Baptiste Robert Profile picture
CEO @PredictaLabOff | French Security Researcher, Ethical Hacking, OSINT
CHEW Profile picture Twitter author Profile picture Gérôme Profile picture Coimirceoir MacDohmnull Profile picture Larry Oliver Profile picture 61 subscribed
Feb 21 19 tweets 10 min read
Ivan Gennadievich Kondratyev, a.k.a. “Bassterlord” has been added to OFAC's SDN list

It gives us an email address. It's time for an investigation. THREAD ⬇️ ofac.treasury.gov/recent-actions…
Image Who is Bassterlord ?

According to Jon Di Maggio from @Analyst1:
- Bassterlord is a ransomware affiliate who runs his team, known as the National Hazard Agency. Originally, he was a junior. team member, but as time progressed, he moved up the ranks and is now its leader.

- Bassterlord partnered with at least four ransomware gangs: REvil, RansomEXX, Avadon and LockBit.

- Bassterlord is a Caucasian male around 27 years old, born, raised, and living in Lugansk, Ukraine. He operates on Russian underground forums under the monikers “Fisheye,” “Bassterlord,” “Buster,” and “National Hazard Agency,” which is also the name of his team.

analyst1.com/ransomware-dia…Image
Feb 19 18 tweets 10 min read
I found the blog of lengmo. Bro people will remembered your blog now

Image
Image
The blog is .

A lot of archives are available lengmo.net
web.archive.org/web/2024000000…
Image
Feb 14 9 tweets 4 min read
Bon. Il faut qu’on parle du “hack” des 600k comptes de la CAF.

Encore une fois, tout et n’importe quoi a été dit. Résumons la situation ⬇️ Lundi 12 Février, le compte Twitter officiel du groupe lulzsec fr a publié le tweet suivant, suivi rapidement d’un autre tweet comportant une capture d’écran supplémentaire de la part d’un compte appelé kizarush

1. On remarque que ces 2 tweets n’ont pas particulièrement été relayés.

2. On voit 4 captures d’écrans, du tableau de bord de 4 comptes.

3. Dans le 2ème tweet, on voit un fichier texte flouté.Image
Image
Nov 30, 2023 13 tweets 3 min read
Thread sur les applis de messagerie

- Olvid est une bonne solution de messagerie pour des communications dans un cercle restreint, une communauté. Je connais la personne, j’échange mon QR code en présentiel avec lui et je démarre la discussion

1/n
- Olvid n’a pas de serveur central permettant de retrouver qui à un compte sur Olvid. C’est une bonne chose en terme de vie privée

MAIS

C’est un frein immense en terme de vitalité.

2/n
Nov 21, 2023 6 tweets 1 min read
Les jeunes et plus largement la majorité de la population CONSOMME l’informatique.

Non “les jeunes” ne sont pas à l’aise avec l’informatique. Ils sont à l’aise sur l’utilisation des fonctionnalités les plus simples des 10 applications qu’ils utilisent au quotidien sur leur tél Plot twist: même certains “techniciens” ne comprennent plus comment “l’informatique” fonctionne.

Les outils évoluent avec le temps. Ils abstraient la complexité des systèmes. Résultat: le “technicien” n’a plus besoin de comprendre le système sous jacent
Jul 12, 2023 15 tweets 6 min read
1/n Hier soir en live sur Twitch, on a fait de la #GEOINT pour trouver la localisation exacte de cette image. C'est parti pour une nouvelle aventure ! 🧵 2/n Premier réflexe, on observe:
- On a un avion qui décolle sur la gauche
- 2 avions stationnés sur la droite
- Un parking avec un bord arrondi sur la gauche
- Ce qui semble être une tour de contrôle au milieu
- Un bâtiment avec une architecture particulière au centre
Jul 9, 2023 11 tweets 6 min read
1/10 Hier soir en live sur Twitch, on m'a proposé de faire de la #GEOINT pour trouver la localisation de cette image. Le cas est intéressant, détaillons la solution ensemble 🧵 2/10 1ere observation le volant est à droite ! Nous sommes donc dans un pays qui conduit à gauche (en bleu sur l'image)
Apr 19, 2022 10 tweets 7 min read
2 days ago, we searched together the location of this photo. @bibken made an awesome job and found the solution! But how did he find it?

