит хранить паролиБезопасные способы хранения паролейМенеджеры паролей или роковая ошибка Росса УльбрихтаMiniKeePass – менеджер паролей для iOS (iPhone/iPad)KeePassXC. Настройка менеджера паролей для macOS.Экстренное уничтожение сохраненных паролейОсновные способы атаки на пароль
Операционные системы. Выбор пути.iOS. Первые шаги для защиты iPhone и iPad.Миф о невероятной безопасности macOSQubes OS. Система для тех, кому есть что защищать.Подойдет ли мне Qubes OS?
История шифрования. Противостояние шифрования и спецслужб.Переход к использованию криптоконтейнеровИстория TrueCrypt. Недоказуемость криптоконтейнеров.Ваш TrueCrypt шпионит за вамиУстановка и настройка базовой безопасности TrueCryptУстановка и настройка базовой безопасности VeraCryptVeraCrypt. Сравнение VeraCrypt и TrueCrypt.Создание и использование защищенных криптоконтейнеров TrueCrypt и VeraCryptШифрование внешних носителей информации при помощи TrueCrypt и VeraCryptСекреты безопасной работы с криптоконтейнерами TrueCrypt и VeraCryptAES Crypt. Простое кроссплатформенное решение для шифрования файлов.Шифрование файлов при помощи AES Crypt в Windows и macOSAES Crypt для iOS. Шифрование данных на iPhone и iPad.Экстренное уничтожение криптоконтейнеровСпособы взлома криптоконтейнеров и защита от них
Комплексное шифрование операционной системы и жесткого дискаКак сотрудники правоохранительных органов вскрыли шифрование Windows, macOS, iOS и Android
Криминалистический анализ активности в социальных сетяхКак публикации в социальных сетях рушили карьеруКак публикации в социальных сетях приводили за решеткуКак шантажисты используют ваши необдуманные посты и репосты
Tails. Пара советов перед использованием.Tails - самая приватная операционная системаWhonix - лучшая защита от активной деанонимизацииУстановка Whonix
Тотальная слежка: добро или зло?
Тест: проверяем электронную почту на устойчивость ко взлому.Выбираем безопасную электронную почтуДеанонимизация владельца emailОтправка анонимных электронных писемЗащищаем данные от утечки на уровне получателя электронной почты
Cross-device tracking. Деанонимизация пользователей Tor, VPN, proxy при помощи звуковых маячков.Деанонимизация через псевдоним (username)Что можно выяснить по фотографии в сети.Тайминг-атака. Как спецслужбы деанонимизируют пользователей мессенджеров.Деанонимизация пользователей VPN и proxy через сторонние сайтыДеанонимизация пользователей VPN и proxy путем сопоставления соединенийДеанонимизация пользователей VPN и proxy через cookiesКак ФБР получает подлинные IP-адреса преступников, использующих Тор, VPN или проксиДеанонимизация пользователей VPN и proxy через User agent и отпечатки браузераДеанонимизация пользователей Tor через файлы-приманкиКак получают привязанный к Telegram мобильный номерДеанонимизация владельцев мессенджеров через P2P-соединенияКак деанонимизируют оппозиционеров и наркоторговцев в TelegramДеанонимизируем интернет-мошенников. Получение IP-адреса собеседника.
История браузера глазами специалиста по IT-безопасностиКэш браузера глазами специалиста по безопасности.
Угрозы облачных хранилищШифруем данные в облачных хранилищахКак при помощи облачных хранилищ ловят хакеров
