Контр-Культура — OSINT, HUMINT

ReChamo — это не очередной канал с туториалами и готовыми скриптами. 🔧 Это тайная лаборатория низкоуровневого реверса, куда приходят те, кто уже перерос «просто патчить» и хочет по-настоящему владеть искусством понимания машинного кода. 🧠 Здесь не показывают, где нажать кнопку в IDA или Ghidra. Здесь учат видеть душу бинарника — как он устроен изнутри, как думает его создатель и где скрыты его слабые точки. 🔑 Что у нас есть: • Kernel-mode реверс и ядро — глубокий разбор Windows-драйверов, rootkit’ов, bootkit’ов, DKOM, SSDT/inline hooking, kernel callbacks и работы на Ring 0. • Гипервизоры и виртуализация — Intel VT-x / AMD-V, VMCS manipulation, EPT hooking, nested virtualization, гипервизорные протекторы и обход анти-отладки. • Продвинутые механизмы защиты: custom VM, VM-based obfuscation, LLVM Obfuscator, MBA, control flow flattening, virtualization obfuscation, anti-analysis. • Архитектуры низкого уровня: x86/64 (включая MSR, CR-регистры, SIMD), AArch64, RISC-V, calling conventions и оптимизации компиляторов. • Глубокий malware analysis: loaders, injectors, kernel-level компоненты, EDR/XDR bypass, APT-образцы. • Продвинутый инструментарий: IDA Pro + Hex-Rays, Ghidra, Binary Ninja, angr, Triton, symbolic execution, WinDbg kernel debugging, Frida. Главная цель — не просто научить тебя реверсу, а развивать и передавать глубокие знания дальше, чтобы реверс-инжиниринг продолжал расти и развиваться в следующих поколениях сильных исследователей. 👾 Если ты устал смотреть, как другие разбирают сложные защиты, и копировать чужие скрипты — добро пожаловать. 🥸 Готов серьёзно поднять свой уровень? 💻 👀 @ReChamo

Отчёт последователя: "Atom Scam Case" Автор расследования: • Abyss Описание кейса: blockchain intelligence-кейс с последующим принятием мер в отношении украденных активов. Рекомендации по улучшению: • Не делать огромные отступы после заголовков в три клика Enter; • Проверять отчёты перед публикацией на предмет грамматических ошибок; • Не делать конечную визуализацию в Obsidian. Лучше использовать Miro или Whiteboard со светлой темой и без "блоков" с информацией. От себя: это довольно сильный кейс с сильной и полноценной разведкой со всеми сопутствующими этапами работы с информацией: сбором, анализом и эксплуатацией. Мероприятие социальной инженерии было рассмотрено и изучено, скам-схема проанализирована, а материалы дела были переданы на рассмотрение ведомствам, благодаря одному неизменному идентификатору в цепочке транзакций. Я далёк от темы разведки в блокчейне, но я очень рад, что в Контр-Культуре становится всё больше ребят, которые начинают в этом разбираться. Напоминаю вам про свою личку @dd1k_intelligence, куда вы можете скидывать материалы об искомых и свои отчёты на оценку. Качественный отчёт — репост и бесплатный доступ к Личному Архиву навсегда! P.s. Соблюдайте @nometa_dd1k

Технічні роботи та дайджест новин. Ми не спимо, а працюємо далі) Вчора провели технічні роботи та оптимізували код. Завдяки цьому бот тепер літає: кнопки реагують миттєво, а аналіз номера телефону займає не секунди, а лічені мілісекунди. Також додали можливість розсилки новин у самому боті, щоб залучати нових користувачів до цього каналу, та оновили список активних дзеркал (пост вище). Пройшов майже місяць з моменту запуску інструменту. Наразі маємо таку статистику: • Усього користувачів: 10 331 • Створено дзеркал загалом: 687 • Усього виконано видач: 17 623 Далі — більше. Усім приємного користування ☺️ P.S.: Пропонуйте ідеї для розіграшу чи конкурсу на честь перших 10к юзерів

Это видео получилось самым тяжёлым в плане монтажа. Ни видео с Женей, ни "китокейс" с этим не сравнится. Поэтому, сонечки, снова прошу вас его поддержать. Лучшая поддержка любого видео на ютубе — содержательный комментарий от 5-ти слов. Посмотрите его и напишите мне развёрнуто, как вам понравилось, а если не понравилось, то распишите почему. Я читаю все комментарии.

