Ознакомительное руководство по нетсталкингу

Описание

Добро пожаловать на страницы руководства, целиком посвящённого потерпевшей распространение и популяризацию во многих кругах публики тематике так называемого «нетсталкинга» — особого вида сетевого искусства поиска, обработки, анализа, классификации, систематизации, хранения, обмена, распространения и экспериментирования с «подозрительной, странной, фантастичной, и вызывающей сомнения» информацией или данными любого порядка, четкую характеристику которым присвоить в высшей степени трудно по причине аберрантной и в некоторой мере колеблющейся природы получаемых результатом успешного нетсталкинга сведений.
Прежде всего, как авторы предоставленного вам документа, мы должны ясно обратить ваше внимание на несколько главных пунктов, определяющих и частично образующих манифест каждого существующего и существовавшего сообщества «нетсталкеров» (понятие исходит от начального «нетсталкер» – человек, занимающийся «нетсталкингом»), конечно, не учитывая совсем уж явное углубление в фикции, не приносящие плодов.

Лирика

Прежде всего расскажу о сталкинге как таковом… Книга братьев Стругацких «Пикник на обочине» абсолютно небольшая. Прочитать ее обязательно нужно. Следующий важный шаг, безусловно, — Андрей Тарковский и его «Сталкер», где впервые глубина философии переплетена с мотивами чудесной Зоны и странных мутантов. И уже после можно погружаться в метавселенную S.T.A.L.K.E.R: не только игры самой по себе, но и рассказов, эссе, разборов и полновесных книг, фильмов, картин вокруг нее. 

Для тех, кто хочет больше изучить философию, рекомендую начать с книги «Письма к Андрею» Е. Гришковца, а те, кто хочет осмыслить технические аспекты — пусть сходит в гости к великому Мыщиху — Крису Касперски. 

Я же подтолкну вас, ведь термин «сталкинг» происходит от английского слова stalker, а оно в свою очередь от глагола to stalk, что буквально означает «преследовать крадучись”». Отсюда: сталкер — тот, «кто увлечен поиском и исследованием малоизвестных, нередко опасных для жизни, мест и кто является проводником по таким местам».

Что же касается нетсталкинга — то это уже деятельность, осуществляемая в пределах Сети методом поиска, направленная на обнаружение малоизвестных, малодоступных и малопосещаемых объектов с их возможным последующим анализом, систематизацией и хранением, с целью эстетического и информационного удовлетворения искателя. «Под это определение попадает поиск объектов глубокой сети, в том числе IoT-устройств, поиск и описание ресурсов на устаревших протоколах, развитие осознанности в поиске. Хотя деятельность нетсталкеров иррациональна, но в процессе развиваются навыки сетевого поиска». 

И в конце — еще два важных термина:

1. Суггестивность — буквально означает следующее:  «литературный термин, характеризующий поэтические мотивы, образы, сюжеты, литературные приёмы. Художественный образ называется суггестивным, если он заставляет интенсивно работать воображение читателя, вызывает яркие эмоциональные переживания, раскрывает новое миропонимание или обновляет старое»;
2. Иммерсивность — в свою очередь может быть истолкована так: «это способ восприятия, создающий эффект погружения в искусственно созданную среду. Различные примеры эффекта погружения мы наблюдаем в кино, театрализованных представлениях, постоянном взаимодействии с виртуальным сообществом в социальных сетях или многопользовательских играх. Иммерсивность обычно определяют как погружение в определённые, искусственно сформированные условия. Основной акцент делается на технологические факторы моделирования сознания посредством визуализации искусственного окружения». 

Теперь — идем дальше. 

Отличия от хакинга

И хотя Белые и Черные шляпы могут быть нетсталкерами, часто они выбирают собственный путь. Поэтому формально различие между нетсталкерами и хакерами следующие:

1. В хакинге есть три базовые стадии: сбор информации (о системе/человеке/т.п.)/сканирование/фингерпринтинг/прочее; взлом; анализ полученных в результате данных/информации;
2. В нетсталкинге не обязательно что-либо взламывать вообще. 

Есть и другие уровни градации, но, думаю, суть ясна. 

Виды нетсталкинга в Web 3.0

Во-первых, видов как таковых много: если не число их не бесконечное, то безграничное так точно. 

Во-вторых, перечислю сегодня лишь те, что интересны мне в моменте. Остальное — придётся искать самостоятельно: в этом, собственно, главная цель, то есть совсем не в цели дело. 

Итак, вот что интересно:

1. Поиск криптокладов: почитать можно здесь и по этой ссылке; 
2. Работа через Shodan и другие инструменты: топология IoT-миров; 
3. Поиск неочевидных мостов (в самом широком смысле интероперабельности) на самых разных уровнях: L0, L1, L2, L3: в какой-то степени можно погрузиться здесь, здесь или здесь. 

В-третьих, самое интересное — поиск наиболее неочевидных векторов. Отмечу ряд: ZKP, программируемые активы (включая и NFT 2.0), автономия воли у аватаров, не останавливаемые просто-существа XR (вроде вирусов) и т. д.  

