🗃 30 готовых сервисов для фишинга
BlackEYE — универсальный инструмент для фишинга наиболее популярных сервисов таких как Instagram, Facebook, Yandex, PayPal и т.д.
Установка
$
$
BlackEYE — универсальный инструмент для фишинга наиболее популярных сервисов таких как Instagram, Facebook, Yandex, PayPal и т.д.
Установка
$
apt upgrade && apt update
$ pkg install git
$ git clone https://github.com/An0nUD4Y/blackeye
$ ls
$ cd blackeye
Запуск$
bash blackeye.sh
Вуа-ля, теперь мы можем выбрать уже готовый сервис (01-32) или же создать свой (33). После ввода цифры, сгенерируется ссылка, которую можно преобразовать с помощью утилиты URLPhish и скинуть жертве. Ну а если вашего сайта нет в списке, то вы его можете добавить с помощью пункта 33, там вам следует ввести URL сайта, и фишинг будет готов.
Как искать нужные сайты в TOR?
Даркнет больше похож на интернет образца 90х, поисковики работают плохо, перекрестные ссылки между onion-сайтами редки, Tor работает медленно, Onion сайты довольно часто меняют адреса.
1. http://msydqstlz2kzerdg.onion/ — Один из лучших поисковиков в даркнете, в индексе много ресурсов. Возможен поиск даже по i2p. Ahmia ищет как по отечественным, так и по зарубежным ресурсам. Является инициативой некоммерческой организации Hermes Center for Transparency and Digital Human Rights, поддерживающей Tor и развивающей сервисы анонимного общения Globaleaks и Tor2web. Наверное по этой причине в этом поисковике почти нет рекламы и результаты волне релевантны.
2. http://haystakvxad7wbk5.onion/ — Сравнительно новый, но неплохо показывающий себя поисковый движок. По их собственным заявлениям – самый крупный из существующих. Почему бы и не проверить их громкие заявления?
3. http://hss3uro2hsxfogfq.onion/ — По словам создателей, в базе поисковика более 28056215 индексов. И глядя на выдачу сложно с этим не согласиться. По своему функционалу и качеству абсолютно не уступает конкурентам. Благодаря продуманным и постоянно улучшающимся алгоритмам ранжирования найти нужную информацию довольно просто.
Даркнет больше похож на интернет образца 90х, поисковики работают плохо, перекрестные ссылки между onion-сайтами редки, Tor работает медленно, Onion сайты довольно часто меняют адреса.
1. http://msydqstlz2kzerdg.onion/ — Один из лучших поисковиков в даркнете, в индексе много ресурсов. Возможен поиск даже по i2p. Ahmia ищет как по отечественным, так и по зарубежным ресурсам. Является инициативой некоммерческой организации Hermes Center for Transparency and Digital Human Rights, поддерживающей Tor и развивающей сервисы анонимного общения Globaleaks и Tor2web. Наверное по этой причине в этом поисковике почти нет рекламы и результаты волне релевантны.
2. http://haystakvxad7wbk5.onion/ — Сравнительно новый, но неплохо показывающий себя поисковый движок. По их собственным заявлениям – самый крупный из существующих. Почему бы и не проверить их громкие заявления?
3. http://hss3uro2hsxfogfq.onion/ — По словам создателей, в базе поисковика более 28056215 индексов. И глядя на выдачу сложно с этим не согласиться. По своему функционалу и качеству абсолютно не уступает конкурентам. Благодаря продуманным и постоянно улучшающимся алгоритмам ранжирования найти нужную информацию довольно просто.
📩 Получаем информацию о человеке, зная его почту!
