Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥13😁3🏆2🗿2⚡1🎉1
Вчера весь день до глубокой ночи накатывал Kali Linux Live USB
🥲 Не знаю почему у меня всегда все через танцы с бубном, но образ не получалось записать ни через Rufus ни через Etcher. Перепробовал все, что только можно, форматировал в разных форматах, колдовал с разделами.
А надо было всего-лишь другую флешку взять:)
👁 Что это такое и зачем это нужно?
Kali Linux Live USB - полноценный Linux на вашей флешке (или любом другом носителе).
Работает это так:
1. Накатил Linux на флешку
2. Вставил флешку в ноут
3. Настроил один раз persistence хранилище, чтобы данные сохранялись после выключения ноута.
4. Запустился
5. Делаешь свои грязные дела
6. Выключаешь ноут, вытаскиваешь флешку
7. Загружаешься с Windows как обычно.
Зачем это нужно?
1. Не надо иметь отдельный SSD под Linux. Вся система на ФЛЕШКЕ.
2. Удобно для пентеста Wi-Fi. Виртуальные машины не видят wlan0 интерфейса, который поддерживает режим мониторинга (если это не внешний Wi-Fi адаптер типа Альфы). А тут полноценный Linux и все интерфейсы на месте.
3. Зачем-то еще нужно, пока хз😁
Линукс на флешке👇🏻
🔥 - Попробую установить, крутая тема
⚡️ - Пользуюсь виртуальной машиной
🏆 - Я пидор
👁 Проголосовать за канал
👁 Бот для поиска скрытых директорий: @directory_search_bot
👁 Закрытый канал Nikidev
Что было непонятно из этого поста? Пишите-разжую простым языком.
🥲 Не знаю почему у меня всегда все через танцы с бубном, но образ не получалось записать ни через Rufus ни через Etcher. Перепробовал все, что только можно, форматировал в разных форматах, колдовал с разделами.
А надо было всего-лишь другую флешку взять:)
Kali Linux Live USB - полноценный Linux на вашей флешке (или любом другом носителе).
Работает это так:
1. Накатил Linux на флешку
2. Вставил флешку в ноут
3. Настроил один раз persistence хранилище, чтобы данные сохранялись после выключения ноута.
4. Запустился
5. Делаешь свои грязные дела
6. Выключаешь ноут, вытаскиваешь флешку
7. Загружаешься с Windows как обычно.
Зачем это нужно?
1. Не надо иметь отдельный SSD под Linux. Вся система на ФЛЕШКЕ.
2. Удобно для пентеста Wi-Fi. Виртуальные машины не видят wlan0 интерфейса, который поддерживает режим мониторинга (если это не внешний Wi-Fi адаптер типа Альфы). А тут полноценный Linux и все интерфейсы на месте.
3. Зачем-то еще нужно, пока хз😁
Линукс на флешке👇🏻
🔥 - Попробую установить, крутая тема
⚡️ - Пользуюсь виртуальной машиной
🏆 - Я пидор
Что было непонятно из этого поста? Пишите-разжую простым языком.
Please open Telegram to view this post
VIEW IN TELEGRAM
🏆80🔥54⚡17
👿 Кнопочные телефоны со вшитым бэкдором с OZON
Занимательный отзыв нашли на просторах интернета в отношении дешевого кнопочного телефона, массового покупаемого в России для детей и пожилых:
Судя по многолетнему фидбеку в интернете, ситуация оказалась не единичной. Более того, касается она 9 из 10 OEM-телефонов, покупаемых в Китае и продаваемых в России. В их прошивку не стесняются встраивать бэкдоры, которые срабатывают при наличии сим-карты и передают информацию сервисам СМС-активаций, о чем еще в 2021 году на Habr-е была соответствующая статья. С тех пор лучше не стало. Как правило, делают это не сами продавцы, а производители, зарабатывающие таким образом иногда кратно больше стоимости самого телефона.
Чем чревато подобное, можете догадаться сами - мошенникам ничего не помешает использовать купленную активацию в своих преступных целях.
