21dev team
109 subscribers
4 photos
2 files
3 links
Cybersecurity & Dev

Contact: @itsnottkay
Download Telegram
Channel created
21dev team
❤2
My new project!!

@blackjackcardCounter_ROBOT

This bot helps you count cards using the Hi-Lo system and provides betting advice.

Get running count, win probability, and betting advice

Support: @itsnottkay
Our new update has been released.

Session Mode (NEW - Continuous Counting):
• Use /start_session to begin tracking
• Send cards from each round
• Count persists across multiple rounds
• Use /end_session for final report
• Use /reset to reset count anytime

@blackjackcardCounter_ROBOT

Support: @itsnottkay
My new project is coming soon ..
It’s about SOL network
hello.txt
3.3 KB
How to perform a Server Side Request Forgery (SSRF) attack, blind

Warning: The consequences of illegal use of this document are the responsibility of the person themselves.
blayt.txt.txt
7.2 KB
Campaign with Firebase C2 & Android 14 EDR Evasion
Firebase Backend Proxy

با تزریق کردن این اموزاشات و کد ها به بک اند باج افزار یا رات خودتون به راحتی میتوانید فایربیس اندروید های مدرن و روز دنیا یا را دور بزنید از جمله اندروید 14 و 16


این داکیومنت صرفا جنبه اموزشی دارد !
autonomous-pentest

What It Does Automatically? :

Recon → Full nmap service discovery
Enum → Gobuster/FFUF directory bruteforce + Nuclei vuln scan
Exploit → AI crafts & executes exploit chains
Report → Executive summary + technical report

github download link ;
https://github.com/21CasterisK/autonomous-pentest

K* (;
Just try my new bot
It’s download any video from instagram ( without API key )
It’s work soo GOOD
I test it more
and when it’s ready to show I well public it AND u don’t need to $pay for API key 🙂
Please open Telegram to view this post
VIEW IN TELEGRAM
subdomain-finder

What It Does Automatically? :
When you run python3 main.py, it automatically:

- Prompts: "Enter target domain (e.g. google.com):"
- Queries passive sources (Certificate Transparency logs via crt.sh, DNS records A/AAAA/MX/NS/TXT/CNAME)
- Runs bruteforce (5000+ common subdomains from wordlist)
- Tests permutations (200+ subdomain patterns like www-dev, api-v1, staging-api)
- Deduplicates all results
- Prints unique subdomains to terminal
- Saves timestamped file to output/results_YYYYMMDD_HHMMSS.txt

No manual config needed. Just type domain → Enter → watch it work.


github download link ;

https://github.com/21CasterisK/subdomain-finder

C* (;
توسعه و پیاده‌سازی ابزارهایی مبتنی بر Cheat Engine با استفاده از زبان پایتون، در عمل فرآیندی فرساینده و به‌شدت چالش‌برانگیز است. پیچیدگی‌های فنی این مسیر به‌قدری بالاست که حتی پس از چندین مرتبه بازنویسی و به‌روزرسانی کد—در تجربه‌ی ما بیش از ۹ بار—تنها موفق شدیم برنامه را به‌صورت پایدار اجرا کرده و از مرحله‌ی شناسایی اولیه توسط سیستم ضدتقلب عبور کنیم.

در این مسیر، حدود ۱۳ ساعت صرف دیباگ (Debugging) شد؛ فرآیندی که به معنای بررسی گام‌به‌گام اجرای برنامه برای شناسایی خطاهای منطقی و اجرایی است. هم‌زمان، آزمون و خطای مداوم روی سناریوهای مختلف انجام شد تا رفتار سیستم ضدتقلب (Anti-Cheat) تحلیل و واکنش‌های آن بررسی شود. با وجود انجام هزاران تست متفاوت، دستاورد نهایی ما در این مرحله صرفاً محدود به اجرای موفق برنامه و عبور از لایه‌های ابتدایی شناسایی بود.

با این حال، چالش اصلی هنوز پابرجاست. منطق اصلی ابزار به‌درستی عمل نمی‌کند؛ تشخیص مدل‌ها با خطا مواجه است و فرآیند تزریق (Injection)—که به‌طور مفهومی به معنای وارد کردن کد یا ماژول به فضای اجرایی یک نرم‌افزار دیگر است—به شکل مورد انتظار انجام نمی‌شود.

