Nikidev
10.7K subscribers
271 photos
9 videos
64 files
246 links
Почта: nikidev.work@gmail.com
Связь: @nkerony

Вся информация предоставляется исключительно в образовательных целях. Ни автор канала, ни лица причастные к каналу не несут ответственности за действия участников канала.
Download Telegram
📱 Сервисные коды для Android

Данные сервисные коды в основном используются для тестирования или же изменения каких-либо параметров смартфона.

1.
*#*#4636#*#* Отображает информацию о телефоне, батарее и статистике использования
2. *#*#7780#*#* Делает сброс настроек. Удаляет лишь приложения
3. *2767*3855# Полный сброс настроек, прошивка устройства полностью переустанавливается
4. *#*#34971539#*#* Показывает полную информацию о камере
5. *#*#273283*255*663282*#*#* Быстрый бекап ваших медиафайлов
6. *#*#232338#*#* Отображает Wi-Fi Mac-адрес
7. *#*#1472365#*#* Быстрый тест GPS
8.
*#*#0842#*#* Тестирование вибрации и подсветки
9. *#*#2663#*#* Отображает версию тач-скрина
10. *#*#2664#*#* Тест тач-скрина
11. *#*#0588#*#* Тестирование датчика приближения
12. *#*#3264#*#* Версия RAM
13.
*#*#232331#*#* Bluetooth-тест
14. *#*#7262626#*#* Тестирование GSM-сигнала
15. *#*#232337#*#* Отображает Bluetooth-адрес
16. *#*#8255#*#* Тестирование сервиса Google Talk
17.
*#*#1234#*#* Информация о прошивке девайса
18. *#*#1111#*#* Версия FTA-софта
19. *#*#2222#*#* Версия FTA-железа
20. *#*#44336#*#* Отображает время сборки
21. *#06# Узнать IMEI
22.
*#*#8351#*#* Включает режим регистрации голосового набора
23. *#*#8350#*#* Отключает режим регистрации голосового набора

👁Проголосовать за канал

👁Бот для поиска скрытых директорий: @directory_search_bot

👁Закрытый канал Nikidev
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥2665👍1
Какую нейросеть использовать для написания кода?

Я перепробовал для кода популярные нейросетки:

1. Grok
2. OpenAI
3. DeepSeek
4. Claude

Я писал различные программы, от ботов до полноценных сервисов. Единственное, что не пробовал - писать мобильные приложения, поскольку сам умею.

Что могу сказать про каждую из них?


1️⃣ Grok - поначалу был в восторге. Пишет объемный код, дает подробные пояснения и разжевывает.

Grok идеально подходит для мелких программ и уточнений в коде.

Подходит ли Grok для написания полноценных программ/ботов с кучей классов, файлов, модулей и тд? ОДНОЗНАЧНО НЕТ . Grok не способен писать код без ошибок, путается, вечно добавляет ненужный код и забывает старый.

2️⃣ OpenAI - речь идет о стандартном ChatGPT. Не об OpenAI Codex, ибо им я не пользовался. Дефолтный ChatGPT показал себя хуже грока.

4о-mini - ВООБЩЕ НЕ ПРО КОДИНГ. Очень слабая модель и это очевидно. С другими моделями ситуация лучше, но:

После активного использования в течение дня, он с каждым новым запросом стал всё хуже и хуже отвечать, Забывал о чем код, ошибки не исправлял, а добавлял новые. Бомбануло у меня знатно.

3️⃣ DeepSeek - тут пиздец вообще без комментариев. Хочешь код? Получаешь ответ:
А негр может мне тут не сидеть и рэп не исполнять нахуй? Слышишь ты тумба юмба...


4️⃣ Claude - мое золото. Потому что пиздец дорогое и очень ценное.

Сразу скажу, она ПЛАТНАЯ. Мне удалось ее потестить бесплатно за счет корпоративного доступа от компании где я работаю. Тестил ее для оптимизации промптом и решил попробовать в кодинге. После тестов, купил токены и поехал. Сразу к фактам:

Плюсы:

1. Код пишет великолепно, даже больше чем нужно.
2. Каким бы код большим не был, сколько бы модулей не было, нейросеть не путается и помнит ВСЕ.
3. Находит баги на раз два.
4. Если ты НЕ ШАРИШЬ В ДЕПЛОЕ, то это идеальный помощник. До использования Claude я понятия не имел как деплоить, для меня это был темный лес.
5. Может написать полноценного бота/программу на более 10к срок кода суммарно, разбивая на модули и фичи.

