KnightPentest🛡

Функцию «Люди рядом» убрали из Telegram. Представляете какая беда для скаммеров/специалистов по социальной инженерии😂 Чтобы притянуть траффик людей достаточно было найти голубоглазую блондинку, скачать ей телеграм, поставить привлекательную аватарку и покатать ее в районе Люблино. Вам столько ценных специалистов напишут😂 Дело в том, что в этот 0.1% юзеров, которые использовали данную функцию в основном входили туристы/мигранты.

😂😂😂 Московских айтишников, которые плевались в нашу сторону теперь не принимают на работу))))) Нех*й было девушек оскорблять. Вступил в клуб похер = остался без бабы.

Будьте осторожны, канал бывшей сотрудницы(старший пентестер) #bi_zone (Лиза) взломан! Мы подозреваем, что это сделал, либо айти эксперт Фокс, либо бывший редактор данного канала, либо модератор дамаги братва приложил к этому руку. Но судя по строчке "Software is like sex: It`s better when it`s free" палятся армянские фингерпринты. Человек, окончательно ебнулся, перестал выходить на связь, смотался заграницу. Лиз, расскажи зачем ты с этим ебанутым встречалась в ИРЛ, как он тебя не съел, он же больной!!!! Ходят услуги что он еще на шашлык звал сотрудниц разных айти компаний, но никто не пришел.

Рыцарский турнир объявляется открытым! Там админ ресурса snusbase чет обиделся и убрал к херам API подальше от рыцарей) Ничего страшного щас мы ебнем свой мультитул для рекона, поскольку мы авторитеты и делаем все для людей он будет некоммерческим. Если кто-то желает помочь нам, то пишите менеджеру @babycallme (позывной баламут) 🐰 Пример Здравствуйте, баламут! Ваша команда является влиятельными специалистами по информационной безопасности, научите меня правильно ходить добавьте, пожалуйста в свой мультитул radar.cloudflare.com На вход facebook.com youtube.com На выход facebook.com: Social Networks google.com: Search Engines, Technology API: KnightPentestqwerty123456789 (опционально)✔️ API LIMITS (опционально)✔️ Account: danil:qwerty123✔️ Присылайте баламату интересные сервисы, которые помогут пентестеру собрать информацию. Мы сделаем четко✔️

бекдоров напичкано в тупой хуете от зеродейлабса, которую админит недофокс

- сообщает иностранная сторона Цитата эксперта Фокса

«Зачем мне 10 Ferrari, 20 часов с бриллиантами и два самолёта? Что бы это дало миру? Я голодал, работал в поле, пережил сложные времена, играл босиком и не ходил в школу. Сегодня, благодаря тому, что я делаю, я могу помогать людям. Я построил школы, стадион, мы предоставляем одежду, обувь и еду людям, живущим в условиях крайней нищеты. Кроме того я даю € 70 в месяц всем людям в очень бедном районе Петербурга, чтобы они могли внести свой вклад в экономику своей семьи», — приводит слова Фокса @mirea В текущем сезоне Фокс принял участие в 11 CTF на всероссийском уровне.

Наша команда знает Фокса, как серьезного эксперта, который держит все российское ИБ комьюнити уже не первый год. Если он покинет комьюнити, то оно превратится в феминизм. Фокс признался, что хакеры хотят, «чтобы весь земной шар офигел». «Мы возьмем воздух, наложим на него истории и вам все это впарим... Мы, хакеры, больные люди, алкоголики. И я должен создать для нас отдельный мир на территории России, - рассказал он о своих планах. - Нужно всем по квартире купить, чтобы никто не парился, и дальше заниматься работой».

Каждый раз репостя и качая софт с Pwn3rzs вы пользуетесь крякнутым россиянами софтом, и наверняка не без бекдоров, и антидебага самой утилиты. Те юзая дебаггеры, сниферы трафика - софт может просто впадать в спячку. Такие дела.

- сообщает иностранная сторона. Один раз человек с амерского хакерского форума сказал

Знаешь почему в твоей стране (России) так много хороших хакеров?! Потому что там повышенный уровень криминала и больше нечем заниматься".

