#隐私 #OSINT

关于我在 OSINT 工具里面查到我的信息泄露这件事情

今天闲来无事在这个网站 https://whatsmyname.wiki/zh 输入了自己的一些常用名字和ID，发现一大串关于我个人隐私的 json，里面有我常用的各种邮箱、ID以及各个常用密码

然后问了 ChatGPT，结论是我可能在今年 5 份下载过俄罗斯人开发的破解软件、注册机等，然后被一个名为 Lumma Stealer 的恶意程式感染了（相关介绍）。事实上我是经常下载破解软件🙂

现在能做的只有改密码、为重要账号添加两步验证了。

想起去年全部密码存在了chrome，所有密码都泄露，然后斯巴达服务器被爆了，损失一个日活2w IP 的网站😫

大家请多注重隐私安全啊，不明软件不要轻易下载到本地！

#开源 #去中心化 #通讯工具 #隐私

💬 Bitchat - 通过蓝牙网状网络运行的去中心化信息应用程序

iOS版本 | Android

Bitchat 是一款蓝牙加密通讯软件，不依赖如服务器、Wi-Fi或手机信号等任何基础设施

它通过蓝牙低功耗技术实现设备间的直接通信，无需登录即可发送端到端加密消息，消息只保存在本机，退出或关机自动消失

冷知识：开发者是 Twitter 联合创始人 Jack Dorsey

⚠️警告：切勿用于任何违法用途

📮投稿 📢频道 💬群聊 🔎索引

#浏览器 #插件 #隐私

🛡 Decentraleyes - 一款本地 CDN 模拟插件

🐙 开源页面

Decentraleyes 的核心功能是用本地库替代常见的第三方 CDN 内容（如 jQuery、Bootstrap 等库）

实现每次访问大多数网站时减少请求第三方 CDN 资源、减少追踪、提升加载速度

📮投稿 📢频道 💬群聊 🔎索引

#隐私

⚠️ 小心！你的代理 IP 可能正在暴露你的真实地址

近日，有网友发现 https://ip.sy/ 可以通过代理 IP 追溯真实物理地址！

目前比较普遍的说法是使用美团 APP 时软件会请求一些 API ，这些 API 会通过分流规则使用代理 IP 访问，而使用美团 APP 时基本是开着定位使用，故而造成真实地址通过代理 IP 泄露。

