Запрещаем доступ к сети определенным программам

Иногда мы сомневаемся в определенной программе и для своей же безопасности хотим ограничить ей доступ к сети. А делается данная махинация достаточно просто. Все происходит через брандмауэр Windows.

1. Вводим комбинацию клавиш WIN+R.
2. Вводим команду "firewall.cpl".
3. Выбираем раздел "Дополнительные параметры" ⟶ "Правила для исходящего подключения".
4. Нажимаем "Создать правило" ⟶ "Для программы" ⟶ указываем путь и ставим галочку ⟶ "Блокировать подключение".
5. Нажимаем "Далее" и нажимаем "Готово".

Как найти камеры наблюдения по всему миру

BiG Brother — инструмент, который можно использовать для поиска камер видеонаблюдения с открытыми портами по всему миру.

На данный момент поддерживаются только 3 марки камер видеонаблюдения: Sony, Canon и Panasonic . Однако в ближайшее время автор планирует добавить следующие бренды: Alphafinity, INSTAR, Milesight, Vacron и VideoIQ. Также есть возможность сохранить и экспортировать результат расследования во время .csv или .txt после его завершения.

Установка

$ git clone https://github.com/nwqda/BiG-Brother
$ pip install -r requirements.txt

Запуск

$ python3 big-brother.py

Дальше инструмент будет выдавать дорки.

Избавляемся от слежки в браузере

Пока вы посещаете сайты, они собирают о вас много информации — ваш IP, геолокацию, разрешение экрана и другие данные. И присваивают вам уникальный идентификатор, такой же уникальный, как отпечаток настоящего пальца. Это происходит на фоне: вы даже не замечаете этого.

Отслеживают вас не сами сайты, а следящие куки и трекеры на них. Так рекламодатели узнают, на какие сайты вы ходите. Бесплатное расширение Privacy Badger автоматически обнаруживает и блокирует эти невидимые трекеры, чтобы вы всегда оставались в безопасности.

Плагин обучается в процессе работы и блокирует трекер только после того, как обнаруживает его на трёх разных сайтах. Для рекламодателя вы будто исчезните. Расширение доступно для Chrome, Firefox, Edge и Opera.

Сохраняем анонимность системы с orjail!

orjail — это инструмент, который позволяет создавать вокруг программ изолированное пространство в целях принудительного перенаправления их трафика через анонимную сеть Tor. Тем самым утилита создаёт стойкое окружение для всего, что пытается обнаружить ваш реальный IP адрес.

Установка в Kali Linux:
$ sudo apt install tor bc firejail
$ git clone https://github.com/orjail/orjail
$ cd orjail
$ sed -i 's/USERHOME=$(getent passwd les | cut -d: -f 6)/USERHOME=$(getent passwd $USER | cut -d: -f 6)/' ./usr/sbin/orjail
$ sed -i 's/chown "$USERNAME" "$TORCONFIGFILE"/#chown "$USERNAME" "$TORCONFIGFILE"/' ./usr/sbin/orjail
$ sudo make install

Проверка своего текущего IP адреса:
$ sudo orjail curl suip.biz/ip/

Получение содержимого страницы через Tor:
$ sudo orjail curl autistici.org > autistici.org

Получение сайта .onion через Tor:
$ sudo orjail curl hacktoolseqoqaqn.onion

Создаем кейлоггер

Beelogeer — электронный кейлоггер с открытым исходным кодом. Это мощный инструмент и скрытый инструмент, который можно замаскировать под фейковое обновление Adobe Flash, документ Word, Pdf или Pptx. Данные клавиатуры отправляются по почте. Работает на ОС семейства Linux.

Установка:
$ apt install git python
$ git clone https://github.com/4w4k3/BeeLogger.git
$ cd BeeLogger
$ bash install.sh

Использование:
$ python3 bee.py

​Как скопировать ссылку на конкретную часть статьи в Хроме?

Приветствую, друзья! Если у вас возникла необходимость выделения одного абзаца из новостей или же статьи, то можно прибегнуть к следующему:

1. Первым делом вводим в адресную строку следующее: chrome://flags/#copy-link-to-text
2. Далее нажимаем на "Default" и выбираем "Enabled"
3. Затем выделяем любой текст на странице, прожимаем ПКМ и выбираем "Скопировать ссылку на выделение"

Полезные сайты, которые вам явно когда то пригодятся

➖ temp-mail.org/ru - одноразовая почта.
➖ sms-activate.ru/ru - одноразовый номер.
➖ fakedetail.com/ - генератор фейк переписок, личностей, медиа и т.д.
➖ photopea.com/ - онлайн photoshop ( не хуже настольной версии)
➖ pory.io/ - если нужно создать приятный, простенький сайт, но лень писать код.
➖ trends.google.com/trends/ - анализируем поисковые запросы google.
➖ google.ru/alerts - устанавливаем трекер на любой поисковой запрос.

