Russian OSINT

Друзья, коллеги, подписчики! Чтобы не вводить систему подписки х руб / 1 месяц за доступ в чат -> принято решение сделать разовый платеж с доступом навсегда. После оплаты вам будет доступен чат, где можно обсудить любые вопросы, познакомиться с другими пользователями, попросить помощи, поделиться материалами. Учитывая свой давний опыт ведения различных чатов: я прихожу к выводу, что у себя в чате не хочу видеть школьников, неадеватных людей, городских сумасшедших и троллей. Неудевительно почему админы некоторых каналов в Telegram сдаются и закрывают публичные чаты на 1000 человек.

Входной билет в чат - 2500р, такой подход отсекает ненужную аудиторию и любителей халявы. Так лучше для всех. Кроме общения, обмена информацией, новых знакомств - вам будет доступен отдельный канал куда планирую сбрасывать полезные материалы. Ввиду некоторых моментов, некоторые материалы здесь публиковать не могут, поэтому нужен отдельный Telegram канал под эти задачи.

https://boosty.to/russian_osint/posts/badf916e-3fba-41e1-b239-6bcaf205d7b8?share=post_link

- Доступ в чат

- Отдельный канал с дополнительыми материалами

https://telegra.ph/EHksklyuziv-ot-REvil-dlya-Russian-OSINT-Novost-v-Twitter-pro-konflikt-Maze-i-REvil-okazalas-fejkom-12-01

Не так давно на форуме XSS.is проводился конкурс статей, посвященный вопросам хакинга, инфобеза и не только. Сразу после конкурса меня попросили подписчики взять интервью у одного из участников под никнеймом Xrahitel.

Мы списались и решили сделать это интервью в текстовом формате

Кто не знает, Xrahitel является соадмином одного из бордов под названием Alligator.cash. В конкурсе Xrahitel участвовал со статьей "Грузоперевозки малвари через Осла (IE)". Сегодня мы вместе зададим ему интересующие вас вопросы и узнаем чуть больше о его персоне, жизни, опыте. Чем конкретно занимается - писать не буду. Кто знает, тот знает)

Russian OSINT: Xrahitel - есть ли история у этого никнейма или выбрано случайным образом?

Xrahitel: У меня на теле есть партак с 2000г, только на русском. Тема личная, поэтому рассказывать не буду.

Russian OSINT: Ты являешься известной персоной на многих тематических форумах связанных с ИБ, в том числе активно поддерживаешь и отвечаешь на вопросы пользователей форума Alligator.cash. Для новых подписчиков и читателей канала @Russian_OSINT, как тебя лучше всего представить? Как бы ты охарактеризовал себя и свою деятельность?

Xrahitel:​ Всегда считал что люди должны сказать за человека и дать ему оценку, а не он сам должен оценивать себя, так как это необъективно)) Занимаюсь всем понемногу если честно

Russian OSINT:  Форум Alligator.cash иногда называют творческой лабораторией, кто основная аудитория форума, на чём он специализируется? (*НЕ РЕКЛАМА!)

Xrahitel: Основная аудитория это пользователи того же exploit по большей части, все знакомые так или иначе, многих знаю по прошлой жизни, с кем то познакомились в сети, кого-то лично приглашаю, основная часть специализируется на доставке груза....как говорится...но и карж в том числе. Как попасть? - есть в правила, если есть репа на аналогичных бордах можно просто отписать мне или Аллигатору (админ), мы смотрим профиль ручном режиме проверяем или одобряем или нет. (бесплатно)

Russian OSINT: Что подтолкнуло тебя стать тем, кем ты являешься на данный момент?

Xrahitel: Да все просто, раньше двигались в реале, темы начали умирать и решил изучить азы тырнета.

Russian OSINT: Форум Аллигатор Кэш специализируется на кардинге, защите от влома, кейлогерах , стиллерах, вирусах ,софте, халяве? Или это что-то большее?

Xrahitel: Но для меня это больше чем просто форум так как многих знаю лично, есть такие, кто сидел со мной в одной камере с многими подружился уже в сети.