Но есть контраргумент. На данный момент нет ни одного хакерского форума русскоязычного, где админили бы россияне. Вот теперь думайте где на самом где хакерский криминал развит😂😂😂 Мы общались с многими людьми с РФ и никто криминалом не занимается, у нас конкретно каждый второй - это специалист по информационной безопасности, а каждый первый игрок CTF. Доверяете ли вы крякам от команды Pwn3rzs 🔥 - Да, все окей. Использую на выделенном сервере, проблем нет. 💖 - Не пользуюсь крякнутыми ПО, предпочитаю использовать комьюнити софт или заказываю под заказ. 🖕 - иностранец прав, там действительно что-то вшито.

Америкосы продают аккаунты дамаги! Как вы думаете Л*БТ сообщество уживется с хакерами?

Цирк не останавливается:) компашка которая состоит из Лизочки бывшая пентестерша бизон, магамед базаров (ее лучший кореш) и ярик типок, который сначала сделал смешной обзор на нашего пацана, потом пошел плеваться в сторону Берегинь, Пашка Фокса, потом он окончательно ебанулся и решил пойти против администрации дамаги (братвы и weaver). Бля, Лиз завязывай с алкоголем, порошок используют для стирки белья, а не для ноздри. Мага Базаров затих это радует самый умный оказался, всплыл его большой косяк и он чутка в тень ушел. Что касаемо Ярика, дружище, если тебе и твоей компании не нравится страна в которой ты живешь собирай манатки и уебывай пока не поздно. Потому что еще чуть-чуть и тобой начнут интересоваться спецслужбы, гос. измена такая штука сейчас особенно актуально. Та и предателей никто не любит) Может быть твое мнение верное, но высказывай его среди своих близких, ты выкладываешь на публику свои действия, живя в РФ - против РФ. Или совсем наболело🥕 Собрать данные раньше злоумышленника Лиз, ну делала же)) 😁 Широкий обзор атак от независимого исследователя ИБ Магамы Базарова на сети Cisco. Вся боль и тлен сетевого инженера при виде сетей, если к их администрированию и дизайну отнеслись халат­но. Мага, утихомирь ребят, иначе опять аудитории напомним про 3 запрещенные буквы и как ты в этом замешан. 😒👁‍🗨

#Shodan_Dorks Приветствую читатель! Без лишних слов держи Shodan Dorks!

Ладно, неплохой он парнишка👺

Привет ребята, я знаю, что за моей деятельностью следят люди, которыми интересно чем я занимаюсь, которые интересуются информационной безопасностью и искренне болеют за развитие технологий, IT и ИБ в России, хотелось бы кое-что прояснить, коль появились вопросы. Я являюсь специалистом-энтузиастом в сфере информационной безопасности, багхантером, исследователем-энтузиастом кибератак и хакеров, хоть я не являюсь супер-крутым гуру, как например Андрей Масалович или Рамазан r0hack, но я искренне хочу учавствовать в развитии инфобеза, исправлять уязвимости в системах и занимаюсь этим настолько, насколько могу и позволяет скилл, который я ежедневно развиваю. Мной найдено более 100 уязвимостей в различных русских багбаунти программах, выплаты за некоторые баги составляли около 5к$ ( вроде бы чуть больше получается чем 80к за все время ) , я не считаю что это супер круто, да и финансы я не считаю самой целью своей деятельности, ведь для меня главное идеалы справедливости и безопасность российского государства и бизнеса. Я представлен на нескольких багбаунти площадках: standoff365, bi zone bb ( единственная из всех программ и платформ, на которой открыта статистика выплат и на которую я меньше всего сдаю, не в обиду Андрею Левкину ) и bugbountyru, а также регулярно сдаю баги в селфхостед ресурсы. Я точно знаю, кто каждый из ребят в bugbounty/whitehat искренне топит за то, что делает. Я люблю Россию: свою страну, народ, друзей, товарищей, коллег, здесь у меня есть любимые люди, лучшие друзья, любимые занятия и прекрасный окружающий мир, уезжать отсюда я не планирую, хоть и мог бы взять билет на Шри-Ланку в один конец, я считаю себя человеком с русской кровью. Я здесь родился, живу и развиваюсь, здесь мой дом и моя душа. Нет смысла становится злыми, миром правят доброта и любовь, я сам это недавно понял и я действительно искренне в это верю. Сомнительным личностям вне ИБ тусовки советую заняться чем нибудь более полезным, вместо написания своего никчемного мнения в телеграм каналы, а нормальные люди продолжат заниматься своими делами. Время расставит все по своим местам и безусловно даст нам новые открытия, достижения и идеи. Спасибо всем, кто следит за каналом, деятельностью, кому действительно симпатизирует то чем я занимаюсь и тем, кто искренне топит за IT в России в целом и Российское ИБ комьюнити. Всех обнял.