Сегодня я хочу показать вам крутой инструмент по сбору информации из почты. Использовать мы будем старый добрый Termux. Вот такие данные можно получить, имея только почту:
- Имя владельца
- Google ID
- Активированные сервисы Google
- Возможный канал YouTube
- Возможные имена
- Публичные фотографии
- Модели телефонов
- Установленное программное обеспечение
- Отзывы о Google Maps
- Возможное физическое местоположение
Установка:
$
$
Сегодня я хочу показать вам крутой инструмент по сбору информации из почты. Использовать мы будем старый добрый Termux. Вот такие данные можно получить, имея только почту:
- Имя владельца
- Google ID
- Активированные сервисы Google
- Возможный канал YouTube
- Возможные имена
- Публичные фотографии
- Модели телефонов
- Установленное программное обеспечение
- Отзывы о Google Maps
- Возможное физическое местоположение
Установка:
$
git clone https://github.com/mxrch/GHunt
$ pip3 install -r requirements.txt
$ python check_and_gen.py
Использование:$
python hunt.py ПРИМЕР@gmail.com
🔍 Давай я поищу в Google вместо тебя
Если вам задают тупые вопросы, вместо того чтобы загуглить и прочитать на первой поисковой выдаче, то есть отличный способ показать собеседнику, как это делаться.
"Давай я поищу вместо тебя" - сервис, который делает анимацию написания запроса в Google и добавит фразу "Разве это так трудно?". И на вопрос ответите, и подколите собеседника.
Чтобы воспользоваться нужно:
1️⃣ Перейти по ссылке
2️⃣ Вписать нужный запрос и нажать "Поиск в Google"
3️⃣ Скопировать ссылку и отправить собеседнику
Если вам задают тупые вопросы, вместо того чтобы загуглить и прочитать на первой поисковой выдаче, то есть отличный способ показать собеседнику, как это делаться.
"Давай я поищу вместо тебя" - сервис, который делает анимацию написания запроса в Google и добавит фразу "Разве это так трудно?". И на вопрос ответите, и подколите собеседника.
Чтобы воспользоваться нужно:
1️⃣ Перейти по ссылке
2️⃣ Вписать нужный запрос и нажать "Поиск в Google"
3️⃣ Скопировать ссылку и отправить собеседнику
🗄 Поиск по общедоступным файлам в Google Drive!
Обширное пространство Google диска хранит в себе не только личные файлы пользователей, но еще и публичные данные, доступ к которым открыт только по прямой ссылке.
И если сам диск не предлагает функциональную возможность поиска открытых файлов или прямых ссылок к ним, то Google поисковик без раздумий выложит их на обозрение. Для этого достаточно лишь ввести фразу
Так как вышеописанная инструкция не всегда бывает удобной, существует специальный поисковик — Dedigger. Он так же нацелен на обнаружение общедоступных файлов, но в гораздо упрощенном исполнении: давая возможность осуществлять поиск без команд, предлагая выбрать расширение нужного файла и показывая его предпросмотр.
Обширное пространство Google диска хранит в себе не только личные файлы пользователей, но еще и публичные данные, доступ к которым открыт только по прямой ссылке.
И если сам диск не предлагает функциональную возможность поиска открытых файлов или прямых ссылок к ним, то Google поисковик без раздумий выложит их на обозрение. Для этого достаточно лишь ввести фразу
site:drive.google.com перед интересующим вас запросом.Так как вышеописанная инструкция не всегда бывает удобной, существует специальный поисковик — Dedigger. Он так же нацелен на обнаружение общедоступных файлов, но в гораздо упрощенном исполнении: давая возможность осуществлять поиск без команд, предлагая выбрать расширение нужного файла и показывая его предпросмотр.
🪤 Слитые базы паролей от почты
Сегодня мы расскажем о методах поиска информации, а также выполним поиск паролей от Email по различным утечкам.
К делу:
1. Первый шаг, это проверка на слитые данные. Поможет нам в этом – haveibeenpwned. Также ищем информацию в других аналогичных сервисах:
• leakcheck.io
• dehashed.com
• ghostproject.fr
• leakedsource.ru
• breachalarm.com
• sitecheck.sucuri.net
• monitor.firefox.com
2. Далее находим информацию по email в – Intelligence X. Если сервис выводит результаты, то ищем строку по email.
