C.I.T. Security

244 views00:28

C.I.T. Security

🗳 Инструмент для создания вредоносных Zip-файлов, не требующих разархивации

ZipExec - это инструмент для выполнения полезной нагрузки, хранящейся в защищенных паролем zip-файлах, без их извлечения.

Инструмент передает zip-файлы на диск, используя JScript и COM-объекты, для создания zip-файла на диске и последующего их выполнения. Защита zip-файла паролем позволяет обходить EDR и механизмы сканирования антивирусов.

#redteam #malware #av

Ссылка на GitHub

195 views00:28

C.I.T. Security

🔑 Определяем принадлежность найденных ключей и токенов

При пентесте сайтов мы зачастую ищем утечки в различных местах, включая GitHub, JS-файлы, HTTP-ответы, исходные коды и других местах.

В результате, находится множество ключей и токенов. Если мы знаем к чему относится ключ, то можем поискать способы его эксплуатации в репозитории KeyHacks.

Однако, бывают случаи, когда мы не знаем действительны ли найденные токены / ключи или к какой службе они принадлежат? Одним из способов определить это является атака Token Spray.

По сути, в этой атаке мы берём найденный токен и пытаемся использовать его во всех подряд общеизвестных службах. Если где то сработает, то мы соответственно узнаем принадлежность этого ключа.

Но так как вручную делать это долго и не интересно, мы можем использовать новые шаблоны в Nuclei (не забудьте обновиться). Для их использования достаточно выполнить:

nuclei -t ~/nuclei-templates/token-spray -var token=XXX_TOKEN_XXX

Или сохраните все токены в файл и выполните:

nuclei -t ~/nuclei-templates/token-spray -var token=token_list.txt

#web #leak #recon

245 views00:28

C.I.T. Security

👁 OSINT: Подборка полезных инструментов и ресурсов.

🖖🏻 Приветствую тебя user_name.

🔥1

361 views00:28

C.I.T. Security

SecretFinder

Инструмент для поиска конфиденциальных данных (apikeys, accesstoken, jwt, ..) или поиска чего-либо с #regexp в файлах #javascript.

Он также может извлекать ссылки на JS-файлы с веб-страницы (можно настроить куки, прокси и заголовки).

https://github.com/m4ll0k/SecretFinder

Создатель
@ m4ll0k

#python

GitHub

GitHub - m4ll0k/SecretFinder: SecretFinder - A python script for find sensitive data (apikeys, accesstoken,jwt,..) and search anything…

SecretFinder - A python script for find sensitive data (apikeys, accesstoken,jwt,..) and search anything on javascript files - GitHub - m4ll0k/SecretFinder: SecretFinder - A python script for find...

183 views00:47

C.I.T. Security

Репо BBT (#BugBounty Tools).

36 базовых сценариев #python и bash для поиска уязвимостей на веб-сайтах и в приложениях.

https://github.com/m4ll0k/BBTz

Создатель
@ m4ll0k

GitHub

GitHub - m4ll0k/BBTz: BBT - Bug Bounty Tools (examples💡)

BBT - Bug Bounty Tools (examples💡). Contribute to m4ll0k/BBTz development by creating an account on GitHub.

174 views00:47

C.I.T. Security

Forwarded from T.Hunter

#OSINT #Security Сегодня изучим общедоступные источники, предназначенные для анализа иностранных контрагентов. Полезно для служб безопасности, да и юристам пригодится. Поехали...

├inttax (World Tax)
├opencorporates (Service)
├kompany (Service)
├bvdinfo (Service)
├dnb (Service)
├offshoreleaks (Offshore DB)
├occrp (Offshore DB)
├youcontrol (Ukraine)
├kartoteka (Belarus)
├legat (Belarus)
├contragento (Belarus)
└kompra (Kazakhstan)

З.Ы. О проверке и мониторинге российских контрагентов читайте в моих прошлых постах.

