✈️ ​Word-лист пассфраз

•  От выбора хороше­го сло­варя зависит мно­гое, а именно успех подбора учетных данных. Не может быть одного самого лучшего словаря – под разные ситуации требуются разные словари.

•  Сегодня делюсь с тобой сочным репозиторием. Этот репо включает в себя список фраз (более 20 миллионов) и два файла правил hashcat для брута на GPU.

Правила создадут более 1000 вариантов каждой фазы.

👉 Ссылка

🔍 Ресурсы для поиска Google дорков.

•  Google Dorks - мощный инструмент, при помощи которого можно скомпрометировать устройство или найти нужную нам информацию о цели, используя Google и правильный запрос.

Так как этот поисковик умеет индексировать почти все, что подключено к интернету, можно найти файлы, оказавшиеся доступными случайно и содержащие конфиденциальную информацию.

•  Ниже ты найдешь ссылки, благодаря которым сможешь найти полезные и интересные дорки для поиска интересующей информации

Ресурсы постоянно актуализируются и дополняются новым материалом:

1⃣ 👉 Ссылка
2⃣ 👉 Ссылка

🌀 Раскрытие исходного кода в PHP Development Server 7.4.21

Уязвимость позволяет узнать исходный код PHP файлов на сервере.

Поискать уязвимые хосты можно в Shodan, например, с помощью дорка:

PHP/7.4.21

👉 Ссылка

🧾 Подделываем переписки, баланс и т.п.

•  Dealacc — сервис который может создать фейк чек, перевод, историю переводов, баланс и многое другое.

•  ScreenChat — фейк SMS + iMessage на iPhone.

•  Zeoob — фейковые посты и переписки в Whatsapp, Facebook, Snapchat, Twitter и Instagram.

•  WhatsApp Fake Chat — фейк переписка в WhatsApp.

•  ifaketextmessage — фейковая переписка в iMessage.

•  randus — генератор фейковых личностей.

•  tools.seo-zona — генератор несуществующих лиц посредством ИИ.

•  FakeDetail  — генератор фейковых профилей, постов, переписки в различных мессенджерах (раздел Social Media).

​🎯 Полезный софт для извлечения данных из памяти.

•  dof — извлекает и помогает интерпретировать криминалистические артефакты из Docker-контейнеров. Отображает историю сборки образа, монтирует файловую систему контейнера в заданном месте, распределяет артефакты по временной шкале и так далее

•  Crowd Inspect — утилита для получения информации о сетевых процессах, перечислении двоичных файлов, связанных с каждым процессом.

•  Volatility 3 — фреймворк для исследования дампов оперативной памяти. Умеет работать с дампами ядра Virtualbox и снапшотами VMware

•  LiME — загружаемый модуль ядра (LKM) для захвата данных из памяти устройств под управлением Linux, в том числе и Android-смартфонов

•  Encryption Analyzer — утилита для анализа защищенных паролем и зашифрованных файлов, анализирует сложность шифрования отчетов и варианты дешифрования для каждого файла

🕸 OSINT Подборка. Сотни инструментов и ресурсов на любой вкус.

•  Перед тобой отличная подборка OSINT инструментов, которая пополняется актуальными и полезными инструментами. Тут ты найдешь сотни инструментов и полезных ресурсов для поиска необходимой информации о цели\объекте:

•  https://midasearch.org/
•  https://www.uk-osint.net/
•  https://osintframework.com/
•  https://start.me/p/Wrrzk0/tools
•  https://www.osintessentials.com/
•  https://start.me/p/m6XQ08/osint
•  https://start.me/p/b5Aow7/asint_collection
•  https://start.me/p/1kvvxN/faros-osint-resources
•  https://www.github.com/IVMachiavelli/OSINT_Team_Links

🔖 Интересная информация для изучения

•  Сегодня делюсь с тобой очень полезным репозиторием, в котором собрано огромное количество информации на любой вкус. Информация будет полезна всем читателям нашего сообщества и не только.

