1.地理位置痕迹Geolocation Artifacts地理位置痕迹是由设备上的GPS或其他定位技术创建的非常具有取证价值的数据,可确定个人的地理位置。这些数据可用于与犯罪或其他事件有关的各种调查。...
警惕境外SDK数据窃密风险及防范措施
01背景概述10月27日6点59分,国家安全部微信公众号发文《警惕!一些境外SDK背后的“数据间谍”窃密》。文章讲述,近年来,国家安全机关工作发现,境外一些别有用心的组织和人员,正在通过SDK搜集我用...
给我一张照片,我就能知道你家的位置
首先,我想问问大家,平时发不发朋友圈,发不发抖音? 我相信,大部分人的回答都是肯定的。 纪录当下,留住美好,这本是一件开心的事情。但若是你发的内容被别有用心之人利用,那么你的隐私极有可能暴露。 不知道...
基于主动网络探测的低成本高精度IP地理定位
一引言 目前基于主动网络测量的IP地理定位方法存在两个重要的缺陷: 1. 高成本问题。测量方法需要一定数量的地理位置已知的机器来对目标地址进行主动探测,这些机器叫做探测点(vantage point,...
反攻的一次溯源-案例分析
事件过程:某厂商日志分析发现IP,但是日志记录的其中行为直接大量登陆内网,并无攻击过程,以及攻击手法,导致内网安全加固不知从何下手,并且不知道有什么后门需要清除,而且日志里攻击者IP为外国IP,不确定...
TwLocation:针对Twitter用户地理位置安全的研究工具
关于TwLocation TwLocation是一款功能强大的网络侦查工具,该工具本质上是一个Python脚本,可以帮助广大研究人员获取Twitter用户的推文发布地理位置,并以...
使用OpenStreetMap搜索工具查找地理位置
有时对照片进行地理定位最棘手的部分可能是知道从哪里开始寻找。在之前的调查中,查找地理位置往往从反向图像搜索开始,然后在谷歌地球上继续搜索。那今天情报分析师小编推荐的一个用于搜索OpenStreetMa...
轻松篡改定位?Fake Location改定位工具原理分析及处置建议
黑产通过改定位绕过平台风控的事件无处不在。 出行平台上,借助改定位伪造虚假的司机出行记录,骗取平台“补贴”; 社交平台上,通过改定位为特殊位置,并利用“附近的人”功能进行色情引流; 营销活动中,利用改...
九维团队-暗队(情报)| OSINT开源情报技术
写在前边有针对性地挖掘目标情报很重要,尽管有多种方法可以秘密进行,但情报收集通常始于从互联网公开资源中抓取信息,这些信息统称为开源网络情报或OSINT。由于社交媒体和在线活动的盛行,现在有大量合法可收...
【案例】图片地理位置开源情报分析进阶
点击上方蓝字关注我们之前情报分析师小编介绍了图片地理位置情报分析,即主要采用识图、文字检索两种方式来对拍摄地点进行定位。但当面对一些更具有挑战性的图片,这两种方式效率低下甚至失效时,还有哪些值得注意的...
【案例】用开源情报分析图片地理位置
点击上方蓝字关注我们乌克兰总统办公室顾问波多利亚克在自己的Twitter上发布了一张与新招募的雇佣兵们的合照。 然而,可能这位总统顾问怎么也不会想到,仅在一周后,俄罗斯军方便对...
【论文分享】Deep Dive into the IoT Backend Ecosystem
今天分享的是针对物联网设备后端(IoT Backend)生态系统的一项研究工作,由来自德国萨尔兰大学马克斯·普朗克计算机科学研究所、西班牙IMDEA软件研究所和荷兰代尔夫特理工大学的研究人员共同完成。...
3