🔍 SIGIT - сбор информации/пробив
В этом посте хочу показать вам
простой инструмент, который довольно мощный в своём деле!
Инструмент для сбора информации!
Присутствует 12 функций!
Функции по ссылке: жмяк
Установка B TERMUX:
Качаем wget если нету!
$
Качаем сам sigit
$
Запуск:
Пишем: $
В этом посте хочу показать вам
простой инструмент, который довольно мощный в своём деле!
Инструмент для сбора информации!
Присутствует 12 функций!
Функции по ссылке: жмяк
Установка B TERMUX:
Качаем wget если нету!
$
apt install wget -yКачаем сам sigit
$
wget https://raw.githubusercontent.com/termuxhackers-id/SIGIT/main/install.sh && bash install.shЗапуск:
Пишем: $
sigit
🗄 Ищем аккаунты жертвы с помощью NExfil
NExfil — это инструмент OSINT, написанный на python для поиска профилей по имени пользователя. Предоставленные имена пользователей проверяются более чем на 350 веб-сайтах в течение нескольких секунд. Целью этого инструмента было быстрое получение результатов при минимальном количестве ложных срабатываний.
Установка:
NExfil — это инструмент OSINT, написанный на python для поиска профилей по имени пользователя. Предоставленные имена пользователей проверяются более чем на 350 веб-сайтах в течение нескольких секунд. Целью этого инструмента было быстрое получение результатов при минимальном количестве ложных срабатываний.
Установка:
clone https://github.com/thewhiteh4t/nexfil.gitИспользование:
▪️cd nexfil
▪️pip3 install -r requirements.txt
nexfil.py -h
📡 Как искать нужные сайты в TOR?
Даркнет больше похож на интернет образца 90х, поисковики работают плохо, перекрестные ссылки между onion-сайтами редки, Tor работает медленно, Onion сайты довольно часто меняют адреса.
1. http://msydqstlz2kzerdg.onion/ — Один из лучших поисковиков в даркнете, в индексе много ресурсов. Возможен поиск даже по i2p. Ahmia ищет как по отечественным, так и по зарубежным ресурсам. Является инициативой некоммерческой организации Hermes Center for Transparency and Digital Human Rights, поддерживающей Tor и развивающей сервисы анонимного общения Globaleaks и Tor2web. Наверное по этой причине в этом поисковике почти нет рекламы и результаты волне релевантны.
2. http://haystakvxad7wbk5.onion/ — Сравнительно новый, но неплохо показывающий себя поисковый движок. По их собственным заявлениям – самый крупный из существующих. Почему бы и не проверить их громкие заявления?
3. http://hss3uro2hsxfogfq.onion/ — По словам создателей, в базе поисковика более 28056215 индексов. И глядя на выдачу сложно с этим не согласиться. По своему функционалу и качеству абсолютно не уступает конкурентам. Благодаря продуманным и постоянно улучшающимся алгоритмам ранжирования найти нужную информацию довольно просто.
Даркнет больше похож на интернет образца 90х, поисковики работают плохо, перекрестные ссылки между onion-сайтами редки, Tor работает медленно, Onion сайты довольно часто меняют адреса.
1. http://msydqstlz2kzerdg.onion/ — Один из лучших поисковиков в даркнете, в индексе много ресурсов. Возможен поиск даже по i2p. Ahmia ищет как по отечественным, так и по зарубежным ресурсам. Является инициативой некоммерческой организации Hermes Center for Transparency and Digital Human Rights, поддерживающей Tor и развивающей сервисы анонимного общения Globaleaks и Tor2web. Наверное по этой причине в этом поисковике почти нет рекламы и результаты волне релевантны.
2. http://haystakvxad7wbk5.onion/ — Сравнительно новый, но неплохо показывающий себя поисковый движок. По их собственным заявлениям – самый крупный из существующих. Почему бы и не проверить их громкие заявления?
3. http://hss3uro2hsxfogfq.onion/ — По словам создателей, в базе поисковика более 28056215 индексов. И глядя на выдачу сложно с этим не согласиться. По своему функционалу и качеству абсолютно не уступает конкурентам. Благодаря продуманным и постоянно улучшающимся алгоритмам ранжирования найти нужную информацию довольно просто.