🔥 - Ахуеть, не знал о таком
👁 Проголосовать за канал
👁 Бот для поиска скрытых директорий: @directory_search_bot
👁 Закрытый канал Nikidev
Занимательный отзыв нашли на просторах интернета в отношении дешевого кнопочного телефона, массового покупаемого в России для детей и пожилых:
Судя по многолетнему фидбеку в интернете, ситуация оказалась не единичной. Более того, касается она 9 из 10 OEM-телефонов, покупаемых в Китае и продаваемых в России. В их прошивку не стесняются встраивать бэкдоры, которые срабатывают при наличии сим-карты и передают информацию сервисам СМС-активаций, о чем еще в 2021 году на Habr-е была соответствующая статья. С тех пор лучше не стало. Как правило, делают это не сами продавцы, а производители, зарабатывающие таким образом иногда кратно больше стоимости самого телефона.
Чем чревато подобное, можете догадаться сами - мошенникам ничего не помешает использовать купленную активацию в своих преступных целях.
P.S. У меня мама купила точно такой же пиздафон с Озона для работы и кто-то смог зарегистрировать Telegram аккаунт на симку в этом телефоне, при этом кода подтверждения не было.
Я долго ломал голову как такое может быть и материл Telegram, а оказывается дело в хитрижопых узкогласых уебках
🔥 - Ахуеть, не знал о таком
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥124
Nikidev
👿 Кнопочные телефоны со вшитым бэкдором с OZON Занимательный отзыв нашли на просторах интернета в отношении дешевого кнопочного телефона, массового покупаемого в России для детей и пожилых: Судя по многолетнему фидбеку в интернете, ситуация оказалась не…
Начинаем расследование
Я не хочу оставлять эту тему просто так, потому что это как минимум незаконно.
В руках у меня тот самый пиздафон с бэкдором.
Я полный ноль во всем этом, поэтому будет непросто. Пока что я понятия не имею как собрать доказательную базу, но буду ресерчить и прогресс кидать сюда
🔥 - Если интересно
Я не хочу оставлять эту тему просто так, потому что это как минимум незаконно.
В руках у меня тот самый пиздафон с бэкдором.
Я полный ноль во всем этом, поэтому будет непросто. Пока что я понятия не имею как собрать доказательную базу, но буду ресерчить и прогресс кидать сюда
🔥 - Если интересно
🔥177👍6
Nokia 105 (2019), TA-1174 (dual SIM вариант) — простая кнопочная "звонилка", производимая компанией HMD Global Oy (официальный лицензиат бренда Nokia).
Процессор - Unisoc SC6531 (ранее известен как Spreadtrum SC6531) — однокристальная система (SoC) на одном ядре. 2G (GSM 900/1800 МГц). Нет 3G/4G, Wi-Fi, Bluetooth или GPS. Только звонки и SMS. Dual SIM (mini-SIM, dual standby).
Судя по всему, на нем две проблемы:
1. Отправка СМС и выход в интернет для «отслеживания продаж»
Наиболее безобидная функция, не наносящая значительный материальный урон мобильному счёту. Устройство без ведома пользователя отправляет СМС (на обычный российский номер) или выходит в интернет, передавая IMEI-номер телефона и IMSI SIM-карты неустановленной организации или частному лицу.
Передача данных осуществляется либо один раз до сброса устройства в заводское состояние, либо после каждого извлечения аккумулятора.
2. Бэкдор, перехватывающий входящие СМС-сообщения и отправляющий их на сервер
Позволяет злоумышленникам использовать ваш номер телефона для регистраций на сервисах, требующих подтверждения через СМС. Телефон периодически выходит в интернет и получает команды с сервера, результат выполнения которых отправляется обратно на сервер.
Как это сделать и возможно ли это?
Следующий шаг - запрошу у оператора детальную выписку по счету со всеми операциями.
Интересно хоть?
🔥- Да
Please open Telegram to view this post
VIEW IN TELEGRAM
3🔥240👍7⚡4
Подопытная симка - рабочая симка моей мамы, которую она поставила в этот пиздафон неделю назад. Этого времени хватило для перехвата смс с ТГ и ВК.
Я запросил в ЛК оператора детальную выписку по счету со всеми операциями.
Как можно увидеть, приходили коды ВК и ТГ, при этом никто не из нас конечно же ни туда ни сюда не входил.
Как вы можете догадаться, после получения этих смс я сразу же увидел уведомление от этого номера в Телеграм:
Пользователь теперь в Telegram!
