Утечки 0-day
Closed channel
🆘0-day l Zero Day 🪩Exploit l Code Database 🕸️Ethical Hacking l Penetration Testing ▪︎ Group: @darkodays ▪︎ Теневое приват сообщество: https://t.me/+W1xCuslFk3liMjli ▪︎ Chat: https://t.me/+ikofZIcwJ002ZjMy В ознокомительных целях.
Show more289
Subscribers
No data24 hours
No data7 days
No data30 days
Posts Archive
289
Mistborn - это ваша собственная виртуальная частная облачная платформа и веб-интерфейс, который управляет автономными службами и защищает их с помощью брандмауэра, Wireguard VPN с PiHole-DNSCrypt и фильтрации IP. Дополнительный SIEM + IDS. Поддерживает 2FA, Nextcloud, Jitsi, Home Assistant.
#безопасность #security
289
Удаляем файлы без возможности восстановления.
File Shredder — бесплатная программа, предназначенная для безвозвратного удаления папок и файлов как жесткого диска, так и разнообразных съемных носителей информации.
Параноикам пригодиться)
#soft #софт
289
Бесплатно скрываем номер телефона при звонке.
Многие операторы берут отдельную плату за скрытие номера, но зачем платить, если можно не платить?
1. Переходим по ссылке и устанавливаем приложение «Hide my Number» (только android);
2. Двигаем ползунок в главном меню чтобы он стал зеленым;
3. Звоним через приложение.
#лайфхак
289
Вбив Adidas (01.07.21)
Простой мануал, который позволит вколотить целый гардероб четких шмоток.
1. Устанавливаем официальное приложение Adidas;
2. Открываем приложение, нажимаем на кнопку "Пропустить";
3. Заходим в личный кабинет, проходим регистрацию на новорег почту;
4. Выбираем товар, нажимаем кнопку "Купить";
5. В доставке выбираем пункт самовывоза. Выберите любой постмат PickPoint в своем городе. Для безопасности рекомендую раскидывать заказы по разным постаматам PickPoint. На постамат можете пойти сами в маске, очках, либо отправить дропа;
6. Вбиваем карту с балансом, вместо имени КХ нужно написать "Сard Holder". Заполняем левый адрес для выставление счета. Вместо номера телефона можно написать 79999999999. Код для получения посылки придет нам на почту;
7. Оформляем заказ (The payment was not Autorized вылезает если на карте нет баланса, либо когда она не валид.)
❗Тема строго в ознакомительных целях, работа по RU приводит к автоматической телепортации на бутылку.
289
https://www.gosuslugi.ru/api/posobie16/v1/orders/snils/lookup?lastName=&firstName=&middleName=&birthDate=
Вернёт СНИЛС по ФИО и дате рождения. Работает на детей до 18 лет.
Формат даты рождения гггг-мм-дд
#лайфхак #снилс
289
Маскируем трафик под сайт.
Каждый пользователь, который обеспокоен своей конфиденциальную использует технологии шифрования трафика. Самая популярная из них — VPN.
Существует и более продвинутая технология шифрования — маскировать свой трафик под какой-либо сайт. Например google.com. На Android можно сделать это при помощи программы HTTP Injector:
1. Запускаем программу;
2. В поле SNI вводим сайт, под который будем маскировать свой трафик;
3. В выпадающем меню слева выбераем сервер;
4. Нажимаем "Start";
Готово. Теперь оператор будет видеть, что вы сидите на указанном сайте, а не ваш исходный трафик.
При желании вы можете использовать собственный SSH сервер.
#vpn #анонимность #приватность
289
Создаем фейковую точку доступа
Wifi-Pumpkin — скрипт, с помощью которого можно создать "мошенническую" точку доступа Wi-Fi, которая следит за трафиком клиентов сети.
Установка:
$
git clone https://github.com/P0cL4bs/WiFi-Pumpkin.git
$ cd WiFi-Pumpkin
$ ./installer.sh --install
Или скачиваем .deb файл для установки:
$ sudo dpkg -i wifi-pumpkin-0.8.5-all.deb
$ sudo apt-get -f install
В ознакомительных целях.
#скрипт #wifi289
Используем смартфон в качестве веб-камеры
Вы можете использовать свой смартфон Android (как переднюю, так и заднюю камеру) в качестве беспроводной веб-камеры, при помощи приложения DroidCam на Android и DroidCam Client на Windows 10. Оно работает с большинством популярных приложений для видеовызовов в Windows (кроме Skype из Microsoft Store).
1. Установите DroidCam для Android и DroidCam Client для Windows;
2. Убедитесь, что телефон и компьютер находятся в одной сети Wi-Fi;
3. Откройте приложение Android DroidCam и предоставьте ему разрешение на доступ к камере и микрофону;
4. После ознакомления с руководством вы увидите главный экран приложения, который содержит сведения о подключении к Wi-Fi;
5. На вашем компьютере откройте DroidCam Client;
6. Нажмите кнопку Wi-Fi, чтобы начать процесс подключения;
7. Введите IP-адрес устройства из Android приложения DroidCam;
8. Можете включить опцию "Audio", чтобы использовать микрофон вашего телефона;
9. Нажмите "Start".
Камера Android смартфона теперь используется как веб-камера. Вы можете увидеть картинку прямо в приложении DroidCam на Android.
#лайфхак
289
Полностью отключаем слежку на Windows 10!
Open-sourse решение Destroy Windows 10 Spying:
▪︎Убирает все шпионские модули.
▪︎Убирает шпионские приложения.
