{"id":342856,"date":"2022-12-19T09:01:06","date_gmt":"2022-12-19T09:01:06","guid":{"rendered":"http:\/\/savepearlharbor.com\/?p=342856"},"modified":"-0001-11-30T00:00:00","modified_gmt":"2022-12-19T09:01:06","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=342856","title":{"rendered":"<span>Capture\u00a0The\u00a0Flag: \u0440\u0430\u0437\u0431\u043e\u0440 \u0437\u0430\u0434\u0430\u0447, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u044b \u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u043b\u0438 \u0440\u0435\u0448\u0438\u0442\u044c \u043d\u0430 SOC-\u0444\u043e\u0440\u0443\u043c\u0435 \u0432 \u044d\u0442\u043e\u043c \u0433\u043e\u0434\u0443<\/span>"},"content":{"rendered":"<div><\/div>\n<div id=\"post-content-body\">\n<div>\n<div class=\"article-formatted-body article-formatted-body article-formatted-body_version-2\">\n<div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\">\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w780q1\/getpro\/habr\/upload_files\/ff8\/ac8\/acc\/ff8ac8acc180efdbb74ba8abd6f95e62.jpeg\" width=\"1920\" height=\"1045\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/ff8\/ac8\/acc\/ff8ac8acc180efdbb74ba8abd6f95e62.jpeg\" data-blurred=\"true\"\/><figcaption><\/figcaption><\/figure>\n<p>\u041f\u0440\u0438\u0432\u0435\u0442, \u0425\u0430\u0431\u0440. \u041d\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u043c SO\u0421-\u0444\u043e\u0440\u0443\u043c\u0435 \u043c\u044b \u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u043b\u0438 \u0436\u0435\u043b\u0430\u044e\u0449\u0438\u043c \u0440\u0435\u0448\u0438\u0442\u044c \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0418\u0411-\u0437\u0430\u0434\u0430\u0447\u0435\u043a: \u043f\u043e \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0443, OSINT \u0438 digital forensic. \u041e\u043a\u0430\u0437\u0430\u043b\u043e\u0441\u044c, \u043a\u0432\u0435\u0441\u0442\u043e\u043c \u0437\u0430\u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043e\u0432\u0430\u043b\u0438\u0441\u044c \u043c\u043d\u043e\u0433\u0438\u0435: \u0443\u0447\u0430\u0441\u0442\u0438\u0435 \u043f\u0440\u0438\u043d\u044f\u043b\u0438 \u0431\u043e\u043b\u0435\u0435 500 \u0447\u0435\u043b\u043e\u0432\u0435\u043a. \u0410 \u043f\u043e\u0441\u043b\u0435 \u0444\u043e\u0440\u0443\u043c\u0430 \u043d\u0430\u0441 \u0441\u0442\u0430\u043b\u0438 \u043f\u0440\u043e\u0441\u0438\u0442\u044c \u043f\u0440\u0438\u0441\u043b\u0430\u0442\u044c \u0437\u0430\u0434\u0430\u043d\u0438\u044f \u0438 \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u043a \u043d\u0438\u043c. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u043c\u044b \u0440\u0435\u0448\u0438\u043b\u0438 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u0442\u044c \u0432\u0435\u0441\u044c \u043a\u0432\u0435\u0441\u0442 \u043d\u0430 \u0425\u0430\u0431\u0440\u0435. \u041c\u043e\u0436\u0435\u0442, \u0438 \u0432\u044b, \u0443\u0432\u0430\u0436\u0430\u0435\u043c\u044b\u0435 \u0447\u0438\u0442\u0430\u0442\u0435\u043b\u0438, \u0437\u0430\u0438\u043d\u0442\u0435\u0440\u0435\u0441\u0443\u0435\u0442\u0435\u0441\u044c. \u0420\u0430\u0434\u0438 \u0441\u043f\u043e\u0440\u0442\u0438\u0432\u043d\u043e\u0433\u043e \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u0430 \u0432\u0441\u0435 \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u0441\u043f\u0440\u044f\u0442\u0430\u043b\u0438 \u043f\u043e\u0434 \u0441\u043f\u043e\u0439\u043b\u0435\u0440\u0430\u043c\u0438. <\/p>\n<h2>\u041f\u0435\u043d\u0442\u0435\u0441\u0442<\/h2>\n<p><strong>\u0423\u0441\u043b\u043e\u0432\u0438\u0435:<\/strong> \u0412\u0430\u0441\u044f \u0440\u0435\u0448\u0438\u043b \u0440\u0430\u0437\u0432\u0435\u0440\u043d\u0443\u0442\u044c \u043b\u0438\u0447\u043d\u044b\u0439 \u0431\u043b\u043e\u0433  \u0438 \u0441\u043a\u0440\u044b\u0442\u044c \u0435\u0433\u043e \u043e\u0442 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u0438\u0437\u0432\u043d\u0435. \u0421\u0435\u0440\u0432\u0435\u0440, \u043d\u0430 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0440\u0430\u0437\u0432\u0435\u0440\u043d\u0443\u0442 \u0431\u043b\u043e\u0433, \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u0432 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442\u0435. \u0412\u0430\u0441\u044f \u0447\u0442\u043e-\u0442\u043e \u0441\u043b\u044b\u0448\u0430\u043b \u043e \u0441\u0442\u0440\u0430\u0448\u043d\u044b\u0445 \u0445\u0430\u043a\u0435\u0440\u0430\u0445, \u043d\u043e \u043d\u0435 \u0440\u0430\u0437\u0431\u0438\u0440\u0430\u0435\u0442\u0441\u044f \u0432 \u043a\u0438\u0431\u0435\u0440\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438. \u041f\u0440\u043e\u0447\u0438\u0442\u0430\u0432 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0441\u0442\u0430\u0442\u0435\u0439 \u043d\u0430 \u0425\u0430\u0431\u0440\u0435 \u043e \u0442\u043e\u043c, \u043a\u0430\u043a \u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u043e \u0437\u0430\u0449\u0438\u0442\u0438\u0442\u044c \u0441\u0432\u043e\u0438 \u0431\u043b\u043e\u0433\u0438, \u043e\u043d \u0440\u0435\u0448\u0438\u043b \u043e\u0431\u0440\u0430\u0442\u0438\u0442\u044c\u0441\u044f \u0437\u0430 \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u043e\u043c \u043a \u0432\u0430\u043c. \u0421\u043c\u043e\u0436\u0435\u0442\u0435 \u043f\u0440\u043e\u0432\u0435\u0441\u0442\u0438 \u0442\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043d\u0430 \u043f\u0440\u043e\u043d\u0438\u043a\u043d\u043e\u0432\u0435\u043d\u0438\u0435 \u0438 \u0434\u043e\u043a\u0430\u0437\u0430\u0442\u044c \u0412\u0430\u0441\u0435, \u0447\u0442\u043e \u0435\u043c\u0443 \u043d\u0443\u0436\u043d\u0430 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u0430\u044f \u043a\u0438\u0431\u0435\u0440\u0437\u0430\u0449\u0438\u0442\u0430?<\/p>\n<p><strong>\u0417\u0430\u0434\u0430\u043d\u0438\u0435:<\/strong> \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u0435 root-\u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0441\u0435\u0440\u0432\u0435\u0440\u0443 \u0438 \u0441\u043e\u0431\u0435\u0440\u0438\u0442\u0435 \u0432\u0441\u0435 4 \u0444\u043b\u0430\u0433\u0430.<\/p>\n<p>\u0418\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u0434\u043b\u044f \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u043c\u043e\u0436\u043d\u043e \u0441\u043a\u0430\u0447\u0430\u0442\u044c <a href=\"https:\/\/disk.yandex.ru\/d\/U-MB04_iYlWxRw\">\u0437\u0434\u0435\u0441\u044c<\/a>. <\/p>\n<details class=\"spoiler\">\n<summary>\u00a0\u0420\u0435\u0448\u0435\u043d\u0438\u0435<\/summary>\n<div class=\"spoiler__content\">\n<p><strong>\u0424\u043b\u0430\u0433\u0438:<\/strong><\/p>\n<p><strong>1)\u00a0\u00a0\u00a0 DNS AXFR<\/strong><\/p>\n<p><strong>2)\u00a0\u00a0\u00a0 Www user (command injection + sanitization bypass)<\/strong><\/p>\n<p><strong>3)\u00a0\u00a0\u00a0 Limited user (lolkek)<\/strong><\/p>\n<p><strong>4)\u00a0\u00a0\u00a0 Root user (webmin)<\/strong><\/p>\n<p>\u041d\u0430\u0447\u0438\u043d\u0430\u0435\u043c \u0441\u043e \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u0432<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/2dd\/612\/d51\/2dd612d51d651623f664e694f9caaa5f.png\" width=\"798\" height=\"255\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/2dd\/612\/d51\/2dd612d51d651623f664e694f9caaa5f.png\"\/><figcaption><\/figcaption><\/figure>\n<p>\u0412\u0438\u0434\u0438\u043c \u043f\u043e\u0440\u0442 80. \u041d\u0435\u043f\u043b\u043e\u0445\u043e, \u0447\u0442\u043e-\u0442\u043e \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u043e\u0435 \u0441 \u0432\u0435\u0431\u2026 \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u043c. \u0412\u043d\u0435\u0437\u0430\u043f\u043d\u043e, \u043e\u043d \u0440\u0435\u0434\u0438\u0440\u0435\u043a\u0442\u0438\u0442 \u043d\u0430 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u0439 \u0434\u043e\u043c\u0435\u043d blog.students.local:<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/de9\/963\/e98\/de9963e98635609176c673d986026c07.png\" width=\"645\" height=\"455\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/de9\/963\/e98\/de9963e98635609176c673d986026c07.png\"\/><figcaption><\/figcaption><\/figure>\n<p>\u0414\u043e\u0431\u0430\u0432\u0438\u0432 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u0439 \u0434\u043e\u043c\u0435\u043d \u0432 hosts \u0441 \u0430\u0434\u0440\u0435\u0441\u043e\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0430, \u0432\u0438\u0434\u0438\u043c \u0431\u043b\u043e\u0433 WordPress<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/e43\/07d\/4e0\/e4307d4e0dc019c0d68d6be9a2e86ce5.png\" width=\"797\" height=\"868\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/e43\/07d\/4e0\/e4307d4e0dc019c0d68d6be9a2e86ce5.png\"\/><figcaption><\/figcaption><\/figure>\n<p>\u042d\u0442\u043e \u0443\u0436\u0435 \u043b\u0443\u0447\u0448\u0435. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439, \u043f\u0440\u0430\u0432\u0434\u0430, \u043d\u0435\u0442, \u043d\u043e \u0435\u0441\u0442\u044c \u0443\u043f\u043e\u043c\u0438\u043d\u0430\u043d\u0438\u0435 DNS-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 BIND. \u041d\u0443&#8230; \u0434\u0430\u0432\u0430\u0439\u0442\u0435 \u043f\u043e\u0440\u0430\u0431\u043e\u0442\u0430\u0435\u043c \u0441 DNS. \u0412\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u043c AXFR \u0437\u0430\u043f\u0440\u043e\u0441 \u0434\u043b\u044f students.local, \u0438 \u0442\u0443\u0442 \u043c\u044b \u0432\u0438\u0434\u0438\u043c \u043f\u0435\u0440\u0432\u044b\u0439 \u0444\u043b\u0430\u0433: <strong>FLAG1_N0_Way_It_wA$_dNS<\/strong><\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/1e6\/10c\/8c0\/1e610c8c0db89beb018e22567a8bc876.png\" width=\"974\" height=\"348\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/1e6\/10c\/8c0\/1e610c8c0db89beb018e22567a8bc876.png\"\/><figcaption><\/figcaption><\/figure>\n<p>\u041f\u0440\u0438\u0447\u0435\u043c \u043c\u044b \u0432\u0438\u0434\u0438\u043c \u043a\u0430\u043a\u043e\u0439-\u0442\u043e \u0441\u0435\u0440\u0432\u0438\u0441 whois-dev.students.local. \u0410 \u0447\u0442\u043e, \u0435\u0441\u043b\u0438 \u043f\u0435\u0440\u0435\u0439\u0442\u0438 \u043d\u0430 \u043d\u0435\u0433\u043e?<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/257\/6f3\/802\/2576f38029ba129ec137b3ae9bdae00c.png\" width=\"666\" height=\"607\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/257\/6f3\/802\/2576f38029ba129ec137b3ae9bdae00c.png\"\/><figcaption><\/figcaption><\/figure>\n<p>\u041f\u0443\u0442\u0435\u043c \u043d\u0435\u0445\u0438\u0442\u0440\u044b\u0445 \u044d\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442\u043e\u0432, \u043f\u043e\u043d\u0438\u043c\u0430\u0435\u043c, \u0447\u0442\u043e \u0441\u0435\u0440\u0432\u0435\u0440 \u043f\u043e\u0434\u0432\u0435\u0440\u0436\u0435\u043d Command Injection: \u043c\u043e\u0436\u043d\u043e \u043e\u0431\u043e\u0439\u0442\u0438 \u0444\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u044e \u043f\u0440\u043e\u0431\u0435\u043b\u043e\u0432 \u0438 \u0441\u0438\u043c\u0432\u043e\u043b\u043e\u0432>&lt;;\u2019 \u2013 \u0438 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0444\u043b\u0430\u0433: <strong>FLAG2_Sh3LL_I$_B0rn_Aga1n ya.ru&amp;&amp;cat${IFS}..\/FLAG3.txt<\/strong><\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/80d\/ccf\/1b0\/80dccf1b0bb7bd459f97c509f3b0a65b.png\" width=\"530\" height=\"558\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/80d\/ccf\/1b0\/80dccf1b0bb7bd459f97c509f3b0a65b.png\"\/><figcaption><\/figcaption><\/figure>\n<p>\u0410\u043d\u0430\u043b\u043e\u0433\u0438\u0447\u043d\u043e \u0447\u0438\u0442\u0430\u0435\u043c \u0444\u0430\u0439\u043b \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438 \u0431\u0430\u0437\u044b \u0434\u0430\u043d\u043d\u044b\u0445 \u0438 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u043c \u0443\u0447\u0435\u0442\u043a\u0443 \u0431\u0430\u0437\u044b \u0434\u0430\u043d\u043d\u044b\u0445: ||cat${IFS}..\/blog\/wp-config.php:<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/97f\/23c\/b42\/97f23cb4215dd94e6600f1c2975564c2.png\" width=\"687\" height=\"685\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/97f\/23c\/b42\/97f23cb4215dd94e6600f1c2975564c2.png\"\/><figcaption><\/figcaption><\/figure>\n<p>\u00a0\u0412\u0438\u0434\u0438\u043c, \u0447\u0442\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0411\u0414 lolkek \u0442\u0430\u043a\u0436\u0435 \u043f\u0440\u0438\u0441\u0443\u0442\u0441\u0442\u0432\u0443\u0435\u0442 \u0432 \/etc\/passwd. \u0410\u0432\u0442\u043e\u0440\u0438\u0437\u0443\u0435\u043c\u0441\u044f \u0441 \u043d\u0438\u043c \u0432 ssh, \u0432 \u0435\u0433\u043e \u0434\u043e\u043c\u0430\u0448\u043d\u0435\u0439 \u043f\u0430\u043f\u043a\u0435 \u043d\u0430\u0445\u043e\u0434\u0438\u043c \u0444\u043b\u0430\u0433 <strong>{FLAG3_I_L0V3_TO_REu$E_PA$$W0RDS}<\/strong><\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/513\/17c\/4a1\/51317c4a1a6a44135f4c8603ed40794b.png\" width=\"831\" height=\"680\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/513\/17c\/4a1\/51317c4a1a6a44135f4c8603ed40794b.png\"\/><figcaption><\/figcaption><\/figure>\n<p>\u0412 \u0441\u043f\u0438\u0441\u043a\u0435 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432 \u0438 \u0432 \u0444\u0430\u0439\u043b\u043e\u0432\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u0432\u0438\u0434\u0438\u043c webmin \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438 (\/usr\/share\/webmin\/version), \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b\u0439 \u043d\u0430 localhost:10000. \u0412\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u043c \u0437\u0430\u043f\u0440\u043e\u0441 \u0434\u043b\u044f \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u044f \u0434\u043e root, \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u043c \u0444\u043b\u0430\u0433 <strong>FLAG4_Wh0_Let_tHe_dOG_0Ut<\/strong>:<br \/>curl -ks &#8216;https:\/\/localhost:10000\/password_change.cgi&#8217; -d &#8216;user=wheel&amp;pam=&amp;expired=2&amp;old=<strong>cat\u00a0\/root\/FLAG.txt<\/strong>&amp;new1=wheel&amp;new2=wheel&#8217; -H &#8216;Cookie: redirect=1; testing=1; sid=x; sessiontest=1;&#8217; -H &#8216;Referer: <a href=\"https:\/\/localhost:10000\/session_login.cgi\">https:\/\/localhost:10000\/session_login.cgi<\/a>&#8216;<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/4bf\/a5a\/4a0\/4bfa5a4a018310cab2812308ac3f43f0.png\" width=\"973\" height=\"261\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/4bf\/a5a\/4a0\/4bfa5a4a018310cab2812308ac3f43f0.png\"\/><figcaption><\/figcaption><\/figure>\n<\/p>\n<\/div>\n<\/details>\n<h2>OSINT<\/h2>\n<p>\u0413\u0435\u0440\u043e\u0439 \u0437\u0430\u0434\u0430\u0447\u0438 \u2013 <em>\u0431\u0438\u043e\u043b\u043e\u0433 \u043f\u043e \u0438\u043c\u0435\u043d\u0438 M. Mainz<\/em> (\u0421\u0440\u0430\u0437\u0443 \u0433\u043e\u0432\u043e\u0440\u0438\u043c: \u043f\u0435\u0440\u0441\u043e\u043d\u0430\u0436 \u0432\u044b\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u044b\u0439, \u0430 \u0432\u0441\u0435 \u043f\u0440\u043e\u0444\u0438\u043b\u0438 \u043f\u043e\u0434 \u043d\u0435\u0433\u043e \u0441\u043e\u0437\u0434\u0430\u043d\u044b \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e. \u0412 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0435 \u044d\u0442\u043e\u0433\u043e \u0437\u0430\u0434\u0430\u043d\u0438\u044f \u043d\u0430\u043c \u043f\u043e\u043c\u043e\u0433\u0430\u043b \u043d\u0430\u0448 \u0434\u0440\u0443\u0433 @dukera (\u0422\u0413). \u041e\u043d \u0436\u0435 \u0441\u043e\u0437\u0434\u0430\u043b \u0432\u0441\u0435 \u043f\u0440\u043e\u0444\u0438\u043b\u0438 \u0434\u043b\u044f M. Mainz). <\/p>\n<p>\u041d\u0430\u0434\u043e \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u043e \u0433\u0435\u0440\u043e\u0435: <\/p>\n<ul>\n<li>\n<p>\u0418\u043c\u044f \u0438 \u0444\u0430\u043c\u0438\u043b\u0438\u044e <\/p>\n<\/li>\n<li>\n<p>\u0412\u043e\u0437\u0440\u0430\u0441\u0442 <\/p>\n<\/li>\n<li>\n<p>\u041c\u0435\u0441\u0442\u043e \u0436\u0438\u0442\u0435\u043b\u044c\u0441\u0442\u0432\u0430 (\u0441\u0442\u0440\u0430\u043d\u0430, \u0433\u043e\u0440\u043e\u0434) <\/p>\n<\/li>\n<li>\n<p>\u041c\u0435\u0441\u0442\u043e \u0440\u0430\u0431\u043e\u0442\u044b \u0438 \u0434\u043e\u043b\u0436\u043d\u043e\u0441\u0442\u044c <\/p>\n<\/li>\n<li>\n<p>\u0426\u0432\u0435\u0442 \u0433\u043b\u0430\u0437<\/p>\n<\/li>\n<li>\n<p>\u041f\u043e \u043a\u0430\u043a\u043e\u0439 \u0441\u0442\u0440\u0430\u043d\u0435 \u043e\u043d \u043d\u0435\u0434\u0430\u0432\u043d\u043e \u043f\u0443\u0442\u0435\u0448\u0435\u0441\u0442\u0432\u043e\u0432\u0430\u043b<\/p>\n<\/li>\n<\/ul>\n<details class=\"spoiler\">\n<summary>\u0420\u0435\u0448\u0435\u043d\u0438\u0435<\/summary>\n<div class=\"spoiler__content\">\n<p>\u0415\u0441\u043b\u0438 \u043f\u0440\u0435\u0434\u043f\u043e\u043b\u043e\u0436\u0438\u0442\u044c, \u0447\u0442\u043e Mainz \u2013 \u0444\u0430\u043c\u0438\u043b\u0438\u044f, \u0430 M \u2013 \u0438\u043c\u044f, \u0442\u043e \u043d\u0438\u043a \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c: mmainz, mainzm, m.mainz, m_mainz, m-mainz \u0438 \u043f\u043e\u0434\u043e\u0431\u043d\u044b\u0435. \u0414\u043b\u044f \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0442\u0430\u043a\u0438\u0445 \u0433\u0438\u043f\u043e\u0442\u0435\u0437 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u044e\u0442 \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0435 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u044b. \u041d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, Maigret (https:\/\/github.com\/soxoj\/maigret) \u0438\u043b\u0438 \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u044b\u0439 \u0422\u0413-\u0431\u043e\u0442 @maigret_osint_bot. \u041f\u0440\u043e\u0433\u043e\u043d\u044f\u0435\u043c \u0447\u0435\u0440\u0435\u0437 \u043d\u0435\u0433\u043e \u0432\u0441\u0435\u0432\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u0432\u0430\u0440\u0438\u0430\u0446\u0438\u0438, \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u044f \u0432\u044b\u0434\u0430\u0447\u0438:<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/cf9\/1e5\/dbd\/cf91e5dbd7f9434fa265cc2930b95f70.png\" width=\"617\" height=\"898\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/cf9\/1e5\/dbd\/cf91e5dbd7f9434fa265cc2930b95f70.png\"\/><figcaption><\/figcaption><\/figure>\n<p>\u0411\u043e\u0442 \u0432\u044b\u0434\u0430\u0435\u0442 \u043e\u0442\u0447\u0435\u0442 \u0432 HTML \u0438 json, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043c\u043e\u0436\u043d\u043e \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0430\u043d\u0430\u043b\u0438\u0437 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u043e\u0432. \u041f\u0440\u0438\u0432\u043b\u0435\u043a\u0430\u0435\u0442 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 <strong>iNaturalist<\/strong>. \u0415\u0434\u0438\u043d\u0441\u0442\u0432\u0435\u043d\u043d\u0430\u044f \u0443\u0447\u0435\u0442\u043d\u0430\u044f \u0437\u0430\u043f\u0438\u0441\u044c, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0432 \u044f\u0432\u043d\u043e\u043c \u0432\u0438\u0434\u0435 \u0437\u0430\u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u0430 \u043d\u0430 \u0431\u0438\u043e\u043b\u043e\u0433\u0438\u0447\u0435\u0441\u043a\u0438\u0445 \u0444\u043e\u0440\u0443\u043c\u0430\u0445 \u0438\u043b\u0438 \u0441\u043e\u0446\u0441\u0435\u0442\u044f\u0445 \u00a0\u2013 \u044d\u0442\u043e <strong>mainzm<\/strong>:<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/4a7\/d8c\/1c9\/4a7d8c1c971d1edccf29e96299492fe9.png\" width=\"940\" height=\"546\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/4a7\/d8c\/1c9\/4a7d8c1c971d1edccf29e96299492fe9.png\"\/><figcaption><\/figcaption><\/figure>\n<p>\u041c\u044b \u0437\u043d\u0430\u0435\u043c, \u0447\u0442\u043e \u043d\u0430\u0448 \u043f\u0430\u0440\u0435\u043d\u044c \u2013 \u0431\u0438\u043e\u043b\u043e\u0433. \u041d\u0443, \u0442\u0430\u043a \u0432\u0435\u0440\u0441\u0438\u044f \u0436\u0435? \u0414\u0430\u0432\u0430\u0439\u0442\u0435 \u043e\u0442\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0442\u044c. \u0418\u0442\u0430\u043a, \u0438\u0437 \u044d\u0442\u0438\u0445 \u0434\u0430\u043d\u043d\u044b\u0445 \u043c\u044b \u043f\u043e\u043d\u044f\u043b\u0438, \u0447\u0442\u043e:<\/p>\n<p>\u0418\u043c\u044f \u0443 \u043d\u0435\u0433\u043e \u2013 Mario<\/p>\n<p>\u0414\u043e\u043b\u0436\u043d\u043e\u0441\u0442\u044c \u2013 \u043f\u0440\u043e\u0444\u0435\u0441\u0441\u043e\u0440 (prof)<\/p>\n<p>\u0423\u0447\u0435\u043d\u0430\u044f \u0441\u0442\u0435\u043f\u0435\u043d\u044c \u2013 \u0434\u043e\u043a\u0442\u043e\u0440 (Dr)<\/p>\n<p>\u0412\u043a\u043e\u043d\u0442\u0430\u043a\u0442\u0438\u043a!!! https:\/\/vk.com\/97mario79 (\u043a\u0441\u0442\u0430\u0442\u0438, \u043f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u0440\u0435\u0448\u0430\u0435\u043c \u043a\u043b\u0430\u0441\u0441\u0438\u0447\u0435\u0441\u043a\u0443\u044e CTF \u0437\u0430\u0434\u0430\u0447\u043a\u0443 \u2013 \u044d\u0442\u043e \u043f\u0440\u0438\u0437\u043d\u0430\u043a \u0442\u043e\u0433\u043e, \u0447\u0442\u043e \u043c\u044b \u043d\u0430 \u0432\u0435\u0440\u043d\u043e\u043c \u043f\u0443\u0442\u0438. \u041c\u043d\u043e\u0433\u043e \u043b\u0438 \u041c\u0430\u0440\u0438\u043e \u041c\u0430\u0439\u043d\u0446\u043e\u0432 \u0437\u0430\u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u043e \u0432 \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u043e\u0439 \u0441\u043e\u0446\u0441\u0435\u0442\u0438?)<\/p>\n<p>\u0418\u0437\u0443\u0447\u0430\u0435\u043c \u0412\u043a\u043e\u043d\u0442\u0430\u043a\u0442\u0435:<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/457\/30a\/078\/45730a078e0cc3a907c686d541f8b416.png\" width=\"558\" height=\"406\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/457\/30a\/078\/45730a078e0cc3a907c686d541f8b416.png\"\/><figcaption><\/figcaption><\/figure>\n<p>\u0412\u0438\u0434\u0438\u043c \u043d\u0438\u043a, \u0447\u0430\u0441\u0442\u044c \u043d\u043e\u043c\u0435\u0440\u0430 \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u0430 \u0438 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0435 \u0444\u043e\u0442\u043e. \u041d\u0435\u043f\u043b\u043e\u0445\u043e. \u041e\u0434\u043d\u0430 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430: \u043a\u0440\u043e\u043c\u0435 \u0444\u043e\u0442\u043e \u0442\u0430\u043c \u043d\u0438\u0447\u0435\u0433\u043e \u0431\u043e\u043b\u044c\u0448\u0435 \u043d\u0435\u0442. \u0410 \u043d\u0430\u043c \u0431\u044b \u0445\u043e\u0442\u044c \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u0443\u044e \u043f\u043e\u0447\u0442\u0443 \u043d\u0430\u0439\u0442\u0438. \u0412\u0435\u0440\u043d\u0435\u043c\u0441\u044f \u043d\u0430\u0437\u0430\u0434 \u0438 \u0435\u0449\u0435 \u0440\u0430\u0437 \u0438\u0437\u0443\u0447\u0438\u043c \u043e\u0442\u0447\u0435\u0442 Maigret.\u00a0 \u0422\u0430\u043c \u0435\u0441\u0442\u044c \u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 https:\/\/githubplus.com\/mainzm, \u0441 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u043c\u043e\u0436\u0435\u043c \u043d\u0430\u0439\u0442\u0438 \u0430\u043a\u043a\u0430\u0443\u043d\u0442 github:<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/102\/73e\/035\/10273e0353a23bf317628eb52a3fce03.png\" width=\"804\" height=\"610\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/102\/73e\/035\/10273e0353a23bf317628eb52a3fce03.png\"\/><figcaption><\/figcaption><\/figure>\n<p>C \u043d\u0435\u0433\u043e \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u043c \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0438 Github, \u043f\u0440\u043e\u0441\u0442\u043e \u043f\u043e\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u044f github.com: https:\/\/github.com\/mainzm \u0438 \u0432\u0438\u0434\u0438\u043c \u043f\u0430\u0440\u043e\u0447\u043a\u0443 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0435\u0432:<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/89e\/36f\/807\/89e36f8075dc898f1e33a8b05e1e3139.png\" width=\"701\" height=\"518\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/89e\/36f\/807\/89e36f8075dc898f1e33a8b05e1e3139.png\"\/><figcaption><\/figcaption><\/figure>\n<p>\u041f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u043c \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0438, \u043f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u0438\u043d\u043e\u0433\u0434\u0430 \u0430\u0432\u0442\u043e\u0440\u044b \u043e\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0442 \u0432 \u043a\u043e\u0434\u0435 \u043a\u0430\u043a\u0438\u0435-\u0442\u043e \u0434\u0430\u043d\u043d\u044b\u0435, \u043f\u043e \u043a\u043e\u0442\u043e\u0440\u044b\u043c \u0438\u0445 \u043c\u043e\u0436\u043d\u043e \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u0446\u0438\u0440\u043e\u0432\u0430\u0442\u044c. \u0418 \u0447\u0442\u043e \u0436\u0435 \u043c\u044b \u0432\u0438\u0434\u0438\u043c \u0432 my.first.repo: <\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/fa8\/5c1\/2f3\/fa85c12f37904d42456f97b20e25d1d7.png\" width=\"940\" height=\"268\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/fa8\/5c1\/2f3\/fa85c12f37904d42456f97b20e25d1d7.png\"\/><figcaption><\/figcaption><\/figure>\n<p>&#171;I&#8217;m a biologist!\u201d. \u0412\u043d\u0435\u0437\u0430\u043f\u043d\u043e\u2026 \u043d\u043e \u0447\u0435\u043b\u043e\u0432\u0435\u043a \u043d\u0435\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0439 \u0438 \u044d\u0442\u043e, \u0432 \u0446\u0435\u043b\u043e\u043c, CTF\u2019\u043d\u0430\u044f \u0437\u0430\u0434\u0430\u0447\u043a\u0430, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0442\u0430\u043a\u043e\u0439 \u0444\u043b\u0430\u0433 \u2013 \u0435\u0449\u0435 \u043e\u0434\u0438\u043d \u043f\u0440\u0438\u0437\u043d\u0430\u043a \u0442\u043e\u0433\u043e, \u0447\u0442\u043e \u043c\u044b \u043d\u0430 \u0432\u0435\u0440\u043d\u043e\u043c \u043f\u0443\u0442\u0438. \u0412 \u0440\u0435\u0430\u043b\u044c\u043d\u043e\u0439 \u0436\u0438\u0437\u043d\u0438 \u0430\u0432\u0442\u043e\u0440\u044b \u043c\u043e\u0433\u0443\u0442 \u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0438 \u0434\u0430\u043d\u043d\u044b\u0435 \u043f\u043e\u0445\u043b\u0435\u0449\u0435 (\u0441\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u043f\u0440\u043e\u0444\u0438\u043b\u0438 \u0441\u043e\u0446\u0441\u0435\u0442\u0435\u0439, \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u044b \u0438 \u0442\u043e\u043c\u0443 \u043f\u043e\u0434\u043e\u0431\u043d\u044b\u0435 \u0432\u0435\u0449\u0438). \u0412\u043e \u0432\u0442\u043e\u0440\u043e\u043c \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0438 \u043d\u0438\u0447\u0435\u0433\u043e \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e\u0433\u043e \u043d\u0435 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u043b\u043e\u0441\u044c.<\/p>\n<p>\u041e\u043a\u0435\u0439. \u0427\u0442\u043e \u0435\u0449\u0435 \u043c\u043e\u0436\u0435\u043c \u0432\u044b\u0442\u0430\u0449\u0438\u0442\u044c \u0438\u0437 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u044f? \u0427\u0442\u043e \u043d\u0443\u0436\u043d\u043e \u0434\u043b\u044f \u0432\u0445\u043e\u0434\u0430 \u043d\u0430 \u0433\u0438\u0442\u0445\u0430\u0431? \u041a\u043e\u043d\u0435\u0447\u043d\u043e, \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u0430\u044f \u043f\u043e\u0447\u0442\u0430. \u0418, \u0440\u0430\u0437\u0443\u043c\u0435\u0435\u0442\u0441\u044f, \u0434\u043b\u044f \u0438\u0437\u0432\u043b\u0435\u0447\u0435\u043d\u0438\u044f \u0435\u0441\u0442\u044c \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u044b. \u041d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, GitColombo: https:\/\/github.com\/soxoj\/gitcolombo. \u0423\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u043c \u0432 venv, \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u043c: python gitcolombo.py -u\u00a0 https:\/\/github.com\/mainzm\/my.first.repo<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/a33\/705\/7f0\/a337057f0605a25662b7de148947863f.png\" width=\"940\" height=\"642\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/a33\/705\/7f0\/a337057f0605a25662b7de148947863f.png\"\/><figcaption><\/figcaption><\/figure>\n<p>\u0418 \u0447\u0442\u043e \u0432\u0438\u0434\u0438\u043c? \u0415\u0441\u0442\u044c \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u0430\u044f \u043f\u043e\u0447\u0442\u0430 mario.mainz.de@gmail.com! \u0418\u0442\u0430\u043a, \u0438\u043c\u0435\u0435\u043c \u0441\u0435\u0439\u0447\u0430\u0441 \u043d\u0430 \u0440\u0443\u043a\u0430\u0445:<\/p>\n<p>\u041a\u0443\u0441\u043e\u043a \u043d\u043e\u043c\u0435\u0440\u0430 \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u0430: +7(922)182-*6-**<\/p>\n<p>\u041f\u043e\u0447\u0442\u0443 mario.mainz.de@gmail.com<\/p>\n<p>\u0414\u0430\u0432\u0430\u0439\u0442\u0435 \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u043c, \u0433\u0434\u0435 \u0443 \u043d\u0430\u0441 \u0437\u0430\u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u0430 \u044d\u0442\u0430 \u043f\u043e\u0447\u0442\u0430 \u0438 \u0441 \u043a\u0430\u043a\u0438\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u043c\u0438. \u0415\u0441\u0442\u044c \u0437\u0430\u043c\u0435\u0447\u0430\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442 Holehe, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0431\u044b\u0441\u0442\u0440\u043e \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0446\u0438\u044e \u043f\u043e\u0447\u0442 \u043d\u0430 \u0440\u0430\u0437\u043d\u044b\u0445 \u0440\u0435\u0441\u0443\u0440\u0441\u0430\u0445: https:\/\/github.com\/megadose\/holehe. \u0410 \u043c\u043e\u0436\u043d\u043e \u043d\u0430\u0439\u0442\u0438 \u0431\u043e\u0442, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, @holehe_s_bot, \u043d\u043e \u043d\u0430 \u0440\u044f\u0434\u0435 \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432 \u043e\u043d \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043c\u043e\u0436\u0435\u0442 \u043d\u0435 \u0432\u044b\u0434\u0430\u0442\u044c \u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u044b\u0435 \u043e\u0442\u0432\u0435\u0442\u044b. \u0423\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u043c, \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u043c:<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/82d\/d3e\/08b\/82dd3e08ba84f9276f251dddad1a7eb6.png\" width=\"584\" height=\"213\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/82d\/d3e\/08b\/82dd3e08ba84f9276f251dddad1a7eb6.png\"\/><figcaption><\/figcaption><\/figure>\n<p>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 \u0412\u0438\u0434\u0438\u043c, \u0447\u0442\u043e \u0435\u0441\u0442\u044c \u043a\u043e\u043d\u0435\u0446 \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u043d\u043e\u0433\u043e \u043d\u043e\u043c\u0435\u0440\u0430: 77. \u041d\u043e \u043d\u0435 \u0432\u0438\u0434\u0438\u043c \u043d\u0438\u043a\u0430\u043a\u0438\u0445 \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u044b\u0445 \u0441\u043e\u0446\u0441\u0435\u0442\u0435\u0439. \u041d\u0435\u0442 \u0442\u0430\u043a\u0436\u0435 \u0446\u0432\u0435\u0442\u0430 \u0433\u043b\u0430\u0437, \u0432\u043e\u0437\u0440\u0430\u0441\u0442\u0430, \u043c\u0435\u0441\u0442\u0430 \u0436\u0438\u0442\u0435\u043b\u044c\u0441\u0442\u0432\u0430, \u043c\u0435\u0441\u0442\u0430 \u0440\u0430\u0431\u043e\u0442\u044b \u0438 \u043f\u0443\u0442\u0435\u0448\u0435\u0441\u0442\u0432\u0438\u0439. \u0412\u043e\u0437\u043c\u043e\u0436\u043d\u043e, \u043f\u043e\u043c\u043e\u0433\u0443\u0442 \u0441\u043e\u0446\u0441\u0435\u0442\u0438. \u0420\u0430\u0437 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u044b \u043d\u0438\u0447\u0435\u0433\u043e \u043d\u0435 \u0432\u044b\u0434\u0430\u043b\u0438, \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u043f\u0440\u043e\u0431\u043e\u0432\u0430\u0442\u044c \u043f\u043e\u0438\u0441\u043a\u0430\u0442\u044c \u0432\u0440\u0443\u0447\u043d\u0443\u044e, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, Facebook:<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/881\/e0d\/e2f\/881e0de2f259b7e15b20c97b35a95b8a.png\" width=\"764\" height=\"658\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/881\/e0d\/e2f\/881e0de2f259b7e15b20c97b35a95b8a.png\"\/><figcaption><\/figcaption><\/figure>\n<p>\u0422\u0443\u0442 \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u043e\u0432 \u043d\u0435\u0442: \u043d\u0430\u0434\u043e \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u0440\u043e\u043a\u043b\u0438\u043a\u0438\u0432\u0430\u0442\u044c \u043f\u0440\u043e\u0444\u0438\u043b\u0438. \u041d\u043e \u043d\u0430\u043c \u0432\u0435\u0437\u0435\u0442, \u0438 \u043f\u0435\u0440\u0432\u044b\u0439 \u0436\u0435 \u043f\u0440\u043e\u0444\u0438\u043b\u044c \u043d\u0430\u0448 (\u043c\u044b \u0441\u0435\u0439\u0447\u0430\u0441 \u043d\u0435 \u0431\u0435\u0440\u0435\u043c \u0432 \u0440\u0430\u0441\u0447\u0435\u0442, \u0447\u0442\u043e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0431\u044b\u0441\u0442\u0440\u0435\u0435, \u043f\u043e\u043b\u044c\u0437\u0443\u044f\u0441\u044c \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u043c\u0438 \u043f\u043b\u0430\u0442\u043d\u044b\u043c\u0438 \u0440\u0435\u0441\u0443\u0440\u0441\u0430\u043c\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u043e email \u043c\u043e\u0433\u0443\u0442 \u0441\u043e\u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u043f\u0440\u043e\u0444\u0438\u043b\u044c):<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/1b8\/220\/cb2\/1b8220cb230a07b25519a2cf9d669299.png\" width=\"747\" height=\"673\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/1b8\/220\/cb2\/1b8220cb230a07b25519a2cf9d669299.png\"\/><figcaption><\/figcaption><\/figure>\n<p>\u042d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u0430\u044f \u043f\u043e\u0447\u0442\u0430 \u0441\u043e\u0432\u043f\u0430\u0434\u0430\u0435\u0442 \u0441 \u0442\u0435\u043c, \u0447\u0442\u043e \u043c\u044b \u043d\u0430\u0448\u043b\u0438 \u0440\u0430\u043d\u044c\u0448\u0435, \u0430, \u0437\u043d\u0430\u0447\u0438\u0442, \u043c\u044b \u043d\u0430 \u0432\u0435\u0440\u043d\u043e\u043c \u043f\u0443\u0442\u0438. \u0414\u0430\u0442\u0430 \u0440\u043e\u0436\u0434\u0435\u043d\u0438\u044f \u2013 24 \u0430\u043f\u0440\u0435\u043b\u044f 1979 \u0433. \u0418 \u0442\u0443\u0442 \u043d\u0430\u043c \u0432\u0435\u0437\u0435\u0442: \u0432 \u043f\u0440\u043e\u0444\u0438\u043b\u0435 \u0435\u0441\u0442\u044c \u0430\u043b\u044c\u0431\u043e\u043c\u044b \u00abJust walking from work\u00bb \u0438 \u00abTrip\u00bb. <\/p>\n<figure class=\"\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/34f\/192\/478\/34f19247847560d1cb7521fa87e38642.png\" width=\"428\" height=\"459\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/34f\/192\/478\/34f19247847560d1cb7521fa87e38642.png\"\/><figcaption><\/figcaption><\/figure>\n<p>\u0421\u043c\u043e\u0442\u0440\u0438\u043c \u00abjust walking from work\u00bb: \u0441\u0430\u043c\u044b\u0439 \u043f\u0440\u043e\u0441\u0442\u043e\u0439 \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u2013 \u043f\u043e\u043a\u0438\u0434\u0430\u0442\u044c \u0432 Google \u0444\u043e\u0442\u043e \u0441 \u0431\u043e\u043b\u0435\u0435-\u043c\u0435\u043d\u0435\u0435 \u0438\u0441\u0442\u043e\u0440\u0438\u0447\u0435\u0441\u043a\u0438\u043c \u0437\u0434\u0430\u043d\u0438\u0435\u043c. \u041c\u043e\u0436\u0435\u0442, \u0435\u0433\u043e \u0443\u0436\u0435 \u0433\u0434\u0435-\u0442\u043e \u043e\u0442\u043c\u0435\u0442\u0438\u043b\u0438 \u0438 \u043d\u0435 \u043d\u0430\u0434\u043e \u043f\u0440\u043e\u0432\u043e\u0434\u0438\u0442\u044c \u043c\u043d\u043e\u0433\u043e \u0440\u0430\u0431\u043e\u0442 \u043f\u043e \u0433\u0435\u043e-OSINT. \u041d\u0435 \u043d\u0430\u0439\u0434\u044f \u043d\u0438\u0447\u0435\u0433\u043e \u043f\u043e\u0445\u043e\u0436\u0435\u0433\u043e \u0432 Facebook, \u0432\u0435\u0440\u043d\u0435\u043c\u0441\u044f \u0432 VK:<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/9ce\/d2d\/a7d\/9ced2da7d4f18659c916453451c1863d.png\" width=\"851\" height=\"611\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/9ce\/d2d\/a7d\/9ced2da7d4f18659c916453451c1863d.png\"\/><figcaption><\/figcaption><\/figure>\n<p>\u041f\u043e Google Lens \u2013 \u044d\u0442\u043e \u0437\u0434\u0430\u043d\u0438\u0435 \u0440\u044f\u0434\u043e\u043c \u0441 \u043f\u0430\u0440\u043a\u043e\u043c \u0421\u0430\u043d\u0441\u0443\u0441\u0438 \u0432 \u041f\u043e\u0442\u0441\u0434\u0430\u043c\u0435 (\u0413\u0435\u0440\u043c\u0430\u043d\u0438\u044f). \u041d\u0443 \u0430 \u0441\u0430\u043c\u043e \u0437\u0434\u0430\u043d\u0438\u0435 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u044f\u0435\u0442\u0441\u044f \u043a\u0430\u043a \u0423\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442 \u041f\u043e\u0442\u0441\u0434\u0430\u043c\u0430. \u041f\u0440\u043e\u0447\u0438\u0435 \u0444\u043e\u0442\u043e \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u044e\u0442 \u043d\u0430 \u0440\u0430\u0441\u043f\u043e\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u043e\u0431\u044a\u0435\u043a\u0442\u043e\u0432 \u0432 \u041f\u043e\u0442\u0441\u0434\u0430\u043c\u0435, \u043d\u043e \u0437\u043d\u0430\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0439 \u0446\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u043d\u0435 \u043d\u0435\u0441\u0443\u0442. \u0421\u043e\u043f\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u044f \u0441 \u0442\u0435\u043c, \u0447\u0442\u043e \u041c\u0430\u0440\u0438\u043e \u2013 \u043f\u0440\u043e\u0444\u0435\u0441\u0441\u043e\u0440, \u0431\u0438\u043e\u043b\u043e\u0433 \u0438 \u0434\u043e\u043a\u0442\u043e\u0440, \u043c\u043e\u0436\u043d\u043e \u043f\u0440\u0435\u0434\u043f\u043e\u043b\u043e\u0436\u0438\u0442\u044c, \u0447\u0442\u043e \u043e\u043d \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0432 \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0435 \u041f\u043e\u0442\u0441\u0434\u0430\u043c\u0430 \u0438 \u0436\u0438\u0432\u0435\u0442 \u0432 \u044d\u0442\u043e\u043c \u0436\u0435 \u0433\u043e\u0440\u043e\u0434\u0435.<\/p>\n<p>\u0425\u043e\u0440\u043e\u0448\u043e, \u043d\u043e \u043a\u0443\u0434\u0430 \u043e\u043d \u0435\u0437\u0434\u0438\u043b? \u041f\u043e\u0441\u043c\u043e\u0442\u0440\u0438\u043c \u0430\u043b\u044c\u0431\u043e\u043c &#171;Trip&#187; \u0432 Facebook. \u041f\u0440\u043e\u0441\u0442\u043e \u0432\u043d\u0438\u043c\u0430\u0442\u0435\u043b\u044c\u043d\u043e \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0438\u043c \u043d\u0430 \u0444\u043e\u0442\u043e: Turk Telecom \u043d\u0430 \u0440\u0435\u043a\u043b\u0430\u043c\u043d\u043e\u0439 \u0432\u044b\u0432\u0435\u0441\u043a\u0435 \u043e\u0434\u043d\u043e\u0433\u043e \u0438\u0437 \u0444\u043e\u0442\u043e \u0433\u043e\u0432\u043e\u0440\u0438\u0442 \u0441\u0430\u043c\u043e \u0437\u0430 \u0441\u0435\u0431\u044f. \u042d\u0442\u043e \u0422\u0443\u0440\u0446\u0438\u044f. \u041d\u043e \u0434\u0430\u0432\u0430\u0439\u0442\u0435 \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u043c: \u043e\u0434\u043d\u043e \u0438\u0437 \u0444\u043e\u0442\u043e \u2013 \u044f\u0432\u043d\u043e \u0442\u043e\u0436\u0435 \u043a\u0430\u043a\u043e\u0435-\u0442\u043e \u043f\u0440\u0438\u043c\u0435\u0442\u043d\u043e\u0435 \u0438\u0441\u0442\u043e\u0440\u0438\u0447\u0435\u0441\u043a\u043e\u0435 \u0437\u0434\u0430\u043d\u0438\u0435:<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/acf\/f12\/d66\/acff12d66bdc4095bc590f9fd20a07cb.png\" width=\"714\" height=\"538\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/acf\/f12\/d66\/acff12d66bdc4095bc590f9fd20a07cb.png\"\/><figcaption><\/figcaption><\/figure>\n<p>\u0422\u043e\u0442 \u0436\u0435 Google Lens \u043f\u043e\u0434\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442, \u0447\u0442\u043e \u044d\u0442\u043e \u0432\u043e\u043a\u0437\u0430\u043b \u0421\u0438\u0440\u043a\u0435\u0434\u0436\u0438 \u0432 \u0421\u0442\u0430\u043c\u0431\u0443\u043b\u0435:<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/f45\/445\/952\/f4544595226bac5744643c078ee3af49.png\" width=\"940\" height=\"455\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/f45\/445\/952\/f4544595226bac5744643c078ee3af49.png\"\/><figcaption><\/figcaption><\/figure>\n<p>\u041d\u0443 \u0430 \u0432\u043e\u0442 \u0438 \u0444\u043e\u0442\u043e \u0441 \u0432\u044b\u0432\u0435\u0441\u043a\u043e\u0439:<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/649\/f18\/dda\/649f18ddaa687ae46b4848cdef5cd736.png\" width=\"608\" height=\"679\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/649\/f18\/dda\/649f18ddaa687ae46b4848cdef5cd736.png\"\/><figcaption><\/figcaption><\/figure>\n<p>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 \u0427\u0442\u043e \u043d\u0430\u043c \u043e\u0441\u0442\u0430\u043b\u043e\u0441\u044c \u0432 \u0438\u0442\u043e\u0433\u0435? \u041d\u0430\u0439\u0442\u0438 \u0446\u0432\u0435\u0442 \u0433\u043b\u0430\u0437. \u041a\u0430\u043a \u043d\u0430\u0437\u043b\u043e, \u0444\u043e\u0442\u043e \u044d\u0442\u043e\u0433\u043e \u0447\u0435\u043b\u043e\u0432\u0435\u043a\u0430 \u043d\u0438\u0433\u0434\u0435 \u043d\u0435\u0442. \u041d\u043e \u0443 \u043d\u0430\u0441 \u0435\u0441\u0442\u044c \u043a\u0443\u0441\u043e\u043a \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u043d\u043e\u0433\u043e \u043d\u043e\u043c\u0435\u0440\u0430. \u041e\u0431\u0440\u0430\u0442\u0438\u0432\u0448\u0438\u0441\u044c \u043d\u0430\u0437\u0430\u0434 \u043a \u0412\u043a\u043e\u043d\u0442\u0430\u043a\u0442\u0435 \u0438 Holehe &#8212; \u043c\u044b \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u043c \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u043d\u044b\u0439 \u043d\u043e\u043c\u0435\u0440: +7(922)182-*6-77. \u041d\u0430\u0434\u043e \u043f\u0435\u0440\u0435\u0431\u0440\u0430\u0442\u044c \u0432\u0441\u0435\u0433\u043e 10 \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u043e\u0432. \u041d\u043e \u0433\u0434\u0435? \u041e\u0447\u0435\u0432\u0438\u0434\u043d\u043e, \u0447\u0442\u043e \u0432 \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u044b\u0445 \u043c\u0435\u0441\u0441\u0435\u043d\u0434\u0436\u0435\u0440\u0430\u0445, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0422\u0435\u043b\u0435\u0433\u0440\u0430\u043c. \u041c\u043d\u043e\u0433\u0438\u0435 \u0441\u0442\u0430\u0432\u044f\u0442 \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u0430\u0432\u0430\u0442\u0430\u0440\u043e\u043a \u0441\u0432\u043e\u0435 \u0444\u043e\u0442\u043e, \u043f\u043e\u0447\u0435\u043c\u0443 \u0431\u044b \u043d\u0435 \u043f\u043e\u043f\u0440\u043e\u0431\u043e\u0432\u0430\u0442\u044c? <\/p>\n<p>\u041f\u043e \u0438\u0442\u043e\u0433\u0443 \u043f\u0435\u0440\u0435\u0431\u043e\u0440\u0430, \u043d\u0430\u0445\u043e\u0434\u0438\u043c \u0447\u0435\u043b\u043e\u0432\u0435\u043a\u0430 \u0441 \u043d\u0438\u043a\u043e\u043c @m41nzm, \u0438\u043c\u0435\u043d\u0435\u043c Mario \u0438 \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u043e\u043c +79221829677 (\u043d\u043e\u043c\u0435\u0440 \u0437\u0430\u0431\u043b\u043e\u0447\u0435\u043d, \u0437\u0432\u043e\u043d\u0438\u0442\u044c \/ \u043f\u0438\u0441\u0430\u0442\u044c \u0441\u043c\u044b\u0441\u043b\u0430 \u043d\u0435\u0442).<\/p>\n<p>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 \u041d\u0430 \u0443\u0432\u0435\u043b\u0438\u0447\u0435\u043d\u0438\u0438 \u0432\u0438\u0434\u043d\u043e, \u0447\u0442\u043e \u0433\u043b\u0430\u0437\u0430 \u2013 \u0437\u0435\u043b\u0435\u043d\u044b\u0435. \u041d\u0443 \u0438 \u0431\u043e\u043d\u0443\u0441\u043e\u043c \u043c\u044b \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u043b\u0438 \u043d\u043e\u043c\u0435\u0440 \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u0430.<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/7e4\/96f\/99d\/7e496f99d1d22c73f7d9c3cb6c12fb0a.png\" width=\"624\" height=\"644\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/7e4\/96f\/99d\/7e496f99d1d22c73f7d9c3cb6c12fb0a.png\"\/><figcaption><\/figcaption><\/figure>\n<p>\u041e\u0442\u0441\u044e\u0434\u0430 \u043e\u0442\u0432\u0435\u0442\u044b \u043a\u0432\u0435\u0441\u0442\u0430:<\/p>\n<ul>\n<li>\n<p>\u0418\u043c\u044f \u2013 Mario Mainz<\/p>\n<\/li>\n<li>\n<p>\u0414\u0430\u0442\u0430 \u0440\u043e\u0436\u0434\u0435\u043d\u0438\u044f \u2013 24 \u0430\u043f\u0440\u0435\u043b\u044f 1979 (43 \u0433\u043e\u0434\u0430)<\/p>\n<\/li>\n<li>\n<p>\u0413\u043b\u0430\u0437\u0430 \u2013 \u0437\u0435\u043b\u0435\u043d\u044b\u0435<\/p>\n<\/li>\n<li>\n<p>\u0416\u0438\u0432\u0435\u0442 \u2013 \u0432 \u041f\u043e\u0442\u0441\u0434\u0430\u043c\u0435<\/p>\n<\/li>\n<li>\n<p>\u00a0\u0411\u0438\u043e\u043b\u043e\u0433, \u043f\u0440\u043e\u0444\u0435\u0441\u0441\u043e\u0440, \u0443\u0447\u0435\u043d\u0430\u044f \u0441\u0442\u0435\u043f\u0435\u043d\u044c \u0434\u043e\u043a\u0442\u043e\u0440\u0430 \u2013 \u0438 \u043f\u0440\u043e\u0441\u0442\u043e \u0445\u043e\u0440\u043e\u0448\u0438\u0439 \u043d\u0435\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0439 \u0447\u0435\u043b\u043e\u0432\u0435\u043a<\/p>\n<\/li>\n<li>\n<p>\u041d\u0435\u0434\u0430\u0432\u043d\u043e \u0435\u0437\u0434\u0438\u043b \u0432 \u0421\u0442\u0430\u043c\u0431\u0443\u043b, \u0422\u0443\u0440\u0446\u0438\u044f<\/p>\n<\/p>\n<\/li>\n<\/ul>\n<\/div>\n<\/details>\n<h2>Digital forensic<\/h2>\n<p>\u0417\u0430\u0434\u0430\u0447\u0430 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043d\u0430 \u043a\u043e\u043c\u0430\u043d\u0434\u043e\u0439 \u043d\u0430\u0448\u0435\u0433\u043e \u0446\u0435\u043d\u0442\u0440\u0430 Solar JSOC CERT.<\/p>\n<p><strong>\u0423\u0441\u043b\u043e\u0432\u0438\u0435: <\/strong>\u0412 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044e N \u043f\u0440\u0438\u0441\u043b\u0430\u043b\u0438 \u0431\u0438\u043d\u0430\u0440\u043d\u044b\u0439 \u0444\u0430\u0439\u043b .net (\u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u0444\u0430\u0439\u043b\u0430 \u2014 ImageViewer.exe). \u0418\u0437\u0432\u0435\u0441\u0442\u043d\u043e, \u0447\u0442\u043e \u0432 \u043d\u0435\u043c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442\u0441\u044f \u0438\u0437\u043e\u0431\u0440\u0430\u0436\u0435\u043d\u0438\u0435 \u0438 \u0441\u043a\u0440\u0438\u043f\u0442, \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u0438\u0437\u043e\u0431\u0440\u0430\u0436\u0435\u043d\u0438\u0435 \u0431\u044b\u043b\u043e \u043f\u043e\u043c\u0435\u0449\u0435\u043d\u043e \u0432 \u0444\u0430\u0439\u043b.