Получаем удаленный доступ к компьютеру через PDF файл

Не для кого уже не секрет, что формат PDF имеет множество уязвимостей, благодаря которым в файлы с расширением .pdf можно "вшивать" вирусы, полезные нагрузки и т.п. Сегодня мы рассмотрим автоматизированный фреймворк Insanity Framework для создания зараженного PDF-файла, который позволит реализовать удаленный доступ к машинам на Windows.

Установка:
$ git clone https://github.com/4w4k3/Insanity-Framework
$ cd Insanity-Framework
$ chmod +x insanity.py
$ ./install.sh

Использование:
$ sudo python2 insanity.py

При первом запуске установятся все необходимые зависимости и откроется главное меню. В нём выбираем первый пункт для создания полезной нагрузки. Далее выбираем Fake Acrobat PDF. Вводим ip адрес и порт.

В итоге создастся .pdf файл, а программа предложит нам запустить listener, на что мы соглашаемся. Теперь если запустить сгенерированный файл на Windows, в терминале, где запущен listener, откроется сессия, которая позволит удаленно управлять зараженным хостом.

Сохраняем анонимность системы с orjail!

orjail — это инструмент, который позволяет создавать вокруг программ изолированное пространство в целях принудительного перенаправления их трафика через анонимную сеть Tor. Тем самым утилита создаёт стойкое окружение для всего, что пытается обнаружить ваш реальный IP адрес.

Установка в Kali Linux:
$ sudo apt install tor bc firejail
$ git clone https://github.com/orjail/orjail
$ cd orjail
$ sed -i 's/USERHOME=$(getent passwd les | cut -d: -f 6)/USERHOME=$(getent passwd $USER | cut -d: -f 6)/' ./usr/sbin/orjail
$ sed -i 's/chown "$USERNAME" "$TORCONFIGFILE"/#chown "$USERNAME" "$TORCONFIGFILE"/' ./usr/sbin/orjail
$ sudo make install

Проверка своего текущего IP адреса:
$ sudo orjail curl suip.biz/ip/

Получение содержимого страницы через Tor:
$ sudo orjail curl autistici.org > autistici.org

Получение сайта .onion через Tor:
$ sudo orjail curl hacktoolseqoqaqn.onion

#приложение
3 приложения для экстренной очистки смартфона

Пароль как единственное средство защиты — не работает. К тому же некоторые пренебрегают даже такой простейшей мерой безопасности. Решением проблемы могут послужить сервисы ниже:

◾️ AutoWipe — делается полный wipe, если пароль для разблокировки несколько раз введён неправильно.
◾️ SecAddon — в непредвиденных обстоятельствах удаляет или шифрует файлы, которые пользователь выбрал заранее.
◾️ Ripple — «тревожная кнопка» для запуска «эффекта пульсации» во всех приложениях, которые настроены реагировать на панические события.

Обходим пароль админа Windows

Иногда вам нужно обойти экран блокировки Windows или может быть зайти в свой компьютер от которого вы забыли пароль, не в этом суть.

KonBoot - приложение с помощью которого можно обойти экран блокировки windows и mac.

1. Зайдите на сайт.
2. Загрузите программу.
3. Запустите от имени администратора.
4. Выберете "Install to USB stick (with EFI support)".

Флешка готова!

Копируем текст с картинки в браузере

Если вы столкнулись с необходимостью переписать большой объем текста с изображения или видеоролика, но не имеете желания заниматься этим самостоятельно, то можно упростить задачу при помощи автоматического распознавания символов.

Сopyfish — инструмент в виде браузерного расширения для извлечения и перевода текста из картинок, видеороликов и даже нередактируемых PDF-документов. Изначально перевод осуществляется с помощью Google Translate, но при желании можно воспользоваться и другими.

Чтобы распознать и скопировать текст, необходимо нажать на значок расширения на панели браузера, а затем выделить нужную область на картинке. Дополнение моментально распознает символы и предоставит текст всплывающем окне.