Цитата багхантера, который за все время сдал багов на 80 тыс.руб😂😂😂

Если честно меня очень бесит, как минутные хайпожоры и балаболы, пользуясь некомпетентностью граждан навариваются на теме ИБ, тут речь и про "хактивистов", и про писак аля "как я взломал пол интернета за 30 секунд", когда на деле там либо ддос публичным стрессером, либо прогон пассив сканом в бюрпе. В итоге все это форсится СМИ ни*евого такого масштаба, "находчивые ребята" фиксируют прибыль и получают известность и уважение (благо не в иб комьюнити, но в разочарование всем среди простых граждан), что приводит к сбору донатов, скаму пользователей и дальнейшим гениальным обелениям по типу: "зызызы 1% с*изженых денег пожертвовали в приют котикам". Это Проблема ИБ во всем мире в целом, что в глазах людей не разбирающихся в этой теме, можно прочитав 1.5 гайда с хабра и зайдя в 1 канал какого нибудь топового багхантера, можно стать "гением", "настоящим мужиком" и человеком, про которого все сми напишут какой он молодец и борец, только вот ущерб от таких действий больше чем кажется: молодежь смотрит на это и заражается вредным опытом, создается негативный фон и репутация, да и не стоит забывать что киберпреступник - он и в африке киберпреступник, а преступников нельзя делить на "плохих" и "хороших", никогда это ни к чему хорошему не приводило.

С*ка, иногда попадаются каналы на 100 подписчиков, где начинающие игроки свое никчемное мнение высказывают вместо того, чтобы заняться делом пополнить свой карман, пузо убрать и второй подборок😄 Цитата опытного хакера с форума дамаги

Международные договоры вещь обычная, но есть одно НО. Они живут в своем мире и на 100% не смогут отфильтровывать передаваемую информацию, сопоставляя ее с гос. интересами. Для такого сопоставления ты как минимум в эти гос. интересы должен быть посвящен, а не один куратор на 100 процентов не сможет это модерировать. Вот поэтому и грань с гос. изменой тут тонка. Вот решит Вася что он крутой вайтхет и сдеанонит опять какого Акву к примеру. В Васиной логике это ведет к повышению и грамоте от МВД, а по факту Вася залез туда, куда лезть ему совсем не стоило... и вроде думал, что в гос. интересах, только государством ошибиться легко.

В первую очередь нас интересуют люди, которые уже имели хоть какой-то коммерческий опыт. Это ребята с дамаги и экспы. Наши партнеры занимаются благотворительностью в закрепе человек ненавидит черную криптовалюту, забирает ее и отдает белую, у вас не возникнут проблемы в дальнейшем с обменом средств. Не будет такого кейса, когда наступит 8 марта, захотите пару тысяч обменять на подарок своей любимой, а какой-то ушлепок их блокнет, какому-то дурачку в голову придет что там выдуманный амл высокий. Наш кодер часто бухает, пропадает, но всегда готов помочь в свободное время, доработать уже готовое ПО или написать нужный скрипт🧊 Если вы что-то не умеете ничего страшного. Это не лоховские CTF соревнования где люди друг-друга хуями кроют и гугл отправляют. Мы постараемся вам помочь чем сможем. Вступая в нашу команду вы со временем становитесь авторитетами, наши партнеры нуждаются в специалистах, в дальнейшем поможем трудоустроиться офис или найти работку дистанционную, которая не будет нарушать законодательства всех адекватных стран. @sexypentester пишите нашему манагеру. Расскажите коротко что умеете и с чем имели дело. Рыжих малышек девчонок не принимаем, уже один раз приняли блять) ничем хорошим не закончилось.