@tomhunter

👍1

179 views15:32

C.I.T. Security

Как забанить чужой ВК по номеру телефона

В данном посте мы разберём простейший метод бана ВКонтакте по номеру телефона. Заранее предупреждаю, нам понадобится левая сим-карта, для того, что бы на нее можно было длительное время принимать смс. Так же необходим номер жертвы.

1. Пытаемся войти в аккаунт по номеру жертвы;
2. Нажимаем на 3 точки в правом верхнем углу;
3. Выбираем пункт "Пожаловаться" и указываем причину "Ненастоящий профиль";
4. На вопрос ваша страница или нет отвечаем "Да";
5. В полне "старый телефон" вводим телефон жертвы;
6. В доступный номер указываем наш левый номер;
7. Отправляем жалобу;
8. Поздравляю, вы великолепны!

Блокируй, веселись ✌️

🔥1

247 views00:58

C.I.T. Security

Подборка ботов для скачивания и прослушивания музыки в Telegram

1. @JRmusic_bot — топовый вариант на сегодняшний день. Скачивает музыку практически откуда угодно.

2. @vkm4bot — бессмертная классика. Для успешной работы с ним рекомендуется создать канал или чат.

3. @MusicsHunterbot — запасной вариант, боле 80 000 000 треков. Есть в формате flac.

4. @ivksound_bot — ранее уже упоминался мной, можно встретить рекламу скама, но сам бот работает.

5. @vk_ios_virus_bot — бот, который работает на iOS. Второй вариант из списка тоже подойдет, но только с созданием канала.

👏1

188 views00:58

C.I.T. Security

Как убрать водяной знак с изображения

Водяные знаки - это защита авторских прав, и убирать их нелегально, конечно, запрещено. Но если вы столкнулись с потребностью убрать водяной знак, например, со своего изображения, то следующий сайт идеально подойдёт для этого.

Inpaint — простой и удобный сервис для обработки фотографий, который позволит быстро убрать водяной знак, сгладить неровности кожи на портретных фотографиях или, например, избавиться от ненужных объектов прямо в браузере.

Перетаскиваем фото внутрь рамки или выбираем его через файловый менеджер. Далее, используя кисть, замазываем ненужную часть и нажимаем на кнопку «Erase». Скачать готовое изображение можно через кнопку «Download» Всё бесплатно и без ограничений по количеству фото.

👍1

181 views00:58

C.I.T. Security

Как сканировать документы с помощью смартфона

Только австралопитеки, когда нужно сделать скан, истерически бегают по городу в поисках копицентра. В правильных руках смартфон может быть восьмым чудом света! Правда, одного только гаджета недостаточно: еще нужно знать нужные сервисы.

Adobe Scan — генератор качественных сканов документов, визитных карточек, удостоверений и т.п. Есть специальный режим для сканирования паспорта! Устанавливаем приложение → запускаем → наводим камеру на документ. Готово! Есть классная фича: можно отсканировать обе стороны удостоверения личности и разместить на одной странице. Так хранить документы в цифровом виде еще удобнее.

Даже если не видишь в Adobe Scan чёткой выгоды для себя, советуем не торопиться с выводами. Приложение используют для разных целей: можно, например, сканировать счета и квитанции для учёта расходов.

В хозяйстве пригодится ✌️

👍1

187 views01:02

C.I.T. Security

Подборка анонимных операционных систем

1. Tails — дистрибутив Linux на основе Debian, созданный для обеспечения приватности и анонимности и спонсируемый проектом Tor.

2. Whonix — дистрибутив Linux на основе Debian, предназначенный для обеспечения анонимности средствами VirtualBox и Tor.

3. MOFO Linux — операционная система на базе Ubuntu, оптимизированная для обхода цензуры и защиты от слежки "из коробки".

4. BlackArch Linux — похожая на Kali Linux операционная система, но на основе Arch.

5. Tiny Core Linux — минималистичная ОС на основе Linux (с размером всего в 15 Мбайт), предоставляющая базовые утилиты из BusyBox / FLTK.

