Пропущено важное обновление для http://search4faces.com. Теперь сервис ищет не только по аватарам #VK, #Odnoklassniki, #ClubHouse и #TikTok, но и по аватарам в Instagram (!).

Пока в базе мало лиц, но хочется понаблюдать за ее дальнейшим развитием.

Hacking Tools

Collection of tools for hackers, pentesters & security researchers. Not much, but the most important.

https://github.com/juliocarneiro/hacking-tools
Contributor twitter.com/jcarneirodev


#recon #SocialEngineering #cybersecurity

SEARCH Investigative and Forensic Toolbar

#GoogleChrome extension with quick access to dozens of online tools for #osint, #forensics and othef #investigations goals.

https://chrome.google.com/webstore/detail/search-investigative-and/idgjbdfnngdcenpahfalcamfmcjdfbcj/related

Creator twitter.com/TLott_SEARCH

​​Kestrel

Простая утилита для быстрого шифрования файлов написанная на RUST и работающая из командной строки

▫️Шифрование файлов с помощью открытого ключа или пароля.
▫️Использует X25519, ChaCha20-Poly1305 и протокол шума.
▫️Небольшая базовая кодовая база
▫️Поддерживает файлы любого размера
▫️Ключи — это простые строки, которыми легко управлять и копировать-вставлять.
▫️Поддерживает GNU/Linux, macOS, Windows.

https://github.com/finfet/kestrel

Сайт: https://getkestrel.com/

https://t.me/ETECSABD_bot бесплатный бот для поиска информации о жителях Кубы по имени или номеру телефона

Все сайты поиска юзернеймов похожи друг на друга, но сегодня я нашел один с уникальным функционалом:

http://analyzeid.com/username/ просмотреть «Сводку» найденных учетных записей:
список используемых имен, местоположений, биографии, дат создания и т. д.

Платформы BugBounty

(сайты, на которых исследователи могут помочь компаниям выявить проблемы безопасности и заработать на этом деньги)


https://hackerone.com
https://yeswehack.com/programs
https://bugcrowd.com
https://bugbounty.jp
https://bugbounty.ch
https://yogosha.com
https://иммунефи.com
https://firebounty.com
https://bugv.io
https://intigriti.com
https://huntr.dev
https://hckrt.com
https://safehats.com
https://bugsbounty.com
https://plugbounty.com
https://openbugbounty.org
https://zerodayinitiative.com

Anon Scraper

Поиск загруженных файлов в AnonFile с помощью #Google

(может пригодиться, в том числе, для поиска книг и документов)

https://github.com/370rokas/anonscraper

@DrWebBot

быстрый способ проверить файл, отправленный вам через Telegram, на наличие вирусов и других угроз.

Аналоги:

@kasperskybot
@easyantivirusbot

​DefaultCreds-шпаргалка

Памятка по учетным данным по умолчанию содержит более чем 4000 стандартных (дефолтных) комбинаций логин/пароль используемые на множестве устройств и сервисов.

https://github.com/ihebski/DefaultCreds-cheat-sheet

Демо:
https://asciinema.org/a/397713

#infosec #soft #логин #пароль #default #password

Пользователи #Android теперь могут отключить 2G и защититься от #Stingray

https://www.anti-malware.ru/news/2022-01-14-111332/37950

#cybersecurity #infosec #news

@filetobot

бот позволяет создавать неограниченное хранилище файлов в Telegram с сортировкой по папкам и типам, а также генерировать ссылки для публикации в социальных сетях.

(бот может отключиться в любой момент, используйте с осторожностью)

Runway — убирать фон и двигать объекты на видео

Топовая нейронка: браузерное расширение для хрома, способное заменять фон на видео, перемещать, удалять и множить нужные объекты. По сути, одна прога делает то, на что еще относительно недавно кинокомпании тратили нехилые бюджеты.

Работа с роликами в разрешении 720p для юзеров бесплатна (количество проектов, кстати, не ограничивается). Также тащит формат 4К, но это уже будет стоить $35 в месяц.

#бесплатный #нейронки

Извлекайте данные о видео, пользователях и каналах на основе хэштегов, профилей и отдельных сообщений.

Установить и запустить через командную строку:
https://github.com/sauermar/Tiktok-Scraper

Или запустите в браузере через Apify (бесплатно):

https://apify.com/sauermar/tiktok-scraper

#nodejs #с открытым исходным кодом #socmint

Дорогие друзья, подписывайтесь на наш канал со сливами курсов. Будут загружены как паблик, так и платные материалы на самые разные темы, от информационной безопасности и разработки, до раскрутки вашего Tik-Tok, Instagram, арбитража трафика. Будет интересно!

Заходим⬇️
https://t.me/cit_course

Парсер поисковой системы Google

Сканирует страницы результатов поиска Google (SERP) и извлекает список обычных результатов, объявлений, связанных запросов и многого другого. Он поддерживает выбор пользовательской страны, языка и местоположения.

Запустить в браузере через Apify (бесплатно):
https://apify.com/apify/google-search-scraper

Создаем скрытые учетные записи в Windows с помощью реестра

1. Тулза не гарантирует работу на x32 версиях windows
2. Тулзе нужны права админа
3. На контроллере домена скрытые учетки создаст, но реестр не поправит, так как на DC инфа о юзерах хранится не в реестре.
4. Так же тулза умеет искать скрытые учетки !!!

https://github.com/wgpsec/CreateHiddenAccount

​​Anon starter pack V.5.

1. CoyIM — защищенный мессенджер с шифрованием и функцией секретных чатов. Передача данных основана на протоколе XMPP, точнее на его расширении OMEMO, посредством которого и реализовано сквозное шифрование.

2. InviZible Pro — комплексное приложение, состоящее из DNSCrypt, Tor и Purple I2P.

3. Waterfox — быстрый форк браузера Mozilla Firefox для 64-битных ОС, заточенный под приватность и производительность.

4. Подборка сервисов для приёма смс — сервисы для приёма смс от различных сервисов и регистрации аккаунтов.

5. DeHashed — сервис поиска по базе взломанных и украденных персональных данных.

6. e2ee cloud — облачное хранилище с открытым исходным кодом и сквозным шифрованием.

#софт #сервис #приложение #анонимность

Масштабная утечка исходных данных украинского портала «‎Дия»

Источником утечки является один из пользователей многим известного форума RaidForums.

По словам автора, утечка содержит исходных код государственного сайта. Сам я еще не смотрел, но скоро буду.