CODE RED

​​Знаю, достойных дарк-каналов мало - сейчас почти все льют воду. Но NetHunher - исключение , здесь автор сам занимается взломом и понимает о чем говорит. На этом канале просто и понятно объясняются такие вещи, как: -Пентест -Вирусы удалённого доступа -Хакерские девайсы -Фишинг -DDoS и BruteForce атаки С ними хакингу не научиться только ленивый 👉 https://t.me/joinchat/AAAAAEkpHqeyuhEXRYDYHw

​Хакеры продают полмиллиона аккаунтов Zoom Теперь на хакерских форумах и в даркнете можно найти примерно 500 000 учетных записей Zoom, которые ради рекламы порой раздают вообще бесплатно. Исследователи полагают, что найденные ими учетные данные – это результат атака типа credential stuffing. Таким термином обозначают ситуации, когда имена пользователей и пароли похищаются с одних сайтов, а затем используются против других. То есть злоумышленники имеют уже готовую базу учетных данных (приобретенную в даркнете, собранную самостоятельно и так далее) и пытаются использовать эти данные, чтобы авторизоваться на каких-либо сайтах и сервисах под видом своих жертв. В базу данных, продаваемую хакерами, включены не только логины и пароли, но и уникальные URL-адреса создаваемых ими конференций, а также уникальный шестизначный ключ организатора конференции (HostKey). Среди организаций и компаний, почтовые адреса сотрудников которых включены в продаваемую базу, фигурируют крупные американские университеты, а также банки Chase и Citibank. Журналисты Bleeping Computer связались с несколькими пострадавшими из списка, используя указанные адреса электронной почты, и удостоверились, что такие учетные записи действительно существуют. Кроме того, исследователям из Cyble удалось подтвердить подлинность части данных, проверив учетные записи, принадлежащие клиентам компании. ❗️Кстати, проверить, есть ли ваш адрес в крупных утечках, можно на сайте Have I Been Pwned, о котором на канале недавно выходил пост. Однако, если вы когда-либо использовали Zoom, вне зависимости от наличия вашего адреса в базе данных, рекомендую сменить пароль от аккаунта, а также везде, где используется аналогичный пароль. #хакеры

Шпионаж из-за Великой стены. Как действуют команды китайских хакеров В Китае для кибершпионажа, помимо регулярных структур на базе подразделений НОАК и Министерства госбезопасности, используются и вольнонаемные команды хакеров. Им поручают самую грязную работу, чтобы в случае разоблачения репутационный ущерб правительству был минимален. В этой статье мы разберем их инструменты и методы. 📖Шпионаж из-за Великой стены. Как действуют команды китайских хакеров

​Мечтаешь увидеть реальный DeepWeb собственными глазами? Контент этих ребят даже для DarkNet порой выходит за грани, а их onion-форум постоянно подвергался DDoS атакам👺 Но теперь у них есть канал в Telegram, где пишут про ИБ и темные места интернета, а также регулярно постят полезные мануалы. Подписывайся, пока канал открыт👉 https://t.me/joinchat/AAAAAFNMiJ3NR-JUrJtYvA

​Создаем точку доступа Wi-Fi для перехвата данных Каждый день мы немало времени проводим в сети, ведь интернет в наше время позволяет потреблять огромное количество информации, дает работу и в целом упрощает нашу жизнь. Представьте ситуацию, когда нужно срочно выйти в сеть, но мобильный интернет не ловит или же попросту закончился. К сожалению, многие люди в таких ситуациях начинают искать незащищенные точки доступа, тем самым подвергают свои данные огромной опасности, так как очень часто незапароленная "общественная" Wi-Fi сеть оказывается точкой доступа для перехвата данных. Все данные, которые введет человек, подключенный к такой сети, отправиться напрямую к мошеннику. Предлагаю вам проверить, как работает эта система изнутри и создать свою точку для перехвата данных. Скачиваем Kali Linux Заходим в терминал и прописываем команды для установки WiFi-Pumpkin: ▫️git clone https://github.com/P0cL4bs/WiFi-Pumpkin.git ▫️cd WiFi-Pumpkin ▫️chmod +x installer.sh ▫️sudo ./installer.sh --install Запускаем WiFi-Pumpkin ▫️wifi-pumpkin После запуска у вас откроется интерфейс wifi-pumkin. Перейдите во вкладку Setting и дайте имя свое точке доступа. Далее в Activity Monitor settings ставьте галочки на HTTP-Requests (веб-запросы), HTTP-Authentication (учётные данные с веб-сайтов) и Pumpkin-Proxy. Во вкладке Plugins (плагины) выберите, что вам важнее. Pumpkin-Proxy позволяет использовать различные готовые решения (кейлогеры, BeEF, внедрение кода и т.д.) Зато SSLStrip+ в паре с dns2proxy позволяют обходить HTTPS и перехватывать намного больше учётных данных. #хакинг

