Nitter i XCancel zamknięte po żądaniu X Corp.
Nitter i XCancel zniknęły po pismach od X Corp. Co zamknięcie prywatnych nakładek mówi o kontroli nad publiczną treścią platformy.
Blog
Archiwum dziennika. Najnowsze na górze.
Fora po bazarach. Jak underground przeniósł handel i reputację
Dlaczego po zamknięciu darknetowego rynku jego użytkownicy nie znikają, tylko rozpraszają się między fora, komunikatory i następne platformy.
Operacja Cronos. Jak służby weszły do infrastruktury LockBit
Jak międzynarodowy zespół przejął zaplecze LockBit, co znalazł w panelach grupy i dlaczego operacja Cronos nie zakończyła problemu ransomware.
Opsec dziennikarza. Gdzie najczęściej pęka ochrona źródła
Ochrona źródła zaczyna się przed pierwszą wiadomością. Model zagrożeń, metadane, urządzenia, phishing i granice szyfrowanych komunikatorów.
Infostealery. Co naprawdę trafia do logów sprzedawanych po infekcji
Hasła są tylko początkiem. Log infostealera może zawierać aktywne sesje, dane formularzy, portfele i profil urządzenia potrzebny do przejęcia konta.
Hansa Market. Bazar przejęty przez policję, który działał dalej
Jak holenderska policja przejęła Hansa Market, utrzymała bazar online przez 27 dni i obserwowała napływ użytkowników po zamknięciu AlphaBay.
Silk Road. Historia pierwszego wielkiego bazaru w Torze
Jak działał Silk Road, kim był Dread Pirate Roberts i czym skończył się proces Rossa Ulbrichta. Z akt i z wyroku, bez instrukcji.
Telegram w threat intel. Kanały, boty i limity zaufania
Publiczne kanały Telegrama jako powierzchnia OSINT, fałszywe leak channele, limity moderacji i ryzyko operacyjne dla badaczy. Threat intel bez zaproszeń na kryminalne czaty.
DNS. Co widzi dostawca internetu, zanim włączysz VPN
Jak zwykłe zapytania DNS zdradzają hostname’y ISP, czym są DoH i DoT na poziomie koncepcji oraz dlaczego VPN bez domyślnego DNS nadal przecieka. Prywatność, nie tooling ataku.