3. Если на предыдущем шаге, вы не нашли нужный пароль, то стоит попробовать воспользоваться Telegram-ботами по пробиву, которых на сегодняшний день очень много.
Сегодня мы расскажем о методах поиска информации, а также выполним поиск паролей от Email по различным утечкам.
К делу:
1. Первый шаг, это проверка на слитые данные. Поможет нам в этом – haveibeenpwned. Также ищем информацию в других аналогичных сервисах:
• leakcheck.io
• dehashed.com
• ghostproject.fr
• leakedsource.ru
• breachalarm.com
• sitecheck.sucuri.net
• monitor.firefox.com
2. Далее находим информацию по email в – Intelligence X. Если сервис выводит результаты, то ищем строку по email.
3. Если на предыдущем шаге, вы не нашли нужный пароль, то стоит попробовать воспользоваться Telegram-ботами по пробиву, которых на сегодняшний день очень много.
Ищем человека по имени!
Maigret — форк Sherlock, адаптированный для соцсетей по RU сегменту. На данный момент утилита является лучшим инструментом для поиска цели по юзернейму и поддерживает более 2000 сайтов (полный список), по умолчанию поиск запускается на 500 популярных сайтах в порядке убывания популярности. Так же, ты самостоятельно можешь добавлять нужные тебе сайты для поиска необходимой информации.
Так же программа способна искать по ID, автоматически искать по найденным новым никнеймам, парсить страницы аккаунтов и многое другое.
Установка
1.
2.
Использование
3.
Maigret — форк Sherlock, адаптированный для соцсетей по RU сегменту. На данный момент утилита является лучшим инструментом для поиска цели по юзернейму и поддерживает более 2000 сайтов (полный список), по умолчанию поиск запускается на 500 популярных сайтах в порядке убывания популярности. Так же, ты самостоятельно можешь добавлять нужные тебе сайты для поиска необходимой информации.
Так же программа способна искать по ID, автоматически искать по найденным новым никнеймам, парсить страницы аккаунтов и многое другое.
Установка
1.
git clone https://github.com/soxoj/maigret && cd maigret2.
pip3 install -r requirements.txtИспользование
3.
maigret {Имя_пользвователя}🔬 Деаноним пользователя с помощью бота
На просторах интернета появилась утилита на Termux, с помощью которой каждый может создать фейкового бота, и сдеанонить человека! Она работает по принципу фишинга, однако отличается тем, что вместо страницы на сайте у нас бот.
Установка:
$
$
$
$
После чего заходим в @BotFather, создаем бота, пишем ему старт и копируем его токен. Вставляем в терминал, вводим свой телеграм айди и затем запускаем сохранившийся файл
Мы создали бота, который будем маскироваться под различные сервисы, и будет собирать и пересылать информацию нам.
На просторах интернета появилась утилита на Termux, с помощью которой каждый может создать фейкового бота, и сдеанонить человека! Она работает по принципу фишинга, однако отличается тем, что вместо страницы на сайте у нас бот.
Установка:
$
git clone https://github.com/lamer112311/Dnnme2$
cd Dnnme2$
pip install -r requirements.txt$
python build.pyПосле чего заходим в @BotFather, создаем бота, пишем ему старт и копируем его токен. Вставляем в терминал, вводим свой телеграм айди и затем запускаем сохранившийся файл
Мы создали бота, который будем маскироваться под различные сервисы, и будет собирать и пересылать информацию нам.
🪓 Инструмент для выполнения MiTM атак
Responder — инструмент для выполнения MiTM атак в отношении методов аутентификации в Windows. Незаменимый инструмент в Active Directory сетях. Кроме спуфинга умеет перехватывать NTLM-аутентификацию, в комплекте также идет набор инструментов для сбора информации и реализации атак NTLM-Relay.