✉️ Мощнейшая SMS-атака на телефон!
Данный пост будет посвящён проведению, наверное, самой мощной SMS атаки с помощью утилиты Infinite-Bomber. Для чего? Допустим, насолить своему неприятелю или просто пошутить над друзьями.
Установка:
$
$
$
После выполнения последней команды перед вами появится меню с выбором функций, выбираете нужную, вводите номер и атака начнётся.
Данный пост будет посвящён проведению, наверное, самой мощной SMS атаки с помощью утилиты Infinite-Bomber. Для чего? Допустим, насолить своему неприятелю или просто пошутить над друзьями.
Установка:
$
git clone https://github.com/Argisht44/android.git
$ cd android
$ cd Infinite-Bomber-arm64 $
chmod 777 Infinite-Bomber
Использование:$
./infinite-bomber После выполнения последней команды перед вами появится меню с выбором функций, выбираете нужную, вводите номер и атака начнётся.
🔬 Полный пробив человека
Social Analyzer - утилита для анализа и поиска профиля человека в более чем 350 социальных сетях и веб-сайтах.
Он включает в себя огромное количество модулей сбора и анализа полученной информации, а также позволяет выбрать, какую комбинацию модулей использовать в процессе расследования.
Данный проект в настоящее время используется некоторыми правоохранительными органами в странах с ограниченными ресурсами.
Установка:
$
$
Social Analyzer - утилита для анализа и поиска профиля человека в более чем 350 социальных сетях и веб-сайтах.
Он включает в себя огромное количество модулей сбора и анализа полученной информации, а также позволяет выбрать, какую комбинацию модулей использовать в процессе расследования.
Данный проект в настоящее время используется некоторыми правоохранительными органами в странах с ограниченными ресурсами.
Установка:
$
pip3 install social-analyzere
Использование:$
python3 -m social-analyzer --cli --mode "fast" --username "in4osecurity" --websites "youtube pinterest tumblr" --output "pretty" --metadata --extract --tri
🗃 30 готовых сервисов для фишинга
BlackEYE — универсальный инструмент для фишинга наиболее популярных сервисов таких как Instagram, Facebook, Yandex, PayPal и т.д.
Установка
$
$
BlackEYE — универсальный инструмент для фишинга наиболее популярных сервисов таких как Instagram, Facebook, Yandex, PayPal и т.д.
Установка
$
apt upgrade && apt update
$ pkg install git
$ git clone https://github.com/An0nUD4Y/blackeye
$ ls
$ cd blackeye
Запуск$
bash blackeye.sh
Вуа-ля, теперь мы можем выбрать уже готовый сервис (01-32) или же создать свой (33). После ввода цифры, сгенерируется ссылка, которую можно преобразовать с помощью утилиты URLPhish и скинуть жертве. Ну а если вашего сайта нет в списке, то вы его можете добавить с помощью пункта 33, там вам следует ввести URL сайта, и фишинг будет готов.
Как искать нужные сайты в TOR?
Даркнет больше похож на интернет образца 90х, поисковики работают плохо, перекрестные ссылки между onion-сайтами редки, Tor работает медленно, Onion сайты довольно часто меняют адреса.
1. http://msydqstlz2kzerdg.onion/ — Один из лучших поисковиков в даркнете, в индексе много ресурсов. Возможен поиск даже по i2p. Ahmia ищет как по отечественным, так и по зарубежным ресурсам. Является инициативой некоммерческой организации Hermes Center for Transparency and Digital Human Rights, поддерживающей Tor и развивающей сервисы анонимного общения Globaleaks и Tor2web. Наверное по этой причине в этом поисковике почти нет рекламы и результаты волне релевантны.
2. http://haystakvxad7wbk5.onion/ — Сравнительно новый, но неплохо показывающий себя поисковый движок. По их собственным заявлениям – самый крупный из существующих. Почему бы и не проверить их громкие заявления?
