HPV TEAM

💢 После выхода MIUI 12 разработчики убрали доступ к разделу "Данные кеша", где со временем накапливаются гигабайты мусорных файлов. Раньше их можно было удалить в пару тапов, а теперь этот раздел просто скрыли. Но решение есть! Storage — небольшая, но полезная утилита, которая открывает скрытый раздел кэша и позволяет удалить всё ненужное, как раньше!

😈 Никаких рут-прав, сложных настроек или танцев с бубном — просто устанавливаешь, открываешь и чистишь! Утилита работает на устройствах Xiaomi с MIUI и HyperOS, на других смартфонах работа не гарантирована! Ставь "🐳" если дочитал до конца!

💢 Взлом Wi-Fi сетей всегда будет актуальной на мой взгляд темой, ведь умные головы, помимо халявного интернета, могут создавать гораздо более серьезные угрозы! От управления умными устройствами по локальной сети, например, через уязвимости IoT, до заражения всех устройств в сети и создания собственного ботнета. Инструментов для таких целей существует множество: от фишинга с последующей деаутентификацией пользователей, до перехвата хедшейков, их очистки и брутфорса для получения пароля. Однако все эти методы не всегда удобны, когда нужно получить доступ к сети прямо сейчас. И здесь на помощь приходит OneShot — утилита, которая позволяет выполнить атаку Pixie Dust без необходимости переключаться в режим монитора! Она может быстро взломать большинство Wi-Fi сетей путём перебора пинов роутеров, однако она бессильна против сетей с отключённым WPS.

curl -sSf https://raw.githubusercontent.com/HPV-CLOUD/OneShot/master/auto_install.sh | bash

sudo python ~/OneShot/oneshot.py -i wlan0 --iface-down -K

😈 Несмотря на то, что инструмент был написан достаточно давно, он по-прежнему отлично справляется с задачей. Его простота и доступность делают его удобным, а также возможным для использования даже на Android-устройствах с правами root! Если у вас возникнут проблемы при запуске, попробуйте включить/выключить Wi-Fi и/или геолокацию на телефоне. Кстати, относительно недавно мне пришла мысль: а почему бы не написать полноценное, красивое и мощное приложение для взлома Wi-Fi сетей, на базе данного инструмента, которое работало бы на различных операционных системах? Давайте наберём много реакций молнии, если вы хотите увидеть эту реализацию!

🎉 Друзья, вот и пришёл момент прощаться с этим годом и встречать новый! Пусть 2025 принесет вам не только успехи, но и новые горизонты для роста, вдохновения и ярких идей! Пусть ваши планы не просто реализуются, а станут тем, что вдохновляет и мотивирует двигаться вперед с каждым шагом!

😎 Впереди — новый старт, новые цели и ещё больше возможностей для того, чтобы стать лучше, умнее и сильнее! Если ты готов оставить след и сделать этот год своим — делись в комментариях своими мечтами и целями. Через год мы вернемся и посмотрим, кто из нас выполнил всё, что задумал!

🥂 Будь смелым и следуй к своей мечте! Пусть этот год будет ярким и значимым для каждого из нас!

💢 В данной мануале я поделился своим опытом создания SMS-бомбера с нуля! Это не просто статья, а настоящий путеводитель для тех, кто хочет создать бомбер своими руками. Подробно, с примерами и скриншотами, я рассказываю: — Как работает SMS-бомбер и на чём его пишут; — Как находить сервисы, добавлять их в код и справляться с капчами, токенами и куками; — Пошаговую разработку бомбера на Python и Dart.

😈 Всё разложено по полочкам и разбито на главы, чтобы вы могли легко следовать за инструкцией. В придачу – архив с исходниками, чтобы сразу приступить к практике! Также хочу сказать, что на написание данной статьи у меня ушло более двух недель. Надеюсь, вы оцените материал! Приятного прочтения!