<\/p>\n<p><strong>\u0417\u0430\u0434\u0430\u043d\u0438\u0435:<\/strong><\/p>\n<p>1. \u0421\u043e\u0445\u0440\u0430\u043d\u0438\u0442\u0435 \u0444\u0430\u0439\u043b <a href=\"https:\/\/drive.google.com\/drive\/folders\/1aMAW0mFepm8WlN9pnodDP5DPn_9oQ-t8\">ImageViewer.exe<\/a>. <strong>\u0424\u0430\u0439\u043b \u043d\u0435 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442 \u0412\u041f\u041e<\/strong><\/p>\n<p>2. \u0412\u044b\u0442\u0430\u0449\u0438\u0442\u0435 \u0438\u0437 \u0444\u0430\u0439\u043b\u0430 \u043a\u0430\u0440\u0442\u0438\u043d\u043a\u0443 \u0438 \u0441\u043a\u0440\u0438\u043f\u0442<\/p>\n<p>3. \u0418\u0437\u043c\u0435\u043d\u0438\u0442\u0435 \u0441\u043a\u0440\u0438\u043f\u0442 \u0442\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c, \u0447\u0442\u043e\u0431\u044b \u043c\u043e\u0436\u043d\u043e \u0431\u044b\u043b\u043e \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u0442\u044c \u043a\u0430\u0440\u0442\u0438\u043d\u043a\u0443<\/p>\n<p>4. \u041f\u0440\u0438\u043c\u0435\u043d\u0438\u0442\u0435 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u043d\u044b\u0439 \u0441\u043a\u0440\u0438\u043f \u043d\u0430 \u043a\u0430\u0440\u0442\u0438\u043d\u043a\u0443<\/p>\n<p>5. \u041f\u043e\u043b\u0443\u0447\u0438\u0442\u0435 \u0432 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0435 \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u043a\u0438 \u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u044b\u0439 \u043e\u0442\u0432\u0435\u0442<\/p>\n<details class=\"spoiler\">\n<summary>\u0420\u0435\u0448\u0435\u043d\u0438\u0435<\/summary>\n<div class=\"spoiler__content\">\n<p>\u0414\u043b\u044f \u043d\u0430\u0447\u0430\u043b\u0430 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c \u0442\u0438\u043f \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u043e\u0433\u043e \u0444\u0430\u0439\u043b\u0430, \u043d\u0430 \u043a\u0430\u043a\u043e\u043c \u044f\u0437\u044b\u043a\u0435 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043e\u043d \u0431\u044b\u043b \u043d\u0430\u043f\u0438\u0441\u0430\u043d, \u043a\u0430\u043a \u0441\u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u043e\u0432\u0430\u043d. \u0414\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u0432\u043e\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u0441\u044f \u0443\u0442\u0438\u043b\u0438\u0442\u043e\u0439 Detect It Easy (DIE, <a href=\"https:\/\/github.com\/horsicq\/Detect-It-Easy\">https:\/\/github.com\/horsicq\/Detect-It-Easy<\/a>) \u0438\u043b\u0438 pestudio (<a href=\"https:\/\/www.winitor.com\/\">https:\/\/www.winitor.com\/<\/a>). DIE \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u043b\u0430 \u0441\u0438\u0433\u043d\u0430\u0442\u0443\u0440\u044b .NET \u0432 \u0438\u0441\u0441\u043b\u0435\u0434\u0443\u0435\u043c\u043e\u043c \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u043e\u043c \u0444\u0430\u0439\u043b\u0435:<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/b54\/ae3\/d10\/b54ae3d10778b1b242352c905cc59a5d.png\" width=\"903\" height=\"147\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/b54\/ae3\/d10\/b54ae3d10778b1b242352c905cc59a5d.png\"\/><figcaption><\/figcaption><\/figure>\n<p>\u0422\u0435 \u0436\u0435 \u0441\u0430\u043c\u044b\u0435 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u0432\u044b\u0434\u0430\u0441\u0442 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0430 pestudio, \u0438\u043b\u0438 \u043c\u043e\u0436\u043d\u043e \u043f\u0440\u043e\u0430\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0438\u043c\u043f\u043e\u0440\u0442\u044b \u0438 \u0441\u0442\u0440\u043e\u043a\u0438 \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u043e\u0433\u043e \u0444\u0430\u0439\u043b\u0430.<\/p>\n<p>\u041f\u0440\u043e\u0430\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u0443\u0435\u043c \u0441\u0442\u0440\u043e\u043a\u0438 \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u043e\u0433\u043e \u0444\u0430\u0439\u043b\u0430. \u0421\u0434\u0435\u043b\u0430\u0442\u044c \u044d\u0442\u043e \u043c\u043e\u0436\u043d\u043e \u0441 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u0443\u0442\u0438\u043b\u0438\u0442\u044b pestudio, \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e bstrings, strings, IDA \u0438\u043b\u0438 \u043b\u044e\u0431\u044b\u043c \u0434\u0440\u0443\u0433\u0438\u043c \u0443\u0434\u043e\u0431\u043d\u044b\u043c \u0441\u043f\u043e\u0441\u043e\u0431\u043e\u043c. \u0421\u0442\u0440\u043e\u043a\u0438, \u043d\u0430\u0439\u0434\u0435\u043d\u043d\u044b\u0435 pestudio, \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0430\u044e\u0442, \u0447\u0442\u043e \u0434\u0430\u043d\u043d\u044b\u0439 \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u044b\u0439 \u0444\u0430\u0439\u043b \u043d\u0430\u043f\u0438\u0441\u0430\u043d \u043d\u0430 .NET, \u0442\u0430\u043a\u0436\u0435 \u0437\u0430\u043c\u0435\u0447\u0430\u0435\u043c \u043f\u043e\u0434\u043e\u0437\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u0441\u0442\u0440\u043e\u0447\u043a\u0443 \u0434\u043b\u0438\u043d\u043e\u0439 3497 \u0431\u0430\u0439\u0442, \u043f\u0440\u0435\u0434\u043f\u043e\u043b\u043e\u0436\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0437\u0430\u043a\u043e\u0434\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u0443\u044e \u0432 Base64. <\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/8aa\/f1b\/daa\/8aaf1bdaab239ac0c1d8e4e5e6218437.png\" alt=\"\u0412\u044b\u0432\u043e\u0434 \u0441\u0442\u0440\u043e\u043a \u0432 PEStudio \" title=\"\u0412\u044b\u0432\u043e\u0434 \u0441\u0442\u0440\u043e\u043a \u0432 PEStudio \" width=\"1523\" height=\"328\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/8aa\/f1b\/daa\/8aaf1bdaab239ac0c1d8e4e5e6218437.png\"\/><figcaption>\u0412\u044b\u0432\u043e\u0434 \u0441\u0442\u0440\u043e\u043a \u0432 PEStudio <\/figcaption><\/figure>\n<p>\u0422\u0430\u043a \u043a\u0430\u043a \u0444\u0430\u0439\u043b \u043d\u0430\u043f\u0438\u0441\u0430\u043d \u043d\u0430 .NET, \u0434\u043b\u044f \u043f\u043e\u043d\u0438\u043c\u0430\u043d\u0438\u044f \u0435\u0433\u043e \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u0430 \u0432\u043e\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u0441\u044f \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u043c \u0434\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0442\u043e\u0440\u043e\u043c, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, dnSpy (ILspy, dotPeek). \u0417\u0430\u0433\u0440\u0443\u0437\u0438\u043c \u0444\u0430\u0439\u043b \u0432 Assembly Explorer (File -> Open) \u0438\u043b\u0438 \u043f\u0435\u0440\u0435\u0442\u0430\u0441\u043a\u0438\u0432\u0430\u043d\u0438\u0435\u043c \u043d\u0430 dnSpy.exe (<a href=\"https:\/\/github.com\/dnSpy\/dnSpy\">https:\/\/github.com\/dnSpy\/dnSpy<\/a>). \u0414\u043b\u044f \u043d\u0430\u0447\u0430\u043b\u0430 \u043f\u0440\u043e\u0441\u043c\u043e\u0442\u0440\u0430 \u043a\u043e\u0434\u0430 \u043f\u0435\u0440\u0435\u0439\u0434\u0435\u043c \u043a \u0442\u043e\u0447\u043a\u0435 \u0432\u0445\u043e\u0434\u0430 \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u043e\u0433\u043e \u0444\u0430\u0439\u043b\u0430 (entry point) \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u041f\u041a\u041c -> \u00abGo to Entry Point\u00bb \u043d\u0430 \u0441\u0431\u043e\u0440\u043a\u0435 \u00abImageViewer\u00bb \u0432 Assembly Explorer. \u041f\u0440\u043e\u0430\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u0443\u0435\u043c \u043a\u043e\u0434 \u043a\u043b\u0430\u0441\u0441\u0430 Program:<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/b7f\/70a\/f6d\/b7f70af6dfdee31cb69ea1f4a79a25b3.png\" alt=\"\u041f\u0440\u043e\u0441\u043c\u043e\u0442\u0440 \u043a\u043e\u0434\u0430 \u0432 dnSpy\" title=\"\u041f\u0440\u043e\u0441\u043c\u043e\u0442\u0440 \u043a\u043e\u0434\u0430 \u0432 dnSpy\" width=\"1200\" height=\"1083\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/b7f\/70a\/f6d\/b7f70af6dfdee31cb69ea1f4a79a25b3.png\"\/><figcaption>\u041f\u0440\u043e\u0441\u043c\u043e\u0442\u0440 \u043a\u043e\u0434\u0430 \u0432 dnSpy<\/figcaption><\/figure>\n<p>\u0418\u0437 \u043b\u0438\u0441\u0442\u0438\u043d\u0433\u0430 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u044b \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u043c \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b \u0438 \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c \u0440\u0430\u0431\u043e\u0442\u044b \u0444\u0443\u043d\u043a\u0446\u0438\u0438 Main \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u043e\u0433\u043e \u0444\u0430\u0439\u043b\u0430:<\/p>\n<p>1.\u00a0\u00a0\u00a0\u00a0 \u041f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u0435 \u0441\u043b\u0443\u0447\u0430\u0439\u043d\u043e\u0433\u043e \u0438\u043c\u0435\u043d\u0438 \u0438 \u043f\u0443\u0442\u0438 \u0434\u043b\u044f \u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u0433\u043e \u0444\u0430\u0439\u043b\u0430;<\/p>\n<p>2.\u00a0\u00a0\u00a0\u00a0 \u0417\u0430\u043c\u0435\u043d\u0430 \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u044f \u0438\u043c\u0435\u043d\u0438 \u0441\u043b\u0443\u0447\u0430\u0439\u043d\u043e\u0433\u043e \u0444\u0430\u0439\u043b\u0430 .tmp \u043d\u0430 .png \u0432 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u0439 text;<\/p>\n<p>3.\u00a0\u00a0\u00a0\u00a0 \u0421\u043e\u0445\u0440\u0430\u043d\u0435\u043d\u0438\u0435 \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u0440\u0435\u0441\u0443\u0440\u0441\u0430 \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u043e\u0433\u043e \u0444\u0430\u0439\u043b\u0430 \u00abSOC_forum\u00bb \u0432 \u0432\u0438\u0434\u0435 \u0444\u0430\u0439\u043b\u0430 \u043f\u043e \u0441\u0433\u0435\u043d\u0435\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u043c\u0443 \u043f\u0443\u0442\u0438;<\/p>\n<p>4.\u00a0\u00a0\u00a0\u00a0 \u0421\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u0434\u043e\u0447\u0435\u0440\u043d\u0435\u0433\u043e \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430 \u0434\u043b\u044f \u0437\u0430\u043f\u0443\u0441\u043a\u0430 \u044d\u0442\u043e\u0433\u043e \u0444\u0430\u0439\u043b\u0430 \u0438\u043b\u0438 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u043e\u0433\u043e \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0430 \u0434\u043b\u044f \u0434\u0430\u043d\u043d\u043e\u0433\u043e \u0442\u0438\u043f\u0430 \u0444\u0430\u0439\u043b\u043e\u0432;<\/p>\n<p>5.\u00a0\u00a0\u00a0\u00a0 \u041e\u0436\u0438\u0434\u0430\u043d\u0438\u0435 1,5 \u0441\u0435\u043a\u0443\u043d\u0434\u044b;<\/p>\n<p>6.\u00a0\u00a0\u00a0\u00a0 \u041f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u0444\u0430\u0439\u043b\u0430 \u043d\u0430 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043e\u0432\u0430\u043d\u0438\u0435;<\/p>\n<p>7.\u00a0\u00a0\u00a0\u00a0 \u0423\u0434\u0430\u043b\u0435\u043d\u0438\u0435 \u044d\u0442\u043e\u0433\u043e \u0444\u0430\u0439\u043b\u0430, \u0435\u0441\u043b\u0438 \u043e\u043d \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u0435\u0442.<\/p>\n<p>\u0422\u0430\u043a\u0436\u0435 \u043c\u043e\u0436\u043d\u043e \u0437\u0430\u043c\u0435\u0442\u0438\u0442\u044c \u0432 \u044d\u0442\u043e\u043c \u043a\u043b\u0430\u0441\u0441\u0435 \u0435\u0449\u0435 \u043e\u0434\u043d\u0443 \u0444\u0443\u043d\u043a\u0446\u0438\u044e GetScript, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043a\u043e\u043d\u0432\u0435\u0440\u0442\u0438\u0440\u0443\u0435\u0442 \u0438\u0437 Base64 \u0434\u0430\u043d\u043d\u044b\u0435, \u0441\u043e\u0445\u0440\u0430\u043d\u0435\u043d\u043d\u044b\u0435 \u0432 \u0440\u0435\u0441\u0443\u0440\u0441\u0435 PE \u00abData\u00bb, \u0447\u0442\u043e \u043d\u0430\u043c\u0435\u043a\u0430\u0435\u0442 \u043d\u0430 \u0442\u043e, \u0447\u0442\u043e \u0441\u0442\u0440\u043e\u043a\u0430, \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u043c\u044b \u0432\u0438\u0434\u0435\u043b\u0438 \u0432 \u043d\u0430\u0447\u0430\u043b\u0435, \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0437\u0430\u043a\u043e\u0434\u0438\u0440\u043e\u0432\u0430\u043d\u0430 \u0432 Base64.<\/p>\n<p>\u041f\u0435\u0440\u0435\u0439\u0434\u0435\u043c \u043a \u0432\u043a\u043b\u0430\u0434\u043a\u0435 \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432 \u0432 dnSpy \u0434\u043b\u044f \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u044f \u00abSOC_forum\u00bb \u0438 \u00abData\u00bb:<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/0c3\/c84\/144\/0c3c84144328c1cc3bea2a78a0ea86b4.png\" alt=\"\u0420\u0435\u0441\u0443\u0440\u0441\u044b \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u043e\u0433\u043e \u0444\u0430\u0439\u043b\u0430 \" title=\"\u0420\u0435\u0441\u0443\u0440\u0441\u044b \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u043e\u0433\u043e \u0444\u0430\u0439\u043b\u0430 \" width=\"887\" height=\"589\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/0c3\/c84\/144\/0c3c84144328c1cc3bea2a78a0ea86b4.png\"\/><figcaption>\u0420\u0435\u0441\u0443\u0440\u0441\u044b \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u043e\u0433\u043e \u0444\u0430\u0439\u043b\u0430 <\/figcaption><\/figure>\n<p>\u0420\u0435\u0441\u0443\u0440\u0441 \u00abSOC_forum\u00bb &#8212; \u0438\u0437\u043e\u0431\u0440\u0430\u0436\u0435\u043d\u0438\u0435, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u0441\u043e\u0445\u0440\u0430\u043d\u044f\u0435\u0442\u0441\u044f \u0432 %Temp% \u0441\u043e \u0441\u043b\u0443\u0447\u0430\u0439\u043d\u044b\u043c \u0438\u043c\u0435\u043d\u0435\u043c \u0444\u0430\u0439\u043b\u0430 (*.png): <\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/c81\/3fa\/a2c\/c813faa2ccbbf86f2a8de523b174387a.png\" alt=\"\u0420\u0435\u0441\u0443\u0440\u0441 \u00abSOC_forum\u00bb \" title=\"\u0420\u0435\u0441\u0443\u0440\u0441 \u00abSOC_forum\u00bb \" width=\"1520\" height=\"692\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/c81\/3fa\/a2c\/c813faa2ccbbf86f2a8de523b174387a.png\"\/><figcaption>\u0420\u0435\u0441\u0443\u0440\u0441 \u00abSOC_forum\u00bb <\/figcaption><\/figure>\n<p>\u0420\u0435\u0441\u0443\u0440\u0441 \u00abData\u00bb \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0441\u0442\u0440\u043e\u043a\u043e\u0439 \u0432 Base64:<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/591\/fb0\/fd4\/591fb0fd4990befe55b70b8e121a1f00.png\" alt=\"\u0420\u0435\u0441\u0443\u0440\u0441 \u00abData\u00bb. \" title=\"\u0420\u0435\u0441\u0443\u0440\u0441 \u00abData\u00bb. \" width=\"1523\" height=\"376\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/591\/fb0\/fd4\/591fb0fd4990befe55b70b8e121a1f00.png\"\/><figcaption>\u0420\u0435\u0441\u0443\u0440\u0441 \u00abData\u00bb. <\/figcaption><\/figure>\n<p>\u0414\u0435\u043a\u043e\u0434\u0438\u0440\u0443\u0435\u043c \u0441\u0442\u0440\u043e\u043a\u0443 \u043b\u044e\u0431\u044b\u043c \u0443\u0434\u043e\u0431\u043d\u044b\u043c \u0441\u043f\u043e\u0441\u043e\u0431\u043e\u043c \u0438 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u043c \u0441\u043a\u0440\u0438\u043f\u0442 \u043d\u0430 \u044f\u0437\u044b\u043a\u0435 Python:<\/p>\n<p><code>import math<\/code><\/p>\n<p><code>import random<\/code><\/p>\n<p><code>from PIL import Image<\/code><\/p>\n<p><code>\u00a0<\/code><\/p>\n<p><code>def key_scheduling(key)<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0 sched = [i for i in range(0, 256)]<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0 i = 0<\/code><\/p>\n<p>\u00a0\u00a0\u00a0 <code>for j in range(0, 256)<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 i = (i + sched[j] + key[j % len(key)]) % 256<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 tmp = sched[j]<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 sched[j] = sched[i]<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 sched[i] = tmp<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0 return sched<\/code><\/p>\n<p>\u00a0<\/p>\n<p><code>def stream_generation(sched)<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0 stream = []<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0 i = 0<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0 j = 0<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0 while True<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 i = (1 + i) % 256<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 j = (sched[i] + j) % 256<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 tmp = sched[j]<\/code><\/p>\n<p>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0         <code>sched[j] = sched[i]<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 sched[i] = tmp<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 yield sched[(sched[i] + sched[j]) % 256]<\/code><\/p>\n<p><code>\u00a0<\/code><\/p>\n<p><code>def encrypt(s, key)<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0 key = [ord(char) for char in key]<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0 sched = key_scheduling(key)<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0 key_stream = stream_generation(sched)<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0 ciphertext = bytearray()<\/code><\/p>\n<p>\u00a0\u00a0\u00a0 <code>if isinstance(s, str)<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 bytear = bytearray()<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 bytear.extend(map(ord, s))<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0 else<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 bytear = s<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0 for b in bytear<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 enc = b ^ next(key_stream)<\/code><\/p>\n<p>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 <code>ciphertext.append(enc)<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0 return