Private-DDoS Script {MH-VIP} Leaked

#ddos #leak

Все (или практически все) известные #RAT #TROJAN под Android. Однозначно заслуживает внимания👍

https://github.com/wishihab/Android-RATList

OSINT ВКонтакте

Друзья, хотим напомнить вам, что у нас есть 2 бесплатных бота, позволяющих автоматизировать сбор информации из открытых источников по профилю ВКонтакте.

@FindNameVk_bot — ищет информацию о смене имени и фамилии профиля по историческим данным, а также позволяет узнать дату создания аккаунта.

@InfoVkUser_bot — анализирует профили друзей пользователя и выводит совпадения по городам и вузам. Помогает, когда нужно определить город или место учебы пользователя, если они не указаны в профиле

#полезное
Получаем краткое содержание любого текста

Если вы не горите желанием тратить много времени на прочтение и разбор объемной статьи или же рабочего документа, но получить основную информацию необходимо, то сделать это можно с помощью всего лишь одного сервиса.

Отжим — обучаемая языковая модель YaLM, которая поможет сократить текст до минимума, избавившись от лишних слов и превратив его в более читаемый пересказ основной мысли.

Чтобы самостоятельно перевести с канцелярского на более понятный язык, достаточно вставить нужный текст и нажать "Сделать понятнее". В случае, если сервис поделился неудовлетворительным результатом, то следует повторно нажать кнопку "Сделать понятнее", или же сократить объем информации.

⚙️Software | Buratinopol

Этот инструмент выявляет # скрытые # рабочие столы и исследует процессы / потоки, использующие скрытые рабочие столы.

https://github.com/AgigoNoTana/HiddenDesktopViewer

Кальдера

Платформа автоматизированной эмуляции противника

Сaldera - это платформа кибербезопасности, предназначенная для простой автоматизации эмуляции злоумышленников, помощи ручной красной команде и автоматизации реагирования на инциденты.

https://github.com/mitre/caldera

#blueteam #redteam #automated

https://mytoolz.net/tools/generators

Десятки онлайн-генераторов поддельных данных, номеров, идентификаторов, ссылок для самых разных ситуаций (включая фишинг).

XploitSPY

Облачный инструмент мониторинга Android на базе NodeJS

Функции:
▫️ Регистрация GPS
▫️ Запись с микрофона
▫️ Просмотр контактов
▫️ Журналы SMS
▫️ Отправить смс
▫️ Журналы вызовов
▫️ Просмотр установленных приложений
▫️ Просмотр разрешений на заглушки
▫️ Живое ведение журнала буфера обмена
▫️ Журнал уведомлений в реальном времени (WhatsApp, Facebook, Instagram, Gmail и др.)
▫️ Просмотр сетей Wi-Fi (журналы просматривались ранее)
▫️ Проводник и загрузчик
▫️ Очередь команд
▫️ Администратор устройства
▫️ Встроенный APK Builder

https://github.com/XploitWizer/XploitSPY

Подробности:
https://hakin9.org/xploitspy-is-an-android-monitoring-spying-tool/

​​Tor Beginner Starter Pack V.1.

Некоторые подписчики после выхода моих интервью спрашивают с чего начать исследование даркнета, какой софт использовать для сохранения анонимности и так далее. Видимо, вам лень искать в канале по хештегам (: Сделал подборку для вас.

1. Not Evil — поисковая система с индексом, содержащим более 32 миллионов ссылок на адреса .onion.

2. Tallow — это прозрачный Tor-фаерволл и решение для проксирования интернет трафика для пользователей Windows.

3. darknet.wtf — старенький каталог .onion сайтов, напоминающий некогда легендарную годнотабу.

4. @GetBridgesBot — официальный бот от TorProject для получения мостов.

5. dark.fail — сайт, который мониторит время безотказной работы различных даркнет-ресурсов.

6. Onion Search Engine — крутой поисковик по сети Tor, без рекламы.

7. Fresh Onions — еще один огромный каталог .onion ресурсов, включающий в себя 40 000+ ссылок.

#Tor #анонимность

Книга Компьютерная конкурентная разведка (2021)

#book #osint

​​А вы знали, что на Windows 11 можно пентестить Android приложения без стороннего Android эмулятора?

А вот можно.

В Windows 11 завезли Windows Subsystem for Android (WSA).

Это как WSL только WSA, которая позволяет запустить виртуальное Android окружение и запускать apkшки, направлять траффик в Burp, инструментировать код или что вы там привыкли делать.

Коорооче, если вам по какой-то причине не хочется разворачивать у себя Android эмулятор, вот вам подробная инструкция от ребят из sensepost как всю эту прелесть развернуть, начиная от установки WSA и заканчивая тем как спроксировать трафик через Burp. Степ бай степ.

https://sensepost.com/blog/2021/android-application-testing-using-windows-11-and-windows-subsystem-for-android/


Ну и пошарь этот пост с другом. Вдруг он не знает еще.

IDA Free 7.7 free

Windows: https://out7.hex-rays.com/files/idafree77_windows.exe
Linux: https://out7.hex-rays.com/files/idafree77_linux.run
OS X: https://out7.hex-rays.com/files/idafree77_mac.app.zip
OS X (ARM): https://out7.hex-rays.com/files/arm_idafree77_mac.app.zip

Сегодня мне в LinkedIn попался на глаза удивительный сервис, EarthOnDemand от Astraea.

Нажимаем на кнопку "Draw bounding box to search", выделяем нужную нам область на карте. Сервис выдаст нам спутниковые снимки выбранной площади, отсортированные в хронологическом порядке.

Если вы не нашли то, что нужно, то сервис позволяет добавить еще 11 коллекций спутниковых снимков. При необходимости, можно ограничить период создания фото.

Каждое найденное изображение снабжено краткой характеристикой и доступно для скачивания. Инструмент бесплатный.

Нашел для вас промокоды на официальные курсы по CSI Linux, дистрибутиву, разработанному для криминалистов и расследователей. Каждый курс стоит по 1300$, а промокоду скидка 100% :)

Всего есть три курса: Social Media Intelligence, Open Source Intelligence, DarkWeb Investigations.

Промокоды:
SOCMINT Beta Test Code: SOCMINT04553
OSINT Beta Test Code: OSINT7283
DarkWeb Beta Test Code: DarkWeb89022

Лучшая служба защиты от спама, фильтрации электронной почты и предотвращения фишинга.

Сканер спама - это незаменимая замена и лучшая альтернатива SpamAssassin, rspamd, SpamTitan и многим другим.

https://github.com/spamscanner/spamscanner

Подробности:
https://www.kitploit.com/2021/12/spamscanner-spam-scanner-is-best-anti.html

Мощный и полезный инструмент, который можно использовать для поиска # камер видеонаблюдения с открытыми портами по всему миру. Чтобы найти это, инструмент использует поисковую систему #Shodan с ее API.

А с помощью дорков Shodan ориентируйтесь на определенные марки камер видеонаблюдения по вашему выбору. После обнаружения камеры BiG Brother попытается инициализировать подключение к ней, используя соответствующие учетные данные по умолчанию.

https://github.com/nwqda/BiG-Brother

V2G Инжектор

Инструмент для проникновения в сети V2G, мониторинга и # инъекции # пакетов для атак на электрические # автомобили и зарядные станции.

https://github.com/FlUxIuS/V2GInjector