Небольшая сборка книг по анонимности в сети

1. Анонимность и безопасность в Интернете. От «чайника» к пользователю, Денис Колисниченко

2. Искусство легального, анонимного и безопасного доступа к ресурсам Интернета, Райтман М. А.

3. Настольная книга кибердиссидента, без автора

#privacy #book

Adamantium-Thief
[https://github.com/LimerBoy/Adamantium-Thief]

FireFox-Thief
[https://github.com/LimerBoy/FireFox-Thief]

Приложения, позволяющие получить данные из chromium и firefox браузеров: пароли, данные кредитных карт, историю, файлы cookie, закладки, автозаполнение.

• Chromium browsers list: Google Chrome, Opera, Chromium, Brave-Browser, Epic Privacy Browser, Amigo, Vivaldi, Sputnik, Yandex(old) и др.
• Firefox browsers list: Firefox, Waterfox, Cyberfox, Thunderbird, IceDragon и др.

#browser #history #password #forensic
-------------------
Друзья, чтите уголовный кодекс. Данный материал представлен сугубо в ознакомительных целях на собственный страх и риск.

#38. Краткое руководство по OWASP ZAP.

В этом видео мы научимся пользоваться интересной программой для сканирования уязвимостей веб-приложений - OWASP ZAP.

Данное видео и видеокурс создан для обучения. Помните, что существуют наказания если Вы будете взламывать чужие операционные системы.

Дополнительный материал:
Официальный сайт OWASP ZAP: https://www.zaproxy.org
#26. Установка Metasploitable на VMware Workstation: https://t.me/YouPentest/3215
#37. Краткое руководство по Burp Sute: https://t.me/YouPentest/3274

Источник:
https://www.youtube.com/watch?v=s8tg3wl-DfM

#видео #pentest #guide #курсы #metasploit #windows #kali #metasploit #metasploitable #owaspzap #zap

​Disroot app

Это приложение швейцарский армейский нож для платформы #Disroot.

Disroot, в свою очередь, это платформа, предоставляющая онлайн-услуги, основанные на принципах свободы, конфиденциальности, федерации и децентрализации.

Если у вас нет учетной записи Disroot, вы все равно можете использовать это приложение для доступа ко всем службам Disroot, для которых не требуется учетная запись:
▫️ Etherpad
▫️ Ethercalc
▫️ Private bin
▫️ Upload
▫️ Polls
▫️ Searx
▫️ Diaspora

https://git.fosscommunity.in/disroot/disapp

F-droid: https://f-droid.org/en/packages/org.disroot.disrootapp/

#анонимность #app #сервис #безопасность

Как быстро искать фото сотрудников той или иной компании?

1. Найдите на сайте фотографию одного человека и скопируйте часть ее URL.
2. Найдите картинки с похожими URL с помощью Google или Яндекс. Например:
site: http: //nytimes.com inurl: email-images / Sub_Only_Icons /

WAGSCRAPER

Вырезает ссылки на группы WhatsApp из результатов Google и дает рабочие ссылки (с именами групп и изображениями).

(Если немного изменить код, можно искать группы по ключевым словам и датам)

Создатель
@ rizad_x96


#whatsapp #socmint #osint

Сравните 6 сервисов для удаления фона (большинство из них бесплатные)
Все дают РАЗНЫЕ результаты
Все делают ОШИБКИ
Для достижения оптимального результата необходимо их комбинировать.
1 remove.bg
2 inpixio.com
3 clippingmagic.com
4 slazzer.com
5 remove.ai
6 spark.adobe.com

у нас тут слив курсов 0ffеnsive Секурити, спустя сутки это сообщение удалим так что качайте пока есть сиды

njal.la - лучший регистратор доменных имён, администрация рекомендует

SillyRAT - кроссплатформенный многофункциональный (Windows / Linux / Mac) RAT

http://www.kitploit.com/2021/11/sillyrat-cross-platform-mulfunctional.html

Господа, можете помочь протестировать мою доработку GHunt?
https://github.com/soxoj/GHunt

Реализовал извлечение личной информации -- указанные в "О себе" телефоны, языки, адреса, места работы/учёбы.

​​CalyxOS — операционная система на базе Android 11, ориентированная на приватность и безопасность.

Первый релиз CalyxOS состоялся 5 сентября 2020 года. В августе этого года вышел CalyxOS 2.8.0, не привязанный к сервисам Google.

Основной функционал:
— установлен свободный пакет microG вместо проприетарного GApps;
— Mozilla Location Services (с DejaVu) вместо дефолтных гугловских сервисов для геолокации и Nominatim на базе OpenStreetMap вместо Google Maps;
— интеграция приложения «Телефон» c мессенджером Signal;
— встроенный фаерволл Datura;
— OpenPGP в почтовом клиенте K-9, для управления ключами используется OpenKeychain;
— подключение через VPN (приложения Calyx VPN и Riseup VPN), в том числе других привязанных к смартфону устройств;
— приватный провайдер Cloudflare DNS по умолчанию: как известно, Cloudflare одним из первых внедрил протокол шифрования DNS over HTTPS (DoH).

Дополнительные функции:
— верификация кода по цифровой подписи при каждой загрузке для защиты прошивки от изменений;
— автоматическое отключение Wi-Fi и Bluetooth по таймауту;
— «красная кнопка» для экстренной чистки данных и удаления определённых приложений (двойное дно)
— автоматическое исключение из журнала звонков конфиденциальных номеров;
— блокировка по умолчанию неизвестных USB-устройств;
— автоматические бэкапы приложений (на USB-флэшку или в облако Nextcloud);
— браузеры DuckDuckGo и Tor;
— анонимная установка приложений из Google Play через Aurora Store, а также из свободного каталога F-Droid.

Впечатляет? ОС и правда пушечная, советую затестить.

#OC #анонимность #android

Tinytor — python-пакет, применяемый для связи с Tor Hidden Services через сеть Tor.

Будет полезен Python разработчикам.

#Tor #анонимность

​Бесплатно пользуемся безопасным облаком

Помещаем медиа-файлы в личное хранилище, доступное юзеру только по пин-коду или отпечатку пальца, — и все, ваши дикпики никто не увидит.

Создатели этого сервиса решили, что у других аналогов либо слишком много рекламы, либо слишком дорогие премиум-подписки. Neo Vault — бесплатное (что? да!) хранилище для всех типов медиафайлов. Каждый из них шифруется по стандарту AES-256 военного класса.

Пользователи в отзывах хвалят интуитивный интерфейс и простоту в управлении. Работает только на Андроиде, так что у кого Айфон — придется поискать что-то другое.