CODE RED

Давно хотели попробовать себя в программировании, но до сих пор считаете, что это не для вас и слишком сложно? Ребята из NOP::Nuances of Programming каждый день публикуют уникальные статьи, тесты и переводы и доказывают, что обучиться разработке может каждый! Попробуйте и вы @nuancesprog - лучшие материалы для обучения на каждый день бесплатно

​Виртуальные номера для регистрации В современном мире, чуть-ли не каждый интернет-сервис требует при регистрации подтверждения номера мобильного телефона. С одной стороны, это повышает безопасность аккаунта. Но с другой, бывает множество причин, когда запрос номера только мешает. Существуют специальные сервисы, которые предоставляют виртуальный номер, на который вы можете получать СМС сообщения. Область применения достаточно обширная: с их помощью, вы сможете зарегистрировать не ограниченное количество новых аккаунтов или, например, получить еще одну скидку. Большинство подобных сайтов, ориентируются на предоставление платных номеров. Их цены образуются от страны номера и интернет ресурса(Вконтакте, Яндекс такси, Telegram и т.д), с которого будут приходить СМС сообщения. Но, у каждого сайта есть и бесплатные номера, которыми могут воспользоваться все пользователи, даже не проходя регистрацию. Cервисы 📌https://sms-activate.ru/ru/ 📌https://onlinesim.ru/ 📌https://simsms.org/ 📌https://5sim.net/ #хитрости

​Подмена геолокации смартфона Нередко бывают ситуации, в которых требуется скрыть свои настоящие GPS-данные. Например, от социальных сетей, приложений, навигатора или просто отправить боссу фейковое местоположение из дорожной пробки. С такой задачей запросто может справиться приложение Mock Locations (fake GPS path). Это очень функциональный инструмент, который позволит замаскировать свою реальную геопозицию на ту, что вы сами выберете на карте, а также симулировать маршрут в реальном времени. Помимо этого, вы можете задать скорость передвижения, время пребывания в точках и выбрать высоту над уровнем моря. Настройка После установки, необходимо включить режим «Для разработчиков». Сделать это можно, многократно нажав на поле «Номер сборки», в меню с информацией о вашем устройстве. Затем, в меню для разработчиков, находим пункт «Выбрать приложения для фиктивных местоположений» и выбираем Mock Locations. Далее включаем геопозицию и можно пользоваться приложением. К сожалению, в iOS подобного функционала нет. Высокая степень закрытости системы не позволяет установить программы из других источников, кроме официального магазина приложений App Store, в котором для подобных инструментов нет места. Выход тут - только джейлбрейк. 📌https://play.google.com/store/apps/details?id=ru.gavrikov.mocklocations&hl=ru #приватность #android

​Друзья! Важная и полезная информация! 15 июня пройдет открытый практический вебинар «SQL injection: найти и обезвредить». Присоединяйтесь, будет интересно и профессионально 👉 https://otus.pw/Hqot/ ❗️SQL Injection - один из самых распространённых способов взлома сайтов и программ, работающих с базами данных, основанный на внедрении в запрос произвольного SQL-кода. На открытом уроке мы расскажем и покажем веб-разработчикам, как проверить, можно ли атаковать ваш сайт с помощью SQL Injection. А также научим от нее защититься. Вебинар проходит в рамках набора на профессиональный онлайн-курс «Безопасность веб-приложений». Пройдите вступительный тест: https://otus.pw/CbPv/

​Ищем признаки взлома системы Рынок вредоносного программного обеспечения с каждым годом растет. Ни для кого не секрет, что большинство антивирусов не справляется с современными компьютерными вирусами. Вредонос может попасть в систему и остаться незамеченным даже при полном сканировании компьютера с помощью антивируса. Чтобы найти признаки вредоносного ПО, мы воспользуемся утилитой Loki. Loki - это сканер для обнаружения признаков взлома. Благодаря корневым методам обнаружения, он довольно успешно анализирует систему и выявляет все признаки подозрительных файлов. Основными методами поиска является сравнение соответствия имен файлов, проверка правилами Yara, проверка хэшей, проверка обратной связи C2 и т.д. Настройка Устанавливаем Kali Linux Вводим команды в консоль ▫️sudo pip2 install psutil netaddr pylzma colorama ▫️git clone https://github.com/Neo23x0/Loki ▫️cd Loki/ ▫️python2 loki-upgrader.py ▫️python2 loki.py -h Использование Вывести список команд ▫️—help Просканировать всю систему на наличие признаков взлома, результаты сканирования сохранить в файл (-l loki-report.txt) ▫️sudo python2 loki.py -l loki-report.txt

