Приветствую вас дорогие друзья! Сегодня мы поговорим о получении доступа к аккаунту из какой-либо социальной сети. Я постараюсь описать все способы. Также мы испытаем их на практике. То, что сегодня опишу в данной статье - уголовно наказуемо. Поэтому я заранее подготовил несколько аккаунтов для получения к ним доступа. Больше всего внимания в этой статье я уделю социальной инженерии, так как практически все способы построены на ней. Основные способы взлома. К таким способам относятся: Фишинг Подбор пароля(Brute…

Приветствую вас дорогие друзья! Сегодня мы продолжим изучать такую тему как "Получение доступа к аккаунту социальной сети". В прошлой части мы остановились на создании фишинга. В этой части мы закончим создание нашего фишинг - сайта и приступим к разбору остальных тем которые более интересны. Что же, а теперь создайте файл logs.php с таким содержимым: <?php      $login = $_POST['email'];      $pass = $_POST['pass'];      $file = fopen("my_pass.txt", 'at');      fwrite($file,"Login --> $login\nPass --> $pass\n…

Немного поведаю об искусственном интеллекте в шахматах. Первая часть поста будет содержать немного алгоритмов и касаться вопросов брутфорса, а вторая часть будет чисто исторической: о том, как Михаил Моисеевич Ботвинник пытался создать отличный от всех алгоритм игры в шахматы и что он в итоге получил... Содержание: 1. Введение 2. Минимакс 3. Альфа-Бета отсечение 4. Эвристики 5. Ботвинник - история его шахматного программирования 6. Почему же провалились попытки Ботвинника? Моё мнение. 7. Список литературы.…

FSSB — песочница файловой системы для Linux Скачать FSSB FSSB — это песочница для вашей файловой системы. С её помощью вы можете запускать любую программу и быть уверенным, что ни один из ваших файлов не будет каким-либо образом изменен. Тем не менее, программа не будет об этом знать, и поэтому каждое изменение, которое она пытается сделать, будет безопасным в песочнице, все еще позволяя читать существующие файлы. Это включает в себя создание, изменение, переименование и удаление файлов. Приложения бесчисленны:…

Часть 1 Часть 2 Приветствую друзья! Сегодня речь пойдет о способе 3 из нашего списка. А именно MITM атака. Мы постараемся похитить печеньки пользователя) Этот способ не самый эффективный, но рабочий. Словарик хакера.

Всем привет, Хочу раскрыть ещё не особо заежженую тему для получения конфиденциальной информации в виде данных для авторизации в социальных сетях, почтовых ящиках и т.д. (Зависит от реализации и конечной цели). Плюсы данной схемы:  Не нужно таскать с собой громоздкой ноут. После настройки от вас никаких действий не требуется, просто ожидать пока жертвы будут вам сами сливать свои данные. Какой будет результат: Беспроводная точка доступа с фейковой домашней страницей псевдо Captive Portal для входа в интернет…

Решил написать эту портянку по многочисленным просьбам читателей. Сгодится как новичкам, так и более продвинутым пользователям для выстраивания своих цепочек анонимности. Все с картинками. Внятно разжевано и понятно. Как мы все любим. Riseup.net - очень старый сервис активистов. Образован еще в далеком 1999 году. И живет чисто на пожертвования пользователей. Именно он предоставит нам хорошую почту и vpn-сервис. Но так просто туда не попадешь - нужен инвайт. По простому - приглашение. У меня уже есть специально…

Хочу рассказать вам про то, как обезопасить ваше андроид устройство или подготовить его к безопасному взлому. Шаг первый: Многие производители устройств блокируют загрузчики устройств благо своей безопасности. (Гарантия, бла-бла-бла.....) Нам естественно нужно любыми силами разблокировать наш загрузчик. После разблокировки загрузчика вы сможете выполнять следующие шаги. Указывать как разблокировать загрузчик я не буду, ведь у каждого разблокируется он по разному. К примеру у устройств компании "Xiaomi" нужно…

Irssi - консольный IRC-клиент. Преимущество перед GUI клиентами, типа HexChat, очевидны: Автоматическая поддержка шрифта и цветовой схемы терминала Можно легко запустить на сервере в screen Практически не используется мышь, а это удобно Потребляют мало памяти и заряда батареи Можно подключать темы, модули и скрипты По умолчанию irssi не пишет логов Сайт - https://irssi.org Исходный код - https://github.com/irssi/irssi Установка apt-get install irssi Запуск Запускается командой в терминале: irssi Настройка…