Russian OSINT: Как появился форум и являешься ли ты соадмином вместе с Аллигатором?

Xrahitel: Появился форум в 2015. Да, являюсь соадмином, но вообще идея создания принадлежит Админу.

Russian OSINT: C Аллигатором давно знакомы? Можно ли назвать ваше общение дружбой или это больше деловое общение?

Xrahitel: Знакомы с 2013 когда он был модератор на другом борде, при общении выяснилось что мы вообще с одного региона. Конечно дружеские, мы часто встречаемся в жизни.

Russian OSINT: С какими форумами вы на дружественной волне, а с кем в контрах?

Xrahitel: Да если честно со всеми в нормальных отношениях, не враждуем, рабочие моменты бывают, но крайне редко, всегда находим компромисс.

Russian OSINT: Как давно ты появился на теневых форумах рунета?

Xrahitel: Начало 2013 года, помню интересный момент когда даже раскладку не мог самостоятельно сменить с ru на eng 😅

Russian OSINT: Как-то писали в одном из чатов что тебе далеко уже за 30-35 лет, прошел лихие 90-ые и повидал многое. В начале 2000-х настала эра развития интернета, видел ли ты закат этой эпохи? Какие события тебе запомнились больше всего? Попробуй описать некоторые ключевые моменты которые повлияли на твою дальнейшую жизнь.

Xrahitel: Но если точно, то мне у же сорокет. По части заката, конечно видел как люди, которые были при общих делах стали становиться коммерсантами причем в больших масштабах и повально все ринулись в бизнес,так как все темы стали умирать, которые раньше приносили всем неплохой доход. Что раньше было неприемлемо - сегодня стало нормой, например локеры-ransomware всегда считались низшей кастой, а сейчас мы видим совсем другое - в некоторых случаях уважение и почет и.т.д

Russian OSINT: С чего ты начинал изучение сферы ИБ? Какие темы тебя заинтересовали больше всего в начале пути?

Xrahitel: Всегда надо начинать с самого просто, мне нравился фишинг и взлом почты, так как это тема мне близка из-за использования СИ, которое у меня прокачено в реальной жизни. Помню через полгода уже имел свой сервис, который имел шанс пробива жертвы до 80%, что весьма неплохо, так и началось все. Это были мои первые деньги заработанные в сети.

Russian OSINT: Сегодня крутых околотеневых форумов по пальцам одной руки можно пересчитать, многие площадки соскамились, превратились в помойку и канули в лету. Какие ИБ форумы и площадки ты сам лично считаешь достойными?

Xrahitel: Но не раз говорил, что больше 100 бордов в день посещаю, так как работа у меня такая и надо быть в курсе всего что творится в этой сфере. Больше всего нравятся арабские пацаны и испанцы, у них самые четкие борды и нет никакой барыжной тематики, помогут бесплатно, что к сожалению не встретишь на наших бордах. Что касается даркмани,пробив,дубликат и.т.д бываю там редко, так как для меня они мертвые и читать там просто нечего, если требуется услуга - туда обращаюсь, в случае если у нас нет на форуме данной услуги.

Russian OSINT: Как относишься к разным форумам типа shadowff, lolz, gerki и прочее, где продают разные игровые стим ключи в перемешку с дедиками, киви кошельками и троями под заказ? Лучше сидеть на специализированных форумах?

Xrahitel: Да нормально отношусь. Дети у нас креативные и там много всего можно найти, так как у них свежий взгляд на жизнь и много всяких фич. Из тех что нравится, помню жук был такой, не знаю есть он ещё или нет, но часто был там в начале своего пути. Где сидеть? - да лучше собрать блоги самых интересных спецов таких как Кроба и читать их, узнаешь куда больше чем просто сидеть на одном каком то определённом борде.

Russian OSINT: Ни для кого не секрет, что форумы бывают разные и они тщательно мониторятся службой безопасности банков и правоохранительными органами. По-твоему опыту, можно ли доверять админам на теневых форумах или лучше никому не доверять?

