Это спасательный диск в системе Linux в качестве загрузочного компакт-диска или USB Stick для администрирования или восстановления системы и данных после сбоя. Его целью является обеспечить простой способ для выполнения задач администратора на компьютере, таких как создание и редактирование разделов на жестком диске.

​Как отправлять самоуничтожающиеся сообщения и файлы

Иногда возникает необходимость передать сообщение или медиафайл, но сделать это так, чтобы после прочтения сообщение исчезло и больше никто не смог его прочитать. В Telegram есть такая функция, но только для медиафайлов.

wipenote.io - это сервис с открытым исходным кодом, с помощью которого можно безопасно передавать данные, не беспокоясь, что их прочитает кто-то другой. Это может быть как текстовая информация, так и медиафайлы.

После прочтения получателем записка уничтожается, и восстановить и прочитать ее возможности нет ни у кого. Сервис также позволяет защитить записку паролем и установить таймер времени удаления.

Слив протезного софта: авторегер аккаунтов, Tooligram, софт для работы с базами.

Сегодня я постарался собрать для вас наиболее полезный софт для работы в интернете. Скажу вам сразу, некоторые программы могут не работать, или же работать с ошибками.

Что я сливаю? Программы для продвижения, авторегеры, текстовые утилиты и прочий софт для автоматизации. Цель этого поста не слить супер приват, а собрать все полезное в одном месте.

Читать статью l Зеркало

​Получаем ссылки .onion в Termux

darkdump - утилита, которая представляет собой поисковик. Тоже самое, что и chrome, но для теневого интернета

Установка

apt update
apt install git tor python python2 -y
git clone https://github.com/josh0xA/darkdump.git
cd darkdump
pip install -r requirements.txt

Использование

python3 darkdump.py --query [вводим то, что ищем]
- поиск по одному слову

python3 darkdump.py --query="[вводим то, что ищем]"
- поиск по нескольким словам

python3 darkdump.py --query [вводим то, что ищем] -p 2
- поиск по одному слову, но покажет список со второй страницы

Пример

python3 darkdump.py --query porn

Сочного серфинга 😏

​​4 шага, которые необходимо предпринять для защиты своего ПК/ноутбука от угроз безопасности

Учитывая факт того, что в наше время компьютеры используются практически в каждом доме, это привело к разработке множества типов и методов взлома различными антисоциальными элементами. Основным способом, который служит идеальным средством для таких вредоносных атак, является интернет. Существует несколько главных способов, используя которые вы можете защитить ваш ПК/ноутбук от различного рода угроз безопасности, включая активное использование эффективного антивирусного программного обеспечения, антишпионского программного обеспечения, а также установку брандмауэра и других средств защиты подобного рода. Всегда лучше ознакомиться с различными независимыми источниками и объективными обзорами данных продуктов, прежде чем использовать их. Более того, использование одного метода по отдельности не сможет обеспечить вашему компьютеру достаточную безопасность. Чем больше пластов защиты вы установите на свой компьютер, тем больше вы усложните работу хакерам, желающих взломать ваш ПК. Итак, давайте познакомим вас с четырьмя основными шагами, которые необходимо проделать, чтобы защитить ваш компьютер/ноутбук от различного рода угроз безопасности.

Читать: https://codeby.net/threads/4-shaga-kotorye-neobxodimo-predprinjat-dlja-zaschity-svoego-pk-noutbuka-ot-ugroz-bezopasnosti.63262/

#security #virus

​Хакеры устанавливают майнеры Monero через уязвимости ProxyLogon в Microsoft Exchange

Киберпреступники атакуют уязвимые серверы Microsoft Exchange с целью установки ПО для майнинга криптовалюты в рамках вредоносной кампании, направленной на использование вычислительных мощностей скомпрометированных систем для заработка.

В ходе атак злоумышленники эксплуатируют раскрытые в прошлом месяце уязвимости в Microsoft Exchange, известные как ProxyLogon. Хакерские группировки всех мастей, начиная от APT-групп и заканчивая финансово мотивированными киберпреступниками, эксплуатировали их для взлома почтовых серверов. Одна из китайских киберпреступных группировок проложила путь для дальнейших атак, установив на взломанных серверах web-оболочки China Chopper. Как недавно сообщал SecurityLab, ФБР получило судебное разрешение на доступ к сотням уязвимых установок Microsoft Exchange на территории США для удаления web-оболочек с зараженных систем.

