Похек

Forwarded from beacon private!

218 views19:54

Похек

Forwarded from /BGENER/

https://censys.io
https://www.shodan.io
https://viz.greynoise.io/table
https://zoomeye.org
https://onyphe.io
https://app.binaryedge.io
https://hunter.io
https://wigle.net
https://ghostproject.fr
https://grep.app
https://snov.io
https://crt.sh
http://ahmia.fi
http://fofa.so
http://intelx.io
http://psbdump.ws
http://ivre.rocks
http://viz.greynoise.io
http://onyphe.io
http://community.riskiq.com
http://wigle.net
http://publicwww.com
http://pipl.com
http://osintframework.com
http://ixss.warsong.pw/xssor/
http://bgp.he.net
http://asnlookup.com/lookup
https://www.rtsak.com
https://bgp.tools
https://webmagellan.com/explore/paypal.com
https://spyse.com
https://myip.ms/view/ip_owners/7554/Vkontakte_Ltd.html
http://bounty.offensiveai.com/about
https://www.searchftps.net/
https://www.nerdydata.com
https://analyzeid.com/
threatcrowd.org
https://offshoreleaks.icij.org/nodes/11009484
urlscan.io
ipv4info.com
dehashed.com
https://passivedns.mnemonic.no/
http://dnshistory.org/dns-records/
https://asn.cymru.com/
https://hackertarget.com/reverse-dns-lookup/
http://buckets.grayhatwarfare.com
https://osint.sh/buckets/
http://filesearch.link
http://filechef.com
http://www.4shared.com
http://insecam.org
http://maltiverse.com/search
http://codefinder.org
https://threatminer.org/
https://traceroute-online.com/
NETOGRAPH.IO
https://analyze.intezer.com/#/
https://natlas.io/
https://app.any.run/
https://github.com/Quikko/Recon-Methodology
http://dnshistory.org
www.crunchbase.com/ (смотрим на купленные компании компанией😆)
https://builtwith.com/relationships/binance.com
https://www.robtex.com/dns-lookup/sberbank.com
@iptools_robot (бот в тг)
https://scamalytics.com/
dns.coffee/domains
https://fccid.io/ (iot recon)
http://dns.bufferover.run/dns?q= (godno)
https://dnsdumpster.com
https://github.com/pownjs/recon (toshje godno)
https://datashare.icij.org/

https://manytools.org/network/query-dns-records-online/go/ (spf и txt)
mxtoolbox.com/spf.aspx (spf)
https://www.virustotal.com/gui/domain/paypal.com/relations
https://www.threatcrowd.org/domain.php?domain=sberbank.ru
https://whois.domaintools.com/
securitytrails.com/domain/google.com/dns ((historical data)
https://www.robtex.com/dns-lookup/sberbank.ru
https://threatminer.org/domain.php?q=google.com#gsc.tab=0&gsc.q=google.com&gsc.page=1
https://manytools.org/network/query-dns-records-online/
https://otx.alienvault.com/indicator/hostname/www.sberbank.ru
https://ipinfo.io
spyse.com
https://dorks.faisalahmed.me/
http://ipv4info.com/
https://en.52wmb.com
ddosecrets.com
https://graphsense.info/
https://www.get-metadata.com/
https://wigle.net/
https://centralops.net/co/DomainDossier.aspx (годно)
http://check-host.net
https://www.shodan.io/domain/acunetix.com
https://dns.google.com/
https://recon.secapps.com/
http://www.crimeflare.org:82/ https://api.xploit.my.id/v1/crimeflare.php?url= http://ipinfo.io/134.22.52.1.2/json

Многие спрашивают как я ищу прямые айпишники, исследую инфру компаний
Решил систематизировать список поисковиков для вас :D
Конечно это далеко не полный, тот же urlscan я решил не включать в этот список, но в любом случае)
(P.s. уже включил😆)
By @dp2chat with ❤️

https://certificatedetails.com/5764174145f7e22cc86aee718c951e267baf4e8fd126671b3e8298d7101d9ddf/.vk.com
+
Intodns.com
https://netbootcamp.org/websitetool.html
sslabs.com
http://ptrarchive.com/tools/lookup2.htm?ip=1.1.1.1
http://kontragenta.net
https://start.me/p/b5Aow7/asint_collection
http://vigilante.pw
http://pulsedive.com
http://zorexeye.com

Censys

Censys | The Authority for Internet Intelligence and Insights

Censys empowers security teams with the most comprehensive, accurate, and up-to-date map of the internet to defend attack surfaces and hunt for threats.

