Утечки 0-day

БД сайта Stakexchain.com Точное количество пользователей не известно, много дублей. Очень много разных данных. Дата: 2021-07-22 Размер: 17,1 ГБ ⚙ Download 🔐 Password: darkoday #base #бд #darkoday #база

Бесплатно смотрим фильмы на «Кинопоиске». «Кинопоиск» — один из лучших стриминговых сервисов в России. Сегодня я расскажу Вам как пользоваться сервисом бесплатно, без рекламы, скачиваний и SMS. 1. Устанавливаем расширение Tampermonkey; 2. Перезапускаем браузер; 3. Переходим по ссылке и устанавливаем скрипт; 4. Заходим на официальный сайт «Кинопоиска»; 5. Переходим на страницу нужного фильма; 6. Нажимаем на значок ленточки в левом верхнем углу. Отлично! Можем включать фильм! В видеоряде рекламы нет, но в плеере вылезает. Чтобы отключить, устанавливаем Ublock или другой блокировщик. #лайфхак

​Создаем «битый» файл Срыв дедлайнов это всегда стресс для работника и начальника. Но что если вы отправите рабочий файл вовремя, но открыть его не представится возможным, ведь он повредился в результате отправки по сети? Это поможет выиграть некоторое время для выполнения и доведения до ума любого проекта Сервис Corrupt a file делает любой загруженный файл битым. Всё что вам нужно это загрузить в него файл с нужным названием, весом и форматом. Сервис сделает всю остальную работу за вас. В итоге файл нельзя будет открыть или восстановить. Сервис работает с любым форматом файлов, от текстовых документов, до презентаций и сложных приложений. Это делает его универсальным помощником для людей с проблемами тайм-менеджмента. #лайфхак

​Многофункциональный сервис «3в1» PrivatLab — анонимный файлообменник + сервис зашифрованных записок + временный почтовый ящик. Есть как платный, так и бесплатный функционал. Отправлять файлы и записки можно бесплатно, но с почтой есть ограничения. #анонимность #email

Генератор фейковых документов DIASP — сервис который уникализирует фотки на карточке, делает случайный фон стола, приближает, отдаляет и т.д., так же каждый пластик айди карты (фон) генерируется случайным образом. Имеется возможность ввести свои данные под ваш аккаунт или получить полный рандом в 2 клика. Все фотографии сгенерированы нейросетью и таких людей 100% нет. Вообщем годный сервис с самым широким применением. #фейк #генератор

«Луковый» поисковик H-indexer — прекрасный инструмент для поиска сайтов в доменной зоне .onion. Помимо приличного списка ссылок, на сайте так же присутствует инструмент проверки валидности веб-страниц. #поиск #onion

Новый способ фишинга «Вконтакте» (04.09.21) В VK есть функция создания QR-кодов. Добавили ее давненько, но в теневом сегменте это нововведение почему-то недооценили. Один из вариантов использования фичи — продуманный фишинг. Малолетняя жертва видит логотип соцсети, и траст автоматически идет вверх. Кушать подано! 1. Генерируем фишинговую ссылку; └ В сети много слитых скриптов фишинг-панелей. 2. Создаем VK MINI APP с фейковой авторизацией VK; └ Такую штуку можно заказать примерно за 1.000-2.000₽. 3. Переходим по ссылке и создаем QR-код; └ В разделе «Ссылка» вставляем линк на MINI APP. 4. Рассылаем QR-коды; └ СИ — ключевой момент. «Привет, дарю тебе стикеры» — сомнительная тема. Нужно больше крео! 5. Поздравляю, вы великолепны! Если некоторые уже понимают, что нельзя переходить по всем ссылкам подряд (даже если домен — vk.cc), то QR-коды — лес темный. Есть шанс собрать много good’ов. #vk #фишинг

​​Находим связи профилей в социальных сетях с Social Mapper Social Mapper — Утилита предназначенная для поиска профилей людей в социальных сетях. Алгоритм работы программы заключается в том, что она ищет профили исходя из заданных данных (например, имя пользователя), а затем используя собственную технологию распознавания лиц отбирает только аккаунты имеющие отношения к искомому лицу. Установка ▪️git clone https://github.com/SpiderLabs/social_mapper.git ▪️cd social_mapper/setup ▪️pip install -r requirements.txt Использование ▪️python3 social_mapper.py --help #OSINT

