Утечки 0-day

Данные 45 млн пользователей VPN-сервисов FreeVPN.org и DashVPN.io оказались в свободном доступе. В открытый доступ попали логины, пароли, IP-адреса и идентификаторы устройств, а также адреса электронной почты, даты регистрации. База включает данные с 2017 по 2021 год, из них 800 тыс. записей принадлежат гражданам России. #новости

Пользуемся Chrome RDP. Chrome RDP – это фактически дедик, но только в браузере Chrome. Теперь к делу: 1. Переходим на сайт. 2. Регистрируем аккаунт 3. Подтверждаем почту. 4. Кликаем » Create a Room! 5. Пользуемся Chrome RDP. #dedicated #rdp #лайфхак

Как позвонить человеку с его номером телефона, или callerid spoofing. Пункт 1. Включаем VPN Пункт 2. Заходим и регистрируемся используя левые данные, https://www.callwithus.com/ Пункт 3. Устанавливаем X-Lite на Windows. Пункт 4. Получаем на почту данные для авторизации на callwithus, входим с их помощью. Пополняет баланс, максимум на 10$, но нужно и то меньше. Пункт 5. Запускаем X-Lite. Идём в SIP Account и туда вставляем: User ID = @CALLWITHUS_USERNAME@ Domain = sip.callwithus.com Password = @CALLWITHUS_PASSWORD@ Пункт 6. Проверяем соединение вводя номер 3246; Пункт 7. Заходим в SPEED DIAL, выбираем места откуда якобы будем звонить, Select Dialing rule: Russia. Пункт 8. Идём во вкладку ADD CALLER, возле нашего аккаунта пишем любой российский номер, делаем true. #лайфхак #mobile

3 500₽ от Cloudways. VPS/дедик на 5 месяцев Требуется KYC. Cloudways – это простая, но мощная управляемая хостинговая платформа с упором на выбор, простоту использования и свободу управления серверами и сайтами так, как вы хотите. ПРОМОКОД: WPMUDEV 1. Открываем Cloudways. └ Регистрируем аккаунт 2. Вводим регистрационные данные. 3. Всплывает страница / скрин. └ После регистрации 4. Отправляем компании письмо. └ av@cloudways.com / скрин 5. Получаем письмо от компании. └ Через 1 день / скрин 6. Проходим KYC и указываем: └ Facebook, Twitter и LinkedIn 7. Через время компания отвечает. └ Подтверждает аккаунт 8. Входим в свой аккаунт. └ Вводим промокод (см. выше) 9. Готово, 50$ на балансе. └ Пользуемся / скрин UPD: Актуально для тех, кто знаком с компанией и пользовался когда-нибудь их услугами, либо не пользовался, но очень сильно нуждается в качественном VPS для своих целей и не против пройти верификацию. #dedicated #vps

​Что делать если забыл пароль? WebBrowserPassView — собирает введённые в веб-браузерах пароли, т.е., фактически, эта программа позволяет узнать все пароли на компьютере, поскольку веб-браузер сейчас стал одной из самых часто используемых программ. Этот инструмент прекрасно подходит для восстановления потерянных/забытых паролей от любого веб-сайта, включая такие популярные веб-сайты как Вконтакте, Facebook, Одноклассники, GMail и Яндекс. После получения потерянных паролей, их можно сохранить в текстовый файл, либо в файл другого формата: html, csv или xml. Обратите внимание, что браузер может пометить скачиваемый файл как опасный! Точно также, многие антивирусы отмечают утилиту как представляющую угрозу, поскольку она является хакерской программой и если вы запускаете её на чужом компьютере, то это действительно представляет угрозу для постороннего. Почитайте, что именно пишет о файле ваш антивирус: там может быть написано NetPass, PassView, HackTool, Unwanted-Program и т.д. – т.е. нежелательный хакерский инструмент для просмотра паролей. Kaspersky пишет: «not-a-virus:HEUR:PSWTool.Win32.NetPass.gen». #лайфхак

​Взламываем WiFi Aircrack-ng — набор программ для взлома и перехвата паролей от wifi сетей. Программа - одна из лучших, которые используются хакерами. Здесь есть все необходимое для взлома WEP и WPA шифрования, начиная от перехвата хэша, и до получения готового пароля. Особенно легко поддается взлому шифрование WEP, для преодоления защиты существуют атаки PMS и PTW, с помощью которых можно взломать этот протокол в считаные минуты при достаточном потоке трафика через сеть. Поэтому всегда используйте WPA2 чтобы быть в безопасности. Тоже поддерживаются все три платформы: Linux, Windows, MacOS. Строго в ознакомительных целях. #wifi #attack #darkoday

​Приложение для взлома Wi-Fi Fing — сетевой сканер использует запатентованную технологию. Он помогает обнаружить и идентифицировать все устройства, подключенные к сети Wi-Fi, а также проанализировать уязвимости маршрутизаторов. Очень хорошо помогает найти адрес админки при взломе чьей-либо сети. Бесплатная версия хорошо подходит для сбора сводной информации о сети: например, о скрытых камерах, использовании полосы пропускания, блокировке злоумышленников и настройке родительского контроля. Если вам недостаточно базовых функций, ознакомьтесь с премиум-версией, в которой разблокированы расширенные возможности. #wifi #attack #darkoday

