Искусство тестирования на проникновение в сеть

#hacking #rus

Утечка Twitch 120 ГБ

+ Исходные коды
+ Сервисы AWS
+ Отчёты о выплатах
+ Некоторые другие проекты Twitch

magnet:?xt=urn:btih:N5BLZ6XECNEHHARHJOVQAS4W7TWRXCSI&dn=twitch-leaks-part-one&tr=udp%3A%2F%2Fopen.stealth.si%3A80%2Fannounce

Chameleon — расширение для спуфинга отпечатка вашего браузера.

Что включает в себя отпечаток?
— IP адрес
— Юзер агент
— Шрифты
— Разрешение экрана

Прислал подписчик. Выражаю благодарность. Для юзеров Mozilla Firefox.

#аддон

TomVPN - программа позволяет вам сохранять анонимность в сети, подключаясь к Интернету через специализированные прокси-серверы. Полезно для тех, кто хочет получить доступ к заблокированным сайтам. Софт создает впечатление, что вы находитесь в совершенно другом месте, поэтому у вас больше нет ограничений при работе с разными сервисами.

ОБ ЭТОЙ ВЕРСИИ
📁 Категория: #Интернет
🆚 Версия: v2.3.8
🖥 ОС: Windows
📀 Разрядность: x86/x64
🇷🇺 Язык интерфейса: Русский
🔑 Лечение: Не требуется

​​Security Onion

Бесплатный дистрибутив Linux с открытым исходным кодом для поиска угроз, мониторинга безопасности предприятия и управления журналами.

Он включает Elasticsearch, Logstash, Kibana, Snort, Suricata, Bro, Wazuh, Sguil, Squert, NetworkMiner и многие другие инструменты безопасности. Простой в использовании мастер установки позволяет создать целую армию распределенных датчиков для вашего предприятия за считанные минуты.

https://github.com/Security-Onion-Solutions/securityonion

Сайт:
https://securityonion.net/

#soft #infosec #cybersecurity #pentesting #linux

​Anemo

Android приложение для приватного локального хранилища

▫️ Все файлы в приватном хранилище не будут отображаться в других приложениях
▫️ Блокировка доступа к приватному хранилищу
▫️ Автоматическая блокировка через 15 минут
▫️ ️Пароль для блокировки доступа к файлам
▫️ Импорт контента для общедоступного доступа по желанию пользователя

https://github.com/2bllw8/anemo

F-droid:
https://f-droid.org/packages/exe.bbllw8.anemo/

#privacy #Android #file #infosec

​VSinder

Приложение для знакомств для программистов, в котором вы смотрите не фотографии а код человека.

https://github.com/benawad/vsinder

Автор:
https://github.com/benawad/vsinder/graphs/contributors

#ating #app

​Pulse

Инструмент, который превращает пиксилезированные фотографии лица в картинки с высоким качеством

Получив входное изображение с низким разрешением, PULSE ищет в выходных данных генеративной модели (StyleGAN) изображения с высоким разрешением, которые перцептивно схожи с входной картинкой

https://github.com/adamian98/pulse

#python #ai #interesting

Leak of some Bing , Bing Maps and Cortana source code - Bing maps is 90% complete dump. Bing and Cortana around 45%.

NOTE: IF THE TORRENT FAILS MAKE SURE TO ADD TRACKERS!!! - https://ngosang.github.io/trackerslist/trackers_best.txt

Direct DL - https://xevil.us/ms

Enjoy everyone!

@zer0daylab #leak #Microsoft #bing

Burp Suite Professional v2022.3 + Crack

Released 21 March 2022

https://www.virustotal.com/gui/file/5a61691fc8e54c4a90f36a5a448c8f97c8da386b4187a9c1a16a73cb74a8342a

@zer0daylab #pentest #security

Ловушка для багов. Полевое руководство по веб-хакингу

#security #ru

usbrip
[ https://github.com/snovvcrash/usbrip ]

Простая консольная утилита для восстановления истории подключения USB-носителей к компьютерам под управлением Linux.

Позволяет получить следующие данные:
• Подключение (дата & время)
• Имя устройства к которому подключалось устройство
• VID (vendor ID)
• PID (product ID)
• Название устройства
• Производитель
• Серийный номер
• Порт подключения
• Отключения (дата & время)

Способы верификации контента для журналистов.

Верификация — это проверка, проверяемость, способ подтверждения. О чем необходимо помнить журналисту при работе с данными из открытых источников?

Основные вопросы при верификации стоит обратить внимание:

⁃ Происхождение: Является ли контент оригинальным?
⁃ Источник: Кто загрузил рассматриваемый контент?
⁃ Время и местоположение: Когда и где был создан контент?

Факторы подтверждения даты события:

⁃ газета в руках с датой выхода
⁃ штамп даты и времени в YouTube в формате Pacific Standard Time (иногда видео оказывает загруженным до того, как событие произошло).
⁃ информация о погоде. Сайт www.wolframalpha.com по запросу «what was the weather in /место/ /дата/» выдает информацию о температуре, облачности, изменении погоды во времени.

Факторы подтверждения места события:

⁃ имеют ли посты в соц сетях геометки?
⁃ видно ли вам достопримечательности (минарет, собор, знак, памятник)?
⁃ существует ли вид улицы в Google для этого места?
⁃ данные EXIF.

Факторы подтверждения видео:

⁃ знаком ли нам этот аккаунт?
⁃ зарекомендовал ли владелец этого аккаунта себя как надежный источник в прошлом?
⁃ где зарегистрирован аккаунт?
⁃ где находится человек, загрузивший контент, если судить по истории аккаунта?
⁃ являются ли описания к видео непротиворечивыми и в большей части из одного конкретного места?
⁃ устарело ли видео?
⁃ произвел ли загрузивший «чистку» видео, или он загрузил оригинальный контент?
⁃ логотип на всех видео присутствует везде?
⁃ использует ли загрузивший в письменном тексте сленг или диалект, который можно опознать в закадровом тексте видео?
⁃ все видео одного качества?
⁃ в описании виде есть ли обозначения форматов .avi или .mp4
⁃ есть ли в описании видео «Загружено через YouTube»? Если да, то возможно это был смартфон.
⁃ поищите в Twitter или Facebook по уникальному коду видео
⁃ в YouTube и Facebook уникальный код находится между буками «v=» и следующим символом «&» в адресе видео.

​Infoooze

Интеллектуальный инструмент с открытым исходным кодом (OSINT) в NodeJs. Он предоставляет различные модули, которые позволяют осуществлять эффективный поиск.

https://github.com/7orp3do/infoooze

Сайт:
https://infoooze.js.org/

#OSINT #infosec #cybersecurity