​Какие данные собрал о тебе Google для показа рекламы? Не секрет, Google знает, что вы смотрите, что ищете, и ,как в случае из недавнего поста, когда и куда ходите. На этой основе он определяет ваши интересы, ваш возраст и пол. Google собирает целую базу ваших увлечений для показа релевантных объявлений. Чтобы посмотреть, какую информацию собрал о вас Google, нужно зайти в настройки рекламных предпочтений в вашем аккаунте. Также вы можете отключить эту функцию или же настроить ее под себя, удаляя или изменяя ваши интересы. 📌https://adssettings.google.com/ #приватность

Хочешь взломать сайт, но не хватает знаний? Мечтаешь нагнуть крутую систему безопасности, но не знаешь с чего начать? Сегодня я нашел решение для тебя На канале DarkHack ты получишь полные знания по Безопасности и Анонимности, узнаешь тонкости Хакинга, приобретешь знания по Вирусологии, проапгрейдишь свое мышление и станешь спецом в Социальной инженерии. Добро пожаловать в мир неограниченных возможностей 👉 https://t.me/joinchat/AAAAAE-lE8j_wsCoA5i8kg

​Как проверить сайт на наличие вирусов Полагаю, при поиске нужных файлов, документов или фильмов, многие сталкивались с ситуацией, когда, казалось бы, нужный материал обнаружен, но вот сайт не вызывает доверия: домен странный, название - хаотичный набор букв, а описание и вовсе состоит из непонятных иероглифов. При переходе на подобный сомнительный сайт, пользователь рискует заразиться, особенно при отсутствии надежной антивирусной защиты. Так как же быть? Чтобы проверить сайт на наличие вирусов, воспользуйтесь safeweb. Для этого введите адрес веб-сайта, который хотите проверить и через несколько секунд вы получите отчет о находящихся на нем угрозах, если они имеются. Помимо этого, вы можете почитать отзывы о безопасности интересующего вас сайта и посмотреть его рейтинг. 📌https://safeweb.norton.com/ #хитрости #безопасность

Игры в компьютер. Обзор игр, которые обучат навыкам хакинга и не только Если ты читаешь эти строки, то для тебя есть хорошие новости: ты пока еще не умер от сам-знаешь-какого вируса! Из плохих новостей — тебя, скорее всего, уже попросили самоизолироваться и соблюдать карантин, работая из дома. Сидеть в четырех стенах невыносимо уныло, поэтому, чтобы не страдать от скуки, самое время размять мозги интересными задачками. Тем более что тут у нас отличный список! 📖Игры в компьютер. Обзор игр, которые обучат навыкам хакинга и не только

Давно хотели попробовать себя в программировании, но до сих пор считаете, что это не для вас и слишком сложно? Ребята из NOP::Nuances of programming каждый день публикуют уникальные статьи, тесты и переводы и доказывают, что обучиться разработке может каждый! Попробуйте и вы @nuancesprog - лучшие материалы для обучения на каждый день

