Size: a a a

ANTICHAT Channel

2021 January 03
ANTICHAT Channel
Privacy & Security Crash Course - Ускоренный курс по конфиденциальности и безопасности

Год: 2015-2019

Размер после распаковки: 8GB

Пароль от архивов: @osintology
источник
ANTICHAT Channel
источник
ANTICHAT Channel
источник
ANTICHAT Channel
источник
ANTICHAT Channel
источник
ANTICHAT Channel
Privacy & Security Crash Course - Ускоренный курс по конфиденциальности и безопасности

Password (пароль): @osintology
источник
ANTICHAT Channel
Несколько полезных OSINT-методик и инструментов для поиска, о которых я прежде ни разу не слышал, в статье, написанной B2B-продажниками.

У них есть чему поучиться

https://telegra.ph/Samyj-podrobnyj-gajd-po-poisku-ehlektronnoj-pochty-v-2021-godu-01-02
источник
2021 January 04
ANTICHAT Channel
В книге рассматриваются распространенные типы ошибок и реальные хакерские отчеты о таких компаниях, как Twitter, Facebook, Google, Uber и Starbucks. Из этих отчетов вы поймете принципы работы уязвимостей и сможете сделать безопасней собственные приложения.
источник
ANTICHAT Channel
BGram T7.3.1 (7315)
✔ Stable
Stable

• New chat floating button position changed to very bottom and its default settings changed to new chat.

Including changes from:
BGram T7.1.3-B7.1.3 Beta
BGram T7.1.3-B7.1.3.4 Beta


Download

#new_version #stable #update
@BGramChannel
источник
ANTICHAT Channel
В прошлом году @HowToFind_RU рассказывали о возможности узнать имя и первую букву фамилии человека, на мобильный которого привязана страница Вконтакте. Делается это при помощи перевода по номеру телефона в Vk Pay.

Для этого нужно перейти на https://vk.com/vkpay, авторизоваться, выбрать "Перевести" -> "По номеру телефона", ввести искомый номер и получить инфу.  Данные, конечно же, не всегда достоверны на 100%, ведь никто не исключает фейковые учетки, и то, что человек вообще может быть не зарегистрирован в социальной сети.

Однако, способ полезный, но с еще парой недостатков. Перед тем, как искать, нужно заполнить "анкету", указав в ней паспортные данные, ведь ВК пишут об этом прямым текстом и не дают ничего сделать до тех пор, пока вы не напишите имя, фамилию, серию и номер паспорта. А еще в сутки доступно только 3 запроса для поиска, дальше - лимит.
источник
ANTICHAT Channel
Но что, если мы не хотим лишний раз загружать разные паспортные данные, чтобы пользоваться поиском на каждом новом аккаунте? В ВК это назвали "фичей" и платить отказались, но делается это довольно просто.

1. Авторизуетесь ВКонтакте и переходите на https://vk.com/vkpay
2. Нажимаете F12, чтобы открыть консоль разработчика, переходите на вкладку Network и ищите запросы, в которых есть X-VK-Access, X-VKPAY-SESSIONID, X-VK-Id, X-VK-Hash, копируете их.
3. Отправляете GET-запрос на api.vkpay.io/user/check?phone=<номер телефона>, в заголовках указывая токены из второго пункта и обязательные заголовки Host: api.vkpay.io и Origin: https://vkpay.io.

В результате получаете искомую информацию, но уже без необходимости предварительно заполнять анкету.
источник
ANTICHAT Channel
Курс: API Security Offensive and Defensive

ИМХО: хороший, маленький курс про работу разных API и атаки на них.

#pentest #web #cource
источник
ANTICHAT Channel
01 - Introduction
02 - Rest
03 - Discovery
04 - Fuzzing
05-08 - Basic and Digest Auth
09 - Token and Cookie
10-11 - JWT
12-15 - OAuth
16-17 - OAuth + (CSRF and XSS)
18 - DDoS
19 - Brute force
20 - Dev/Staging/Old API
21 - Traditional attacks
источник
2021 January 05
ANTICHAT Channel
источник
ANTICHAT Channel
#threatleak #FIN7
источник
ANTICHAT Channel
PortSwigger открыл список номинантов Top 10 web hacking techniques of 2020.

Компания делает это каждый год и в посте можно найти ссылки на топы предыдущих лет.

Будет, что почитать в длинные выходные.
источник
2021 January 06
ANTICHAT Channel
источник
2021 January 07
ANTICHAT Channel
Maltego Essentials - Основы Maltego

Год: 2020

Язык: Английский
Субтитры: Английские

Пароль от архива: @osintology
источник
ANTICHAT Channel
источник
ANTICHAT Channel
Maltego Essentials - Основы Maltego

Password (пароль): @osintology
источник