🤖 Разбираем реально опасный вирус на Android

Base.apk - вредоносное приложение на Android, которое:

🟢 Просит root права;
🟢Выдаёт себе все разрешения;
🟢Становится системным приложением;
🟢Скрывается с главного экрана;
🟢Делает себя неудаляемым;
🟢Медленно убuвает телефон, засоряя память;
🟢 Скрывается под настройки

Приложение не сильно опасно для устройств без рут прав, а вот для рутированных устройств это промто бомба.

🔖Подробный разбор вируса с примерами кода во вложении.

Годный разбор? Делать еще?

🔥 - Однозначно да!
⚡️- Нет, мне похер.

📱 Сам APK + Декомпилированный код выложил в закрытый канал

👉 Получить доступ к каналу 👈

👉Буст канала

📞 MicroSIP-3.20.1

MicroSIP – это портативный SIP-клиент (Softphone). Проще говоря, это программа для совершения звонков через интернет (VoIP).

📕 Инструкция по настройке клиента MicroSIP для Windows
🔖 Программа во вложении

С этим инструментом отлично работает программа для замены голоса в реальном времени MorphVOXPro4, PRO версию которой выложил в свой закрытый тг канал.

🔗 Получить доступ к закрытому каналу 🔗

👉Буст канала

✔️ Пентест веб-приложений с нуля: мини гайд для новичков

Я подготовил небольшой гайд для новичков — "Пентест веб-приложений: старт с нуля"! Если ты хочешь научиться находить уязвимости вроде SSRF, XSS или SQL-инъекций, но не знаешь, с чего начать — это для тебя.

Что внутри?

🟢Как настроить окружение: VMware, Kali Linux, Burp Suite, ffuf и Python.
🟢Практика на DVWA: от установки до поиска XSS и SSRF.
🟢Команды и скрипты: например, как сканировать скрытые директории или тестить SSRF.
🟢Первые шаги в пентесте: от анализа запросов до автоматизации.
🟢Ресурсы для роста: где учиться и как не нарушить закон.

🔖Гайд во вложении

Полезен гайд?

🔥 - Да, полезно для моего уровня
😈- Ты за кого нас держишь? Мы куда круче вещи умеем, давай сильнее гайды.

🚀 Хочешь больше? В моём закрытом Telegram-канале найдешь все необходимое:

🟢Приватные OSINT-инструменты и мануалы по пробиву.
🟢Утилиты для пентеста (APK, EXE, PY).
🟢Курсы и книги по кибербезопасности.
🟢Эксклюзивные программы для этичного хакинга.
🟢Гайды из закрытых хакерских каналов.
🟢Почты, прокси и другие ресурсы.
🟢Мой OSINT-бот @nik_osint_bot с ИИ: подбирает 1000+ инструментов, стратегии, генерит фейковые личности и помогает в социальной инженерии (без докса и персональных данных).

👉 👁👁👁👁👁 Получить доступ к закрытому каналу

👉Буст канала

🥷🏻 OCCRP Aleph

Поиск по людям, компаниям и прочему.

Поиск по:

🟢Компаниям
🟢Людям
🟢Адресам
🟢Контрактам
🟢Банкам
🟢Документам
🟢Организациям
🟢Файлам
🟢Многому другом...

🔗 Ссылка на инструмент

Как думаете, там используются слитые БД?

🔥 - Да по-любому
😇 - Мне кажется там все из открытого доступа, так как сервис до сих пор не забанили.

Еще больше утилит и сервисов в закрытом канале

👉 👁👁👁👁👁 Получить доступ к закрытому каналу

👉Буст канала

👁 Vault Premium-версия

Приложение для скрытия личных фото, видео, SMS, журналов вызовов и контактов от посторонних людей.

Еще больше программ в закрытом канале

👉 👁👁👁👁👁 Получить доступ к закрытому каналу

👉Буст канала

👁 Telegram-бот для продажи номеров и заработка

💣 Бот, который покупает номера через SMSHUB, принимает платежи и раздает реферальные бонусы. Пользователи заказывают номера для VK, Telegram и других сервисов. Почему это проще чем покупать на сервисах напрямую? Да потому что нет регистрации, пару кнопок и номер куплен. Но чтобы продавать такого бота, вам должны доверять.

Полный код с базами данных, админкой и рассылками уже в закрытом телеграм канале — осталось развернуть, допилить под себя и запустить.