​Как создать свой QR-код? Вы наверняка видели рекламные объявления, баннеры или визитные карточки с QR-кодами, в которые зашиваются URLы, телефоны, простой текст и даже SMS сообщения. Однако, мало кто знает, что создание QR-кодов - вовсе не дорогостоящий процесс, доступный только корпорациям. Чтобы сгенерировать собственный quick response (так расшифровывается QR) код, воспользуйтесь данным сервисом. Максимальное количество символов, которые помещаются в один QR-код: цифры – 7089, цифры и буквы (включая кириллицу) – 4296, двоичный код – 2953 байт, иероглифы – 1817. Вам также потребуется задать, что именно вы хотите «зашить» в QR-код: URL, текст, телефонный номер или SMS. От данного выбора зависит что программа - сканер вашего телефона будет делать с полученной информацией после сканирования: открывать браузер, звонить или открывать программу редактирования SMS-сообщений. Так, к примеру, в код на картинке я вшил ссылку на этот канал. ❗️Кстати, QR-коды совсем не безобидны, поэтому не стоит сканировать все подряд. Подробнее можете почитать в этой статье. 📌http://qrcoder.ru #хитрости

​Этичному хакеру удалось взломать камеру на Mac, iPhone и iPad Компания Apple выплатила ИБ-исследователю Райану Пикрену 75 000 долларов по программе bug bounty за уязвимости в Safari, благодаря которым можно было получить доступ к чужой веб-камере на Mac, iPhone и iPad, просто заманив человека на конкретный сайт. Apple жестко ограничивает доступ сторонних приложений к камерам своих устройств, однако ограничения для собственных не так строги. При этом всё равно Safari требует для каждого сайта подтверждения от пользователя, что он разрешает ресурсу использовать свою камеру. Исследователь использовал цепочку эксплойтов, которая обошла эту защиту. Благодаря уязвимостям, Пикрену удалось заставить браузер рассматривать свой вредоносный веб-сайт как Skype.com, который был включён в список доверенных ресурсов, имеющим доступ к камере. Исследователь отмечает, что у Skype не существует веб-версии для Safari, однако с помощью найденных им эксплойтов злоумышленники могут подделать любой веб-сайт, в том числе Zoom и Google Hangouts. При переходе на подобный замаскированный ресурс Safari по умолчанию начинает ему доверять, хотя в списке доверенных веб-сайтов его нет. С помощью этой уязвимостью сразу после перехода пользователем злоумышленники могли просматривать всё, что было видно на устройстве. Кроме того, на вкладке Safari появлялся значок видеокамеры, что означало, что сайт использует её. Хуже того, исследование показало, что таким же способом могут быть украдены и незашифрованные пароли, так как Safari использует такой же подход для обнаружения сайтов, на которых требуется автоматическое заполнение пароля. PoC-эксплоиты и демонстрация атак описанных доступны в блоге специалиста. Один из таких примеров можно увидеть ниже. #хакеры #безопасность

Отвлекись от серьезных тем, жми на кнопку и наслаждайся смешными мемами и гифками про беспощадную борьбу между программистами и кодом! NOP::Humor ждет тебя 😊 @nuancesproghumor

​Как вычислить IP-адрес другого человека? Причины такого любопытства разные, кого-то обманули, кого-то шантажируют. Если вы заинтересованы в том, чтобы узнать географическое местоположение человека или же его IP, то данный сервис будет вам очень полезен. IPlogger создает ссылку, которая собирает информацию о пользователях, перешедших по ней. Все, что вам нужно - это убедить человека нажать на эту самую ссылку. Стоит отметить, что этот сервис обладает большим функционалом. Например, вы можете воспользоваться ГEO-логгером. Он определяет точную локацию мобильного устройства с помощью GPS. Для создания логгеров нужно перейти на сайт, затем указать любой URL картинки в выбранной вами панели, и отправить выданную вами ссылку нужному пользователю. Просмотр собранной информации доступен из панели "Управление ссылками''. 📌https://iplogger.org/ru/ #хитрости

