Утечки 0-day

​Получаем бесплатные прокси proxy-list — репозиторий, включающий в себя анонимные HTTP/SOCKS4/SOCKS5 прокси, обновляющиеся каждые 15 минут. В самом репозитории находятся 4 папки с проксями с разным уровнем анонимности. #proxy #анонимность #приватность

​Создаем деанон бота в Termux. Сегодня мы воспользуемся скриптом, который создаёт персонального Telegram бота, который деанонит пользователей. DNNME — telegram-бот, который «узнает» данные по номеру телефона. А чтобы получить «данные» нужно зарегестрироваться в боте, тем самым пользователь отправляет контакт боту и геопозицию, в результате мы имеем номер и геолокации пользователя. Все данные с бота будут идти прямо к вам в Telegram. Установка: ▪︎ apt update ▪︎ apt upgrade -y ▪︎ apt install git python3 ▪︎ pip3 install colorama pyTelegramBotAPI ▪︎ git clone https://github.com/lamer112311/DNNME.git ▪︎ cd DNNME Теперь переходим в Telegram. открываем @my_id_bot, копируем наш ID и записываем его. Переходим в @BotFather, вводим /newbot, далее пишем нужные данные. Когда сам бот создан, копируем его токен и записываем его. Запуск: ▪︎ python3 Build.py Вводим наш Telegram ID, потом вводим Токен бота. В папке должен появится готовый скрипт для запуска бота. ▪︎ python3 Dnnme.py Бот будет работать только при включенном терминале. Заливаем бота на хостинг и приступаем к деанончикам. #скрипт #деанон #анонимность #darkoday #bot #telegram

​Ищем человека по имени v 2.0 Сегодня мы поговорим о Maigret, это форк Sherlock, адаптированный для соцсетей по RU сегменту. На данный момент утилита является лучшим инструментом для поиска цели по юзернейму и поддерживает более 2000 сайтов (полный список), по умолчанию поиск запускается на 500 популярных сайтах в порядке убывания популярности. Так же, ты самостоятельно можешь добавлять нужные тебе сайты для поиска необходимой информации. Так же программа способна искать по айди, автоматически искать по найденным новым никнеймам, парсить страницы аккаунтов и многое другое. Установка: ▪︎ git clone https://github.com/soxoj/maigret && cd maigret ▪︎ pip3 install -r requirements.txt Использование: ▪︎ maigret username #OSINT #darkoday #пробив

​Мультитул для брутфорса Facebook, Instagram, Twitter, Gmail, Spotify, WordPress, Android Login. Brute Force Kit-Tool v1.0 — удобный скрипт, в катором собраны различные инструменты для брутфорс атак самых популярных социальных сетей. Установка: ▪︎ git clone https://github.com/R3LI4NT/brute-force ▪︎ cd brute-force Использование: ▪︎ python brute-force.py #brute #darkoday #скрипт

​Ищем человека по имени. sherlock - это утилита работающая через терминал, которая пробивает человека по нику во многих популярных социальных сетях и сайтах. В их число входят такие проекты как Facebook, Twitter, Twitch, TikTok, Telegram, Steam, GitHub, HackerNews и многие другие популярные сайты. В общей сложности sherlock пробивает имя в более чем 90 социальных сетях и сайтах, что позволит намного быстрее найти жертву. Установка: ▪︎ git clone https://github.com/sherlock-project/sherlock.git ▪︎ cd sherlock ▪︎ python3 -m pip install -r requirements.txt Использование: ▪︎ python3 sherlock --help #osint #darkoday #пробив

​EVILURL в Termux. Инструмент с помощью которого вы сможете генерировать юникодные "злые" домены. Установка: ▪︎ apt update && apt upgrade ▪︎ apt install python3 ▪︎ git clone https://github.com/UndeadSec/EvilURL.git ▪︎ cd EvilURL Запуск: ▪︎ python3 evilurl.py После запуска мы выбираем деактивировать или создать evil url. #evil #domain