177 views01:02

C.I.T. Security

poc.gif

12.5 MB

Сохраняем "секретные файлы" из Telegram

Салют, бандиты. Среди функций Telegram есть "отправка медиафайла с ограниченным временем просмотра". Часто этой функцией пользуются, когда отправляют что-то важное.

breaking-telegram — скрипт позволит вам мгновенно сохранять любые медиафайлы из Telegram, и обходит это ограничение

Подробнее об установке на официальной странице github ✌️

👍1

177 views01:03

C.I.T. Security

Бесплатно пробиваем номер телефона

Phoneinfoga — инструмент для сбора информации и разведки OSINT ( разведка с открытым исходным кодом ), который собирает различную информацию о предоставленных телефонных номерах с бесплатных ресурсов.

Установка

$

apt update

apt upgrade

pkg install python

pkg install git- y

git clone https://github.com/Wes974/PhoneInfoga

cd PhoneInfoga

pip install -r requirements.txt

Запуск

$

python phoneinfoga.py -n (номер)

OSINT'ерам салам, остальным соболезную ✌️

👍1

206 views01:04

C.I.T. Security

SPAMERTG.rar

42.5 MB

#софт #слив

Приватный спамер по чатам в Telegram стоимостью 2500₽ (by Nelu)

Скомпилированная версия спамера, который приобретался неделю назад. Легкий и удобный функционал.

Несмотря на то, что VirusTotal чистый, все равно рекомендуем запускать только на виртуалке или дедике.

⚠️ ИСПОЛЬЗУЕМ НА СВОЙ СТРАХ И РИСК ⚠️
VirusTotal
Пароль на архив: @mamontyatina

230 views01:04

C.I.T. Security

Seeker на русском языке

Seeker — cкрипт для поиска местоположения жертвы посредством перехода по ссылке. Скрипт размещает фейковый веб-сайт, который запрашивает разрешение на отслеживание геолокации.

Установка

$

pkg update -y

pkg install python -y

pkg install git

git clone https://github.com/lamer112311/seeker

cd seeker

bash start.sh

cd && cd seeker

chmod 777 install.sh

./install.sh

bash termux_install.sh

Запуск

$

python seeker.py -t manual

Пробивай, веселись ✌️

209 views01:04

169 views01:05

164 views01:05

167 views01:05

BoringTun — реализация WireGuard протокола, написанная на языке Rust. Клиент для Windows.

Помимо впечатляющей производительности, новый клиент может предложить и некоторые полезные функциональные расширения:

— Выборочное туннелирование приложений посредством дополнительного параметра AllowedApps секции Peer;
— Исключение указанных адресов сетей из туннеля посредством дополнительного параметра DisallowedIPs секции Peer;
— Совместимость с Windows 10 Mobile Hotspot. Клиенты подключённые к точке доступа будут работать через VPN туннель сконфигурированный на хосте.
— В комбинации с референсным WireGuard for Windows возможно организовать вложенный двойной VPN полностью на стороне клиента без необходимости конфигурировать сервера.

Подробная инструкция и описание на Хабре.

#софт

204 views08:59

C.I.T. Security

Расширения для OSINT

Салют, бандиты. Перед вами подборка расширений, которая облегчит жизнь всем OSINT'ерам.

1. Double Shot Search - расширение для Chrome, которое улучшает поиск в два раза. Поиск выполняется одновременно в двух поисковых системах — в Bing и Google.

2. Hunter.io - сервис, который найдёт адрес электронной почты, связанный с определённым доменом. Также с помощью инструмента можно найти электронный адрес по фамилии за пару секунд.

3. RevEye - расширение для Chrome с открытым исходным кодом, которое пробивает фотографию с помощью Google, Bing, Yandex и TinEye.

4. Namechk - сайт, который найдёт все аккаунты человека во всех соцсетях и мессенджерах. Достаточно ввести его ник в одной соцсети и найдётся тот же ник в другой соцсети.

5. FireShot - если вы нашли важную информацию, но она не помещается на одном скриншоте, используйте это расширение. Оно делает снимок всей страницы на одном изображении.

👍1

215 views17:41

About

Blog

Apps

Platform