Software | Софты | Программы
52.9K subscribers
30 photos
2 videos
92 files
704 links
Download Telegram
Находим уязвимости сайта

XAttacker — создан для ленивых и любознательных, с помощью него вы сможете не только узнать на каком движке стоит сайт, но и узнать его уязвимости, а также получить ссылки на эти уязвимости.

Установка

$
apt install git
$ git clone https://github.com/Moham3dRiahi/XAttacker.git
$ cd XAttacker
$ chmod +x termux-install.sh
$ bash termux-install.sh

Использование

$
perl XAttacker.pl — запуск;
$ perl XAttacker.pl -l list.txt — если есть список веб-сайтов;
$ perl XAttacker.pl -multi — включить многопоточность;
👍9
Находим связи профилей в социальных сетях с Social Mapper!

Social Mapper — Утилита предназначенная для поиска профилей людей в социальных сетях. Алгоритм работы программы заключается в том, что она ищет профили исходя из заданных данных (например, имя пользователя), а затем используя собственную технологию распознавания лиц отбирает только аккаунты имеющие отношения к искомому лицу.

Установка:
$
git clone https://github.com/SpiderLabs/social_mapper.git
$ cd social_mapper/setup
$ pip install -r requirements.txt

Использование:
$
python3 social_mapper.py—help
🔥5
Как найти камеры наблюдения по всему миру

BiG Brother — инструмент, который можно использовать для поиска камер видеонаблюдения с открытыми портами по всему миру.

На данный момент поддерживаются только 3 марки камер видеонаблюдения: Sony, Canon и Panasonic . Однако в ближайшее время автор планирует добавить следующие бренды: Alphafinity, INSTAR, Milesight, Vacron и VideoIQ. Также есть возможность сохранить и экспортировать результат расследования во время .csv или .txt после его завершения.

Установка

$
git clone https://github.com/nwqda/BiG-Brother
$ pip install -r requirements.txt

Запуск

$
python3 big-brother.py

Дальше инструмент будет выдавать дорки.
2❤‍🔥1💊1
Поиск скрытых данных и директорий на атакуемом веб-сайте

Wscan
— это утилита которая ищет скрытые директории и файлы, последующий анализ которых поможет обнаружить уязвимости. Ведь неправильная конфигурация веб-сайта на любой из известных CMS ведет к многочисленным уязвимостям, а следовательно и к утечкам данных пользователей.

Установка:
$
pip3 install wscan

Использование:
$
wscan -u "http://www.example.com/" -f -m

Когда сканирование будет закончено, в логах можно будет найти данные к админ-панели сайта, системный файл robots.txt, различные скрипты на JavaScript и т.д. Вам останется только проанализировать их и в случае нахождения уязвимости начать атаку.
3
Узнаем какие игры потянет ПК

Если у вас не самый мощный компьютер, а поиграть хочется, то лучше заранее перед установкой узнать запустится игра или нет, особенно если игра платная. Нужно лишь сравнить характеристики комплектующих с системными требованиями игры.

Можно перебирать каждую игру вручную, искать требования к ней и сравнивать со своим компьютером. Но сайт Technical City поможет узнать эту информацию гораздо быстрее, удобнее и информативнее.

Сервис содержит подробную информацию о таких комплектующих для компьютера, как процессоры и видеократы, но основное его преимущество для нас - вкладка «Пойдет ли игра».

Перейдя в нее, выберите желаемую игру из предложенного списка и узнайте официальные системные требования. Вы также можете указать характеристики компьютера, чтобы узнать на сколько процентов ваша конфигурация удовлетворяет требованиям конкретной игры.
👍2
📱 Полезные коды для телефона!

Сегодня у нас командах на телефоне, которые позволят пользователю отключить слежку, узнать её подробности, а также почистить телефон от нежелательной информации.

Список:

1. *#21# - позволяет проверь переадресацию звонков и сообщений на другие номера.
2. *#06# - даёт информацию об IMEI.
3. *#62# - узнаём источник переадресации.
4. ##002# - полностью выключаем слежку.
5. ##7780## - удаляем все приложения с телефона.
6. #5376# - удаляем с телефона все SMS-сообщения.
7. 27673855# - сбрасываем настройки до заводских.
8. ##34971539## - получаем доступ ко всей информации о камере и телефоне
Please open Telegram to view this post
VIEW IN TELEGRAM
5👍2🙉1
Как убрать артефакты сжатия с изображения?

Если вы когда-либо использовали алгоритмы сжатия изображения с потерей качества, то, скорее всего, сталкивались с артефактами сжатия.

