Утечки 0-day
Closed channel
🆘0-day l Zero Day 🪩Exploit l Code Database 🕸️Ethical Hacking l Penetration Testing ▪︎ Group: @darkodays ▪︎ Теневое приват сообщество: https://t.me/+W1xCuslFk3liMjli ▪︎ Chat: https://t.me/+ikofZIcwJ002ZjMy В ознокомительных целях.
Show more289
Subscribers
No data24 hours
No data7 days
No data30 days
Posts Archive
289
Слив скриптов фейк-гаранта и шопа с читами.
Пароль на архив:
@darkoday
#слив #скрипт #darkoday289
Как спрятать лицо на фотографиях от ИИ?
ИИ сейчас способен на многое, даже проанализировать ваше лицо. Данный инструмент про который расскажем в этом посте, поможет скрыть вас от ИИ.
Установка:
apt install git
apt install python
git clone https://github.com/Shawn-Shan/fawkes
cd fawkes
python setup.py install
Теперь перемещаем фотографию в любую папку и запускаем:
fawkes -d путь/к/папке/с/фотками --mode min
После данных действий ИИ не сможет распознать ваше лицо!
#лайфхак #darkoday #анонимность #ии #приватность289
Как спрятать лицо на фотографиях от ИИ?
ИИ сейчас способен на многое, даже проанализировать ваше лицо. Данный инструмент про который расскажем в этом посте, поможет скрыть вас от ИИ.
Установка:
apt install git
apt install python
git clone https://github.com/Shawn-Shan/fawkes
cd fawkes
python setup.py install
Теперь перемещаем фотографию в любую папку и запускаем:
fawkes -d путь/к/папке/с/фотками --mode min
После данных действий ИИ не сможет распознать ваше лицо!289
Восстанавливаем навсегда удаленные файлы
в Kali Linux.
Foremost - это судебно-медицинский инструмент, который может восстанавливать потерянные файлы на основе их заголовков, нижних колонтитулов и внутренних структур данных.
Установка:
sudo apt-get install foremost
foremost -h
Используя эти параметры, мы можем легко восстановить важные файлы из нашего хранилища данных.
Чтобы восстановить наши окончательно удаленные данные с флэш-накопителя, нам нужно знать путь к диску нашего ручного накопителя, открыв окно терминала и применив следующую команду:
fdisk -l
Здесь мы видим, что наш флеш-накопитель находится в /dev/sdb, а основной раздел нашего флеш-накопителя - /dev/sdb1. Это /dev/sdb1 - раздел для хранения памяти. Мы можем скопировать этот путь (/dev/sdb1) или просто запомнить это.
Теперь мы запускаем процесс восстановления, введя следующую команду:
foremost -t jpg,pdf,mp4 -v -q -i /dev/sdb1 -o /root/Desktop/recovered
#kalilinux #linux #лайфхак289
Поиск местоположения Instagram.
Получите имена и ссылки на все местоположения в Instagram, привязанные к определенным географическим координатам. Для запуска это нужна идентификатор сеанса (вы можете увидеть его в инструментах разработчика в вашем браузере, PIC EX для Google Chrome)
ID сеанса Instagram должен рассматриваться как пароль - он обеспечивает полный доступ к учетной записи Instagram. Использование этого ID сеанса в нескольких местах или на нескольких компьютерах может вызвать Instagram для недействительные идентификаторы сеанса. Используя этот идентификатор сеанса для любых целей, кроме официального веб-сайта или приложения Instagram, может быть нарушением Условие службы Instagram и может привести к приостановлению счета.
1️⃣ В Google Chrome войдите в Instagram.
2️⃣ Щелкните страницу правой кнопкой мыши и нажмите «Проверить», чтобы открыть Инструменты разработчика Chrome.
3️⃣ Щелкните вкладку «Приложение» в окне инструментов разработчика.
4️⃣ В разделе «Файлы cookie» выберите https://www.instagram.com
5️⃣ Значение рядом с sessionid - это ваш идентификатор сеанса Instagram.
Подробнее - https://github.com/bellingcat/instagram-location-search
#лайфхак #Instagram #лайфхак #osint
289
Поиск местоположения Instagram.