https://youtu.be/wFPg51cweI0

Новый партнёр Контр-Культуры — OathNet OathNet — это веб-инструмент для проведения breach intelligence. Отличительная черта от других инструментов в том, что он агрегирует не только утечки, но и логи вредоносного ПО. Это значит, что в качестве исходных данных вы можете использовать не только привычные вам номер, почту или ФИО, а вообще абсолютно всё, что захотите: Steam ID, Instagram ID, Facebook ID, Roblox-аккаунты и т.д. Особенность, которая зашла лично мне — инструмент выводит найденные айпишники в отдельную колонку на экране и указывает общие сведения о них для перекрёстной проверки. В целом, я заметил, что весь инструмент напичкан фишками, которые ты не найдешь в других подобных инструментах. Ребята с запада любят создавать инструменты высокого контекста, в отличие от наших разработчиков. Как мне было заявлено, OathNet — это IntelligenceX на стероидах. Протестив инструмент, я могу точно заявить о том, что меня не обманули. Это один из тех инструментов, что ищет всё и даже больше, прививая тебе полезную привычку конкретизировать свои поисковые запросы. Убедиться в его обширных возможностях сможете и вы. Условия нашего партнёрства сводятся к тому, что сообщество Контр-Культуры намного проще получает доступ к инструменту взамен на отзывы о нём. По промокоду "COUNTER" вы получите 20% скидки на подписку любого типа. Я протестил — мне понравилось. Протестируйте и вы по ссылке: https://oathnet.org/s/COUNTER Важно: инструмент абсолютно легален в использовании. Главное — правильно обращайтесь с информацией, которую найдёте в нём.

І так, хто не встиг подивитись в Live, то вийшов вже сам відос: https://tv.equalit.ie/ru/video/recMJ0VkmCoH2w8cp/ 2 години запитань від Олександра та крінжу від мене😁 Підписатись 😼 Підтримати

Catharsis снова жив! Катарсис — веб-инструмент для систематизации данных, созданный в рамках Личного Архива Контр-Культуры нашим сонечком @dysf0ria. Вопрос систематизации, как я понимаю, для многих стал проблемным. Для большинства участников нашего сообщества заполнение документов по OSINT-у оказалось трудной задачей, которую Катарсис существенно облегчает. Инструмент включает в себя несколько готовых шаблонов под задачи коммерческой разведки, частного сыска, social media intelligence и др. Т.е. вам не нужно копаться с сеткой, заголовками, шрифтами и со всем тем, чем обычно в документах копаются — за вас уже всё сделал разработчик. Ваша задача просто заполнить документ нужным вам содержанием. Проверяйте, кнопайте, используйте инструмент для своей систематизации. Я вам респектну, принимая ваш отчёт на репост или на вступление в Архив, увидев, что вы заполнили его в Катарсисе. Опробовать инструмент можете тут: https://catharsis.icu/

Пост специально для high iq subs, которые утверждали в комментариях под постом: "204 доллара за 10 дней — это 612 долларов за 30 дней". На момент 22.07.2026 доход Отдела — 204 USDT. На момент 27.07.2026 доход Отдела — 405 USDT. Держу вас в курсе: у нас, к сожалению, нет почасовой оплаты. Нам платят за работу, и чем она сложнее, тем больше мы получаем. Вступая в Отдел Расследований, вы не будете получать доход просто потому, что состоите в нём. Ваш доход определяется вашей должностью в Отделе и вкладом, внесённым в каждый кейс.

Новый инструмент для визуализации от Контр-Культуры Визуализация данных — это не просто понт для тик-тока, это способ правильно интерпретировать все данные, собранные в ходе расследования. Именно поэтому мы не используем Obsidian в нашей работе, а всегда ищем лучшие инструменты. Благодаря нашему подходу к визуализации, клиенты обращаются к нам чаще, ибо наши отчёты очень легко воспринимать. Нередко мы получаем сообщения от клиентов в духе: "Закидывайте еще сеточку, уж очень мне они нравятся". Это о многом говорит. В вопросе инструмента для визуализации гора не пришла к Магомету, поэтому мы решили создать идеальный инструмент самостоятельно. Whiteboard — веб-инструмент для визуализации данных, созданный под началом проекта Контр-Культура разработчиком @pvpfigure. Борд включает в себя лучшие атрибуты всех инструментов для визуализации, которые побывали в наших руках: удобство и кооперативную работу, как в Miro; модули, карты и футуристичный интерфейс, как в PANO; анализ информации прямо на доске, как в Maltego. Тестируйте и пишите свои отзывы, ибо инструмент совсем новый и зелёный. Всё учтём, подправим и добавим. Опробовать инструмент можете тут: https://whiteboard.beer/

За 10 дней своего существования Отдел расследований: • набрал 22 человека в состав; • закрыл 8 кейсов; • заработал 204 доллара; • нашёл постоянных клиентов. Если вы успели подумать, что это какая-то реклама или агитация — нет, набор давно закрыт. Я просто хвастаюсь и рассказываю вам о том, что идея открытия отдельного состава оказалась успешной. Работаем. Дальше — больше.

