RedTeam Service
766 subscribers
191 photos
22 videos
68 links
Опытный разработчик. Работаю с пентестерами.

C#, C++, Golang, JS, PHP, python
Download Telegram
https://forum.duty-free.cc/threads/493/page-6

99k логов раздача
3
Мое мнение: не стоит использовать жабу exploit.im для проведения сделок и сообщать чувствительную информацию, также не стоит в личных переписках форума что-либо сообщать. Ваши переписки находятся в бд не зашифрованы, админ может всё читать очень просто. Либо в будущем если повторится ситуация как с xss, менты просто пароли сбросят через админку и будут все читать, 2fa тоже не спасет очевидно же.

Что касаемо DutyFree шифрование есть это замечательно, остается cloudflare убрать и hcaptcha которая тоже собирает информацию. И поднять свои ноды тор. После этого можно будет безопасно сидеть через тор с мостами + общаться через зашифрованные сообщения.
🤣10🤡31
Зубы пусть себе сделетает чудовище уродливое
😐5💩2
Ммм снежочек у кончиты. Ебать он лох кстати) Для него проститутки цену x2 назначают
😁9🤮3
Хейтеры кушают белую банку с надписью "DUTY"
💩2
Forwarded from DutyNews
Почти от всех американских технологий отказались. Повышаем вашу безопасность и доверие к нашей платформе 😇

Переехали с cloudflare на российский ddos-guard. Теперь никаких проблем не будет с clear, впускать будет с любого vpn. Ваши логи не смогут собирать иностранные государства 🥳

Осталось:

1. Добавить самописную капчу
2. Поднять onion, свою ноду и новости
3. Восстановить UI. Остались мелочи
4. Уехать в будущем с ddog-guard на свое собственное решение

@DutyFreeForum
🤡8🤣21
Представляю лицо очкарика который сидит там больше недели делает решение по защите от ддос. Восстановит, 5 мин поработает и опять ляжет 😁
🤡3🤝1
В сети пишут что этот чувак умер. Ну как в сети в его канале.

Ну посмотрим пиздеж эта инфа или нет. Вот его аккаунт о котором мало кто знает @bruce

если появится в сети знач пиздеж. Он был в ласт раз неделю назад.
мусорское говно заблокировало мне аккаунт. Значит читают мой телеграм канал
😁61
Израель если это ты я тебе жопу надеру
1
Когда забыл пароль и вдруг находишь его в утечке данных за 2022 год
😁4❤‍🔥3
Forwarded from Tor Zireael
На XSS сейчас прикрутили анти-DDoS защиту (скрин1), где новый админ оставил ссылку на свой сайт.

Если на него перейти, то видим приветственное сообщения где он подтверждает что это его сайт (скрин2).

Далее идем на контакты и видим его вебсайт "darkcode.technology" (скрин3).

Идем смотреть WhoIs этого домена и знаете что интересно? Смотрите скрин4, а именно домен был создан за неделю до обыска у Тохи.

Что касается других доменов (xss.pro и домена с жаббер сервера admin@dct.team) там все ок, они были созданы после обыска, но вот с одним конечно он поспешил, еще план Б не вступил в силу, а он уже был готов))