​​Hacker roadmap

Этот репозиторий представляет собой краткий обзор того, что вам нужно для изучения пентеста, а также набор хакерских инструментов, ресурсов и ссылок для практики этического хакинга. Несколько советов от автора репозитория:

Не начинайте использовать инструменты, не понимая их сути.
- Не загружайте и не используйте инструменты, в коде которых неуверены
- Не используйте эти инструменты, чтобы совершать неэтические вещи, такие как взлом без согласия ваших друзей
- Читайте книги, учебные пособия, статьи, будьте любопытными.

https://github.com/sundowndev/hacker-roadmap

Часто забываемые правила безопасности Docker

Docker - это программное обеспечение для автоматизации развёртывания и управления приложениями в средах с поддержкой контейнеризации, контейнеризатор приложений. В данной статье будут общие правила защиты и уязвимости разных видов.

https://teletype.in/@onehellsus/CKmvZVPN9_p

Подменяем email отправителя!

Emkei — Это сервис у которого присутствует возможность отправлять электронные письма с любого Email-а, добавляя вложения и шифрование. Дополнительно, присутствуют расширенные возможности отправки. Иными словами, вы можете отправить письмо с почты поддержки Google или другого сервиса.

Использование:
1. Сперва переходим на сайт и активируем перевод страницы, если это требуется.
2. Теперь заполняем поля. Первое поле: имя отправителя. Второе: почта отправителя. Третья строка: принимающий адрес почты. Ну а дальше, тема письма и вложения.
3. Теперь вписываем само содержимое будущего письма.
4. Остаётся лишь пройти капчу и нажать кнопку «Отправить».

Как быстро удалить свои аккаунты?

Многие компании используют технологию Dark Pattern, чтобы пользователям было сложно удалять свои аккаунты.

justdelete.me — сайт, который содержит прямые ссылки на страницы социальных сетей и мессенджеров, где можно удалить свой аккаунт.

1. Перейдите на указанный сайт.
2. Введите в поиске название сервиса, в котором хотите уничтожить свой аккаунт.
3. Нажмите на появившийся результат.
4. Начните процесс удаления аккаунта.

Сайт отображает степень сложности удаления аккаунта:

• Easy - легко удалить.
• Medium - нужно выполнить дополнительные шаги.
• Hard - полное удаление возможно через контакт с представителями сервиса.
• Impossible - невозможно удалить.

Таким образом вы можете быстро уничтожать свои аккаунты, не разыскивая кнопку удаления и листая страницы сайта.

​​Большой слив мануалов по анонимности

По ссылке ниже вы попадете на гугл диск со всеми мануалами. Они выкладывались на форумах и тг каналов сливов, часто без описания и тем более без ссылок на продажник/первоисточник. Потому выкладываю в таком же виде, по-другому никак.

Что-то годное точно найдете:

СКАЧАТЬ

За сколько продают электронные кошельки

Если на ваши паспортные данные зарегистрировали кошелек, его могут использовать для обналички и приема платежей от жертв при осуществлении мошеннических схем.

Примерный порядок цен.

• 10-30₽ за простой автоматически зарегистрированный QIWI-кошелек.
• 1000-3000₽ за WebMoney-аккаунт с аттестатом «Начальный» или QIWI-кошелек со статусом «Максимальный» или аккаунт Яндекс.Денег со статусом «Идентифицированный».
• 14 000₽ за полностью верифицированный американский аккаунт PayPal.

Как попадают в продажу. Автоматически регистрируются на левые симкарты, а данные пользователя подтверждаются ворованными сканами документов.

Создаем блокировщик Android

Сегодня мы рассмотрим способ создания локера под андроид, который будет блокировать телефон.

Читать

Как узнать есть ли вирус на флешке

Суть метода заключается в создании иконки для флешки со специальным файлом. Если на флешку попадет вирус то он перепишет файл и наша иконка пропадет, тем самым мы поймем,что поймали вирус.

Читать

Как создать вирус и засунуть его в APK

Созданный вирус позволит вам получить практически полный доступ к устройству жертвы: Отправка СМС/ММС, активировать камеру, просмотр сохранённых паролей, микрофон и так далее.

Читать

Как взломать камеры видеонаблюдения

В данном посте мы покажем вам, как можно собрать данные и получить доступ к камерам видеонаблюдения.

Читать

​Безвозвратно удаляем все данные на смартфоне

Перед продажей устройства всегда возникает необходимость в полном очищение хранилища от личных данных. Доверять заводскому сбросу настроек не стоит, ведь в интернете полно способов восстановления файлов.

Можно воспользоваться сторонними помощниками, например приложением Extirpater, которое уничтожит все данные на Android-устройстве без возможности восстановления. Перед применением стоит помнить, что подобные утилиты при частом использовании разрушают накопитель гаджета.