Минусы:

1. ДОРОГО. На программу на 20к+ строк кода у меня ушло около 400 баксов.
2. Не хватает контекстного окна. Максимум на вход и на выход 200к токенов.
3. Для каждого генерируемого ответа используется ВЕСЬ контекст диалога и весь код, написанный раннее. Именно поэтому лучше создавать ОТДЕЛЬНЫЕ чаты для новых фичей в вашей программе.

Я знаю, что есть еще много разных нейросеток для кода, но их еще не довелось потестить. Может что посоветуете?

А какие вы используете нейросетки для кода?

👁Проголосовать за канал

👁Бот для поиска скрытых директорий: @directory_search_bot

👁Закрытый канал Nikidev
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥16👍64😁1
🙈 Немного из приватки

До завтра до 12:00 СКИДКА 40%

👁Получить доступ
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥13😁3🏆2🗿21🎉11
Че проверим навыки OSINT?

Ходят легенды, что еще никто не смог найти ее в радиусе 300м
😁50🔥8🤯61👍11
Сейчас у многих просели охваты и актив🥲

Закупал рекламу у крупных каналов для тг бота, выхлоп ужасный, конверсия 0.1% примерно.

Есть идея для новой рубрики, так что скоро тут будет интересно🔥

Готовлю пока оборудование и софт, часть посылок в пути

Накидайте реакций кто живой вообще👇🏻
1🔥872413🐳4🎉2🗿2😢1
Разработчики на Rust на месте?
😁59🤯4🔥3
Вчера весь день до глубокой ночи накатывал Kali Linux Live USB

🥲 Не знаю почему у меня всегда все через танцы с бубном, но образ не получалось записать ни через Rufus ни через Etcher. Перепробовал все, что только можно, форматировал в разных форматах, колдовал с разделами.

А надо было всего-лишь другую флешку взять:)

👁 Что это такое и зачем это нужно?

Kali Linux Live USB -
полноценный Linux на вашей флешке (или любом другом носителе).

Работает это так:

1. Накатил Linux на флешку
2. Вставил флешку в ноут
3. Настроил один раз persistence хранилище, чтобы данные сохранялись после выключения ноута.
4. Запустился
5. Делаешь свои грязные дела
6. Выключаешь ноут, вытаскиваешь флешку
7. Загружаешься с Windows как обычно.

Зачем это нужно?

1. Не надо иметь отдельный SSD под Linux. Вся система на ФЛЕШКЕ.

2. Удобно для пентеста Wi-Fi. Виртуальные машины не видят wlan0 интерфейса, который поддерживает режим мониторинга (если это не внешний Wi-Fi адаптер типа Альфы). А тут полноценный Linux и все интерфейсы на месте.

3. Зачем-то еще нужно, пока хз😁

Линукс на флешке👇🏻

🔥 - Попробую установить, крутая тема
⚡️ - Пользуюсь виртуальной машиной
🏆 - Я пидор

👁Проголосовать за канал

👁Бот для поиска скрытых директорий: @directory_search_bot

👁Закрытый канал Nikidev

Что было непонятно из этого поста? Пишите-разжую простым языком.
Please open Telegram to view this post
VIEW IN TELEGRAM
🏆80🔥54172😁1🗿1
👿 Кнопочные телефоны со вшитым бэкдором с OZON

Занимательный отзыв нашли на просторах интернета в отношении дешевого кнопочного телефона, массового покупаемого в России для детей и пожилых:

Судя по многолетнему фидбеку в интернете, ситуация оказалась не единичной. Более того, касается она 9 из 10 OEM-телефонов, покупаемых в Китае и продаваемых в России. В их прошивку не стесняются встраивать бэкдоры, которые срабатывают при наличии сим-карты и передают информацию сервисам СМС-активаций, о чем еще в 2021 году на Habr-е была соответствующая статья. С тех пор лучше не стало. Как правило, делают это не сами продавцы, а производители, зарабатывающие таким образом иногда кратно больше стоимости самого телефона.

Чем чревато подобное, можете догадаться сами - мошенникам ничего не помешает использовать купленную активацию в своих преступных целях.

P.S. У меня мама купила точно такой же пиздафон с Озона для работы и кто-то смог зарегистрировать Telegram аккаунт на симку в этом телефоне, при этом кода подтверждения не было.