​Как взломать смартфон с помощью тепловизора Учёные из университетов Штутгарта и Мюнхена выяснили, что перехватывать пароли, PIN-коды и графические ключи можно с помощью тепловизора — специального устройства, которое определяет температуру поверхности. Хакеры, воспользовавшиеся этим инструментом, могут незаметно для пользователя смартфона определить, к какой части экрана он прикасался, а это позволяет выяснить последовательность нажатий для разблокировки устройства. Получив физический доступ к смартфону, злоумышленники могут ввести известный им пароль и скомпрометировать личные данные пользователя. Исследователи также установили, что наибольшему риску взлома подвержены пользователи Android, на чьих устройствах установлен графический ключ — от его ввода на экране остаётся наиболее различимые следы. Получить фотографию смартфона, на котором виден тепловой след от набора пароля, очень просто — достаточно сфотографировать его экран с помощью тепловой камеры, причём это нужно сделать в течение минуты после того, как владелец ввёл код. В дальнейшем экран остывает, и тепловой след от ввода пароля становится необнаружим. Тепловые камеры широко используются злоумышленниками. С их помощью можно узнавать коды для разблокировки кнопочных смартфонов, а также PIN-коды банковских карт (после того, как жертва воспользуется терминалом оплаты или банкоматом). Такие камеры свободно продаются, причём в продаже есть даже недорогие миниатюрные модели для использования со смартфоном. Как себя обезопасить Для защиты от перехвата паролей таким способом можно сделать несколько «ошибочных» прикосновений к экрану, что значительно усложнит процесс расшифровки пароля, приложить к экрану ладонь, благодаря чему он нагреется и «сотрёт» предыдущие нажатия, или выкрутить яркость экрана на максимум, что увеличит его температуру. Ещё один вариант — использовать сразу несколько видов защиты, например, сканер отпечатков пальцев и пароль. Проще всего — не упускать смартфон из виду и следить за тем, чтобы его никто не сфотографировал. #безопасность

​🔥Искал хороший канал о кибер-безопасности с качественным контентом и свежей информацией? Тогда переходи в Хакер’мэн! Если вы хотели бы узнать, как применять социальную инженерию в свою пользу, как зарабатывать на хакерстве или настроить анонимность в сети Добро пожаловать 👉 https://t.me/joinchat/AAAAAEmf0liJcyNvZAVqtg

​Почему не стоит сохранять пароли в браузере Вы наверняка слышали о таком классе троянов (malware вирусов), как стилеры. Их функционал заключается в краже сохраненных в системе паролей и отправке их злоумышленнику. Как работает стилер Данный вирус пробирается в хранилища часто используемых программ (в основном браузеров) и ворует оттуда все: сохраненные вами файлы Cookie, логины и пароли. Затем, стиллер отправляет полученные данные злоумышленнику на почту. Иногда у такого типа вируса есть дополнительная функция самоудаления. Наивный пользователь даже и не поймет, что его информацию похитили, пока пароль не перестанет подходить к его, например, почте, социальной сети или чего хуже, к электронным кошелькам. Почему эта атака настолько опасно? Зачастую, антивирусные программы против стилера бессильны, ибо троян можно без труда закриптовать. Как обезопасить себя Ответ довольно прост. Дело в том, что данный вирус едва ли сможет как-то вам навредить, если вы не сохраняете пароли в браузере, а записываете их где-то в зашифрованных базах. Ну и еще один момент, стилеры, преимущественно, пишут для популярных браузеров. #полезно #приватность

​Будущее за специалистами по кибербезопасности! Сегодня компании все чаще становятся мишенью для атак со стороны хакеров в охоте за деньгами, информацией и товарами. Для проникновения хакеры используют различные методы: от вредоносных программ до специальной инженерии. А теперь представь, что в 9 из 10 компаний отсутствуют специалисты по информационной безопасности! Представляешь, насколько это популярное направление? Стань гуру кибербезопасности и начни зарабатывать больше 100 000 рублей всего за год! ❗️Один из немногих курсов, который могу рекомендовать лично! 🎁 И еще, Skillbox продолжает дарить подарки и после праздников — успей купить курс с вкусной скидкой 40%! Все подробности по ссылке 👉 https://clc.to/MyK0cg Обучайся на практике в любое удобное время, уделяя всего 3-5 часов в неделю! На курсе ты научишься: ✅ основам веб-разработки; ✅ управлять базами данных; ✅ защищать сайты; ✅ организовывать пен-тесты; ✅ проверять сайты на защищенность; ✅ искать уязвимости. Ну а в конце защити дипломный проект, который подтвердит квалификацию и закрепит полученные знания. Действуй!