Как проверить, не шпионят ли за вами через мобильный телефонКибершпионаж через центры ремонта компьютерной техникиКибершпионаж через беспроводные клавиатуры и мыши. Атака MouseJack.Прослушка через динамики и колонкиКибершпионаж через умные телевизорыКибершпионаж через излучение монитораУниверсальный метод удаления программ для кибершпионажаВзлом, уничтожение и кибершпионаж через USB-кабели.Сброс данных и контента на iPad и iPhoneКибершпионаж через мобильный телефон
Секрет безопасного логинаДвойная аутентификация
BadUSB. Угроза, от которой нет эффективной защиты.Взлом компьютера через горячие клавишиОпасные флешки. К чему может привести подключение USB-носителя.
Кража данных при помощи атаки web cache deceptionОпасность больших букв или «вечнорабочая» схема фишинга
Как вычисляют по IP-адресуЧто такое черные списки IP-адресов и какие могут быть последствия, если IP-адрес попадет в черный список.
Общие принципы безопасного общения в сетиРазрыв целостности информации в переписке. Сервисы одноразовых записок.XMPP (Jabber). Как общаются в даркнете.Bitmessage. Самый анонимный мессенджер.Ловушка для хакера: проверяем, не читают ли нашу переписку.Шифрование переписок в браузереПодмена ссылок в мессенджерахЧетыре секрета безопасного общения хакеров
Секреты тайного хранения данныхМаскировка криптоконтейнеровТри ошибки Рассела Кнаггса, или 20 лет тюрьмы за неотправленное письмо.Создание криптоконтейнеров с двойным дном
Что такое MAC-адрес и как он связан с вашей анонимностьюКак определить MAС-адрес на устройствах Windows, macOS, Linux, Android, iOS.
Проверяем Wi-Fi сеть на наличие в ней сторонних подключений
Открытый и закрытый исходный код. Ошибки и ситуативные баги.Аудит списка установленных программ и приложений
Проверка данных на предмет утечекУдаление аккаунтов
Сбор данных со стороны программного обеспеченияБитва за приватность. Настраиваем ограничения сбора данных
Deep Web, или Глубинный интернет Tor.
Знакомство с PGP
Как будет проходить обучение обнаружению и ликвидации вредоносного ПОБезопасное открытие коротких ссылокАтака drive-by download, или Тайная загрузка.
Превентивные меры для предотвращения кражи личностиКак проверить, не украли ли вашу личностьКак удалить свои персональные данные, выложенные в сеть
Атака через порт FireWireПрактические примеры использования криминалистического анализа фото и видео
Анонимная поисковая система DuckDuckGo
Контр-форензика, или Компьютерная антикриминалистика.Тайная угроза, или Файлы с мессенджеров.
Сокрытие данных на изображенияхПросмотр, изменение и удаление метаданных изображений в macOS
VPN – фундамент вашей анонимности и безопасности в сетиЦепочки VPN-серверов. Double, Triple и Quadro VPN.Выбираем протокол для VPN. Сравнение OpenVPN, PPTP, L2TP/IPsec и IPsec IKEv2.Выбираем надежный VPN: TLS authentication, порт соединения и сессионный ключ.Выбираем безопасный VPN: алгоритм шифрования, длина ключа и аутентификация данных.VPN-провайдеры и логи. Работа с запросами правоохранительных органов.Как хакеры и спецслужбы взламывают VPN
Проблемы безопасности СМССамоуничтожающиеся СМС. Проверяем, не читают ли наши СМС третьи лица.Отправка анонимных СМС
Мобильный гаджет и безопасность. Есть ли выбор?
Уничтожение файла-ключа на microSD-картеЭлектромагнитные комплексы для уничтожения данных на жестких дискахЭкстренное уничтожение компьютера. Как хакеры обманывают криминалистов.Экстренное уничтожение мобильного телефона и планшета
Программа сотрудничества с авторамиПравовое соглашение

