[YT] UnderMind

😒 Подборка каналов по osint, кибербезопасности и сетям 👍 ZeroDay — Подробные уроки по безопасности с нуля, эксплуатации уязвимостей, инструментам и свежие новости. 👨‍💻 Серверная Админа — Большое количество уроков, статей, книг и гайдов по устройству и настройке компьютерных сетей. База которую должен знать каждый

Как найти уязвимые IoT-устройства в сети за 1 минуту

Камеры, принтеры, роутеры — часто работают без пароля или с заводскими логинами. Их легко обнаружить в локальной сети.

1. Запускаем скан всей подсети:

nmap -sP 192.168.0.0/24

Получаешь список всех устройств. 2. Сканим открытые порты:

nmap -sV -Pn 192.168.0.1-254

Особенно интересны: 23 (telnet) 80, 8080 (веб-интерфейс) 554 (RTSP — камеры) 3. Идём по браузеру: Вводим IP в адресную строку. Часто встречаются панели типа: admin:admin root:1234 user:password 4. Проверяем RTSP потоки с камер: vlc rtsp://login:pass@IP:554/

Жара в IT! Теперь популярные языки программирования можно легко выучить по гайдам в картинках Бесплатные инструменты, полезные ресурсы, а также советы и задачки. Выбирай нужное направление и учись не напрягаясь: 👩‍💻 Linux Ninja 🖥 CodHub | Курсы IT 📱 Python | Программирование 😷 Hacking | Кибербезопасность ⚙️ Webdev | Backend & Frontend 🖥 Программирование по мемам

​​ Как вычислить скрытую Wi-Fi сеть

Даже если сеть не отображается в списке доступных — она всё равно "кричит" в эфир.

Запускаем мониторинг Wi-Fi:

sudo airmon-ng start wlan0

Ищем скрытые сети: –sudo airodump-ng wlan0mon –Сеть без имени (ESSID пустой) = скрытая. Но ты всё равно увидишь: –BSSID (MAC-адрес точки) –канал –уровень сигнала Ждём подключения устройства: Когда кто-то подключится — airodump покажет ESSID. Всё, сеть "разоблачена". Можно ускорить — deauth-атакой:

aireplay-ng --deauth 5 -a BSSID wlan0mon

Пользователь переподключится, и сеть "раскроет" имя.

🎁 Розыгрыш 🪙 100 USDT ($99.98) 10 победителей разделят 🪙 100 USDT, каждый получит по 🪙 10 USDT ($9.99). Подпишитесь на каналы и нажмите кнопку «Принять участие», чтобы стать участником розыгрыша: 1. Onion Soft 💾 2. OnionHub 🟣 3. Onion x Osint 31 июля 2025 в 10:00 (UTC) 🦋 Crypto Bot выберет победителей случайным образом.

XdocAI — лучший ИИ‑переводчик на сегодня, работающий даже с огромными файлами и при этом полностью бесплатный. — Переводит на 108 языков с корректностью до 98%. — Справляется с большими документами за пару минут. — Поддерживает медицину, финансы, юриспруденцию без ошибок в терминах. — Загружаешь док или презентацию — нейронка делает перевод. Нужно лишь обойти блокировки и подключиться через сервис «на три буквы». Мощная тулза для локализации, которую стоит забрать.

Shodan Dorks: поиск уязвимостей через Shodan

Shodan Dorks – это инструмент для облегчения поиска уязвимостей и конфиденциальной информации через Shodan с использованием заранее заданных запросов (дорков). Подходит для пентестеров и специалистов по безопасности.

Установка: 1. Убедитесь, что установлен Python 3. 2. Клонируйте репозиторий:

git clone https://github.com/nullfuzz-pentest/shodan-dorks.git  
cd shodan-dorks

3. Установите зависимости:

pip install -r requirements.txt

Использование: 1. Получите API-ключ Shodan (shodan.io). 2. Запустите инструмент:

python shodan-dorks.py

😒 ZeroDay — всё, что нужно белому хакеру — Пентесты Wi-Fi, камер, сайтов — Поиск инфы и социальная инженерия — Техники анонимности — Сливы и разборы реальных утечек — Инструменты: Metasploit, Nmap, Kali Linux https://t.me/+FE6jrmLXayszOTMy

Читаем любой замазаный текст

Многие думают, что пикселизация надёжна. Но по факту, всё, что замазано, можно спокойно размазать обратно.

Инструмент, который умеет восстанавливать пиксели и превращать размытый текст в читаемый. Если не хочешь какой-то тип расшифровал то никогда не используй  пикселизацию. Только чёрные непрозрачные блоки или жирные стикеры. Всё остальное функции для наивных.

Подборка популярных каналов по информационной безопасности и этичному хакингу: 🔐 infosec — ламповое сообщество, которое публикует редкую литературу, курсы и полезный контент для ИБ специалистов любого уровня и направления. 🤯 Social Engineering — самый крупный ресурс в Telegram, посвященный этичному Хакингу, OSINT и социальной инженерии. 💬 Вакансии в ИБ — актуальные предложения от самых крупных работодателей и лидеров рынка в сфере информационной безопасности.