💢 Представляю вам один из лучших своих продуктов — SMS / CALL / FEEDBACK бомбер нового поколения! С радостью объявляю о запуске бета-тестирования. На данный момент бомбер доступен в виде APK-файла для Android. В будущем версия появится и на других платформах. Бомбер полностью функционален и способен проводить атаки, но пока что в нём доступен только один сервис — Telegram. Почему именно Telegram? Чтобы протестировать атаку на номер в любой стране. Впереди, вероятно, самый сложный этап — тестирование старых и добавление новых сервисов, чтобы сделать его не только красивым, но и мощным! ➡️ Во второй версии бомбера было сделано много улучшений для повышения удобства использования интерфейса, или по другому UX. А если точнее: — Интерфейс был немного (или много) изменён; — Добавлен анонимный режим, который помогает предотвратить деанонимизацию пользователя. Кстати, отключите его, чтобы в полной мере протестировать спам в Telegram, так как это первый сервис в списке; — Добавлена кнопка настроек, что ускоряет и упрощает использование; — Теперь можно установить свой любимый цвет для всего интерфейса; — Поддержка трёх языков, русский, узбекский и английский. В будущем планируется добавить больше; — Встроена проверка обновлений, но пока что она не работает; — Добавлено отображение пинга; — Увеличен лимит количества кругов с 50 до 500!

😈 В будущем мы увидим бомбер на всех платформах! После добавления множества новых сервисов, я планирую наконец утвердить финальную иконку приложения, и выбрать её будем совместно с вами, нашим сообществом, на канале! Если вы заметили баги, ошибки или опечатки в переводах — обязательно сообщите об этом в комментариях. Для самых внимательных пользователей в бомбере будут также пасхалки и лайфхаки для лучшего взаимодействия! Приятного тестирования!

⏱ Время идёт, а я продолжаю изучать новые технологии для разработки кроссплатформенных приложений. Напишите в комментариях, слышали ли вы что-нибудь о Dart и Flutter — будет интересно узнать ваше мнение!

⬆️ Чтобы набить руку в написании кода на Flutter, я решил переписать бомбер INSIDE и сделать его доступным на всех устройствах — без сторонних программ и скриптов. Планирую выпускать готовые скомпилированные файлы: APK, EXE, IPA, DEB, APP и так далее, включая WEB-версию, которую, возможно, интегрирую в Telegram Mini Apps (но это пока под вопросом).

🚫 Однако это ещё не всё! Я хочу запихнуть бомбер во все возможные сторы (App Store под вопросом). Конечно, публиковать его под видом бомбера — это провал. Никакая модерация не пропустит такое приложение.

👾 Поэтому у меня появилась идея: замаскировать бомбер под приложение для тестирования мобильных операторов на антиспам систему. Идея спорная, но, возможно, рабочая. А как считаете вы? Может, у вас есть интересные идеи, как обыграть это? Под какую обёртку спрятать бомбер, чтобы его одобрили везде? Жду ваших предложений!

*️⃣ Времени на данный момент не так много, поэтому и контента пока что нету. Но, вы напишите в комментариях, на какие темы сделать посты в ближайшее время! Также лайкайте варианты других, так легче ориентироваться!

⚰️ Совсем недавно я написал простенький скриптик для DDoS-атак методом L7. Но, вместо того чтобы использовать много машин, я собрал около 100 разных проксей. Результат был ни чем не хуже, особенно с учетом того, что у меня не слабое железо. Я использовал две технологии: многопоточность и асинхронность. Некоторые сайты отваливались от асинхронного метода, другие — от многопоточного. Но, как вы понимаете, со 100 проксями далеко не уедешь... И тут мне пришла мысль! — А что, если собрать людей из нашего канала, у кого есть прокси, объединить все их прокси в один скрипт и устроить совместную "атаку" на сайты, в прямом эфире на этом канале, на ваш выбор? Особенно если учитывать, что есть сервисы, такие как WebShare, где прокси можно купить в большом количестве!

💢 Reqable — это удобное приложение для разработчиков и тестировщиков, которое помогает быстро и легко отлаживать и тестировать API. По сути, это комбинация возможностей популярных инструментов вроде Fiddler, Charles и Postman, только в одном месте. Основная фишка Reqable — перехват и анализ интернет-трафика (HTTP/HTTPS) через метод "человек посередине" (MITM). Это значит, что приложение становится "посредником" между вашим устройством и сервером, чтобы отслеживать, изменять или сохранять передаваемые данные!

2.1) Нажмите на значок меню (три горизонтальные линии) в верхнем левом углу экрана. 2.2) Выберите раздел «Certificate Management». 2.3) Нажмите «Install Root Certificate to Local-Machine» и выполните установку удобным для вас способом. Если у вас есть root-права, рекомендуется использовать модуль Magisk — это самый быстрый и простой способ. ⚠️ Важно! Если сертификат не установлен или установлен не правильно, под кнопкой «Install Root Certificate to Local-Machine» будет указано «Certificate not installed», и вы не сможете перехватывать трафик.