Деанонимизация через псевдоним (username)

Что самое важное в псевдониме для анонима?

Уникальность! Именно уникальность, а не бессмысленность псевдонима. Любой сложный уникальный псевдоним - это просто подарок для кибердетективов и скоро вы сами в этом убедитесь. Кажется, каждый понимает почему уникальный псевдоним - это плохо для анонимности, не каждый может оценить насколько это плохо до того момента, как начнет пользоваться описанными ниже решениями.

Maigret — это модернизированная версия популярного сервиса Sherlock. Он за 15 секунд пробивает псевдоним пользователя по 2.000 источников: соцсети, форумы, мессенджеры и т.д.

Актуальная ссылка на Telegram-бот Maigret доступна в нашем каталоге Библиотека кибердетектива (раздел Инструменты для пробива). Адреса таких ботов время от времени меняются.

Maigret не только находит аккаунты, но и анализирует их: в отчете предположительные имя, геолокация, деятельность, увлечения и др. Разработчики постоянно обновляют Maigret: добавляют новые источники, совершенствуют поисковые алгоритмы.

Чем отличается от других сервисов

Есть такие инструменты как Namechk, InstantUsername, Checkusernames. В чем их проблема? Они не ищут профили человека, а проверяют, что имя не занято.

А KnowEm, например, предлагает за деньги зарегистрировать нужный никнейм на 300 площадках. Как думаете, им выгодно находить аккаунты по нику? Они зарабатывают на неиспользуемых юзернеймах, хотя если вы бизнесмен со своим брендом - вам стоит задуматься об их услугах.

В Maigret нет ложных результатов: например, когда аккаунт на сайте нашелся, но его там нет. База сайтов сервиса оперативно обновляется, причем для этого не нужно вручную доставать файлы из репозитория: апдейты автоматически подтягиваются при запуске.

Примеры использования

Допустим, вас обманул «криптоинвестор». При этом IP-адрес скрыт: злоумышленник использует VPN. Пробиваем его никнейм через Maigret — находим профили на сайтах. Если пользователь с таким псевдонимом есть, например, на криптовалютном форуме Bitalk, скорее всего, это наш пациент: интересы схожие.

Дополнительно можем проанализировать стиль письма: в какой манере общается, использует ли смайлы, расставляет ли знаки препинания. Язык один, но практически у каждого свой уникальный «почерк», который распознается. Если у текстов «криптоинвестора» и пользователя Bitalk одинаковая лингвистическая структура, значит, с вероятностью в 95% это один человек.

Мобильные проксиАкадемия кибербезопасности

А еще злоумышленник мог «засветить» номер телефона. Например, в одном из сообщений или прямо в описании профиля. Если этот номер зарегистрирован в Ленинградской области, значит, «криптоинвестор», вероятно, находится рядом с Санкт-Петербургом.

Получив номер телефона, вы можете пробить его в CyberYozh Academy Bot или иной бот для пробива. Эти сервисы выдают практически полный пакет персональных данных: ФИО, дата рождения, место жительства, фото, профили в соцсетях и т.д.

Что, если профиль нашли, но информации нет? Можно воспользоваться социальной инженерией: зарегистрировать на форуме «левый» аккаунт, написать злоумышленнику под придуманным предлогом и выудить нужные данные. Но это уже тема для отдельной дискуссии в CyberYozh Talks.

Антискамер

А ещё Maigret и аналоги часто используют для отслеживания скамеров. Предположим, вы обменный сервис криптовалюты: у вас есть бренд, представители на форумах и много довольных клиентов.

Скамеры берут ваш бренд и регистрируют аккаунты на тех ресурсах, где вас нет (при этом используют ваш юзернейм, аватар и активно ссылаются на ваши отзывы). Там они спокойно кидают народ, прикрываясь вашим брендом. Чем это кончится для вас? Это ущерб репутации: негативные отзывы, претензии, предостережения не работать с «вами».

Поэтому лучше отслеживать новые профили по вашему юзернейму и принимать меры, например, писать жалобу администрации форума, каталога или иной платформы для размещения контента.

Проверьте себя

Мы всегда рекомендуем: если вы публичное лицо и вас могут пробивать - пробейте себя сами. Посмотрите, что будет найдено по вашему юзернейму и к чему вам следует быть готовым.

Деанонимизация

Cross-device tracking. Деанонимизация пользователей Tor, VPN, proxy при помощи звуковых маячков.

Предыдущая глава

Следующая глава

Деанонимизация

Что можно выяснить по фотографии в сети.

Group 1948760175.png