Xrahitel: Да лучше никому не доверять и в личках сильно не болтать, все тереть. Если нужен совет, то он простой, у меня почти на любом борде есть тех.аккаунт ну по-простому мульт, проще с них общаться и вести дела. Не сидите под основным ником или акком, так вас будет трудно привязать к теме.

Russian OSINT: Почему вы с Аллигатором решили сами сделать свой форум? Как родилась эта мысль?

Xrahitel: Да нету никакого секрета. Был такой борд безнал, который начал кидать всех налево и направо, мне пришлось уйти с него и на тот момент общались с Аллигатором, он мне предложил открыть борд на двоих, его техническая часть, а моя модерить. Так и живем.

Russian OSINT: Выгодно ли содержать форум подобный Alligator Cash, какую пользу он приносит и какие есть сложности при администрировании?

Xrahitel: Нету никакой выгоды если мы говорим про финансовую составляющую. Регистрация платная. Этого хватает только на оплату хостинга,домена и.т.д у нас не было изначально коммерческой жилки и открывали мы его чисто для себя и друзей, но когда пришло 11к пользователей мы устали просто веcти все это дело, было принято решение закрыть борд под подписку и удалили 11к пользователей, осталось человек 500 кто помогал в развитии борда. Польза тут одна это общение и знакомство с более продвинутыми ребятами,неважно какой области карж это или хакинг и.т.д

Russian OSINT: Помогает ли форум в налаживании контактов с другими админами, знакомству с интересными и творческими людьми?

Xrahitel: Конечно помогает

Russian OSINT: Законна ли твоя деятельность, то чем ты занимаешься? Какие риски существуют?

Xrahitel: Да уже как тройку лет ушел из криминала в сеть и стараюсь не нарушать закон, мне больше интересно зарабатывать честно. Это трудно, на зато никаких головняков, мои родные не будут бегать ко мне с передачками, да и возраст у же не тот чтобы позволить себе лишний срок. Как говорится, жизнь коротка, чтобы её так убивать.

Russian OSINT: Как ты монетизируешь свои знания?

Xrahitel: Да по-разному, те же конкурсы, за последние два года в пяти

участвовал, bug bounty, много заказов в личке, за что-то берусь просто так, если мне это самому интересно и в моих силах и.т.д

Russian OSINT: Сколько ты зарабатываешь в месяц в интернете используя свой багаж знаний?

Xrahitel: Извечный вопрос, да нет тут фиксированного заработка, бывает полгода без денег сидишь, а бывает сходу приход нормальный, так что конкретно нету ответа и быть не может.

Russian OSINT: Что самое трудное в твоей работе, как ты считаешь?

Xrahitel: Неблагодарность людей с которыми делишься знаниями бесплатно, а в свою сторону слышишь только негатив, порой руки опускаются кому-то помогать или что-то делать.

Russian OSINT: Что больше всего тебе нравится в ИБ, какой процесс деятельности захватывает твой интерес больше всего?

Xrahitel: Сразу ответить не получится, обычно что-то читаешь в сети и "бах" мысля! - пошел тестить и неважно какая бага или фича бывает, неделю убиваешь пока все варианты не перепробуешь, если результат нулевой, тогда тема летит в закладки на будущее, потом обязательно к ней вернусь спустя месяц c чистой головой и новыми мыслями. Как-то так.

Russian OSINT: Если сейчас какой-нибудь студент посмотрит на тебя и скажет: "Я хочу также, хорошо зарабатывать и разбираться во многих сложных вещах". Сколько времени ему нужно, чтобы дойти до твоего уровня, нужен ли английский язык, сколько языков программирования должен знать, с какими сложностями придется столкнуться на начальном этапе?

