Opsežno istraživanje na temu, praćenja i kompromitovanja (kršenja ljudskih prava) Uyghur zajednice u Kini: https://research.checkpoint.com/2022/nev...g-uyghurs/.
Ne zaboravimo da Srbija upravo nabavlja ceo nadzorni i sistem za hitne službe od Kine.
Za više informacija: https://hiljade.kamera.rs/sr/pocetna/.
Domen nis.okrug.gov.rs servira čudne reklame, server je Holandiji, detektovano u martu: https://twitter.com/ivanmarkovicsec/stat...3363371015.
Izgleda da sada ne rade ovi maliciozni linkovi (ali Google i dalje indeksira).
Domen www.ljig.gov.rs redirektuje na VeratNet. Primećeno u martu: https://twitter.com/ivanmarkovicsec/stat...9918431232.
Domen civilnodrustvo.gov.rs redirektuje na auto centar ackroka_rs, server je u Nemačkoj, primećeno još u Martu: https://twitter.com/ivanmarkovicsec/stat...1686659090.
Pozdrav svima. Moje ime je Ljuban Petrović i kako se to populano kaže trenutno se nalazim na privremenom radu (prostije gastarbajter) na onome što se kod nas opet popularno naziva truli zapad. Tačnije trenutno sam na poziciji Head of global Incident Response u Siemens-u a pre toga sam bio sam bio na sličnoj poziciji u Adidasu. Pored toga predajem i na nekoliko Univerziteta na MSc studijama vezanim za security pa ako nekome treba diploma... (cijena prava sitnica)
Pre pre pre svega toga sam radio u Odeljenju za VTK koje je mislim većini vas ovde već odavno poznato.
I da ne dužim više ovde sam na Ivanov poziv (koji sam prihvatio sa zadovoljstvom) i biće mi drago da sa svima vama doprinesem koliko god je to moguće bezbednosti našeg motherlanda a i šire.
Pozdrav svima,
Neko vreme vec razmisljam da publishujem kod od jednog zanimljivog experimenta koji sam radio u slobodne dane.
U pitanju je Chrome extenzija koja se sastoji od dve funkcionalnosti, a to je detekcija i inspekcija sajtova u toku browsinga.
Detekcija se vrsi pomocu ML random forest algoritma koji je dovoljno lagan da se izvrsi u browseru u realnom vremenu sa pre-treniranim modelom.
Svaki sajt ima svoj score koji se utvrdjuje na osnovu analize source koda. Pored toga, ovaj plugin pamti ukoliko se sigurnosni score nekog sajta kroz vreme promeni na bolje ili na gore u slucaju defacinga itd. Dokument o phishing karakteristikama na osnovu kojeg je uradjena analiza je u repozitorijumu.
Sto se tice inspekcije, kroz kontekstualni meni, tj. na desni klik na background bilo kog sajta, dolazi se do "Inspect Page with DeepPhish" opcije.
Rezultat inspekcije kao i progres iste se prikazuje zajedno sa svim detektovanim featurima sajta. U pozadini se pored besplatnih alata koristi i API nekoliko poznatih sajtova koji daju info o domenu, dns-u, whois i drugim informacijama ... Za API kljuceve potrebno je samo registrovati se uglavnom je dovoljan free nalog, osim ukoliko pravite neuobicajeno veliki broj requestova.
U sustini ovo je bundle svega sto je meni padalo na pamet da je potrebno za pasivan defence i osnovnu inspekciju, bez da palim vise alata za jednu stvar.
Svi detalji, dataset, modeli i slike su u repou na githubu: https://github.com/Omodaka9375/DeepPhish
Mislim da je ovo ok alat u edukativne svrhe i da svako moze da ga prilagodi kako zeli, ubaci druge API-je, dodaje feature itd.
Ako nekom pomaze da ustedi malo vremena super 
Davne 2011 godine pitao sam kako se odlaže smeće i dobio odgovor:
Šta mislite kakva je situacija danas?
