ичений на какие хосты/порты он может иметь доступ. В дополнение, proxy script нормально отображает сообщения об ошибках, связанные с cURL.
https://github.com/sensepost/glypeahead

ircsnapshot Ircsnapshot — это бот, написанный на Python, которые подсоединяется к серверу чтобы извлечь пользовательские хостмаски, имена и принадлежность каналов; также используется для создания карты на основе наскрёбанных данных. Полезен для разведки на IRC сервере полном подозрительных ботов. Поддерживает SOCKS и TOR.
https://github.com/bwall/ircsnapshot


Сниффинг
Wireshark Wireshark используется сетевыми специалистами по всему миру для решения проблем, анализа, разработки программного обеспечения и протоколов, а также в образовании.
https://www.wireshark.org/

Chaosreader Бесплатный инструмент для отслеживания TCP/UDP/… сессий и извлечения данных приложений из «подсмотренных» или сдампленных (tcpdump) логов. Это «всеядная» программа, она извлекает сессии telnet, FTP файлы, HTTP передачи (HTML, GIF, JPEG, …), SMTP письма, … из захваченных данных внутри сетевого трафика.
http://chaosreader.sourceforge.net/

dsniff dsniff — это коллекция инструментов для сетевого аудита и тестирования на проникновение. dsniff, filesnarf, mailsnarf, msgsnarf, urlsnarf, и webspy пассивно следят за сетью в поисках интересной информации.
http://monkey.org/~dugsong/dsniff/

Ettercap Ettercap — это инструмент для атаки человек-по-середине в LAN. Её особенностями являются сниффинг живых соединений, фильтрация контента на лету и многие другие интересные трюки.
https://ettercap.github.com/ettercap/

NetworkMiner NetworkMiner это инструмент для криминалистического анализа сети (Network Forensic Analysis Tool — NFAT) под Windows. NetworkMiner может быть использован как пассивный сетевой сниффер/перехватчик пакетов для определения операционных систем, сессий, имён хостов, открытых портов и т.д.
http://www.netresec.com/?page=NetworkMiner

RawCap RawCap — это бесплатная программа командной строки, сетевой сниффер под Windows, который использует сырые сокеты.
http://www.netresec.com/?page=RawCap

Spike proxy Не все приложения делаются одинаково, и, следовательно, многие должны анализироваться индивидуально. SPIKE Proxy — это инструмент профессионального уровня для поиска уязвимостей уровня приложений в веб-приложениях.
http://www.immunitysec.com/resources-freesoftware.shtml

Tcpdump Tcpdump выводит заголовки пакетов на сетевом интерфейсе, которые соответствуют логическому выражению.
http://www.tcpdump.org/

Tcpreplay Tcpreplay это набор инструментов под лицензией BSD написанных Aaron Turner для операционных систем UNIX (и Win32 под Cygwin), которые дают вам возможность использовать ранее захваченный трафик в формате libpcap для тестирования различных сетевых устройств.
http://tcpreplay.synfin.net/trac/

Pirni Sniffer Pirni — это первый в мире нативный (родной) сетевой сниффер для iPhone. Wi-FI iPhone’а имеет некоторые большие недостатки в аппаратном обеспечении, которые препятствуют должным образом перевести устройство в режим promiscious.
https://code.google.com/p/n1mda-dev/wiki/PirniUsageGuide

Ufasoft Snif Ufasoft Snif — это сетевой сниффер, предназначенный для захвата и анализа покетов проходящих через сеть. Используя драйвер пакетов, он запрашивает все пакеты в сети, в которой находится драйвер сетевой карты (даже если пакеты не адресованы этому компьютеру).
http://www.ufasoft.com/sniffer/
Оригинальная статья: https://n0where.net/best-hacking-tools/

По причине того, что хостить мне, кроме телефона, не на чем, отдаю вам исходники бота вместе с базой данных, кому надо - могут запустить для себя.

Требуется:
Python3
PyTelegramBotApi

Лицензия: GPL

32TB внутренних билдов и исходных кодов Windows 10 утекло и лежит в общем доступе. Ссылка на первую публикацию, но многие уже подтвердили. Краем глаза посмотрел, вроде ничего стыдного в этом коде и билде нет

http://www.theregister.co.uk/2017/06/23/windows_10_leak/

Новостей сегодня не много, поэтому я решил вам рассказать о судьбе одного своего пет-проджекта, который еще не показывал (и уже не буду).
http://telegra.ph/Novyj-makiyazh-korolya-07-14

Yandex выложил в опенсорс свою библиотеку градиент бустинга. Зачем в век диплернинга вообще такие библиотеки? Ну например потому, что в реальном продакшне нейронные сети подходят далеко не для всех типов задач. При этом градиент бустинг (на примере CatBoost) куда производительнее (как на обучении так и в рантайме), устойчивее к переобучению и вообще работает предсказуемые с точки зрения качества конечного результата.

