🖇 Команды для доступа к страницам с кодом ответа 403

Коллекция списков слов, команд FFUF и шаблонов Nuclei для обхода страниц с кодом ответа 403 (доступ запрещён)

⏺ Ссылка на GitHub

#Web #Fuzz

SatIntel
Извлечение спутниковой телеметрии, получение орбитальных прогнозов и анализ TLE.
Круто !!! Звучит как новое хобби
Get

superman
Kill The Protected Process
download

Acunetix v23.6 - 28 Jun 2023

Windows: https://openload.cc/Jej8K41ez7/Acunetix_v23_6_Windows_Pwn3rzs_CyberArsenal_rar
Linux: https://openload.cc/Q5jdK214z9/Acunetix_v23_6_Linux_Pwn3rzs_CyberArsenal_7z

Password: Pwn3rzs

Changelog:

Too long for post, refer here:
https://www.acunetix.com/changelogs/acunetix-premium/23-6-230628115-29-june-2023/

​​DocumentSpark

От создателей BrowserBoxPro

DocumentSpark — это защищенный сервер для просмотра документов.

Он преобразует документы в серию изображений, по одному на каждой странице, для обеспечения безопасного просмотра документов без их загрузки.

Может использоваться в качестве API с секретным параметром «мастер-ключ»

https://github.com/dosyago/documentspark

tgscan

Инструмент для быстрого поиска каналов, групп и истории чатов в Telegram без особых усилий.

▫️Быстрые результаты поиска
▫️Интуитивно понятный поисковый интерфейс
▫️Индексация в режиме, близком к реальному времени, для получения актуальных результатов поиска.

https://github.com/tgscan-dev/tgscan

📌 MW Metadata – извлечение метаданных из видео, канала, плейлиста YouTube.

📌 MW Geofind – инструмент поиска геолокации YouTube-видео с геотегами.

Поможет определить по введенным параметрам примерное местоположение.

📑 Использование (Wiki)

🔍 Intelligence Resources

🔗https://www.safer-networking.org/products/spybot-identity-monitor/

Spybot Identity Monitor – бесплатная программа позволяющая отслеживать список из электронных почт и имен пользователей по базам Have I Been Pwned в режиме реального времени.

Если беспокоитесь о безопасности учетных записей то это очень удобный вариант отслеживать последние на предмет утечки и вовремя менять пароли.

Видео инструкция: https://youtu.be/mIPJkzcImcI

🔍 Intelligence Resources

🔗https://github.com/guelfoweb/knock

Knock – портативный модульный инструмент на Python для быстрого перечисления поддоменов путем пассивной разведки или по словарю

#domain

🔍 Intelligence Resources

🔗https://netlas.io/

Internet intelligence apps that provide accurate technical information on IP addresses, domain names, websites, web applications, IoT devices, and other online assets.

#Search #IP #domain

🔗https://synapsint.com/

SynapsInt – унифицированный OSINT-инструмент, позволяющий искать по таким данным как: email, номер телефона, домен, IP, SSL, CVE, ASN, Adsense, биткоин адрес, Twitter.

#Search

🔍 Intelligence Resources

[Pointofmail_com]  

https://chrome.google.com/webstore/detail/pointofmailcom-email-trac/fbfenljjbahpbnpffpepeiommncfckci?hl=en

Pointofmail_com - многофункциональное расширение Goggle, для отслеживания электронной почты.
Кто открывал отправленные письма, откуда открывал, как долго смотрел и много других возможностей.

#Pointofmail_com
#расширение_Goggle
#отслеживание_электронной_почты

От автора Telegram-канала Digital-Разведка & OSINT (https://t.me/Digitalntelligence)

#academy_nsb_полезные_сервисы

📌 Полезные сервисы
от Академии НСБ 🇷🇺
https://t.me/academy_nsb
.

openSquat

openSquat — это инструмент безопасности с открытым исходным кодом, который выявляет угрозы киберсквоттинга для определенных компаний или доменов.

Киберсквоттинг — регистрация доменных имён, содержащих торговую марку, принадлежащую другому лицу, с целью их дальнейшей перепродажи или недобросовестного использования.

Он поддерживает такие функции, как автоматическое обновление домена, расчет схожести слов, обнаружение фишингового домена и интеграцию с другими службами, такими как VirusTotal, Quad9 DNS и многое другое...

https://github.com/atenreiro/opensquat

Symbiote

Symbiote — это инструмент социальной инженерии, который может создавать фишинговые страницы и скрытно захватывать IP-адрес перешедшего и изображения с его веб-камеры.

Для съемки он запрашивает разрешения камеры на устройстве жертвы.

Доступные варианты туннелирования включают NGROK, Localhost.run и LOCALXPOSE.

https://github.com/hasanfirnas/symbiote

Demo: https://www.youtube.com/watch?v=j8rTc3CI7UA

👩‍💻 Databag — Самостоятельный федеративный легкий мессенджер для децентрализованной сети.

Примечательные особенности включают в себя:

💬 Идентификация на основе открытого и закрытого ключа (не
привязанная к какой-либо цепочке блоков или домену хостинга) Федеративный (учетные записи на разных узлах могут
взаимодействовать)
💬 Обсуждения на основе тем (сообщения организованы по
темам, а не по контактам)
💬 Легкий (сервер работает на Raspberry Pi Zero v1.3)
💬 Децентрализованный (прямая связь между приложением и узлом контакта)
💬 Низкая задержка (использование веб-сокетов для push-
событий, чтобы избежать опроса)
💬 Отзывчивый (хорошо отображается на телефоне, планшете и ПК)
💬 Неограниченное количество учетных записей на узел
(хостинг для всей вашей семьи)
💬 Мобильные оповещения (push-уведомления о новых контактах и сообщениях)

⏺ Ссылка на GitHub

Вы также можете протестировать проект здесь.

#communication #decentralized #web

Invicti Enterprise 23.1

Setup: https://openload.cc/e06dle2cz0/InvictiEnterprise_v23_1_0_zip
License: https://openload.cc/E1w3mb26za/license_nsc

Docs: https://www.invicti.com/support/installing-configuring-invicti-enterprise/

Enjoy, this release is to thank you for reaching 10k.
Had only this version, no updates.

🔑 Decrypt Chrome Passwords.

• Инструмент для расшифровки пароля в Chrome, сохраненного на ПК. Протестировано только в ОС Windows.

• https://github.com/ohyicong/decrypt-chrome-passwords

#infosec

На стрим залетайте🇷🇺
https://t.me/The_Forge_of_the_Mordor?livestream