😈 С помощью Reqable можно в реальном времени увидеть, что именно ваше устройство отправляет на сервер и как сервер отвечает. Это особенно полезно для извлечения API из приложений, которые активно взаимодействуют с интернетом. По сути, вы получаете полный контроль над тем, что происходит "за кулисами" приложений, с которыми работаете! И, кстати, именно благодаря этому приложению я реализую свои скрипты для работы с различными тапалками!

💢 Когда-то каждый хотел или хочет стать хакером, преследуя свои собственные цели. Однако, когда дело доходит до изучения, 95% интересующихся на самом начале сливаются. К сожалению или к счастью, изучение всех аспектов IT-сферы невозможно за короткий промежуток времени. Вам понадобится минимум пару лет плотного изучения и применения знаний на практике. Пройдя этот долгий и сложный путь, вы получите невероятные знания и возможности, позволяющие видеть всю IT-сферу изнутри, в то время как большинство лишь наблюдают её внешний вид! Именно поэтому был составлен список книг, которые помогут вам стать настоящим хакером, потому что хакер — это не просто тот, кто взламывает системы, а специалист, который глубоко разбирается в их устройстве и принципах работы. Подбор литературы организован так, чтобы все части знаний были взаимосвязаны, что позволяет избежать путаницы из-за непонимания терминов или технических деталей. Вы получите ясные и последовательные объяснения, что поможет развить навыки и уверенность в работе с компьютерными системами! Источником информации является данное видео!

😈 Вы спросите, зачем книги в эпоху видеоконтента? Я отвечу: YouTube прекрасно подходит для изучения языков программирования, но для того, чтобы глубже погрузиться в серьёзные технические аспекты и действительно понять принципы работы систем, помогут только книги!

💢 Сегодня особенный день по двум причинам: я представляю полностью переработанные скрипты и отмечаю свой день рождения!

1️⃣ GitHub так и не разблокировал мой аккаунт, поэтому я решил забить на тот аккаунт и создать новый. Но многое изменилось. Во-первых, моё мнение о GitHub... Во-вторых, было бы логично предположить, что если бы я просто перезалил исходники, новый аккаунт также был бы забанен — это был бы лишь вопрос времени. Поэтому я полностью упаковал все скрипты в полноценный Python-модуль и загрузил их на PyPi. Код не стал закрытым или приватным, он просто соответствует "гениальной" политике GitHub! 👾 Что изменилось в самих скриптах: — Изменён функционал автоматического обновления. Теперь всё стало ещё проще. Все необходимые библиотеки для работы скриптов будут устанавливаться автоматически! Сам код теперь визуально не содержит ничего, кроме конфигов, но на самом деле весь код хранится в модуле. — Исправлены возможные баги, обновлены запросы, и в целом исправлено всё, что раньше не работало. Также добавлены новые возможности в некоторых скриптах. Подробнее — на GitHub (не основной аккаунт). — В связи с недавним баном ферм в PocketFi я размышлял, за что могли забанить при такой защите, и пришёл к выводу, что скрипты действительно защищены, но слишком активны, что сразу отличает человека от бота. Поэтому во всех скриптах увеличено время ожидания между сборами. Например, в PocketFi сбор теперь происходит не каждые 4-5 часов 24/7, а каждые 8-11 часов 24/7. 🤝 Кроме того, был написан ещё один дополнительный скрипт для абуза такого проекта, как BUMP! Найти все актуальные скрипты можно в данном посту!

2️⃣ Сегодня у меня юбилей — мне исполнилось 20 лет! Заранее благодарю всех за поздравления, мне действительно очень приятно! Время летит, поэтому не стоит его тратить впустую — лучше создать продукт, который изменит мир! Такие мысли пришли мне на днях. Именно поэтому я решил постепенно отходить от всех этих тапалок — это не будущее, это не WEB3, это просто способ собрать колоссальную аудиторию, которую потом перепродают! К тому же, мета тапалок уже загибается: тысячи тапалок, из которых только две принесли пользователям награды. Думаю, это о многом говорит! 🥰 Для тех, кто хочет поддержать меня и поздравить не только словами, но и делом: — Буду очень благодарен за подписку на мой основной аккаунт на GitHub. Я создал два аккаунта: один для тапалок, другой — для действительно стоящих проектов. — Также можно поддержать и финансово. Реквизиты можно найти здесь.