Получите имена и ссылки на все местоположения в Instagram, привязанные к определенным географическим координатам. Для запуска это нужна идентификатор сеанса (вы можете увидеть его в инструментах разработчика в вашем браузере, PIC EX для Google Chrome)
ID сеанса Instagram должен рассматриваться как пароль - он обеспечивает полный доступ к учетной записи Instagram. Использование этого ID сеанса в нескольких местах или на нескольких компьютерах может вызвать Instagram для недействительные идентификаторы сеанса. Используя этот идентификатор сеанса для любых целей, кроме официального веб-сайта или приложения Instagram, может быть нарушением Условие службы Instagram и может привести к приостановлению счета.
1️⃣ В Google Chrome войдите в Instagram.
2️⃣ Щелкните страницу правой кнопкой мыши и нажмите «Проверить», чтобы открыть Инструменты разработчика Chrome.
3️⃣ Щелкните вкладку «Приложение» в окне инструментов разработчика.
4️⃣ В разделе «Файлы cookie» выберите https://www.instagram.com
5️⃣ Значение рядом с sessionid - это ваш идентификатор сеанса Instagram.
Подробнее - https://github.com/bellingcat/instagram-location-search
#лайфхак #Instagram #лайфхак #osint
289
Ищем дорки и SQL-инъекции с помощью Termux
RainbowSQL — очень быстрый сканер dork и SQL-инъекций.
▪︎ Высокоскоростное сканирование дорка (до 5000 URL / мин);
▪︎ Прокси не нужны;
▪︎ Сканер SQL Injection (до 200 URL / мин);
▪︎ Поддерживает множество баз данных.
Установка:
1. Переходим по ссылке и скачиваем архив;
2. Распаковываем архив.
Запуск:
RainbowSQL2.exe
#hacking #darkoday #уязвимости #sql289
Заходим на onion сайты без Tora' и анонимайзеров.
В данном посте мы покажем, как заходить на
.onion сайты без Tor'а и анонимайзеров.
Фишка заключается в добавлении домена .ly к URL onion сайта. Например, нам нужно зайти на http://cryptorffquolzz6.onion, но с помощью TOR'a у вас нет возможности, а анонимайзер очень медленный и долгий. Для того чтобы зайти через обычный браузер с любого девайса добавьте .ly URL onion сайта. В нашем случае получится: http://cryptorffquolzz6.onion.ly
Работает со всеми URL ссылками и даже v3 . Об анонимности используя данный метод для входа на сайты можете забыть.
#onion #darkoday #лайфхак289
Network Cell Info - это инструмент мониторинга и регистрации измерений сотовой сети и WiFi .
#wifi #network #darkoday
289
Создаем дипфейки онлайн без регистрации!
DeepFaceLive - Создатели, вероятно, самой известной дипфейк-программы — DeepFaceLab (это они заставили Илона Маска петь «Земля в иллюминаторе») выкатили DeepFaceLive. Не надо тренировать свою модель, а туториал по установке лежит на GitHub. Если вы баловались такими инструментами, то быстро разберетесь.
Есть только одно ограничение — нужна хорошая видеокарта, NVIDIA GTX 750 и выше. Если у вас AMD, то пока поддержки для них нет.
#лайфхак
289
Как проверить, слиты ли ваши пароли?!
У Google есть сервис Password Checkup: он проверяет сохранённые в системе пароли на предмет утечек. В нём огромная база — больше 4 млрд (!) пользователей. Если у вас что-то утекло, скорее всего, сервис уже знает об этом.
passwords.google.com - Сервис от гугла. Чтобы начать проверку, нажмите на кнопку «Проверить пароли» («Check Passwords») и подтвердите свою личность. Вы увидите не только слитые пароли, но и те, которые ещё в безопасности.
Ещё одна крутая фича: Google покажет повторяющиеся и простые пароли — чтобы вы обратили на них внимание и сменили.
#сервисы #password #лайфхак
289
Морозим телефон обидчику!
AndroidCrash - забивает ОЗУ на Android, это некая ZIP бомба импортированная для Android в apk. Телефон замораживается и не может функционировать до аварийной перезагрузки.