Тут Confluence похекали CVE-2021-26084 Confluence RCE https://github.com/httpvoid/writeups/blob/main/Confluence-RCE.md

CVE-2021-26084 Для тех, кто не видел (CVSS: 9.8 Critical), советую проверить свой confluence и обновиться до безопасной версии. В Интернете уже полно PoC'ов. Уязвимые версии - до версии 6.13.23, от версии 6.14.0 до 7.4.11, от версии 7.5.0 до 7.11.6 и от версии 7.12.0 до 7.12.5. #attack

​Подборка 10 бесплатных антидетект-браузеров. Для тех кто не в теме — антики обеспечивают анонимность арбитражникам, абузерам, фродерам и даже кардерам. Они производят подмену отпечатков браузера и позволяют воркать сразу с несколькими аккаунтами в одном профиле. Можно юзать и для других целей. 1. Dolphin{anty} — бесплатный на время бета-теста; 2. AdsPower — 2 бесплатных отпечатка браузера; 3. AEZAKMI — 2 бесплатных отпечатка браузера; 4. MultiLogin — 10 бесплатных профилей; 5. Incogniton — 10 бесплатных профилей; 6. Ghost Browser — ограниченный функционал; 7. xLogin — абсолютно бесплатный функционал; 8. HydraHeaders — абсолютно бесплатный функционал; 9. Undetectable — абсолютно бесплатный функционал на 3 месяца; 10. Sphere — 10 бесплатных профилей. #анонимность #browser

Ограничиваем доступ приложений к вашим контактам. OpenContacts — это приложение которое является изолированным списком контактов, если записать контакты в этом инструменте, то ни одно другое приложение на смартфоне не получит доступ к Вашим контактам (пока не будет предоставлено разрешение). Приложение сохраняет контакты в собственной базе данных, отдельно от контактов Android. Софт имеет открытый исходный код. #софт #soft

Добавьте размытие фона и другие фильтры к своей веб-камере в GNU/Linux. webcam-filters - приложение создает виртуальную веб-камеру с общим набором фильтров (например размытие фона), которую вы можете пробросить в другие приложения для видеоконференцсвязи. #webcam #linux #лайфхак

Получаем лицензию Kaspersky Internet Security за 1₽ Перед вами очень простая схема, которая позволит фармить ключи «Касперского» в неограниченном количестве. 1. Переходим по ссылке и нажимаем "продолжить"; 2. Заполняем данные покупателя (Указываем почту, к которой есть доступ, имя и фамилия неважны); 3. Вводим данные карты; 4. Получаем код активации; 5. Открываем письмо на почте и отключаем автоматическое продление (Для этого нажимаем "перейти", после чего откроется панель управления); 6. Кликаем по "Отключить" напротив "Статус автопродления"; 7. PROFIT! Инструкция по активации кода и установке программы так же придет на почту

​Бесплатный домен .рус на 5 лет Благотворительный проект МИР.РУС запустил раздачу. Каждый гражданин России, достигший совершеннолетия, может бесплатно получить домен 3-го уровня. По истечении пятилетнего срока домен может быть продлен бесплатно на следующий срок. 1. Переходим на мир.рус и выбираем домен; └Среди возможных вариантов: .рус, .спб.рус, .мир.рус, .я.рус; 2. Регистрируемся и заполняем анкету; 3. Оформляем заказ за 0₽; 4. Пользуемся. #domain #халява #darkoday

​Скачиваем треки из сервиса «Яндекс Музыка» Салют, бандиты! Сегодня мы бы хотели познакомить вас с расширением под названием Yandex Music Downloader. Как вы поняли, данное расширение позволит вам скачивать треки, подкасты и даже целые плейлисты и альбомы с сервиса Yandex Music. 1. Скачиваем расширение (Chrome/Firefox); 2. Переходим в «Яндекс Музыку» и включаем трек или плейлист; 3. После этого нажимаем на значок "Загрузить". Для трека возле кнопок "Переключение", а для плейлиста возле кнопки "Слушать"; 4. Поздравляю, вы великолепны! Всем бесплатной музыки ✌️ #yandex #расширения