ciphertext<\/code><\/p>\n<p><code>\u00a0<\/code><\/p>\n<p><code>def decrypt(ciphertext, key)<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0 key = [ord(char) for char in key]<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0 sched = key_scheduling(key)<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0 key_stream = stream_generation(sched)<\/code><\/p>\n<p>\u00a0\u00a0 \u00a0<code>plaintext = bytearray()<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0 for char in ciphertext<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 dec = int(char ^ next(key_stream))<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 plaintext.append(dec)<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0 return plaintext<\/code><\/p>\n<p>\u00a0<\/p>\n<p><code>def embed_data(filename, emb_data, key)<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0 image = Image.open(filename)<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0 im_size = image.width\u00a0 image.height<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0 emb_len = len(emb_data)<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0 if im_size = (emb_len + 1) \/ 8<\/code><\/p>\n<p>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 <code>data = get_rand_bytes(key, math.floor(im_size \/ 8))<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 data[0] = emb_len<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 step = math.floor((len(data) \u2013 1)\u00a0 emb_len)<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 for i in range(emb_len)<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 pos = int(i\u00a0 step) + 1<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 data[pos] = ord(emb_data[i])<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 binary_enc_data = \u2018\u2019.join(byte2bin(b) for b in encrypt(data, key))<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 for h in range(image.height)<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 for w in range(image.width)<\/code><\/p>\n<p>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 <code>pixel = image.getpixel((w, h))<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 image.putpixel((w, h), (bin2byte(byte2bin(pixel[0])[-1] + binary_enc_data[h\u00a0 image.width + w]),<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 pixel[1]))<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 image.save(emb + filename, format=png)<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 return data<\/code><\/p>\n<p>\u00a0<\/p>\n<p><code>def get_rand_bytes(sed, size)<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0 random.seed(sed)<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0 t = bytearray(random.getrandbits(8) for i in range(size))<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0 return t<\/code><\/p>\n<p>\u00a0<\/p>\n<p><code>def byte2bin(b)<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0 binary_string = {08b}.format(b)<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0 return binary_string<\/code><\/p>\n<p>\u00a0<\/p>\n<p><code>def bin2byte(bn)<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0 bt = int(bn, 2)<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0 return bt<\/code><\/p>\n<p>\u00a0<\/p>\n<p><code>if __name__ == \u2018__main__\u2019<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0 flag = input(Enter flag )<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0 embed_data(SOC_forum.PNG, flag, SOLAR_SECURITY)<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0 print(Done!)<\/code><\/p>\n<p>\u00a0<\/p>\n<p>\u0421\u043a\u0440\u0438\u043f\u0442 \u0441\u0447\u0438\u0442\u044b\u0432\u0430\u0435\u0442 \u0432\u0432\u0435\u0434\u0435\u043d\u043d\u044b\u0439 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u043c \u0444\u043b\u0430\u0433 \u0438 \u0432\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u0442 \u0435\u0433\u043e \u0432 \u0438\u0437\u043e\u0431\u0440\u0430\u0436\u0435\u043d\u0438\u0435 \u00abSOC_forum.PNG\u00bb \u0441 \u043a\u043b\u044e\u0447\u043e\u043c \u00abSOLAR_SECURITY\u00bb. \u0410\u043b\u0433\u043e\u0440\u0438\u0442\u043c \u0432\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u043d\u0438\u044f:<\/p>\n<p>1.\u0413\u0435\u043d\u0435\u0440\u0430\u0446\u0438\u044f \u043c\u0430\u0441\u0441\u0438\u0432\u0430 \u0441\u043b\u0443\u0447\u0430\u0439\u043d\u044b\u0445 \u0431\u0430\u0439\u0442 \u0441 seed \u0440\u0430\u0432\u043d\u044b\u043c \u043a\u043b\u044e\u0447\u0443 \u0438 \u0440\u0430\u0437\u043c\u0435\u0440\u043e\u043c \u0440\u0430\u0432\u043d\u044b\u043c \u043e\u043a\u0440\u0443\u0433\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0434\u043e \u043d\u0430\u0438\u043c\u0435\u043d\u044c\u0448\u0435\u0433\u043e \u0446\u0435\u043b\u043e\u0433\u043e \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044e \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u0430 \u043f\u0438\u043a\u0441\u0435\u043b\u0435\u0439 \u0438\u0437\u043e\u0431\u0440\u0430\u0436\u0435\u043d\u0438\u044f, \u043f\u043e\u0434\u0435\u043b\u0435\u043d\u043d\u044b\u043c \u043d\u0430 8.<\/p>\n<p>2.\u0417\u0430\u043f\u0438\u0441\u044c \u0432 \u044d\u0442\u043e\u0442 \u043c\u0430\u0441\u0441\u0438\u0432 \u043d\u0430 \u043d\u0443\u043b\u0435\u0432\u0443\u044e \u043f\u043e\u0437\u0438\u0446\u0438\u044e \u0434\u043b\u0438\u043d\u044b \u0432\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u043c\u043e\u0433\u043e \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f \u0438 \u0440\u0430\u0432\u043d\u043e\u043c\u0435\u0440\u043d\u043e\u0435 \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u0435 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f \u043f\u043e \u043c\u0430\u0441\u0441\u0438\u0432\u0443 \u0441 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u043d\u044b\u043c \u0448\u0430\u0433\u043e\u043c.<\/p>\n<p>3.\u0428\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u043d\u043e\u0433\u043e \u043c\u0430\u0441\u0441\u0438\u0432\u0430 \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u043e\u043c RC4 \u0441 \u043a\u043b\u044e\u0447\u043e\u043c \u00abSOLAR_SECURITY\u00bb.<\/p>\n<p>4.\u0412\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u043d\u0438\u0435 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u0432 \u0438\u0437\u043e\u0431\u0440\u0430\u0436\u0435\u043d\u0438\u0435 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u0441\u0442\u0435\u0433\u0430\u043d\u043e\u0433\u0440\u0430\u0444\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u0430 \u00ab\u0412\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u043d\u0438\u0435 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u0432 \u043d\u0430\u0438\u043c\u0435\u043d\u044c\u0448\u0438\u0439 \u0437\u043d\u0430\u0447\u0438\u043c\u044b\u0439 \u0431\u0438\u0442\u00bb (LSB).<\/p>\n<p>\u0422\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c, \u0443 \u043d\u0430\u0441 \u0432 \u043d\u0430\u043b\u0438\u0447\u0438\u0438 \u0435\u0441\u0442\u044c \u0438\u0437\u043e\u0431\u0440\u0430\u0436\u0435\u043d\u0438\u0435 \u0438 \u0441\u043a\u0440\u0438\u043f\u0442 \u0434\u043b\u044f \u0432\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u043d\u0438\u044f \u0444\u043b\u0430\u0433\u0430 \u0432 \u0438\u0437\u043e\u0431\u0440\u0430\u0436\u0435\u043d\u0438\u0435. \u0420\u0430\u0437\u043e\u0431\u0440\u0430\u0432\u0448\u0438\u0441\u044c \u0432 \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u0435, \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u043f\u0435\u0440\u0435\u043f\u0438\u0441\u0430\u0442\u044c \u0441\u043a\u0440\u0438\u043f\u0442 \u0442\u0430\u043a, \u0447\u0442\u043e\u0431\u044b \u043e\u043d \u0438\u0437\u0432\u043b\u0435\u043a\u0430\u043b \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u0438\u0437 \u0438\u0437\u043e\u0431\u0440\u0430\u0436\u0435\u043d\u0438\u044f, \u0430 \u043d\u0435 \u0432\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u043b. \u0420\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043c\u043e\u0433\u0443\u0442 \u0431\u044b\u0442\u044c \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0435, \u0432\u043e\u0442 \u043e\u0434\u043d\u0430 \u0438\u0437 \u043d\u0438\u0445:<\/p>\n<p><code>import math<\/code><\/p>\n<p><code>import random<\/code><\/p>\n<p><code>from PIL import Image<\/code><\/p>\n<p>\u00a0<\/p>\n<p><code>def key_scheduling(key):<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0 sched = [i for i in range(0, 256)]<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0 i = 0<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0 for j in range(0, 256):<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 i = (i + sched[j] + key[j % len(key)]) % 256<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 tmp = sched[j]<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 sched[j] = sched[i]<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 sched[i] = tmp<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0 return sched<\/code><\/p>\n<p>\u00a0<\/p>\n<p><code>def stream_generation(sched):<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0 stream = []<\/code><\/p>\n<p>\u00a0\u00a0\u00a0 <code>i = 0<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0 j = 0<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0 while True:<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 i = (1 + i) % 256<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 j = (sched[i] + j) % 256<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 tmp = sched[j]<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 sched[j] = sched[i]<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 sched[i] = tmp<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 yield sched[(sched[i] + sched[j]) % 256]<\/code><\/p>\n<p>\u00a0<\/p>\n<p><code>def encrypt(s, key):<\/code><\/p>\n<p>\u00a0\u00a0\u00a0 <code>key = [ord(char) for char in key]<\/code><\/p>\n<p><code>\u00a0\u00a0sched = key_scheduling(key)<\/code><\/p>\n<p><code>\u00a0\u00a0key_stream = stream_generation(sched)<\/code><\/p>\n<p><code>\u00a0\u00a0ciphertext = bytearray()<\/code><\/p>\n<p><code>\u00a0\u00a0if isinstance(s, str):<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 bytear = bytearray()<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 bytear.extend(map(ord, s))<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0 else:<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 bytear = s<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0 for b in bytear:<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 enc = b ^ next(key_stream)<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 ciphertext.append(enc)<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0 return ciphertext<\/code><\/p>\n<p>\u00a0<\/p>\n<p><code>def decrypt(ciphertext, key):<\/code><\/p>\n<p><code>\u00a0 key = [ord(char) for char in key]<\/code><\/p>\n<p>\u00a0\u00a0\u00a0 <code>sched = key_scheduling(key)<\/code><\/p>\n<p><code>\u00a0\u00a0key_stream = stream_generation(sched)<\/code><\/p>\n<p><code>\u00a0\u00a0plaintext = bytearray()<\/code><\/p>\n<p><code>\u00a0\u00a0for char in ciphertext:<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 dec = int(char ^ next(key_stream))<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 plaintext.append(dec)<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0 return plaintext<\/code><\/p>\n<p>\u00a0<\/p>\n<p><code>def embed_data(filename, emb_data, key):<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0 image = Image.open(filename)<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0 im_size = image.width * image.height<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0 emb_len = len(emb_data)<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0 if im_size >= emb_len * 8:<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 data = get_rand_bytes(key, math.floor(im_size\/8))<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 step = (len(data) - emb_len) \/ emb_len<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 for i in range(emb_len):<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 pos = int(i*step)<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 data[pos] = ord(emb_data[i])<\/code><\/p>\n<p>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 <code>binary_enc_data = ''.join(byte2bin(b) for b in encrypt(data, key))<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 for w in range(image.width):<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 for h in range(image.height):<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 pixel = image.getpixel((w, h))<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 image.putpixel((w, h), (bin2byte(byte2bin(pixel[0])[:-1] + binary_enc_data[h*image.width + w]),<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 *pixel[1:]))<\/code><\/p>\n<p><code>\u00a0 \u00a0\u00a0\u00a0\u00a0\u00a0\u00a0image.save(\"emb\" + filename, format=\"png\")<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 return data<\/code><\/p>\n<p>\u00a0<\/p>\n<p><code>def decode_data(filename, key):<\/code><\/p>\n<p>\u00a0\u00a0\u00a0 <code>image = Image.open(filename)<\/code><\/p>\n<p><code>\u00a0\u00a0im_size = image.width * image.height<\/code><\/p>\n<p><code>\u00a0\u00a0binary_enc_data = ''<\/code><\/p>\n<p><code>\u00a0\u00a0for h in range(image.height):<\/code><\/p>\n<p><code>\u00a0\u00a0for w in range(image.width):<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0pixel = image.getpixel((w, h))<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0binary_enc_data += byte2bin(pixel[0])[-1<\/code>:]<\/p>\n<p>\u00a0\u00a0\u00a0 <code>enc_data = bytearray(math.floor(im_size\/8))<\/code><\/p>\n<p><code>\u00a0\u00a0for i in range(len(enc_data)):<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 enc_data[i] = bin2byte(binary_enc_data[i*8:(i+1)*8])<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0dec_data = decrypt(enc_data, key)<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0emb_len = dec_data[0]<\/code><\/p>\n<p><code>\u00a0\u00a0 dec_text = ''<\/code><\/p>\n<p>\u00a0\u00a0\u00a0 <code>step = math.floor((len(dec_data) - 1) \/ emb_len)<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0 for i in range(emb_len):<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 pos = int(i * step) + 1<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 dec_text += chr(dec_data[pos])<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0 return dec_text<\/code><\/p>\n<p>\u00a0<\/p>\n<p><code>def get_rand_bytes(sed, size):<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0 random.seed(sed)<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0 t = bytearray(random.getrandbits(8) for i in range(size))<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0 return t<\/code><\/p>\n<p>\u00a0<\/p>\n<p><code>def byte2bin(b):<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0 binary_string = \"{:08b}\".format(b)<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0 return binary_string<\/code><\/p>\n<p><code>\u00a0<\/code><\/p>\n<p><code>def bin2byte(bn):<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0 bt = int(bn, 2)<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0 return bt<\/code><\/p>\n<p>\u00a0<\/p>\n<p><code>if __name__ == '__main__':<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0 dec_data = decode_data(\"SOC_forum.PNG\", \"SOLAR_SECURITY\")<\/code><\/p>\n<p><code>\u00a0\u00a0\u00a0 print(\"Flag: \", dec_data)<\/code><\/p>\n<p>\u0417\u0430\u043f\u0443\u0441\u0442\u0438\u0432 \u0435\u0433\u043e, \u043f\u043e\u043b\u0443\u0447\u0438\u043c \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0439 \u0432\u044b\u0432\u043e\u0434:<\/p>\n<figure class=\"\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/d8c\/33e\/8a5\/d8c33e8a5c1c19b4655a0cdf8e85f199.png\" width=\"427\" height=\"61\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/d8c\/33e\/8a5\/d8c33e8a5c1c19b4655a0cdf8e85f199.png\"\/><figcaption><\/figcaption><\/figure>\n<p>\u0421\u0442\u0440\u043e\u043a\u0430 \u00abJSOC_CERT\u00bb \u0438 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0444\u043b\u0430\u0433\u043e\u043c, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u0431\u044b\u043b\u043e \u0438\u0437\u0432\u043b\u0435\u0447\u044c \u0438\u0437 \u0444\u0430\u0439\u043b\u0430, \u0437\u0430\u0434\u0430\u043d\u0438\u0435 \u0443\u0441\u043f\u0435\u0448\u043d\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u043e.