Время добрых дел.
Многие знают, есть такой клёвый юзер xss.is yashechka
Он генерирует тонны крайне полезного хакерского контента, переводит западный контент, записывает ролики (в том числе и обучающие), лепит красивые pdf - и все это в 99.9 % бесплатно и для людей.
Но случилась беда. И yashechka вот вот останется без глаз, в прямом смысле слова. Зрение yashechka терял давно, болезнь прогрессирует и сейчас на стадии "еще немного и глаза откажут".
Все это крайне страшно и этого хотелось бы избежать. Поэтому yashechka всё таки смог написать пост на xss.is с призывом о помощи:
S.M.E. - Прошу руку помощи у форумчан
Там Вы найдете историю как так вышло, как он остался без работы потому что ослеп, как болезнь прогрессирует и реквизиты по которым можно оказать помощь.
*
Наш канал не пройдет мимо и тоже окажет помощь.

OSINT Geolocation Databases Search - поиск постов в социальных сетях по геолокации (еще один подобный сервис).
▫️https://github.com/conflict-investigations/media-search-engine

Аналоги:
▫️https://github.com/coldfusion39/geOSINT
▫️https://www.osintcombine.com/social-geo-lens
▫️https://app.skylens.io/
▫️https://www.os-surveillance.io/

😉👍 Подписывайтесь на @irozysk

​🔖 S.E. Заметка. Словари для брута.

🖖🏻 Приветствую тебя user_name.

• Использование подходящих словарей во время проведения тестирования на проникновение, во многом определяет успех подбора учетных данных. Не может быть одного самого лучшего словаря – под разные ситуации требуются разные словари.

• Атака по словарю, значительно ускоряет и в целом повышает шансы успешности взлома пароля методом перебора. Ниже ты найдешь небольшой список словарей и генераторов, которые помогут тебе в этом не легком деле:

• https://github.com/D4Vinci/CWFF
• https://github.com/Bo0oM/fuzz.txt
• https://github.com/Josue87/gotator
• https://github.com/sc0tfree/mentalist
• https://github.com/LandGrey/pydictor
• https://github.com/skahwah/wordsmith
• https://github.com/six2dez/OneListForAll
• https://github.com/ignis-sec/Pwdb-Public
• https://github.com/1N3/IntruderPayloads
• https://github.com/fuzzdb-project/fuzzdb
• https://github.com/danielmiessler/SecLists
• https://github.com/FlameOfIgnis/Pwdb-Public
• https://github.com/berzerk0/Probable-Wordlists
• https://github.com/laconicwolf/Password-Scripts
• https://github.com/initstring/passphrase-wordlist
• https://github.com/random-robbie/bruteforce-lists
• https://github.com/govolution/betterdefaultpasslist
• https://github.com/insidetrust/statistically-likely-usernames
• https://utkusen.com/blog/generating-personalized-wordlists
• https://github.com/sorokinpf/cth_wordlists/tree/master/keyboard

• Для генерации собственных словарей, ещё можно использовать программы Hashcat, John the Ripper, crunch, statsprocessor, maskprocessor и другие.

Твой S.E. #hashcat #Patator #Пентест #Взлом

Mr. Robot — обучение хакингу в простой и доступной форме.

➖ Видеокурсы, книги, гайды
➖ Osint, СИ, netstalking
➖ Практика

Советуем подписаться — https://t.me/+aot4tTCcV1Q5YzRi

7 неочевидных свойств файла, которые могут многое рассказать

Как проверить, что фотографию вашей подруги фотошопили? Поможет простой советский…

https://v.thecode.media/xgxvd

#лучшее_Код #объяснялово_Код

Dorksearch - еще один помощник / конструктор дорков.

😉👍 Подписывайтесь на @irozysk

ТОП-10 инструментов для расследований по открытым данным (OSINT)

1️⃣ eDiscovery
▫️Datashare
▫️Pinpoint

2️⃣ Анализ данных в файлах
▫️Архивариус 3000
▫️DtSearch

3️⃣ Браузеры
▫️Venator

4️⃣ Анализ данных и доркинг
▫️Spreadsheets

5️⃣ Программные комплексы
▫️Maltego
▫️Spiderfoot

6️⃣ Исследование криптовалют
▫️Breadcrumbs

7️⃣ Организация источников
▫️Start

😉👍 Подписывайтесь на @irozysk

Определение геолокации пользователей мессенджеров Whatsapp, Signal и Threema по уведомлениям о доставке. Интересная тема в контексте атрибуции и OSINTа. Особенно с учетом того, что Signal и Threema позиционирую себя как приватные и конфиденциальные

PyPhisher.

Ultimate phishing tool in python. Includes popular websites like facebook, twitter, instagram, github, reddit, gmail and many others.

https://github.com/KasRoudra/PyPhisher

#phishing

Тем временем Epieos подрубили поиск Гугл-аккаунта по номеру телефона.

Доступно на сайте

Новый инструмент от Джейка Крепса по проверке почтовых ящиков: Poastal

Умеет проверять факт регистрации в десятке платформ и определять тип ящика 😱

Доступен в open source: https://github.com/jakecreps/poastal
И онлайн: https://poastal.com

Приятного пользования!