Атаки на веб-приложения с помощью Burp Suite
И SQL инъекции

Burp suite - это платформа для выполнения тестирования по безопасности веб-приложений.  Данная статья пошаговый туториал как пользоваться данным инструментом в комбинации с SQL инъекциями.

https://teletype.in/@onehellsus/XFAyvDOPfc3

Серьезная ошибка в процессорах Intel раскрывает ключи шифрования

CVE-2021-0146, идентификатор уязвимости, возникающей при использовании функции отладки с чрезмерными привилегиями, в результате чего злоумышленники могут читать зашифрованные файлы.

Уязвимость в безопасности чипов Intel открывает возможности для доступа к зашифрованным файлам и шпионажа, а также обхода защиты авторских прав на цифровой контент.

Так утверждает компания Positive Technologies (PT), которая обнаружила, что уязвимость (CVE-2021-0146) связана с возможностью отладки с чрезмерными привилегиями, которая не защищена должным образом.

https://teletype.in/@onehellsus/LcaEJPGd2LL

​Повышаем безопасность Firefox

Firefox Relay — официальный аддон от Firefox, который позволяет создавать e-mail алиасы, которые можно использовать для пересылки писем на ваш реальный ящик.

Используйте его, что бы скрыть свой реальный адрес электронной почты, защитить себя от взлома и спама ✌️

Со 100$ до 1000$ за 1 месяц

​Как скачивать картинки со стоков без водяных знаков

Ранее мы уже писали, как убрать водяной знак с изображения, используя сервис с ИИ. Вотермарки же обычно используются на фотостоках, чтобы пользователи платили за материал. Поэтому скачать картинку без водяного знака можно, купив подписку. А можно использовать следующий сайт и бесплатно скачивать изображения.

Downloader.la - сервис для загрузки изображений с лучших фотостоков без водяных знаков. Здесь также можно найти и скачать огромное количество видео, векторных изображений и музыки. Даже можно загрузить контент с различных соцсетей: Youtube, Facebook, Instagram. Легко, быстро и бесплатно.

Для этого нужно открыть сайт, пролистнуть ниже, выбрать нужный источник, вставить запрос или ссылку на искомый файл и скачать. Также есть расширение для Google Chrome, с помощью которого всё загружается за пару секунд.

Пользуемся удобным минималистичным браузером

qutebrowser 2.0.4 — web-браузер с минимальным графическим интерфейсом, не отвлекающим от просмотра содержимого, и систему навигации в стиле текстового редактора Vim, построенную целиком на клавиатурных комбинациях.

Браузер поддерживает систему вкладок, менеджер загрузок, режим приватного просмотра, встроенный просмотрщик PDF (pdf.js), систему блокировки рекламы, интерфейс для просмотра истории посещений. Для просмотра видео в YouTube можно настроить вызов внешнего видеопроигрывателя.

GitHub

Отличный повод оптимизировать рабочее пространство ✌️

Со 100$ до 1000$ за 1 месяц

#Обучение
Blind SQL Injection - Методы Автоматизации

#Обучение
Анализ вируса под Linux на Bash.
Часть 1

Прослушка и перехват СМС

👾Читать статью

Blender.io - лучший анонимный миксер

▪️Подборка закрытого софта

​​​Удаляем лишние предметы с фото с помощью нейросетей

В 2021 году нейросети умеют всё - даже убирать лишние объекты с фото. Очень пригодится, если на вашем снимке случайно оказался посторонний прохожий, мусорный бак или что-нибудь другое лишнее, а заморачиваться с Photoshop не хочется.

Новая нейросеть LaMa Image Implanting от Samsung, вышедшая на днях, удаляет ближайший объект с любого изображения за пару кликов. И очень реалистично дорисовывает фон на месте удалённого предмета, обходя предыдущие методы.

Чтобы убрать лишний предмет с своего фото, открываем Hugging Face , загружаем изображение в «Drop Image Here» и нажимаем «Submit». Терпиливо ждём несколько секунд и под строкой «Output» получаем заветный результат, доступный для скачивания.

▫️https://huggingface.co/spaces/akhaliq/lama

Накручиваем просмотры в Instagram сториз.

Предоставляю вам скрипт накрутки просмотров в инстаграм сториз. Инструкция в комплекте. Все понятно описано. Рекомендую для «инстаблоггеров».

Кладем чужой фишинговый сайт

Приветствую, друзья! Думаю многие встречались со школотой, которая присылает ссылки на ngrok фишинг instagram и тому подобное. Данная утилита, хоть и простая, но решит проблему и сможет положить фишинговый сайт с большой вероятностью. Увы, на большее ее не хватит.

Установка

$ apt upgrade && apt update
$ pkg install git
$ git clone https://github.com/lamer112311/Doser
$ cd Doser

Запуск

$ bash install.sh
$ python doser.py

Далее вводим ссылку на фишинговый сайт, который хотим положить, и кол-во потоков, лучше вводить около 800-900, нажимаем Enter и через некоторое время на фишинг сайте должна появиться что-то типа такой надписи: too many connections.

Поздравляю, вы положили сайт большим количеством подключений. Еще раз — на других сайтах работать не будет

💲Забрать 1.000 рублейЗабрать 1.000 рублей💲

Ищем чужие файлы в Google Drive

Приветствую, друзья! Облачные хранилища хранят в себе миллиарды файлов пользователей, а вся загружаемая на диск информация может быть приватной или публичной.

Сам же Google Drive не имеет интегрированной функции поиска по публичным файлам, но при этом, мы сможем использовать некоторые сервисы для поиска данных файлов.

Одним из таких сервисов является dedigger → ТЫК ← сайт для поиска внутри облака Google Drive. Он позволяет искать файлы по формату. На чужих облаках можно найти всё, начиная от Photoshop и заканчивая различными исходниками приложений.

Также, при помощи сайта можно найти много пиратского ПО и прочего контента. Можно использовать, если у вас заблокированы торрент-трекеры.

💲Забрать 1.000 рублейЗабрать 1.000 рублей💲

Вирус-забиватель ОЗУ для Android

AndroidCrash, вырубает телефон с похоронной, это некая ZIP бомба импортированная для Android в apk. Телефон замораживается и не может функционировать до аварийной перезагрузки, если она есть на этом телефоне.
Думаю вам пригодится 😉

❗️Не запускать на своём телефоне❗

@Social_Engineering — Самый крупный ресурс в Telegram, посвященный Хакингу и Cоциальной Инженерии.

Бесплатно получаем виртуальные номера для приема SMS

Делюсь бесплатными сервисами, которые предлагают виртуальные номера для получения SMS и не требуют регистрации.

1. Sellaite
2. Receive-SMS-Online
3. Freeonlinephone
4. Receivefreesms

Предоставляемые номера для принятия СМС не долговечны и не могут гарантировать весь жизненный цикл.

Как получать тонны трафика из You-Tube и зарабатывать на нем ежедневно от 500 до 3000 рублей?

Показываю "от" и "до" как нужно действовать, чтобы ваши проекты и вообще любые задумки на этом видеохостинге сдвинулись с "мертвой точки".

Читать статью📃

LOCKNET | DEEPWEB -  канал про хакинг

Как делать от 30.000 рублей в месяц на простой товарке (дропшиппинг) и стартовать без бюджета?

Показываю рабочий алгоритм с примерами поставщиков, с которыми можно работать, не выкупая товар до получения вами заказов.

Читать статью📃

LOCKNET | Обучение — наш обучающий канал