<\/p>\n<\/div>\n<\/details>\n<\/div>\n<\/div>\n<\/div>\n<p> <!----> <!----><\/div>\n<p> <!----> <!----><br \/> \u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438 <a href=\"https:\/\/habr.com\/ru\/company\/solarsecurity\/blog\/705986\/\"> https:\/\/habr.com\/ru\/company\/solarsecurity\/blog\/705986\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<div><\/div>\n<div id=\"post-content-body\">\n<div>\n<div class=\"article-formatted-body article-formatted-body article-formatted-body_version-2\">\n<div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\">\n<figure class=\"full-width\"><figcaption><\/figcaption><\/figure>\n<p>\u041f\u0440\u0438\u0432\u0435\u0442, \u0425\u0430\u0431\u0440. \u041d\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u043c SO\u0421-\u0444\u043e\u0440\u0443\u043c\u0435 \u043c\u044b \u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u043b\u0438 \u0436\u0435\u043b\u0430\u044e\u0449\u0438\u043c \u0440\u0435\u0448\u0438\u0442\u044c \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0418\u0411-\u0437\u0430\u0434\u0430\u0447\u0435\u043a: \u043f\u043e \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0443, OSINT \u0438 digital forensic. \u041e\u043a\u0430\u0437\u0430\u043b\u043e\u0441\u044c, \u043a\u0432\u0435\u0441\u0442\u043e\u043c \u0437\u0430\u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043e\u0432\u0430\u043b\u0438\u0441\u044c \u043c\u043d\u043e\u0433\u0438\u0435: \u0443\u0447\u0430\u0441\u0442\u0438\u0435 \u043f\u0440\u0438\u043d\u044f\u043b\u0438 \u0431\u043e\u043b\u0435\u0435 500 \u0447\u0435\u043b\u043e\u0432\u0435\u043a. \u0410 \u043f\u043e\u0441\u043b\u0435 \u0444\u043e\u0440\u0443\u043c\u0430 \u043d\u0430\u0441 \u0441\u0442\u0430\u043b\u0438 \u043f\u0440\u043e\u0441\u0438\u0442\u044c \u043f\u0440\u0438\u0441\u043b\u0430\u0442\u044c \u0437\u0430\u0434\u0430\u043d\u0438\u044f \u0438 \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u043a \u043d\u0438\u043c. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u043c\u044b \u0440\u0435\u0448\u0438\u043b\u0438 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u0442\u044c \u0432\u0435\u0441\u044c \u043a\u0432\u0435\u0441\u0442 \u043d\u0430 \u0425\u0430\u0431\u0440\u0435. \u041c\u043e\u0436\u0435\u0442, \u0438 \u0432\u044b, \u0443\u0432\u0430\u0436\u0430\u0435\u043c\u044b\u0435 \u0447\u0438\u0442\u0430\u0442\u0435\u043b\u0438, \u0437\u0430\u0438\u043d\u0442\u0435\u0440\u0435\u0441\u0443\u0435\u0442\u0435\u0441\u044c. \u0420\u0430\u0434\u0438 \u0441\u043f\u043e\u0440\u0442\u0438\u0432\u043d\u043e\u0433\u043e \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u0430 \u0432\u0441\u0435 \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u0441\u043f\u0440\u044f\u0442\u0430\u043b\u0438 \u043f\u043e\u0434 \u0441\u043f\u043e\u0439\u043b\u0435\u0440\u0430\u043c\u0438. <\/p>\n<h2>\u041f\u0435\u043d\u0442\u0435\u0441\u0442<\/h2>\n<p><strong>\u0423\u0441\u043b\u043e\u0432\u0438\u0435:<\/strong> \u0412\u0430\u0441\u044f \u0440\u0435\u0448\u0438\u043b \u0440\u0430\u0437\u0432\u0435\u0440\u043d\u0443\u0442\u044c \u043b\u0438\u0447\u043d\u044b\u0439 \u0431\u043b\u043e\u0433  \u0438 \u0441\u043a\u0440\u044b\u0442\u044c \u0435\u0433\u043e \u043e\u0442 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u0438\u0437\u0432\u043d\u0435. \u0421\u0435\u0440\u0432\u0435\u0440, \u043d\u0430 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0440\u0430\u0437\u0432\u0435\u0440\u043d\u0443\u0442 \u0431\u043b\u043e\u0433, \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u0432 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442\u0435. \u0412\u0430\u0441\u044f \u0447\u0442\u043e-\u0442\u043e \u0441\u043b\u044b\u0448\u0430\u043b \u043e \u0441\u0442\u0440\u0430\u0448\u043d\u044b\u0445 \u0445\u0430\u043a\u0435\u0440\u0430\u0445, \u043d\u043e \u043d\u0435 \u0440\u0430\u0437\u0431\u0438\u0440\u0430\u0435\u0442\u0441\u044f \u0432 \u043a\u0438\u0431\u0435\u0440\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438. \u041f\u0440\u043e\u0447\u0438\u0442\u0430\u0432 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0441\u0442\u0430\u0442\u0435\u0439 \u043d\u0430 \u0425\u0430\u0431\u0440\u0435 \u043e \u0442\u043e\u043c, \u043a\u0430\u043a \u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u043e \u0437\u0430\u0449\u0438\u0442\u0438\u0442\u044c \u0441\u0432\u043e\u0438 \u0431\u043b\u043e\u0433\u0438, \u043e\u043d \u0440\u0435\u0448\u0438\u043b \u043e\u0431\u0440\u0430\u0442\u0438\u0442\u044c\u0441\u044f \u0437\u0430 \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u043e\u043c \u043a \u0432\u0430\u043c. \u0421\u043c\u043e\u0436\u0435\u0442\u0435 \u043f\u0440\u043e\u0432\u0435\u0441\u0442\u0438 \u0442\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043d\u0430 \u043f\u0440\u043e\u043d\u0438\u043a\u043d\u043e\u0432\u0435\u043d\u0438\u0435 \u0438 \u0434\u043e\u043a\u0430\u0437\u0430\u0442\u044c \u0412\u0430\u0441\u0435, \u0447\u0442\u043e \u0435\u043c\u0443 \u043d\u0443\u0436\u043d\u0430 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u0430\u044f \u043a\u0438\u0431\u0435\u0440\u0437\u0430\u0449\u0438\u0442\u0430?<\/p>\n<p><strong>\u0417\u0430\u0434\u0430\u043d\u0438\u0435:<\/strong> \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u0435 root-\u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0441\u0435\u0440\u0432\u0435\u0440\u0443 \u0438 \u0441\u043e\u0431\u0435\u0440\u0438\u0442\u0435 \u0432\u0441\u0435 4 \u0444\u043b\u0430\u0433\u0430.<\/p>\n<p>\u0418\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u0434\u043b\u044f \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u043c\u043e\u0436\u043d\u043e \u0441\u043a\u0430\u0447\u0430\u0442\u044c <a href=\"https:\/\/disk.yandex.ru\/d\/U-MB04_iYlWxRw\">\u0437\u0434\u0435\u0441\u044c<\/a>. <\/p>\n<details class=\"spoiler\">\n<summary>\u00a0\u0420\u0435\u0448\u0435\u043d\u0438\u0435<\/summary>\n<div class=\"spoiler__content\">\n<p><strong>\u0424\u043b\u0430\u0433\u0438:<\/strong><\/p>\n<p><strong>1)\u00a0\u00a0\u00a0 DNS AXFR<\/strong><\/p>\n<p><strong>2)\u00a0\u00a0\u00a0 Www user (command injection + sanitization bypass)<\/strong><\/p>\n<p><strong>3)\u00a0\u00a0\u00a0 Limited user (lolkek)<\/strong><\/p>\n<p><strong>4)\u00a0\u00a0\u00a0 Root user (webmin)<\/strong><\/p>\n<p>\u041d\u0430\u0447\u0438\u043d\u0430\u0435\u043c \u0441\u043e \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u0432<\/p>\n<figure class=\"full-width\"><figcaption><\/figcaption><\/figure>\n<p>\u0412\u0438\u0434\u0438\u043c \u043f\u043e\u0440\u0442 80. \u041d\u0435\u043f\u043b\u043e\u0445\u043e, \u0447\u0442\u043e-\u0442\u043e \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u043e\u0435 \u0441 \u0432\u0435\u0431\u2026 \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u043c. \u0412\u043d\u0435\u0437\u0430\u043f\u043d\u043e, \u043e\u043d \u0440\u0435\u0434\u0438\u0440\u0435\u043a\u0442\u0438\u0442 \u043d\u0430 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u0439 \u0434\u043e\u043c\u0435\u043d blog.students.local:<\/p>\n<figure class=\"full-width\"><figcaption><\/figcaption><\/figure>\n<p>\u0414\u043e\u0431\u0430\u0432\u0438\u0432 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u0439 \u0434\u043e\u043c\u0435\u043d \u0432 hosts \u0441 \u0430\u0434\u0440\u0435\u0441\u043e\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0430, \u0432\u0438\u0434\u0438\u043c \u0431\u043b\u043e\u0433 WordPress<\/p>\n<figure class=\"full-width\"><figcaption><\/figcaption><\/figure>\n<p>\u042d\u0442\u043e \u0443\u0436\u0435 \u043b\u0443\u0447\u0448\u0435. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439, \u043f\u0440\u0430\u0432\u0434\u0430, \u043d\u0435\u0442, \u043d\u043e \u0435\u0441\u0442\u044c \u0443\u043f\u043e\u043c\u0438\u043d\u0430\u043d\u0438\u0435 DNS-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 BIND. \u041d\u0443&#8230; \u0434\u0430\u0432\u0430\u0439\u0442\u0435 \u043f\u043e\u0440\u0430\u0431\u043e\u0442\u0430\u0435\u043c \u0441 DNS. \u0412\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u043c AXFR \u0437\u0430\u043f\u0440\u043e\u0441 \u0434\u043b\u044f students.local, \u0438 \u0442\u0443\u0442 \u043c\u044b \u0432\u0438\u0434\u0438\u043c \u043f\u0435\u0440\u0432\u044b\u0439 \u0444\u043b\u0430\u0433: <strong>FLAG1_N0_Way_It_wA$_dNS<\/strong><\/p>\n<figure class=\"full-width\"><figcaption><\/figcaption><\/figure>\n<p>\u041f\u0440\u0438\u0447\u0435\u043c \u043c\u044b \u0432\u0438\u0434\u0438\u043c \u043a\u0430\u043a\u043e\u0439-\u0442\u043e \u0441\u0435\u0440\u0432\u0438\u0441 whois-dev.students.local. \u0410 \u0447\u0442\u043e, \u0435\u0441\u043b\u0438 \u043f\u0435\u0440\u0435\u0439\u0442\u0438 \u043d\u0430 \u043d\u0435\u0433\u043e?<\/p>\n<figure class=\"full-width\"><figcaption><\/figcaption><\/figure>\n<p>\u041f\u0443\u0442\u0435\u043c \u043d\u0435\u0445\u0438\u0442\u0440\u044b\u0445 \u044d\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442\u043e\u0432, \u043f\u043e\u043d\u0438\u043c\u0430\u0435\u043c, \u0447\u0442\u043e \u0441\u0435\u0440\u0432\u0435\u0440 \u043f\u043e\u0434\u0432\u0435\u0440\u0436\u0435\u043d Command Injection: \u043c\u043e\u0436\u043d\u043e \u043e\u0431\u043e\u0439\u0442\u0438 \u0444\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u044e \u043f\u0440\u043e\u0431\u0435\u043b\u043e\u0432 \u0438 \u0441\u0438\u043c\u0432\u043e\u043b\u043e\u0432>&lt;;\u2019 \u2013 \u0438 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0444\u043b\u0430\u0433: <strong>FLAG2_Sh3LL_I$_B0rn_Aga1n ya.ru&amp;&amp;cat${IFS}..\/FLAG3.txt<\/strong><\/p>\n<figure class=\"full-width\"><figcaption><\/figcaption><\/figure>\n<p>\u0410\u043d\u0430\u043b\u043e\u0433\u0438\u0447\u043d\u043e \u0447\u0438\u0442\u0430\u0435\u043c \u0444\u0430\u0439\u043b \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438 \u0431\u0430\u0437\u044b \u0434\u0430\u043d\u043d\u044b\u0445 \u0438 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u043c \u0443\u0447\u0435\u0442\u043a\u0443 \u0431\u0430\u0437\u044b \u0434\u0430\u043d\u043d\u044b\u0445: ||cat${IFS}..\/blog\/wp-config.php:<\/p>\n<figure class=\"full-width\"><figcaption><\/figcaption><\/figure>\n<p>\u00a0\u0412\u0438\u0434\u0438\u043c, \u0447\u0442\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0411\u0414 lolkek \u0442\u0430\u043a\u0436\u0435 \u043f\u0440\u0438\u0441\u0443\u0442\u0441\u0442\u0432\u0443\u0435\u0442 \u0432 \/etc\/passwd. \u0410\u0432\u0442\u043e\u0440\u0438\u0437\u0443\u0435\u043c\u0441\u044f \u0441 \u043d\u0438\u043c \u0432 ssh, \u0432 \u0435\u0433\u043e \u0434\u043e\u043c\u0430\u0448\u043d\u0435\u0439 \u043f\u0430\u043f\u043a\u0435 \u043d\u0430\u0445\u043e\u0434\u0438\u043c \u0444\u043b\u0430\u0433 <strong>{FLAG3_I_L0V3_TO_REu$E_PA$$W0RDS}<\/strong><\/p>\n<figure class=\"full-width\"><figcaption><\/figcaption><\/figure>\n<p>\u0412 \u0441\u043f\u0438\u0441\u043a\u0435 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432 \u0438 \u0432 \u0444\u0430\u0439\u043b\u043e\u0432\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u0432\u0438\u0434\u0438\u043c webmin \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438 (\/usr\/share\/webmin\/version), \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b\u0439 \u043d\u0430 localhost:10000. \u0412\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u043c \u0437\u0430\u043f\u0440\u043e\u0441 \u0434\u043b\u044f \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u044f \u0434\u043e root, \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u043c \u0444\u043b\u0430\u0433 <strong>FLAG4_Wh0_Let_tHe_dOG_0Ut<\/strong>:<br \/>curl -ks &#8216;https:\/\/localhost:10000\/password_change.cgi&#8217; -d &#8216;user=wheel&amp;pam=&amp;expired=2&amp;old=<strong>cat\u00a0\/root\/FLAG.txt<\/strong>&amp;new1=wheel&amp;new2=wheel&#8217; -H &#8216;Cookie: redirect=1; testing=1; sid=x; sessiontest=1;&#8217; -H &#8216;Referer: <a href=\"https:\/\/localhost:10000\/session_login.cgi\">https:\/\/localhost:10000\/session_login.cgi<\/a>&#8216;<\/p>\n<figure class=\"full-width\"><figcaption><\/figcaption><\/figure>\n<\/p>\n<\/div>\n<\/details>\n<h2>OSINT<\/h2>\n<p>\u0413\u0435\u0440\u043e\u0439 \u0437\u0430\u0434\u0430\u0447\u0438 \u2013 <em>\u0431\u0438\u043e\u043b\u043e\u0433 \u043f\u043e \u0438\u043c\u0435\u043d\u0438 M. Mainz<\/em> (\u0421\u0440\u0430\u0437\u0443 \u0433\u043e\u0432\u043e\u0440\u0438\u043c: \u043f\u0435\u0440\u0441\u043e\u043d\u0430\u0436 \u0432\u044b\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u044b\u0439, \u0430 \u0432\u0441\u0435 \u043f\u0440\u043e\u0444\u0438\u043b\u0438 \u043f\u043e\u0434 \u043d\u0435\u0433\u043e \u0441\u043e\u0437\u0434\u0430\u043d\u044b \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e. \u0412 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0435 \u044d\u0442\u043e\u0433\u043e \u0437\u0430\u0434\u0430\u043d\u0438\u044f \u043d\u0430\u043c \u043f\u043e\u043c\u043e\u0433\u0430\u043b \u043d\u0430\u0448 \u0434\u0440\u0443\u0433 @dukera (\u0422\u0413). \u041e\u043d \u0436\u0435 \u0441\u043e\u0437\u0434\u0430\u043b \u0432\u0441\u0435 \u043f\u0440\u043e\u0444\u0438\u043b\u0438 \u0434\u043b\u044f M. Mainz). <\/p>\n<p>\u041d\u0430\u0434\u043e \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u043e \u0433\u0435\u0440\u043e\u0435: <\/p>\n<ul>\n<li>\n<p>\u0418\u043c\u044f \u0438 \u0444\u0430\u043c\u0438\u043b\u0438\u044e <\/p>\n<\/li>\n<li>\n<p>\u0412\u043e\u0437\u0440\u0430\u0441\u0442 <\/p>\n<\/li>\n<li>\n<p>\u041c\u0435\u0441\u0442\u043e \u0436\u0438\u0442\u0435\u043b\u044c\u0441\u0442\u0432\u0430 (\u0441\u0442\u0440\u0430\u043d\u0430, \u0433\u043e\u0440\u043e\u0434) <\/p>\n<\/li>\n<li>\n<p>\u041c\u0435\u0441\u0442\u043e \u0440\u0430\u0431\u043e\u0442\u044b \u0438 \u0434\u043e\u043b\u0436\u043d\u043e\u0441\u0442\u044c <\/p>\n<\/li>\n<li>\n<p>\u0426\u0432\u0435\u0442 \u0433\u043b\u0430\u0437<\/p>\n<\/li>\n<li>\n<p>\u041f\u043e \u043a\u0430\u043a\u043e\u0439 \u0441\u0442\u0440\u0430\u043d\u0435 \u043e\u043d \u043d\u0435\u0434\u0430\u0432\u043d\u043e \u043f\u0443\u0442\u0435\u0448\u0435\u0441\u0442\u0432\u043e\u0432\u0430\u043b<\/p>\n<\/li>\n<\/ul>\n<details class=\"spoiler\">\n<summary>\u0420\u0435\u0448\u0435\u043d\u0438\u0435<\/summary>\n<div class=\"spoiler__content\">\n<p>\u0415\u0441\u043b\u0438 \u043f\u0440\u0435\u0434\u043f\u043e\u043b\u043e\u0436\u0438\u0442\u044c, \u0447\u0442\u043e Mainz \u2013 \u0444\u0430\u043c\u0438\u043b\u0438\u044f, \u0430 M \u2013 \u0438\u043c\u044f, \u0442\u043e \u043d\u0438\u043a \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c: mmainz, mainzm, m.mainz, m_mainz, m-mainz \u0438 \u043f\u043e\u0434\u043e\u0431\u043d\u044b\u0435. \u0414\u043b\u044f \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0442\u0430\u043a\u0438\u0445 \u0433\u0438\u043f\u043e\u0442\u0435\u0437 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u044e\u0442 \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0435 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u044b. \u041d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, Maigret (https:\/\/github.com\/soxoj\/maigret) \u0438\u043b\u0438 \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u044b\u0439 \u0422\u0413-\u0431\u043e\u0442 @maigret_osint_bot. \u041f\u0440\u043e\u0433\u043e\u043d\u044f\u0435\u043c \u0447\u0435\u0440\u0435\u0437 \u043d\u0435\u0433\u043e \u0432\u0441\u0435\u0432\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u0432\u0430\u0440\u0438\u0430\u0446\u0438\u0438, \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u044f \u0432\u044b\u0434\u0430\u0447\u0438:<\/p>\n<figure class=\"full-width\"><figcaption><\/figcaption><\/figure>\n<p>\u0411\u043e\u0442 \u0432\u044b\u0434\u0430\u0435\u0442 \u043e\u0442\u0447\u0435\u0442 \u0432 HTML \u0438 json, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043c\u043e\u0436\u043d\u043e \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0430\u043d\u0430\u043b\u0438\u0437 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u043e\u0432. \u041f\u0440\u0438\u0432\u043b\u0435\u043a\u0430\u0435\u0442 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 <strong>iNaturalist<\/strong>. \u0415\u0434\u0438\u043d\u0441\u0442\u0432\u0435\u043d\u043d\u0430\u044f \u0443\u0447\u0435\u0442\u043d\u0430\u044f \u0437\u0430\u043f\u0438\u0441\u044c, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0432 \u044f\u0432\u043d\u043e\u043c \u0432\u0438\u0434\u0435 \u0437\u0430\u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u0430 \u043d\u0430 \u0431\u0438\u043e\u043b\u043e\u0433\u0438\u0447\u0435\u0441\u043a\u0438\u0445 \u0444\u043e\u0440\u0443\u043c\u0430\u0445 \u0438\u043b\u0438 \u0441\u043e\u0446\u0441\u0435\u0442\u044f\u0445 \u00a0\u2013 \u044d\u0442\u043e <strong>mainzm<\/strong>:<\/p>\n<figure class=\"full-width\"><figcaption><\/figcaption><\/figure>\n<p>\u041c\u044b \u0437\u043d\u0430\u0435\u043c, \u0447\u0442\u043e \u043d\u0430\u0448 \u043f\u0430\u0440\u0435\u043d\u044c \u2013 \u0431\u0438\u043e\u043b\u043e\u0433. \u041d\u0443, \u0442\u0430\u043a \u0432\u0435\u0440\u0441\u0438\u044f \u0436\u0435? \u0414\u0430\u0432\u0430\u0439\u0442\u0435 \u043e\u0442\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0442\u044c. \u0418\u0442\u0430\u043a, \u0438\u0437 \u044d\u0442\u0438\u0445 \u0434\u0430\u043d\u043d\u044b\u0445 \u043c\u044b \u043f\u043e\u043d\u044f\u043b\u0438, \u0447\u0442\u043e:<\/p>\n<p>\u0418\u043c\u044f \u0443 \u043d\u0435\u0433\u043e \u2013 Mario<\/p>\n<p>\u0414\u043e\u043b\u0436\u043d\u043e\u0441\u0442\u044c \u2013 \u043f\u0440\u043e\u0444\u0435\u0441\u0441\u043e\u0440 (prof)<\/p>\n<p>\u0423\u0447\u0435\u043d\u0430\u044f \u0441\u0442\u0435\u043f\u0435\u043d\u044c \u2013 \u0434\u043e\u043a\u0442\u043e\u0440 (Dr)<\/p>\n<p>\u0412\u043a\u043e\u043d\u0442\u0430\u043a\u0442\u0438\u043a!!! https:\/\/vk.com\/97mario79 (\u043a\u0441\u0442\u0430\u0442\u0438, \u043f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u0440\u0435\u0448\u0430\u0435\u043c \u043a\u043b\u0430\u0441\u0441\u0438\u0447\u0435\u0441\u043a\u0443\u044e CTF \u0437\u0430\u0434\u0430\u0447\u043a\u0443 \u2013 \u044d\u0442\u043e \u043f\u0440\u0438\u0437\u043d\u0430\u043a \u0442\u043e\u0433\u043e, \u0447\u0442\u043e \u043c\u044b \u043d\u0430 \u0432\u0435\u0440\u043d\u043e\u043c \u043f\u0443\u0442\u0438. \u041c\u043d\u043e\u0433\u043e \u043b\u0438 \u041c\u0430\u0440\u0438\u043e \u041c\u0430\u0439\u043d\u0446\u043e\u0432 \u0437\u0430\u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u043e \u0432 \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u043e\u0439 \u0441\u043e\u0446\u0441\u0435\u0442\u0438?)<\/p>\n<p>\u0418\u0437\u0443\u0447\u0430\u0435\u043c \u0412\u043a\u043e\u043d\u0442\u0430\u043a\u0442\u0435:<\/p>\n<figure class=\"full-width\"><figcaption><\/figcaption><\/figure>\n<p>\u0412\u0438\u0434\u0438\u043c \u043d\u0438\u043a, \u0447\u0430\u0441\u0442\u044c \u043d\u043e\u043c\u0435\u0440\u0430 \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u0430 \u0438 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0435 \u0444\u043e\u0442\u043e. \u041d\u0435\u043f\u043b\u043e\u0445\u043e. \u041e\u0434\u043d\u0430 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430: \u043a\u0440\u043e\u043c\u0435 \u0444\u043e\u0442\u043e \u0442\u0430\u043c \u043d\u0438\u0447\u0435\u0433\u043e \u0431\u043e\u043b\u044c\u0448\u0435 \u043d\u0435\u0442. \u0410 \u043d\u0430\u043c \u0431\u044b \u0445\u043e\u0442\u044c \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u0443\u044e \u043f\u043e\u0447\u0442\u0443 \u043d\u0430\u0439\u0442\u0438. \u0412\u0435\u0440\u043d\u0435\u043c\u0441\u044f \u043d\u0430\u0437\u0430\u0434 \u0438 \u0435\u0449\u0435 \u0440\u0430\u0437 \u0438\u0437\u0443\u0447\u0438\u043c \u043e\u0442\u0447\u0435\u0442 Maigret.\u00a0 \u0422\u0430\u043c \u0435\u0441\u0442\u044c \u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 https:\/\/githubplus.com\/mainzm, \u0441 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u043c\u043e\u0436\u0435\u043c \u043d\u0430\u0439\u0442\u0438 \u0430\u043a\u043a\u0430\u0443\u043d\u0442 github:<\/p>\n<figure class=\"full-width\"><figcaption><\/figcaption><\/figure>\n<p>C \u043d\u0435\u0433\u043e \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u043c \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0438 Github, \u043f\u0440\u043e\u0441\u0442\u043e \u043f\u043e\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u044f github.com: https:\/\/github.com\/mainzm \u0438 \u0432\u0438\u0434\u0438\u043c \u043f\u0430\u0440\u043e\u0447\u043a\u0443 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0435\u0432:<\/p>\n<figure class=\"full-width\"><figcaption><\/figcaption><\/figure>\n<p>\u041f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u043c \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0438, \u043f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u0438\u043d\u043e\u0433\u0434\u0430 \u0430\u0432\u0442\u043e\u0440\u044b \u043e\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0442 \u0432 \u043a\u043e\u0434\u0435 \u043a\u0430\u043a\u0438\u0435-\u0442\u043e \u0434\u0430\u043d\u043d\u044b\u0435, \u043f\u043e \u043a\u043e\u0442\u043e\u0440\u044b\u043c \u0438\u0445 \u043c\u043e\u0436\u043d\u043e \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u0446\u0438\u0440\u043e\u0432\u0430\u0442\u044c. \u0418 \u0447\u0442\u043e \u0436\u0435 \u043c\u044b \u0432\u0438\u0434\u0438\u043c \u0432 my.first.repo: <\/p>\n<figure class=\"full-width\"><figcaption><\/figcaption><\/figure>\n<p>&#171;I&#8217;m a biologist!\u201d. \u0412\u043d\u0435\u0437\u0430\u043f\u043d\u043e\u2026 \u043d\u043e \u0447\u0435\u043b\u043e\u0432\u0435\u043a \u043d\u0435\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0439 \u0438 \u044d\u0442\u043e, \u0432 \u0446\u0435\u043b\u043e\u043c, CTF\u2019\u043d\u0430\u044f \u0437\u0430\u0434\u0430\u0447\u043a\u0430, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0442\u0430\u043a\u043e\u0439 \u0444\u043b\u0430\u0433 \u2013 \u0435\u0449\u0435 \u043e\u0434\u0438\u043d \u043f\u0440\u0438\u0437\u043d\u0430\u043a \u0442\u043e\u0433\u043e, \u0447\u0442\u043e \u043c\u044b \u043d\u0430 \u0432\u0435\u0440\u043d\u043e\u043c \u043f\u0443\u0442\u0438. \u0412 \u0440\u0435\u0430\u043b\u044c\u043d\u043e\u0439 \u0436\u0438\u0437\u043d\u0438 \u0430\u0432\u0442\u043e\u0440\u044b \u043c\u043e\u0433\u0443\u0442 \u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0438 \u0434\u0430\u043d\u043d\u044b\u0435 \u043f\u043e\u0445\u043b\u0435\u0449\u0435 (\u0441\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u043f\u0440\u043e\u0444\u0438\u043b\u0438 \u0441\u043e\u0446\u0441\u0435\u0442\u0435\u0439, \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u044b \u0438 \u0442\u043e\u043c\u0443 \u043f\u043e\u0434\u043e\u0431\u043d\u044b\u0435 \u0432\u0435\u0449\u0438). \u0412\u043e \u0432\u0442\u043e\u0440\u043e\u043c \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0438 \u043d\u0438\u0447\u0435\u0433\u043e \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e\u0433\u043e \u043d\u0435 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u043b\u043e\u0441\u044c.<\/p>\n<p>\u041e\u043a\u0435\u0439. \u0427\u0442\u043e \u0435\u0449\u0435 \u043c\u043e\u0436\u0435\u043c \u0432\u044b\u0442\u0430\u0449\u0438\u0442\u044c \u0438\u0437 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u044f? \u0427\u0442\u043e \u043d\u0443\u0436\u043d\u043e \u0434\u043b\u044f \u0432\u0445\u043e\u0434\u0430 \u043d\u0430 \u0433\u0438\u0442\u0445\u0430\u0431? \u041a\u043e\u043d\u0435\u0447\u043d\u043e, \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u0430\u044f \u043f\u043e\u0447\u0442\u0430. \u0418, \u0440\u0430\u0437\u0443\u043c\u0435\u0435\u0442\u0441\u044f, \u0434\u043b\u044f \u0438\u0437\u0432\u043b\u0435\u0447\u0435\u043d\u0438\u044f \u0435\u0441\u0442\u044c \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u044b. \u041d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, GitColombo: https:\/\/github.com\/soxoj\/gitcolombo. \u0423\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u043c \u0432 venv, \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u043c: python gitcolombo.py -u\u00a0 https:\/\/github.com\/mainzm\/my.first.repo<\/p>\n<figure class=\"full-width\"><figcaption><\/figcaption><\/figure>\n<p>\u0418 \u0447\u0442\u043e \u0432\u0438\u0434\u0438\u043c? \u0415\u0441\u0442\u044c \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u0430\u044f \u043f\u043e\u0447\u0442\u0430 mario.mainz.de@gmail.com! \u0418\u0442\u0430\u043a, \u0438\u043c\u0435\u0435\u043c \u0441\u0435\u0439\u0447\u0430\u0441 \u043d\u0430 \u0440\u0443\u043a\u0430\u0445:<\/p>\n<p>\u041a\u0443\u0441\u043e\u043a \u043d\u043e\u043c\u0435\u0440\u0430 \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u0430: +7(922)182-*6-**<\/p>\n<p>\u041f\u043e\u0447\u0442\u0443 mario.mainz.de@gmail.com<\/p>\n<p>\u0414\u0430\u0432\u0430\u0439\u0442\u0435 \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u043c, \u0433\u0434\u0435 \u0443 \u043d\u0430\u0441 \u0437\u0430\u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u0430 \u044d\u0442\u0430 \u043f\u043e\u0447\u0442\u0430 \u0438 \u0441 \u043a\u0430\u043a\u0438\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u043c\u0438. \u0415\u0441\u0442\u044c \u0437\u0430\u043c\u0435\u0447\u0430\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442 Holehe, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0431\u044b\u0441\u0442\u0440\u043e \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0446\u0438\u044e \u043f\u043e\u0447\u0442 \u043d\u0430 \u0440\u0430\u0437\u043d\u044b\u0445 \u0440\u0435\u0441\u0443\u0440\u0441\u0430\u0445: https:\/\/github.com\/megadose\/holehe. \u0410 \u043c\u043e\u0436\u043d\u043e \u043d\u0430\u0439\u0442\u0438 \u0431\u043e\u0442, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, @holehe_s_bot, \u043d\u043e \u043d\u0430 \u0440\u044f\u0434\u0435 \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432 \u043e\u043d \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043c\u043e\u0436\u0435\u0442 \u043d\u0435 \u0432\u044b\u0434\u0430\u0442\u044c \u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u044b\u0435 \u043e\u0442\u0432\u0435\u0442\u044b. \u0423\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u043c, \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u043c:<\/p>\n<figure class=\"full-width\"><figcaption><\/figcaption><\/figure>\n<p>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 \u0412\u0438\u0434\u0438\u043c, \u0447\u0442\u043e \u0435\u0441\u0442\u044c \u043a\u043e\u043d\u0435\u0446 \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u043d\u043e\u0433\u043e \u043d\u043e\u043c\u0435\u0440\u0430: 77. \u041d\u043e \u043d\u0435 \u0432\u0438\u0434\u0438\u043c \u043d\u0438\u043a\u0430\u043a\u0438\u0445 \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u044b\u0445 \u0441\u043e\u0446\u0441\u0435\u0442\u0435\u0439. \u041d\u0435\u0442 \u0442\u0430\u043a\u0436\u0435 \u0446\u0432\u0435\u0442\u0430 \u0433\u043b\u0430\u0437, \u0432\u043e\u0437\u0440\u0430\u0441\u0442\u0430, \u043c\u0435\u0441\u0442\u0430 \u0436\u0438\u0442\u0435\u043b\u044c\u0441\u0442\u0432\u0430, \u043c\u0435\u0441\u0442\u0430 \u0440\u0430\u0431\u043e\u0442\u044b \u0438 \u043f\u0443\u0442\u0435\u0448\u0435\u0441\u0442\u0432\u0438\u0439. \u0412\u043e\u0437\u043c\u043e\u0436\u043d\u043e, \u043f\u043e\u043c\u043e\u0433\u0443\u0442 \u0441\u043e\u0446\u0441\u0435\u0442\u0438. \u0420\u0430\u0437 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u044b \u043d\u0438\u0447\u0435\u0433\u043e \u043d\u0435 \u0432\u044b\u0434\u0430\u043b\u0438, \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u043f\u0440\u043e\u0431\u043e\u0432\u0430\u0442\u044c \u043f\u043e\u0438\u0441\u043a\u0430\u0442\u044c \u0432\u0440\u0443\u0447\u043d\u0443\u044e, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, Facebook:<\/p>\n<figure class=\"full-width\"><figcaption><\/figcaption><\/figure>\n<p>\u0422\u0443\u0442 \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u043e\u0432 \u043d\u0435\u0442: \u043d\u0430\u0434\u043e \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u0440\u043e\u043a\u043b\u0438\u043a\u0438\u0432\u0430\u0442\u044c \u043f\u0440\u043e\u0444\u0438\u043b\u0438. \u041d\u043e \u043d\u0430\u043c \u0432\u0435\u0437\u0435\u0442, \u0438 \u043f\u0435\u0440\u0432\u044b\u0439 \u0436\u0435 \u043f\u0440\u043e\u0444\u0438\u043b\u044c \u043d\u0430\u0448 (\u043c\u044b \u0441\u0435\u0439\u0447\u0430\u0441 \u043d\u0435 \u0431\u0435\u0440\u0435\u043c \u0432 \u0440\u0430\u0441\u0447\u0435\u0442, \u0447\u0442\u043e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0431\u044b\u0441\u0442\u0440\u0435\u0435, \u043f\u043e\u043b\u044c\u0437\u0443\u044f\u0441\u044c \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u043c\u0438 \u043f\u043b\u0430\u0442\u043d\u044b\u043c\u0438 \u0440\u0435\u0441\u0443\u0440\u0441\u0430\u043c\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u043e email \u043c\u043e\u0433\u0443\u0442 \u0441\u043e\u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u043f\u0440\u043e\u0444\u0438\u043b\u044c):<\/p>\n<figure class=\"full-width\"><figcaption><\/figcaption><\/figure>\n<p>\u042d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u0430\u044f \u043f\u043e\u0447\u0442\u0430 \u0441\u043e\u0432\u043f\u0430\u0434\u0430\u0435\u0442 \u0441 \u0442\u0435\u043c, \u0447\u0442\u043e \u043c\u044b \u043d\u0430\u0448\u043b\u0438 \u0440\u0430\u043d\u044c\u0448\u0435, \u0430, \u0437\u043d\u0430\u0447\u0438\u0442, \u043c\u044b \u043d\u0430 \u0432\u0435\u0440\u043d\u043e\u043c \u043f\u0443\u0442\u0438. \u0414\u0430\u0442\u0430 \u0440\u043e\u0436\u0434\u0435\u043d\u0438\u044f \u2013 24 \u0430\u043f\u0440\u0435\u043b\u044f 1979 \u0433. \u0418 \u0442\u0443\u0442 \u043d\u0430\u043c \u0432\u0435\u0437\u0435\u0442: \u0432 \u043f\u0440\u043e\u0444\u0438\u043b\u0435 \u0435\u0441\u0442\u044c \u0430\u043b\u044c\u0431\u043e\u043c\u044b \u00abJust walking from work\u00bb \u0438 \u00abTrip\u00bb. <\/p>\n<figure class=\"\"><figcaption><\/figcaption><\/figure>\n<p>\u0421\u043c\u043e\u0442\u0440\u0438\u043c \u00abjust walking from work\u00bb: \u0441\u0430\u043c\u044b\u0439 \u043f\u0440\u043e\u0441\u0442\u043e\u0439 \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u2013 \u043f\u043e\u043a\u0438\u0434\u0430\u0442\u044c \u0432 Google \u0444\u043e\u0442\u043e \u0441 \u0431\u043e\u043b\u0435\u0435-\u043c\u0435\u043d\u0435\u0435 \u0438\u0441\u0442\u043e\u0440\u0438\u0447\u0435\u0441\u043a\u0438\u043c \u0437\u0434\u0430\u043d\u0438\u0435\u043c. \u041c\u043e\u0436\u0435\u0442, \u0435\u0433\u043e \u0443\u0436\u0435 \u0433\u0434\u0435-\u0442\u043e \u043e\u0442\u043c\u0435\u0442\u0438\u043b\u0438 \u0438 \u043d\u0435 \u043d\u0430\u0434\u043e \u043f\u0440\u043e\u0432\u043e\u0434\u0438\u0442\u044c \u043c\u043d\u043e\u0433\u043e \u0440\u0430\u0431\u043e\u0442 \u043f\u043e \u0433\u0435\u043e-OSINT. \u041d\u0435 \u043d\u0430\u0439\u0434\u044f \u043d\u0438\u0447\u0435\u0433\u043e \u043f\u043e\u0445\u043e\u0436\u0435\u0433\u043e \u0432 Facebook, \u0432\u0435\u0440\u043d\u0435\u043c\u0441\u044f \u0432 VK:<\/p>\n<figure class=\"full-width\"><figcaption><\/figcaption><\/figure>\n<p>\u041f\u043e Google Lens \u2013 \u044d\u0442\u043e \u0437\u0434\u0430\u043d\u0438\u0435 \u0440\u044f\u0434\u043e\u043c \u0441 \u043f\u0430\u0440\u043a\u043e\u043c \u0421\u0430\u043d\u0441\u0443\u0441\u0438 \u0432 \u041f\u043e\u0442\u0441\u0434\u0430\u043c\u0435 (\u0413\u0435\u0440\u043c\u0430\u043d\u0438\u044f). \u041d\u0443 \u0430 \u0441\u0430\u043c\u043e \u0437\u0434\u0430\u043d\u0438\u0435 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u044f\u0435\u0442\u0441\u044f \u043a\u0430\u043a \u0423\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442 \u041f\u043e\u0442\u0441\u0434\u0430\u043c\u0430. \u041f\u0440\u043e\u0447\u0438\u0435 \u0444\u043e\u0442\u043e \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u044e\u0442 \u043d\u0430 \u0440\u0430\u0441\u043f\u043e\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u043e\u0431\u044a\u0435\u043a\u0442\u043e\u0432 \u0432 \u041f\u043e\u0442\u0441\u0434\u0430\u043c\u0435, \u043d\u043e \u0437\u043d\u0430\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0439 \u0446\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u043d\u0435 \u043d\u0435\u0441\u0443\u0442. \u0421\u043e\u043f\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u044f \u0441 \u0442\u0435\u043c, \u0447\u0442\u043e \u041c\u0430\u0440\u0438\u043e \u2013 \u043f\u0440\u043e\u0444\u0435\u0441\u0441\u043e\u0440, \u0431\u0438\u043e\u043b\u043e\u0433 \u0438 \u0434\u043e\u043a\u0442\u043e\u0440, \u043c\u043e\u0436\u043d\u043e \u043f\u0440\u0435\u0434\u043f\u043e\u043b\u043e\u0436\u0438\u0442\u044c, \u0447\u0442\u043e \u043e\u043d \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0432 \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0435 \u041f\u043e\u0442\u0441\u0434\u0430\u043c\u0430 \u0438 \u0436\u0438\u0432\u0435\u0442 \u0432 \u044d\u0442\u043e\u043c \u0436\u0435 \u0433\u043e\u0440\u043e\u0434\u0435.