​Cоздаем туннель для безопасной передачи файлов Когда мы загружаем файл во всемирную паутину, мы автоматически даем доступ к нему различным сервисам, компаниям, людям. Наглядный тому пример - сайт из нашего недавнего обзора. И это - публичный ресурс. Если вы пользуетесь почтовыми сервисами для отправки важных файлов, то вы на самом деле довольно сильно рискуете, ведь если произойдет очередной слив, ваши файлы откажутся в открытом доступе. Чтобы максимально обезопасить передачу данных, можно воспользоваться WebWormHole. WebWormHole - это сервис, которой создает туннель для отправки файлов. Файлы передаются с компьютера на компьютер без сторонней обработки данных. Настройка Чтобы наладить туннель, необходимо нажать кнопку New Wormhole — и получить код для входа. Человек с другой стороны введет такой же код или URL — и между вами установится эфемерный туннель, по которому напрямую передадутся файлы. 📌https://webwormhole.io/ #хитрости #приватность

Наконец я прошел обе части курса Paranoid Друзья, сегодня хотел бы рекомендовать вам два очень хороших курса по анонимности и безопасности от моего хорошего знакомого. Что отличает эти курсы от других? В первую очередь то, что первую часть вы можете пройти совершенно бесплатно! Достаточно стать участником форума Codeby. Ну а если курс вас заинтересует, доступна и профессиональная, вторая часть. Вообщем, рекомендую Paranoid и ParanoidII к изучению. Paranoid 📌https://codeby.net/threads/kurs-po-anonimnosti-i-bezopasnosti-v-seti-internet.63123/ ParanoidII 📌https://codeby.net/threads/paranoid-ii-kurs-po-anonimnosti-i-bezopasnosti.69596/ #курс

​Как превратить ваш iPhone в шпионское устройство Узнать, что происходит в помещении без вас иногда не просто любопытно, но и необходимо. Конечно, можно воспользоваться сложной шпионской техникой или же просто оставить включенный диктофон. Но как быть, если жучков у вас нет, а информация нужна оперативно, иначе говоря, диктофон - не выход. Для этой задачи нам потребуется IPhone и наушники AirPods. Именно через них мы и будем прослушивать. Настройка 1. Заходим в «Настройки», выбираем «Пункт управления»; 2. Добавляем «Слух»; 3. Теперь на панели управления нажимаем на появившуюся иконку с ухом; 4. Включаем Live - прослушивание. Готово! Вставляем наушники и отходим в пределах радиуса действия (около 10 метров). #хитрости #прослушка #IPhone

​Блокируем камеру смартфона У каждого из нас установлены пару десятков приложений, которые имеют разрешение на доступ к камерам. Это означает, что нечестные приложения (которых, кстати, хватает) могут в любое время использовать её для собственной выгоды или шпионажа, отправляя полученную информацию на сервера. Разумеется, не уведомляя об этом обладателя смартфона. Выход из данной ситуации достаточно прост — приложение Camera Block, которое вы можете использовать, не устанавливая Root права на свое устройство. Данное приложение блокирует и отключает все ресурсы камеры, а также запрещает доступ к камерам другим приложениям из всей системы Android, что способствует конфиденциальности пользования. Поскольку приложению предоставляется право администрировать устройство, удалить его прямо из диспетчера приложений не удастся. Для этого требуется открыть Camera Block, перейти в настройки и выбрать пункт «деинсталлировать приложение». Я оставил ссылку на 4PDA, так как там можно скачать обычную и Pro версию. А также, перейти на официальный сайт или в Google Play для скачивания программы. 📌https://4pda.ru/forum/index.php?showtopic=686491 #приватность #android

​Давно хотел попробывать что-то новое? @Binariumi_bot — это бот, который раздаёт чеклист начинающего трейдера. ЕСли постараться, можно научиться немного зарабатывать с нуля. Лишним сейчас не будет. #реклама