3. http://hss3uro2hsxfogfq.onion/ — По словам создателей, в базе поисковика более 28056215 индексов. И глядя на выдачу сложно с этим не согласиться. По своему функционалу и качеству абсолютно не уступает конкурентам. Благодаря продуманным и постоянно улучшающимся алгоритмам ранжирования найти нужную информацию довольно просто.
Даркнет больше похож на интернет образца 90х, поисковики работают плохо, перекрестные ссылки между onion-сайтами редки, Tor работает медленно, Onion сайты довольно часто меняют адреса.
1. http://msydqstlz2kzerdg.onion/ — Один из лучших поисковиков в даркнете, в индексе много ресурсов. Возможен поиск даже по i2p. Ahmia ищет как по отечественным, так и по зарубежным ресурсам. Является инициативой некоммерческой организации Hermes Center for Transparency and Digital Human Rights, поддерживающей Tor и развивающей сервисы анонимного общения Globaleaks и Tor2web. Наверное по этой причине в этом поисковике почти нет рекламы и результаты волне релевантны.
2. http://haystakvxad7wbk5.onion/ — Сравнительно новый, но неплохо показывающий себя поисковый движок. По их собственным заявлениям – самый крупный из существующих. Почему бы и не проверить их громкие заявления?
3. http://hss3uro2hsxfogfq.onion/ — По словам создателей, в базе поисковика более 28056215 индексов. И глядя на выдачу сложно с этим не согласиться. По своему функционалу и качеству абсолютно не уступает конкурентам. Благодаря продуманным и постоянно улучшающимся алгоритмам ранжирования найти нужную информацию довольно просто.
📩 Получаем информацию о человеке, зная его почту!
Сегодня я хочу показать вам крутой инструмент по сбору информации из почты. Использовать мы будем старый добрый Termux. Вот такие данные можно получить, имея только почту:
- Имя владельца
- Google ID
- Активированные сервисы Google
- Возможный канал YouTube
- Возможные имена
- Публичные фотографии
- Модели телефонов
- Установленное программное обеспечение
- Отзывы о Google Maps
- Возможное физическое местоположение
Установка:
$
$
Сегодня я хочу показать вам крутой инструмент по сбору информации из почты. Использовать мы будем старый добрый Termux. Вот такие данные можно получить, имея только почту:
- Имя владельца
- Google ID
- Активированные сервисы Google
- Возможный канал YouTube
- Возможные имена
- Публичные фотографии
- Модели телефонов
- Установленное программное обеспечение
- Отзывы о Google Maps
- Возможное физическое местоположение
Установка:
$
git clone https://github.com/mxrch/GHunt
$ pip3 install -r requirements.txt
$ python check_and_gen.py
Использование:$
python hunt.py ПРИМЕР@gmail.com
🔍 Давай я поищу в Google вместо тебя
Если вам задают тупые вопросы, вместо того чтобы загуглить и прочитать на первой поисковой выдаче, то есть отличный способ показать собеседнику, как это делаться.
"Давай я поищу вместо тебя" - сервис, который делает анимацию написания запроса в Google и добавит фразу "Разве это так трудно?". И на вопрос ответите, и подколите собеседника.
Чтобы воспользоваться нужно:
1️⃣ Перейти по ссылке
2️⃣ Вписать нужный запрос и нажать "Поиск в Google"
3️⃣ Скопировать ссылку и отправить собеседнику
Если вам задают тупые вопросы, вместо того чтобы загуглить и прочитать на первой поисковой выдаче, то есть отличный способ показать собеседнику, как это делаться.
"Давай я поищу вместо тебя" - сервис, который делает анимацию написания запроса в Google и добавит фразу "Разве это так трудно?". И на вопрос ответите, и подколите собеседника.
Чтобы воспользоваться нужно:
1️⃣ Перейти по ссылке
2️⃣ Вписать нужный запрос и нажать "Поиск в Google"
3️⃣ Скопировать ссылку и отправить собеседнику
🗄 Поиск по общедоступным файлам в Google Drive!