▪︎Добавляет домены слежки в hosts.
▪︎Удаляет метро-приложения.
Порядок действий:
• Запускаем, нажимаем кнопку Destroy Windows Spying. Если вы детально понимаете о чем идет речь, пользуйтесь настройками для продвинутых действий.
• Выбираем, какие метро-приложения удалить и какие методы применить для отключения слежки.
Утилиты удаляют One Drive, отключают или включают групповую политику и обновления.
#безопасность #security
289
AdNauseam - это легкое расширение для браузера, чтобы активно бороться с отслеживанием со стороны рекламных сетей.
AdNauseam работает как блокировщик рекламы (он построен поверх uBlock Origin ), но при этом незаметно имитируя клики по заблокированной рекламе, сбивая с толку трекеры относительно реальных ваших интересов.
#расширения
289
AirportWebcams - база данных с более чем 2300 IP-камерами из различных аэропортов. Есть поле для поиска, можно искать по коду аэропорта или обозначениям взлетно-посадочных полос.
Поддерживается сортировка по странам, часовому поясу и скорости обновления данных с камер.
На агрегаторе также публикуются ссылки на FlightRadar24, LiveATC, FlightStats, FlightAware, SkyVector, официальные сайты аэропортов и их вики.
Аэропорты Беларуси и Северной Кореи обошли стороной.
#база #бд
289
Redcore Linux 2101 - дистрибутив, основанный на Gentoo, его цель - очень быстрый способ установить чистую систему Gentoo Linux, не тратя часы или дни на компиляцию исходного кода, чтение документации и т.д.
Redcore Linux нацелен на обычных пользователей ноутбуков/настольных ПК и, в некоторой степени, опытных пользователей рабочих станций.
Для управления пакетами задействован собственный пакетный менеджер sisyphus. Для установки предлагается iso-образ с рабочим столом KDE, размером 3.6 ГБ.
#linux #nix #os
289
AdAway - блокировщик рекламы с открытым исходным кодом.
Есть два режима работы: root (использует hosts-файл) и VPN.
Присутствует возможность как скачивать базы трекеров, так и вносить свои хосты (вручную или с помощью встроенного DNS-логгера).
#лайфхак
289
Слив полного курса OSINT
#OSINT — это поиск информации из открытых источников. Такой подход позволяет пробить любого человека буквально за несколько минут: узнать имя, телефон, найти профили в социальных сетях и др. Его активно используют военные, журналисты и хакеры.
Классический пробив никогда не сравнится с OSINT. Да и сейчас, когда заблокировали "Глаз Бога", спрос на специалистов растет и будет продолжать расти.
Это самая сборка курсов по теме — концентрат только прикладной инфы весом в 4GB.
Скачать курс
Пароль: osintkliojopkjopi*&
#osint:
□ Компьютерная разведка.
□ Ресурсы для поиска человека в социальных сетях.
□ Поиск информации по фото.
□ Поисковики для пробива.
□ Топ сервисы для поиска по "Nickname".
В целях безопасности рекомендуем открывать скачанные файлы на VirtualBox.
#osint #слив #курс
289
Генератор QR кодов для Собянина
Несколько часов назад неизвестный выложил на GitHub обновленную версию генератора QR кодов, которая позволит посещать рестораны и прочие заведения в Москве будучи непривитым. Подробная инструкция находится там же.
В ознакомительных целях.
#qr #генератор
289
Как пробить Email в соцсетях
Profil3r — мощный OSINT-инструмент, который находит профили в соцсетях по Email-адресу. Самый сок: когда поиск завершен, он сразу же проверяет мыло на предмет утечек пароля.
Установка:
•
pip3 install PyInquirer jinja2 bs4
• git clone https://github.com/Rog3rSm1th/Profil3r.git
• cd Profil3r/
• sudo python3 setup.py install
Запуск:
• python profil3r.py
#osint:
□ Компьютерная разведка.
□ Ресурсы для поиска человека в социальных сетях.
□ Поиск информации по фото.
□ Поисковики для пробива.
#osint #email289
DA Spammer (by peacefulb) - Скрипт с точечной рассылкой по чатам Telegram.
Рассылка дает возможность добавлять дополнительные текста к чату прямо в боте.
Инструкция:
• Регистрируем бота в
@BotFather и вставляем токен;
• Переходим в @get_any_telegram_id_bot смотрим свой айди профиля;
• Настройка пути (не обязательно);
• Переходим сюда https://my.telegram.org/auth и через профиль с которого будут идти рассылки регистрируемся;
• На все той же странице вводим рандомные данные и выбираем desktop видим апи хеш и апи айди его вставляем в конфигурации.
Открываем консоль и пишем:
pip install pyrogrampip install aiogra
С аккаунта с которого будут идти рассылки вступаем в различные чаты и бот их автоматически внесет в админку. С помощью консоли переходим в соответсвующий директорий и пробуем запускать командой:
py main.py
При первом запуске вас попросит ввести номер телефона с которого будут идти рассылки.
Пароль на архив: @darkoday
Демонстрация работы
Настройка
#спам #spam #soft #софт289
Атака клонов.
Ломаем защиту от подключения USB-флешек — «Хакер».
#книга #attack #хакер
289
Подборка временно бесплатных игр и приложений на Android.
• Узлы 3D - учимся связывать узлы;
• WhamBam - паззл-RPG;
• Missile Dude RPG - оффлайн-RPG;
• Equalizer - эквалайзер для настройки звучания телефона и усиления баса.
#games #soft #android
