XploitSPY

Облачный инструмент мониторинга Android на базе NodeJS

Функции:
▫️ Регистрация GPS
▫️ Запись с микрофона
▫️ Просмотр контактов
▫️ Журналы SMS
▫️ Отправить смс
▫️ Журналы вызовов
▫️ Просмотр установленных приложений
▫️ Просмотр разрешений на заглушки
▫️ Живое ведение журнала буфера обмена
▫️ Журнал уведомлений в реальном времени (WhatsApp, Facebook, Instagram, Gmail и др.)
▫️ Просмотр сетей Wi-Fi (журналы просматривались ранее)
▫️ Проводник и загрузчик
▫️ Очередь команд
▫️ Администратор устройства
▫️ Встроенный APK Builder

https://github.com/XploitWizer/XploitSPY

Подробности:
https://hakin9.org/xploitspy-is-an-android-monitoring-spying-tool/

​​Tor Beginner Starter Pack V.1.

Некоторые подписчики после выхода моих интервью спрашивают с чего начать исследование даркнета, какой софт использовать для сохранения анонимности и так далее. Видимо, вам лень искать в канале по хештегам (: Сделал подборку для вас.

1. Not Evil — поисковая система с индексом, содержащим более 32 миллионов ссылок на адреса .onion.

2. Tallow — это прозрачный Tor-фаерволл и решение для проксирования интернет трафика для пользователей Windows.

3. darknet.wtf — старенький каталог .onion сайтов, напоминающий некогда легендарную годнотабу.

4. @GetBridgesBot — официальный бот от TorProject для получения мостов.

5. dark.fail — сайт, который мониторит время безотказной работы различных даркнет-ресурсов.

6. Onion Search Engine — крутой поисковик по сети Tor, без рекламы.

7. Fresh Onions — еще один огромный каталог .onion ресурсов, включающий в себя 40 000+ ссылок.

#Tor #анонимность

Книга Компьютерная конкурентная разведка (2021)

#book #osint

​​А вы знали, что на Windows 11 можно пентестить Android приложения без стороннего Android эмулятора?

А вот можно.

В Windows 11 завезли Windows Subsystem for Android (WSA).

Это как WSL только WSA, которая позволяет запустить виртуальное Android окружение и запускать apkшки, направлять траффик в Burp, инструментировать код или что вы там привыкли делать.

Коорооче, если вам по какой-то причине не хочется разворачивать у себя Android эмулятор, вот вам подробная инструкция от ребят из sensepost как всю эту прелесть развернуть, начиная от установки WSA и заканчивая тем как спроксировать трафик через Burp. Степ бай степ.

https://sensepost.com/blog/2021/android-application-testing-using-windows-11-and-windows-subsystem-for-android/


Ну и пошарь этот пост с другом. Вдруг он не знает еще.

IDA Free 7.7 free

Windows: https://out7.hex-rays.com/files/idafree77_windows.exe
Linux: https://out7.hex-rays.com/files/idafree77_linux.run
OS X: https://out7.hex-rays.com/files/idafree77_mac.app.zip
OS X (ARM): https://out7.hex-rays.com/files/arm_idafree77_mac.app.zip

Сегодня мне в LinkedIn попался на глаза удивительный сервис, EarthOnDemand от Astraea.

Нажимаем на кнопку "Draw bounding box to search", выделяем нужную нам область на карте. Сервис выдаст нам спутниковые снимки выбранной площади, отсортированные в хронологическом порядке.

Если вы не нашли то, что нужно, то сервис позволяет добавить еще 11 коллекций спутниковых снимков. При необходимости, можно ограничить период создания фото.

Каждое найденное изображение снабжено краткой характеристикой и доступно для скачивания. Инструмент бесплатный.

Нашел для вас промокоды на официальные курсы по CSI Linux, дистрибутиву, разработанному для криминалистов и расследователей. Каждый курс стоит по 1300$, а промокоду скидка 100% :)

Всего есть три курса: Social Media Intelligence, Open Source Intelligence, DarkWeb Investigations.