Обширное пространство Google диска хранит в себе не только личные файлы пользователей, но еще и публичные данные, доступ к которым открыт только по прямой ссылке.
И если сам диск не предлагает функциональную возможность поиска открытых файлов или прямых ссылок к ним, то Google поисковик без раздумий выложит их на обозрение. Для этого достаточно лишь ввести фразу
Так как вышеописанная инструкция не всегда бывает удобной, существует специальный поисковик — Dedigger. Он так же нацелен на обнаружение общедоступных файлов, но в гораздо упрощенном исполнении: давая возможность осуществлять поиск без команд, предлагая выбрать расширение нужного файла и показывая его предпросмотр.
Обширное пространство Google диска хранит в себе не только личные файлы пользователей, но еще и публичные данные, доступ к которым открыт только по прямой ссылке.
И если сам диск не предлагает функциональную возможность поиска открытых файлов или прямых ссылок к ним, то Google поисковик без раздумий выложит их на обозрение. Для этого достаточно лишь ввести фразу
site:drive.google.com перед интересующим вас запросом.Так как вышеописанная инструкция не всегда бывает удобной, существует специальный поисковик — Dedigger. Он так же нацелен на обнаружение общедоступных файлов, но в гораздо упрощенном исполнении: давая возможность осуществлять поиск без команд, предлагая выбрать расширение нужного файла и показывая его предпросмотр.
🪤 Слитые базы паролей от почты
Сегодня мы расскажем о методах поиска информации, а также выполним поиск паролей от Email по различным утечкам.
К делу:
1. Первый шаг, это проверка на слитые данные. Поможет нам в этом – haveibeenpwned. Также ищем информацию в других аналогичных сервисах:
• leakcheck.io
• dehashed.com
• ghostproject.fr
• leakedsource.ru
• breachalarm.com
• sitecheck.sucuri.net
• monitor.firefox.com
2. Далее находим информацию по email в – Intelligence X. Если сервис выводит результаты, то ищем строку по email.
3. Если на предыдущем шаге, вы не нашли нужный пароль, то стоит попробовать воспользоваться Telegram-ботами по пробиву, которых на сегодняшний день очень много.
Сегодня мы расскажем о методах поиска информации, а также выполним поиск паролей от Email по различным утечкам.
К делу:
1. Первый шаг, это проверка на слитые данные. Поможет нам в этом – haveibeenpwned. Также ищем информацию в других аналогичных сервисах:
• leakcheck.io
• dehashed.com
• ghostproject.fr
• leakedsource.ru
• breachalarm.com
• sitecheck.sucuri.net
• monitor.firefox.com
2. Далее находим информацию по email в – Intelligence X. Если сервис выводит результаты, то ищем строку по email.
3. Если на предыдущем шаге, вы не нашли нужный пароль, то стоит попробовать воспользоваться Telegram-ботами по пробиву, которых на сегодняшний день очень много.
Ищем человека по имени!
Maigret — форк Sherlock, адаптированный для соцсетей по RU сегменту. На данный момент утилита является лучшим инструментом для поиска цели по юзернейму и поддерживает более 2000 сайтов (полный список), по умолчанию поиск запускается на 500 популярных сайтах в порядке убывания популярности. Так же, ты самостоятельно можешь добавлять нужные тебе сайты для поиска необходимой информации.
Так же программа способна искать по ID, автоматически искать по найденным новым никнеймам, парсить страницы аккаунтов и многое другое.
Установка
1.
2.
Использование
3.
Maigret — форк Sherlock, адаптированный для соцсетей по RU сегменту. На данный момент утилита является лучшим инструментом для поиска цели по юзернейму и поддерживает более 2000 сайтов (полный список), по умолчанию поиск запускается на 500 популярных сайтах в порядке убывания популярности. Так же, ты самостоятельно можешь добавлять нужные тебе сайты для поиска необходимой информации.
Так же программа способна искать по ID, автоматически искать по найденным новым никнеймам, парсить страницы аккаунтов и многое другое.