По умолчанию поднимает множество серверов с поддержкой NTLM-аутентификации: SMB, MSSQL, HTTP, HTTPS, LDAP, FTP, POP3, IMAP, SMTP;
1. Позволяет подменять DNS в случае MITM-атак (ARP-спуфинг и т.д.);
2. Fingerprint хостов, совершивших широковещательный запрос;
3. Analyze mode — для пассивного наблюдения за запросами;
4. Формат перехваченных хешей при NTLM-аутентификации совместим с John the Ripper и Hashcat.
🖱Информация по установке есть на GitHub.
Responder — инструмент для выполнения MiTM атак в отношении методов аутентификации в Windows. Незаменимый инструмент в Active Directory сетях. Кроме спуфинга умеет перехватывать NTLM-аутентификацию, в комплекте также идет набор инструментов для сбора информации и реализации атак NTLM-Relay.
По умолчанию поднимает множество серверов с поддержкой NTLM-аутентификации: SMB, MSSQL, HTTP, HTTPS, LDAP, FTP, POP3, IMAP, SMTP;
1. Позволяет подменять DNS в случае MITM-атак (ARP-спуфинг и т.д.);
2. Fingerprint хостов, совершивших широковещательный запрос;
3. Analyze mode — для пассивного наблюдения за запросами;
4. Формат перехваченных хешей при NTLM-аутентификации совместим с John the Ripper и Hashcat.
🖱Информация по установке есть на GitHub.
🪛 Инструмент для массового взлома вебкамер!
Entropy Toolkit — мощная утилита для пентестинга вебкамер. Может работать как "точечно", так и искать их через shodan.
Установка:
$
$
$
$
$
Использование:
$
Entropy Toolkit — мощная утилита для пентестинга вебкамер. Может работать как "точечно", так и искать их через shodan.
Установка:
$
pip install tailer$
git clone https://github.com/evildevill/entropy$
cd entropy$
chmod +x install.sh$
./install.shИспользование:
$
python3 entropy -h
📩 Как проверить почту на существование?
В данном посте пойдёт речь про утилиту KnockMail, которая проверяет почту на валидность, то есть, на факт её существования. Инструмент особенно полезен для тех, кто работает с базами данных.
Установка:
$
$
$
$
Использование:
$
После запуска будет открыто меню, в котором вы можете выбрать проверку e-mail адресов в специальном файле или проверку одного e-mail.
В данном посте пойдёт речь про утилиту KnockMail, которая проверяет почту на валидность, то есть, на факт её существования. Инструмент особенно полезен для тех, кто работает с базами данных.
Установка:
$
git clone https://github.com/4w4k3/KnockMail.git$
cd KnockMail$
tsu $
pip install -r requeriments.txtИспользование:
$
python knock.pyПосле запуска будет открыто меню, в котором вы можете выбрать проверку e-mail адресов в специальном файле или проверку одного e-mail.
Лучший Android-RAT в Termux
haxRat — это облачный скрипт для удаленного управления Android на базе NodeJS. С его помощью вы можете блокировать звонки на устройстве, видеть все файлы и картинки, прослушивать микрофон, мониторить уведомления и многое другое.
Установка
$
$
$
$
$
Использование
$
haxRat — это облачный скрипт для удаленного управления Android на базе NodeJS. С его помощью вы можете блокировать звонки на устройстве, видеть все файлы и картинки, прослушивать микрофон, мониторить уведомления и многое другое.
Установка
$
apt install nodejs git$
git clone https://github.com/hax4us/haxRat.git$
cd haxRat/server$
npm install$
mkdir ~/haxratИспользование
$
node index.js
💽 Собираем электронные почты с вебсайтов
Email Grabber — утилита для сбора email с произвольного списка веб-сайтов.
Установка
$
$
Использование
$
Email Grabber — утилита для сбора email с произвольного списка веб-сайтов.
Установка
$
git clone https://github.com/KTN1990/Email-Grabber$
cd Email-GrabberИспользование
$
python3 emailgrabberv2.py -h
🔎 Мультитул для пентестинга
Atscan — новый инструмент по продвинутому поиску, массовой эксплуатации дорков и автоматическому обнаружению сайтов с уязвимостями.