⚠️ Вся информация предоставлена исключительно с целью ознакомления.
Пароль на архив:
@darkoday
#лайфхак #malware #darkoday #android289
Как удалить все аккаунты в соцсетях за пару минут?!
UX-дизайн соцсетей и популярных сервисов специально устроен так, чтобы вы не удаляли аккаунт. Поэтому кнопка удаления глубоко спрятана в интерфейсе — её тяжело найти. Но если у вас экстренная ситуация или просто лень искать — есть лайфхак, как это обойти.
JustDelete - На этом сайте есть либо прямые ссылки на удаление аккаунта, либо понятная инструкция, как это быстрее всего сделать. В выдаче — все соцсети, мессенджеры, популярные сервисы и ПО. От Facebook, WhatsApp и ВКонтакте — до Bitly и ChangeOrg. Но есть нюанс: не все аккаунты можно удалить с помощью пары кликов. Для этого в JustDelete рядом с названием каждого сервиса есть плашка.
Если «Easy» — аккаунт легко удалить. «Medium» — нужны дополнительные действия/часть информации о вас останется на серверах. «Hard» — свяжитесь с техподдержкой для удаления. И статус «Impossible» — невозможно удалить аккаунт. Очень полезный сервис, пользуйтесь!
#сервисы #лайфхак
289
Как авторизоваться на сайте, не используя свои данные?!
Если вам нужно зарегистрироваться на сайте, который больше никогда не будете использовать — не вводите свои настоящие данные. Используйте одноразовые аккаунты — и ваша почта будет чище.
Login 2 - Он автоматически создаёт фейковые данные для входа. Вводите адрес сайта, где нужно авторизоваться, нажимаете кнопку «Get» — и готово. Появившийся логин и пароль используем для регистрации. Если аккаунт не работает, кликайте на «Not working, show more» — и вам дадут новые данные.
BugMeNot - Если вдруг не сработает и это, попробуйте сервис. Он альтернатива Login 2.
#сервисы #darkoday #лайфхак
289
Совершаем звонки без SIM-карты.
Как известно, использование SIM-карты идентифицирует вас c ближайшей к вам сотовой вышкой, поэтому, даже использование левой симки не решит вашу проблему, так как вы все-равно будете в сети. Также, по вышкам сотовой связи вас будет довольно просто запеленговать.
Данный вопрос можно решить используя сервисы для звонков, которые осуществляют звонок через сеть ТОR, и имеют высокую степень шифрования в сети.
Список подобных сервисов:
1️⃣ TOX
2️⃣ Ring
3️⃣ Jitsi
4️⃣ Linphone
5️⃣ Mumble
#лайфхак #darkoday #call #сервисы
289
Лучший анонимный почтовый сервис
AnonAddy — анонимный почтовый сервис с открытым исходным кодом для защиты от спама и сбора данных.
Защита от всевозможного спама, новостных рассылок и прочего мусора вашего реального почтового адреса, возможность определить, какой сайт продал ваш почтовый адрес, шифрование писем с помощью GPG / OpenPGP, возможность анонимного ответа на форварды, не раскрывая истинный адрес почты и многое другое.
#анонимность #email
289
Клавиатурный шпион Phone Control.
Программа позволяет следить за телефоном с другого устройства, то есть на расстоянии и видеть все sms, звонки, а также совершать их.
Phone Control - Лучший кейлоггер клавиатурный шпион для Android.
Для того, чтобы запустить настройки приложения необходимо ввести номер:
74283.
#soft #софт #кейлогер289
Еще один "слив" от блечеров.
FishEye, он же Bassterlord (ранее партнер REvil, LockBit, RansomExx и Avaddon) опубликовал собственный «Мануал по работе с сетями» с подробным описанием того, как он ищет и эксплуатирует тачки для распространения рансонвари.
Классическая сборная солянка из:
▪︎ Metasploit
▪︎ ZeroLogon
▪︎ BlueKeep
▪︎ PassTheHash
▪︎ Psexec
▪︎ VC и ESXI
#слив #darkoday #курс #книга