•  Руководства, инструменты, статьи, различные шпаргалки, блоги, лайфхаки и многое другое:

👉 Ссылка

​👀 Telegram OSINT. Подборка материала

•  Полезные инструменты и поисковики для OSINT в Telegram. Описывать каждый ресурс не имеет смысла, переходим по ссылке и изучаем возможности определенного сервиса / инструмента.

Полезная информация:
•  Парсим данные из Telegram с помощью Python.
•  Telegram Index.
•  Парсинг участников в различных группах Telegram.

Поисковики:
•  Lyzem.
•  BUZZ.IM.
•  Intelligence X.
•  Telegram Search Engine.
•  Telegram Chinese Search.
•  Telegra.ph Search Engine.

Инструменты:
•  Telegram Index.
•  Save Telegram Chat History.
•  TGViewer.
•  Telegram OSINT Library.
•  TelegramOnlineSpy.
•  Informer.
•  Archive-Bot.
•  Telescan.
•  Telethon (For Creating Custom Tools).
•  Telegram Trilateration.
•  Telegram Nearby Map.
•  TG-Parser.
•  Telepathy.
•  telegram_scan.

🎣 Инструмент для поиска утечек в SMB ресурсах

Краулер общих файловых ресурсов SMB, предназначенный для поиска паролей, ключей, утечек и другой важной критической информации.

Из особенностей стоит выделить возможность поиска в содержимом файлов PDF, DOCX, XLSX, PPTX и др. Кроме того, присутствует поддержка регулярных выражений.

👉 Ссылка на GitHub

🔨 ​​Полезные инструменты для разработчика

IT-Tools – это проект, собирающий в себе различные инструменты IT сферы (как понятно из названия)

Вся суть этого репозитория - подборка множества инструментов в различных категориях.

От банальщины до чего-то поистине полезного, например доступен URL парсер, генератор QR-кодов и подсказки для работы с Git.

Вообщем-то найдете что-то для себя полезное:

👉 Ссылка

📧 Отправляем email с подменой отправителя

Нашел для Вас потрясающий сервис emkei.cz, который позволяет отправлять письма с чужих или несуществующих адресов.

Сервис имеет шифрование, поддерживает вложения, имеет HTML-редактор  и т.д., но самое главное его достоинство заключается в том, что он великолепно пробивает «Gmail» и сообщения с него иногда не отлетают в спам.

Работает только с включенным VPN (заблокирован на территории РФ)

👉 Ссылка

​🔐 Шифруем переписку

•  Защита своих данных от чужих глаз — в некоторых случаях может быть вопросом жизни и смерти, а полагаться в этом вопросе на других - означает доверять им свои данные.

Защитить от любопытных глаз свою переписку своими же силами поможет полезное приложение OpenKeychain, для твоего Android устройства.

•  OpenKeychain имеет открытый исходный код, проверенный компанией Cure53 на безопасность, прозрачно интегрируется с почтовым клиентом K-9 Mail, даже может передавать зашифрованные файлы в приложение EDS (про EDS была статья в приватке).

Всё что тебе нужно, это сгенерировать ключ и отправить тому с кем ты хочешь обменяться сообщениями.

•  Домашняя страница:

👉 Ссылка

•  GitHub:

👉 Ссылка

🔍 Поисковая система Hunter how

Поисковая система нужна каждому уважающему себя хакеру/специалисту в кибербезопасности и СИ.

Для каждой цели будет плюсом иметь отдельные и различные поисковики.

В этой статье мы расскажем об одном из таких: Hunter How.

Он умеет искать по домену, заголовку страницы, протоколу, местоположению, сертификатам, http-заголовкам, ASN, названию продукта и другим параметрам.

👉 Ссылка на инструмент

(Сайт плохо адаптирован под мобильную версию)

Сливаем вам годную книгу!

🖼 Название: Взлом. Приемы, трюки и секреты хакеров.

