Xakep 264
Non-fungible tokens, или «нев­заимо­заме­няемые токены», — спо­соб снаб­жать циф­ровые про­изве­дения уни­каль­ной под­писью, что­бы тор­говать ими как физичес­кими объ­ектами. NFT стал нас­тоящим феноме­ном и в мире крип­товалют, и в мире искусс­тва. Из этого выпуска Хакера ты узнаешь, в чем тут подвох.
Также в номере:
▪ Изучаем стилер StormKitty
▪ Реверсим код с ActiveX и OLE Automation
▪ Раскручиваем XSS, чтобы захватить хост
▪ Редактируем подписанный файл PDF, не ломая подписи
▪ Находим базы данных, которые прячет Google
▪ Используем нейросеть, чтобы следить за людьми

Ух... ansible 4.0.0 релизнулся. Основан на 2.11 https://groups.google.com/g/ansible-devel/c/AeF2En1RGI8

Криптовалютный торговый бот с пользовательским интерфейсом на Python (2021)
https://www.udemy.com/course/cryptocurrency-trading-bot-with-user-interface-in-python/

https://cloud.mail.ru/public/RHFs/1fKpStKW3/

[Rebrain] [Fevlake] Kubernetes онлайн-практикум (2021)
https://rebrainme.com/kubernetes/
https://cloud.mail.ru/public/SQeu/H8bYK2rpb/
#DevOps

#OWASP #web

50M Lines
Content : id, category_id, idInsta, nom, nbFollowers, nbFollowings, nbPosts, biography, lastUpdate, pro, private, city, langue, genre, scriptGenrePasse, localisation, identifiant, usedScript4, grande_ville_id, age

Instagram parsing data by pompompurin [2021]

​Бесплатный антидетект браузер с открытым исходным кодом

Switch — антидетект браузер на основе Chromium для ведения мультиаккаунтов в соцсетях, на форумах, торговых площадках, других сайтах и т.д.

Прячем Телеграм от товарищей в форме

Postufgram — это альтернативный клиент Telegram с функцией “двойного дна”. Такое решение поможет в ситуациях, когда ты будешь вынужден открыть свой Telegram и показать содержимое. Под угрозой пыток, расправы, давления у тебя может не быть другого выхода. Подобной защиты нет ни в одном мессенджере.

TG Poster - Граббер контента из Telegram-каналов

Авто-постер контента из Telegram каналов на свой.
Софт способен получать посты (фото,видео,файлы) в реальном времени из указанных вами каналов и публиковать полученный контент от имени канала на указанных вами каналах.
Все происходит в реальном времени, на полном автомате.

Инструкции по установке и использованию идут в комплекте.

P.S. Идеальное решение для ведения новостных и развлекательных каналов.
Можно автоматизировать публикацию любого потокового контента.
Создай сетку таких каналов и собирай профиты!

​Извлекаем данные из любой ссылки

Photon – OSINT инструмент, основной функцией которого является извлечение данных.

Этот инструмент может извлечь данные из:
1. URL-адреса
2. URL-по типу: example.com/gallery.php?id=2
3. Электронная почта, аккаунты в социальных сетях и т. д.
4. Файлы (pdf, png, xml и т.д.)
5. Секретные ключи (auth/API-ключи и хэши)
6. Файлы JavaScript
7. Строки, соответствующие пользовательскому шаблону регулярных выражений
8. Поддомены и данные, связанные с DNS

Вы получить URL-адреса, архивированные archive.org, используя опцию --wayback.

Установка на Linux:
git clone https://github.com/s0md3v/Photon.git
cd Photon
docker build -t photon

Запуск:
docker run -it --name photon photon:latest -u google.com

Чтобы просмотреть результаты, подключите целевую папку для них:
docker run -it --name photon -v "$ PWD: /Photon/google.com" photon: latest -u google.com

​Полный пробив + угон Телеграм аккаунта

В данной статье вы найдете полезные сайты и Telegram ботов для поиска информации о человеке по Ip адресу, номеру телефона, телеграм чатам и т.д.

Узнаем User ID
@userinfobot
@CheckID_AIDbot
@username_to_id_bot

История смены никнеймов
@SangMataInfo_bot

Поиск совпадений никнейма
https://namechk.com/

Дата создания аккаунта
@creationdatebot

Поисковики по Telegram
https://search.buzz.im/
https://telemetr.me/
http://telegcrack.com
https://lyzem.com/
https://tgstat.ru/
https://cse.google.com/cse?&cx=006368593537057042503:efxu7xprihg#gsc.tab=0

Выгружаем участников чата
@list_member_bot
@quant_parserbot

Чаты пользователя
@telesint_bot

Узнаем телефон
@FavTgFindbot
https://anonimov.net/

Узнаем IP-адрес пользователя
https://iplogger.ru/
https://grabify.link/

Узнаем админов (каналы до 2017 г.)
@LinkCreatorBot

Подписка на сервисы
https://my-medon.aviasales.ru/list?key=tg:ВВЕДИТЕ_ID
https://etlgr.io/conversations/ВВЕДИТЕ_ID/subscription

Угон Telegram Desktop
https://telegra.ph/Ugonyaem-telegu-03-26

Telegram - постер контента со стен чужих групп Вконтакте в Telegram.

Теперь не нужно тратить время на поиск контента, нужно всего лишь найти пару годных групп Вконтакте.

Скрипт позволяет репостить записи со стены чужих групп Вконтакте в ваш один, или несколько каналов в Telegram.

Поддерживает множество ВК аккаунтов и прокси для Telegram.

Требования: PHP, MySQL, Cron

Программа для рассылки ВКонтакте, Одноклассники и Instagram

Определенно поможет в распространении/навязывании честных и не очень услуг.

Убрано ограничение на добавление аккаунтов

Инвайтер для Telegram

Отличный софт для добычи дорого подписчика сильно дешевле, чем обычно :3 Поддерживает неограниченного кол-ва аккаунтов + переходит на следующий при спаме.

-> Сбор с чатов онлайн
-> Сбор с чатов по недавнему онлайну
-> Сбор по комментариям
-> Сбор с закрытых чатов (теперь не нужно иметь ссылку)
-> Сбор по комментариям с закрытых чатов
-> Сбор по геопозиции (онлайн/недавние)
-> Сбор чатов по геопозиции
-> Установка автоответчика
-> Фильтрация пользователей в ручном режиме

Работает на http прокси. Поддержка ipv6 зависит от того, поддерживает ли ваш провайдер это соединение.

Инструкция в архиве, нужные сертификаты в комментах. Ну а сам файл грязный.

Последняя версия сатурн бота с входом лк Польши и более 35 сервисов. Парсинги OLX, отдельная SMTP отправка писем и SMS отправки, и многое другое.

Список сервисов:
Авито, Юла, Boxberry, СДЭК, Почта России, ПЭК, Яндекс, Достависта, Авито Недвижимость, Пониэкспресс, DHL, BlablaCar, Юла Недвижимость, ЦИАН Недвижимость, OLX PL, OLX UA, OLX KZ, НоваПошта, Яндекс объявления, 999, OLX RO, Сбербанк, Райффайзенбанк, BlablaCar UA, OLX BG, OLX UZ, Gumtree UK, Gumtree AU, MVideo, MARKET KZ, IZI UA, Kaspi, OLX PT, Subito IT, Allegro PL

Запускаем на виртуалке или дедике.