👨‍💻15 лучших сканеров уязвимостей ➖ Nuclei - Fast and customizable vulnerability scanner based on simple YAML based DSL; ➖ Sn1per - Attack Surface Management Platform; ➖ Metasploit Framework ➖ Nikto - web server scanner; ➖ Arachni - web Application Security Scanner Framework; ➖ Jaeles - automated Web Application Testing; ➖ Retire.js - scanner detecting the use of JavaScript libraries with known vulnerabilities; ➖ Osmedeus - Workflow Engine for Offensive Security; ➖ Getsploit - Command line utility for searching and downloading exploits; ➖ Flan - vulnerability scanner; ➖ Findsploit - Find exploits in local and online databases instantly; ➖ BlackWidow - A Python based web application scanner to gather OSINT and fuzz for OWASP vulnerabilities on a target website; ➖ Backslash-powered-scanner - Finds unknown classes of injection vulnerabilities; ➖ Eagle - Multithreaded Plugin based vulnerability scanner for mass detection of web-based applications vulnerabilities; ➖ Cariddi - Take a list of domains, crawl urls and scan for endpoints, secrets, api keys, file extensions, tokens and more.

ChatGPT Chrome Extension: быстрый доступ к ChatGPT прямо в браузере

Расширение для Chrome, которое позволяет вызывать ChatGPT в любой вкладке по горячей клавише. Удобно для поиска, переписок и кода.

Установка: 1. Скачай репозиторий как ZIP или через git clone. 2. Открой chrome://extensions/, включи "Режим разработчика". 3. Нажми "Загрузить распакованное расширение" и выбери папку проекта. Использование: 1. В любой вкладке нажми Cmd+Shift+K (или Ctrl+Shift+K на Windows). 2. Вводи запрос — ChatGPT ответит прямо в окошке. 3. Настройки и ключ OpenAI можно задать внутри расширения.

ТОП 2 канала для тех кто увлекатеся хакингом и кибербезопасностью: Этичный хакер — крупнейший в СНГ ресурс про хакинг и кибербезопасность. OSINT, анонимность, пентест, социальная инженерия. 404 Media — авторский канал c инструкциями по сохранению анонимности в сети, деанону пользователей, защите устройств и бесплатными курсами по хакингу.

ТОП 2 канала для тех кто увлекатеся хакингом и кибербезопасностью: Этичный хакер – крупнейший в СНГ ресурс про хакинг и кибербезопасность. OSINT, анонимность, пентест, социальная инженерия. 404 Media – авторский канал c инструкциями по сохранению анонимности в сети, деанону пользователей, защите устройств и бесплатными курсами по хакингу.

Как защитить переписку в Telegram Используем end-to-end шифрование. Signal, Session или Element не хранят ключи на серверах. Отключаем резервные копии. В Telegram: Настройки → Конфиденциальность → Сохранение чатов → Выключить. Шифруем файлы перед отправкой. age или GnuPG защитят документы даже в открытых чатах. Проверяем ключи контактов. В Signal: Профиль → Просмотр кода безопасности, сверяем лично. Используем одноразовые чаты. Privnote, Tox или Burner Chat удаляют сообщения после прочтения. Не отправляем голосовые сообщения. Они могут содержать акустический отпечаток и метаданные.

⚡️ Дождались! Ребята сделали крутейшие каналы про Айти Здесь сложные темы объясняют на простых картинках, понятном языке. А также решаем задачки, делимся ресурсами и советами. 📱 Python | Программирование ⚙️ Webdev | Backend & Frontend 😷 Hacking | Кибербезопасность 🖥 Memes | Мемы айтишников 🖥 CodHub | Курсы IT

Как защитить свои устройства от атак 1. Используем Firejail. Изолируем приложения в песочнице, чтобы предотвратить утечки данных. 2. Настраиваем AppArmor или SELinux. Ограничиваем доступ программ к системным файлам. 3. Запускаем HoneyPot. Делаем ловушку для хакеров, чтобы обнаружить попытки взлома. 4. Отключаем ненужные службы. Чем меньше активных сервисов, тем меньше точек входа для атаки. 5. Мониторим трафик с Snort. Ловим подозрительные соединения и блокируем их. 6. Используем UFW или nftables. Ограничиваем доступ к устройству только с доверенных IP.

Как открыть подозрительный софт в Windows? Если вы собираетесь открыть какую-то не очень проверенную программу, но не хотите сильно запариваться с дедиками и виртуалками - для вас есть другой выход:

1. Запустите Панель управлени 2. Откройте раздел "Программы и компоненты" 3. Нажмите на пункт "включение и выключение компонентов Windows" 4. Выберите "Песочница Windows" и нажмите "ок" 5. Перезагрузите ПК, в меню должно появиться приложение "Windows sandbox" 6. Для проверки программы скопируйте файл из основной системы в песочницу 7. Установите и запустите приложение в песочнице. Вы великолепны.

Даже при наличии вирусов, они не смогут проникнуть в основную систему, нанеся значимый вред. Но учтите: при закрытии песочницы файл сотрется.

Google открыла БЕСПЛАТНЫЕ курсы по нейросетям. Никаких предварительных знаний или взносов НЕ требуется. Забираем подборку 9 лучших курсов:

1. Введение в генеративный ИИ — ссылка 2. Введение в большие языковые модели — ссылка 3. Введение в ответственный ИИ — ссылка 4. Введение в генерацию изображений — ссылка 5. Архитектура кодера-декодера — ссылка 6. Модели трансформаторов и модель BERT — ссылка 7. Создание моделей подписей к изображениям — ссылка 8. Generative AI Studio — ссылка 9. Применение принципов ИИ с Google Cloud — ссылка

Сезон охоты на ПОКЕМОНОВ открыт — прямо в Гугле. • Открываем Гугл на смартфоне. • Вводим имя нужного покемона на английском • Ловим зверька Всего можно поймать 151 покемона. Собираем!