Тренировка быстрой печати

В интернете есть куча сервисов, которые обучают быстро печатать, но только один из них учитывает особенности настоящих языков программирования с большим количеством спец символов.

Чтобы им воспользоваться заходим на сайт speedcoder.net, выбираем нужный язык и просто начинаем печатать.

Клонируем приложения

Если у вас несколько аккаунтов в Qiwi, Facebook, VK или любом другом приложении, которое не поддерживает работу с несколькими аккаунтами одновременно, то есть отличное решение для Android.

Dual Space — позволяет клонировать любое приложение. Чтобы создать клона достаточно нажать "+" в приложении и выбрать приложение для клонирования. Зажав иконку приложения можно сменить имя и добавить ярлык копии на рабочий стол смартфона.

Для пользователей Xiaomi не обязательно устанавливать данное приложение

Достаточно зайти в "Настройки" — "Приложения" — "Клонирование приложений" и создать нужный клон.

🔻 Смотрим баланс BTC кошелька!

Сколько бы не было сказок про приватность и анонимность биткоина, мы с вами сейчас научимся проверять баланс любого кошелька. Делается всё это благодаря открытым источникам, которые могут показывать все транзакции биткоин-кошельков.

1. Переходим на сайт bitref.com;
2. Вводим адрес кошелька и нажимаем "Check";
3. Смотрим на результат;

Результат на 100% верный, можете сравнить с блокчейном.

#сайт #полезное
Находим забытую музыку по ритму

Ritmoteka - сайт на котором можно настукивая ритм музыки на клавиатуре найти музыку. Теперь не придется включать Shazam и напевать по 1000 раз мелодию.

​​Как сделать фото на документы у себя дома?

При наличии возможности печати дома на фотобумаге, можно сэкономить на создании фотографии для различных документов.

Погнали!

1. Первое, что нам нужно это попросить, кого-либо сфотографировать вас на нейтральном фоне.
2. Затем, переходим в сервис для удаления заднего фона с помощью нейросетей под названием Depositphotos → ТЫК ←. Удаляем фон.
3. Теперь, нам нужно перейти на сайт под названием offnote/photodoc → ТЫК ← и загрузить фото без фона.
4. После этого по необходимости центруем его, задаем необходимые размеры и выбираем наличие уголка на фото.
5. Далее, на этапе Обработка вам будет представлена возможность добавить мужской или женский костюм.
6. Для скачивания получившегося в результате фото, переходим в раздел Печать и нажимаем на кнопку Скачать фото.

БЛОКИРОВКА УКРАДЕННОГО ТЕЛЕФОНА

▪️Рассмотрим ситуацию, в случае утери/кражи вашего смартфона. Это достаточно частый случай, поэтому мы расскажем вам как заблокировать свой телефон, если такое происходит. К сожалению такая ситуация типична не только для злоумышленников, иногда сотрудники правоохранительных органов пренебрегают ами полномочиями и могут выхватить смартфон, потребовать его разблокировки, и так далее, вплоть до «подкидывания» чего угодно на ваш девайс.

▪️Хорошим вариантом будет установить Private Lock. Это приложение заблокирует смартфон в ответ на резкое изменение скорости. Грубо говоря, у вас выхватили смартфон — он заблокировался.

Как узнать кто использует ваш Wi-Fi без спроса

Наверняка у вас когда-нибудь возникал вопрос: "А вдруг соседи втихаря взломали Wi-Fi и пользуются моим кровным интернетом?". Следующее приложение спасёт вас от этой тревоги и быстро покажет всё, что нужно знать о вашей сети. Не нужно даже вводить логин и пароль от роутера, нужно просто быть подключенным к сети.