Алгоритм очищения достаточно прост, но эффективен: при стандартном удалении данных, файлы не уничтожаются, а лишь исчезают из индекса файловой системы. Данный же инструмент заполняет оставшееся пространство диска случайным шумом, а затем все начисто очищает.

Безопасности пост ✌️

​Взлом WIFI

В данном посте будет рассмотрена утилита "WIFI WPS WPA TESTER". Она способна взломать публичные точки доступа, основываясь на уязвимостях WPS/WPA. К сожалению, использовать программу в полной мере возможно только при наличии Root (Прав суперпользоввателя).

1. Скачайте приложение - Google Play.

2. Зайдите и нажмите на "Scan".

3. Выберите самую уязвимую сеть и кликните на неё.

4. Далее выберите нужный метод атаки, в основном это Перебор всех "PIN-ов"

В случае успеха, вы получите полный доступ к взломанной WiFi сети.

#софт

Объединение телефона и ПК

Join - это приложение для браузера Chrome. После того, как оно будет установлено на вашем телефоне, вы можете объединить его с компьютером. В результате, вы сможете отправить вкладку, которую читаете, на своё Android-устройство, вставить содержимое буфера обмена в нужное место в телефоне, написать текст в мобильном приложении, отправить SMS-сообщения или файлы, сделать скриншоты и многое другое.

#софт

Как быстро удалять метаданные фотографий

Облачный сервис, который очищает метаданные любого изображения - приложение с открытым исходным кодом Scrambled Exif. Оно работает прямо на вашем смартфоне и не требует закачивания файла на сторонние сервера.

Чтобы удалить метаданные изображения, просто поделитесь им, выбрав Scrambled Exif. Мгновение спустя снова появится диалоговое окно «Поделиться», в котором вы уже сможете выбрать интересующую программу или социальную сеть, куда будет отправлено уже очищенное от метаданных фото.

#полезное

​​​​Устанавливаем 340 полезных утилит

Sashay - это скрипт, который предоставит вам возможность
автоматической установки 340 утилит. 340 базовых инструментов для Linux с помощью которых вы можете прокачать свои "навыки" и увеличить ваш опыт в пентесте.

- DDOS атаки
- Брутфорс атаки
- Сканирование сайтов на уязвимость
- OSINT-инструменты
- Сниффинг
- и ещё пару полезных программ.

Установка:
▫️git clone https://github.com/viewerdiscretion/sashay.git
▫️cd sashay
▫️chmod +x install

Использование:
▫️sh install

Для запуска в любой момент используйте команду sshy

#полезное

​Шифруем изображение в звук!

Идея шифровки в звук изображения, с последующей возможностью просмотреть его в спектрограмме, набрала высокую популярность в последнее время на фоне различных интернет загадок, включая Cicada 3301. Сгенерировать подобную аудиодорожку с зашифрованным изображением можно с помощью утилиты Spectrology.

Установка:
$ apt install git python3-matplotlib python sox
$ git clone https://github.com/solusipse/spectrology.git

Использование:
1. Для начала необходимо подготовить картинку в формате BMP. Сделать это можно с помощью Adobe Photoshop.
2. Далее прописываем следующую команду
$ python spectrology.py <путь к изображению> -b 10000 -t 18000

На выходе получится WAV файл, который можно закинуть в Audacity, отобразить спектрограмму и просмотреть зашифрованное изображение.

#полезное

​📌 Создаем кастомную базу для брута с brutyry!

brutyry — это утилита которая сгенерирует за вас всевозможные численные пароли для любого кол-ва символов!

Установка в Termux:
▪️pkg install python git -y
▪️git clone https://github.com/kreo79/brutyry
▪️cd brutyry

Использование:
▪️python -OO -u brutyry.py -out
▪️nano wordlist.txt

Более подробно читайте на официальной странице GitHub репозитория.
—————————
Вся информация предоставлена исключительно с целью ознакомления. Мы не несём ответственности за ваши действия.
—————————
BLACK HAT — Только лучшее!

Бесконечно абузим подписку Twitch Prime

1. Заходим на Twitch.
2. Кликаем по значку 👑 в правом верхнем углу.
3. Нажимаем «Начать пробный период».
4. Выбираем «Try Prime» → «Continue».
5. Регистрируемся на Amazon.
6. Когда нажмем «Confirm», повторно заходим на Amazon.
7. Вбиваем данные банковской карты, можно использовать любые виртуальные карты.
8. В следующих полях вписываем рандомные данные.(Кроме пункта «Postcode». Сюда вписываем «MD-3004» и чуть ниже ставим «Moldavia»).
9. Жмем «Did adres gerbrulken» и получаем Twitch Prime вместе со всеми плюшками.
10. После получения средств (НЕ СРАЗУ) заходим в свой профиль на Amazon и отвязываем карту.
Это нужно, чтобы не было дополнительных списаний.

Подписка работает 7 дней. Чтобы бесконечно абузить подписку Twitch Prime необходимо повторять все действия.