Project Omega | ИБ, Osint

🌐 Сбор информации с помощью запросов в Google Ominis OSINT-Web Hunter – это специальный скрипт на Python, который позволяет выполнять сбор информации об объекте, запрашивая у Google результаты поиска, связанные с запросами, введёнными пользователем Инструмент извлекает соответствующую информацию, такую как заголовки, URL-адреса и потенциальные упоминания о запросе в результатах #Tools 🦎 Project Omega

👾 Архив Безопасника — канал, где вас научат хакингу с нуля. ➖Взламываем Android-устройство с помощью Metasploit ➖Отключение камер видеонаблюдения в любой Wi-Fi сети ➖Узнаем IP-адрес человека через Telegram ➖Взламываем WiFi с помощью актуальных технологий Используй весь потенциал своих устройств — https://t.me/+GFtrPOUu1spmNjIy 👨‍💻

🔒 Управление паролями локальных администраторов Windows Local Administrator Password Solution (Windows LAPS) – это функция Windows, которая автоматически управляет паролем учетной записи локального администратора или устройствами, присоединенными к Azure Active Directory или Windows Server Active Directory, и создает резервную копию пароля учетной записи локального администратора. #Tools #Windows 🦎 Project Omega

😂 Я загрузил 4000 вирусов в разные облачные хранилища, и вот что из этого вышло

Эксперты регулярно объявляют то одно, то другое файловое хранилище новой базой для хакерских атак Это актуальная проблема, и по идее владельцы этих сервисов должны с ней бороться

Поэтому я решил провести небольшое исследование, завести аккаунты в известных облачных сервисах и проверить эффективность антивирусной защиты В качестве объекта исследований выступит десятка хранилищ, названия которых вспомнились мне в первую очередь: ⏺ Google Drive ⏺ Amazon Drive ⏺ Яндекс Диск ⏺ Dropbox ⏺ Box ⏺ Proton Drive ⏺ iCloud ⏺ Облако Mail.ru ⏺ OneDrive ⏺ Mega Я решил использовать для загрузки файлов веб-версии этих сервисов и создал в каждом из них новый аккаунт #Info 🦎 Project Omega

🔵 Полный курированный список доступных программ Bug Bounty & Disclosure Programs и Write-ups Сборник статей по Bug Bounty: ⏺ Как стать успешным охотником за ошибками ⏺ Ресурсы исследователя – Как стать охотником за ошибками ⏺ Bug Bounties 101 ⏺ Жизнь охотника за головами ⏺ Потрясающий список шпаргалок по Bug Bounty ⏺ Начало работы – Методология Bug Bounty Hunter В репозитории доступен полный список платформ и программ Bug Bounty Hunters #Tools #BugBounty 🦎 Project Omega

🚰 Вымогательская атака на банк Evolve Bank & Trust привела к утечке данных 7,6 млн человек

«29 мая 2024 года Evolve обнаружила, что некоторые из ее систем не функционируют должным образом. Изначально казалось, что это аппаратный сбой, но впоследствии мы выяснили, что это была несанкционированная активность», – сообщают в компании

По данным Evolve Bank & Trust, хакеры похитили личные данные большинства клиентов банка, а также партнеров организации по Open Banking, включая: имена, номера социального страхования, номера банковских счетов и контактную информацию и так далее Пострадавшим от атаки будет предоставлено 24 месяца бесплатного кредитного мониторинга и услуги по защите от кражи личности #News 🦎 Project Omega

🐎 Программные и аппаратные трояны – способы внедрения и методы противодействия

Первая техническая энциклопедия в 2-х книгах

Впервые в мировой научно-технической литературе в объеме одного комплексного издания последовательно и детально исследован феномен программных и аппаратных троянов, которые фактически являются технологической платформой современного и перспективного информационно-технического оружия (кибероружия)

Материал энциклопедии представлен в виде

12 глав

Белоус А.И., Солодуха В.А., Шведов С.В. 2019 #Book 🦎 Project Omega

❗️ Пошаговая инструкция по пентесту Тестирование на проникновение выявляет уязвимости в сетевой инфраструктуре, открытые порты, а также неполадки в действующих системах и службах В этой статье вам расскажут, как проводить тестирование на проникновение в сеть, используя известные сетевые сканеры #Networks 🦎 Project Omega

👀 Подборка OSINT инструментов для пентеста В этой статье я попытаюсь рассказать вам, что такое OSINT, а также самые популярные фреймворки Назначим базу, основу любого OSINT: ⏺ Инструменты поиска: Google, Bing, DuckDuckGo, Shodan, SpyFu ⏺ Инструменты парсинга: Scrapy, Beautiful Soup, Octoparse ⏺ Инструменты анализа: Maltego, NodeXL, Gephi ⏺ Социальные сети: Facebook, Twitter, LinkedIn, Instagram ⏺ Форумы и блоги: Reddit, Quora, и даже наш любимый хабр ⏺ Реестры: WHOIS, DomainTools, IPInfoDB #Tools #OSINT 🦎 Project Omega

📅 Взлом с помощью картинки | Полезная нагрузка PHP в изображении С помощью инструмента php-jpeg-injector можно производить атаки на веб-приложения, которые запускают изображение .jpeg через графическую библиотеку PHP GD. Инструмент создаёт новый .jpeg файл с полезной нагрузкой PHP — Зараженный .jpeg файл запускается через gd-библиотеку PHP — PHP интерпретирует полезную нагрузку, введенную в jpeg, и выполняет ее. #Tools 🦎 Project Omega