Установка:
$
$
$
$
Испoльзование:
$
Atscan — новый инструмент по продвинутому поиску, массовой эксплуатации дорков и автоматическому обнаружению сайтов с уязвимостями.
Установка:
$
git clone https://github.com/AlisamTechnology/ATSCAN.git$
cd ATSCAN/$
chmod +x ./install.sh$
sudo ./install.shИспoльзование:
$
perl atscan.pl --help
🎁 Как получить бесплатно домен: .pp.ua навсегда?
Доброго времени суток! Сегодня мы покажем вам способ получения домена абсолютно бесплатно на неограниченный период времени.
Погнали!
Все готово!
Доброго времени суток! Сегодня мы покажем вам способ получения домена абсолютно бесплатно на неограниченный период времени.
Погнали!
1. Первое, что нам нужно, это перейти на сайт → ТЫК ←.2. Выбираем домен .pp.ua.3. Далее выбираем название сайта.4. После этого нам нужно зарегистрироваться и оформить заказ. Нужно вводить тот же номер, что и в Telegram.5. Привязываем виртуальную карту. 6. Возвращаемся к домену и кликаем по кнопке «Активация».7. Затем открываем бота: @ppuabot, кликаем по кнопке «Старт». Номер в Telegram и при регистрации обязательно должен быть одинаковый. 8. Следуем инструкциям, получаем ключ.9. Далее копируем ключ, полученный от бота.10. Активируем ключ здесь → ТЫК ←. Все готово!
🛠 Мультитул для хакинга
"Взломай мир с помощью termux" — такой лозунг у создателей утилиты EasyHack. С ее помощью вы можете в одной только утилите устраивать ddos атаки, проводить сканирование с помощью nmap, брутфорсить пароли и многое другое.
Установка в Termux:
$
$
$
$
$
$
$
Использование:
$
"Взломай мир с помощью termux" — такой лозунг у создателей утилиты EasyHack. С ее помощью вы можете в одной только утилите устраивать ddos атаки, проводить сканирование с помощью nmap, брутфорсить пароли и многое другое.
Установка в Termux:
$
pkg update$
pkg upgrade$
pkg install git$
git clone https://github.com/sabri-zaki/EasY_HaCk$
cd EasY_HaCk/$
chmod +x install.sh$
. /install.shИспользование:
$
EasY-HaCk
🔐 Взламываем дроны
DroneSploit — это среда командной строки, основанная на sploitkit и попытка собрать методы взлома и эксплойты, особенно ориентированные на взлом дронов. Для простоты использования интерфейс имеет макет, похожий на Metasploit. В настоящее время он поддерживает только очень небольшое количество моделей дронов, но мы надеемся, что в ближайшем будущем мы будем приветствовать новые предложения.
Необходимости
1) Linux система;
2) Wi-Fi карта с режимом монитора (многие Wi-Fi адаптеры поддерживают этот режим);
Установка
$ sudo pip install dronesploit
Использование
$
DroneSploit — это среда командной строки, основанная на sploitkit и попытка собрать методы взлома и эксплойты, особенно ориентированные на взлом дронов. Для простоты использования интерфейс имеет макет, похожий на Metasploit. В настоящее время он поддерживает только очень небольшое количество моделей дронов, но мы надеемся, что в ближайшем будущем мы будем приветствовать новые предложения.
Необходимости
1) Linux система;
2) Wi-Fi карта с режимом монитора (многие Wi-Fi адаптеры поддерживают этот режим);
Установка
$ sudo pip install dronesploit
Использование
$
dronesploit
🔎 Ищем уязвимости в современных автомобилях
4CAN V2 — проект Raspberry Pi, созданный командой Cisco для проверки безопасности автомобилей через шину 4CAN, он также может отправлять случайные полезные нагрузки для автоматизации этого процесса.
