HabrFeb 3

Слепое пятно аудио-форензики: Реализуем скрытый канал передачи данных в метаданных MP3 на Python

Считаете, что спрятать файл внутри песни, не испортив звук, невозможно? Мы тоже так думали, пока не разобрали спецификацию ID3v2 до винтика. Оказывается, внутри каждого MP3-файла есть «слепая зона», куда можно положить ключи шифрования, документы или исходный код, и при этом: MD5 аудиопотока не изменится. Спектрограмма будет идеально чистой. Файл проиграется в любом плеере. Мы написали ChameleonLab: MP3 Stego на Python, чтобы доказать это. Внутри — полный разбор архитектуры, код и сценарии использования для защиты авторских прав.

https://habr.com/ru/companies/chameleonlab/articles/992276/

#Python #Steganography #MP3 #PyQt6 #Information_Security #Digital_Forensics #chameleonlab

Слепое пятно аудио-форензики: Реализуем скрытый канал передачи данных в метаданных MP3 на Python

Привет, Хабр! В мире информационной безопасности тема стеганографии (скрытия факта передачи данных) изучена вдоль и поперек. Когда речь заходит об аудиофайлах, любой учебник предложит вам классический...

Хабр
CyberVeille.chSep 11, 2025
📢 Elliptic publie un guide opérationnel pour enquêtes crypto des forces de l’ordre
📝 Source: Elliptic (blog) — Dans un guide orienté « Security Operations », Elliptic présente d...
📖 cyberveille : https://cyberveille.ch/posts/2025-09-10-elliptic-publie-un-guide-operationnel-pour-enquetes-crypto-des-forces-de-lordre/
🌐 source : https://www.elliptic.co/blog/how-to-squeeze-investigative-evidence-from-any-cryptocurrency-address
#blockchain_analysis #digital_forensics #Cyberveille
Elliptic publie un guide opérationnel pour enquêtes crypto des forces de l’ordre

Source: Elliptic (blog) — Dans un guide orienté « Security Operations », Elliptic présente des cadres pratiques pour aider les enquêteurs gouvernementaux à conduire des investigations sur les cryptomonnaies, en s’appuyant sur la transparence des blockchains. Le document met en avant deux approches complémentaires: l’enquête par relations (analyse des connexions entre portefeuilles) et le suivi chronologique (traquer des transactions illicites spécifiques dans le temps). Il insiste sur une démarche systématique plutôt que sur des compétences techniques avancées, et sur le caractère traçable et pérenne des journaux blockchain exploitable par les forces de l’ordre.

CyberVeille
blueberry_793Feb 13, 2025

Looking for volunteer forensic blockchain analysist

https://lemmings.world/post/20874662

Looking for volunteer forensic blockchain analysist - Lemmings.world

Hi there, I’m investigating the (still active) defraudment of users funds by the owner of a cryptocurrency exchange. I’d like to have someone on the team who can help track funds of the implicated exchange wallet addresses and follow suspicious activity. Would you like to volunteer or perhaps put me into a direction where I can find a volunteer to join my team? Please let me know. Kind regards, A blueberry?

HabrOct 1, 2024

Автоматизация рутинной работы в форензике: извлечение временных атрибутов файлов по списку

Представьте: у вас есть несколько тысяч файлов, и для каждого нужно извлечь метаданные — даты создания, модификации и последний доступ. Можно, конечно, сидеть и вручную копировать эти данные из Проводника. Один файл, второй… Через час работы голова уже плывёт, а впереди ещё сотни файлов. Но всего этого можно избежать. Меня зовут Максим Антипов, я кибердетектив и преподаватель в CyberEd. В этом руководстве я покажу вам, как автоматизировать процесс извлечения атрибутов файлов с помощью скрипта на VBA. Мы настроим Excel так, чтобы он сам собирал данные о размере, дате создания, модификации и последнем доступе к файлам.

https://habr.com/ru/articles/847408/

#форензика #информационная_безопасность #vba #digital_forensics #forensics #компьютерная_криминалистика

Автоматизация рутинной работы в форензике: извлечение временных атрибутов файлов по списку

Представьте: у вас есть несколько тысяч файлов, и для каждого нужно извлечь метаданные — даты создания, модификации и последний доступ. Можно, конечно, сидеть и вручную копировать эти данные из...

Хабр
HabrMar 23, 2024

Приглашение с «сюрпризом»

Закончился ежегодный CTF от HackTheBox Cyber Apocalypse 2024: Hacker Royale - After Party и конечно, там снова были интересные задания по форензике, которые удалось решить за отведённое на CTF время. В этом райтапе хочу поделиться решением задания "Game Invitation" по форензике уровня Hard. Заодно попрактиковаться в разборе фишинговых вложений и исследовании VBA-кода. К расследованию

https://habr.com/ru/articles/802421/

#фишинг #CTF #hackthebox #cybersecurity #dfir #digital_forensics

Приглашение с «сюрпризом»

Закончился ежегодный CTF от HackTheBox Cyber Apocalypse 2024: Hacker Royale - After Party и конечно, там снова были интересные задания по форензике, которые удалось решить за отведённое на CTF время....

Хабр
LewistrickJun 15, 2023

Looking for podcasts, newsletters etc

https://feddit.nl/post/54888

Looking for podcasts, newsletters etc - feddit.nl

I’m new to the field - I was software developer before. I’m curious if there are any cool resources (podcasts, newsletters, etc) that you follow and can recommend! :)