​Просматриваем удаленные записи пользователей Все, что все попадает в интернет, остаётся в нем навсегда. Очень популярная фраза, которую многие недооценивают. А между тем все ваши фотографии и действия в социальных сетях действительно «оседают» на серверах. Даже, если вы решите удалить какой-то пост со своей страницы, то его копия все рано останется у обладателей ресурса. Но с недавнего времени, появилась возможность просматривать удаленные посты и истории в том числе и у обычного пользователя. А помогает в этом UNDELETE — социальная сеть с искусственным интеллектом, которая каждый день сохраняет на свои сервера сотни тысяч удаленных постов и историй. В дальнейшем их, без ограничения времени, могут просматривать все пользователи. Вам достаточно добавить интересующий аккаунт в подписки, а UNDELETE все сделает автоматически. А именно, начнет сохранять посты, которые удалил пользователь, а также его истории. 📌https://russia.undelete.news/ru/ #хитрости

​Перехватываем пакеты в локальной сети ARP - spoofing (ARP - poisoning) — разновидность сетевой атаки типа MITM (англ. Man in the middle), применяемая в сетях с использованием протокола ARP. Иными словами, если вы находитесь в локальной сети с другими устройствами, то у вас есть возможность следить, перенаправлять и захватывать весь проходящий трафик с устройств. Чтобы осуществить такую атаку, необходимо воспользоваться утилитой arpspoof. Arpspoof перехватывает пакеты в локальной сети, перенаправляя их от одного хоста к другому, путем подмены ARP ответов. Две главные вещи, которые можно сделать благодаря этой утилите - полностью просматривать трафик с захваченного устройства и управлять захваченным трафиком. Например, можно полностью отключить интернет соединение. Настройка Скачиваем Kali Linux Утилита arpspoof предустановлена в Kali linux Использование Просмотр опций ▫️arpspoof Захват трафика ▫️arpspoof [-i interface] [-c own|host|both] [-t target] [-r] host Пример использования ▫️arspoof -i eth0 -t 192.168.126.135 -r 192.168.126.2 ❗️Помни, вся информация предоставлена исключительно в ознакомительных целях. #хакинг

​Не умеешь кодить? Но хочешь стать хакером? В 2020 году более 70% взломов систем безопасности и кражи данных происходят методами социальной инженерии - науки, изучающей технологии управления людьми. На канале Социальная инженерия ты узнаешь: - алгоритмы социоинженерных атак - основы интернет-разведки - уязвимости человеческого фактора - методы обхода систем защиты информации "Никакая технология в мире не сможет противостоять атаке социального инженера." ©️ Кевин Митник Рекомендую, действительно стоящий канал для настоящих хакеров 👉 подписаться

​Находим человека по номеру телефона Пробить человека по номеру телефона сейчас не вызывает затруднений даже у самого неопытного пользователя сети. Чтобы узнать точный город проживания человека, мы воспользуемся утилитой Sherlock в Termux. Настройка Устанавливаем Termux Прописываем команды в консоль: ▫️pkg install python3-pip ▫️pkg install git ▫️git clone https://github.com/sherlock-project/s... ▫️cd sherlock ▫️python3 -m pip install -r requirements.txt ▫️python3 sherlock.py Использование После ввода команд у вас появится меню «утилиты». Нажмите цифру 2 > нажмите Enter > введите нужный вам номер #OSINT #termux

​Где искать бесплатные прокси Если не углубляться в подробности, то прокси – это посредническое звено между компьютером и системой интернет-серверов. Его основные задачи заключаются в трансляции всех запросов пользователя в сеть и отправке обратно полученных отчетов. На данный момент, прокси-сервера используются в основном для скрытия истинного IP-адреса устройства. Причин для этого может быть множество. Наиболее популярные – желание посетить сайт, доступ к которому заблокирован для вашего IP или страны. Но из-за того, что цены на платные IP слишком велики, не все способны их своевременно оплачивать и многие пользователи не знают где брать бесплатные прокси. По такому случаю я подготовил список сайтов с обновляемыми раздачами: 📌https://proxyscrape.com/free-proxy-list 📌https://getfreeproxylists.blogspot.com/ 📌https://awmproxy.com/freeproxy.php 📌https://www.my-proxy.com/free-proxy-list-10.html 📌https://top-proxies.ru/free_proxy.php Сохраняй, чтобы не потерять! #хитрости

​Что ты знаешь о Даркнете? Для админа этого канала Даркнет - это целая культура! А что бы понять её, тебе стоит подписаться на MR. ROBOT Анонимность. Криминал. Выживание. Манипуляции. Заходи, сам всё увидишь 👉 https://t.me/joinchat/AAAAAETh0Mw1WpgPv3kMpg