Клонируем приложения

Если у вас несколько аккаунтов в Qiwi, Facebook, VK или любом другом приложении, которое не поддерживает работу с несколькими аккаунтами одновременно, то есть отличное решение для Android.

Dual Space — позволяет клонировать любое приложение. Чтобы создать клона достаточно нажать "+" в приложении и выбрать приложение для клонирования. Зажав иконку приложения можно сменить имя и добавить ярлык копии на рабочий стол смартфона.

Для пользователей Xiaomi не обязательно устанавливать данное приложение

Достаточно зайти в "Настройки" — "Приложения" — "Клонирование приложений" и создать нужный клон.

Находим связи профилей в социальных сетях с Social Mapper!

Social Mapper — Утилита предназначенная для поиска профилей людей в социальных сетях. Алгоритм работы программы заключается в том, что она ищет профили исходя из заданных данных (например, имя пользователя), а затем используя собственную технологию распознавания лиц отбирает только аккаунты имеющие отношения к искомому лицу.

Установка:
$ git clone https://github.com/SpiderLabs/social_mapper.git
$ cd social_mapper/setup
$ pip install -r requirements.txt

Использование:
$ python3 social_mapper.py—help

Обходим пароль админа Windows

Иногда вам нужно обойти экран блокировки Windows или может быть зайти в свой компьютер от которого вы забыли пароль, не в этом суть.

KonBoot - приложение с помощью которого можно обойти экран блокировки windows и mac.

1. Зайдите на сайт.
2. Загрузите программу.
3. Запустите от имени администратора.
4. Выберете "Install to USB stick (with EFI support)".

Флешка готова!

Шифруем файлы прямо в браузере

Hat.sh - это сервис который позволяет шифровать ваши файлы паролем прямо в браузере. И происходит это очень просто.

1. Вы загружаете туда файл.
2. Вводите туда ваш надежный пароль.
3. Скачиваете файл и удаляете оригинал. Теперь файл будет под надежной защитой.

После такого шифрования будет сложно как либо взломать файл, особенно если вы придумаете надежный пароль.

Так же вы можете подробнее ознакомиться с данной утилитой на GitHub.

Поиск скрытых данных и директорий на атакуемом веб-сайте

Wscan — это утилита которая ищет скрытые директории и файлы, последующий анализ которых поможет обнаружить уязвимости. Ведь неправильная конфигурация веб-сайта на любой из известных CMS ведет к многочисленным уязвимостям, а следовательно и к утечкам данных пользователей.

Установка:
$ pip3 install wscan

Использование:
$ wscan -u "http://www.example.com/" -f -m

Когда сканирование будет закончено, в логах можно будет найти данные к админ-панели сайта, системный файл robots.txt, различные скрипты на JavaScript и т.д. Вам останется только проанализировать их и в случае нахождения уязвимости начать атаку.

Накручиваем сообщения во ВКонтакте

vkmssg - утилита, предназначенная для осуществления накрутки сообщений в мессенджере ВКонтакте. Накрутка осуществляется бесконечным созданием бесед, поэтому необходимы 2 аккаунта

Установка:

git clone https://github.com/TerPackZ/vkmssg
cd vkmssg
pip install -r reqiurements.txt
python vkmssg.py

Получить токен: https://vkhost.github.io/

Клонируем приложения

Если у вас несколько аккаунтов в Qiwi, Facebook, VK или любом другом приложении, которое не поддерживает работу с несколькими аккаунтами одновременно, то есть отличное решение для Android.

Dual Space — позволяет клонировать любое приложение. Чтобы создать клона достаточно нажать "+" в приложении и выбрать приложение для клонирования. Зажав иконку приложения можно сменить имя и добавить ярлык копии на рабочий стол смартфона.

Для пользователей Xiaomi не обязательно устанавливать данное приложение

Достаточно зайти в "Настройки" — "Приложения" — "Клонирование приложений" и создать нужный клон.