BlackMatter, группировка, продававшая услуги Ransomware as a Service, объявила о своем закрытии (или "закрытии") — в связи с "давлением властей" и недоступностью участников группировки #новости

https://privacytests.org/ #browser

WeaponizeKali.sh WeaponizeKali.sh is a Bash script aimed at automating the process of downloading and installing extra tools for internal penetration tests with Kali Linux. #Kali #Пентест #linux

​Бесплатно получаем игры на ПК от «Amazon» (02.11.21). «Amazon Prime Gaming» в очередной раз дарит нам возможность получить хорошие игры абсолютно на халяву. 1. Переходим по ссылке; и нажимаем на «Try Prime»; 2. Создаем новый аккаунт и привязываем карту (рекомендую использовать виртуалку); 3. Жмём «Start Free Trial»; 4. Переходим по ссылке и получаем игры; 5. Обязательно отключаем подписку и удаляем свои данные; 6. Через 7 дней подписка перестанет работать; 7. PROFIT! Список бесплатных игр: Dragon Age Inquisition; Control Ultimate Edition; Rise of the Tomb Raider; Rogue Heroes, Liberated; Puzzle Agent 2; Demon Hunter 2: New Chapter; BAFL - Brakes Are For Losers; Secret Files: Sam Peters. #games

RBAC Tool For Kubernetes RBAC-tool - инструмент от Alcide (которую недавно приобрела широкоизвестная Rapid7), позволяющий формировать RBAC-роли в Kubernetes по результатам анализа audit events (в основу был взят движок audit2rbac), строить карту ролей и выявлять небезопасные роли. #kybernet #security #darkoday

Разработчику фейкового приложения «Дiя» предложили работать в Минцифре над дизайном социальной рекламы вакцинации. Хэппи энд. #новости

​Абуз безлимитного интернета от «МТС» (30.10.21) Перед вами максимально простой способ по получению безлимитного интернета от «МТС». 1️⃣ Переходим в приложение «МТС» (PlayMarket/AppStore); 2️⃣ Нажимаем на «Услуги» -> «Доступные» -> «Premium» -> «Подключить»; 3️⃣ Дожидаемся смс о подключении тарифа; 4️⃣ Пользуемся интернетом в течение 29ти дней; 5️⃣ В предпоследний день действия тарифа отключаем его; └ К примеру, если в месяце 31 день, то «Premium» нужно отключить 30го числа; 6️⃣ Ждём 1 день и подключаем услугу ещё раз; 7️⃣ PROFIT! Таким образом можно получать интернет на халяву каждый месяц. #лайфхак #darkoday

​Получаем годовую подписку «PSN» за 45% (31.10.21) Доброе утро, друзья! Playstation Now — это официальный сервис от Sony, позволяющий играть в игры PlayStation 3 и PlayStation 4 на Вашем ПК, а также загружать игры на консоль PS4, PS5. 1. Создаем новый аккаунт PSN; └ Должен быть включен VPN с страной "Великобритания", при регистрации так же ставим регион "Великобритания"; 2. Переходим по ссылке и покупаем карту оплаты за 25£ (около 2500₽); 3. При покупке применяем промокод BRAINS и получаем дополнительную скидку 5%; 4. Заходим на созданный аккаунт PSN, применяем карту оплаты и покупаем подписку PS Now на год со скидкой 50%; 5. Используем подписку в личных целях или продаем на любом удобном маркетплейсе; 6. PROFT! #лайфхак #games #darkoday

​Бесплатно используем стиллер «Mercurial Grabber» (31.10.21) Перед вами мануал, который позволит погрузится в мир логов абсолютно на халяву. Весь материал строго в ознакомительных целях, не занимайтесь этим дерьмом. 1. Переходим по ссылке , смотрим вкладку Assets и скачиваем архив с последней версией «Mercurial Grabber» (скриншот 1); 2. Распаковываем архив; 3. Открываем «Mercurial.exe» и выбираем основные функции в вкладке «Features» (скриншот 2); 4. Так как логи приходят в Discord, то создаем канал и вебхук к нему; 5. Переходим в вкладку Setup, по желанию выбираем « ANTI-VM AntiDebug», так же добавляем иконку и указываем имя файла (скриншот 3); 6. Переходим в вкладку «Compiler» и нажимаем кнопку «Build» (скриншот 4); └ Вуа-ля, теперь у нас появился свой билд готовый к рассылке (скриншот 5); 7. PROFIT! Можно так же сделать отдельный канал и вебхук для каждого участника «Проекта». #Stiller #darkoday #стиллер

Европол арестовал 12 крупнейших хакеров Украины Вчера представители Европола объявили об аресте 12 человек, которые связаны с более чем с 1800 вымогательскими атаками в 71 стране мира. В результате проведенных рейдов полиция изъяла пять роскошных автомобилей, электронные устройства и 52 000 долларов наличными. В расследовании также принимали участие правоохранительные органы Норвегии, Франции, Великобритании, Германии, Нидерландов и США. «Более 50 иностранных следователей, в том числе шесть специалистов Европола, были направлены в Украину для оказания помощи Национальной полиции в проведении совместных следственных мероприятий. Большинство подозреваемых считаются важными целями, потому что они проходят по множеству громких дел в разных юрисдикциях», — гласит пресс-релиз Европола. #новости