Xrahitel: ​Да у всех наверное по-разному, у меня на борде есть ученики мои так скажем, кто смотрел мои видео ещё в далеком 2014 году, так вот они меня обошли в технической части намного вперед и сейчас сам у них спрашиваю некоторые вопросы, английский учил в школе, но так и не выучил. Если есть желание и терпение, то лишним точно не будет, но я сам не знаю ни одного языка программирования, даже вёрстку html или пыху, и учить не собираюсь, в гугле есть всё что надо. Остается только учиться пользоваться поиском нормально, если это выучить, то ничего остального не нужно

Russian OSINT: Спроси у хранителя, сколько сроков он мотал?

Xrahitel: Секретов нету, если не считать малолетку и пару заездов в глубоком 2000, шестилетку накатал в общей сложности

Russian OSINT: Правда или миф, что можно создать автоматом в пару кликов обфусцированный FUD ратник при помощи таких утилит как msfvenom, который при загрузке на VT ничего не покажет и может проработать в тихом режиме до 1 года на компьютере жертвы?

Xrahitel: Правда, у нас на борде много такого, возьми вон любой Reverse VBS Shell, он в паблике, детекта ноль и также закреп нормально, у меня есть видео про него.

Russian OSINT: Что лично для тебя веб-хакинг?

Xrahitel: Для меня чисто увлечение или хобби, когда есть время мне просто интересно ставить какую-то задачу и решать её без каких то технических знаний.

Russian OSINT: Сможешь похекать Пентагон?)))

Xrahitel: Нет конечно, а сколько денег дадут? 🤣

Russian OSINT:  Что кардинально изменилось в веб-хакинге за последние пару лет на твой взгляд?

Xrahitel: Да особо ничего, все почти давно известно и многие используют готовые наработки.

Russian OSINT: К кому из хакеров или ИБ специалистам относишься с уважением и признанием?

Xrahitel: С уважением бесспорно к Кробе, просто не видел человека, который столько бы делал всего бесплатно и делился своими знаниями.

Russian OSINT: Где посоветуешь тренироваться веб-хакингу, на каких площадках?

Xrahitel: Да какие там площадки, никогда ими не пользовался, только в боевом режиме всё и всегда надо тестить, практика это критерий истины.

Russian OSINT: Насколько дырявые сегодня объекты критической инфраструктуры в СНГ и легко ли перехватить к примеру управление каким-нибудь заводом?

Xrahitel: Ну и вопросики, не знаю, чтобы ответить на вопрос нужно смотреть, а не гадать. Ванговать не люблю.

Russian OSINT: Как часто используешь Shodan в своей практике веба?

Xrahitel: Раньше часто использовал, сейчас редко, так как немного сместился в другую деятельность

Russian OSINT: Назови свой ТОП-3 автоматизированных фреймворков для веба?

Xrahitel: Не знаю какие топовые, все руками ищу и делаю.

Russian OSINT: На каких ресурсах ты ищешь топовые SQL, RCE, XSS?

Xrahitel: Но их много больше 20/30 но этот каждый день посещаю

packetstormsecurity.com

Russian OSINT: Считаешь ли полезным делом практиковать CTF для получения уникальных навыков и знаний?

Xrahitel: ​Нет, не считаю, дело индивидуальное и личное, для меня это трата времени.

Russian OSINT: После обнаружения XSS куда двигаться дальше (конечно в зависимости от её типа reflected/stored/self/etc)?

Xrahitel: Да куда хочешь,все что знаешь применяешь, все просто, нет тут алгоритма, по крайней мере у меня, пробую все что знаю.

Russian OSINT: Как считаешь, нужно ли каждому специалисту по вебу иметь под рукой телефон адвоката? Ведь порой сложно определить какие последствия будут из-за желания исследовать уязвимости…

Xrahitel: Думаю да, хотя сам выучил полностью и УПК И УК.РФ в своё время, но и адвокат хороший у меня есть, знакомый, всегда на связи.

Russian OSINT: Какие курсы по вебу ты можешь порекомендовать новичкам?

Xrahitel: Не хочу рекомендовать, не проходил, проще посетить такие старые борды как rdot.org, там инфы больше изложено и лучше.

