Данное приложение... Как бы попроще сформулировать... Короче это полуизолированная звонилка.

Если вы запишите ЗДЕСЬ свои контакты, то сможете пользоваться ими как обычно, но при этом ни одно другое приложение, включая системный штатный номеронабиратель, приложение Контакты, предустановленное в прошивку, и вообще никакое приложение на смартфоне не будут иметь доступа к этим вашим контактам. Даже хитрожопый WhatsApp, если сами не разрешите. Это приложение сохраняет контакты в собственной базе данных отдельно от контактов Android.

То есть таким образом можно разделить контакты на "нужные", которые вы палить не хотите, и "ненужные" или фейковые, которые можно скормить прогам которые очень любят эти самые контакты парсить.

Почему "полуизолированная". Эту прогу нельзя установить в качестве звонилки по умолчанию. Из нее можно звонить, в ней отображается журнал вызовов, но по умолчанию входящий вызов отобразится в интерфейсе штатного дайлера. Можно конечно штатный нахрен заморозить. Но тогда у вас не будет возможности ответить на входящий вызов, вы просто увидите имя звонящего на экране, без возможности ответить. Сможете только перезвонить. Для меня скорее плюс.

Присутствует фильтр и блокировка звонков.

В любом случае хорошее и, главное, опенсорсное решение для тех кто еще не отказался от телефонии.

📖 Стив Энсон: Реагирование на компьютерные инциденты. Прикладной курс.
2021
Rating: ⭐️⭐️⭐️⭐️⭐️ (5 out of 5)

🧷 Подробное описание книги.

👾 VT.

#ИБ #Книга

Mind map для начинающих пентестеров.
#Пентест

Cyber Security Skills Roadmap от университета SANS, версия 2021

Схема №2. Вебсайт

Следующая блок-схема для сбора информации о сайте.
Сохраняйте, делитесь.

Оригиналы схем по ссылке: https://github.com/sinwindie/OSINT

https://cipher387.github.io/pastebinsearchengines/ — поисковик по 48 pastebin-сервисам. Попробуйте поискать ник, почту, пароль.

http://sms-activate.ru
7.5 миллионов записей почт, IP, имён и способов оплаты.

#скрипт

Fake eyeofgod telegram bot

Думаю многие знают про бота для OSINT «Глаз Бога». Перед вами «пустышка» для скама, которая имитирует оригинального бота.

Пароль на архив: @mamontyatina

​Ставим файерволл для Tor

Tallow — это прозрачный Tor-фаерволл и решение для проксирования интернет трафика для пользователей Windows.

Вкратце, что происходит после установки Tallow: весь ваш интернет трафик прозрачно и автоматически перенаправляется через сеть Tor, так же весь трафик, не связанный с Tor, такой как UDP, блокируется. Это включает DNS-трафик тоже.

Привет параноикам ✌️

​Запускаем Android-приложения прямо в браузере

Создание и настройка полноценного Android эмулятора занимает время и требует определенных ресурсов системы. Для ее осуществления чаще всего прибегают к программам по типу NoxPlayer или Bluestacks, однако иногда достаточно лишь воспользоваться веб-браузером.

ApkOnline - это облачный сервис, позволяющий запускать бесплатные Android приложения. На сайте можно запустить как чистый Android, так и сразу выбрать приложение из библиотеки, которое запуститься вместе с эмулятором.

Помимо приложений предоставленных на сайте, вы можете установить расширение для Chrome, позволяющее запускать в эмуляторе и сторонние APK приложения.

​Безвозвратно удаляем все данные на смартфоне

Перед продажей устройства всегда возникает необходимость в полном очищение хранилища от личных данных. Доверять заводскому сбросу настроек не стоит, ведь в интернете полно способов восстановления файлов.

Можно воспользоваться сторонними помощниками, например приложением Extirpater, которое уничтожит все данные на Android-устройстве без возможности восстановления. Перед применением стоит помнить, что подобные утилиты при частом использовании разрушают накопитель гаджета.

Алгоритм очищения достаточно прост, но эффективен: при стандартном удалении данных, файлы не уничтожаются, а лишь исчезают из индекса файловой системы. Данный же инструмент заполняет оставшееся пространство диска случайным шумом, а затем все начисто очищает.

Безопасности пост ✌️

Фундаментальные основы хакерства. Определяем «почерк» компилятора по вызовам функций — «Хакер»

​🔖 S.E.Заметка. Находим веб-камеры с помощью #Shodan.

🖖🏻 Приветствую тебя user_name.

• Сегодня, я рекомендую тебе отличный материал на тему аудита безопасности IP камер:

• Что такое и для чего протокол RTSP;
• Брут-форс RTSP;
• Взлом камер через протокол ONVIF;
• Поиск камер без пароля в ONVIF;
• Брут-форс камер через ONVIF;

• Сканер скрытых камер Wi-Fi по MAC адресу;
• Поиск камер наблюдения в локальной сети;
• Поиск с помощью DeviceManager (из python-dvr);

• Вся представленная выше информация не особо относится к глобальному поиску веб-камер. Но там есть огромное количество полезного материала, который необходим для понимания сегодняшней темы. Что касается поиска, воспользуйся #Shodan:

title:camera – general search for anything matching the “camera” keyword.
webcam has_screenshot:true – a general search for any IoT device identified as a webcam that has screenshots available.
has_screenshot:true IP Webcam – another version of the above search, see how the results might differ?
server: webcampxp – webcamXP is one of the most popular and commonly encountered network camera software for Windows OS.
server: “webcam 7” – webcam 7 cameras; not as popular as the above type, but still they are still popular and encountered out there.
title:”blue iris remote view” – webcams identified as belonging to the Blue Iris webcam remote management and monitoring service.
title:”ui3 -“ – UI3 is a HTML5 web interface for Blue Iris mentioned above.
title:”Network Camera VB-M600″ – Canon manufactured megapixel security cameras.
product:”Yawcam webcam viewer httpd” – Yawcam stands for Yet Another WebCAM, free live streaming and webcam software.
title:”IPCam Client” – IPCam Client webcam devices.
server: GeoHttpServer – GeoVision (GeoHttpServer) Webcams, older webcam software with some had well documented vulnerabilities.
server: VVTK-HTTP-Server – Vivotek IP cameras.
title:”Avigilon” – access to the Avigilion brand camera and monitoring devices.
ACTi – various IP camera and video management system products.
WWW-Authenticate: “Merit LILIN Ent. Co., Ltd.” – a UK-based house automation / IP camera provider.
title:”+tm01+” – unsecured Linksys webcams, a lot of them with screenshots.
server: “i-Catcher Console” – another example of an IP-based CCTV system.
Netwave IP Camera Content-Length: 2574 – access to the Netwave make IP cameras.
200 ok dvr port:”81″ – DVR CCTV cameras accessible via http.
WVC80N – Linksys WVC80N cameras.

‼️ Другую дополнительную информацию ты можешь найти по хэштегам #Shodan и #OSINT. Делись с друзьями, добавляй в избранное и включай уведомления чтобы не пропустить новый материал. Твой S.E.

Reverse Engineering resources.

• Books;
• Courses;
• Practice;
• Hex Editors;
• Binary Format;
• Disassemblers;
• Binary Analysis;
• Bytecode Analysis;
• Import Reconstruction;
• Dynamic Analysis;
• Debugging;
• Mac Decrypt;
• Document Analysis;
• Scripting;
• Android;
• Yara;

https://github.com/wtsxDev/reverse-engineering

#RE

SSH Tunnels For Docker Applications — https://nixintel.info/linux/ssh-tunnels-for-docker-applications/ #SSH #Docker