Промокоды:
SOCMINT Beta Test Code: SOCMINT04553
OSINT Beta Test Code: OSINT7283
DarkWeb Beta Test Code: DarkWeb89022

Лучшая служба защиты от спама, фильтрации электронной почты и предотвращения фишинга.

Сканер спама - это незаменимая замена и лучшая альтернатива SpamAssassin, rspamd, SpamTitan и многим другим.

https://github.com/spamscanner/spamscanner

Подробности:
https://www.kitploit.com/2021/12/spamscanner-spam-scanner-is-best-anti.html

Мощный и полезный инструмент, который можно использовать для поиска # камер видеонаблюдения с открытыми портами по всему миру. Чтобы найти это, инструмент использует поисковую систему #Shodan с ее API.

А с помощью дорков Shodan ориентируйтесь на определенные марки камер видеонаблюдения по вашему выбору. После обнаружения камеры BiG Brother попытается инициализировать подключение к ней, используя соответствующие учетные данные по умолчанию.

https://github.com/nwqda/BiG-Brother

V2G Инжектор

Инструмент для проникновения в сети V2G, мониторинга и # инъекции # пакетов для атак на электрические # автомобили и зарядные станции.

https://github.com/FlUxIuS/V2GInjector

​Как определить близкое окружение цели по Instagram-аккаунту

Ещё в 1947-ом году аналитик ЦРУ Кен Шерман сообщил, что порядка 80% информации страна собирает из открытых источников, а ведь тогда даже не было интернета! И лишь оставшиеся 20% приходятся на профессиональную работу агентов и шпионов.

Вот такой вот современный «джеймс бонд», заключённый в поисковую строку интернета! Разведка по открытым источникам называется «OSINT». И послужить эта технология может не только государствам, но и простым смертным тоже — например, чтобы узнать о человеке больше.

STERRA в пару кликов собирает списки подписчиков и подписок в Instagram, а затем сверяет данные. Есть совпадение? Значит, этот пользователь однозначно больше, чем просто поклонник или наоборот кумир! Наш клиент! Списки, которые собирает STERRA, можно использовать дальше — они экспортируются в XLS, CSV и JSON. Помимо юзернейма пользователей, сервис собирает общую информацию: количество подписчиков и подписок, имя, количество постов, bio.

Пробивай, веселись ✌️

Годный лайфхак для записи разговора на Iphone

Taranis — свежий, децентрализованный клиент Jami.

Ранее я уже упоминал Jami, мессенджер, использующий сквозное шифрование в сообщениях и видеозвонках. Это безопасная альтернатива Zoom.

Собственно, Taranis это новый клиент Jami, который невозможно обойти стороной.

Что нового?

1. Реализованы полностью распределённые P2P-чаты, история общения в которых совместно хранится на всех устройствах пользователя в синхронизированном виде;

2. Улучшена поддержка конференций. Добавлен режим "место встречи", позволяющий объединить все входящие вызовы в конференцию (можно разрешить подключение только пользователям, присутствующим в адресной книге), чтобы вручную не добавлять каждого участника.

3. Добавлена функций "поднять руку", при помощи которой участник может выразить желание высказаться.

4. Расширены возможность трансляции содержимого экрана, которые теперь позволяют показывать другим участникам содержимое отдельных окон, а не всего экрана или выделенной области.

#софт #мессенджер

Скрываем файлы в аудио

DeepSound — инструмент стеганографии, который скрывает секретные данные в аудиофайлы.

Инструкция:
1. Нажмите «Open carrier files» и выбираем аудиофайл;
2. Нажмите «Add secret files» и добавляем секретный файл;
3. Теперь нажимаем «Encode secret files», где выставляем нужные параметры для сокрытия секретного файла.

В результате мы получаем файл формата wave или flac, который с виду ничего из себя не представляет, но на самом деле содержит в себе секретные данные, которые так заботливо спрятал наш инструмент.

​​Комплексный хакерский инструмент, включающий в себя все топовые тулзы с GitHub.

А также тут есть инструкция как установить Kali на винду без виртуальной машины https://www.youtube.com/watch?v=BsFhpIDcd9I

https://github.com/Z4nzu/hackingtool#all-in-one-hacking-tool-for-hackers