Ликвидатором мошеннических форумов (ripper boards). Назначена международная хакерская группировка NKVD🥷 NKVD🥷 - это новая некоммерческая международная хакерская организация, партнерка @mirea Наша задача показать, что русскоязычные хакеры сильные и могущие, могут дать п*зды недоноскам с крякнутыми форумами и серверами за 20$, которые располагаются в молдавии. Привыкли к легким деньгам? Теперь получат по жопе! Американцев тоже будем брать в команду, пусть дерьмо выгребают за своими. Партнерка NKVD🥷 - это инициатива, которая живет за счет пожертвований от специалистов по информационной безопасности и хакеров. Кто-то даст прокси, кто-то даст стрессер, кто-то сервера подгонит и мы выпиздим всех мошенников с рынка и иностранные хостеры получат пиздюлей, если не захотят мудаков убирать. Вот что планируют сделать наши партнеры: 1. Поднять свой matrix сервер для обмена информацией. 2. Наполнить закрытый телеграм канал полезным материалом и скидывать отчеты по выполненной работе. Мошенники - это те, кто любит быстрые деньги, вместо оказания услуги кидают. Мошенники - это не хакеры. Мы не трогаем инфру чужих стран, у нас свои таргеты исключительно вонючих форумов, которые кинули пользователей, список будет пополняться. Давайте совместными усилиями внесем вклад в комьюнити. Представитель наших интересов - @sexypentester пишите ему, если хотите помочь, вступить в команду, это аккаунт манагера, есть человек, который понимает английский в том числе. Мы в дальнейшем самых лучших заметим и поможем найти работу (лохов не принимаем, которые пиздели в адрес мемберов форума хсс, @mirea, @knightpentest, эксперта Фокса и других ребят, которые держат русскоязычное комьюнити ИБ)

Антиабузные сервера норм тема или очередный маркетинговый ход. Если кто-то подумал, что мы слились, то вы очень сильно ошиблись. Администраторы мошеннических вонючих форумов подписали себе приговор, также, как и хостеры, если мы найдем реальный айпи, а мы знаем что говнюк shadowforum хостится на молдавском сервере, если не выпиздят оттуда их, говна захавают большой ложкой:) Мы столкнулись с небольшой проблемкой, искали нормального провайдера. Увидели темку на форуме xss CrazyRDP Netscan-R*T-Brute-Exploit-Cracking РАЗРЕШЕНО! - €3.50/Месяц - Kali Linux, Windows, другой Linux VPS/VDS - МГНОВЕННАЯ НАСТРОЙКА Купили два сервера в исследовательских целей, по итогу все лагает, а на следующий день от**бнул их сайт, как и все сервера. Не понятно что произошло, может конкурент задудосил. Пользователи форума хсс - ZeroX64 и Ново-Огарёво пожаловались на провайдера крейзи, пока что он просто гасится, не выходит на связь. Антиабузные сервера стоят очень дорого вот для сравнения.