<\/p>\n<p>\u0425\u043e\u0440\u043e\u0448\u043e, \u043d\u043e \u043a\u0443\u0434\u0430 \u043e\u043d \u0435\u0437\u0434\u0438\u043b? \u041f\u043e\u0441\u043c\u043e\u0442\u0440\u0438\u043c \u0430\u043b\u044c\u0431\u043e\u043c &#171;Trip&#187; \u0432 Facebook. \u041f\u0440\u043e\u0441\u0442\u043e \u0432\u043d\u0438\u043c\u0430\u0442\u0435\u043b\u044c\u043d\u043e \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0438\u043c \u043d\u0430 \u0444\u043e\u0442\u043e: Turk Telecom \u043d\u0430 \u0440\u0435\u043a\u043b\u0430\u043c\u043d\u043e\u0439 \u0432\u044b\u0432\u0435\u0441\u043a\u0435 \u043e\u0434\u043d\u043e\u0433\u043e \u0438\u0437 \u0444\u043e\u0442\u043e \u0433\u043e\u0432\u043e\u0440\u0438\u0442 \u0441\u0430\u043c\u043e \u0437\u0430 \u0441\u0435\u0431\u044f. \u042d\u0442\u043e \u0422\u0443\u0440\u0446\u0438\u044f. \u041d\u043e \u0434\u0430\u0432\u0430\u0439\u0442\u0435 \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u043c: \u043e\u0434\u043d\u043e \u0438\u0437 \u0444\u043e\u0442\u043e \u2013 \u044f\u0432\u043d\u043e \u0442\u043e\u0436\u0435 \u043a\u0430\u043a\u043e\u0435-\u0442\u043e \u043f\u0440\u0438\u043c\u0435\u0442\u043d\u043e\u0435 \u0438\u0441\u0442\u043e\u0440\u0438\u0447\u0435\u0441\u043a\u043e\u0435 \u0437\u0434\u0430\u043d\u0438\u0435:<\/p>\n<figure class=\"full-width\"><figcaption><\/figcaption><\/figure>\n<p>\u0422\u043e\u0442 \u0436\u0435 Google Lens \u043f\u043e\u0434\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442, \u0447\u0442\u043e \u044d\u0442\u043e \u0432\u043e\u043a\u0437\u0430\u043b \u0421\u0438\u0440\u043a\u0435\u0434\u0436\u0438 \u0432 \u0421\u0442\u0430\u043c\u0431\u0443\u043b\u0435:<\/p>\n<figure class=\"full-width\"><figcaption><\/figcaption><\/figure>\n<p>\u041d\u0443 \u0430 \u0432\u043e\u0442 \u0438 \u0444\u043e\u0442\u043e \u0441 \u0432\u044b\u0432\u0435\u0441\u043a\u043e\u0439:<\/p>\n<figure class=\"full-width\"><figcaption><\/figcaption><\/figure>\n<p>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 \u0427\u0442\u043e \u043d\u0430\u043c \u043e\u0441\u0442\u0430\u043b\u043e\u0441\u044c \u0432 \u0438\u0442\u043e\u0433\u0435? \u041d\u0430\u0439\u0442\u0438 \u0446\u0432\u0435\u0442 \u0433\u043b\u0430\u0437. \u041a\u0430\u043a \u043d\u0430\u0437\u043b\u043e, \u0444\u043e\u0442\u043e \u044d\u0442\u043e\u0433\u043e \u0447\u0435\u043b\u043e\u0432\u0435\u043a\u0430 \u043d\u0438\u0433\u0434\u0435 \u043d\u0435\u0442. \u041d\u043e \u0443 \u043d\u0430\u0441 \u0435\u0441\u0442\u044c \u043a\u0443\u0441\u043e\u043a \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u043d\u043e\u0433\u043e \u043d\u043e\u043c\u0435\u0440\u0430. \u041e\u0431\u0440\u0430\u0442\u0438\u0432\u0448\u0438\u0441\u044c \u043d\u0430\u0437\u0430\u0434 \u043a \u0412\u043a\u043e\u043d\u0442\u0430\u043a\u0442\u0435 \u0438 Holehe &#8212; \u043c\u044b \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u043c \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u043d\u044b\u0439 \u043d\u043e\u043c\u0435\u0440: +7(922)182-*6-77. \u041d\u0430\u0434\u043e \u043f\u0435\u0440\u0435\u0431\u0440\u0430\u0442\u044c \u0432\u0441\u0435\u0433\u043e 10 \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u043e\u0432. \u041d\u043e \u0433\u0434\u0435? \u041e\u0447\u0435\u0432\u0438\u0434\u043d\u043e, \u0447\u0442\u043e \u0432 \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u044b\u0445 \u043c\u0435\u0441\u0441\u0435\u043d\u0434\u0436\u0435\u0440\u0430\u0445, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0422\u0435\u043b\u0435\u0433\u0440\u0430\u043c. \u041c\u043d\u043e\u0433\u0438\u0435 \u0441\u0442\u0430\u0432\u044f\u0442 \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u0430\u0432\u0430\u0442\u0430\u0440\u043e\u043a \u0441\u0432\u043e\u0435 \u0444\u043e\u0442\u043e, \u043f\u043e\u0447\u0435\u043c\u0443 \u0431\u044b \u043d\u0435 \u043f\u043e\u043f\u0440\u043e\u0431\u043e\u0432\u0430\u0442\u044c? <\/p>\n<p>\u041f\u043e \u0438\u0442\u043e\u0433\u0443 \u043f\u0435\u0440\u0435\u0431\u043e\u0440\u0430, \u043d\u0430\u0445\u043e\u0434\u0438\u043c \u0447\u0435\u043b\u043e\u0432\u0435\u043a\u0430 \u0441 \u043d\u0438\u043a\u043e\u043c @m41nzm, \u0438\u043c\u0435\u043d\u0435\u043c Mario \u0438 \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u043e\u043c +79221829677 (\u043d\u043e\u043c\u0435\u0440 \u0437\u0430\u0431\u043b\u043e\u0447\u0435\u043d, \u0437\u0432\u043e\u043d\u0438\u0442\u044c \/ \u043f\u0438\u0441\u0430\u0442\u044c \u0441\u043c\u044b\u0441\u043b\u0430 \u043d\u0435\u0442).<\/p>\n<p>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 \u041d\u0430 \u0443\u0432\u0435\u043b\u0438\u0447\u0435\u043d\u0438\u0438 \u0432\u0438\u0434\u043d\u043e, \u0447\u0442\u043e \u0433\u043b\u0430\u0437\u0430 \u2013 \u0437\u0435\u043b\u0435\u043d\u044b\u0435. \u041d\u0443 \u0438 \u0431\u043e\u043d\u0443\u0441\u043e\u043c \u043c\u044b \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u043b\u0438 \u043d\u043e\u043c\u0435\u0440 \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u0430.<\/p>\n<figure class=\"full-width\"><figcaption><\/figcaption><\/figure>\n<p>\u041e\u0442\u0441\u044e\u0434\u0430 \u043e\u0442\u0432\u0435\u0442\u044b \u043a\u0432\u0435\u0441\u0442\u0430:<\/p>\n<ul>\n<li>\n<p>\u0418\u043c\u044f \u2013 Mario Mainz<\/p>\n<\/li>\n<li>\n<p>\u0414\u0430\u0442\u0430 \u0440\u043e\u0436\u0434\u0435\u043d\u0438\u044f \u2013 24 \u0430\u043f\u0440\u0435\u043b\u044f 1979 (43 \u0433\u043e\u0434\u0430)<\/p>\n<\/li>\n<li>\n<p>\u0413\u043b\u0430\u0437\u0430 \u2013 \u0437\u0435\u043b\u0435\u043d\u044b\u0435<\/p>\n<\/li>\n<li>\n<p>\u0416\u0438\u0432\u0435\u0442 \u2013 \u0432 \u041f\u043e\u0442\u0441\u0434\u0430\u043c\u0435<\/p>\n<\/li>\n<li>\n<p>\u00a0\u0411\u0438\u043e\u043b\u043e\u0433, \u043f\u0440\u043e\u0444\u0435\u0441\u0441\u043e\u0440, \u0443\u0447\u0435\u043d\u0430\u044f \u0441\u0442\u0435\u043f\u0435\u043d\u044c \u0434\u043e\u043a\u0442\u043e\u0440\u0430 \u2013 \u0438 \u043f\u0440\u043e\u0441\u0442\u043e \u0445\u043e\u0440\u043e\u0448\u0438\u0439 \u043d\u0435\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0439 \u0447\u0435\u043b\u043e\u0432\u0435\u043a<\/p>\n<\/li>\n<li>\n<p>\u041d\u0435\u0434\u0430\u0432\u043d\u043e \u0435\u0437\u0434\u0438\u043b \u0432 \u0421\u0442\u0430\u043c\u0431\u0443\u043b, \u0422\u0443\u0440\u0446\u0438\u044f<\/p>\n<\/p>\n<\/li>\n<\/ul>\n<\/div>\n<\/details>\n<h2>Digital forensic<\/h2>\n<p>\u0417\u0430\u0434\u0430\u0447\u0430 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043d\u0430 \u043a\u043e\u043c\u0430\u043d\u0434\u043e\u0439 \u043d\u0430\u0448\u0435\u0433\u043e \u0446\u0435\u043d\u0442\u0440\u0430 Solar JSOC CERT.<\/p>\n<p><strong>\u0423\u0441\u043b\u043e\u0432\u0438\u0435: <\/strong>\u0412 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044e N \u043f\u0440\u0438\u0441\u043b\u0430\u043b\u0438 \u0431\u0438\u043d\u0430\u0440\u043d\u044b\u0439 \u0444\u0430\u0439\u043b .net (\u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u0444\u0430\u0439\u043b\u0430 \u2014 ImageViewer.exe). \u0418\u0437\u0432\u0435\u0441\u0442\u043d\u043e, \u0447\u0442\u043e \u0432 \u043d\u0435\u043c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442\u0441\u044f \u0438\u0437\u043e\u0431\u0440\u0430\u0436\u0435\u043d\u0438\u0435 \u0438 \u0441\u043a\u0440\u0438\u043f\u0442, \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u0438\u0437\u043e\u0431\u0440\u0430\u0436\u0435\u043d\u0438\u0435 \u0431\u044b\u043b\u043e \u043f\u043e\u043c\u0435\u0449\u0435\u043d\u043e \u0432 \u0444\u0430\u0439\u043b.<\/p>\n<p><strong>\u0417\u0430\u0434\u0430\u043d\u0438\u0435:<\/strong><\/p>\n<p>1. \u0421\u043e\u0445\u0440\u0430\u043d\u0438\u0442\u0435 \u0444\u0430\u0439\u043b <a href=\"https:\/\/drive.google.com\/drive\/folders\/1aMAW0mFepm8WlN9pnodDP5DPn_9oQ-t8\">ImageViewer.exe<\/a>. <strong>\u0424\u0430\u0439\u043b \u043d\u0435 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442 \u0412\u041f\u041e<\/strong><\/p>\n<p>2. \u0412\u044b\u0442\u0430\u0449\u0438\u0442\u0435 \u0438\u0437 \u0444\u0430\u0439\u043b\u0430 \u043a\u0430\u0440\u0442\u0438\u043d\u043a\u0443 \u0438 \u0441\u043a\u0440\u0438\u043f\u0442<\/p>\n<p>3. \u0418\u0437\u043c\u0435\u043d\u0438\u0442\u0435 \u0441\u043a\u0440\u0438\u043f\u0442 \u0442\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c, \u0447\u0442\u043e\u0431\u044b \u043c\u043e\u0436\u043d\u043e \u0431\u044b\u043b\u043e \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u0442\u044c \u043a\u0430\u0440\u0442\u0438\u043d\u043a\u0443<\/p>\n<p>4. \u041f\u0440\u0438\u043c\u0435\u043d\u0438\u0442\u0435 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u043d\u044b\u0439 \u0441\u043a\u0440\u0438\u043f \u043d\u0430 \u043a\u0430\u0440\u0442\u0438\u043d\u043a\u0443<\/p>\n<p>5. \u041f\u043e\u043b\u0443\u0447\u0438\u0442\u0435 \u0432 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0435 \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u043a\u0438 \u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u044b\u0439 \u043e\u0442\u0432\u0435\u0442<\/p>\n<details class=\"spoiler\">\n<summary>\u0420\u0435\u0448\u0435\u043d\u0438\u0435<\/summary>\n<div class=\"spoiler__content\">\n<p>\u0414\u043b\u044f \u043d\u0430\u0447\u0430\u043b\u0430 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c \u0442\u0438\u043f \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u043e\u0433\u043e \u0444\u0430\u0439\u043b\u0430, \u043d\u0430 \u043a\u0430\u043a\u043e\u043c \u044f\u0437\u044b\u043a\u0435 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043e\u043d \u0431\u044b\u043b \u043d\u0430\u043f\u0438\u0441\u0430\u043d, \u043a\u0430\u043a \u0441\u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u043e\u0432\u0430\u043d. \u0414\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u0432\u043e\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u0441\u044f \u0443\u0442\u0438\u043b\u0438\u0442\u043e\u0439 Detect It Easy (DIE, <a href=\"https:\/\/github.com\/horsicq\/Detect-It-Easy\">https:\/\/github.com\/horsicq\/Detect-It-Easy<\/a>) \u0438\u043b\u0438 pestudio (<a href=\"https:\/\/www.winitor.com\/\">https:\/\/www.winitor.com\/<\/a>). DIE \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u043b\u0430 \u0441\u0438\u0433\u043d\u0430\u0442\u0443\u0440\u044b .NET \u0432 \u0438\u0441\u0441\u043b\u0435\u0434\u0443\u0435\u043c\u043e\u043c \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u043e\u043c \u0444\u0430\u0439\u043b\u0435:<\/p>\n<figure class=\"full-width\"><figcaption><\/figcaption><\/figure>\n<p>\u0422\u0435 \u0436\u0435 \u0441\u0430\u043c\u044b\u0435 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u0432\u044b\u0434\u0430\u0441\u0442 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0430 pestudio, \u0438\u043b\u0438 \u043c\u043e\u0436\u043d\u043e \u043f\u0440\u043e\u0430\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0438\u043c\u043f\u043e\u0440\u0442\u044b \u0438 \u0441\u0442\u0440\u043e\u043a\u0438 \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u043e\u0433\u043e \u0444\u0430\u0439\u043b\u0430.<\/p>\n<p>\u041f\u0440\u043e\u0430\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u0443\u0435\u043c \u0441\u0442\u0440\u043e\u043a\u0438 \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u043e\u0433\u043e \u0444\u0430\u0439\u043b\u0430. \u0421\u0434\u0435\u043b\u0430\u0442\u044c \u044d\u0442\u043e \u043c\u043e\u0436\u043d\u043e \u0441 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u0443\u0442\u0438\u043b\u0438\u0442\u044b pestudio, \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e bstrings, strings, IDA \u0438\u043b\u0438 \u043b\u044e\u0431\u044b\u043c \u0434\u0440\u0443\u0433\u0438\u043c \u0443\u0434\u043e\u0431\u043d\u044b\u043c \u0441\u043f\u043e\u0441\u043e\u0431\u043e\u043c. \u0421\u0442\u0440\u043e\u043a\u0438, \u043d\u0430\u0439\u0434\u0435\u043d\u043d\u044b\u0435 pestudio, \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0430\u044e\u0442, \u0447\u0442\u043e \u0434\u0430\u043d\u043d\u044b\u0439 \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u044b\u0439 \u0444\u0430\u0439\u043b \u043d\u0430\u043f\u0438\u0441\u0430\u043d \u043d\u0430 .NET, \u0442\u0430\u043a\u0436\u0435 \u0437\u0430\u043c\u0435\u0447\u0430\u0435\u043c \u043f\u043e\u0434\u043e\u0437\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u0441\u0442\u0440\u043e\u0447\u043a\u0443 \u0434\u043b\u0438\u043d\u043e\u0439 3497 \u0431\u0430\u0439\u0442, \u043f\u0440\u0435\u0434\u043f\u043e\u043b\u043e\u0436\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0437\u0430\u043a\u043e\u0434\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u0443\u044e \u0432 Base64. <\/p>\n<figure class=\"full-width\"><figcaption>\u0412\u044b\u0432\u043e\u0434 \u0441\u0442\u0440\u043e\u043a \u0432 PEStudio <\/figcaption><\/figure>\n<p>\u0422\u0430\u043a \u043a\u0430\u043a \u0444\u0430\u0439\u043b \u043d\u0430\u043f\u0438\u0441\u0430\u043d \u043d\u0430 .NET, \u0434\u043b\u044f \u043f\u043e\u043d\u0438\u043c\u0430\u043d\u0438\u044f \u0435\u0433\u043e \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u0430 \u0432\u043e\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u0441\u044f \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u043c \u0434\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0442\u043e\u0440\u043e\u043c, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, dnSpy (ILspy, dotPeek). \u0417\u0430\u0433\u0440\u0443\u0437\u0438\u043c \u0444\u0430\u0439\u043b \u0432 Assembly Explorer (File -> Open) \u0438\u043b\u0438 \u043f\u0435\u0440\u0435\u0442\u0430\u0441\u043a\u0438\u0432\u0430\u043d\u0438\u0435\u043c \u043d\u0430 dnSpy.exe (<a href=\"https:\/\/github.com\/dnSpy\/dnSpy\">https:\/\/github.com\/dnSpy\/dnSpy<\/a>). \u0414\u043b\u044f \u043d\u0430\u0447\u0430\u043b\u0430 \u043f\u0440\u043e\u0441\u043c\u043e\u0442\u0440\u0430 \u043a\u043e\u0434\u0430 \u043f\u0435\u0440\u0435\u0439\u0434\u0435\u043c \u043a \u0442\u043e\u0447\u043a\u0435 \u0432\u0445\u043e\u0434\u0430 \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u043e\u0433\u043e \u0444\u0430\u0439\u043b\u0430 (entry<\/p>\n<\/div>\n<\/details>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-342856","post","type-post","status-publish","format-standard","hentry"],"_links":{"self":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/342856","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=342856"}],"version-history":[{"count":0,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/342856\/revisions"}],"wp:attachment":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=342856"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=342856"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=342856"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}