Russian OSINT: Посоветуй ТОП-3 лучших форумов где сидят реальные хакеры

Xrahitel: Да непонятно что такое реальные хакеры, один в одной области, другой спец из другой, у всех своя специализация, но если назвать ТОП, то читал бы свой борд Alligator, конечно xss.is и exploit, правда отдельных пользователей и их блоги.

Russian OSINT: Можешь навскидку назвать любимые Telegram каналы, которые ты читаешь?

Xrahitel: Ни одного не читаю.

Russian OSINT: Опиши свой среднестатистический рабочий день, как он выглядит, во сколько встаешь, сколько часов в день работаешь и во сколько ложишься спать?

Xrahitel: Да по-разному, все зависит от настроения и желания, нет графика, но обычно ночью в сети по Москве.

Russian OSINT: Насколько у тебя рутинная работа?

Xrahitel: Обычно надо встать почистить борд, переделать темы, ответить в личках на бордах - штук 20-30, найти тему протестить,сделать видео и.т.д и так каждый день,бывает на это уходит весь день, а то и ночь.

Russian OSINT: Что самое стрессовое в работе? И как ты с ним борешься?

Xrahitel: Да редко бывает такое, так как старюсь не ругаться ни с кем, проще промолчать, сберечь свои нервы, а как борюсь? - просто ухожу в загул на три дня как обычно.

Russian OSINT: Что думаешь насчет курсов повышения квалификации, образовательных программ в ВУЗах, онлайн школы по ИБ, есть ли в этом смысл или считаешь самообразовываться, практиковаться самому гораздо эффективнее?

Xrahitel: Считаю надо самому всему учиться и своей головой думать, да на это намного больше времени уйдет, но только так что-то уникальное придумаешь, а жить чужой головой дело неблагодарное, смотреть надо всё и читать

Russian OSINT: Сейчас у коллег блоггеров в Telegram и на YouTube всё чаще мелькают такие рекламодатели как Нетология, Skillbox, Skill Factory, OTUS, GeekBrains. Какое у тебя в целом отношение к онлайн-образованию в таких школах?

Xrahitel: Да нормальное отношение это дело каждого, но все что сам смотрел мне не зашло, так там одна теория по большей части и практики нет почти.

Russian OSINT: Сталкивался ли ты с кем-нибудь из спецслужб, российских или западных, пытались ли тебя завербовать или предложить работу?

Xrahitel: Лично нет, но знаю что на меня была ориентировка ФСБ в 2017, которую разослали во все местные управления на выявление моей личности

Russian OSINT: Нравится ли тебе процесс работы с кодом, программами удаленного администрирования, креативные идеи доставки пэйлодов? Получаешь ли ты удовольствие от процесса?

Xrahitel: Да конечно, найти нестандартное решение это просто класс, если пару недель нет темы, мне не по себе а сам процесс бывает затягивается даже на полгода, была одна тема не мог найти решение полгода, вот так бывает но решение нашел, так от радости напился водки))) но как правило самое сложное на вид решение - самое простое, которое лежит у тебя перед глазами

Russian OSINT: Получал ли ты специальное техническое образование или ко всему пришел сам, можно ли тебя назвать самоучкой?

Xrahitel: Нет у меня семь классов образования и коридор, как говорится все учил сам и буду учить, надо много читать, больше тут ничего не нужно

Russian OSINT: Знают ли твои близкие, родственники, друзья, знакомые чем именно ты занимаешься в интернете? Как относятся к твоей деятельности?

Xrahitel: Знают что типо там строю сайты))

Russian OSINT: Кардинг в 2020 жив?

Xrahitel: Конечно жив и будет жить.

Russian OSINT: Профильные форумы по каржу типа wwh - можно ли назвать конвейером, где основной заработок за счет продажи курсов и обучалок пользователям при этом обещают приличный заработок и успешный успех?

Xrahitel: Да, так и есть, все их обучалки обычный паблик для школьников и не больше, плюс хороший маркетинг.

Russian OSINT: Сегодня схема у кардеров купил сс по 10 долларов, где лежит 100 долларов уже не работает?