Под прикрытием. Изучаем способы взлома Facebook без изменения пароля Принято считать, что получить доступ к чужой переписке на Facebook просто невозможно. На самом деле, если вы хотите взломать чей-то аккаунт на Facebook, для этого достаточно установить бесплатную пробную версию любого шпионского приложения. Если вы решили взломать чей-то аккаунт на Facebook, то как раз эта статья поможет вам в этом. 📖Под прикрытием. Изучаем способы взлома Facebook без изменения пароля ❗️Кстати, на канале недавно выходила подобная статья со способами взлома Инстаграм

​​Любишь писать код? Тогда добро пожаловать в паблик @Программист! Годный юмор, интересные подборки и крутые гайды. get('@Программист').do('подписаться')

​Геоданные Google сделали невиновного подозреваемым в уголовном деле Закари Маккой, самый обычный житель штата Флорида, стал подозреваемым в ограблении дома, после того как во время поездки велосипеде он воспользовался приложением RunKeeper для отслеживания своей активности. При этом, Закари включил сервисы определения местоположения Google, что позволило как приложению, так и Google отслеживать его местонахождение в любое время. О том, что его подозревают в преступлении, Маккой узнал после того, как с ним связалась команда Google и сообщила, что полиция запрашивала информацию с его аккаунта. Американец сначала не понял, в чем дело, но собрав весь пазл воедино, пришел к выводу, что в письме говорилось про ограбление того дома, мимо которого он проезжал практически каждый день по несколько раз. Именно это и привлекло внимание полиции. Компания должна была предоставить правоохранителям информацию со всех устройств, которые были замечены на месте преступления в определённое время и дату. После многих разбирательств, юноша все-таки смог добиться снятия всех обвинений. Ответный иск Маккоя и его адвоката вынудил правоохранительные органы пересмотреть свой ордер. Они отозвали запрос на данные Google аккаунта Маккоя и исключили ее из списка подозреваемых. #безопасность #приватность

По следам. Насколько легко следить за человеком при помощи умных часов - проводим эксперимент Можно ли использовать умные часы для того, чтобы шпионить за их владельцем? О да, и существует немало способов. Но, как оказывается, есть еще один. Если на часы установлено зловредное приложение, которое отправляет данные с встроенных в устройство датчиков движения — акселерометра и гироскопа — на удаленный сервер, то по этим данным можно восстановить активность человека, на котором эти самые часы надеты. То есть понять, что он делал: ходил, сидел, набирал текст на клавиатуре и так далее. Давайте проверим, насколько страшна эта угроза на практике, и узнать, какие данные реально можно собрать: 📖По следам. Насколько легко следить за человеком при помощи умных часов - проводим эксперимент

​Они смеялись над ним и говорили: Не занимайся фигней! Работа по найму, это стабильность! Твои интернеты и телеграмы — не серьезно. Теперь смеётся он! Пока всех отправили на карантин, он продолжает зарабатывать деньги с дома и помогает своим подписчикам адаптироваться к заработку в сети. На его канале ты найдёшь: • Готовые бизнес кейсы и полезная информация для успешного старта твоего бизнеса. • Сливы актуальных схем и обучений, с авторскими доработками. • Раздачи денег и криптовалюты, самые топовые дропы с подробным анализом и описанием. • Чаты по интересам и просто отличная компания единомышленников. • Слив халявы и курсы по заявкам, каждые выходные. Все это и даже больше ты найдешь на канале Фармер. Проект постоянно развивается, предлагает новые возможности для заработка и твоего комфорта, проходи, чувствуй себя как дома: https://t.me/joinchat/AAAAAE07yMMxGeLo9Eheog

​Как создать временный почтовый ящик? Наверняка многие сталкивались с ситуацией, когда нужно зарегистрироваться на сайте, к примеру, для разового скачивания, и вы не хотите получать различный спам или попросту ''светить'' свою почту. Решить данную проблему вам поможет 10minutesmail. С помощью этого ресурса можно моментально сгенерировать временный почтовый ящик, который позволит принять письмо-подтверждение и завершить регистрацию. Созданный ящик будет активен в течение 10 минут, однако, его «срок жизни» может быть продлен. Еще один важный момент: после того, как ваш ящик будет удален, больше никто не сможет получить к нему доступ. 📌https://10minutemail.net/ #хитрости #безопасность