Специалисты ИБ-компании Sophos выявили хакеров, пытающихся «поживиться» за счет уязвимости ProxyLogon путем тайной установки майнеров криптовалюты Monero.

Стоимость Monero далека от стоимости биткойна, но эту криптовалюту легче майнить. Более того, что немаловажно для киберпреступников, Monero обеспечивает большую анонимность – владельцев кошельков гораздо сложнее отследить.

@ShadowCasher

OpenVPN сервер на дедике.

Всем привет, сейчас покажу как запустить OpenVPN сервер на вашем линукс дедике.

Внимание, скрипт предназначен "для ленивых" я настоятельно советую разобраться в этой теме и настроить всё под себя самому.

Понадобится:
• Дедик на Linux
• 5 минут лишнего времени.

На деда заходим через ssh и качаем скрипт:

wget https://git.io/vpn -O openvpn-install.sh && bash openvpn-install.sh

И настраиваем (там всё интуитивно понятно- скрипт спросит на каком порту будет работать openVPN по умолчанию 443, название конфига (любое) и тд.
После в домашней директории у вас появится конфиг с названием которое вы указали в скрипте и с расширением ".ovpn"
С сервера конфиг вытаскиваем с помощию SFTP к себе на устройство и добавить в приложение OpenVPN.

WinDirStat - очень полезная утилита, способна показывать в графическом виде структуру файлов и папок на жестком диске. Программа сканирует содержимое винчестера и выводит его структуру в виде этакой мозаики, в которой - чем больше размер файла или папки - тем большим фрагментом мозаики они представлены.

​Поиск XSS-уязвимостей

Сегодня мы разберемся, как находить уязвимости XXS на веб-ресурсах, не прилагая особых усилий.

XSSTRON — это мощный браузер на основе Chromium для автоматического поиска уязвимостей XSS и других сценариев во время просмотра веб-страниц.

Для начала обновляем пакеты:
apt update && apt upgrade

Устанавливаем все необходимые библиотеки:
apt install npm

Клонируем инструмент с репозитория GitHub:
git clone https://github.com/RenwaX23/XSSTRON

Далее переходим в директорию:
cd XSSTRON

И устанавливаем инструмент инструмент:
npm install
npm start

Перед нами откроется браузер XSSTRON. Для его использования нужно просто просматривать веб-страницы, как в обычном веб-браузере. Тогда он автоматически будет искать XSS vulns в фоновом режиме.

@ShadowCasher

​Лучшая утилита для взлома Instagram!

Годная фишинг утилита, которая поможет вам взломать чужую учетную запись Instagram с помощью сгенерированной поддельной страницы для авторизации.

Установка:
$ git clone https://github.com/Swetabhsuman8/instagram-hacking-tool
$ cd instagram-hacking-tool

Использование:
$ bash instagram-hacking-tool.sh

🛍 ARENA SHOP

#софт

Adobe Acrobat Pro 8.0

Acrobat является не просто «переводчиком» в PDF, но и предоставляет пользователям много иных полезных возможностей. Так, в Acrobat 8 реализованы функции офисной программы, мощные инструменты для допечатной подготовки и широкие возможности защиты данных.

💾 Скачать

​​Установка Algo VPN на площадке DO

Как и обещал, пишу статью как развернуть VPN с помощью Algo на площадке DO (DigitalOcean). Итак допустим у Вас есть учётка на DO, если нет идем регистрировать. Заходим в Личный кабинет, и создаем свою первую виртуалку. Я выбираю минимальную конфигурацию она мне нужна на 20-25 минут для установки VPN сервера. После настройки и копирования на свой компьютер необходимых файлов, можем смело удалять эту виртуалку! Наш VPN сервер благополучно будет работать.

Читать: https://codeby.net/threads/ustanovka-algo-vpn-na-ploschadke-do.63189/

#vpn #virtual