Virtualization : KVM VCPU : 2 x Xeon 5600 RAM : 1GB DDR4 Storage : 30GB SSD Bandwidth : 100 Mbp/s 2TB DDoS Protection : Layer 3-4

Стоит 13 евро(абузоусточивый). Доступна оплата криптой✅

4 ядра (3.3 GHz) 4GB RAM 40 GB NVMe 2Gbit/s

15,71 Евро евро(обычный российский ресейлер, сервер в европе расположен). Доступна оплата криптой✅ Покупая абузоустойчивый сервер вы как правило переплачиваете минимум в 5 раз. Стоит оно того? Пользователи на форумах по информационной безопасности уже поднимали данный вопрос, зачем это все нужно, если можно подключить прокси с ротацией на каждый запрос или тор. Вот что считают опытные пользователи: 1. Кто-то сообщил, что покупает абузоусточийвый сервер, чтобы не подтверждать мобилу и другие данные. Но почти все российские ресейлеры уже подключили оплату криптовалютой и номер телефона не нужна.

Как минимум объясняться придется не с индусом в саппорте почему на сервер из спамхауса летит, а с человеком, который в принципе в курсе. Хз, других плюсов не вижу. Из минусов добавил бы "соседей" и хз когда прийдут их изымать, возможно уже сейчас этим занимаются)

пишет пользователь форума. На самом деле у российских ресейлеров очень адекватная поддержка, некоторые даже помогают виндовс дефендер оффнуть или закачать/переустановить что нужно, если ты чайник))) Прорекламируем этих ребят, когда согласятся с нами сотрудничать, но их и так знают))) 2.

Эти торы постоянно тормозят и прокси отваливаются, х пойми какая там скорость на них. Нужен стабильный скоростной канал, без всякой мозго#бли.

Да, условно, если цель использовать masscan, то не получится сэкономить на сервере, подключив туда прокси и тор. 3. https://viewdns.info/iphistory/?domain=2crd[]cc хакерский форум использует белых провайдеров по типу Yandex.Cloud LLC, AMAZON, Storm Networks LLC. Скорее всего это просто реверс прокся. 4. Хакеры используют абузоустойчивые сервера с целью установки: cайтов серой/черной тематики (казино/порно/финансовая пирамида/скам/и т.д, сайты которые нарушают правила обычных хостингов), C2 серверов всяких б*тнетов, панелек ст*ллеров и т.д (помню пытался поставить панель а****та/р*****на на обычный хост - забанили акк с балансом на следующий день), ну и под регулярный скан иногда берут, или под ддос амплификацию (буллетпруф сервера не банят за udp спуфинг и можно методом chargen/NTP из 100мгбит получить 50гбит) - пишет опытный пользователь. 5. Нормальные провайдеры игнорируют правила ICANN 6. masscan не сканит через Tor, так как он работает через UDP. 7. Если DMCA контент, то тут даже не нужно ip знать, тот же клауд будет радостно пересылать абузы от организаций напрямую к хостеру. Ситуаций много) 8. Поскольку masscan online больше не работает, хакерам стало сложнее, над думать где взять сервак и как все настроить, бабок точно больше уйдет. По статистике DMCA-жалобы игнорируют 70% пользователей, 19% выполняют требования по своей воле. DMCA-жалобы на РФ не действуют👺

DMCA-жалобами (в просторечии «абузами»). DMCA — это такой американский закон, на который ссылаются правообладатели, требующие удалить контент, домен.

В фильме Shiny_Flakes: The Teenage Drug Lord засветился жаббер exploit im 09:37 /movies/shiny-flakes-molodoi-narkobaron @mirea - авторитетный ресурс по информационной безопасности.

Чтобы зарегистрироваться в matrix достаточно: 1. temp-mail.org 2. Сохранить коды восстановления, логин, пароль 3. Удалить временную почту Не нужно регистрировать proton коды не приходят от них и акки банятся. tutamail ждать надо 48 часов, конченая капча disroot ждать надо 48 часов, странная форма регистрации, не получается на 3 вопрос ответить.

Иностранные емейл провайдеры, либо воняют, либо не дают зарегистрироваться, просят дохуя информации, лучше бы просили просто денег. Есть такая темка как Riseup - это какое-то иностранное движение людей - активистов, которых постоянно арестовывают. Волонтеры)))) Подробнее можете почитать тут: https://ru.wikipedia.org/wiki/Riseup У них вродь как некоммерческий проект, который доступен через тор в том числе.

pad.riseup.net — совместный текстовый редактор в режиме реального времени. share.riseup.net — файлообменник (в том числе для текстов и картинок).