269 views19:55

Похек

API Security Checklist
Интересный список наиболее важных контрмер безопасности при разработке, тестировании и релизе API.
https://github.com/shieldfy/API-Security-Checklist

@dnevnik_infosec

GitHub

GitHub - shieldfy/API-Security-Checklist: Checklist of the most important security countermeasures when designing, testing, and…

Checklist of the most important security countermeasures when designing, testing, and releasing your API - shieldfy/API-Security-Checklist

159 views21:03

Похек

Cross-site scripting (XSS) cheat sheet
Эта шпаргалка по межсайтовому скриптингу (XSS) содержит множество векторов, которые могут помочь вам обойти WAF и фильтры. Вы можете выбирать векторы по событию, тегу или браузеру, и для каждого вектора прилагается PoC.
Источник

@dnevnik_infosec

👍2

144 views22:09

Похек

Cross-site scripting (XSS) cheat sheet.pdf

20.6 MB

Cross-site scripting (XSS) cheat sheet

@dnevnik_infosec

👍2

170 views22:10

Похек

Hackatoria
https://hacktoria.com/links/

@dnevnik_infosec

128 views07:39

Похек

Как вас обманывают в телеграме: основные схемы 2022 года!
Видео канала одного из самых известных киберпреступников РФ

https://www.youtube.com/watch?v=UTfPNBaZxQA

@dnevnik_infosec

YouTube

⚠️ КАК ВАС ОБМАНУТ В ТЕЛЕГРАМЕ: ОСНОВНЫЕ СХЕМЫ 2022 ГОДА

✅ Каналы Павлу:
➡️ Chipollino Onion Club: https://t.me/+F9EKeBaCRetkYzcy
➡️ Кладовка Pavluu: https://t.me/KladovkaPavlu
➡️ Все остальные каналы: https://t.me/ChipollinoNetwork
➡️ Лучший обменник в телеграме: http://t.me/onion_market_bot?start=541854394
…

125 views10:47

Похек

Закрылся крупнейший кардинговый сайт UniCC, где злоумышленники обменивались данными ворованных банковских карт. Утверждается, что общая прибыль с продаж около 358 млн долларов.
Источник

@dnevnik_infosec

BleepingComputer

Carding site UniCC retires after generating $358 million in sales

UniCC, the largest carding site operating on the dark web at the moment, has announced its retirement, claiming reasons of tiredness.

128 views10:48

Похек

Обязанности экспертов кибербезопасности

@dnevnik_infosec

121 views12:55

Похек

Антивирусные заметки. Перечислены API, используемые: Avira, BitDefender, F-Secure, MalwareBytes, Norton, TrendMicro и WebRoot.
https://github.com/ethereal-vx/Antivirus-Artifacts

@dnevnik_infosec

GitHub

GitHub - ethereal-vx/Antivirus-Artifacts: Anti-virus artifacts. Listing APIs hooked by: Avira, BitDefender, F-Secure, MalwareBytes…

Anti-virus artifacts. Listing APIs hooked by: Avira, BitDefender, F-Secure, MalwareBytes, Norton, TrendMicro, and WebRoot. - ethereal-vx/Antivirus-Artifacts

122 views06:39

Похек

Forwarded from Горизонт Событий

🕵️‍♀️ Git сервис который поддерживается комьюнити

Буквально на днях мне попался сайт, где располагаются такие репозитории Netflix-4K-Script, ransomrar и многие другие. Да, многие репозитории с лёгкостью вы сможете найти и на просторах GitHub. Все прелести Darktea раскрываются именно в те моменты, когда некоторые из перечисленных выше репозиториев внезапно пропадают с GitHub по причине нарушения авторских прав.

TOR: link
Сlearnet: link

126 views08:14

Похек

10 лучших техник веб пентеста 2021 года
Источник

@dnevnik_infosec

portswigger.net

Top 10 web hacking techniques of 2021

Welcome to the community vote for the Top 10 Web Hacking Techniques of 2021.