​Отключаем всю рекламу на Android! Если надоела реклама, то есть простой способ избавиться от нее полностью без приложений и расширений. Для этого нужно: 1️⃣ Открыть "Настройки", затем "Подключение и общий доступ"; 2️⃣ Нажать "Частный DNS-сервер" и выбрать "Имя хоста провайдера DNS"; 3️⃣ Ввести "dns.AdGuard.com". Теперь почти вся реклама будет блокироваться в браузерах на телефоне. Способ доступен для Android выше 9-й версии без взломов и Root-прав. #android #security

​Имитируем медленный интернет. Думаю многим иногда хотелось слиться с какой-либо конференции, например в Zoom, Discord, Skype и т.д. В этом вам поможет сегодняшний лайфхак. 1. Открываем целевой сайт и нажимаем сочетание клавиш Ctrl+Shift+i; 2. Переходим во вкладку "Network"; 3. В выпадающем списке выбираем создание своего профиля нажав на кнопку "Add..."; 4. Продолжаем создание кликнув по кнопку "Add custom profile..."; 5. Указываем название, скорость скачивания, скорость загрузки и задержку. Мы указали значения "Медленный интернет", "100 kbit/s", "50 kbit/s" и "10 ms" соответственно; 6. Нажимаем кнопку "Add"; 7. После выбираем созданный профиль из выпадающего списка и перезапускаем страницу; 8. Поздравляю, вы великолепны! Браузер будет использовать выбранные значения при загрузке страницы. #лайфхак

Ищем аккаунты человека OSINT - инструмент, предназначенный для поиска профилей по имени пользователя. Имена проверяются более чем на 350 веб-сайтах в течение нескольких секунд. Целью данной утилиты является быстрое получение результатов при минимальном количестве ложных срабатываний. ▪︎Установка: • git clone https://github.com/thewhiteh4t/nexfil.git • cd nexfil • pip3 install -r requirements.txt ▪︎Использование: Одно имя пользователя python3 nexfil.py -u username ▪︎Несколько имен пользователей, разделенных запятыми: python3 nexfil.py -l "user1, user2" ▪︎Список имен пользователей в файле: python3 nexfil.py -f users.txt #osint #пробив

𝗟𝗮𝗿𝗮𝗽𝗮𝘀𝘀 — как взломать банковское приложение. Короче, верификация по отпечатку пальца — это уже нормальная практика. Банковские приложения, электронные кошельки.. и даже обычные интернет-магазины. Иностранные предприниматели давно вовсю используют эту технологию. Под соусом «все для Вашего удобства». И людям нормально! 𝗟𝗮𝗿𝗮𝗽𝗮𝘀𝘀 настраивает на сайте аутентификацию по отпечатку пальца. Прощайте, пароли! «Окей, DW! Причем здесь взлом?» — спросишь ты. Отношение самое прямое! Создал сайт → настроил 𝗟𝗮𝗿𝗮𝗽𝗮𝘀𝘀 → налил трафа → собрал базу отпечатков → пошел брутить авторизацию в банковских приложениях, кошельках и т.д. Как всегда, строго в ознакомительных целях! #soft #attack

Фарм подарков и скидок от Intel. Intel проводит масштабный розыгрыш: можно забрать Warface, Cyberpunk 2077, It Takes Two, F1 2021, The Sims 4: Загородная жизнь, Карта ЕА 2000₽, Knockout City и др. Систему легко поиметь — антифрода нет. 1️⃣ Переходим на сайт. 2️⃣ Находим и проходим тесты. └Отвечать можно как угодно — непринципиально. 3️⃣ Переходим на страницу акции.  4️⃣ Логинимся под своей почтой mail.ru или VK Connect. 4️⃣ Забираем подарок. Готово! Дальше — просто создаем новые аккаунты и молимся богам удачи. Если ты всегда вытаскивал профиты с фрибетов, это что-то да значит. Think about it! #games