Утечки 0-day

В сети появилось фейковое приложение «Дiя» (Державні послуги онлайн — аналог "ГосУслуг" для украинцев). Мошенники разработали фейковое программное приложение "Дия", в котором пользователи могут сами редактировать данные, Приложение работает на операционной системе Android и содержит редактор, позволяющий менять данные так, как того пожелает пользователь. В программе существуют шаблоны нескольких документов: студенческого билета, паспорта, карточки налогоплательщика, водительского удостоверения и внутренний COVID19-сертификат. Стоимость приложения составляет всего 120₴ #новости

Слушаем музыку из командной строки ncspot — клиент Spotify, написанный на языке Rust и использующий libre spot. Легковесный вариант с открытым исходным кодом. Бесплатно. #music #лайфхак #darkoday

База данных лучшего форума по утечкам raidforums 2020год 427.63GB (Torrent) magnet:?xt=urn:btih:9bb80eaa0c2d384013784a8e2117d235e2de1073&dn=Database%20Leaks&tr=udp%3a%2f%2ftracker.openbittorrent.com%3a80&tr=udp%3a%2f%2fopen.demonii.com%3a1337&tr=udp%3a%2f%2ftracker.coppersurfer.tk%3a6969&tr=udp%3a%2f%2ftracker.opentrackr.org%3a1337%2fannounce #база #бд #darkoday #утечка

Silence — приложение для блокировки телефонных номеров, которых нет в вашем списке контактов. Очень удобный и настраиваемый черный список. По выбору можно: ▪︎ разрешить номера, которым вы звонили, но не записали в книжку; ▪︎ разрешить номера с бесплатными кодами (напр.800); ▪︎ Разрешить третий звонок с того же номера в течение 5 минут; ▪︎ Разрешить временные мобильные номера из входящих SMS Для пользователей Android. #android #приложение

​Как попробовать Windows 11 без установки?! Windows 11 вышла не так давно, и не опробовав ее, сложно понять, стоит ли вам обновляться или нет. Результат может как обрадовать, так и нет, а во втором случае придется делать откат системы, что является не самым приятным и быстрым процессом. К счастью для тех, кто сомневается и хочет опробовать свежий интерфейс разработчик под псевдонимом Blue Edge запустил сайт с виртуальной версией Windows 11, которая доступна с любых устройств. Для полноценного погружения с компьютера, можно нажать сочетание клавиш «Fn+F11», которое активирует полноэкранный режим. Несмотря на то, что некоторые функции и приложения имеют ограничения, данная веб-версия Windows 11 вполне позволяет осмотреть переработанный магазин Microsoft с ссылками на существующие программы, использовать браузер Edge, терминал и остальную часть преображений. #лайфхак #windows #darkoday

Introducing Snowcat: World’s First Dedicated Security Scanner for Istio. Snowcat - инструмент для аудита конфигурации Istio на предмет безопасности. В основу взята официальная страница Istio Security Best Practices. На текущий момент инструмент поддерживает: ▪︎ проверку наличия mTLS; ▪︎ поиск небезопасных паттернов политики авторизации (доступность эндпоинтов без авторизации); ▪︎ проверку контроля сертификата при egress-трафике; ▪︎ проверку политики JWT-токенов ( first-party-jwt / third-party-jwt) для корректного контроля получателя; ▪︎ поиск небезопасных версий Istio. Для поиска мисконфигураций инструмент может быть натравлен на yaml-файлы в качестве статического анализатора кода, XDS-порт, kubelet API или Istiod debug API без аутентификации. Подробнее об инструменте можно прочитать в блоге. #аудит #безопасность #darkoday #security #scanner

Как обнаружить скрытые файлы и папки на PC Hidden File Finder — это программа для многопоточного сканирования папок на PC. Она ищет .exe, .com, .dll и другие расширения. Скажем так: помогать ей, как Даше-следопыту, не нужно. Работает отменно! Когда сканирование заканчивается, Hidden File Finder помечает скрытые файлы синим цветом. Дополнительная функция — сделать объект видимым. Это финальный штрих! Сначала детектим все спрятанное, затем «выводим на чистую воду». Если файлы стали зелеными, значит, операция прошла успешно. #soft #софт

​Получаем подписку на 6 месяцев «KeepSolid VPN» Салют, бандиты. На сайте SharewareOnSale запустили раздачу промокодов для KeepSolid VPN Unlimited, используя промокод можно получить 6 месяцев подписки бесплатно, активировать нужно через меню «Redeem», либо через приложение проекта. 1. Переходим по ссылке и регистрируемся; 2. Нажимаем на «Download VPN Now»; 3. Заполняем анкету и получаем промокод; 4. Переходим по ссылке; 5. Вводим промокод; 6. PROFIT! #vpn #анонимность