В подобных ситуациях можно использовать программу под названием AKVIS Artifact Remover AI ТЫК ←. Она позволяет достаточно легко избавиться от артефактов JPEG. В программке очень приятный и удобный для использования интерфейс, а также она имеет поддержку режима визуального сравнения изображения «до и после».

Для начала работы вам нужно будет только перенести интересующее изображение в рабочее окно программы, после чего выбрать из предлагаемых режимов обработки. Также, в AKVIS Artifact Remover AI имеется опция "Резкость (Sharpness)", которая позволяет улучшить качество размытых изображений.
1👍1
Подборка инструментов для скрытия текста в изображениях!

Сегодня мы познакомим вас с несколькими бесплатными инструментами стеганографии для Windows, которые позволяют легко скрывать текст в изображениях.

Погнали!

1. JHide
ТЫК ← данный инструмент максимально прост в использовании, с его помощью вы сможете скрывать произвольные данные (текстовые документы, архивы, изображения) внутри изображений форматов PNG, BMP, TIF и TIFF.
2. QuickStegoТЫК ← тоже достаточно простой в использовании инструмент для скрытия текста в снимках, таким образом, чтобы другие пользователи приложения могли извлекать и читать скрытые секретные сообщения.
3. Steganography Online CodecТЫК ← интересный онлайн-сервис, который также дает возможность скрывать текст в изображения, а также задавать пароль, который позволит его расшифровать.
1
Имитируем звонок с популярного сервиса

Callbreaker - может сымитировать звонок практически любого популярного сервиса: от Discord до Telegram. В перечень входит около 12-ти разных мессенджеров и приложений для конференц-связи. Начало вызова настраивается при помощи таймера (от 5-ти до 30-ти секунд).

Так Callbreaker создаёт максимально правдоподобную картину: телефон начинает подавать сигнал, находясь в кармане или на столе.
3
Клонируем приложения

Если у вас несколько аккаунтов в Qiwi, Facebook, VK или любом другом приложении, которое не поддерживает работу с несколькими аккаунтами одновременно, то есть отличное решение для Android.

Dual Space — позволяет клонировать любое приложение. Чтобы создать клона достаточно нажать "+" в приложении и выбрать приложение для клонирования. Зажав иконку приложения можно сменить имя и добавить ярлык копии на рабочий стол смартфона.

Для пользователей Xiaomi не обязательно устанавливать данное приложение

Достаточно зайти в "Настройки""Приложения""Клонирование приложений" и создать нужный клон.
2🔥1
🖥Комплексный набор инструментов

WannaTool — набор самых разнообразных инструментов хакера. Имеет в себе скрипт спама звонками, спам WhatsApp, DDos и многое другое, например игру в змейку.

Установка

$
apt upgrade -y
$ apt update -y
$ git clone https://github.com/Err0r-ICA/WannaTool
$ cd WannaTool
$ chmod +x *

Запуск

$
bash WannaTool
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥41
🥷Перехватываем мобильный интернет

Bettercap — это инструмент для атаки и мониторинга сетей, который позволяет перехватывать трафик в реальном времени.

Основные функции:

— Перехват трафика:
Bettercap может перехватывать и анализировать сетевой трафик в реальном времени.

— Создание поддельных точек доступа (Evil AP):
Позволяет создавать поддельные Wi-Fi сети для перехвата данных от подключающихся устройств.
Please open Telegram to view this post
VIEW IN TELEGRAM
☁️Находим почту по имени пользователя

Если вам нужно найти электронную почту по имени пользователя, попробуйте следующие инструменты:

Hunter.io - позволяет искать адреса электронной почты по домену или имени.

VoilaNorbert - хороший инструмент для поиска адресов по имени и фамилии.

Email Permutator+ - генерирует возможные адреса электронной почты на основе имени и фамилии, которые вы можете проверить.

Используя указанные инструменты, вы можете быстро и эффективно находить адреса электронной почты.
Please open Telegram to view this post
VIEW IN TELEGRAM
🖥Внедрения в вебки со всего мира

Нашел пару сервисов, предоставляющие огромный доступ к камерам со всего света.