👉 ИСХОДНИКИ КОДА + ИНСТРУКЦИЯ
🎚 ПОЛУЧИТЬ ДОСТУП К ЗАКРЫТОМУ КАНАЛУ
🤩 СТАТЬ ПАРТНЕРОМ NIKIDEV И ЗАРАБАТЫВАТЬ

🟢👉Буст канала

Netsparker - это автоматизированный и простой в использовании сканер безопасности веб-приложений, веб-сайтов и веб-сервисов. Он сообщит вам об уязвимостях, таких как:

- Sql Injection

- XSS

- И тд.

Инструкция тут

Еще больше таких программ в закрытом канале

👉 👁👁👁👁👁 Получить доступ к закрытому каналу

👉Буст канала

📚Книги по тестированию

https://drive.google.com/file/d/1YvyxP9_8RPdnQgvaRrbYeR26pTAafh3a/view?usp=sharing

👉 👁👁👁👁👁 Получить доступ к закрытому каналу

👉Буст канала

#book

💣 BombersTK

📩 BombersTK— это арсенал Python-скриптов для массовой отправки SMS, email и WhatsApp-сообщений. От простых SMS-бомберов до WhatsApp-спама через браузер — всё в одном пакете.

⚙️ Принцип работы:

- SMS-бомберы: Используют API онлайн-сервисов (Naaptol, ConfirmTkt).

- Email-бомберы: Шлют письма через Gmail.

- WhatsApp-бомберы: Автоматизируют отправку через WhatsApp Web с помощью Selenium.

- Вводишь цель (номер, email, контакт), количество сообщений и поехал.

🌟 Белая сторона:

- Обучение: пойми, как работают боты.

- Разработка: создай легальные боты для рассылок.

🌚 Тёмная сторона:

- Спам: завалить жертву сообщениями без спроса.

- Фишинг: обман через поддельные OTP или ссылки.

- Травля: использовать для личной мести.

💥 Где взять?

Полный разбор и скрипты — в закрытом канале.

➡️ Получить доступ к закрытому каналу

Bytecode Viewer — мощный инструмент для анализа Java и Android

🟢Декомпилируйте, редактируйте и отлаживайте JAR, APK, DEX с 6 декомпиляторами (Krakatau, CFR, JD-GUI и др.).
🟢Поддерживает плагины, поиск, Smali/BakSmali.
🟢Написан на Java, с открытым кодом.

🔗 Скачай: github.com/Konloch/bytecode-viewer

В закрытом канале я делаю подробные разборы вредоносных APK и Android вирусов, залетай и учись 👇🏻

👁👁👁👁👁 Получить доступ к закрытому каналу

👉Буст канала

📚Книги по алгоритмам

https://drive.google.com/file/d/17oKMDOp9tMcYLYp-dFj7OmARg-Y0CZ2E/view?usp=sharing

🔖 Полезные утилиты, курсы, книги в закрытом Телеграм канал

👉Получить доступ к закрытому каналу 👁👁👁👁👁

👉Буст канала

#book

🙂 Counter-OSINT: руководство по приватности и защите своих данных в Сети

❌ Это руководство не про сопротивление большому брату и корпорациям.

✅ Это руководство про ценность личной информации.

Каждый волен сам решать, что ему скрывать. Мне лишь хочется показать, как используются данные, которые вы не скрыли, и как пресечь это использование. Как понять, насколько ценна информация, которую вы собираетесь ввести в окошко и нажать кнопку "Сохранить". Как не продать свои персональные данные по цене шавермы.

✅ Это руководство про приватность и counter-OSINT.

Вы узнаете о том, как мыслят люди, которые собирают информацию о вас. Чем они пользуются и руководствуются, какие данные для них важны. Что они с этой информацией могут сделать (и делают!).

🔗 Читать: https://github.com/soxoj/counter-osint-guide-ru

📚Подборка книг по нейросетям

https://drive.google.com/file/d/10tJmIDMj8pDoz5YWbt0JCQWjAvM1iNC9/view?usp=sharing

👉 👁👁👁👁👁 Получить доступ к закрытому каналу

👉Буст канала

#book

📚Книги по блокчейну

https://drive.google.com/file/d/1OjPMUivw7rbO3UQVJ6ETWa0SsXz5Xxr6/view?usp=sharing

#book

Chocolatey — apt-get для Windows

Требования для установки:

Windows
.NET Framework 4.0
PowerShell 2.0

Установка в Powershell от имени администратора:

Set-ExecutionPolicy Bypass -Scope Process -Force; [System.Net.ServicePointManager]::SecurityProtocol = [System.Net.ServicePointManager]::SecurityProtocol -bor 3072; iex ((New-Object System.Net.WebClient).DownloadString('https://community.chocolatey.org/install.ps1')))

После чего автоматически устанавливается в C:\Chocolatey, в C:\Chocolatey\libs будут находится описания пакетов, библиотеки. Основные же модули программ по дефолту устанавливаются в Program Files (x86).