​​6 сайтов для пробива. В данном посте мы покажем сайты, большинство из которых принадлежат государственным учреждениям, которые помогут вам для пробива людей. ▪︎ service.nalog.ru — в этот сайт налоговая вносит все организации, которые не получают заказные письма, которые она присылает. Это может говорит о том, что сведения в реестре о юридическом адресе фирмы недействительны. ▪︎ fssprus.ru — На сайте ФССП можно пробить фирму, зная только ее ОГРН (гуглится по названию ООО), а чтобы узнать долги человека достаточно знать его фамилию, имя и регион прописки. ▪︎ soccard.ru/students — случается, что подростки бросают учебу в колледжах/уходят с первых курсов вузов и никому об этом не говорят. Если у вас есть какие-то подозрения насчет знакомого студента, то можно проверить его по базе владельцев социальных карт (актуально только для Москвы). Сервис иногда дает сбои. ▪︎ frdocheck.obrnadzor.gov.ru — 4. Настоящий ли диплом? Пока там есть документы об образовании только очень молодых специалистов, но постепенно планируется поместить туда информацию о всех поколениях. ▪︎ findme.mos.ru — Если пропал кто-то, то перед тем, как обзванивать больницы, можно проверить его по базе людей, которые попали в медицинские учреждения и находятся в бессознательном/неадекватном состоянии. Есть шанс, что так вы найдете человека быстрее. (работает только для Москвы). ▪︎ fsin.su мвд.рф/wanted; fbi.gov/wanted; interpol.int/notice/search/wanted — В базах ФСИН и МВД можно проверить не находится ли человек в розыске за совершение преступлений или в списке пропавших детей. #osint #пробив #darkoday

Как вести анонимные переписки в сети. Syphon — бесплатный зашифрованный мессенджер с открытым исходным кодом. ▪︎ Работает на протоколе Matrix; ▪︎ Сквозное шифрование сообщений Olm/Megolm; ▪︎ Конечное шифрование данных по алгоритму AES-256; ▪︎ Никакой аналитики и телеметрии; ▪︎ Никаких сторонних API. В стадии альфа тестирования. Download: GitHub Google Play App Store #messenger #анонимность

Инструмент для отслеживания онлайн активности пользователя WhatsApp. Whatsapp Monitor — утилита для проверки активности Whatsapp жертвы. Как только пользователь появляется в сети - вам приходит уведомление о его онлайн активности в WhatsApp с возможностью логгирования онлайн-активности сразу в csv, MS Excel или PDF. Обычно мало кто из вас читает код, поэтому настоятельно советую использовать виртуальные машины или VPS для лабораторных исследований. Работает на Android, iOS, Linux, Windows, а так же в браузерах Firefox и Chrome. #WhatsApp #messenger #лайфхак #анонимность

Безопасный клиент Discord Переживаете, что Discord просматривает открытые у вас программы и слушает ваш микрофон, даже когда вы не нажимаете клавишу? Он, несомненно, это делает. Discord-Sandbox — клиент Discord с открытым исходным кодом, ориентированный на приватность. ▪︎ Push-to-talk функция, ограничивающая Discord-прослушку; ▪︎ Отключенная телеметрия; ▪︎ Предназначен только для звонков. #messenger #анонимность #приватность

Прячем медиафайлы в калькулятор с двойным дном Calc Box — фейковый калькулятор, в которой можно спрятать фотографии и видео. Механизм работы прост: вы устанавливаете цифровой пароль, который нужно ввести в "калькуляторе" для входа в хранилище. И прячете все туда все, что хотите. К слову, в нём так же есть встроенный браузер. #лайфхак

Cледим за жертвой с помощью ссылки Trape — OSINT инструмент, который позволяет отслеживать и выполнять атаки социальной инженерии в режиме реального времени. Утилита создает фишинг ссылку, и через нее следит за пользователем. Благодаря данному инструменту можно получить такую информацию как: IP, геолокация, ОС. Также вы сможете запускать удаленно js скрипты, загружать файлы на пк. Можно будет узнать на каких сервисах зарегистрирован пользователь. Установка: $ apt update -y $ apt upgrade -y $ apt install python $ apt install git $ git clone https://github.com/jofpin/trape.git Запуск: $ cd trape $ pip3 install -r requirements.txt $ python3 trape.py --url <ссылка на любую страницу> --port 8080 Использование: $ python3 trape.py --url http://example.com --port 8080 Таким образом мы получим фишинг ссылку, ссылку на админ панель, пароль для входа в админ панель. #фишинг #osint #лайфхак #darkoday