Установка:
$
$
$
Скопируйте 4 файла mcp2515-canx.dtbo в каталог /boot/overlays
Использование
1. Подключаем Raspberry Pi;
2. Запускаем./4CAN.sh
Несмотря на то, что он автоматизирован, он все ещё требует некоторого опыта для использования.
4CAN V2 — проект Raspberry Pi, созданный командой Cisco для проверки безопасности автомобилей через шину 4CAN, он также может отправлять случайные полезные нагрузки для автоматизации этого процесса.
Установка:
$
git clone https://github.com/alexdetrano/4CAN$
cd 4CAN$
./install.shСкопируйте 4 файла mcp2515-canx.dtbo в каталог /boot/overlays
Использование
1. Подключаем Raspberry Pi;
2. Запускаем./4CAN.sh
Несмотря на то, что он автоматизирован, он все ещё требует некоторого опыта для использования.
🔪 DDos атака через Termux
DDoS-атаки (Distributed Denial of Service – распределённые атаки класса "отказ в обслуживании") – это атаки на вычислительные системы (сетевые ресурсы или каналы связи), имеющие целью сделать их недоступными для легитимных пользователей.
Установка
$
$
$
$
$
Использование
$
Также, можно проводить атаку на 443 порт (https)
$
DDoS-атаки (Distributed Denial of Service – распределённые атаки класса "отказ в обслуживании") – это атаки на вычислительные системы (сетевые ресурсы или каналы связи), имеющие целью сделать их недоступными для легитимных пользователей.
Установка
$
apt update & apt upgrade -y && pkg install python git -y$
git clone https://github.com/HardyTomas/DDos-Attack-OVH-$
cd DDos-Attack-OVH-$
pip install toripchanger$
pip install -r requirements.txtИспользование
$
python 80port.pyТакже, можно проводить атаку на 443 порт (https)
$
python 443port.py
📑 Как взломать ПК через PDF файл?
Формат PDF имеет множество уязвимостей, благодаря которым в файлы можно "вшивать" вирусы и т.п. В данном посте представлен автоматизированный фреймворк Insanity Framework для создания зараженного PDF-файла, который позволит реализовать удаленный доступ к машинам на Windows.
Установка:
$
$
Формат PDF имеет множество уязвимостей, благодаря которым в файлы можно "вшивать" вирусы и т.п. В данном посте представлен автоматизированный фреймворк Insanity Framework для создания зараженного PDF-файла, который позволит реализовать удаленный доступ к машинам на Windows.
Установка:
$
git clone https://github.com/4w4k3/Insanity-Framework
$ cd Insanity-Framework
$ chmod +x insanity.py
$ ./install.sh
Использование:$
sudo python2 insanity.py
При первом запуске установятся все необходимые зависимости и откроется главное меню. В нём выбираем первый пункт для создания полезной нагрузки. Далее выбираем Fake Acrobat PDF. Вводим ip адрес и порт.
Находим камеры наблюдения по всему миру
BiG Brother — инструмент, который можно использовать для поиска камер видеонаблюдения с открытыми портами по всему миру.
На данный момент поддерживаются только 3 марки камер видеонаблюдения: Sony, Canon и Panasonic . В ближайшие недели автор планирует добавить следующие бренды: Alphafinity, INSTAR, Milesight, Vacron и VideoIQ. Также есть возможность сохранить и экспортировать результат расследования во время
Установка
$
$
BiG Brother — инструмент, который можно использовать для поиска камер видеонаблюдения с открытыми портами по всему миру.
На данный момент поддерживаются только 3 марки камер видеонаблюдения: Sony, Canon и Panasonic . В ближайшие недели автор планирует добавить следующие бренды: Alphafinity, INSTAR, Milesight, Vacron и VideoIQ. Также есть возможность сохранить и экспортировать результат расследования во время
.csv или .txt после его завершения.Установка
$
git clone https://github.com/nwqda/BiG-Brother
$ pip install -r requirements.txt
Запуск$
python3 big-brother.py
Дальше инструмент будет выдавать дорки.