Статья о контр-террористической операции с использованием 11 0-day

https://vxug.fakedoma.in/tmp/GoogleIgnoresFriendlyMalware.pdf

Diasp — сервис генерации уникальных фотографий банковских карт с любыми данными, различными фонами стола, ракурсом и другими настройками.

Как и для чего использовать вслух говорить не буду.

#сайт #сервис

Mini KMS Activator Ultimate - последняя версия Windows Activation, которая помогает активировать все Windows и все продукты Office более надежным способом.

ОБ ЭТОЙ ВЕРСИИ
📁 Категория: #Система
🆚 Версия: v2.6
🖥 ОС: Windows
📀 Разрядность: x86/x64
🇷🇺 Язык интерфейса: Английский
🔑 Лечение: Не требуется

HitPaw Watermark Remover - программа позволит вам удалить водяные знаки с видео и изображений, без проблем удалит дату, любое здание, мешающих в кадре людей и многое другое.

ОБ ЭТОЙ ВЕРСИИ
📁 Категория: #Графика
🆚 Версия: v1.1.0.6
🖥 ОС: Windows
📀 Разрядность: x86/x64
🇷🇺 Язык интерфейса: Русский
🔑 Лечение: Не требуется
#️⃣ #HitPawWatermarkRemover

​Radmin VPN - простая в использовании программа для создания виртуальных частных сетей (VPN). Radmin VPN позволяет пользователям устанавливать безопасное и надежное соединение между компьютерами через Интернет, как если бы они были соединены через локальную сеть.

ОБ ЭТОЙ ВЕРСИИ
📁 Категория: #Интернет
🆚 Версия: v1.1.4287.9
🖥 ОС: Windows
📀 Разрядность: x86/x64
🇷🇺 Язык интерфейса: Русский
🔑 Лечение: Не требуется
#️⃣ #RadminVPN

Призрак WeLeakInfo (weleakinfo.com) снова вернулся. Вернулся в виде своей клиентской базы (тех, кто оплачивал доступ) в количестве 24 тысяч записей. На самом деле после удаления дубликатов остаётся около 12 тысяч аккаунтов.
Примечательно то, что в базе можно найти почты различных западных сайберсекьюрных компаний, для примера
silentbreaksecurity.com
securitymetrics.com
omnicybersecurity.com
cyberqgroup.com
dg-cybersicherheit.de
isecurityconsulting.com и др.
и почты кулхацкеров с PhDays, и с различных англоязычных и русскоязычных хак форумов. Если ковырнуть дальше, то можно и не такое найти :)

Напомню, что WeLeakInfo второй крупнейший агрегатор утечек после LeakedSource, владелец которого также был арестован после совместной операции нескольких европейских и североамериканских спецслужб.
Недавно, были арестованы 21 человек из числа пользователей.

Данный агрегатор и лично для меня стал "идейным вдохновителем" и в определенной степени ориентиром, как и для многих коллег по цеху.

сама база

https://wdfiles.ru/93f5b4
[Udemy] Повышение привилегий Windows для начинающих (на примерах 13 машин HTB )

Sektor7 - Privilege Escalation in Windows Course

Повышение привилегий Windows для продвинутых
https://institute.sektor7.net/rto-lpe-windows

https://vip.linuxia.ir/VIP/sektor7/Privilege%20Escalation%20In%20Windows/Red%20Team%20Operator%20Privilege%20Escalation%20In%20Windows%20hide01.ir.zip

https://vip.linuxia.ir/VIP/sektor7/Privilege%20Escalation%20In%20Windows/Red%20Team%20Operator%20Privilege%20Escalation%20In%20Windows%20hide01.ir.z01

https://vip.linuxia.ir/VIP/sektor7/Privilege%20Escalation%20In%20Windows/Red%20Team%20Operator%20Privilege%20Escalation%20In%20Windows%20hide01.ir.z02

https://vip.linuxia.ir/VIP/sektor7/Privilege%20Escalation%20In%20Windows/Red%20Team%20Operator%20Privilege%20Escalation%20In%20Windows%20hide01.ir.z03

https://vip.linuxia.ir/VIP/sektor7/Privilege%20Escalation%20In%20Windows/Red%20Team%20Operator%20Privilege%20Escalation%20In%20Windows%20hide01.ir.z04

Password: hide01.ir

Android reverse engineering for beginners - Dexcalibur
https://braincoke.fr/blog/2021/03/android-reverse-engineering-for-beginners-dexcalibur/

loader+keygen

Дробью в PDF. Редактируем подписанный файл PDF, не ломая подписи — «Хакер»

​Как пробить человека по номеру кошелька + подборка поисковиков.