Установка
1.
git clone https://github.com/soxoj/maigret && cd maigret2.
pip3 install -r requirements.txtИспользование
3.
maigret {Имя_пользвователя}🔬 Деаноним пользователя с помощью бота
На просторах интернета появилась утилита на Termux, с помощью которой каждый может создать фейкового бота, и сдеанонить человека! Она работает по принципу фишинга, однако отличается тем, что вместо страницы на сайте у нас бот.
Установка:
$
$
$
$
После чего заходим в @BotFather, создаем бота, пишем ему старт и копируем его токен. Вставляем в терминал, вводим свой телеграм айди и затем запускаем сохранившийся файл
Мы создали бота, который будем маскироваться под различные сервисы, и будет собирать и пересылать информацию нам.
На просторах интернета появилась утилита на Termux, с помощью которой каждый может создать фейкового бота, и сдеанонить человека! Она работает по принципу фишинга, однако отличается тем, что вместо страницы на сайте у нас бот.
Установка:
$
git clone https://github.com/lamer112311/Dnnme2$
cd Dnnme2$
pip install -r requirements.txt$
python build.pyПосле чего заходим в @BotFather, создаем бота, пишем ему старт и копируем его токен. Вставляем в терминал, вводим свой телеграм айди и затем запускаем сохранившийся файл
Мы создали бота, который будем маскироваться под различные сервисы, и будет собирать и пересылать информацию нам.
🪓 Инструмент для выполнения MiTM атак
Responder — инструмент для выполнения MiTM атак в отношении методов аутентификации в Windows. Незаменимый инструмент в Active Directory сетях. Кроме спуфинга умеет перехватывать NTLM-аутентификацию, в комплекте также идет набор инструментов для сбора информации и реализации атак NTLM-Relay.
По умолчанию поднимает множество серверов с поддержкой NTLM-аутентификации: SMB, MSSQL, HTTP, HTTPS, LDAP, FTP, POP3, IMAP, SMTP;
1. Позволяет подменять DNS в случае MITM-атак (ARP-спуфинг и т.д.);
2. Fingerprint хостов, совершивших широковещательный запрос;
3. Analyze mode — для пассивного наблюдения за запросами;
4. Формат перехваченных хешей при NTLM-аутентификации совместим с John the Ripper и Hashcat.
🖱Информация по установке есть на GitHub.
Responder — инструмент для выполнения MiTM атак в отношении методов аутентификации в Windows. Незаменимый инструмент в Active Directory сетях. Кроме спуфинга умеет перехватывать NTLM-аутентификацию, в комплекте также идет набор инструментов для сбора информации и реализации атак NTLM-Relay.
По умолчанию поднимает множество серверов с поддержкой NTLM-аутентификации: SMB, MSSQL, HTTP, HTTPS, LDAP, FTP, POP3, IMAP, SMTP;
1. Позволяет подменять DNS в случае MITM-атак (ARP-спуфинг и т.д.);
2. Fingerprint хостов, совершивших широковещательный запрос;
3. Analyze mode — для пассивного наблюдения за запросами;
4. Формат перехваченных хешей при NTLM-аутентификации совместим с John the Ripper и Hashcat.
🖱Информация по установке есть на GitHub.
🪛 Инструмент для массового взлома вебкамер!
Entropy Toolkit — мощная утилита для пентестинга вебкамер. Может работать как "точечно", так и искать их через shodan.
Установка:
$
$
$
$
$
Использование:
$
Entropy Toolkit — мощная утилита для пентестинга вебкамер. Может работать как "точечно", так и искать их через shodan.
Установка:
$
pip install tailer$
git clone https://github.com/evildevill/entropy$
cd entropy$
chmod +x install.sh$
./install.shИспользование:
$
python3 entropy -h
📩 Как проверить почту на существование?
В данном посте пойдёт речь про утилиту KnockMail, которая проверяет почту на валидность, то есть, на факт её существования. Инструмент особенно полезен для тех, кто работает с базами данных.
Установка:
$
$
$
$
Использование:
$
После запуска будет открыто меню, в котором вы можете выбрать проверку e-mail адресов в специальном файле или проверку одного e-mail.