Xrahitel: ​Работает если руки из правильного места.

Russian OSINT: Что можешь рассказать про кардинг в 2020? Как он выглядит в твоем представлении? Кто реально сегодня зарабатывает на этом и сколько?

Xrahitel: Из каржа ушел давно, могу сказать только со слов близких с кем общаюсь заработок примерно от 10к бакинских в месяц, кто больше, кто меньше, тут же нет конкретики, тема работает выжимают все пока можно и.т.д многие ушли на логи с каржа

Russian OSINT: Сколько в среднем могут зарабатывать новички кто пришел в кардинг (вещевой)?

Xrahitel: Чтобы зарабатывать надо быть в теме как минимум пару лет, а так только деньги на ветер, лучше взять курс на другое направление на те же логи, надо брать темы по силе.

Russian OSINT: Кроме вещевого кардинга что ещё есть?

Xrahitel: Ответы на эти вопросы есть в гугле.

Russian OSINT: Как считаешь, профи кардер должен обучаться программированию, созданию ратников, понимать основы распространения и заражения пользователей в сети для добычи данных сс?

Xrahitel: Да, должен, так как все взаимосвязанно, чем больше знаешь, тем лучше.

Russian OSINT: Как сегодня массово добывают логи? Что думаешь об этой теме в контексте заработка?

Xrahitel: Да как и раньше биржи и.т.д что думаю? тема для новичков самая профитная но мой скромный взгляд

Russian OSINT: Ты участвовал в конкурсе на форуме XSS со статьей "Грузоперевозки марвали через Осла (IE), если говорить простыми словами для зрителя, в чем посыл данной статьи и как считаешь почему она не взяла призовое место?

Xrahitel: Там был раскрыт новый способ доставки которого не видел нигде в паблике, также было много других фич, которые многие не увидели или не захотели, почему не заняла призовое место? Так решили пользователи, вероятней всего тематика борда ближе к кодину.

Russian OSINT: Сидишь ли ты западных инофбез форумах? Посоветуй интересные форумы

Xrahitel: Да,список сильно большой чтобы его сюда выкладывать

Russian OSINT: Один из комментарием по твоей статье: "кому надо как говориться догонит до нормального профита, статья нужна чтоб думать хоть не много самому а не смотреть название и.т.д" - можешь немного подробнее раскрыть этот момент о профите?

Xrahitel: В статье не все раскрыто и немного надо подумать что-бы все сработало, так как иногда специально пишу или снимаю видео таким образом, чтобы школьники не поняли до конца и не убили тему сразу.

Russian OSINT: Умный человек, кто он? Попробуй дать определение своими словами.

Xrahitel: Тот кто молчит и много делает.

Russian OSINT: Почему тебя забанили на античате? Это был твой профиль?

Xrahitel: Насколько помню сам попросил в топе чтобы меня за банили.

Russian OSINT: Есть ли у тебя девиз по жизни, какая философская мысль близка тебе?

Xrahitel: Всё будет так, как должно быть, даже если будет иначе,все равно будет так.

Russian OSINT:  Почему не пользуешься аськами, жабами, телегой, а общаешься только на форумах

Xrahitel: Лучше общаться через лички на разных бордах, так трудней отследить и идентифицировать

Russian OSINT: Выпиваешь иногда для разгрузки?)

Xrahitel: Постоянно и много без этого давно бы у же чипы сгорели.

Russian OSINT: Согласен ли с утверждением “Pentester = no life”?

Xrahitel: Если правильно понял выражение, то несогласен

Russian OSINT: Что посоветуешь новичкам?

Xrahitel: Читать и ещё раз читать, практиковать, только тогда будет результат.

Russian OSINT: Что важнее путь или результат?

Xrahitel: ​Хороший вопрос, наверное одинаково важно, одного без другого не бывает.

===========================================

👑 https://www.youtube.com/c/RussianOSINT

📱@russian_osint_bot

📩 russian_osint@cryptolab.net (есть PGP)

⛵️https://boosty.to/russian_osint