Конфигурирование уязвимой машины на базе Sophos UTM 9 и HTML5 VPN Portal

В данной статье показано актуальная уязвимость при помощи добавление новой функции которая доступно во время авторизации Windows.

https://teletype.in/@onehellsus/u_gnJBkIFZT

​Прячем любую информацию на гаджетах!

Для тех, кто тщательно заботится о своей безопасности, подойдёт приложение Password Safe. Оно доступно как на Android, так и на Windows вместе с Linux.

Эта утилита предназначена для установление двухэтапной аутентификацию на любой ваш аккаунт, файл или же приложение.

Здесь нет никаких ограничений на количество паролей, благодаря чему вы можете защитить хоть каждую частичку системы.
—————————
Вся информация предоставлена исключительно с целью ознакомления. Мы не несём ответственности за ваши действия.
—————————
BLACK HAT // #софт // #безопасность

​​Спам письмами на почту

В том случае, если вы перешли дорогу хакеру, и он знает вашу почту, то вам ой как не повезло.

Помимо того, что он может её взломать, он вполне способен организовать СПАМ-атаку на вашу почту. В этом посте рассмотрим способ проведения подобной атаки.

Установка:
$ git clone https://github.com/denkus24/flow
$ cd flow

Использование:
$ apt install nano
$ cd flow
$ nano bots.fd example@gmail.com, password, example@gmail.com, password и так далее.
example@gmail.com, password, example@gmail.com, password и так далее.

Далее вводим почту, на которую будет идти спам.

HaxorKit - пентест сайтов со смартфона

HaxorKit - это набор инструментов для пентестеров и взломщиков, который очень прост в использовании с интуитивно понятным UI поставляющийся на телефоны с операционной системой Android. В нем компактно реализовано внушительное количество тулз для сбора информации и эксплуатации уязвимостей атакуемых веб-приложений.

Возможности:
• Admin Finder
• Nmap
• Dir Search
• Google Dork
• Sql Scanner
• Reverse Ip
• Subdo Scan
• Email Spider

@Social_Engineering — Самый крупный ресурс в Telegram, посвященный Хакингу и Cоциальной Инженерии.

#Обучение
Восстановление удаленных файлов Linux с PhotoRec

#Обучение
Мошенническое программное обеспечение (crimeware): глубокое погружение в Emotet

Софт для взлома запароленных RAR-архивов

Похожая софтина уже сливалась на нашем канале. НО! Наконец, winrar архивы можно ломать на процессоре видеокарты CUDA OpenCL, что позволяет в разы повысить вероятность найти пароль RAR архива.

Blender.io - лучший анонимный миксер

Уничтожаем данные на потерянном мобильнике!

AutoWipe - поможет если вы беспокоитесь за свои данные.

Есть возможность настройки автоматического сброса настроек, если при разблокировке смартфона PIN код будет несколько раз введен неправильно.

Приложение способно запустить полное удаление данных по СМС. Для этого необходимо выбрать фразу или слово, которое активирует сброс.

Если воришка попытается сменить SIMку на теле, она также выполнит полный сброс.

​​​​​Ищем данные о владельце, имея данные о транспорте!

Всем привет, сегодня я собрал для Вас подборку полезных сервисов и инструментов, благодаря которым можно найти полезную информацию о цели, зная информацию о различном транспорте.

По российскому гос. номеру или VIN авто:

vin01.ru — найдет VIN и по нему покажет историю регистраций, историю ДТП, пробег, ОСАГО и многое другое.

vinformer.su. — проверка ПТС, поиск по VIN.

shtrafometr.ru — найдет штрафы, поиск по ТС (VIN) или номера кузова или шасси.

dkbm-web.autoins.ru — дает сведения о договоре ОСАГО, поиск по VIN и по номеру авто, а так же можно искать по номеру кузова или шасси, необходимо знать дату, на которую запрашиваются сведения договора ОСАГО.

#пробив

​Вход в Telegram через токен бота!