WiFi Monitor — анализатор и сканер сети Wi-Fi на Android. Это мощное средство мониторинга инфраструктуры Wi-Fi, позволяющее собрать информацию о доступных беспроводных сетях и их параметрах. Незаменимое средство для настройки роутера и проверки работы подключённых к нему устройств.

Итак, чтобы найти взломщиков, устанавливаем приложение и переходим в раздел "Сканирование". Здесь видим все подключенные к сети устройства и просматриваем их параметры. При обнаружении посторонних устройств блокируем их в настройках роутера. Например, используя фильтрацию по MAC-адресу, который определит WiFi Monitor.

Избавляемся от слежки в браузере

Пока вы посещаете сайты, они собирают о вас много информации — ваш IP, геолокацию, разрешение экрана и другие данные. И присваивают вам уникальный идентификатор, такой же уникальный, как отпечаток настоящего пальца. Это происходит на фоне: вы даже не замечаете этого.

Отслеживают вас не сами сайты, а следящие куки и трекеры на них. Так рекламодатели узнают, на какие сайты вы ходите. Бесплатное расширение Privacy Badger автоматически обнаруживает и блокирует эти невидимые трекеры, чтобы вы всегда оставались в безопасности.

Плагин обучается в процессе работы и блокирует трекер только после того, как обнаруживает его на трёх разных сайтах. Для рекламодателя вы будто исчезните. Расширение доступно для Chrome, Firefox, Edge и Opera.

Как заставить картинки разговаривать?

Сегодня мы поговорим с вами о сервисе под названием Talking Photo by Movio → ТЫК ←. С его помощью можно достаточно легко сделать так, чтобы человек на изображении начал шевелить губами и проговаривал нужный вам материл.

Работать с Talking Photo by Movio просто, всё, что вам нужно — это выбрать интересующий снимок, затем прописать текст, который человек должен будет проговорить, после чего вам останется лишь нажать на кнопку «submit».

Бесплатно можно в общей сложности сгенерировать минуту речи, всё, что будет превышать данный лимит — будет доступно от 30$.

Как имитировать звонок с популярного сервиса?!

Callbreaker - может сымитировать звонок практически любого популярного сервиса: от Discord до Telegram. В перечень входит около 12-ти разных мессенджеров и приложений для конференц-связи. Начало вызова настраивается при помощи таймера (от 5-ти до 30-ти секунд). Так Callbreaker создаёт максимально правдоподобную картину: телефон начинает подавать сигнал, находясь в кармане или на столе. Всё natural!

Подборка инструментов для скрытия текста в изображениях!

Сегодня мы познакомим вас с несколькими бесплатными инструментами стеганографии для Windows, которые позволяют легко скрывать текст в изображениях.

Погнали!

1. JHide → ТЫК ← данный инструмент максимально прост в использовании, с его помощью вы сможете скрывать произвольные данные (текстовые документы, архивы, изображения) внутри изображений форматов PNG, BMP, TIF и TIFF.
2. QuickStego → ТЫК ← тоже достаточно простой в использовании инструмент для скрытия текста в снимках, таким образом, чтобы другие пользователи приложения могли извлекать и читать скрытые секретные сообщения.
3. Steganography Online Codec → ТЫК ← интересный онлайн-сервис, который также дает возможность скрывать текст в изображения, а также задавать пароль, который позволит его расшифровать.

​​Создаём собственный QR-код для любых данных!

Все мы знаем, что QR-коды являются одним из самых удобных способов быстрой передачи различной информации другим людям. Создать QR-код можно достаточно просто с помощью специальных сервисов-генераторов. Сегодня мы поговорим с вами как раз об одном из подобных генераторов.

Представляем вашему вниманию QRCode Monkey → ТЫК ←. С его помощью вы сможете сгенерировать красиво оформленный QR-код под любые данные. К примеру, можно добавить логотип, изменить цвет и оформление QR-кода, а также встроить файл.

Сгенерированный QR-код можно скачать в формате: svg, png, pdf и eps или же сразу вывести на печать.