این تجربه نشان می‌دهد که برای افرادی که قصد کار جدی و بلندمدت روی ابزارهای مهندسی معکوس یا تحلیل حافظه برای نرم‌افزارهای مختلف را دارند، انتخاب زبان برنامه‌نویسی نقش تعیین‌کننده‌ای دارد. پایتون، با وجود سادگی و سرعت توسعه بالا، محدودیت‌های ساختاری مهمی در این حوزه دارد؛ از جمله عدم توانایی ذاتی در تولید فایل‌های DLL (Dynamic Link Library). DLLها کتابخانه‌های باینری هستند که امکان بارگذاری مستقیم در فرآیند یک برنامه‌ی دیگر را فراهم می‌کنند و ستون اصلی بسیاری از روش‌های تعامل سطح پایین با حافظه محسوب می‌شوند.

در نتیجه، هنگام استفاده از پایتون، ناچار به رویکردهای External می‌شویم؛ یعنی تعامل غیرمستقیم با برنامه‌ی هدف از بیرون فرآیند آن. در این حالت، به‌جای تزریق مستقیم، صرفاً حافظه‌ی برنامه‌ی اصلی خوانده یا تحلیل می‌شود؛ روشی که هم محدودتر است و هم پیچیدگی فنی بالاتری دارد. به همین دلیل، زبان‌هایی مانند ++C که کنترل دقیق‌تری بر حافظه، ساختار باینری و کامپایل سطح پایین دارند، گزینه‌ی منطقی‌تری برای چنین پروژه‌هایی محسوب می‌شوند.

انتخاب کار روی یکی از قدرتمندترین سیستم‌های ضدتقلب دنیا—متعلق به شرکت Riot Games—نیز تصادفی نبوده است. این سیستم ضدتقلب به‌دلیل معماری چندلایه، نظارت عمیق بر رفتار سیستم، و تعامل نزدیک با هسته‌ی سیستم‌عامل، به‌عنوان یکی از پیشرفته‌ترین نمونه‌ها در صنعت بازی‌سازی شناخته می‌شود و همین موضوع آن را به بستری مناسب برای تحلیل، تحقیق و سنجش توان فنی تبدیل کرده است.

در نهایت، مستندات و خروجی‌های این پروژه—در حد پژوهشی و نمایشی—به‌زودی در مخزن GitHub منتشر خواهد شد. 🙂
Please open Telegram to view this post
VIEW IN TELEGRAM
December 30 2022 - OG
یکی از قدیمی ترین نسخه های راتی‌ که نوشتنش‌ توسط من انجام نشده بود صرفا ادیت‌ کامپایلش‌ توسط من انجام شده بود
چیز جالبی که توی این رات دیدم یوزر اگنت‌ بود ، چیزی که خیلی از رات های امروزی که ندارن و توی فکرم بود رات فعلی تیم رو اپدیت کنیم تا بتونیم یوزر اگنت‌ رو بگیریم ، خیلی کمک میکنه تا مدل دقیق موبایل و فایربیسش‌ رو استخراج کرد و دقیق بتونیم تمام سیستم های امنیتشو دور بزنیم تا بتونیم بهترین نسخه از کد رو روی گوشی شخص مورد نظر تزریق کنیم ، که خیلی از قابلیت ها مثال از هاید‌ مشکل آنلاین / افلاینی‌ یوزر ها به ۰٪ کاهش پیدا کنه.

به‌زودی تیکه‌ کدی که باید توی درگاه خودتون تزریق‌ کنید و همچین اپ راتتون‌ رو توی گیت‌ هاب منتشر می‌کنیم به تنهایی این تیکه کد فقط اطاعات رو استخراج میکنه اهمیت این اطلاعات جایی مهم میشه که با استفاده از مدل دقیق دیوایس‌ قربانی بهترین راهکار برای دور زدن انتی ویروس‌ ها و فایربیسش‌ رو پیدا کنید
سلام چت!

تستش کنید👇🏻

@polymarketcopytrader_bot
کلید رایگان برای فعال سازیش‌ :
🔑 Key: GKYCLq9d4f7Vycz1
👥 User can connect: 9
⏳ Time: 7 days
۹ نفر اولی که این کلید رو استفاده کنند رایگان‌ میتونند‌ ۷ روز از ربات استفاده کنن.
یکی از خفن ترین پروژه هاییه‌ که تاحالا ساختم فقط کافه همراه تاپ تریلر ها buy&sell کنی
توی این هفته که تستش کردم ۸۵۸.۴۱ دلار تونستیم باهاش پول بسازیم💵
Please open Telegram to view this post
VIEW IN TELEGRAM