Я долго ломал голову как такое может быть и материл Telegram, а оказывается дело в хитрижопых узкогласых уебках


🔥 - Ахуеть, не знал о таком

👁Проголосовать за канал

👁Бот для поиска скрытых директорий: @directory_search_bot

👁Закрытый канал Nikidev
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥1243🗿1
Nikidev
👿 Кнопочные телефоны со вшитым бэкдором с OZON Занимательный отзыв нашли на просторах интернета в отношении дешевого кнопочного телефона, массового покупаемого в России для детей и пожилых: Судя по многолетнему фидбеку в интернете, ситуация оказалась не…
Начинаем расследование

Я не хочу оставлять эту тему просто так, потому что это как минимум незаконно.

В руках у меня тот самый пиздафон с бэкдором.

Я полный ноль во всем этом, поэтому будет непросто. Пока что я понятия не имею как собрать доказательную базу, но буду ресерчить и прогресс кидать сюда

🔥 - Если интересно
🔥177👍65😁1
🙂 Продолжаем расследование. Подробнее про пиздафон Nokia с OZON

Nokia 105 (2019), TA-1174 (dual SIM вариант) — простая кнопочная "звонилка", производимая компанией HMD Global Oy (официальный лицензиат бренда Nokia).

Процессор - Unisoc SC6531 (ранее известен как Spreadtrum SC6531) — однокристальная система (SoC) на одном ядре. 2G (GSM 900/1800 МГц). Нет 3G/4G, Wi-Fi, Bluetooth или GPS. Только звонки и SMS. Dual SIM (mini-SIM, dual standby).

Судя по всему, на нем две проблемы:

1. Отправка СМС и выход в интернет для «отслеживания продаж»
Наиболее безобидная функция, не наносящая значительный материальный урон мобильному счёту. Устройство без ведома пользователя отправляет СМС (на обычный российский номер) или выходит в интернет, передавая IMEI-номер телефона и IMSI SIM-карты неустановленной организации или частному лицу.
Передача данных осуществляется либо один раз до сброса устройства в заводское состояние, либо после каждого извлечения аккумулятора.


2. Бэкдор, перехватывающий входящие СМС-сообщения и отправляющий их на сервер
Позволяет злоумышленникам использовать ваш номер телефона для регистраций на сервисах, требующих подтверждения через СМС. Телефон периодически выходит в интернет и получает команды с сервера, результат выполнения которых отправляется обратно на сервер.


🤩 Моя главная задача - обнаружить что за бэкдор, что за сервер, куда это все отправляется.

Как это сделать и возможно ли это? ХУЙ ЕГО ЗНАЕТ.

Следующий шаг - запрошу у оператора детальную выписку по счету со всеми операциями.

Интересно хоть?

🔥- Да
Please open Telegram to view this post
VIEW IN TELEGRAM
3🔥240👍74
👊 Продолжаем расследование. Получаем выписку с операциями по счету.

Подопытная симка - рабочая симка моей мамы, которую она поставила в этот пиздафон неделю назад. Этого времени хватило для перехвата смс с ТГ и ВК.

Я запросил в ЛК оператора детальную выписку по счету со всеми операциями.

Как можно увидеть, приходили коды ВК и ТГ, при этом никто не из нас конечно же ни туда ни сюда не входил.

Как вы можете догадаться, после получения этих смс я сразу же увидел уведомление от этого номера в Телеграм:
Пользователь теперь в Telegram!


Я сразу же попытался восстановить аккаунт, на что Telegram мне сказал:

В вашей стране слишком дорогие смс коды, поэтому хрен вам. Чтобы восстановить доступ к аккаунту, КУПИТЕ БЛЯТЬ на него ПРЕМИУМ и после этого сбросьте аккаунт вместе с купленным премиумом. Премиум можно купить минмиум на 3 месяца, а значит восстановление аккаунта будет стоить ~ 1500р.


Я еще не знал про бэкдор на пиздафоне, поэтому заспамил поддержку Telegram вопросами формата: "А какого хера кто угодно может регистрироваться на мой номер БЕЗ кода подтверждения??"

Конечно же Telegram ответил старым добрым игнором. Вот так угнали аккаунт:)

Но плюс в том, что этот акк хотя бы заблокировали. Уже что-то)

💪 Теперь мы знаем почему случился перехват кода подтверждения, осталось копать дальше.

❤️ Спасибо большое подписчику за ссылки на дамп прошивки и советы по реверсу этого кирпича.

➡️ В следующих частях буду пробовать дампить прошивку

🔥- Продолжаем расследование
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
5🔥175