Доброго времени суток ! Это будет завершающей статьей по инструменту для фишинговых компаний Phishing Frenzy. Из названия понятно, что что-то не так, но я не буду лить кучу фикалий в самом начале статьи и оставлю все самое самое на конец. Так что перейдем к делу. В прошлый раз мы создали свой фишинговый шаблон, сегодня же мы поговорим про непосредственную организацию рассылки созданного нами шаблона. Переходим в Campaigns ~> New Campaign. Заполняем необходимые поля. И преступаем к настройке компании. Имеется…

В свете многих «аналитических» статей, посвященных так называемому «пузырю», я решил поделиться с читателями анализом причин, по которым эта криптовалюта проделала весь свой путь к исторически максимальной цене в $7800 за единицу (на момент написания) и почему она не является пузырем. Для начала я хотел бы ответить на основные пункты статьи «Почему биткоин — это пузырь». 1. «Скорость добычи и эмиссии биткоина постоянна и не зависит от совокупного объема вычислительных мощностей» Большим заблуждением является…

Сегодня мы затроним такую тему как DoS и DDoS.

OnionScan - свободный инструмент с открытым исходным кодом для ирасследования Dark Web. На все удивительные технологические инновации в сфере анонимности и конфиденциальности всегда нависает постоянная угроза, имеющая не эффективные технологические патчи - это человеческие ошибки. Будь то утечки оперативной безопасности или неправильная настройка программного обеспечения - наиболее часто времена нападения на анонимность не приходят от базовой системы, а от себя. OnionScan имеет две основные цели: Мы хотим…

Всем привет! В этой небольшой статье, я бы хотел сообщить тем, кто не в курсе, что поддержка Veil Evasion закончилась, и на его место пришел обновленный фреймворк Veil. Установим его, со страницы разработчиков на Github. > git clone https://github.com/Veil-Framework/Veil > cd Veil/ > cd setup/ > ./setup.py –h > ./setup.py –c Далее, следуя подсказкам, устанавливаем необходимые для работы фреймворка, инструменты. Запуск фреймворка: > ./Veil Фреймворк, на данный момент содержит два инструмента: В каждом из них…

Все Мы знаем что все машины в сети постоянно делают запросы " типо не вышло ли что нить нового для меня!?" Это делают ОС-мы, программы от малого до велика платные и бесплатные все обращаются к своему источнику делая этот запрос "обновится" Вот и расскажу я Вам как сделать fake-update так что бы при очередном запросе софта "домой" он (софт) получил ответ "типа: братка обновляйся! тут для тебя обновочка вышла" Софт в свою очередь будет дурить юзеру мозг, " Хозяин тут на меня обновка вышла нажми "ОК" я сам обновлюсь…

Предисловие Все мы знаем друзья что время не стоит на месте, так же не стоят на месте и возможности наших портативных устройств,телефонов , гаджетов и т.д. Все что новое придумает человек - тем или иным способом рано или поздно будет использовано против него же самого. О чем это я ? Да о том что все новые технология - это полигон как и для добрых аналитиков так и для злоумышленников. Человек придумал электричество - при небрежном обращении с ним оно его убьет, придумали пластиковые окна - воры придумали как…

Добрый день. В двух словах покажу как получить сессию meterpreter используя встроенную функцию Microsoft Office DDE Почерпнуть немного информации о том что это можно тут: https://xakep.ru/2017/10/13/microsoft-office-dde/ Информация предоставлена для ознакомления, используйте на свой страх и риск. Нам понадобится Kali linux и какая-нибудь винда (любая от XP до windows 10) с установленным на нём пакетом microsoft office. Приступим: Качаем пакет и копируем его в каталог metasploit wget https://raw.githubuserco…

Посещать собственный сайт в анонимном режиме «Интересно, как выглядит мой сайт, когда я анонимный?»  Лучше избегать посещения персональных сайтов, к которым прикреплены реальные имена или псевдонимы, особенно если к ним когда-либо подключались не через Tor / с реальным IP-адресом. Вероятно, очень немногие люди посещают ваш личный сайт через Tor. Это значит, что пользователь может быть единственным уникальным клиентом Tor, который сделает это. Такое поведение ведёт к утечке анонимности, поскольку после посещения…

Приветствую всех дорогие друзья. В этой не слишком длинной статье речь пойдет о скрипте который пропускает весь наш трафик через луковицу - NIPE. Он делает Tor Network шлюзом по умолчанию. Скрипт написан на языке Perl. Давайте перейдем к установке: git clone https://github.com/GouveaHeitor/nipecd nipecpan install Switch JSON LWP::UserAgent Давайте зададим права нашему скрипту chmod +x nipe.pl Что же, перейдем на сайт 2ip(не реклама) и посмотрим на IP который у нас в данный момент. Теперь установим зависимости…