C.I.T. Security
8.29K subscribers
2.92K photos
268 videos
4.22K files
4.22K links
Софт, статьи, книги, базы данных и многое другое. Воруем все самое интересное с просторов телеграма и форумов.
Инф.войны и разведка: @cit_psyop
Курсы: @cit_course
Мусорка: https://t.me/+WOFeU7VW2oYyZTI0
Боты пробива: @citsearchbot
@citsearch2bot
Download Telegram
Forwarded from Molfar про OSINT
​​Google Оповещения для мониторинга компании или человека

Aware Online рассказали о сервисе Google Оповещения. Вы задаете ключевые слова, а Google отправляет email-уведомления, как только обнаружит появление ключевых слов в Интернете. Сервис используется, чтобы отследить появление компании или человека в новостях или на форумах. Например, узнать о новых продуктах и патентах конкурентов, или отследить появление нежелательной информации о вас, чтобы немедленно вмешаться и защитить приватность.

Как создать оповещение:

1. Зайдите на https://www.google.com/alerts

2. Введите поисковый запрос и нажмите Enter. Под строкой поиска появится предварительный просмотр - так будут выглядеть уведомления. Читайте дальше, чтобы увидеть примеры “умных” поисковых запросов.

3. Нажмите “Еще параметры”, чтобы задать частоту оповещений, выбрать язык и регион и указать источник поиска (новости, блоги, интернет, видео, обсуждения).

4. Введите email и нажмите “Создать оповещение”. Вам будет предложено войти в Google с помощью email, на который будут приходить оповещения. После входа в систему снова нажмите "Создать оповещение".

В прикрепленной картинке для примера мы выбрали запрос site:bbc.com OR site:liga.net Дмитрий Фирташ - Google будет искать упоминания о Дмитрие Фирташе на сайтах bbc.com или liga.net. Используйте “умные” комбинации ключевых слов и операторы поиска, чтобы получить релевантные результаты:

1. Комбинируйте ключевые слова и используйте логические операторы. Например, кавычки ("...") для поиска полного имени с последующим ключевым словом, которое должно встречаться в сочетании с именем (например, "Дмитрий Фирташ" коррупция). Затем используйте "OR", чтобы объединить различные комбинации в одном запросе (например: “Дмитрий Фирташ” коррупция OR взятки OR экстрадиция).

2. Username уникально и встречается на социальной платформе только один раз. Люди часто используют одни и те же username, поэтому будет полезно узнать, появилось ли username еще где-нибудь. Создайте оповещение с ключевым словом "arsen.avakov", и вам поступит уведомление о появлении нового аккаунта с таким username. Работает только в случае, если Google индексирует платформу.

3. Чтобы отслеживать только ту информацию, которая публикуется на определенном сайте или домене, используйте оператор "site:" в сочетании с поисковым термином (например: site:facebook.com "arsen.avakov"). Расширьте поиск, включив в него несколько веб-сайтов: site:facebook.com OR site:twitter.com "arsen.avakov".

4. Узнайте больше об операторах поиска Google в статье Molfar: https://jurliga.ligazakon.net/intervyu/197827_kak-ispolzovat-google-dlya-poiska-informatsii-o-konkurentakh

#совет #инструкция
https://cloud.mail.ru/public/83Ek/mDe1d9d94/
Введение в разработку эксплойтов начального уровня (2020)
Украл ли ботнет EMOTET ваши данные?

Официальный сайт полиции Нидерландов дает возможность провести такую проверку.
Требуется указать адрес электронной почты. Если данные утекли, то вы получите отчет на указанный вами адрес.
ReconDog - разведывательный швейцарский армейский нож. Шучу. Это инструмент для пентеста, в нем содержится очень много утилит, которые позволят совершить довольно-таки мощную атаку.

Утилиты, которые есть в ReconDog

1. Censys: использует censys.io для сбора огромного количества информации об IP-адресе.
2. NS Lookup: выполняет поиск на сервере имен
3. Сканирование портов: сканирование наиболее распространенных TCP-портов.
4. Обнаружение CMS: может обнаруживать более 400 систем управления контентом
5. Поиск Whois: выполняет поиск Whois.
6. Обнаружение приманки: использует shodan.io, чтобы проверить, является ли цель приманкой.
7. Найти субдомены: использует findubdomains.com для поиска субдоменов.
8. Обратный поиск IP: выполняет обратный поиск IP для поиска доменов, связанных с IP-адресом.
9. Обнаружение технологий: использует wappalyzer.com для обнаружения более 1000 технологий
10. All : запускает все утилиты против цели.