Сегодня я собрал для тебя подборку сервисов, благодаря которым, ты можешь узнать полезную информацию о цели с помощью номера кошелька. Также, ты узнаешь о полезных поисковиках, не о «Яндексе» или «Google», а о других сервисах, которые действительно лучше, чем лидеры рынка. Пусть и не во всём.

LTC, DASH, DOGE.
• Blockcypher — информация о транзакциях;
• Blockchair — информация о транзакциях;

BTC.
• Blockchair — информация о транзакциях;
• Blockcypher — информация о транзакциях;
• Intelx — найдет информацию о Bitcoin адресе;
• Maltego — визуальное представление и анализ транзакций;
• OXT — визуальное представление и анализ транзакций в браузере;

ETH.
• Etherchain — анализ Ethereum адреса;
• Etherscan — анализ Ethereum адреса;
• Blockchair — информация о транзакциях;

Другое:
• Coin360
• https://bitref.com/
• https://etherscan.io/
• https://xmrchain.net/
• https://tokenview.com/
• https://blockchair.com/
• https://www.etherchain.org/
• https://bitcoinwhoswho.com/
• https://localmonero.co/blocks
• https://www.blockonomics.co/
• https://www.livecoinwatch.com/
• https://www.walletexplorer.com/
• https://explorer.bitcoin.com/bch
• https://www.walletexplorer.com/
• https://www.blockchain.com/explorer

Поисковики.
• Not Evil — Ищет там, куда Google, «Яндексу» и другим поисковикам вход закрыт в принципе.
• Pipl — система, предназначенная для поиска информации о конкретном человеке;
• Wolfram | Alpha — вычислительно-поисковая система;
• Carrot2 — определяет объекты или категории привязанные к слову в поисковом запросе;
• Boardreader — поисковик по форумам;
• Searchcode — поиск по коду в открытых репозиториях;
• Intelx — найдет по email, доменам, URL-адресам, IP-адресам, CIDR, btc, хешам IPFS и т.д.
• Kribrum — поиск по социальным сетям;
• Secapps — автоматический поиск и создание карт взаимосвязей;
• Occrp — поиск по базам данных, файлам, реестрам компаний и т.д.

Всем сочных деанончиков ✌️

​Деанон пользователя Twitter

Друзья, перед вами полный набор ссылок для тщательной работы в рамках OSINT'а.

Восстановление пароля:
└ twitter.com/account/begin_password_reset

Поиск по никнейму:
└ namechk.com

Архив страницы:
└ archive.org
└ google.ru
└ yandex.ru

Поиск по хештегам:
└ hashtagify.me

Первые подписчики:
└ socialrank.com/firstfollower

Связи аккаунтов:
└ followerwonk.com
└ twitter.jeffprod.com

Распространители контента:
└ whotweetedme.com

Анализ твитов:
└ tweetstats.com

Всем сочных деанончиков ✌️

​Sashay - универсальный автоматический установщик полезных инструментов на базе Linux. Доступно более 340 инструментов.

Установка

▪️pkg update
▪️pkg upgrade
▪️pkg install git
▪️git clone https://github.com/viewerdiscretion/sashay.git
▪️cd sashay
▪️chmod +x install
▪️sh install or ./install

Данный инструмент мне понравился хорошим оформлением, и тем что содержит в себе огромное количество действительно нужных, и в то же время сложных при обычной установке инструментов.

Не сасай, а сашай ✌️

​Шифруем текст в изображение

ImSter - это утилита позволяющая безопасно скрывать и просматривать зашифрованный паролем текст внутри изображения. Текст кодируется в пикселях изображения, а не в метаданных. На глаз определить есть ли скрытый контент в изображении невозможно.

Установка

Устанавливаем последний релиз: https://github.com/armytricks/ImSter/releases/tag/v1.1.2
$ chmod +x ImSter-*.jar

Использование

$ java -jar ImSter-xxx.jar encode -i input.png -o output.png -m "message" -p password

Более подробно об использовании утилиты можно прочитать на официальной странице GitHub репозитория ✌️

База данных Парламент Уганды

Laverna — менеджер заметок в формате Markdown, нацеленный на приватность.

Открытый исходный код. Поддерживает сквозное шифрование. Не требует регистрации.

Ранее я упоминал похожие приложения Joplin, Turtle и Protected Text.

#приложение