Чтобы создать почтовый ящик надо им сообщить кто ты и что ты или получить инвайт код от друзей. У них на сайте есть информация, что у них есть некие провайдеры, которые предоставляют различного рода услуги (впны, емейл ящики, рассылки и т.д) Вот лист таких провайдеров: https://riseup.net/ru/security/resources/radical-servers Мы не хотим в этом дерьме разбираться, нам нужно было просто почту зарегистрировать, по итогу начитались говна что кто-то там за феминизм топит, кто-то геев поддерживает. Дайте зарегистрировать этот ебучий ящик и получить код. С каких это пор создать почту стало проблемой!!!! Пишут они:

Мы стремимся к тому, чтоб наша почта была настолько безопасной и конфиденциальной, несколько это для нас возможно. Мы не записываем вашего IP адреса. (Большинство сервисов хранят подробные записи о каждой машине, подключающейся к серверам. Мы же храним только ту информацию, которая не может быть использована для уникальной идентификации вашей машины). Все ваши данные, включая вашу почту, хранятся riseup.net в зашифрованном виде. Мы усердно работаем над тем, чтобы наши серверы были безопасны и хорошо защищены от атак злоумышленников.

Не существует такой вещи, как “бесплатная почта”. Сервисы типа gmail, hotmail и yahoo делают свои деньги на наблюдении за вами: они составляют ваш профиль основываясь на вашей почте, смотрят на то, как вы себя ведёте, изучают ваши желания и после этого, нещадно засыпают вас рекламой, направленной именно на вас. Riseup.net действует по другому. Этот сервис – бескорыстный труд активистов, которые стремятся к тому, чтобы создавать защищенную и удобную альтернативу. Альтернативу, которой не плевать на вашу конфиденциальность.

Почтовый ящик поддерживает pgp шифрование. Т.е вы прямо в своём почтовом ящике создаёте pgp ключ, в адресную книгу добавляете открытые ключи собеседников, а при получении зашифрованной почты в окне браузера вводите пароль. Очень часто используют данный сервис подозрительные лица, активисты, иноагенты. Наверное нормальные ребята по типу хакеров, специалистов по информационной безопасности тоже пользуются, но хрен его знает где добыть инвайт. Проще поискать более подходящий сервис. Тут люди обсуждали данный сервис: https://www.linux.org.ru/forum/security/17616742 archmen: Просто про протон есть инфа о сливе а о Riseup с 1999 года нету. MoldAndLimeHoney: Т.е., по-твоему, хозяева этой левой параши готовы сесть за тебя и будут упираться в американском суде как в голливудских фильмах? archmen: В свободном доступе есть инфа что протон предоставлял властям испании и франции по запросу данные активистов, что повлекло к аресту.

😐👌 абузоусточивый хостер называется. Купили сервера на следующий день провайдера положили конкуренты.

Частично ознакомились с докладами OFFZONE 2024 — Cybersecurity conference. В целом многие доклады очень понравились, конечно наш хейтер Серж Зыбнев просто вышел повеселить народ, толковой информации не было. Мы вам в чат перекачали видеоролики. Сейчас коротко расскажем про самые интересные (мы еще не все посмотрели). 1. PLAYBOY Александр Забровский отвечает модератором форума XSS и заступается за своих девчонок (коллег по цеху), обзор на форумы, арбитражи для чайников, локбит хотел купить деанон форума хсс, локбит высмеял пользователя-хейтера, спросив откуда у него 500 долларов на регстрацию)))). 2. Егор Боровинских. From source maps to secrets. Хороший доклад, Егор расссказал, что можно интересного найти в сорцах. 3. Денис Душенев. Инфильтрация и эксфильтрация данных через RDP в ходе пентеста 4. Владислав Воробьев. Заблокирован, но не сломлен: горизонтальное перемещение после блокировки пользователя в AD @mirea - авторитетный ресурс по информационной безопасности.