В данном посте пойдёт речь про утилиту KnockMail, которая проверяет почту на валидность, то есть, на факт её существования. Инструмент особенно полезен для тех, кто работает с базами данных.
Установка:
$
git clone https://github.com/4w4k3/KnockMail.git$
cd KnockMail$
tsu $
pip install -r requeriments.txtИспользование:
$
python knock.pyПосле запуска будет открыто меню, в котором вы можете выбрать проверку e-mail адресов в специальном файле или проверку одного e-mail.
Лучший Android-RAT в Termux
haxRat — это облачный скрипт для удаленного управления Android на базе NodeJS. С его помощью вы можете блокировать звонки на устройстве, видеть все файлы и картинки, прослушивать микрофон, мониторить уведомления и многое другое.
Установка
$
$
$
$
$
Использование
$
haxRat — это облачный скрипт для удаленного управления Android на базе NodeJS. С его помощью вы можете блокировать звонки на устройстве, видеть все файлы и картинки, прослушивать микрофон, мониторить уведомления и многое другое.
Установка
$
apt install nodejs git$
git clone https://github.com/hax4us/haxRat.git$
cd haxRat/server$
npm install$
mkdir ~/haxratИспользование
$
node index.js
💽 Собираем электронные почты с вебсайтов
Email Grabber — утилита для сбора email с произвольного списка веб-сайтов.
Установка
$
$
Использование
$
Email Grabber — утилита для сбора email с произвольного списка веб-сайтов.
Установка
$
git clone https://github.com/KTN1990/Email-Grabber$
cd Email-GrabberИспользование
$
python3 emailgrabberv2.py -h
🔎 Мультитул для пентестинга
Atscan — новый инструмент по продвинутому поиску, массовой эксплуатации дорков и автоматическому обнаружению сайтов с уязвимостями.
Установка:
$
$
$
$
Испoльзование:
$
Atscan — новый инструмент по продвинутому поиску, массовой эксплуатации дорков и автоматическому обнаружению сайтов с уязвимостями.
Установка:
$
git clone https://github.com/AlisamTechnology/ATSCAN.git$
cd ATSCAN/$
chmod +x ./install.sh$
sudo ./install.shИспoльзование:
$
perl atscan.pl --help
🎁 Как получить бесплатно домен: .pp.ua навсегда?
Доброго времени суток! Сегодня мы покажем вам способ получения домена абсолютно бесплатно на неограниченный период времени.
Погнали!
Все готово!
Доброго времени суток! Сегодня мы покажем вам способ получения домена абсолютно бесплатно на неограниченный период времени.
Погнали!
1. Первое, что нам нужно, это перейти на сайт → ТЫК ←.2. Выбираем домен .pp.ua.3. Далее выбираем название сайта.4. После этого нам нужно зарегистрироваться и оформить заказ. Нужно вводить тот же номер, что и в Telegram.5. Привязываем виртуальную карту. 6. Возвращаемся к домену и кликаем по кнопке «Активация».7. Затем открываем бота: @ppuabot, кликаем по кнопке «Старт». Номер в Telegram и при регистрации обязательно должен быть одинаковый. 8. Следуем инструкциям, получаем ключ.9. Далее копируем ключ, полученный от бота.10. Активируем ключ здесь → ТЫК ←. Все готово!
🛠 Мультитул для хакинга
"Взломай мир с помощью termux" — такой лозунг у создателей утилиты EasyHack. С ее помощью вы можете в одной только утилите устраивать ddos атаки, проводить сканирование с помощью nmap, брутфорсить пароли и многое другое.
Установка в Termux:
$
$
$
$
$
$
$
Использование:
$
"Взломай мир с помощью termux" — такой лозунг у создателей утилиты EasyHack. С ее помощью вы можете в одной только утилите устраивать ddos атаки, проводить сканирование с помощью nmap, брутфорсить пароли и многое другое.
Установка в Termux:
$
pkg update$
pkg upgrade$
pkg install git$
git clone https://github.com/sabri-zaki/EasY_HaCk$
cd EasY_HaCk/$
chmod +x install.sh$
. /install.shИспользование:
$
EasY-HaCk