⚪️1. EarthCamТЫК ← на данном сайте представлена поистине огромная коллекция веб-камер, которые ведут трансляции по всему миру, начиная от Нью-Йорка и заканчивая Мальдивами. Сайт имеет весьма удобную навигацию, а также множество тематических разделов.
⚪️ 2. All Russia ТЫК ← данный сайт предоставляет доступ к веб-камерам по всей России. От Москвы (с захватом ближайшего Подмосковья), до Крыма. Также, можно будет посетить и природные объекты: Бельбекский каньон, парки Севастополя, руины Херсонеса.
⚪️3. GEOCAM ТЫК ← тут у нас уже чисто камеры, установленные в заповедниках у гнёзд и кормушек. Также, на сайте присутствует возможность комментировать каждую трансляцию.
Please open Telegram to view this post
VIEW IN TELEGRAM
2
🌟Безопасно посещаем веб-ресурсы

Не так давно совместными усилиями Tor и Mullvad был создан новый браузер Mullvad, работа которого полностью основана на VPN, что позволяет обеспечить полную приватность пользователей.

Сам по себе браузер не отслеживает пользователей, не показывает таргетированную рекламу и скрывает свои отпечатки в сети.
Please open Telegram to view this post
VIEW IN TELEGRAM
1🔥1
⬆️Получаем 1000₽ от партнера

https://telegra.ph/1000r-bez-vlozhenij-02-25
Please open Telegram to view this post
VIEW IN TELEGRAM
1🤷‍♂1🤯1
🔒 Как можно узнать следит ли за тобой перехватчик?

AIMSICD. Android-приложение для обнаружения IMSI-перехватчиков . Эти устройства представляют собой ложные вышки мобильной связи (базовые станции), действующие между целевыми мобильными телефонами и настоящими вышками поставщиков услуг.

Ссылка на сайт
1
Запрещаем доступ к сети определенным программам

Иногда мы сомневаемся в определенной программе и для своей же безопасности хотим ограничить ей доступ к сети. А делается данная махинация достаточно просто. Все происходит через брандмауэр Windows.

1. Вводим комбинацию клавиш WIN+R.
2. Вводим команду "firewall.cpl".
3. Выбираем раздел "Дополнительные параметры" ⟶ "Правила для исходящего подключения".
4. Нажимаем "Создать правило" ⟶ "Для программы" ⟶ указываем путь и ставим галочку ⟶ "Блокировать подключение".
5. Нажимаем "Далее" и нажимаем "Готово".
3
Чистим скрытые майнеры в Chrome и Windows

Первыми признаками скрытого майнинга являются: быстро садящаяся батарея на ноутбуке и падение производительности компьютера.

Инструкция:
1.
Первым делом открываем диспетчер задач в браузере на ноутбуке (Shift + Esc) и ПК (Ctrl + Shift + Esc)
2.
Затем просматриваем нагрузку на ПК в течении 10-15 минут, если видим непонятный процесс, который использует много мощности, то стоит проверить ПК.
3. Для этого мы рекомендуем воспользоваться мощным сервисом-антивирусом, под названием Dr.Web CureIt Скачать
👍1🤯1
Секретные коды Android

Сервисные коды используются для тестирования или же изменения каких либо параметров смартфона.

Список:
*#*#4636#*#* Отображает информацию о телефоне, батарее и статистике использования
*#*#7780#*#* Делает сброс настроек. Удаляет лишь приложения
*2767*3855# Полный сброс настроек, прошивка устройства полностью переустанавливается
*#*#34971539#*#* Показывает полную информацию о камере
*#*#273283*255*663282*#*#* Быстрый бекап ваших медиафайлов
*#*#232338#*#* Отображает Wi-Fi Mac-адрес
*#*#1472365#*#* Быстрый тест GPS
*#*#0842#*#* Тестирование вибрации и подсветки
*#*#2663#*#* Отображает версию тач-скрина
*#*#2664#*#* Тест тач-скрина
*#*#0588#*#* Тестирование датчика приближения
*#*#3264#*#* Версия RAM
*#*#232331#*#* Bluetooth-тест
*#*#7262626#*#* Тестирование GSM-сигнала
*#*#232337#*#* Отображает Bluetooth-адрес
*#*#8255#*#* Тестирование сервиса Google Talk
*#*#1234#*#* Информация о прошивке девайса
*#*#1111#*#* Версия FTA-софта
*#*#2222#*#* Версия FTA-железа
*#*#44336#*#* Отображает время сборки
*#06# Узнать IMEI
*#*#8351#*#* Включает режим регистрации голосового набора
*#*#8350#*#* Отключает режим регистрации голосового набора
2🔥1
📷Поиск информации в веб-архивах сайтов

CachedView — удобный агрегатор, который собирает архивированные копии веб-ресурсов из разных источников. Он использует базы Google Webcache, Wayback Machine, Archivetoday и других сервисов, позволяя находить сохранённые версии страниц в пару кликов.

Если нужная информация исчезла из интернета — не беда, возможно, её следы остались в веб-архивах!
Please open Telegram to view this post
VIEW IN TELEGRAM
1