所以目前部分网友认为的解决方案是禁止美团定位权限、关闭代理访问美团、添加分流规则等

➡️ 原帖（已被设置为私有）
➡️ 查看正在使用的代理IP

📮投稿 📢频道 💬群聊 🔎索引

#隐私 #安全

开源项目「MyIP」经过多轮迭代更新，功能已经非常完善了。

比如「安全检查清单」值得每一位朋友自检！

➡️ 本频道报道

📮投稿 📢频道 💬群聊 🔎索引

#安全 #工具 #隐私

❔ Qscan - 一个比 Fscan 更快，且免杀的内网扫描器

功能与 Fscan 类似，实测速度确实快很多

📑相关阅读

fscan - 一款用于内网自动化漏洞扫描的工具

📮投稿 📢频道 💬群聊 🔎索引

#开源 #工具 #隐私

🙃 Sheas Cealer - 一个 SNI 伪造工具

无需代理即可合法加速 Github, Steam, Pixiv 等网站的直连

远离是通过给 Chromium 内核注入启动参数的方式，隐藏数据包中的 SNI 拓展标记。仅适用于 Windows

📮投稿 📢频道 💬群聊 🔎索引

#开源 #隐私 #浏览器

🌐 VirtualBrowser - 一款基于 Chromium 的开源指纹浏览器

🌐 开源页面

市面上的指纹浏览器一般都要收费，开源的比较少见，可以试试。有特殊需求的需要配合住宅 IP 食用

支持 Windows 7 及以上操作系统，并计划在未来支持 Mac、Android、Linux 等操作系统

📮投稿 📢频道 💬群聊 🔎索引

#安全 #工具 #隐私

👻 fscan - 一款用于内网自动化漏洞扫描的工具

下载页面

fscan 主要用于信息搜集、爆破、系统信息与漏洞扫描、Web探测、漏洞利用等。功能比较多，自行探索

Windows 用户下载「fscan.exe」之后复制下方命令在终端输入

.\fscan.exe -h 192.168.1.1

📮投稿 📢频道 💬群聊 🔎索引

#安全 #隐私

🪪中国大陆上线「国家网络身份认证 App」

据介绍，「网证」相当于用户的一张虚拟的「网络身份证」，它可以向需要实名认证的互联网平台进行认证，而不再需要输入姓名和身份证号等信息。

目前，上线了网络身份认证的平台有 67 个，包括淘宝、微信、小红书、QQ 等。

以后每个人的大脑可能都要植入实名芯片了

#开源 #隐私 #安全

🗺 CCTV - 通过 Telegram API 实现位置跟踪

别误会，不是那个CCTV，项目的全称是 Close-Circuit Telegram Vision

项目利用 Telegram API 集成，实现 50-100 米范围内的精确位置跟踪，用户可以实时监控他人位置

看效果实现还挺叼的，用电报的时候记得关闭定位权限

📮投稿 📢频道 💬群聊 🔎索引

#邮箱 #隐私

📧 DuckDuckGo 邮件转发

利用该服务可以生成无数个「@ duck.com」后缀的邮箱，收到的邮件都会转发至你设定好的邮箱，相当于隐藏了你的主邮箱

使用需安装浏览器插件，体验不错

➡️ 已收录至「邮箱接码」

📮投稿 📢频道 💬群聊 🔎索引

#隐私

🔞StopNCII - 一个旨在支持非自愿亲密图像（NCII）滥用受害者的免费工具

📄简单来说，你如果发现自己的裸照出现在了某些网站，那么你可以通过这个网站来阻止传播或者删除

网站通过创建数字指纹（哈希）来阻止裸照在各大合作平台上分享，还可以在已经分享的情况下将其删除

合作的平台不乏Google、Facebook、Instagram、Reddit、OnlyFans、PornHub 这些大平台

如果是出现在 91 或者海角的话还是自求多福吧

📮投稿 📢频道 💬群聊 🔎索引

#教程 #Telegram #隐私

✅通过固定 ID 永久定位 Telegram 帐号

众所周知，每个 Telegram 帐号都有唯一的固定 ID ，估计某些人（尤其是骗子）改个 ID 和头像就以为别人认不出了😧

今天就教各位用固定 ID 永久定位 Telegram 帐号！

1️⃣下载安装开源第三方 Telegram 客户端「Nekogram X」

2️⃣打开「喵设置」-「通用」-「在个人资料中显示ID/DC」

3️⃣将你想要定位的账号 ID 填入「tg://user?id=」，然后发送到你的收藏夹

这样一来，无论对方改成什么头像或 ID 你都可以从这个入口找到 TA😄

⚠️除了你的收藏夹，不要在私信或任何其他类型的对话（群组、机器人、频道）中发送此类链接，否则将面临封号风险

复制粘贴者，无精可射

📮投稿 📢频道 💬群聊 🔎索引

#隐私 #安全 #工具

❗️HackBrowserData - 一个浏览器数据导出工具

⬇️下载页面

📄该工具可以导出多个主流浏览器的密码、历史记录、Cookie、书签、信用卡、下载记录、localStorage、浏览器插件数据。同时支持Windows、MacOS、Linux

📮投稿 📢频道 💬群聊 🔎索引

#开源 #跨平台 #安全 #隐私 #工具

📟KeePassXC - 一款开源且跨平台的密码管理器

🧩开源地址 | ⬇️下载页面

📄KeePassXC 可以生成、保存、管理和自动填充各种密码，并且同时支持Windows/MacOS/Linux

下载之后会弹出浏览器插件页面，安装插件之后浏览器也可以自动填充保存再 KeePassXC 中的密码

⚡️KeePassXC 最大的特点便是通过一个主密码、一个关键文件或者两者联合的方式对密码数据进行保护，实现了记住一个密码就可以登录所有账号

📮投稿 📢频道 💬群聊

#APP #iOS #工具 #隐私

XLocker - 一个屏幕时间控制 APP

🎁终身会员原价 88 RMB，限时免费解锁到5月31号

💡Features

▫️支持隐藏 App
▫️支持锁定应用
▫️支持指定时间段隐藏
▫️支持限制 APP 使用时间，超时自动隐藏
▫️真假密码、成人锁定、内购限制等...

📮投稿 📢频道 💬群聊

#开源 #安全 #隐私 #微信

SharpWxDump - 一个开源的微信客户端取证项目

📄利用此项目你可以获取微信用户个人信息，包括昵称/账号/手机/邮箱/聊天记录

📖教程via乌鸦安全

🔖Go语言版本
SharpWxDump：增加了微信聊天记录分析功能

📢关注频道：@geekshare
💬加入群聊：@igeekshare
📮欢迎投稿：@Geekshare_bot

#开源 #文件传输 #网盘 #工具 #隐私

📤Usva - 一款开源的匿名文件传输工具

🧩开源地址

📃单文件最大 3G，三十天有限期，无上传数量限制

试了一下，网页打开速度很快，上传速度也很快

主打的就是一个直截了当！

📚相关阅读

📤Internxt Send - 一款免费的在线文件传输工具
📤Wormhole - 一款通过开源加密代码实现的在线文件传输工具

📢关注频道：@geekshare
💬加入群聊：@igeekshare
📮欢迎投稿：@Geekshare_bot