Я сразу же попытался восстановить аккаунт, на что Telegram мне сказал:
В вашей стране слишком дорогие смс коды, поэтому хрен вам. Чтобы восстановить доступ к аккаунту, КУПИТЕ БЛЯТЬ на него ПРЕМИУМ и после этого сбросьте аккаунт вместе с купленным премиумом. Премиум можно купить минмиум на 3 месяца, а значит восстановление аккаунта будет стоить ~ 1500р.
Я еще не знал про бэкдор на пиздафоне, поэтому заспамил поддержку Telegram вопросами формата: "А какого хера кто угодно может регистрироваться на мой номер БЕЗ кода подтверждения??"
Конечно же Telegram ответил старым добрым игнором. Вот так
Но плюс в том, что этот акк хотя бы заблокировали. Уже что-то)
💪 Теперь мы знаем почему случился перехват кода подтверждения, осталось копать дальше.
❤️ Спасибо большое подписчику за ссылки на дамп прошивки и советы по реверсу этого кирпича.
🔥- Продолжаем расследование
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
5🔥175
Please open Telegram to view this post
VIEW IN TELEGRAM
2🔥27🏆2
Айтишники не рассказывают где учатся бесплатно и эффективно
Никому не говори об этом канале!!! В сфере онлайн образования появился новый гигант «TERMINAL» — который разрушит индустрию платных IT-курсов
Бесплатный доступ:
Обучение по всем направлениям: SQL, Python, Frontend, PHP, C++, Golang, GIT, Linux, Java, кибербезопасность и др.
Если ценишь знания — подпишись: @Terminal_tg
Никому не говори об этом канале!!! В сфере онлайн образования появился новый гигант «TERMINAL» — который разрушит индустрию платных IT-курсов
Бесплатный доступ:
🔄 Практические курсы и задания🔄 Книги и статьи от профи🔄 Полезные инструменты и ресурсы🔄 IT-новости и инсайды
Обучение по всем направлениям: SQL, Python, Frontend, PHP, C++, Golang, GIT, Linux, Java, кибербезопасность и др.
Если ценишь знания — подпишись: @Terminal_tg
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥12
Всем привет🙂
Nikidev тут и проживает не самый простой период.
Я должен был быть в армии, но к счастью поступил в аспирантуру📚
На днях я потерял работу и в личной жизни тоже все печально. Решил вернуться в спорт, но на четвертой тренировке получил надрыв мениска в правом колене и практически не выхожу сейчас из дома.
Начинаю замечать, что все больше становлюсь интровертом. Социофобом назвать себя не могу, так как страха нет, но все больше и больше замыкаюсь в себе.
Считаю, что вышеперечисленные проблемы полная хуйня, но они имеют место быть.
А еще в один момент я потерял веру в блог, так как по ошибке начал сравнивать себя с более успешными блогерами в этой сфере.
Я возвращаюсь в блог и буду стараться радовать вас каким-нибудь контентом, так как это единственная отдушина у меня сейчас. Вообще, изначально тематику хакерства я выбирал исходя из желания жить в другом мире. Для меня мир хаккинга был и остается темной стороной всего социального мира и я нахожу в этом убежище. Звучит странно, но тем не менее.
По поводу закрытого канала будет несколько важных анонсов. Буду стараться радовать и приносить пользу чем могу.
Спасибо тем, кто остался❤️
Nikidev тут и проживает не самый простой период.
Я должен был быть в армии, но к счастью поступил в аспирантуру📚
На днях я потерял работу и в личной жизни тоже все печально. Решил вернуться в спорт, но на четвертой тренировке получил надрыв мениска в правом колене и практически не выхожу сейчас из дома.
Начинаю замечать, что все больше становлюсь интровертом. Социофобом назвать себя не могу, так как страха нет, но все больше и больше замыкаюсь в себе.
Считаю, что вышеперечисленные проблемы полная хуйня, но они имеют место быть.
А еще в один момент я потерял веру в блог, так как по ошибке начал сравнивать себя с более успешными блогерами в этой сфере.
Я возвращаюсь в блог и буду стараться радовать вас каким-нибудь контентом, так как это единственная отдушина у меня сейчас. Вообще, изначально тематику хакерства я выбирал исходя из желания жить в другом мире. Для меня мир хаккинга был и остается темной стороной всего социального мира и я нахожу в этом убежище. Звучит странно, но тем не менее.
По поводу закрытого канала будет несколько важных анонсов. Буду стараться радовать и приносить пользу чем могу.
Спасибо тем, кто остался❤️
11🔥227👍44🎉19🏆5😁2⚡1