"хорошая обучалка по эксплуатации побега из docker контейнера и получение рута на хосте"

Один из коммунити-мемберов DC8044 нашел ошибку, при которой картинка из ASCII крашит клиент Телеграм. Воспроизвести удалось на последней десктопной версии клиента под Виндовс. Для реализации необходимо скопировать содержимое конкретного файла и попробовать вставить в любой из диалогов. Происходит краш клиента _отправителя_. Возможно исследователям удастся творчески раскрутить найденную ошибку до каких-то интересных масштабов.

Отреверсили gta3 и gta vc, теперь можно делать свою гта

Обучающие видео по GEOINT

Бенджамин Стрик из Беллингкет записал 7 видео об исследовании фотографий и изображенных на них мест, общей длинной около полутора часов.

В них автор расскажет о дорках, поиске спутниковых изображений, метаданных и других методах работы с фотоматериалами.

Алгоритмические трюки для программистов. 2-е издание
Генри С. Уоррен мл.

📆2014

#книга #программирование #алгоритмы

Секреты Python Pro
Хиллард Д.

📆2021

#книга #python

Тестирование программного обеспечения. 3-е издание
Святослав Куликов

📆2020

#книга #тестирование

Основы Искусственного Интелекта
Боровская Е. В., Давыдова Н. А.

📆2020

#книга #ИИ

Сборник задач по теории алгоритмов
В.М. Котов, Ю.Л. Орлович

📆2017

#книга #алгоритмы

RapidScan - универсальный, комплексный инструмент для сканирования сайтов

Инструмент используется для быстрой оценки безопасности сайта.

Установка в Termux:

git clone https://github.com/skavngr/rapidscan
cd rapidscan

Использование:

python rapidscan.py https://проверяемыйсайт.com

Ждём результатов сканирования и уже после эксплуатируем найденные уязвимости!

Скрипт фейк оплаты и отправки карты в Telegram

После успешной оплаты кидает на ошибку и отправляет введенную карту в телеге.

Скриншот

Themida - это один из самых мощных и надежных протекторов .NET приложений. Имеет функцию антиотладчика, антидампера, обфускации точки входа. Так же может шифровать ресурсы, заворачивать обращения к Windows API (скрывать импортируемые библиотеки), мутация кода и еще много всего интересного. Все это совмещается с приятным интерфейсом.

WebHarvy – это программа для парсинга веб-страниц. Предназначена для для тех, кто не умеет программировать. Предоставляются отличные руководства по обучению парсингу, которые очень полезны для большинства начинающих пользователей.

ContaCam – невероятно простая и бесплатная программа, предлагающая пользователям систему видео наблюдения StreetThis Video Surveillance, а также возможность вести запись с любой подключенной камеры к компьютеру, например позволит записывать в реальном времени с обычной веб-камеры в Windows.

​​​Подбор паролей к аккаунту Instagram

Представляю вашему вниманию брутер от Pure-L0G1C!
Программа работает через прокси, так что не волнуйтесь за свою анонимность. Так пишет автор!
Когда программа находит валидный пароль, она создает в своей папке файл account.txt в котором содержатся все найденные валидные данные.

Исходники данной программы - https://github.com/Pure-L0G1C/Instagram

Установка:
(При запуске возможно придется заменить pip3 на pip, а python3 на python.)

Для начала устанавливаем необходимый софт и обновляем пакеты:
💲apt update && apt upgrade - y

Качаем нужные пакеты:
💲apt install python python-pip git

Качаем инструмент:
💲git clone https://github.com/Pure-L0G1C/Instagram

Переходим в директорию:
💲cd Pure-L0G1C

Скрипт запустить не составит труда, синтаксис - 💲python3 instagram.py <login> <wordlist> <mode>

<login> вместо этого пишем нужный логин
<wordlist> файл с паролями, их можно найти в интернете
<mode> режим брутфорса: -m цифра, которая может быть 0, 1, 2 или 3. По умолчанию стоит ноль.

Режимы
0 - 64 пароля за раз
1 - 128 паролей за раз
2 - 256 паролей за раз
3 - 512 паролей за раз

Android bankbot - малварь, который при установке дает полный доступ к устройству жертвы. В основном используется для потрошения банковских счетов жертвы.

​​Подбираем пароль на CMS сайты через Termux

В связи с массовым переходом людей на дистанционное обучение/работу, развелось множество разнообразных сайтов, сделанных на скорую руку. Обычно авторы оных не задаются вопросом "Можно ли взломать сайт?". Этим мы и воспользуемся.

Подбор пароля к «Админке» сайта с помощью TERMUX (P.S Требуются ROOT права):

apt update && apt upgrade

pkg install git python python2 curl tor

git clone https://github.com/OffXec/brutecms

cd brutecms

chmod +x brutecms.sh

Открываем новую вкладку и запускаем там Tor командой:

tor

После, возвращаемся назад и вводим:

tsu

./brutecms.sh

Эта программа автоматически определяет движок, на котором построен сайт и атакует анонимно в несколько потоков через запущенный Tor.
После того как пароль найдется, программа выведет его на экран.

Админ панель + билдер для создания своего ботнета.

Из функционала:
-Запуск DDoS атак
-Кража куки и паролей из браузеров
-Загрузка и скачивание файлов
-Открытие вебсайтов
-Стиллер
-Кейлоггер
-Удаленное выполнение скриптов
-Контроль питания ПК

Пароль: 777