Утечки 0-day
Closed channel
🆘0-day l Zero Day 🪩Exploit l Code Database 🕸️Ethical Hacking l Penetration Testing ▪︎ Group: @darkodays ▪︎ Теневое приват сообщество: https://t.me/+W1xCuslFk3liMjli ▪︎ Chat: https://t.me/+ikofZIcwJ002ZjMy В ознокомительных целях.
Show more289
Subscribers
No data24 hours
No data7 days
No data30 days
Posts Archive
289
Awesome Ethical Hacking Resources | Потрясающие ресурсы по этичному хакерству.
▪️Книги;
▪️Учебные платформы;
▪️Уязвимые машины/веб-сайты/базы данных;
▪️Анализ вредоносного ПО;
▪️ОС Linux для тестирования на проникновение;
▪️Переговоры и конференции по безопасности;
▪️YouTube-каналы;
▪️Форумы.
https://github.com/husnainfareed/Awesome-Ethical-Hacking-Resources
👁️ darkoday’s #EthicalHacking #hacking #книги
289
АТАКУЕМ WINDOWS REMOTE MANAGEMENT
И РАБОТАЕМ С СЕРТИФИКАТАМИ.
В этом райтапе мы с тобой взломаем легкую по уровню сложности машину на #Windows: поработаем с сертификатами для службы WinRM, а также с LAPS — чтобы повысить привилегии.
👁️ darkoday’s #книга #attack
289
Offensive OSINT Tools
▪️Nickname search;
▪️Emails collectors;
▪️SubDomains collectors;
▪️Search Engines;
▪️URLs collectors;
▪️IP/Domain network analysis tools;
▪️DNS history viewers;
▪️Passive Infrastructure scanners;
and more.
https://github.com/wddadk/Offensive-OSINT-Tools
👁️ darkoday’s #osint
289
USCRAPPER - инструмент #python для извлечения различной информации с веб-страниц:
▪️адрес электронной почты;
▪️ссылки на социальные сети;
▪️телефонные номера.
https://github.com/z0m31en7/Uscrapper
👁️ darkoday’s #osint
289
+1Краткое руководство по #Shodan и #Censys.
Шпаргалки с примерами основных операторов расширенного поиска для двух популярных поисковых систем для всех подключенных к Интернету устройств.
https://github.com/utilsec/osint
👁️ darkoday’s #search
289
WinRAR 6.22: code execution PoC.
https://github.com/b1tg/CVE-2023-38831-winrar-exploit
👁️ darkoday’s #git #exploit #pentest #redteam #fishing #initial
289
100+ Best Penetration Testing Tools For Security Professionals 2023.
Актуальный список инструментов для #RedTeam, пентестеров и ИБ специалистов, которые используются в различных задачах:
▪️Penetration Testing Distributions;
▪️Docker for Penetration Testing;
▪️Multi-paradigm Frameworks;
▪️Vulnerability Scanners;
▪️Static Analyzers;
▪️Web Scanners;
▪️Network Tools;
▪️Wireless Network Hacking Tools;
▪️Transport Layer Security Tools;
▪️Web Exploitation;
▪️Hex Editors;
▪️File Format Analysis Tools;
▪️Defense Evasion Tools;
▪️Hash Cracking Hacking Tools;
▪️Windows Utilities;
▪️DDoS Tools;
▪️Social Engineering Tools;
▪️OSINT Tools;
▪️Anonymity Tools;
▪️Reverse Engineering Tools;
▪️CTF Tools.
https://gbhackers.com/hacking-tools-list/
👁️ darkoday’s #ИБ #Пентест #Tools #pentest
289
Бесплатный источник данных даркнета для сообщества #OSINT с 2017 года.
🔐 Пароль на архив:
@darkodays
👁️ darkoday’s289
Доклады с Black Hat USA 2023
https://github.com/onhexgroup/Conferences/tree/main/Black%20Hat%20USA%202023%20slides
👁️ darkoday’s #git #notes #pentest #usa
289
OMAIL - Онлайн-инструмент, который извлекает и проверяет электронные письма из результатов поиска Google и Bing (по ключевому слову или домену).
Частично бесплатно (200 отрывков за поиск)
https://omail.io/
👁️ darkoday’s #email #osint
289
#Phishing Pot - это коллекция реальных образцов фишинга, собранных с помощью «приманок». Целью этого репозитория является предоставление надежной базы данных для исследователей и разработчиков решений по обнаружению.
https://github.com/rf-peixoto/phishing_pot
👁️ darkoday’s #фишинг
289
ShrewdEye - Онлайн-версии популярных инструментов #osint из командной строки:
▪️Amass;
▪️SubFinder;
▪️AssetFinder;
▪️GAU;
▪️DNSX.
shrewdeye.app
👁️ darkoday’s
289
Ethereum Investigation mind map | Интеллект-карта расследования Эфириума:
▪️Google Dorks;
▪️Blacklists;
▪️Storage Platforms;
▪️Explorers;
▪️Scoring;
▪️Transaction monitoring;
and more.
High quality: https://github.com/moonIighted/OSINT-MindMaps/blob/main/Ethereum%20Investigation.png
👁️ darkoday’s #ETH #crypto #osint #maps
289
Security conferences | Конференции по безопасности
Небольшой список конференций #cybersecurity, которые состоятся в ближайшие месяцы (и вы можете подать заявку на выступление) или только что завершились (и вы можете посмотреть видео выступлений).
https://github.com/cryptax/confsec
👁️ darkoday’s #кибербезопасность
289
Penetration testing, beginners to expert | Тестирование на проникновение: от новичков до экспертов.
Большая коллекция обучающих видео #pentest на YouTube в 13 разделах. Начинается с самых базовых понятий (синтаксис HTML, http-запросы) и заканчивается уязвимостями бизнес-логики.
👁️ darkoday’s
289
Escalate Service Account To LocalSystem via Kerberos.
https://github.com/wh0amitz/S4UTomato
👁️ darkoday’s #privesc #ad #redteam #pentest
289
BlackLotus UEFI Windows Bootkit
https://github.com/ldpreload/BlackLotus
#blacklotus #bootkit #windows
289
Tails 5.16.
Changes and updates:
▪️Update Tor Browser to 12.5.2.
▪️Update Thunderbird to 102.14.0.
▪️Display the passphrase recommendation for the Persistent Storage in small caps only.
▪️Capitalizing each word is more cumbersom and not more secure.
https://tails.net/news/version_5.16/index.en.html
👁️ darkoday’s #OS #Tails
289
SQLRecon — это набор инструментов Microsoft SQL Server, предназначенный для наступательной разведки и последующей эксплуатации.
https://github.com/xforcered/SQLRecon
👁️ darkoday’s #pentest #SQL #уязвимости