Without knowing his mind process, I try to find one way to find the location based on @bibken solution ⬇️ @bibken On Telegram, the description of the post was "Евгений Пригожин в ЛНР." So, I searched "виталий милонов ЛНР" on Yandex t.me/ok_spn/18452
Apr 17, 2022 13 tweets 4 min read
I heard you like #OSINT and #GEOINT, try to geolocate this photo. In a Telegram post, Евгений Пригожин, the guy behind Wagner, has been seen in ЛНР https://t.co/220xPyyK7At.me/ok_spn/18452
Apr 5, 2022 4 tweets 1 min read
It’s 5am. I’m up for 22 hours. I didn’t sleep this night. Already took 3 coffees. It’s almost time for 1st plane upon 5 this week. Who say life is boring? First joke of the day. The pilot is sick my flight is cancelled. What was my flight?
Mar 18, 2022 13 tweets 8 min read
Jul 19, 2021 13 tweets 7 min read
Few words about #Pegasus the spyware made by #NSOGroup

Quelques mots à propos de #Pegasus le malware créé par le #NSOGroup

1/n
#Pegasus is not new. The first analyses and articles has been written in 2016

#Pegasus n'est pas nouveau. Les premières analyses et articles datent de 2016

2/n
Apr 21, 2021 10 tweets 3 min read
#OSINT quizz: Reverse image search is not always the ultimate solution for #GEOINT

Let's try to solve this one the old way What can we see?
- We can recognise the road signs, we are in the US.
- The building looks like NYC but it just a wild guess
- The store is in a corner
- We can read the store sign: "Hardware *umber store"
- The store sign is also in Chinese. Maybe chinatown?
Apr 7, 2021 10 tweets 4 min read
1) After a quick image reverse search on Google Image, we can find the original publication. Yesterday, Louis de Luxembourg announced his engagement with Scarlett-Lauren Sirgue. instagram.com/p/CNUQgmaC7rm/ 2) Time to check their last moves. We are in a pandemic and they are public figures, so everything should be documented. After scrolling about the last news on the Royal Family of Luxembourg, I can see they spent the last holidays in Biarritz, France parismatch.com/Royal-Blog/fam…
Apr 6, 2021 5 tweets 2 min read
Très forte attaque = Oh mon dieu on a plus que 3 utilisateurs

Venue de l’étranger = Chef on a trouvé une IP venant de Belgique dans les logs

#TraduisonsLes Vous avez juste une infrastructure qui ne tient pas la charge. Encore une fois. Tous les parents de France font travailler leurs enfants en ce retour de week-end prolongé, ce qui a probablement provoqué la surcharge des serveurs...
Mar 29, 2021 4 tweets 1 min read
WUT? Image I don’t know bro... stop watching porn might be a solution
Feb 10, 2021 11 tweets 4 min read
You asked so I did it. I spent 30 min on this new Koo app. The app is leaking of the personal data of his users: email, dob, name, marital status, gender, ... *leaking the (sorry for the typo)
Jan 17, 2021 13 tweets 4 min read
This photo is something
Jan 6, 2021 37 tweets 12 min read
This is insane... ImageImageImageImage ImageImageImageImage
Nov 28, 2020 5 tweets 2 min read
Depuis sa sortie le 2 Juin, le nombre de notifications émises par #TousAntiCovid est ridicule. Afin de résoudre ce problème, le critère pour déclencher une notification vient d’être modifié discrètement... - Amis juristes: le décret fait mention de #StopCovid et non #TousAntiCovid. Est ce que tout ça est bien en règle?
- Aucun tests avec ces critères n’a été rendu public. Au vu de la qualité du reste, il n’y en a sûrement pas eu
Nov 26, 2020 8 tweets 4 min read
Je viens de mettre à jour les chiffres clefs de l'application mobile de contact tracing Française #TousAntiCovid: static.data.gouv.fr/resources/chif…

- Contrairement à la dernière fois il n'y pas eu d'effet président
- En moyenne, cette semaine l'app a envoyé 200 notifications par jour ImageImageImage D'après @CovidTracker_fr, il y a eu 14433 cas quotidiens en moyenne sur la semaine du 16 au 22 nov. Sur la même semaine, #TousAntiCovid a envoyé 279 notifications par jour. Chaque cas positifs a entre 2 et 3 cas contacts. Let's go for maths!