Если вы разработчик, обратите так же внимание на то, что CatBoost внутри яндекса собирается в довольно интересном окружении. Следы от него (и даже части его самого) можно найти на GitHub проекта и в соседних с ним репозиториях. И вообще, попробуйте собрать catboost из исходных текстов - посмотрите какой необычный туллинг есть у разработчиков поиска яндекса.

https://techcrunch.com/2017/07/18/yandex-open-sources-catboost-a-gradient-boosting-machine-learning-librar/

Помните такую компанию Roomba, которая делает пылесос iRobot? Так вот, судя по всему, roomba собираются продавать данные своих пользователей! И это не банальный адрес или телефон, это план квартир и домов, расстановка мебели и тп. Говорят в качестве покупателя могут выступить Amazon, Apple или Alphabet
(Да, все на А).

Совершенно не удивлюсь, если через какое-то время будут продаваться так же наборы данных о расположении моих носков под кроватью :(

http://www.reuters.com/article/us-irobot-strategy-idUSKBN1A91A5

Огромный список ботов.
Вроде стараются поддерживать актуальность.

https://t.me/botlist

#botlist #bots

✈️ Друзья, нас уже почти перевалило за 500 человек! Для канала, который не рекламируется абсолютно нигде, я считаю неплохо.

В связи с этим мне бы хотелось провести несколько опросов. Они помогут мне узнать лучше мою аудиторию и улучшить качество канала. (Ради вас же стараюсь!)

В ближайшее время будет несколько опросов, на которые я очень хотел бы, чтобы ответил каждый подписчик моего канала.
Я знаю, вы у меня все живые и активные, так что справитесь.

Ну а для тех, кто дочитал до конца небольшой сюрприз:
Я создал канал, где все файлы будут появляться раньше, чем тут и в @Tdownload_bot
Канал будет закрытым, а значит попасть туда можно будет по приглашению кого-то из вас.
Иногда, планирую постить туда и другие интересные приложения, которыми пользуюсь или планирую пользоваться сам.
В общем это личный канал для публичного пользования.
Вот ссылочка: https://t.me/joinchat/AAAAAEQUJCqZYE0qrJgq3Q

Ну, а я пошёл дальше работать ☺️

Хакер - Как взламывают Android. Разбираемся с механизмами бэкапа Android и достаем из них данные

https://justpaste.it/1ab2n

Роскомнадзор штрафанул за мат в батле «Окси vs. Гнойный» не YouTube или «Тинькофф Банк» с Badoo СМИ, а просто СМИ

Руководитель Роскомнадзора Александр Жаров объявил, что 26 российских СМИ получат профилактические письма за публикацию ссылок, а ещё 6 изданий будут оштрафованы за публикацию рэп-батла с матерщиной — публикация брани запрещена российским СМИ по закону. Жаров не конкретизирует, но с большой вероятностью речь идёт о записи поединка между реперами Оксимироном и Гнойным (последний, в отличие от оппонента и матерился). Созданию видео посодействовали такие спонсоры, как «Тинькофф Банк» и сервис знакомств Badoo, а дистрибуции — видео-хостинг YouTube. На момент публикации ролик посмотрели 18 миллионов раз и до 33 раз YouTube прерывал его рекламой других рекламодателей, уже клиентов самого видеохостинга. И наоборот. Символические расходы, а не доходы от ролика, понесут такие публикаторы батла, как: сайт «РИА Новостей», «МК.ru», онлайн-версия «Телеканала Дождь», «Republic Magazine», сайт мужского журнала MAXIM, maximonline.ru и сайт «Аргументов и Фактов» aif.ru. Каждое из изданий выплатит по 50 тысяч рублей административного штрафа.

https://roem.ru/21-08-2017/257302/rkn-vs-gnoinyi/?utm_source=telegram&utm_medium=rss&utm_campaign=bot-all-news&utm_content=link

Отличный инструмент для продвижения в Telegram - регулярно обновляемый каталог новых и интересных каналов и ботов @ChannelsTG_MostPopular.
@User_Administration поможет разнести весть о Вас более чем в 30-ти каналах Telegram. При этом радиус охвата будет иметь разностороннюю направленность и затронет большую часть аудитории.
В общем, рекомендуем!