Слышали про эту имбу?

🔥- Да, конечно
⚡️Нет, первый раз слышу

🔖 Полезные утилиты, курсы, книги в закрытом Телеграм канал

👉Получить доступ к закрытому каналу 👁👁👁👁👁

👉Буст канала

Пум пум пум😋

🥷 Я сделал бесплатную простую приколюху в виде бота

Что такое фаззинг директорий сайта?

Фаззинг директорий (или directory busting) – это метод обнаружения скрытых или неочевидных файлов и директорий на веб-сервере.

По сути, это перебор большого количества возможных путей с целью найти страницы, которые не индексируются поисковиками или не связаны напрямую с остальным сайтом.

Зачем это нужно?

Представьте, что можно найти такие конфиденциальные страницы как:

🟢 /admin/: Панель управления сайтом. Получив к ней доступ, можно изменить контент сайта, добавить вредоносный код или даже получить контроль над сервером.

🟢/backup/: Архивные копии сайта. Здесь могут храниться старые версии базы данных, содержащие пароли, личные данные пользователей и другую ценную информацию.

🟢/config.php или .env: Файлы конфигурации. В них часто содержатся учетные данные к базе данных, ключи API и другие конфиденциальные настройки.

🟢 /robots.txt или /sitemap.xml: Хоть они и не совсем конфиденциальны, но они могут подсказать структуру сайта и направить на интересные ресурсы.

Что можно из этого получить?

Из найденных файлов можно извлечь:

• Учетные данные (логины, пароли)
• Ключи API
• Личные данные пользователей
• Информацию о структуре базы данных
• Технические подробности о конфигурации сервера

Как это обычно делают?

Обычно для фаззинга используют линукс-утилиты, такие как dirb, dirbuster или ffuf. Нужно устанавливать, настраивать словари...

А теперь проще! 🤑

Я сделал телеграм-бота, который сделает всю работу за вас. Больше не нужно мучиться с командной строкой и словарями.

Просто отправьте боту доменное имя, и он начнет фаззинг! 🚀

Попробуйте сами: https://t.me/directory_search_bot

P.S. Бот еще на стадии тестирования, поэтому иногда может работать некорректно, но в целом свои функции выполняет. Словари будут добавляться постепенно.

Пишите в комменты что добавить в бота еще👇🏻

📚 Карьера программиста. Как устроиться на работу в Google, Microsoft. 150 тестовых заданий (2012)

Книга поможет
вам наилучшим образом подготовиться к собеседованию
при приеме на работу программистом или руководителем
в крупную IT-организацию или перспективный стартап.
Основную часть книги составляют ответы на технические вопросы и задания, которые обычно получают соискатели на собеседовании в таких компаниях, как Google,
Microsoft, Apple, Amazon и других. Рассмотрены типичные ошибки, которые допускают кандидаты, а
также эффективные методики поготовки к собеседованию.
Используя материал этой книги, вы с легкостью подготовитесь к устройству на работу в Google, Microsoft или любую другую ведущую IT-компанию.

#book

🎩 Техники взлома WiFi (актуальные на 2023 год)

🔲 Читать статью

⚠️ Важно:

Данный материал предоставлен исключительно в образовательных и информационных целях. Автор не несет ответственности за любое использование предоставленных инструментов, скриптов или инструкций. Вы используете их на свой страх и риск. Незаконное использование данных инструментов может нарушать законы и правила платформ, таких как Telegram, и привести к юридическим последствиям.

Автор настоятельно рекомендует использовать предоставленные материалы только в законных целях и с соблюдением всех применимых правил и норм. Подписчики и пользователи несут полную ответственность за свои действия при использовании данных инструментов.

Если вы не согласны с вышеизложенным, немедленно прекратите использование материалов.

#wifi

@nikidev_1

📚 Введение в Google Analytics (2018)

В книге вы найдете подробные иллюстрированные пошаговые инструкции на
все случаи жизни, с их помощью даже начинающий пользователь сможет легко
освоить Google Analytics. Изучив книгу, вы поймете все нюансы веб-аналитики,
сможете уверенно работать без помощи наемного специалиста и самостоятельно
контролировать работу своего веб-ресурса.

#book

📚 Google Таблицы. Это просто. Функции и приемы (2018)

Эта книга покажет вам, какие возможности есть
у Google таблиц и насколько редактор удобен для совместной работы и аналитики. Авторы
собрали самые полезные функции, рассказали о том, как с ними работать.

#book