Установка

Обновляем наш термукс:
apt upgrade
apt update

Качаем необходимые инструменты:
pkg install git 
pkg install python
pip install requests

Качаем сам скрипт:
git clone https://github.com/s0md3v/ReconDog

Запуск:
cd ReconDog-Master

Запускаем скрипт:
python dog.py

Хорошего дня ✌️
GoTor Messengerбезопасный мессенджер, работающий через Tor сеть.

— Е2Е шифрование сообщений (алгоритмы AES+RSA)

— Открытый исходный код

— Хранение зашифрованных непрочитанных сообщений до 7 дней

— Данные аккаунта не хранятся на серверах

#мессенджер #анонимность #Tor
​​Breach Directory: проверка аккаунтов в базах утечки

Breach Directory - бесплатный сервис поиска e-mail-адреса или username в базах утечки данных. Показывает источники утечки и первые 4 символа взломанного пароля. База содержит 9 млрд email-адресов, 8 млрд username и 780 млн паролей.

https://breachdirectory.tk/

#тулзы
Microsoft открыла всем пользователям Windows 10 бесплатный доступ к инструменту Power Automate Desktop, который позволяет автоматизировать рутинные задачи. Причем для этого не нужно уметь программировать – разработка и отладка осуществляется в интуитивно понятной визуальной среде.
Power Automate Desktop – это приложение, которое позволяет автоматизировать рутинные задачи, выполняемые вручную на ПК под управлением Windows 10. Программа относится к классу low-code, то есть не требует от пользователя обладания серьезными навыками программирования – настройка и отладка рабочих процессов осуществляются в визуальном редакторе при помощи мыши.

www.cnews.ru
_______
Источник: https://t.me/ht_vbok/7637
DiskCryptor — бесплатное программное обеспечение, лицензированное GNU General Public License (GPLv3). Софт предлагает шифрование различных разделов жесткого диска, в т.ч. системного.

#софт
PREVEIL — бесплатный почтовый клиент со сквозным шифрованием и безопасным облачным хранилищем.

#софт
LazyMediaDeluxe-3.148.apk
6.7 MB
LazyMedia Deluxe 3.148

Обширный каталог фильмов и сериалов. Возможно, что лучший. Поддерживает удобный поиск торрентов на множестве ресурсов. Быстро. Удобно. Просто. Рекомендую 👍
В модификации разблокирован PRO, удалена реклама и аналитика. Удалено автообновление

Требуется: Андроид 4.2+
​​Roxysploit - это поддерживаемый сообществом набор для тестирования с открытым исходным кодом и тестирования на проникновение.

Установка:
▪️apt update -y
▪️apt upgrade -y
▪️apt install git
▪️apt install python2
▪️git clone https://github.com/andyvaikunth/roxysploit
▪️cd roxysploit
▪️python2 update.py

Запуск:
▪️python2 roxy.py

Напоминаю, использование подобных штук карается по закону ✌️
👍1
Protected Textменеджер заметок с шифрованием.

Бесплатный сервис с Trustless Security. Хорошая альтернатива Turtle.

#софт #приложение
Mega Tor — лучший файлообменник в даркнете из мне известных.

Поддерживает 946 форматов файлов.

Забавная надпись на главной странице гласит: этот сервис для хакеров и нормальных людей!

#сайт #сервис #Tor
Forwarded from Dr.FarFar
Burp Suite Professional Edition v2021.3 x64 Full Activated + Extensions 🤩

Released 03 March 2021

👆👆👆👆👆👆
💪 Download 💪
👇👇👇👇👇👇

https://www.dr-farfar.com/burp-suite-professional-full/
Forwarded from Dr.FarFar
Acunetix_Premium_v13_0_210226118_Full_Activated_WwW_Dr_FarFar_CoM.zip
127.4 MB
Acunetix Premium v13.0.210226118 Full Activated 🤩

26th February 2021

👆👆👆👆👆👆
💪 Download 💪
👇👇👇👇👇👇

https://www.dr-farfar.com/acunetix-premium-full/
Forwarded from Dr.FarFar
Senuke_TNG_Pro_v5_0_85_1_Full_Activated_SEO_Marketing_Tools_WwW.zip
73.9 MB
Senuke TNG Pro v5.0.85.1 Full Activated - SEO Marketing Tools 🤩
WwW.Dr-FarFar.CoM
Чертежи и описание материалов (в том числе и на русском) P38 Mauser.