С помощью данной функции можно собирать информацию, поступающую в бота. Не стоит забывать, что возможности ботов в Telegram ограничены.

1. Установите Telegraph Messenger

2. Создайте бота в @BotFather командой /newbot и скопируйте API бота.

3. В Telegraph выберите: "Вход по токену" и вставьте API.
Готово!

🔗 Telegraph Messenger

@Social_Engineering — Самый крупный ресурс в Telegram, посвященный Хакингу и Cоциальной Инженерии.

Сколько зарабатывают мастера по подделке документов

После того, как автомобиль «отстоится» и похитители будут уверены, что на нем нет спутниковых трекеров и слежки, за машину берутся мастера по перебивке VIN-номеров и подделке документов. Это предпродажная подготовка. Оплата мастеров составляет примерно 15% стоимости автомобиля на вторичном рынке. За премиальные модели суммы доходят до 500 000 рублей.

Уже после всех манипуляций за дело берется сбытчик, который ищет покупателей. Он получает процент, который сам «накрутит» на стоимость авто. Главное — отдать организатору угона столько денег, сколько было оговорено изначально, а все, что сверх этого достается сбытчику.

Итого, в регионе сбыта автомобиль оказывается за 25% от стоимости. Продается за 50% от стоимости. Организатор всего этого угона зарабатывает около 25% от стоимости авто. При этом, он берет на себя траты и расходы на оборудование для угона.

​Подделываем email отправителя в Termux

SimpleEmailSpoofer — инструмент для спуфинга (подмены) электронной почты отправителя. Вместе с навыками социальной инженерии способен творить настоящие чудеса.

Установка

$ git clone https://github.com/lunarca/SimpleEmailSpoofer
$ cd SimpleEmailSpoofer

Использование

$ python SimpleEmailSpoofer.py -h

Отличный повод разыграть друга ✌️

Со 100$ до 1000$ за 1 месяц

Восстанавливаем пароли

Password Recovery Bundle - удобный в работе инструмент, который сможет помочь пользователю восстановить потерянные или забытые пароли. Приложение может вести восстановление и сброс паролей для операционной системы Windows, файлов формата PDF, умеет работать с архивами типа ZIP и RAR, поддерживает работу с документами созданными в Microsoft office.

​​Взламываем пароль на Android-смартфоне с помощью брутфорс-атаки.

Приветствую, друзья! Перед вами отличная возможность разблокировать телефон (или устройство) Android путём подбора PIN-кода на заблокированном экране. Превратите свой телефон Kali Nethunter в взломщик PIN-кодов для устройств Android!

Android-PIN-BruteforceAndroid-PIN-Bruteforce использует кабель USB OTG для подключения заблокированного телефона к устройству Nethunter. Он имитирует клавиатуру, автоматически пробует ПИН-коды и ждёт после того, как попробует слишком много неправильных догадок.

💲Забрать 1.000 рублейЗабрать 1.000 рублей💲

#Обучение
Руководство по фреймворку для взлома BEeF

Уходим из-под радаров Интернета: методы сокращения цифрового следа

Безопасность – это всегда компромисс. Если речь идёт об информационной безопасности личности, то мы стоим на отрезке, на одном конце которого находится пользователь, связывающий всю свою жизнь с Интернетом и интегрирующим в него все свои действия. На другом конце отрезка находится человек, который не пользуется сетью Интернет. От каждого конкретного человека зависит, в каком месте отрезка он будет стоять и ближе к какому концу.

https://teletype.in/@onehellsus/7EaTarbnlW0

​Инструмент для поиска с Wayback Machine

Wayback Keyword Search — утилита для сохранения контента с Wayback Machine (сервис сохраняет страницы и делает общедоступной бо́льшую часть «открытого» интернета, позволяя к примеру, пробивать удаленные страницы в соцсетях) и последующего поиска по скачанному контенту.

Выбираем нужный домен, затем вводите ключевое слово, а инструмент выведет полученные результаты на экран ✌️

Со 100$ до 1000$ за 1 месяц