Povezane informacije: https://twitter.com/ivanmarkovicsec/stat...1669682177.
Detektovano u martu, server u USA: https://twitter.com/ivanmarkovicsec/stat...5280468992.
Stranica ima login formu ali ako uradite view-source i ispratite linkove videćete gomilu privatnih podataka građana (za početak Ime, Prezime, JMBG, Broj telefona, Adrese, itd.).
Detektovano u martu, server kod EUNet: https://twitter.com/ivanmarkovicsec/stat...3100220420. Domeni: institutkarajovic_rs i imrs_rs.
Whois:
Quote:Registrant: Institut za medicinu rada Srbije
Address: Deligradska 29, Beograd, Srbija
Postal Code: 11000
Registration number: 17753347
Tax ID (PIB): 106217293
Administrative contact: Institut za medicinu rada Srbije
Address: Deligradska 29, Beograd, Srbija
Postal Code: 11000
Registration number: 2704977710280
Technical contact: SERBIA BROADBAND - SRPSKE KABLOVSKE MREZE D.O.O.
Address: Bulevar Peka Dapcevica 19, Beograd, Srbija
Postal Code: 11000
Registration number: 17280554
Tax ID (PIB): 101038731
Detektovano u još u martu, server Loopia: https://twitter.com/ivanmarkovicsec/stat...4906699776.
<div name="LcOkne" id="FQfMnG">
<a href="http://www.atleticoarezzo.it/">UGG Saldi</a>
<a href="http://www.associazionespazzavento.it/">Stivali UGG</a>
<a href="http://www.agendacultura.it/">UGG Saldi</a>
<a href="http://www.rumeniinitalia.it/">UGG Outlet</a>
<a href="http://www.anspilecce.it">Stivali UGG</a>
<a href="http://www.montanolucino-ut.it">UGG Outlet</a>
<a href="http://www.mtdirectionsk.it">Stivali UGG</a>
<a href="http://www.bkvietnam.dk/">UGG Sko</a>
<a href="http://www.altieco.dk/">UGG Australia</a>
<a href="http://www.vinboden.dk">Billige UGG</a>
<a href="/teletext/ralph-lauren-vaska.html" title="ralph lauren väska">ralph lauren väska</a>
<a href="/teletext/ralph-lauren-skjorta.html" title="ralph lauren skjorta">ralph lauren skjorta</a>
<a href="/teletext/ralph-lauren-jacka-herr.html" title="ralph lauren jacka herr">ralph lauren jacka herr</a>
<a href="/teletext/ralph-lauren-parfym-dam.html" title="ralph lauren parfym dam">ralph lauren parfym dam</a>
<a href="/teletext/polo-ralph-lauren-skor.html" title="polo ralph lauren skor">polo ralph lauren skor</a>
<a href="/teletext/ralph-lauren-skjorta-dam.html" title="ralph lauren skjorta dam">ralph lauren skjorta dam</a>
</div><script language="JavaScript">var _0x6977=["\x67\x65\x74\x45\x6C\x65\x6D\x65\x6E\x74\x42\x79\x49\x64","\x73\x74\x79\x6C\x65","\x46\x51\x66\x4D\x6E\x47","\x64\x69\x73\x70\x6C\x61\x79","\x6E\x6F\x6E\x65"];document[_0x6977[0]](_0x6977[2])[_0x6977[1]][_0x6977[3]]=_0x6977[4]</script>
</body>De-obfuscated code: var _0x6977 = ["getElementById", "style", "FQfMnG", "display", “none"];Whois:
Quote:Registrant: Contractor D.O.O.
Address: Brdjanska 458, Ripanj, Beograd, Srbija
Registration number: 07487436
Tax ID (PIB): 101745588
Administrative contact: Ilmak D.O.O.
Address: Cincar Jankova 7, Beograd, Srbija
Technical contact: Loopia d.o.o.
Address: Obrenovićeva 46, TPC KALČA C1/72, Nis, Srbija
Registration number: 17503626