Cледим за жертвой с помощью ссылки

Trape — OSINT инструмент, который позволяет отслеживать и выполнять атаки социальной инженерии в режиме реального времени.

Утилита создает фишинг ссылку, и через нее следит за пользователем. Благодаря данному инструменту можно получить такую информацию как: IP, геолокация, ОС. Также вы сможете запускать удаленно js скрипты, загружать файлы на пк. Можно будет узнать на каких сервисах зарегистрирован пользователь.

Установка

$ apt update -y
$ apt upgrade -y
$ apt install python
$ apt install git
$ git clone https://github.com/jofpin/trape.git

Запуск

$ cd trape
$ pip3 install -r requirements.txt
$ python3 trape.py --url <ссылка на любую страницу> --port 8080

Использование

$ python3 trape.py --url http://example.com --port 8080

Таким образом мы получим фишинг ссылку, ссылку на админ панель, пароль для входа в админ панель ✌️

​Пробиваем жертву по фотографии

Search4faces.com — бесплатный сервис для поиска по лицам в соцсетях. На данный момент есть 4 базы изображений:

1 миллиард 109 миллионов 563 тысячи аватарок VK.com;
280 миллионов 781 тысяч аватарок Vk.com + Odnoklassniki.com;
125 миллионов 443 тысячи аватарок TikTok;
4 миллиона 594 тысячи аватарок ClubHouse;

Можно искать не только по фотографии, но и по любому другому изображению человеческого лица. Например, по рисунку или фотороботу.

Если мы заглянем в документацию API сервиса, то увидим, что для поиска похожих лиц нужно указать в запросе всего 5 координат:

👁 Центр правого и левого глаза
👄 Левый и правый уголок губ
👃 Кончик носа

Все остальные детали нейросеть не использует. Интересный факт, карандашные рисунки Search4faces чаще всего игнорирует (выводит сообщение "лиц не обнаружено"), а вот по живописному портрету может даже найти что-то похожее.

Но самые лучшие результаты выдаются в ответ на фотороботы, сделанные с помощью специальных сервисов. Например, facemaker.uvrg.org от Штутгартского университета (перед каждым запуском сервис просит пройти короткий опрос, кликаем любые варианты - далее).

После загрузки на экране отобразятся средства для редактирования десятков параметров лица (цвет глаз, форма бровей, высота лба и т.д.). Нам нужны только размеры глаз, носа и губ. Все остальное search4face игнорирует. Особенно внимательно следует поработать над той частью лица, которая выделяется больше всего (например, длинный нос или тонкие поджатые губы). Когда все будет готово, делаем снимок экрана, обрезаем, загружаем на search4face и удивляемся результатам.

Не можете найти идеал женщины? Создайте ее фоторобот и найдите в базе аватарок "Одноклассников":-) (при поиске можно поставить фильтр по стране или городу) ✌️

​Как максимально прокачать «звонилку» смартфона

В Google Play много программ, которые выполняют аналогичные функции. Но чтобы всё работало по красоте, каждую нужно установить и отдельно настраивать «под себя». И это только полбеды! Приложениям надо разрешить работать в фоновом режиме, а это как минимум негативно скажется на времени работы смартфона от аккумулятора.

CallApp — комбайн, который работает по принципу «всё включено». Кого-то это почему-то отталкивает, но все преимущества налицо: каждую ненужную функцию можно отключить. Чтобы обзор был последовательным, рассмотрим каждую из особенностей программы.

— Запись телефонных разговоров в Android 11
— Определитель номера и распознавание спам-звонков
— «Продвинутый» чёрный список
— Менеджер контактов и соцсетей
— Темы (и даже видео вместо фотографий)
— Режим «Инкогнито»
— Напоминания

Маст хэв для любого пользователя Android ✌️

Очередное обновление VK

Эта фраза звучит просто омерзительно, но в этот раз, походу, годнота вышла :)

Теперь можно искать профили людей по номеру телефона, Gmail и OK прямо с помощью внутреннего функционала, в разделе "Личные сообщения". OKuenno.

Пользователи сборки средств защиты информации Priv8. В основном мелкие жулики. Отличный материал для осинт

Immunity Canvas Latest Version

@zer0daylab #exploit #immunityinc

#hacker #zine #DFIR

malware samples

Password - infected

https://www.bleepingcomputer.com/news/security/popular-npm-library-hijacked-to-install-password-stealers-miners/