Инструментарий

Он также запредельно широк, но вот несколько сервисов, с которых точно можно начать:

1. DuckDuckGo и другие подобные поисковики; 
2. ChatGPT, безусловно, как и другие генеративные AI занял свою нишу и здесь;
3. Shodan, упомянутый выше — must have;
4. Эксплореры — скажем, по этому списку; 
5. Закрытые и забытые форумы; 
6. DeepNet: p2p-сети разного формата; 
7. Прочее. 

Что именно делать дальше? 

Что угодно. Как только поймёте этот, крайне простой, тезис, встанете на путь нетсталкера. В нем есть всё, включая хлопок одной ладонью и абсолют катарсиса. Другое дело, что не рекомендую рассматривать это как пустую трату времени и/или игру (что для меня часто — одно и то же): netstalking требует научной объективности, смены обстановки после многочасовых исследований и жёсткого интеллектуального фундамента, чтобы не оказаться после всего у разбитого корыта или любовной лодки, сломанной о колено быта. 

И все же ряд намеков дам:

1. Начните с банальных баунти-историй: zkSync, zks, aztec, etc. — подойдут;
2. Попробуйте в буквальном смысле нарыть архивы ICO, которые сделали много шума в 2016-2018 гг., но исчезли с радаров позже; 
3. Побродите по кладбищам монет и токенов: 99bitcoins.com/deadcoins;
4. Разыщите письма Сатоши; 
5. И… 

Позже продолжим. Пока же всё и

До!

Продолжаю освещать и популяризировать тему нетсталкинга. Сегодня расскажу более подробно о том, как обстоят дела с нетсталкингом на сегодняшний день в рунете.
Первая часть
Существует несколько групп исследователей сети, у них есть свои телеграм-каналы, у некоторых сообщества Вконтакте

• https://vk.com/it_stalkers
• https://vk.com/silenthouse49406
• https://vk.com/netover

Самыми известными группами являются HIDDEN, Black Node Research, Netstalking Expedition Team и легендарная Ископази.

Каждая команда занимается определенным направлением — кто-то сканирует рандомные IP с целью найти скрытые сайты и сервисы, кто-то ищет видеокамеры, и анализирует массив скриншотов с помощью нейросетей. Все вместе они собираются поговорить в телеграм канале под кодовым названием «Точка сбора». В «Точку сбора» попасть не так просто — для этого нужно пройти специальный тест на профпригодность, где вам дадут с десяток небольших заданий по поиску той или иной информации.

Родоначальниками движения нетсталкинга считается группа «Ископази», которая занималась сканировнием всего интернета на профессиональном уровне. Впоследствии Ископази то ли распалась, то ли ушла в подполье. После них осталась карта сети, и сканер NESCA, который очень удобен, но не очень безопасен для того, кто им пользуется.

За всю историю существования нетсталкинг успел обрасти множеством легенд, такими как резонанс Шумана, Тихий дом, Зеркала и прочими крипи-байками. Кто-то даже решил словить хайп и подменить понятия настоящего нетсталкинга на суицидальные игры, используя в них слова «Тихий дом» и «Синий кит». Это привело к тому, что в СМИ поднялась невообразимая шумиха и ВК даже начал банить группы, где были данные ключевые слова. На самом деле суицидальными играми занимались люди, не имеющие отношения к движению нетсталкинга. Поэтому любые разговоры про игры с Тихим домом в конференциях нетсталкинга встречают сильное неодобрение и троллинг.

Одной из техник, которые используют нетсталкеры, является OSINT — разведка на основе открытых источников — разведка на основе открытых источников. Это не рандомное сканирование IP-шников, а целенаправленный поиск определенной информации, проверка фейковых новостных вбросов, деанонимизация некоторых личностей, поиск интересной информации по конкретно определенному направлению.

Здесь используются различные программы вроде Maltego, Spider Foot. Они позволяют произвести поиск информации по неполным данным и визуализировать найденную информацию в красивый граф. Кроме того используется так называемый Google hacking

Например, чтобы найти все PDF документы, содержащие слово «президент» на сайте example.gov, нужно ввести в гугл:

site:example.gov filetype:pdf intext:президент

Существуют целые базы поисковых запросов, называемые google-dorks. Однако, чаще всего для нужды OSINT приходится составлять запросы вручную. Некоторые команды нетсталкеров используют специальные скрипты на Python, которые ищут свежую информацию по определенным запросам в поисковых системах, анализируют ее с помощью нейросетей, выявляя повторяющиеся факты и группируя из них отчет. Это позволяет экономить силы. Но поиск вручную безусловно более надежен.

Гуляя по сети, можно наткнуться на интересные сайты (к примеру https://darknetleaks.xyz/archive/), базы данных, загадочные онлайн-камеры, снимающие реально паранормальные явления. Нетсталкинг это хобби, которое занимает довольно много времени, но вполне компенсирует потраченные часы интересными находками.

Материал подготовлен автором @pythono