Путин предложил подумать о способах цензуры в России

via lentach.media

До официальной презентации новой версии Android O осталось всего полтора часа.

Самое время быстренько вспомнить, что там нового заготовил Google (не так уж много).

https://tjournal.ru/44427-google-pokazal-osnovnye-novovvedeniya-v-android-o

Хакер - Взлом Wi-Fi со смартфона. Выполняем аудит точек доступа с Kali NetHunter и внешним Wi-Fi адаптером

https://justpaste.it/1acjp

В прошлом году команда Telegram запустила блог-платформу Telegraph.
Она поддерживает форматирование текста, гиперссылки, позволяет вставлять фото и видео. Однако многим не хватает возможности совместного редактирования одной статьи сразу несколькими пользователями.

Стоит отметить, что есть лайфхак, благодаря которому можно это исправить.
Ниже предоставлена инструкция от нашей команды.

telegra.ph/multiuser-08-17

#FAQ #telegraph #лайфхаки

ТТ рекомендует.

Помните то время, когда в ВК была возможность оставаться невидимым и читать сообщения без уведомления о том, что оно прочитано? Да, были времена. Что ж друзья, могу помочь вернуть данный функционал при помощи нашего любимого мессенджера.
Мой знакомый, Александр, который кстати занимается разработкой и запуском Telegram-ботов (вы всегда сможете проконсультироваться и заказать разработку обратившись напрямую к @lsndr) вернул нам эти возможности.

Сегодня в обзор попал разработанный им бот - @vkmessebot

И так, что это такое и что он умеет? Бот умеет читать входящие сообщения ВКонтакте в офлайн режиме (это не значит, что он поможет вам в отсутствии доступа к интернету, это значит, что ваш аккаунт вконтакте останется офлайн).
Сейчас основной функционал бота заложен в двух командах:

/check - для проверки новых сообщения (до 50);
/all - для получения всех входящих непрочитанных сообщений (также до 50).

Также, к каждому сообщению можно просмотреть любые вложения и прочитать прикрепленные сообщения. Конечно же это только начало, каждую неделю автор работает над улучшениями своего творения, кстати некоторые из них присылают пользователи (что можете сделать и вы). Например, вчера добавили удобную навигацию по сообщениям и увеличили производительность кода.

Использовать бот очень просто, никаких специальных знаний не требуется, всё интуитивно понятно.

Я поинтересовался у автора, о том, как возникла идея создания такого бота и как всё это реализовывалось. Ответ Александра привожу ниже.
"После того, как ВКонтакте убили "невидимку", пропала возможность работать с ВКонтакте как с почтовым ящиком, отвечая на сообщения по мере необходимости. Появилось желание ее вернуть, и через некоторое время уже была готова первая версия @vkmessebot, а через две недели мы начали распространять его для широкой аудитории. Основная цель существования бота - вернуть пользователям ВКонтакте возможность незаметно читать сообщения.
У меня еще много нереализованных идей в рамках бота и в целом. Так что пользователей ожидает много нового.
Хочу выделить следующее. Многие боятся, что бот украдет их логин или пароль, но на самом деле это невозможно. Для подключения аккаунта ВКонтакте используется открытый протокол oAuth, поэтому, все что бот знает о вас - это только ваш авторизационный токен. К тому же, каждый может отследить активность бота у себя на странице ВК, зайдя в настройки, и убедиться, что бот работает с вашим аккаунтом, только когда вы с ним взаимодействуете."

На данный момент ботом пользуются более 6000 пользователей. А это - не мало!
Так, что держите друзья, убитый сотрудниками ВК режим "невидимки" и общайтесь комфортно - @vkmessebot
#b

Интересность: ⭐️⭐️⭐️⭐️⭐️ 5/5
Полезность: ⭐️⭐️⭐️⭐️⭐️ 5/5
Удобство: ⭐️⭐️⭐️⭐️⭐️ 5/5
Уникальность: ⭐️⭐️⭐️⭐️ 4/5

Быстрый доступ ко всем ботам, представленным на канале, вы всегда можете найти в нашем "Навигаторе".
ТТ Навигатор - http://telegra.ph/TT-NAVIGATOR-05-14

История о том, как DDoS-атака из инструмента гражданских протестов превратилась во внушительное оружие киберпространства.

Примерное время прочтения — 8 минут.

https://zen.yandex.ru/media/id/597a052957906a3cb63dba85/ddos-kak-orujie-protiv-voiny-stalo-ugrozoi-interneta-5986e8c977d0e63804aa3818

Как выглядит российский пользователь Telegram?

https://goo.gl/V5qdgs