120 views08:15

Похек

🐧 Советы по обеспечению безопасности сервера Linux для новичков
Поскольку так много наших личных и профессиональных данных сегодня доступно в Интернете, важно, чтобы все – от профессионалов до обычных пользователей Интернета – знали основы безопасности и конфиденциальности. Будучи студентом, я смог получить опыт в.....
Источник

@dnevnik_infosec

162 views08:24

Похек

💎 webgems
webgems - это место, где разработчики и дизайнеры могут найти новые ресурсы и многое другое. Новичку иногда нелегко найти то, что ему нужно, поскольку он не знает, где что искать.
https://webgems.io/

@dnevnik_infosec

120 views08:28

Похек

https://telegra.ph/Vzlom-blokchejna-Polnoe-rukovodstvo-01-19

@dnevnik_infosec

Telegraph

Взлом блокчейна: Полное руководство

Я помню, как наблюдал за событиями взлома Poly Network и терялся в догадках. Мой мозг начал работать на всех цилиндрах, пытаясь собрать воедино то, как это произошло. К тому времени взломы, связанные с блокчейном, были довольно распространены, но это был…

😱2

1.25K views09:34

Похек

Современный инструмент фишинга с расширенным функционалом
https://github.com/Soldie/HiddenEye-DarkSecDevelopers

@dnevnik_infosec

GitHub

GitHub - Soldie/HiddenEye-DarkSecDevelopers

Contribute to Soldie/HiddenEye-DarkSecDevelopers development by creating an account on GitHub.

124 views09:40

Похек

Burp и его друзья
В этой статье мы расскажем о полезных плагинах для Burp Suite Professional — инструмента для анализа веб-приложений. Плагинов много, и, чтобы помочь аудиторам сделать правильный выбор, мы составили список тех, которые сами чаще всего используем в работе.
Источник

@dnevnik_infosec

Хабр

Burp и его друзья

В этой статье мы расскажем о полезных плагинах для Burp Suite Professional — инструмента для анализа веб-приложений. Плагинов много, и, чтобы помочь аудиторам сделать правильный выбор, мы составили...

160 views09:51

Похек

Scylla
Это инструмент OSINT, разработанный на языке Python 3.6. Scylla позволяет пользователям выполнять расширенный поиск по аккаунтам Instagram и Twitter, веб-сайтам/веб-серверам, номерам телефонов и именам. Scylla также позволяет пользователям найти все профили социальных сетей (основные платформы), закрепленные за определенным именем пользователя. Кроме того, Scylla имеет поддержку shodan, поэтому вы можете искать устройства по всему интернету, а также обладает глубокими возможностями геолокации.
https://github.com/MandConsultingGroup/Scylla

@dnevnik_infosec

GitHub

GitHub - josh0xA/rrgen: A Header Only C++ Library for Storing Safe Pseudorandom Values into Modern Containers with Uniform Integer…

A Header Only C++ Library for Storing Safe Pseudorandom Values into Modern Containers with Uniform Integer Distributions - josh0xA/rrgen

168 views12:00

Похек

Этический взлом и сетевая безопасность с нуля в 2022 году
https://www.youtube.com/watch?v=kJjRysMAzjc

@dnevnik_infosec

148 views14:39

Похек

PrintNightmare (CVE-2021-1675)
Данная уязвимость до сих пор актуальна на многих машинах в сети с AD-DC.
Вам требуется создать пэйлоад и раздать его жертвам, используя SMB-протокол. После подготовки, можно использовать скрипт
https://github.com/cube0x0/CVE-2021-1675

@dnevnik_infosec

GitHub

GitHub - cube0x0/CVE-2021-1675: C# and Impacket implementation of PrintNightmare CVE-2021-1675/CVE-2021-34527

C# and Impacket implementation of PrintNightmare CVE-2021-1675/CVE-2021-34527 - cube0x0/CVE-2021-1675

166 views17:38

Похек

Security-Onion-Cheat-Sheet.pdf

76.7 KB

Security Onion Cheat Sheet

Что такое Security Onion?

@dnevnik_infosec

👍1

180 views19:51

About

Blog

Apps

Platform