https://vt.tiktok.com/ZSXVQMY5n/

Отчёт последователя: "Zolotov" Автор расследования: • @puwiko Описание кейса: ресёрч в отношении деятельности главкома Росгвардии. Рекомендации по улучшению: • Сохранять документы не только в pdf, но и в docx, чтобы мог вносить правки без левых шрифтов; • Военному OSINT-у нужны не просто досьешки, а профайлы — аналитические документы для прогнозирования и принятия мер. От себя: мне нравится такая сводка данных о деятельности, чем-то напоминает отчёты Bellingcat. Отдельное спасибо за уместный блюр персоналки: имена не трогал, но идентификаторы скрыл (уважаемая поддержка Telegram, мы не доксеры, а здравые OSINT-еры, персоналку не публикуем). Единственное, что хочу отметить: как я уже упомянул в рекомендациях, военным особо не нужны сводки персональных данных, хронологии или сведения о деятельности — они сами в курсе обо всём. Работа с персоналкой в военных кейсах требует не досьешек, а профайлов — документов, на основе которых можно оценивать риски, эффективность, предугадывать шаги, построить паттерны или что-то предпринять. Советую ознакомиться с терминами Stand-Alone OSINT Product, Stand-Alone OSINT Analytic Product и всеми методичками, связанными с этими терминами. Напоминаю вам про свою личку @dd1k_intelligence, куда вы можете скидывать материалы об искомых и свои отчёты на оценку. Качественный отчёт — репост и бесплатный доступ к Личному Архиву навсегда! P.s. Соблюдайте @nometa_dd1k

Там Маверик, кстати, пообещал подарить три премиума на год первым ребятам, кто создаст 50 зеркал бота.

PreRECON снова жив! Для новеньких: PreRECON — инструмент для первичного анализа разных типов исходных данных, созданный нашим сонечком Мавериком. Инструмент действительно незаменим для анализа, наглядной демонстрации объективности данных и состоятельности зацепок, составления комплексных отчётов и других трушных OSINT-задач. Для многих из нас приостановка работы PreRECON стала большой потерей, поэтому, как только у меня появилась возможность поддержать проект и помочь ему снова встать на ноги, я это сделал. Пользуйтесь, пишите Маверику о том, что думаете об инструменте, следите за новостями в @prerecon_news. А я скоро выпущу видео в тик-ток с обзором на него. Анализируйте, но с умом. Главное — не занимайтесь ерундой в интернете.

Отчетность. Документирование результатов расследования.

В Контр-Культуре появился Отдел Расследований! Отдел Расследований (investigation department of counterculture) — отдельная закрытая специализированная группа Контр-Культуры для проведения OSINT-расследований. Вступить в Отдел Расследований можно, подав заявку мне или моей секретарше @kxt1iaa и пройдя интервью. В заявке укажите ваш псевдоним, специализацию и, желательно, портфолио. Вероятно, у вас возник вопрос: зачем нужен новый отдел, если расследования уже проводятся в Личном Архиве? Ответ прост: проведение расследований в Личном Архиве хаотично. Каждый может предложить кейс и каждый может взяться, расследования никем не регулируются, всё происходит в формате фриланс-биржи. Отдел Расследований — напротив, чёткая иерархия, система выплат и контроль качества. Отдел молодой, в проекте давно не появлялось новых дочерних групп, поэтому его можно считать экспериментом. В нём будет проведено довольно много реформ и проделано ещё больше работы по улучшению операционных процессов. У каждого из вас есть возможность стать частью новой главы в истории нашего проекта. Жду ваших заявок, сонечки. Теперь у меня есть конкретный ответ на вопрос "как к вам вступить?" — "Подать заявку в Отдел Расследований". P.s. Вчера наш Отдел закрыл два оплачиваемых кейса.

Отчёт последователя: "Кейс Fri****ow / Vr*** Client" Автор расследования: • @whointramov Описание кейса: ревёрс вредоносного ПО, деанонимизация создателя. Рекомендации по улучшению: • Составлять отчёты аккуратнее; • Визуализировать данные картинками, а не тексом и символами. От себя: отчёт очень сильный — это трушная разведка с великолепным анализом и логичным концом. Составлен документ, конечно, очень небрежно: огромные отступы, лишние пробелы, визуальный шум, визуализация текстом, но всё это можно простить, потому что главную функцию — передать суть — он выполняет, а суть этого отчёта очень существенна. Я рад принимать в ряды архива подобные таланты. Напоминаю вам про свою личку @dd1k_intelligence, куда вы можете скидывать материалы об искомых и свои отчёты на оценку. Качественный отчёт — репост и бесплатный доступ к Личному Архиву навсегда! P.s. Соблюдайте @nometa_dd1k