💸 Цена: 583 (БЕСПЛАТНО, ТОЛЬКО ДЛЯ ПОДПИСЧИКОВ QWERTYHACKS)

В книге рассказано о различных уязвимостях и о способах их использования (сюда входит даже написание собственного стиллера и извлечение данных с устройств от Apple)

💡 От админа: однозначно рекомендую людям, который хотят связать жизнь с этой сферой

👉 Выложили в архив

​📦 Онлайн песочницы

•  Фишинг — один из самых распространенных векторов атак на сегодняшний день. Сегодня предлагаю ознакомиться с полезными ресурсами, с помощью которых ты обезопасишь себя от фишинга.

•  Онлайн песочницы:
https://any.run
https://cuckoo.cert.ee
https://www.hybrid-analysis.com
http://www.cpcheckme.com/checkme
https://threatpoint.checkpoint.com/ThreatPortal/emulation

•  Онлайн-антивирусы:
https://online.drweb.com/
https://www.virustotal.com/ru/
https://opentip.kaspersky.com/
https://www.esetnod32.ru/home/products/online-scanner/

•  Проверка анонимности:
https://amiunique.org/fp
http://proiptest.com/test/
https://proxy6.net/privacy
https://webkay.robinlinus.com/
https://coveryourtracks.eff.org/
https://browsercheck.qualys.com/
http://www.hackerwatch.org/probe/
http://www.cpcheckme.com/checkme/

​👁 OSINT в Onion.

•  Сегодня ты узнаешь о полезных инструментах для поиска информации в сегменте Onion. Описание каждого инструмента доступно на GitHub:

👉 Darkdump
👉 Katana
👉 OnionSearch
👉 Ahmia Search Engine
👉 DarkSearch

Инструменты сканирования:

👉 Onioff
👉 Onionscan
👉 Onion-nmap

Краулеры:

👉 TorBot
👉 TorCrawl
👉 VigilantOnion
👉 OnionIngestor

​📒 Словари для брута

•  Использование подходящих словарей во время проведения тестирования на проникновение, во многом определяет успех подбора учетных данных.

•  Ниже ты найдешь небольшой список словарей и генераторов, которые помогут тебе в этом не легком деле:

•  https://github.com/D4Vinci/CWFF
•  https://github.com/Bo0oM/fuzz.txt
•  https://github.com/Josue87/gotator
•  https://github.com/sc0tfree/mentalist
•  https://github.com/LandGrey/pydictor
•  https://github.com/skahwah/wordsmith
•  https://github.com/six2dez/OneListForAll
•  https://github.com/ignis-sec/Pwdb-Public
•  https://github.com/1N3/IntruderPayloads
•  https://github.com/fuzzdb-project/fuzzdb
•  https://github.com/danielmiessler/SecLists
•  https://github.com/FlameOfIgnis/Pwdb-Public
•  https://github.com/berzerk0/Probable-Wordlists
•  https://github.com/laconicwolf/Password-Scripts
•  https://github.com/initstring/passphrase-wordlist
•  https://github.com/sorokinpf/cth_wordlists/tree/master/keyboard

🔎 Поисковые системы хакера

• Каждому хакеру нужна поисковая система, но новички в этой сфере не знают, где их можно найти и как правильно использовать

• Мы нашли очень интересный репозиторий на гитхабе, который объединяет огромное количество "поисковиков".

•  Говоря более подробно и понятно: в этом репозитории ты можешь найти поисковик на любой вкус и цвет.

Рекомендую сохранить ссылку в закладки:

👉 Ссылка

💡 Шпаргалка по пентесту AWS

Руководство, которое поможет вам узнать больше о неправильных конфигурациях AWS и способах их эксплуатации.

В памятке есть полезные команды для различных сервисов AWS, включающие разведку, эксфильтрацию данных, повышение привилегий и многое другое.

👉 Ссылка на GitHub

📦 Подборка форумов по хакингу и информационной безопасности.

•  Делюсь с тобой полезной подборкой различных форумов, которые ориентированы на хакинг и информационную безопасность.

👉 Учитывайте информацию:

•  Большинство ресурсов из списка являются англоязычными. Однако, есть форумы и на русском языке.
•  Используйте информацию в ознакомительных целях.
•  Если Вы совершаете сделку, используйте гаранта.
•  Список не включает в себя формы сегмента onion.

🌐 Список форумов (100+)